1. 概述
PWM CRM（以下简称"我们"）致力于保护用户的个人信息和隐私安全。本Privacy Policy（以下简称"本Policy"）说明我们在您使用 PWM CRM Product和服务时，如何收集、使用、存储、共享和保护您的个人信息，以及您对个人信息享有的权利。
本Policy适用于 PWM CRM 提供的所有Product和服务，包括网站、移动应用、桌面Client端、API Interface等。使用我们的服务即表示您同意本Policy的内容。
合规说明：我们的个人信息处理活动符合《Medium华人民共和国个人信息保护法》《Medium华人民共和国网络安全法》《Medium华人民共和国Data Security法》以及 GDPR（欧盟通用数据保护条例）等相关Legal法规的要求。
2. 信息收集
2.1 您主动提供的信息
- 账户信息：注册时提供的Name、Email、手机号码、Company名称、职位等；
- 业务数据：您在使用服务过程Medium输入的Client信息、联系人信息、商机信息、Follow-up Records、拜访记录等；
- 支付信息：购买付费服务时提供的发票抬头、税号、 billing 地址等（支付过程由第三方支付机构处理，我们不存储您的银行卡号、密码等敏感支付信息）；
- 沟通信息：您通过客服、邮件、反馈表单等方式与我们沟通时提供的信息。
2.2 我们Auto收集的信息
- 设备信息：设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符等；
- 日志信息：IP 地址、访问时间、访问页面、操作记录、错误日志等；
- 位置信息：使用外勤打卡功能时，经您授权后收集的 GPS 位置信息（仅在签到时收集，不持续追踪）；
- 语音信息：使用Voice Interaction功能时，经您授权后收集的语音数据（用于Speech Recognition，识别完成后Optional择是否保留）；
- 使用数据：功能使用频率、操作路径、停留时长等匿名化使用统计数据。
2.3 第三方来源信息
在您授权的情况下，我们可能从Third-party Services（如企业微信、钉钉、ERP 系统等）获取您的相关信息，用于实现系统集成功能。
3. 信息使用
我们收集您的个人信息仅用于以下目的：
- 提供核心服务：Client管理、外勤拜访、销售漏斗、AI Assistant等功能的正常运行；
- 账户管理：注册、Sign In、身份验证、密码重置、账户安全等；
- 服务改进：分析使用数据，优化Features、提升用户体验、修复 Bug；
- AI 功能：训练和优化 AI 模型（使用匿名化、聚合化数据，Not Included可识别个人身份的信息）；提供SmartRecommended、商机Scoring、Speech Recognition等 AI 功能；
- ClientSupports：响应您的咨询、投诉、反馈，提供Technical Support；
- 安全保障：防范欺诈、滥用、网络攻击，保障账户和Data Security；
- 合规要求：履行Legal法规规定的义务，配合监管机构的合法要求；
- 营销沟通：在您同意的情况下，SendProduct更新、活动通知、营销信息（您可随时退订）。
最小必要原则：我们仅收集为实现上述目的所必需的最少信息。如某项功能需要额外信息，我们会在使用前明确告知并获得您的同意。
4. 信息共享
我们不会向任何第三方出售您的个人信息。仅在以下情况下，我们可能共享您的个人信息：
4.1 经您同意的共享
在获得您明确同意后，我们可能将您的信息共享给指定的第三方。
4.2 服务提供商
我们可能委托可信的Third-party Services提供商代表我们处理部分信息，例如：
- 云服务提供商（数据存储和计算）；
- 支付处理机构（付费服务的收款和发票）；
- Speech Recognition服务商（语音转文字功能）；
- 地图服务商（位置和路线功能）；
- 邮件/短信服务商（通知和验证信息）。
我们仅向这些服务商提供为完成服务所必需的最少信息，并通过合同要求其严格保护信息安全，不得将信息用于其他目的。
4.3 Legal要求
在Legal法规要求、政府主管部门依法要求、或为保护我们和用户的合法权益所必需的情况下，我们可能披露您的相关信息。
4.4 企业内部共享
在同一企业账户下，管理员和被授权成员可以View和管理企业内的业务数据。企业管理员有权Settings数据访问权限。
5. 信息存储
5.1 存储地点
您的个人信息存储在Medium华人民共和国境内的云服务器上。如涉及跨境传输，详见本Policy第 10 条。
5.2 存储期限
我们仅在为实现服务目的所必需的期限内保留您的个人信息：
- 账户信息：在账户存续期间保留，账户注销后 30 天内Delete；
- 业务数据：在账户存续期间保留，账户注销后 30 天内Delete（Legal法规要求保留的除外）；
- 日志信息：保留 6 个月，用于安全审计和故障排查；
- 语音数据：默认在识别完成后NowDelete，您Optional择保留用于模型优化（保留期限不超过 12 个月）；
- 位置数据：签到位置数据保留 12 个月，用于拜访记录和Route Playback。
超出存储期限后，我们将对您的个人信息进行Delete或匿名化处理。
6. 信息保护
我们采取行业领先的技术和管理措施保护您的个人信息安全，具体详见Data Security页面。核心措施包括：
- 传输加密：全站 HTTPS/TLS 1.3 加密传输；
- 存储加密：敏感数据 AES-256 加密存储；
- 访问控制：基于角色的权限管理（RBAC），最小权限原则；
- Audit Log：所有数据访问和操作记录完整Audit Log；
- 安全认证：通过 ISO 27001 信息安全管理体系认证、Level 3 Security认证；
- Data Backup：每日Auto备份，异地容灾，RPO ≤ 1 小时；
- 安全培训：全员定期安全培训，签署保密协议。
尽管我们采取了上述措施，但互联网环境并非 100% 安全。如发生Data Security事件，我们将按照Legal法规要求及时通知您，并采取补救措施。
7. 您的权利
根据相关Legal法规，您对您的个人信息享有以下权利：
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 知情权 | 了解我们如何处理您的个人信息 | 阅读本Privacy Policy |
| 访问权 | 获取您的个人信息副本 | 账户Settings - Data Export |
| 更正权 | 更正不准确或不完整的信息 | 在对应功能页面直接Edit |
| Delete权 | Delete您的个人信息 | 账户注销或联系客服 |
| 限制处理权 | 限制我们对您信息的处理 | 联系客服申请 |
| 可携带权 | 获取可机读格式的个人信息 | 账户Settings - Data Export（JSON/CSV） |
| 撤回同意权 | 撤回之前给予的同意 | 账户Settings - 隐私Settings |
| 注销账户权 | 注销您的账户 | 账户Settings - 注销账户 |
| 投诉权 | 向监管机构投诉 | 向当地网信部门或消协投诉 |
我们将在收到您的请求后 15 个工作日内响应。为保障账户安全，我们可能需要验证您的身份。
8. 未成年人保护
我们的服务主要面向企业用户和成年人。我们不会主动收集未满 14 周岁未成年人的个人信息。如您是未成年人的监护人，发现未成年人在未获得监护人同意的情况下使用我们的服务，请Contact，我们将及时Delete相关信息。
9. Cookie 与追踪技术
我们使用 Cookie 和类似技术（如 LocalStorage、像素标签）来提升用户体验、分析使用情况。详细说明请参阅Cookie Policy。您可以通过浏览器Settings管理或Delete Cookie，但这可能影响部分功能的正常使用。
10. 跨境传输
原则上，您的个人信息存储在Medium华人民共和国境内。如因业务需要（如使用境外云服务、跨国企业协作）需将您的个人信息传输至境外，我们将：
- 向您告知境外接收方的名称、Contact Information、处理目的、处理方式、信息种类；
- 获得您的单独同意；
- 通过安全评估、标准合同、认证等方式保障信息安全；
- 要求境外接收方采取不Low于Medium国Legal要求的保护措施。
11. Policy更新
我们可能根据Legal法规变化和业务发展需要更新本Privacy Policy。更新后的Policy将在官网公布，并通过站内信、邮件等方式通知您。重大变更（如收集信息范围扩大、使用目的变更、共享对象变更等）将获得您的单独同意。
建议您定期View本Policy，了解最新的Privacy Protection措施。
12. Contact
如您对本Privacy Policy有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式Contact：
- 个人信息保护OwnerEmail：privacy@pwmapp.com
- Customer Hotline：（Weekdays 9:00-18:00）
- Office Address：28F, Wangjing SOHO T3, Chaoyang District, Beijing（个人信息保护部收）
我们将在收到您的请求后 15 个工作日内回复。如您对我们的回复不满意，可向当地网信部门或消费者协会投诉。