1. 概述
品应用（以下简称"我们"）致力于保护用户的个人信息和隐私安全。本隐私政策（以下简称"本政策"）说明我们在您使用 品应用 产品和服务时，如何收集、使用、存储、共享和保护您的个人信息，以及您对个人信息享有的权利。
本政策适用于 品应用 提供的所有产品和服务，包括网站、移动应用、桌面客户端、API 接口等。使用我们的服务即表示您同意本政策的内容。
合规说明：我们的个人信息处理活动符合《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及 GDPR（欧盟通用数据保护条例）等相关法律法规的要求。
2. 信息收集
2.1 您主动提供的信息
- 账户信息：注册时提供的姓名、邮箱、手机号码、公司名称、职位等；
- 业务数据：您在使用服务过程中输入的客户信息、联系人信息、商机信息、跟进记录、拜访记录等；
- 支付信息：购买付费服务时提供的发票抬头、税号、 billing 地址等（支付过程由第三方支付机构处理，我们不存储您的银行卡号、密码等敏感支付信息）；
- 沟通信息：您通过客服、邮件、反馈表单等方式与我们沟通时提供的信息。
2.2 我们自动收集的信息
- 设备信息：设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符等；
- 日志信息：IP 地址、访问时间、访问页面、操作记录、错误日志等；
- 位置信息：使用外勤打卡功能时，经您授权后收集的 GPS 位置信息（仅在签到时收集，不持续追踪）；
- 语音信息：使用语音交互功能时，经您授权后收集的语音数据（用于语音识别，识别完成后可选择是否保留）；
- 使用数据：功能使用频率、操作路径、停留时长等匿名化使用统计数据。
2.3 第三方来源信息
在您授权的情况下，我们可能从第三方服务（如企业微信、钉钉、ERP 系统等）获取您的相关信息，用于实现系统集成功能。
3. 信息使用
我们收集您的个人信息仅用于以下目的：
- 提供核心服务：客户管理、外勤拜访、销售漏斗、AI 助手等功能的正常运行；
- 账户管理：注册、登录、身份验证、密码重置、账户安全等；
- 服务改进：分析使用数据，优化产品功能、提升用户体验、修复 Bug；
- AI 功能：训练和优化 AI 模型（使用匿名化、聚合化数据，不包含可识别个人身份的信息）；提供智能推荐、商机评分、语音识别等 AI 功能；
- 客户支持：响应您的咨询、投诉、反馈，提供技术支持；
- 安全保障：防范欺诈、滥用、网络攻击，保障账户和数据安全；
- 合规要求：履行法律法规规定的义务，配合监管机构的合法要求；
- 营销沟通：在您同意的情况下，发送产品更新、活动通知、营销信息（您可随时退订）。
最小必要原则：我们仅收集为实现上述目的所必需的最少信息。如某项功能需要额外信息，我们会在使用前明确告知并获得您的同意。
4. 信息共享
我们不会向任何第三方出售您的个人信息。仅在以下情况下，我们可能共享您的个人信息：
4.1 经您同意的共享
在获得您明确同意后，我们可能将您的信息共享给指定的第三方。
4.2 服务提供商
我们可能委托可信的第三方服务提供商代表我们处理部分信息，例如：
- 云服务提供商（数据存储和计算）；
- 支付处理机构（付费服务的收款和发票）；
- 语音识别服务商（语音转文字功能）；
- 地图服务商（位置和路线功能）；
- 邮件/短信服务商（通知和验证信息）。
我们仅向这些服务商提供为完成服务所必需的最少信息，并通过合同要求其严格保护信息安全，不得将信息用于其他目的。
4.3 法律要求
在法律法规要求、政府主管部门依法要求、或为保护我们和用户的合法权益所必需的情况下，我们可能披露您的相关信息。
4.4 企业内部共享
在同一企业账户下，管理员和被授权成员可以查看和管理企业内的业务数据。企业管理员有权设置数据访问权限。
5. 信息存储
5.1 存储地点
您的个人信息存储在中华人民共和国境内的云服务器上。如涉及跨境传输，详见本政策第 10 条。
5.2 存储期限
我们仅在为实现服务目的所必需的期限内保留您的个人信息：
- 账户信息：在账户存续期间保留，账户注销后 30 天内删除；
- 业务数据：在账户存续期间保留，账户注销后 30 天内删除（法律法规要求保留的除外）；
- 日志信息：保留 6 个月，用于安全审计和故障排查；
- 语音数据：默认在识别完成后立即删除，您可选择保留用于模型优化（保留期限不超过 12 个月）；
- 位置数据：签到位置数据保留 12 个月，用于拜访记录和轨迹回放。
超出存储期限后，我们将对您的个人信息进行删除或匿名化处理。
6. 信息保护
我们采取行业领先的技术和管理措施保护您的个人信息安全，具体详见数据安全页面。核心措施包括：
- 传输加密：全站 HTTPS/TLS 1.3 加密传输；
- 存储加密：敏感数据 AES-256 加密存储；
- 访问控制：基于角色的权限管理（RBAC），最小权限原则；
- 审计日志：所有数据访问和操作记录完整审计日志；
- 安全认证：通过 ISO 27001 信息安全管理体系认证、等保三级认证；
- 数据备份：每日自动备份，异地容灾，RPO ≤ 1 小时；
- 安全培训：全员定期安全培训，签署保密协议。
尽管我们采取了上述措施，但互联网环境并非 100% 安全。如发生数据安全事件，我们将按照法律法规要求及时通知您，并采取补救措施。
7. 您的权利
根据相关法律法规，您对您的个人信息享有以下权利：
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 知情权 | 了解我们如何处理您的个人信息 | 阅读本隐私政策 |
| 访问权 | 获取您的个人信息副本 | 账户设置 - 数据导出 |
| 更正权 | 更正不准确或不完整的信息 | 在对应功能页面直接编辑 |
| 删除权 | 删除您的个人信息 | 账户注销或联系客服 |
| 限制处理权 | 限制我们对您信息的处理 | 联系客服申请 |
| 可携带权 | 获取可机读格式的个人信息 | 账户设置 - 数据导出（JSON/CSV） |
| 撤回同意权 | 撤回之前给予的同意 | 账户设置 - 隐私设置 |
| 注销账户权 | 注销您的账户 | 账户设置 - 注销账户 |
| 投诉权 | 向监管机构投诉 | 向当地网信部门或消协投诉 |
我们将在收到您的请求后 15 个工作日内响应。为保障账户安全，我们可能需要验证您的身份。
8. 未成年人保护
我们的服务主要面向企业用户和成年人。我们不会主动收集未满 14 周岁未成年人的个人信息。如您是未成年人的监护人，发现未成年人在未获得监护人同意的情况下使用我们的服务，请联系我们，我们将及时删除相关信息。
9. Cookie 与追踪技术
我们使用 Cookie 和类似技术（如 LocalStorage、像素标签）来提升用户体验、分析使用情况。详细说明请参阅Cookie 政策。您可以通过浏览器设置管理或删除 Cookie，但这可能影响部分功能的正常使用。
10. 跨境传输
原则上，您的个人信息存储在中华人民共和国境内。如因业务需要（如使用境外云服务、跨国企业协作）需将您的个人信息传输至境外，我们将：
- 向您告知境外接收方的名称、联系方式、处理目的、处理方式、信息种类；
- 获得您的单独同意；
- 通过安全评估、标准合同、认证等方式保障信息安全；
- 要求境外接收方采取不低于中国法律要求的保护措施。
11. 政策更新
我们可能根据法律法规变化和业务发展需要更新本隐私政策。更新后的政策将在官网公布，并通过站内信、邮件等方式通知您。重大变更（如收集信息范围扩大、使用目的变更、共享对象变更等）将获得您的单独同意。
建议您定期查看本政策，了解最新的隐私保护措施。
12. 联系我们
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
- 个人信息保护负责人邮箱：privacy@pwmapp.com
- 客服热线：（工作日 9:00-18:00）
- 办公地址：北京市朝阳区望京 SOHO T3 座 28 层（个人信息保护部收）
我们将在收到您的请求后 15 个工作日内回复。如您对我们的回复不满意，可向当地网信部门或消费者协会投诉。