隐私政策｜数智双星 DSP

阅读提示

请在使用产品前认真阅读本政策

我们按照合法、正当、必要、诚信、公开透明和最小必要原则处理个人信息。对于摄像头、相册、麦克风、定位、通知、通讯录等敏感权限，我们只会在您主动使用相关功能并完成系统授权或平台隐私授权后调用；您拒绝授权不会影响其他基础功能使用。

企业客户通过 DSP 平台创建的组织、成员、表单、流程、文件、消息、报表、接口调用数据，通常由企业客户作为数据控制方或管理方决定处理目的与权限。我们会按照合同、管理员配置和本政策提供必要的平台处理、运维与安全保障服务。

一、适用范围

本政策覆盖哪些产品和场景

本政策适用于以下产品、服务和访问方式：

数智双星官网、下载中心、帮助中心、定价、案例、个人中心和在线咨询页面。
DSP 平台、应用中心、AI 工作台、企业门户、流程审批、消息待办、报表和开放集成能力。
数智双星 App、移动端 H5、小程序，以及通过移动端访问的平台功能。
面向企业客户、开发者和第三方集成方提供的 API、Webhook、SDK、插件、技术支持和售后服务。

第三方网站、第三方小程序、第三方应用或企业客户自行接入的外部系统，不适用本政策。您使用第三方服务时，请同时阅读对应第三方的隐私政策和服务条款。

二、我们收集的信息

按照功能场景说明个人信息类型

我们只会为实现具体功能、履行合同、保障安全、依法合规和改善服务所必需的目的收集信息。具体收集范围会因您使用的端、版本、角色权限、企业管理员配置和所选功能而不同。

场景	可能收集的信息	主要用途	是否敏感
账号注册、登录与身份识别	姓名、昵称、头像、手机号、邮箱、账号 ID、企业名称、部门、岗位、角色、登录凭证、第三方登录标识。	创建账号、完成登录、识别用户身份、展示组织成员信息、进行权限控制和账号安全保护。	手机号、账号凭证属于需要重点保护的信息。
企业组织与协作	组织架构、成员关系、角色权限、审批记录、表单数据、流程日志、消息待办、评论、附件、文档、企业管理员配置。	提供企业协作、流程审批、数据填报、应用订阅、成员管理、审计追踪和业务留痕。	取决于企业客户上传内容，可能包含敏感个人信息或企业敏感数据。
AI 工作台与智能能力	您输入的提示词、上传的文件、图片、音频、业务上下文、生成结果、反馈记录、调用时间和异常日志。	生成回答、分析内容、执行智能助手任务、改进交互体验、排查错误和保障服务安全。	如您上传身份证件、健康、金融、定位、未成年人等内容，将可能构成敏感个人信息。
订单、订阅与支付	套餐、订阅周期、订单号、支付方式、支付状态、交易金额、优惠信息、钱包余额、发票抬头、税号、开票邮箱。	生成订单、完成支付、开具发票、处理退款、展示订阅权益和履行财税义务。	支付账户和发票税号属于需要重点保护的信息。
客服、投诉与售后支持	联系人姓名、联系方式、企业信息、问题描述、沟通记录、截图、录屏、工单处理记录。	响应咨询、定位问题、处理投诉、提供实施支持和客户成功服务。	取决于您提交的材料内容。
设备、运行与安全日志	IP 地址、设备型号、操作系统、浏览器、App 版本、网络类型、设备标识符、崩溃日志、访问时间、操作路径、接口状态。	保障登录与交易安全、识别异常行为、防范攻击、统计服务质量、修复故障和完成审计。	设备标识符、精确定位等属于需要重点保护的信息；我们不会超出必要范围使用。
市场活动与消息通知	邮箱、手机号、订阅偏好、活动报名信息、通知打开状态、退订记录。	发送产品更新、活动邀请、服务提醒和重要安全通知；您可以随时退订营销类消息。	联系方式属于个人信息。

请不要在非必要场景上传他人的身份证件、银行卡、病历、精确定位、未成年人信息或其他敏感信息。如业务必须处理，请确保已取得合法授权，并按企业内部制度配置最小权限。

三、设备权限

App 与小程序权限调用说明

以下权限不会默认开启。只有当您主动使用对应功能时，我们才会向系统或平台申请授权；您可以在系统设置、App 设置或小程序权限管理中关闭授权。

权限	使用场景	拒绝或关闭后的影响
摄像头	拍照上传附件、扫码登录或绑定、扫描二维码、拍摄工单或业务凭证。	无法直接拍摄或扫码，但可使用手动输入、从相册选择等替代方式。
相册、媒体与文件存储	选择图片、视频、文档作为表单附件、头像、工单材料或 AI 分析素材；保存下载文件。	无法从本机选择或保存文件，但不影响浏览、审批和基础业务功能。
麦克风	语音输入、语音转文字、会议或沟通类功能、音频素材上传。	无法使用语音功能，可继续使用文字输入。
通知	接收流程待办、审批提醒、系统公告、订单状态、安全风险和重要服务通知。	可能无法及时收到提醒，但可进入站内消息或工作台查看。
定位	仅在企业启用考勤、外勤、附近服务、地图导航等功能时使用。	相关定位功能不可用；普通登录、浏览和审批不受影响。
剪贴板	识别您主动复制的邀请链接、口令、订单号或验证码，便于快速填充。	不会自动填充复制内容，您仍可手动输入。
通讯录、日历	仅在企业明确启用并经您授权后，用于保存联系人、创建日程提醒或协作邀请。	无法使用联系人写入、日程提醒等增强功能。

四、使用目的与法律基础

我们为什么处理个人信息

为订立和履行合同所必需：提供账号、平台、订阅、订单、支付、发票、技术支持和售后服务。
基于您的同意：处理非必要权限、敏感个人信息、个性化推荐、营销消息、第三方授权登录或需要单独同意的共享场景。
为履行法定义务所必需：实名主体核验、网络安全、日志留存、交易记录、税务和监管要求。
为保障安全和稳定运行所必需：进行身份校验、风险识别、漏洞排查、反欺诈、防攻击、异常登录提醒和审计追踪。
为改善产品体验：在去标识化、匿名化或汇总统计后分析产品性能、功能使用情况和服务质量。

五、Cookie 与同类技术

我们如何使用本地存储

在网站、H5、App WebView 和小程序中，我们可能使用 Cookie、本地存储、缓存标识或类似技术保存登录状态、语言偏好、页面配置、安全校验和访问统计。您可以通过浏览器或系统设置清除或限制 Cookie，但部分登录、记住偏好和安全校验功能可能受到影响。

我们不会使用 Cookie 从事违法追踪，也不会将 Cookie 用于超出本政策说明目的的广告跟踪。如未来引入个性化推荐或广告分析能力，我们会按照法律和平台规则提供显著提示、关闭入口或单独授权方式。

六、第三方服务与 SDK

可能接入的第三方能力

为实现支付、登录、消息推送、地图、文件存储、统计分析、崩溃诊断、AI 模型调用等功能，我们可能接入第三方服务或 SDK。我们会要求第三方按照约定、法律法规和平台规范处理个人信息，并仅在实现功能所必需的范围内传输数据。

类型	典型用途	可能涉及的信息
支付服务	支付宝、微信支付、银行卡或企业钱包支付。	订单号、金额、支付渠道、交易状态、必要的账号标识；支付账号信息通常由支付机构直接处理。
云服务与对象存储	服务器托管、文件上传下载、图片或附件存储、CDN 加速、备份。	账号标识、文件内容、访问日志、IP 地址、设备和网络信息。
消息推送与通知	App 推送、小程序服务通知、短信、邮件、站内消息。	设备推送标识、手机号、邮箱、消息模板、通知状态。
统计、崩溃与安全诊断	定位异常、分析性能、识别崩溃、保障安全。	设备信息、App 版本、崩溃日志、访问日志、网络状态。
AI 模型与智能服务	文本生成、文档解析、图片理解、智能问答、流程辅助。	您主动提交的提示词、文件、业务上下文和生成结果；我们会按最小必要原则传输。
地图、定位与扫码能力	外勤、考勤、导航、扫码登录、二维码识别。	位置信息、摄像头调用状态、扫码内容、设备信息。

实际接入的 SDK、服务商名称、处理目的、信息类型和隐私政策链接，应以当前 App、小程序或企业部署版本的“第三方信息共享清单 / SDK 清单”为准。上架前请确保清单与实际代码包、权限申请和应用市场填报内容一致。

八、保存、存储与跨境

保存期限以实现目的所必需的最短时间为原则

账号资料：通常在账号存续期间保存；账号注销后，将依法删除或匿名化处理，法律法规另有要求的除外。
业务数据：按照企业客户合同、管理员配置、备份策略和法定要求保存；企业管理员可按权限导出、删除或归档。
安全日志：为满足网络安全、审计和故障排查需要，通常至少保存 6 个月，具体以法律法规和系统安全要求为准。
订单、支付与发票记录：按照财税、会计、电子商务和争议处理要求保存必要期限。
客服与投诉记录：在处理完成后为质量追踪和争议解决保存必要期限，到期后删除或匿名化。

我们原则上在中华人民共和国境内存储境内用户个人信息。如因跨境协作、境外云服务、AI 模型能力或企业客户指定部署导致需要向境外提供个人信息，我们会依法进行安全评估、签署标准合同、取得认证或履行其他法律要求，并在需要时取得您的单独同意。

九、您的个人信息权利

您可以管理自己的信息和授权

在符合法律法规和企业权限配置的前提下，您可以通过产品内入口、企业管理员或本政策联系方式行使以下权利：

访问、复制、更正、补充您的个人信息。
删除个人信息或要求我们说明无法删除的理由。
撤回同意、关闭系统权限、取消营销订阅或关闭个性化推荐。
注销账号或要求企业管理员移除成员身份。
获取个人信息副本，或在符合法律条件时请求转移至您指定的个人信息处理者。
要求解释自动化决策结果，并拒绝仅通过自动化决策作出对个人权益有重大影响的决定。
进行投诉、举报或提出合规咨询。

我们通常会在 15 个工作日内答复您的请求。为保护账号和企业数据安全，我们可能需要验证您的身份、权限或企业管理员授权后再处理请求。

十、未成年人保护

我们的产品主要面向企业组织和成年人

数智双星产品主要服务企业开发者、业务人员和第三方集成方，并非面向儿童的产品。若您是不满 14 周岁的未成年人，请在监护人同意和指导下使用；监护人发现未成年人信息被不当收集或处理的，可以通过本政策联系方式要求更正、删除或限制处理。

如果企业客户基于自身业务需要处理未成年人个人信息，应由企业客户依法取得监护人同意，并配置严格的访问权限和安全保护措施。

十一、安全措施

我们如何保护信息安全

采用身份认证、访问控制、权限分级、操作审计、传输加密、敏感字段脱敏、备份恢复和安全监控等措施。
对员工、合作方和受托处理方实施最小授权、保密义务和安全管理要求。
持续进行漏洞修复、日志分析、异常告警、应急演练和安全策略优化。
一旦发生个人信息安全事件，我们将按照法律法规要求启动应急预案，并通过站内通知、邮件、短信、公告或监管要求的方式告知受影响用户和主管部门。

十二、政策更新

重大变化会进行显著提示

当产品功能、个人信息处理目的、处理方式、信息类型、共享对象、保存期限、用户权利行使方式或公司主体发生重大变化时，我们会更新本政策，并通过网站公告、App 弹窗、小程序提示、站内信或其他合理方式提示您。若更新涉及依法需要重新同意的事项，我们会在取得您的同意后继续处理相关信息。

十三、联系我们

隐私问题和投诉处理

个人信息处理者：福州市数智双星科技有限公司

联系邮箱：sales@ineey.com

您可以通过上述邮箱提交隐私咨询、权利请求、投诉或举报。为了保障请求处理质量，请尽量说明账号、企业名称、联系方式、请求类型和必要证明材料。我们会在核验身份和权限后依法处理。

上架审核提示

App、小程序和应用市场共用时需要保持一致

本页面可作为隐私政策链接提交给 iOS、Android 应用市场和小程序平台。正式提交前，请同步核对安装包权限、第三方 SDK 清单、应用市场“数据安全 / 隐私标签”填报、小程序隐私接口声明、账号注销入口和客服联系方式，确保实际收集行为与本政策一致。

隐私政策