前言
成都星吉慧企科技有限公司（以下简称“我们”）深知个人信息对用户（以下简称“您”）的重要性，并按照法律法规要求，采取相应安全保护措施，致力于保护您的个人信息安全可控。鉴于此，我们制定本《隐私政策》（以下简称“本政策”），在使用我们的服务前，请您务必仔细阅读本政策，特别是免除或者限制本平台责任的条款，在确认充分理解并同意后再开始使用。
请注意，本平台仅向企业用户提供服务，若您借助本平台下各项服务或产品从事任何可能收集或处理其他主体信息的行为（如借助本平台服务开发自有产品并向用户提供），您应当依照相关法律要求另行与您的用户约定隐私政策或类似法律文本。本政策不适用于该等您利用本平台服务向您的用户提供服务过程中涉及的个人信息处理活动。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让和公开披露您的个人信息
四、我们如何保护和存储您的个人信息
五、您的权利
六、未成年人信息的保护
七、本政策的修订
八、如何联系我们
九、附则
一、我们如何收集和使用您的个人信息
1.1 账号注册与登录：当您注册本平台账号或使用第三方账号登录时，我们会收集您的手机号码、电子邮箱、设置的用户名及密码、第三方账号信息（头像、昵称、OpenID）。上述信息为您使用本平台服务的必要信息，如您不提供，将无法完成注册或登录。
1.2 申请试用：当您在本平台申请试用时，我们会收集您的姓名、联系电话、电子邮箱、公司名称、所在行业、规模及使用场景描述，用于评估您的试用资格、回访对接、定制试用方案及后续服务推荐。
1.3 客服与售后：当您联系我们的客服或使用工单系统时，我们可能会收集您提供的咨询记录、问题截图、沟通记录、语音留言，用于响应您的请求、解决您的问题、改进服务质量。
1.4 低代码与客服工具的必备功能：在您使用低代码搭建应用、配置客服工作流、对接外部渠道时，您和您授权的最终用户（您企业的客户）所提交的工单内容、对话内容、上传的附件、调用的第三方 API 数据，将存储于本平台云端，用于为您提供服务所必需的数据处理。您作为数据处理者，如您提供的上述信息包含您用户的个人信息，您承诺并保证向我们提供这些信息前已获得最终用户的合法授权，并遵守所适用的法律、法规和监管要求收集、使用和处理个人信息。
1.5 安全保障与风险防范：为提高您使用本平台服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒等安全风险，我们可能会收集您的设备信息（设备型号、操作系统版本、设备识别码、IP 地址、MAC 地址）、日志信息（登录时间、访问的页面、点击记录）、网络环境信息，用于安全保障与风险防范。
1.6 企业实名认证：在进行企业实名认证时，我们可能会收集您的企业法定代表人或被授权人的姓名、身份证号码、电话号码、人脸信息以完成实名验证。
1.7 例外情形：根据相关法律法规，以下情形中处理您的个人信息无需取得您的同意：
（1）为订立、履行个人作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
二、我们如何使用 Cookie 和同类技术
2.1 Cookie 是支持网站运行所必需的技术。为保证网站正常运转、改善您的使用体验，我们会在您的设备上存储 Cookie、Flash Cookie 或浏览器本地存储（统称“Cookie”）。Cookie 通常包含标识符、站点名称以及一些号码和字符。
2.2 我们使用 Cookie 主要用于以下用途：
（1）用于验证账号、识别异常登录、保护账号安全；
（2）偏好设置：记住您的语言、字号、布局等偏好；
（3）统计与改进：通过 Cookie 统计访问量、停留时长、跳出率，用于改进产品体验。我们的 Cookie 不用于广告追踪或向第三方出售您的浏览数据。
2.3 您可以通过浏览器设置拒绝或管理 Cookie。但请注意，如果停用 Cookie，您可能无法享受最佳的服务体验，部分功能（如保持登录状态、记住偏好）可能会无法正常使用。
三、我们如何共享、转让和公开披露您的个人信息
3.1 共享
我们不会与本平台以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
（1）已事先获得您明确的同意或授权；
（2）根据法律法规规定、诉讼争议解决需要，或行政、司法机关依法提出的要求；
（3）为向您提供产品或服务所必需，与我们的关联方、供应商、合作伙伴共享；我们将明确告知您接收方的名称、联系方式、处理目的与方式，并要求接收方在约定范围内处理个人信息，不得超出约定目的。
3.2 委托处理
我们可能委托具备合法资质的第三方服务商（如云服务提供商、短信服务提供商、客服系统服务商、第三方登录服务提供商）处理您的个人信息。我们会对受托方进行严格的安全审查，与其签署严格的保密与数据处理协议，明确处理目的、范围、保护措施及违约责任。
3.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您明确的同意；
（2）在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则我们将要求其重新向您征求授权同意。
3.4 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
（1）获得您明确同意后；
（2）基于法律法规、诉讼、政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何保护和存储您的个人信息
4.1 安全保护措施
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
（1）数据加密传输（HTTPS/TLS 1.2+）与静态加密存储（AES-256）；
（2）严格的数据访问权限控制（最小权限原则 + 操作审计）；
（3）定期进行安全漏洞扫描与渗透测试；
（4）建立完整的数据安全应急响应机制，发生安全事件时立即启动应急预案；
（5）与员工签署保密协议，定期开展数据安全与隐私保护培训。
请您理解，由于技术的限制以及可能存在的各种恶意攻击手段，即便我们已经竭尽所能加强安全措施，也无法始终保证信息百分之百的安全。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，按照有关规定及时上报，并以发送邮件、推送通知、公告等形式告知您相关情况。
4.2 存储期限
我们仅在为提供本平台服务所必需的最短期间内保留您的个人信息，法律法规另有规定或者您另行授权同意的除外。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。账号注销后，您的个人信息将在合理期限内删除或匿名化，法律法规要求保留的（如交易记录、税务凭证）将依照法定时限妥善保存。
4.3 存储地域
我们会按照法律法规规定，将在中华人民共和国境内收集的个人信息存储于中华人民共和国境内。目前我们不存在跨境存储您的个人信息或向境外提供个人信息的场景。如未来需要将您的个人信息传输至境外，我们将另行获得您的明示同意并履行法律法规规定的跨境传输评估义务。
五、您的权利
按照中华人民共和国相关法律法规，您对自己的个人信息行使以下权利：
5.1 查询、复制与转移：您有权查询、复制您的个人信息，在符合法律规定的情形下，您还有权请求将您的个人信息转移至您指定的其他处理者。
5.2 更正与补充：发现您的个人信息不准确或者不完整的，您有权要求我们更正或补充。
5.3 删除：在以下情形中，您可以向我们提出删除个人信息的请求：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品或者服务，或者保存期限已届满；
（3）您撤回同意；
（4）我们违反法律、行政法规或者违反约定处理个人信息。
当您要求我们删除信息后，我们会依据法律规定响应您的要求，及时删除相应的信息。如果法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们应当停止除存储和采取必要的安全保护措施之外的处理。
5.4 撤回同意：每个业务功能均需要一些基本的个人信息才能得以完成，您可以随时通过本政策第八条提供的联系方式联系我们撤回您此前授予的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
5.5 注销账号：您可以随时申请注销您的账号。账号注销后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
5.6 已故用户的近亲属权利：自然人死亡的，其近亲属为了自身合法、正当利益，可以对逝者相关个人信息行使本章规定的查询、复制、更正、删除等权利。
5.7 响应您的请求：您可通过本政策第八条载明的联系方式行使上述权利。为保障安全，我们可能需要您提供书面请求或以其他方式证明您的身份。我们将在收到您反馈并验证身份后的 15 个工作日内作出答复。对于与您的身份不直接关联的信息，或是无端重复、需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们保留拒绝的权利。
尽管有上述约定，但按照相关法律法规，在以下情形中，我们可能无法响应您的请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全有关的；
（3）与公共安全、公共卫生、重大公共利益直接有关的；
（4）与刑事侦查、起诉、审判和执行判决等直接有关的；
（5）有充分证据表明您存在主观恶意或滥用权利的；
（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
六、未成年人信息的保护
6.1 本平台仅面向企业用户提供服务。如您企业的产品或服务涉及未成年用户，请您务必遵守适用的法律、法规和监管要求，并采取必要的措施确保未成年用户个人信息的收集、使用均已获得其监护人的同意，同时，您应在您的隐私类政策文件中履行相应的告知义务。
6.2 如我们发现无意中收集了未成年人的个人信息，将尽快删除相关数据。若您是未成年人的监护人，发现您的被监护人向我们提供了个人信息，请通过本政策第八条联系方式与我们联系，我们将尽快删除相关信息。
七、本政策的修订
7.1 为给您提供更优质的服务，本平台的服务及业务可能不时变化，本政策也将随之调整。本政策修订后，我们会通过平台公告、推送等形式向你展示。当本政策发生重大变更时，我们会通过站内信、弹窗、邮件或短信等更为显著的方式进行提示。
7.2 重大变更包括但不限于：
（1）服务模式发生重大变化（如业务功能调整、所有者变更等）；
（2）个人信息处理目的、方式、范围发生重大变化；
（3）共享、转让或公开披露个人信息的对象、范围发生重大变化；
（4）您行使权利的方式发生重大变化；
（5）个人信息保护联络方式发生变化；
（6）发生公司合并、收购、破产清算等情形。
请您仔细阅读变更后的隐私政策内容，如您不同意变更后的本政策，您可以选择停止使用本平台服务；如您继续使用，则视为您接受本政策的修订。
八、如何联系我们
如您对本政策内容、个人信息处理事宜有任何疑问、意见或建议，可联系平台内的在线客服或发送邮件至support@starrycloud.com，我们将在收到相关问题、意见或建议，并验证身份后的15个工作日内予以回复。
九、附则
9.1 本政策的解释、效力及与之相关的争议解决均适用中华人民共和国法律。因本政策产生的任何争议，双方应友好协商解决；协商不成的，任何一方可向成都市天府新区人民法院提起诉讼。
9.2 本政策中所有条款的标题仅为阅读方便，本身并无实际含义，不能作为本政策解释的依据。
9.3 如本政策部分条款被认定为无效，不影响其余条款的效力。