企业agent 隐私政策

本政策适用于企业agent 在 APP/H5/小程序等平台提供服务时对个人信息的处理活动。

一、我们收集的信息

• 账户信息：用户名、昵称、头像、手机号、个人简介。
• 设备与推送标识：设备基本信息与推送客户端标识（CID），用于消息推送。
• 业务内容与文件：您在知识问答、通知/任务、文件上传等功能中主动提交的文本、图片、文件及其元信息（文件名、大小、类型）。
• 系统剪贴板：仅在您主动触发复制操作时写入文本，不在后台读取。
• 日志与异常信息：为保障服务稳定性，我们可能记录必要的运行日志、错误堆栈与时间戳。
• 权限信息：网络、通知、存储读写（用于选择/上传图片与文件、下载与保存文件）、振动（用于触觉反馈）、请求安装应用包（仅用于应用内升级）。

说明：我们不收集精确地理位置、不采集蓝牙信息、不调用麦克风录音功能。我们未接入用于广告投放的第三方统计分析 SDK；但为实现消息推送厂商通道与保障兼容性/稳定性，可能集成设备厂商或推送服务提供方的相关 SDK（见下文 SDK 使用说明）。

二、我们如何使用信息

• 账号与认证：用于登录、Token 续期、权限校验与页面访问控制。
• 消息通知：通过推送 CID 向您发送与工作相关的通知/任务更新，您可在设置页关闭推送。
• 文件与知识：处理文件/图片的上传、展示与知识沉淀，提供内容格式化等辅助功能。
• 系统剪贴板：用于复制链接、任务编号或内容片段，需您主动触发；不在后台读取。
• 安全与维护：用于问题定位、故障排查与服务改进；防止恶意登录/接口滥用。

三、Cookie/本地存储说明

我们不使用浏览器 Cookie 用于跨站跟踪；但在各端会使用本地存储保存必要信息（如 token/refreshToken/userInfo/语言偏好/路由参数/未读计数），部分设置有过期时间，您可随时清除或在退出登录时删除。

四、权限使用说明

权限与 manifest 配置保持一致：

• Android：INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、POST_NOTIFICATIONS、WAKE_LOCK、VIBRATE、READ/WRITE_EXTERNAL_STORAGE、REQUEST_INSTALL_PACKAGES、厂商推送通道权限（如 com.huawei.permission.APP_CROSS_AGENT）。
• iOS：相机（NSCameraUsageDescription）、相册读取（NSPhotoLibraryUsageDescription）、相册写入（NSPhotoLibraryAddUsageDescription）、通知（NSUserNotificationsUsageDescription）、本地网络访问（NSLocalNetworkUsageDescription），仅用于图片选择/上传、保存图片到相册、消息提醒与保障网络连接稳定性。
• 系统剪贴板：通过系统接口写入文本，无需额外权限；不在后台读取或监控。

五、SDK 使用说明

• 消息推送功能：为实现向您及时发送通知提醒，我们集成了由合作伙伴提供的推送技术服务。我们通过 UniPush 2.0 推送（DCloud）接入推送能力，根据您使用设备品牌的不同，可能会涉及以下一种或多种推送服务提供商。我们承诺，这些信息仅用于实现推送功能，不会被用于任何其他目的。
• 消息推送 SDK Android 开发者：服务提供商：每日互动股份有限公司（个推）；使用目的：为全平台设备提供统一的消息推送服务；收集个人信息类型：设备标识符（OAID、Android ID）、设备信息（设备品牌、型号、操作系统版本）、应用列表信息、网络信息（IP地址、网络类型、运营商信息）及推送 SDK 版本号；隐私政策链接：https://docs.getui.com/privacy/
• 华为/鸿蒙设备推送服务：服务提供商：华为技术有限公司；使用目的：提升在华为及鸿蒙系统设备上的消息送达速度和稳定性；收集个人信息类型：应用匿名标识符（AAID）、设备标识符（如华为推送 Token）、应用信息（如应用包名、版本号、状态）；隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
• 小米设备推送服务：服务提供商：小米移动软件有限公司；使用目的：提升在小米设备上的消息送达速度和稳定性；收集个人信息类型：设备标识符（如 OAID）、小米推送通道标识、应用信息；隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
• vivo设备推送服务：服务提供商：广东天宸网络科技有限公司（vivo）；使用目的：提升在 vivo 设备上的消息送达速度和稳定性；收集个人信息类型：设备标识符（如 vivo 推送 Token）、应用信息；隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
• OPPO设备推送服务：服务提供商：广东欢太科技有限公司（OPPO）；使用目的：提升在 OPPO 设备上的消息送达速度和稳定性；收集个人信息类型：设备标识符（如 OPPO 推送 Token）、应用使用信息（如通知栏状态）；隐私政策链接：https://open.oppomobile.com/wiki/doc#id=10288
• 荣耀设备推送服务：深圳荣耀软件技术有限公司 SDK隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
• 特别提醒（关于 iOS/苹果设备）：对于 iOS 系统的设备，我们使用 Apple 的推送通知服务（APNs）。苹果公司作为服务提供商，可能会收集与推送相关的设备令牌（Device Token）信息，此过程受苹果公司隐私政策的约束。
• SDK名称：性能加速库（包名：com.huawei.hms.stats）；开发者：华为软件技术有限公司；收集信息范围：设备与应用信息、运行日志/诊断信息、网络信息；目的：提升应用性能与稳定性/兼容性（含华为相关能力支持）；SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
• 上传与裁剪组件（Cool UI：cl-upload、cl-cropper）：调用系统相册/文件选择、读写权限及（iOS）相机；采集您选择的图片/文件及其名称、大小、类型；裁剪在本地进行。
• 系统剪贴板能力：通过 uni.setClipboardData 写入文本，仅在您主动复制时触发，不在后台读取。
• 外部网页打开（cool-open-web）：用于在浏览器中打开隐私政策或外部链接，不采集个人信息。
• 进度通知插件（uts-progressNotification）：用于展示上传/下载进度通知；依赖通知权限；不采集个人身份信息。
• SVG 组件（ux-svg）：用于图形渲染，不采集任何数据。
• 后端服务（自有服务器） ：用于业务数据的加密传输与存储，并实施访问控制与最小化原则。
• 云服务 ：uniCloud/UniPush仅用于消息推送。

六、共享、转让与公开披露

为实现消息推送，我们会将必要的设备标识/CID 提供给推送服务提供方（例如 DCloud UniPush/每日互动（个推）以及设备厂商通道（如华为/鸿蒙、小米、vivo、OPPO、荣耀） 通道）。上传文件与图片通过加密传输至我们的服务器或受托的云服务平台用于业务处理与存储。在法律法规或监管要求下，我们可能按规定提供必要信息。我们不向任何第三方出售您的个人信息，所有共享遵循最小必要原则并受数据保护约束。

七、存储地点与保留期限

• 存储地点：服务器或受托云平台的安全环境。
• 保留期限：按最短必要原则留存；超过期限或您申请删除/注销后，依法删除或匿名化（法律法规另有规定的除外）。

当前我们不进行跨境传输。如未来因业务需要发生变化，我们将另行告知并征得您的同意。

八、我们如何保护您的信息

• 传输安全：HTTPS/TLS 加密传输。
• 访问控制与隔离：严格的权限与隔离机制。
• 安全事件响应：建立应急响应机制并按法规告知。

九、您的权利

• 访问与更正：您可在“个人资料/设置”等页面查看与更正账户信息。
• 删除与撤回同意：您可通过设置关闭推送或联系我们申请删除特定数据。
• 获取副本与可携带性：在法律法规允许范围内，您可申请获取相关数据副本。
• 账号注销：如需注销账号，请通过客服渠道提交申请，我们将在核验后处理（法律法规另有规定的除外）。

十、未成年人保护

本应用面向企业用户及在岗人员使用。若您是未成年人，请在监护人同意并指导下使用。本应用不会主动收集未成年人的个人信息。

十一、政策更新与通知

当本政策发生重大变更时，我们将通过应用内通知或弹窗进行提示，并在征得您明示同意后生效。如您不同意更新内容，您可停止使用本应用并通过“联系我们”所列渠道与我们沟通。

十二、联系我们

隐私问题与投诉渠道：

• 邮箱：8407632@qq.com
• 官网：https://www.shineway-st.com