本政策适用于慧航AI 数智平台及各管家应用（含薪酬管家、会话存档、小工单、SCRM、宿舍管家、食堂管理、门禁系统、访客系统、人事管家、能耗管家等）与企业微信官方产品服务。
隐私政策是指东莞市志腾软件科技有限公司（以下简称「我们」）就慧航AI 系列产品与服务中如何收集、使用、存储、共享和保护您的信息所作的说明，以及您对这些信息所享有的权利。
按最小必要原则收集，并明确每类信息对应的业务目的。
| 信息类别 | 具体内容 | 收集目的 | 收集方式 |
|---|---|---|---|
| 企业信息 | 企业名称、统一社会信用代码、所属行业、联系人 | 开户审核、合同履约与开票 | 签约时由企业提供 |
| 账号信息 | 管理员姓名、手机号、企业微信 UserID | 身份识别、登录鉴权与安全提醒 | 开通时由管理员填写 |
| 员工信息 | 姓名、部门、岗位、工号、企业微信账号 | 组织架构同步与业务流转 | 由企业管理员导入或企微同步 |
| 业务数据 | 工单、审批、薪资、考勤、门禁通行记录 | 提供产品核心功能与生成报表 | 使用产品过程中产生 |
| 设备与日志 | IP 地址、浏览器标识、操作时间与动作 | 安全审计、故障排查与风控 | 系统自动采集 |
我们不会收集与产品功能无关的个人信息；身份证号、银行卡号、薪资明细等敏感信息均按最小必要原则处理，并采取加密存储措施。
薪资、考勤、身份证号、门禁生物特征等属于敏感个人信息。我们在处理前会取得企业作为个人信息处理者的授权， 并仅在实现薪酬核算、考勤统计、门禁通行等明确目的所必需的范围内处理；相关字段在数据库中加密存储，且仅对经授权角色可见。
限定于服务提供、安全保障与法定义务三类目的。
信息使用是指我们在向您提供产品与服务、保障系统安全、履行法定义务的范围内处理所收集的信息，不将信息用于与产品服务无关的商业用途。
我们不会出售您的信息，也不会将您的业务数据用于训练对外公开的通用模型。
技术措施与管理措施并重，保障信息机密性与完整性。
| 保护层面 | 具体措施 | 标准与机制 |
|---|---|---|
| 传输安全 | 全链路加密传输，禁用不安全的明文通道 | TLS 1.2 及以上 / HTTPS |
| 存储安全 | 敏感字段加密落库，密钥独立托管 | AES-256 加密 |
| 访问控制 | 角色权限与数据范围双重校验，最小权限原则 | RBAC + 行级数据权限 |
| 操作审计 | 登录、配置变更与数据导出全量留痕 | 日志留存不少于 180 天 |
| 容灾备份 | 异地备份与定期恢复演练 | 每日增量 + 每周全量 |
| 保存期限 | 在服务期内保存，服务终止后按约定删除或返还 | 法律法规另有规定的除外 |
信息原则上存储于中华人民共和国境内。如涉及跨境传输，我们将依法履行安全评估与告知同意义务。
查阅、更正、删除、撤回、注销与投诉，六类权利均可自助或申请行使。
| 权利类型 | 您可进行的操作 | 行使方式 |
|---|---|---|
| 查阅与复制 | 查询本企业账号下的信息处理情况 | 管理员在后台自助查询，或联系专属顾问 |
| 更正与补充 | 更正不准确或不完整的员工信息 | 管理员在后台修改，或提交更正申请 |
| 删除 | 删除不再必要的个人信息 | 后台删除功能，或提交删除申请 |
| 撤回同意 | 撤回对某项处理的授权 | 联系专属顾问提交书面撤回 |
| 注销账号 | 注销企业账号并删除相关数据 | 联系专属顾问提交注销申请 |
| 投诉与建议 | 对信息处理提出异议或投诉 | 客服热线 16620709196 |
我们将在核实您的身份后 15 个工作日内响应您的请求；法律法规另有规定或技术上难以实现的除外，我们将向您说明原因。
修订内容在本页公示，重大变更将显著提示。
政策更新是指我们可能因法律法规变化或服务调整而修订本隐私政策，修订后将在本页面公布并更新生效日期，重大变更将以显著方式提示。
| 版本 | 生效日期 | 主要变更 |
|---|---|---|
| V1.0 | 2026-09-16 | 首次发布，明确收集范围、使用目的、存储保护与用户权利 |
如您对本政策有任何疑问、意见或投诉，可通过以下方式联系我们：
公司名称：东莞市志腾软件科技有限公司
客服热线：16620709196 | 公司地址：东莞市东城街道泰禾商业广场 5-126
不会。慧航AI 的会话存档产品仅在企业依法取得员工知情同意并完成合规配置后，存档企业微信工作会话，用于合规审计与质检；我们不收集员工的个人微信聊天内容。
薪资数据存储在企业选定的部署环境中（SaaS 云端或企业自有服务器）。敏感字段采用 AES-256 加密落库，访问需通过角色权限与数据范围双重校验，且所有查阅与导出操作均留痕可追溯。
可以。企业管理员可随时自助删除不再必要的业务数据；如需整体注销账号并删除全部数据，可联系专属顾问提交注销申请，我们将在核实后按约定完成删除并出具确认。
不会。我们不会将客户的业务数据、薪资数据或会话记录用于训练对外公开的通用模型。服务改进仅基于去标识化、汇总后的统计数据。
原则上存储于中华人民共和国境内。如因业务需要涉及跨境传输，我们将依法履行安全评估与告知同意义务，并在取得授权后再行传输。