森焱智道（森焱商業香港有限公司，以下简称"我们"）深知个人信息对您的重要性，并承诺依法保护您的个人信息。本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的信息，适用于我们面向全球用户提供的服务（现阶段主要面向中国大陆地区用户）。
历史版本：如需查阅历史版本，请发送邮件至 support@senaistaff.com。
注册时您需提供：手机号码、公司名称、所属行业、品牌调性。用于创建账户、身份验证、客户服务与计费。
通过银行转账支付时，我们会记录转账金额、转账参考号及银行账户信息，用于完成收款和退款处理。我们不会直接收集您的银行卡号。
您向 AI 员工提供的对话指令、上传的文件（文档、图片、音视频等）、表单填写内容、公司资料设置等，用于响应您的请求并提供 AI 员工服务。
AI 员工基于您的输入自动生成的回答、提案、工作汇报、设计稿、代码等内容，以及您对输出的反馈评价（点赞/踩、修改意见）。
AI 内容标识：为遵守《人工智能生成合成内容标识办法》及《互联网信息服务深度合成管理规定》，平台对 AI 生成合成内容实施显式标识与隐式标识并行的双轨标识：① 显式标识——在 AI 生成的回复、文档、报告等内容的显著位置标注「AI 生成」提示（如回复尾部「本内容由 AI 生成，仅供参考，请结合实际情况核实后使用」）；② 隐式标识——在导出文件或内容中嵌入来源元数据/数字指纹（含隐形水印），用于内容溯源与合规核验。上述标识不改变内容本身，也不影响您正常查看与使用。
若您上传的文件或输入的内容包含敏感个人信息（如身份证件、生物识别、金融账户、医疗健康、未成年人信息等），请仅在确有必要时提供，并确保已取得相关个人的单独同意。涉及个人信息出境、处理敏感个人信息、向第三方提供个人信息等场景，我们将另行以弹窗或独立勾选方式取得您的单独同意，不与主服务协议捆绑。
包括您的登录记录、功能点击、页面浏览、会话时长、交互历史、IP 地址、浏览器类型、设备标识。用于安全防护、系统性能分析及服务优化。
您主动联系客服或提交反馈时提供的联系方式、问题描述等信息。
您通过平台即时通讯（IM）功能发送的文字、文件、图片等消息内容。已配对终端间默认在您电脑本地加密存储；仅用手机/网页登录、未完善配对的过渡期，消息会临时存储于云端服务器（配对后收敛本地）。支持发送后 5 分钟内编辑或撤回，撤回后消息内容将被清空。
您通过连接器功能授权平台访问第三方服务（如飞书、企业微信、GitHub 等）后，平台在您授权范围内从第三方服务读取的数据。连接器支持两种授权模式：公共授权（租户级）和个人授权（用户级叠加）。
当您启用 BYOLLM（自带大模型）功能并配置第三方 API 密钥后，您的对话指令和上下文将直接发往您指定的模型提供商，不再经由本平台默认模型提供商处理。平台本身不会存储或记录发往第三方模型提供商的数据内容（详见第 4.1 条）。
当您通过 MCP 协议接入外部工具或安装第三方 Skill 时，相关工具或插件可能根据其自身数据政策收集和处理您的数据。本平台对第三方工具和插件的数据处理行为不承担责任。
当您参与推荐分享活动时，平台可能收集您上传的分享截图、分享平台信息及分享时间，用于验证分享行为并激活相关权益。
为保障账户与资产安全、防范盗用和滥用，我们会收集您的设备与安全信息，包括：设备唯一标识（Device ID）、设备型号与操作系统、IP 地址、User-Agent、浏览器类型、登录/注册时间，以及为激活桌面客户端而产生的激活记录。上述信息用于设备管理、身份核验、防盗与异常检测（如识别批量注册、多设备/共享设备、越权访问等），处理依据为履行合同所必需；涉及反欺诈、刑事风险防控等场景的，依据法定义务处理。
平台使用 Cookie 及本地存储等同类技术保障服务运行：① 必要 Cookie：用于登录态维持、安全校验（如 CSRF 防护）、语言偏好，缺少将无法正常使用；② 可选分析 Cookie：用于统计功能使用情况以改进产品，您可通过浏览器设置拒绝。我们不使用用于广告投放的第三方追踪 Cookie。
依据《中华人民共和国个人信息保护法》第十三条，我们处理您的个人信息基于以下法律依据：
我们郑重承诺：您在使用平台过程中提供的任何客户输入（指令、上传文件）和 AI 生成的输出内容，均不会用于训练、微调或改进我们的底层大语言模型或其他任何机器学习模型。
您的数据仅用于为您提供约定的 AI 员工服务。服务终止后，我们将按本政策规定进行删除或匿名化。
本承诺为平台的默认设置，不需要您在客户端进行任何"开启或关闭训练"的操作。
我们可能会将必要的信息共享给以下类别的第三方，以实现服务：
我们要求上述提供商：
(1) 不会将您的数据用于自身模型训练；
(2) 实施不低于本政策标准的数据保护措施；
(3) 仅在为您提供约定服务的范围内处理数据。
（与各提供商的《数据处理协议》（DPA）正在推动签订中，详见附录A。）
提供商列表更新时，我们将至少提前 7 个自然日通过平台公告通知您，并在本政策中同步调整。重大变更（如新增涉及跨境传输的提供商）将额外通过站内信或邮件方式通知您。
除上述外，我们不会出售、交易或出租您的个人信息给任何第三方。
在法律法规要求、为履行法定义务所必需，或依法配合司法机关、行政机关的要求时，我们可能披露您的信息；为保护您或公众的重大人身、财产权益且在紧急情况下无法及时取得同意的，我们亦可能依法处理并在事后及时告知。
若发生兼并、收购或资产出售，个人信息可能作为资产转移。我们将要求受让方继续受本政策约束。
本平台默认本地优先，但具体存储位置取决于您的使用方式：
请注意：并非所有场景下数据都保留在本地。仅网页/手机登录（未配对）时，您的会话数据会以服务器端加密方式临时存储在平台服务器；经微信/飞书等渠道触发的数据天然由渠道方存于云端。
我们采用 TLS 1.3 加密传输、AES-256 静态加密存储、基于角色的访问控制（RBAC）及定期安全审计等措施保障数据安全。
「云备份」为可选付费增值服务，仅当您主动开通后才生效；未开通时，本平台不会将您的业务数据上传至云端备份。
本平台面向全球用户提供服务，现阶段服务范围主要面向中国大陆地区用户。若您位于中国大陆境内，向韩国首尔服务器、第三方 AI 模型服务商（DeepSeek、MiniMax）及香港开票主体传输个人信息，构成个人信息出境。
我们正依据《个人信息保护法》等相关法律法规，推进个人信息出境合规工作，包括：
您可发送邮件至 support@senaistaff.com 索取个人信息保护影响评估摘要及出境合规进展的相关信息。相关合规手续完成后，我们将及时更新本政策。
当前可能涉及跨境传输的境外接收方：
如您对跨境传输有疑问，可联系我们获取更多信息。
根据适用的个人信息保护法律，您（及您代表的组织的员工等个人）可能享有以下权利：
您可通过平台内反馈渠道或发送邮件至 support@senaistaff.com 行使上述权利。我们将在法律规定时间内响应。为保障安全，我们可能需要验证您的身份。
如您的账号因异常检测被采取封禁等处置，且您认为处置有误，可通过上述渠道提出申诉，我们将在合理期限内核查并反馈处理结果。
作为企业账户管理员，您有责任向其员工等数据主体提供本隐私政策并告知其权利行使方式。
我们将仅在实现本政策所述目的所必需的期限内，以及法律法规要求的期限内保留您的个人信息。具体保留期限如下：
| 数据类型 | 保留期限 | 说明 |
|---|---|---|
| 账号信息 | 注销后 90 天内删除 | 请求删除即进入 90 天冷静期（账号立即不可登录、可撤销），期满由定时任务物理删除 |
| AI 对话数据（未配对时的服务器副本） | 删除后前端即时不可见；服务器副本 30 天内清除；备份副本 90 天内清除 | 与前端「即时生效」体验一致，后端副本兼底清除 |
| 会话回收站 | 软删后 30 天内可还原，超期清理 | 「彻底删除」则为即时物理删除，不可恢复 |
| 支付记录 | 按财务法规保留至少 7 年 | 税法要求 |
上述删除均针对平台服务器侧数据。已配对桌面端的本地数据由您在本地自行管理（卸载应用并清理数据目录即可删除）。
| 接收方 | 涉及数据 | 目的 | 所在地 | DPA 状态 |
|---|---|---|---|---|
| Airwallex | 订单号、金额、支付信息 | 支付处理 | 境外 | 推动签订中 |
| DeepSeek（深度求索） | 对话指令与上下文 | 生成回复（主模型） | 中国大陆/新加坡节点 | 推动签订中 |
| MiniMax（稀宇科技） | 对话指令与上下文 | 生成回复（备用）、图像生成 | 中国大陆 | 推动签订中 |
| 云基础设施服务商 | 账号与云端业务数据（加密） | 服务器托管与运行 | 韩国首尔 | 自有 |
| 森焱商業香港有限公司 | 订单、开票信息 | 收款与开票 | 香港 | 自有 |
我们采取以下管理、物理和技术上的综合安全措施保护您的个人信息：
但请注意，没有任何安全措施是绝对完美的，我们会持续改进。
本平台面向企业用户，并非针对未成年人。我们不会故意收集 14 周岁以下未成年人的个人信息。如您发现我们无意间收集了此类信息，请立即联系删除。
我们可能不时更新本隐私政策。更新规则如下：
如需查阅历史版本，请发送邮件至 support@senaistaff.com。
如果不同意变更，您可以停止使用平台并联系我们处理账户。但对于重大变更（如处理目的改变、新增共享对象、数据跨境规则调整、用户权利变化），我们将在生效前通过弹窗等方式重新取得您的同意，不适用「继续使用即视为同意」。
如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下方式联系：
负责主体：森焱商業香港有限公司
我们将在 15 个工作日内响应您的请求。
| 版本 | 生效日期 | 变更摘要 |
|---|---|---|
| v1.0 | 2026年7月15日 | 首次发布 |
| v1.1 | 2026年8月1日 | 新增数据收集类型（IM聊天、连接器集成、BYOLLM、MCP外部工具/插件、推荐分享）；更新大模型提供商列表 |
| v1.2 | 2026年8月3日 | 新增设备与安全信息收集、防盗与异常检测及处置、封禁申诉说明 |
| v2.0 | 2026年10月20日 | 重大变更：修正存储位置为条件式表述；重写数据保留期（账号 90 天、会话 30 天、备份 90 天）；更新模型提供商为 DeepSeek / MiniMax；补跨境传输合法路径与单独同意；新增敏感信息与单独同意场景；更新第三方接收方清单；补充可选「云备份」的范围（不含挂载目录/连接器凭证）、客户端加密方式与找回代价说明（第 5.1A 条） |