Amazing Work 企业版隐私政策
Amazing Work 企业版（以下简称“我们”或“平台”）深知个人信息对您的重要性，您的信任对我们非常重要。我们将按照法律法规的规定并参照行业最佳实践，保护企业客户、企业管理员及企业员工的个人信息及隐私安全。
服务提供方：广州宝吉网络科技有限公司（注册地址：广州市海珠区逸景路326号201铺之一）
本政策中的“您”根据语境可能指：
• 企业客户：购买并使用企业版服务的企业、组织或其他法律实体； • 企业管理员：负责管理企业空间及成员账号的管理人员（含超级管理员）； • 企业员工：经授权使用企业版服务的成员。
本隐私政策将帮助您了解： • 我们将遵循本隐私政策收集、使用您的个人信息，不会在您仅同意本隐私政策时，要求您一次性授权收集与本政策所述目的无关的个人信息。 • 当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明所要收集的信息。 • 浏览器或桌面端调用本地文件、麦克风等设备能力时，均不会默认开启，只有在您主动使用相关功能并经浏览器或系统授权后才会调用，您也可以撤回授权。 • 除本隐私政策外，在特定场景下，我们还会通过及时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本隐私政策的一部分，并与本隐私政策具有同等效力。 本政策适用于企业版服务。个人版服务的隐私规则以《Amazing Work 隐私政策》为准。两者不一致的，就企业版服务以本政策为准。 下文将帮您详细了解我们如何收集、使用、存储、转移（如适用）与保护个人信息；帮您了解管理您的个人信息的方式。有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。 • 我们如何收集和使用个人信息 • 我们如何使用 Cookie 等同类技术 • 数据使用过程中涉及的合作方、转移、公开个人信息 • 我们如何存储个人信息 • 我们如何保护个人信息的安全 • 行使您的个人信息权利 • 数据处理者角色与数据归属 • 未成年人条款 • 隐私政策的修订和通知 • 联系我们
1. 我们如何收集和使用个人信息
我们会按照如下方式收集您在使用企业版服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1.1 企业创建、认证与账户管理
当您创建企业空间、完成企业认证或管理企业账户时，我们可能收集： 企业客户信息： • 企业名称、统一社会信用代码 • 企业联系人姓名、职务 • 联系电话 • 企业认证相关材料（如法人身份信息、银行打款验证信息、企业证件信息等，具体以认证流程页面要求为准） • 企业版套餐类型、订购信息、认证状态及有效期 企业管理员与员工信息： • 姓名、手机号码 • 所属部门、团队 • 账户角色（超级管理员/管理员/成员等） • 账户密码（加密存储） • 功能权限配置 • 登录时间、登出时间、IP 地址及操作记录 收集上述信息用于创建和管理企业空间、完成企业认证、提供身份校验和权限控制服务。若您拒绝提供企业认证或账户管理所必需的信息，我们可能无法为您提供完整的企业版功能。
1.2 AI 内容生成与协作
我们基于生成式人工智能模型技术，向企业用户提供 AI 内容生成（图片、音视频和文字生成）及相关协作服务。您可以通过输入框、上传参考素材、选择模型与参数等方式向我们发送文字、图片、音视频等内容或操作指令，我们收集上述信息以便于向您提供相应的 AI 生成服务。 我们会收集您在使用 AI 功能过程中提供的输入内容及生成的图片、视频等内容。 当您使用涉及人像、声音等素材的 AI 功能时，我们可能会对您上传的素材进行必要的技术处理以实现生成效果。请确保已依法取得相关个人的合法授权。人脸信息属于敏感个人信息，企业作为管理方，应确保在处理他人人脸信息前已依法取得单独同意。 鉴于生成式人工智能技术的特性，如不同用户输入相同或相似的内容，我们可能会向不同用户生成相同或相似的输出。 企业版 AI 生成内容、素材及项目文件等均保存在用户本地设备；平台不对上述业务内容提供在线存储或托管服务。为提供生成能力，我们可能在传输与处理过程中短暂接触相关内容，但不以此向用户提供在线保存或下载能力。
1.3 企业点数、套餐与 API Key
当您购买企业套餐、点数包，或通过企业版 PC 客户端提交 AI 生成任务时，我们可能收集： • 订单信息、套餐类型、有效期 • 支付结果、交易流水号、支付时间、金额 • 企业点数池余额、发放与消耗记录 • API Key 名称、调用记录（任务状态、消耗点数等） 上述信息用于结算、额度管理、风控核验、消耗分析及争议处理。 支付功能由与我们合作的第三方支付机构提供。第三方支付机构可能需要收集您的姓名、身份证号、银行卡类型及卡号、手机号码等信息。平台不以超出业务必要范围的方式处理您的支付信息。
1.4 设备、日志与安全信息
在您使用企业版服务的过程中，我们可能自动收集： 设备与服务器信息： • 设备 ID、设备型号（如适用） • 浏览器或客户端类型及版本、操作系统类型及版本 • IP 地址、网络接入方式、网络质量数据 • 服务器名称、硬件信息、运行状态（如适用） 使用行为与日志信息： • 用户登录和登出记录 • AI 工具调用记录、插件安装及启停记录 • 页面访问、操作记录、错误日志、接口调用情况 • 与安全风控、身份验证、异常检测相关的技术信息 上述信息用于提供和改进服务、进行资源监控、任务调度、使用量统计、故障排查及保障服务安全。
1.5 云端配置同步
当企业主动开启云端配置同步时，相关配置信息（可能含成员姓名、手机号、部门、角色及插件、权限、系统设置等）可能在本地与云端之间传输；AI 输入输出内容及系统运行日志不通过该功能传输。
1.6 用户反馈与服务
为便于与您联系、尽快帮助您解决问题，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、反馈信息、您为了证明相关事实提供的其他信息，或您留下的联系方式）。当您投诉他人或被他人投诉时，我们可能会将相关账号/身份信息、联系方式、投诉内容提供给消费者权益保护部门及监管机关，以便及时解决纠纷，但法律法规明确禁止提供的除外。
1.7 消息通知
我们在运营中可能会通过您在使用产品及/或服务的过程中所提供的联系方式（例如：手机号码、站内信等），向您发送用户消息告知、身份验证、安全验证、企业状态变更、余额预警、认证到期提醒等通知。如您不愿接受商业性信息，您可以通过邮件中提供的退订方式或 amazingwork_ai@163.com 与我们联系进行退订。
1.8 收集、使用个人信息目的变更
随着我们业务的发展，可能会对企业版的功能和提供的服务有所调整变化。原则上，当新功能或服务与当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明，并征得您的同意。
1.9 征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意： a. 与我们履行法律法规规定的义务相关的； b. 与国家安全、国防安全直接相关的； c. 与公共安全、公共卫生、重大公共利益直接相关的； d. 与刑事侦查、起诉、审判和判决执行等直接相关的； e. 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的； f. 您自行向社会公众公开的个人信息； g. 根据个人信息主体要求签订和履行合同所必需的； h. 从合法公开披露的信息中收集的您的个人信息的； i. 用于维护软件及相关服务的安全稳定运行所必需的； j. 法律法规规定的其他情形。 特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
2. 我们如何使用 Cookie 等同类技术
Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用企业版及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。 我们使用 Cookie 和同类技术主要为了实现以下功能或服务： • 保障产品与服务的安全、高效运转，确认您是否安全登录服务； • 帮助您获得更轻松的访问体验，例如记录登录状态、保存功能设置。 您可以通过浏览器设置拒绝或管理 Cookies 及同类技术。但请注意，如果停用 Cookies 或同类技术，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。
3. 数据使用过程中涉及的合作方以及转移、公开个人信息
3.1 合作方
我们不会向无关第三方出售您的个人信息。仅在为实现服务所必需、履行法定义务、保护平台或他人合法权益、处理投诉纠纷，或获得您明确授权的情况下，才会在必要范围内进行共享、转让或披露。 当服务涉及第三方基础设施、支付、存储、分析或 AI 模型能力提供方时，我们会基于最小必要原则进行接入： （1）AI 模型能力：为向您提供 AI 内容生成服务，您的输入指令、参考素材及生成参数可能传输至第三方人工智能模型接口以完成生成请求。我们接入国内领先的第三方人工智能模型服务商（包括但不限于阿里巴巴、深度求索及其他国产模型厂商）。 （2）支付服务：支付功能由与我们合作的第三方支付机构（支付宝、微信等）提供。 （3）客户服务：为及时处理您的投诉、建议，客户服务提供商可能需要使用您的账号及相关信息。
3.2 转移
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务。
3.3 公开
我们不会公开您的个人信息，除非遵循国家法律法规规定或者获得您的同意。对违规用户、欺诈行为进行处罚公告时，我们可能会披露相关用户的账号信息。
3.4 依法豁免征得同意提供、公开的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们向合作方提供、公开您的个人信息无需征得您的授权同意： a. 为履行法定职责或者法定义务所必需； b. 与国家安全、国防安全直接相关的； c. 与刑事侦查、起诉、审判和判决执行等直接相关的； d. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； e. 依照相关法律规定处理您自行公开或者其他已经合法公开的个人信息； f. 法律、行政法规规定的其他情形。
4. 我们如何存储个人信息
4.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外。如果我们向境外传输，会严格遵守中国的相关法律、监管政策，并会遵循相关国家规定或者征求您的同意。 数据隔离：企业空间与个人空间的数据相互隔离，不同企业之间的数据相互隔离。
4.2 存储期限
我们致力于竭尽全力保障您的个人信息安全，仅在为提供企业版服务之目的所必需的期间内保留您的个人信息，不做超出必要原则的留存。例如： 账户信息：在您使用企业版服务期间，我们需要持续保留您的账户信息，以便于向您提供正常的服务、应对您可能的查询和客诉并保障您的账号和系统安全。 AI 交互数据：为提供生成服务，我们可能在传输与处理过程中接触输入及输出内容；用户可访问的业务内容以本地保存为准。依法须留存的，按下方「法定留存」执行，不构成向用户提供在线内容存储服务。 法定留存：根据国家相关法律法规（包括《生成式人工智能服务管理暂行办法》），我们依法留存 AI 输入信息、使用记录及生成内容，留存时间不少于六（6）个月，用于内容溯源与安全监管。交易记录等依法须更长保存的信息，从其规定。 如果您注销账户、主动删除个人信息或超出必要的期限后，我们将对您的个人信息进行删除或匿名化处理，但以下情况除外： • 遵从法律法规有关信息留存的要求； • 出于财务、审计、争议解决等目的需要合理延长期限的。
5. 我们如何保护个人信息的安全
5.1 我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。 5.2 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。 5.3 我们会建立专门的安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。后台留存的合规日志实行严格的权限管理，仅限安全合规部门在法定情形下访问。 5.4 尽管已经采取了上述合理有效措施，但请您理解，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。 5.5 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。
6. 行使您的个人信息权利
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报等权利。 但请您理解，特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
6.1 查阅、复制、更正、补充、删除您的个人信息
企业管理员可通过管理后台查看和管理企业内用户的账户信息及部分操作记录。企业员工可联系企业管理员查阅、更正其个人信息。您也可以通过 amazingwork_ai@163.com 向我们提出请求。 删除请求的例外：即使您提出删除，法律法规要求留存的 AI 输入信息、使用记录及生成内容，在法定留存期限内（不少于 6 个月）仍将保留。期满后将删除或匿名化处理，法律另有规定的除外。
6.2 注销账号
企业客户可通过联系我们申请注销企业账户，经确认后企业账户注销，不可恢复。企业员工可联系企业管理员删除其员工账户。账号注销后，我们将对相关信息做删除或者匿名化等处理，但法律法规或相关规范对信息保存时间或处理方式另有规定的除外。
6.3 意见反馈和投诉举报
如果您有任何意见、投诉或认为您的个人信息权利可能受到侵害，您可以通过 amazingwork_ai@163.com 与我们联系。我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。
7. 数据处理者角色与数据归属
7.1 平台的角色
对于企业客户账户信息、依法留存的 AI 交互数据、交易记录、设备注册信息等，平台作为个人信息处理者，直接决定处理目的和方式，并依照本政策承担相应责任。
7.2 企业客户的角色
企业通过企业版收集和管理员工个人信息（姓名、手机号、权限等），企业是这些信息的个人信息处理者，应依法制定并向员工公示本企业的隐私政策或个人信息处理规则，在创建员工账户、收集员工个人信息前依法取得员工的同意。 企业作为企业空间的管理方，对空间内成员的行为承担管理责任。
7.3 数据归属
企业用户在企业空间内产生的业务数据归企业用户所有。平台不得将企业数据用于向该企业提供本服务以外的目的，法律法规另有规定的除外。业务内容的本地保存、合规留存边界等，详见《Amazing Work企业版用户服务协议》第 8 条。
8. 未成年人条款
8.1 企业版服务面向企业客户及其成年员工，不面向未满 18 周岁的未成年人。企业管理员应确保所创建的员工账号对应具有完全民事行为能力的成年人。 8.2 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、监护人明确同意或保护未成年人所必要的情况下收集、使用或披露未成年人的个人信息。如我们发现未经监护人同意收集了未成年人的个人信息，将设法尽快删除。 8.3 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有疑问时，请通过本隐私政策第 10 条公示的联系方式与我们联系。
9. 隐私政策的修订和通知
9.1 为了给您提供更好的服务，企业版及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。 9.2 本隐私政策更新后，我们会在 AW 发出更新版本，并在更新后的条款生效前通过官方网站公告、站内信或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。
10. 联系我们
10.1 企业版由广州宝吉网络科技有限公司提供。如果您对个人信息保护问题有投诉、建议、疑问，您可以将问题发送至 amazingwork_ai@163.com，我们核查并验证您的用户身份后会及时反馈。 10.2 如对本隐私政策内容有任何疑问、意见或建议，您可通过如下方式与我们联系： a. 发送邮件至 amazingwork_ai@163.com；或 b. 将您的问题寄到如下地址：广州市海珠区逸景路326号201铺之一 广州宝吉网络科技有限公司。 我们将在收到您的请求后 15 个工作日内予以回复。
amazingwork_ai@163.com