隐私政策

一、适用范围与个人信息处理者

本政策适用于链接至本政策的 Firmory 产品和服务。个人信息处理者为 Firmory，联系方式为 contact@firmory.ai。第三方网站、AI 工具和服务适用其各自的隐私规则。

如您的账号由所在企业或其他组织提供，该组织可能决定工作空间内个人信息的处理目的和方式，并管理成员权限。您可以同时向该组织的管理员了解其隐私规则。

二、我们处理的个人信息

我们仅在实现产品功能所必需的范围内处理以下信息，具体范围取决于您使用的功能：

• 账号与身份信息：邮箱地址、显示名称、头像、登录验证记录和语言偏好。
• 组织与权限信息：企业、项目、角色、成员关系、审核流程和权限设置。
• 您主动提供的内容：您选择上传的文件、文档内容、通过已连接工作流提交的提示或指令、评论及相关元数据。
• 工作关系与操作记录：来源文件、版本、AI 调用关系、下游成果、时间戳以及工作空间内的操作记录。
• 设备与日志信息：IP 地址、浏览器或客户端版本、操作系统、崩溃信息、安全事件和服务日志。
• 沟通信息：您发送的客服请求、问题和产品反馈。

三、我们不会主动收集的信息

Firmory 不会为了提供上述功能而扫描您的整个硬盘，也不会自动导入您的完整 AI 对话历史。我们仅处理您、您的组织或您主动连接的工具明确提供给 Firmory 的内容。

Firmory 并非用于处理身份证件、金融账户、医疗健康、生物识别、精确行踪等敏感个人信息。除非特定功能明确要求并另行告知必要性及影响，请勿提交上述信息。

四、处理目的与方式

我们通过自动化系统以及为提供支持所必需的人工方式处理个人信息，用于账号认证、成员和权限管理、记录文件来源与版本关系、运行审核流程、提供客服、诊断故障、防范滥用、维护安全、发送服务通知、履行法定义务以及改进产品。

除非我们另行明确告知并依法取得同意，我们不会使用工作空间内容训练通用人工智能模型，也不会将您的个人信息用于个性化广告。

五、处理依据与您的授权

我们基于订立和履行您作为一方当事人的合同、依法取得的同意、履行法定义务、应对突发公共卫生事件或者保护自然人生命健康和财产安全所必需等适用法律规定的情形处理个人信息。

当处理依赖您的同意时，您可以撤回同意。撤回不影响此前基于同意进行处理的效力，但可能导致相关可选功能无法继续使用。对于敏感个人信息、向境外提供个人信息或法律要求单独同意的其他活动，我们将在实际发生前另行告知并取得单独同意。

六、委托处理、共享、转让与公开披露

为提供托管、身份认证、安全、诊断、通信和客户支持服务，我们可能委托服务商处理必要的信息，并通过协议约束其处理目的、期限、方式、信息种类、保护措施和双方责任。

根据工作空间权限，信息可能向获得授权的成员和管理员展示；根据您的主动操作，信息也可能发送至您选择连接的第三方工具。未经您的单独同意，我们不会向其他个人信息处理者提供个人信息，法律另有规定的除外。

如发生合并、分立、解散、被宣告破产等需要转移个人信息的情形，我们将告知接收方信息，并要求接收方继续履行个人信息处理者义务。我们原则上不公开披露个人信息；确需公开披露时，将依法取得单独同意。

七、跨境提供

如业务需要向中国大陆境外提供个人信息，我们将在实际发生前说明境外接收方、联系方式、处理目的和方式、个人信息种类、保存地点以及权利行使方式，依法取得单独同意，并完成适用的安全评估、认证、标准合同或其他法定程序。

八、保存期限

我们仅在实现本政策所述目的所必需的最短期限内保存个人信息。具体期限取决于信息类型、工作空间设置、账号状态、合同约定及法定义务。账号注销或超出保存期限后，我们将删除或匿名化处理相关信息；法律法规要求继续保存的除外，在此期间我们将停止除存储和必要安全保护之外的处理。

九、您的权利

您有权依法查阅、复制、更正、补充、删除个人信息，限制或拒绝特定处理，撤回同意，注销账号，并要求我们解释个人信息处理规则。请发送邮件至 contact@firmory.ai。为保护账号安全，我们可能需要验证您的身份。我们将在法律规定的期限内答复；如我们拒绝请求，将说明理由，您有权向监管部门投诉或依法寻求其他救济。

如您无法直接管理企业工作空间中的信息，我们可能需要将请求转交给负责该工作空间的组织管理员处理。

十、未成年人

Firmory 面向企业和专业团队，不面向不满十四周岁的未成年人。我们不会主动收集不满十四周岁未成年人的个人信息。如您发现未成年人在未经监护人同意的情况下提供了个人信息，请联系我们处理。

十一、安全保护与事件处置

我们采取与风险相适应的管理、技术和组织措施保护个人信息，包括访问控制、权限隔离、安全监测及供应商管理。任何措施都无法保证绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并按法律要求通知个人和有关主管部门。

十二、政策更新与联系我们

我们可能因产品功能或法律要求变化更新本政策，并在本页面公布新的生效日期。发生重大变更时，我们将依法采取显著方式另行通知。如有问题、权利请求或投诉，请联系 contact@firmory.ai。