隐私政策
English生效日期：【待定：发布日】
一、本政策适用于谁
本政策说明【待定：公司主体全称】（下称“我们”）如何处理三类个人信息：(1) 座席用户——客户企业授权使用本平台的员工；(2) 客户业务数据中的个人信息——客户在使用服务过程中导入或生成的数据；(3) 商务联系人信息——平台从公开渠道与第三方数据服务商获取的目标企业及其雇员的商务联系信息。对第 (2)(3) 类信息，我们受客户委托处理，客户是相应个人信息的处理决策方；相关数据主体行使权利时，我们将协助客户响应或依约直接响应。
二、我们收集与处理哪些信息
座席账号信息：姓名、企业邮箱、密码（仅存储加密哈希）；使用与日志数据：登录记录、操作日志、请求标识，用于安全审计与故障排查；产品分析数据：功能使用行为（经产品分析工具处理）；客户输入：理想客户画像描述、导入的名单、研究问题；商务联系人信息：公司名称与工商信息、联系人姓名、职务、公司邮箱、领英等公开职业主页链接——我们只处理商务场景下的联系信息，每条信息均记录其来源、获取依据与保留期限；外联数据：经客户审批发送的邮件内容与投递状态；渠道凭据：客户绑定的邮箱账户凭据以信封加密方式存储，仅发送与收件任务在执行时解密使用，任何日志、错误信息与界面均不回显。
三、处理目的与依据
我们基于履行与客户的服务合同处理座席账号与业务数据；基于维护平台安全的合理必要处理日志数据。对商务联系人信息的处理以支持企业间商务拓展为唯一目的：客户导入的联系人信息，其处理的合法性由客户确认并负责（来源相应标注为导入）；经平台获取的商务联系人信息，相关处理的合法性依据由作为处理决策方的客户确定，我方在自身承担义务的范围内基于合法利益处理【待律师确认：角色定性与各目标市场合法性基线（L-7 / L-10）定稿后修订本条】。上述处理均配套本政策第六条的权利保障与随时退出机制。
四、存储位置与跨境传输
我们的应用与主数据库部署于新加坡；部分服务商位于美国或欧盟（完整清单与所在地见子处理器页面）。如果您是位于中国境内的座席用户，您的账号信息与使用日志将存储于境外（新加坡）服务器；我们依据适用法律的要求处理相关跨境事宜【待律师确认：出境路径定稿后补充表述】。外联邮件经由位于美国的邮件基础设施发送，邮件内容与收件人信息将在美国处理。
五、保留期限
原始网页快照默认保留 30 天（客户可在 7–90 天内配置），到期仅保留结构化摘要与来源引用；应用日志与模型调用记录保留 90 天；计费账本因法定与审计要求永久保留，删除请求发生时对其中的引用信息作脱敏处理；已删除数据在备份中的残留不超过 35 天。
六、您的权利
您有权访问、更正、删除您的个人信息，或获取副本。座席用户可在账户设置中查看与更新本人信息；商务联系人可通过本页面下方的联系方式提出请求。删除请求将在 30 天内完成，完成后我们将向您书面确认结果。您收到的任何外联邮件均含退订链接，退订即时生效且永久有效——我们通过全局抑制机制确保退订后不会再次向您发送。若您对基于合法利益的处理提出反对，我们将停止相关处理，退订机制同时是行使反对权的直接渠道。
七、信息来源与可追溯性
平台内每条商务联系人信息均记录来源引用（source refs）、获取依据与保留期限；无直接证据支撑的推断性字段会明确标注为推断，不与事实混同。不同客户之间的联系人数据相互隔离，我们不会把为某一客户获取的联系人数据复用给其他客户。
八、安全措施
我们实施多层安全控制：数据库行级租户隔离（双重防线，未授权查询默认返回空）、渠道凭据信封加密（每条凭据独立密钥）、最小权限访问、全量审计日志，以及持续集成中的密钥泄漏与隐私字段扫描门禁。
九、Cookie 与分析
我们使用必要 Cookie 维持登录会话，使用产品分析工具改进功能体验【待定：Cookie 同意机制按目标市场要求配置后补充】。
十、变更与联系我们
本政策更新时将在本页面公布并标注生效日期，重大变更将另行通知客户。隐私相关请求请联系：【待定：隐私联系邮箱】。