云客助手隐私政策

一、适用范围与角色说明

本政策适用于企业管理员或企业成员通过企业微信安装、授权和使用云客助手的过程。企业客户按照自身业务目的决定其成员、客户和客户群数据的处理目的与范围；对于企业授权同步的业务数据，我们主要依据企业管理员指令提供受托处理服务。对于账号安全、服务运行、客户支持和合规审计所需的信息，我们在必要范围内决定处理目的和方式。

• 服务范围包括企业授权、成员与客户资产管理、运营内容管理、触达任务和相关服务支持。
• 我们不主动读取、分析或保存企业微信聊天内容，也不接入广告投放类 SDK。
• 如果后续新增处理目的、数据类型或第三方服务，我们将先更新政策并按适用规则取得必要授权。

二、我们收集和使用的信息

2.1 企业安装与授权信息

当企业管理员安装或授权应用时，我们会接收企业微信提供的企业 CorpID、应用或套件标识、授权范围、授权状态、AgentID、临时授权码、永久授权码密文、授权时间、回调事件和企业基础信息。相关信息用于识别授权企业、换取必要的接口凭证、维护授权状态、处理权限变更和取消授权。敏感凭证只保存在服务端，并采用加密和访问控制保护。

2.2 企业成员信息

在企业管理员授权范围内，我们可能处理成员 UserID、姓名、部门、职务、账号状态、头像、客户联系能力状态及企业微信接口实际返回的必要字段，用于成员身份识别、管理员权限判断、客户归属展示和同步任务执行。手机号、邮箱等字段仅在企业微信实际返回、企业已授权且功能确有必要时处理；本服务不以收集成员个人联系方式为前提。

2.3 客户与客户群信息

在企业管理员授权且对应成员具备企业微信接口许可时，我们可能处理客户外部联系人标识、基础资料、客户与成员的归属关系、标签、来源、添加时间和状态；以及客户群标识、群名称、群主、群成员基础标识、成员数量、入群或退群状态和同步状态。上述信息用于客户资产同步、归属与标签展示、客户群查看和同步结果核对，不用于与本服务无关的广告画像。

2.4 任务、授权和 License 信息

我们会处理同步任务编号、任务类型、发起人、目标数量、执行状态、失败原因、创建与完成时间，以及云客助手 License 的哈希、前缀、版本、激活状态和到期时间，用于执行任务、排查失败、控制授权功能和管理服务期限。我们不在普通业务页面展示完整 License 密钥。

2.5 操作与安全审计日志

为保障服务稳定和安全，我们可能记录登录时间、IP 地址、浏览器或设备类型、操作系统版本、请求路径、接口调用结果、错误代码、操作记录和安全事件。这些信息用于身份校验、异常检测、故障排查、审计追踪和防止未授权访问。日志中不会主动记录完整永久授权码、SuiteSecret、Token、EncodingAESKey、完整 License 密钥或用户密码。

2.6 客户支持信息

当你主动请求支持时，我们会处理你提供的企业名称、联系人、问题时间、任务编号、问题描述和脱敏截图，用于定位和解决问题。请勿在工单或截图中提交客户聊天内容、完整授权凭证、个人密码或其他与问题无关的敏感信息。

三、处理目的与处理依据

我们仅在实现下列目的所必需的范围内处理信息：

1. 完成企业微信第三方应用安装、免登录、授权回调、权限变更和取消授权；
2. 同步授权范围内的成员、客户和客户群，并展示归属、标签和同步状态；
3. 执行同步任务，提供错误说明、重试能力和任务审计；
4. 校验企业微信应用版本、接口许可和云客助手内部 License 的有效状态；
5. 保障账号、网络和数据安全，预防欺诈、滥用和未授权访问；
6. 响应企业管理员或成员的支持、访问、更正、删除和投诉请求；
7. 履行适用法律法规规定的义务。

我们根据企业管理员的授权和指令、提供服务所必需的合同或受托处理安排、履行法定义务、应对突发公共卫生或紧急情况下保护自然人生命健康和财产安全等适用依据处理信息。如拟将信息用于本政策未载明的新目的，我们会依法另行告知并在需要时取得同意。

四、设备权限、Cookies 与同类技术

• 网络访问：用于企业微信授权、登录、数据同步和在线服务，是使用本服务所必需的基础能力。
• 文件访问：仅在用户主动上传、下载或导出文件时调用；拒绝后仅影响对应操作。
• 通知权限：仅在提供任务完成或授权异常通知时申请；核心功能不以开启通知权限为前提。
• Cookies 或本地存储：用于维持登录会话、保存必要的界面状态和防止跨站请求攻击，不用于跨产品广告追踪。

你可以通过设备或浏览器设置管理相关权限和 Cookies。关闭必要的网络或会话存储能力后，登录、授权跳转或在线同步可能无法正常使用。

五、信息存储、期限与删除

• 存储区域：原则上将境内运营过程中收集和产生的信息存储在中国境内。若未来发生跨境提供，将另行履行适用程序并更新说明。
• 授权与同步数据：在企业持续授权和使用服务期间保存；收到企业微信 cancel_auth 取消授权事件后立即停用企业、清除访问凭证、取消未完成任务并启动租户删除任务。
• 取消授权后的业务数据：系统将通过异步删除任务清除租户数据库记录和企业素材；发生可重试故障时持续重试并保留删除审计状态。
• 应用数据库中的操作与安全审计日志：系统每天自动清理超过 180 天的记录；法律法规另有规定、发生安全事件或争议处理确有必要的，按适用期限保存。
• License 与审计记录：在授权有效期内保存；取消授权时撤销 License 并清除密钥哈希，必要的非识别性审计结果按争议处理所需期限保存。

保存期限届满或处理目的实现后，我们将删除或匿名化处理相关信息，但法律法规要求继续保存的除外。备份中的残留数据将在备份轮换周期内被覆盖，并继续受到访问控制保护。

六、委托处理、共享、转让与公开披露

6.1 委托处理

云服务账号及资源的关联企业为真如本元（杭州）文化传媒有限公司，实际云服务提供方为阿里云计算有限公司。为运行服务，我们可能使用企业微信开放平台以及云服务提供方提供的服务器、数据库、对象存储、网络安全或日志基础设施。我们将通过合同约束、最小权限、访问控制和安全审计要求受托方仅按约定目的处理必要信息。

6.2 共享

我们不会出售个人信息，也不会为了与本服务无关的广告目的共享信息。仅在取得相应授权、履行法定义务、保护重大合法权益或完成企业明确要求的服务时共享必要信息。

6.3 转让和公开披露

原则上我们不转让或公开披露个人信息。发生合并、分立、解散、被宣告破产等需要转移信息的情形时，我们将告知接收方信息，并要求其继续履行个人信息保护义务；除适用法律另有规定外，公开披露前将依法取得单独同意。

七、我们如何保护信息

• 使用 HTTPS 等方式保护传输过程；
• 对永久授权码、接口凭证等敏感信息进行服务端加密或摘要存储；
• 按企业租户隔离数据、任务和素材，执行基于角色的最小权限控制；
• 记录关键操作和异常事件，限制生产环境访问并定期复核权限；
• 设置任务重试、凭证失效、取消授权和租户删除机制；
• 制定备份、恢复、安全事件响应和通知流程。

互联网环境无法保证绝对安全。发生或可能发生个人信息泄露、篡改或丢失时，我们将立即采取补救措施，并按照适用法律要求通知有关部门和受影响个人或企业。

八、你的权利与请求方式

在适用法律规定范围内，你或企业管理员可以通过本政策联系方式提出以下请求：

• 查阅、复制与解释：了解我们处理的信息和规则，并申请获取可提供的副本；
• 更正与补充：更正不准确或不完整的信息；
• 删除：在处理目的已实现、服务终止、撤回授权或处理违反约定时申请删除；
• 撤回授权：企业管理员可在企业微信管理后台取消应用授权；撤回不影响撤回前处理活动的效力；
• 限制或拒绝处理：对非必要处理提出限制或拒绝请求；
• 注销或终止：申请停止企业服务、撤销内部 License 并启动租户删除流程；
• 投诉与反馈：对隐私、安全或请求处理结果提出投诉。

为保护企业和个人信息安全，我们可能先核验请求人的身份、企业管理员权限和请求范围。原则上将在 15 个工作日内答复；情况复杂需要延长的，将说明原因。对明显重复、缺乏合理依据、技术上需要过度成本或可能损害他人合法权益的请求，我们可能依法限制响应并说明理由。

九、未成年人保护

云客助手面向企业组织及其经授权成员，不主动面向不满 14 周岁的未成年人提供个人消费者服务。如企业业务可能涉及未成年人信息，企业应在授权同步前确认具备合法处理依据并采取额外保护措施。若发现我们在缺乏适当授权的情况下处理了未成年人信息，请及时联系我们。

十、政策更新

我们可能因功能、处理活动、法律法规或企业微信平台规则变化更新本政策。对于可能对个人权益产生重大影响的变更，我们将通过应用页面、企业微信通知或其他显著方式告知；依法需要另行同意的，将在处理前取得相应同意。政策首页会标明更新日期和生效日期。

十一、如何联系我们

• 个人信息处理者/服务商：真如本元（杭州）文化传媒有限公司
• 产品名称：云客助手
• 联系邮箱或电话：电话 13261219851；邮箱 806581925@qq.com
• 联系地址：浙江省杭州市滨江区长河街道忆东枫里7栋903
• 产品网站：https://jiayouhuawei778.top

我们将在核验请求后尽快处理，并原则上于 15 个工作日内答复。若你对处理结果仍有异议，可以依法向有管辖权的个人信息保护主管部门投诉。

附录：主要依据

• 《中华人民共和国个人信息保护法》：http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html
• 企业微信应用接入指引：https://developer.work.weixin.qq.com/document/path/90568
• 企业微信定价策略配置：https://developer.work.weixin.qq.com/document/path/97648

本政策以当前正式上线功能和实际数据处理活动为基础制定。产品功能或处理活动发生重大变化时，我们将及时更新本政策。