一、引言与适用范围
浙江启成智能科技有限公司（以下简称「启成智能」或「我们」）深知个人信息与业务数据对您的重要性，并会尽全力保护其安全可靠。我们致力于维持您对我们的信任，遵循合法、正当、必要和诚信原则处理您的个人信息。
本政策适用于启成智能官方网站，以及由我们提供的启成 MES、产线通、小成AI 等产品与服务，以及您在使用上述产品与服务过程中与我们发生的各类交互。本政策不适用于由第三方独立提供的产品或服务，该等产品或服务适用其各自的隐私政策。
本政策与《启成智能用户协议》共同构成您与我们就本服务达成的约定，请您一并阅读并遵守。如本政策与用户协议不一致，就个人信息处理事项以本政策为准；就服务使用规则以用户协议及主合同为准。
请您在使用我们的产品与服务前，仔细阅读并充分理解本政策。若您为某企业客户，我们可能依据该企业客户的委托处理其业务数据，该等数据处理适用我们与该企业客户签署的数据处理协议，本政策中与该协议不一致的部分，以该协议约定为准。
二、定义
- 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
- 业务数据：企业客户在使用本服务过程中上传、录入、生成的与生产经营相关的数据，如工单、报工、质检、物料、工艺参数、设备与能耗、订单、图纸与文件等。
- 系统数据：系统在处理原始用户数据中产生的，经去标识化、匿名化、聚合化、统计化处理后不可还原、不可关联至特定用户的数据，如抽象特征向量、工序统计概率、加工难度系数等纯技术参数与元数据。
- 企业客户：与启成智能签订主合同并使用本服务的法人或非法人组织；其员工或授权人员在使用本服务时可能被处理相关个人信息。
三、我们收集的信息
为向您提供产品与服务、优化使用体验并保障系统安全，我们可能收集以下类别的信息：
- 您主动提供的信息：当您注册账号、预约演示、下载资料或与我们联系时，您可能提供姓名、企业名称、职位、手机号码、电子邮箱、所在地区及需求描述等信息。
- 服务过程中产生的信息：当您使用我们的产品时，系统可能记录账号标识、登录时间、操作日志、设备信息、浏览器类型、IP 地址等，用于身份核验、安全审计与故障排查。
- 业务数据：在您使用 MES 等产品过程中上传或产生的生产、质量、设备、能耗等业务数据，其所有权归属于您或您所属的企业客户，我们仅依据约定提供存储、处理与技术支持服务。
- AI 功能相关数据：当您使用小成AI 等 AI 功能时，您输入的文本、图纸、图片、工艺文件、指令等内容，以及 AI 生成的输出内容。
- 来自第三方的信息：在您授权的前提下，我们可能从合作伙伴处获取必要的联系信息，用于服务对接与售后支持。
我们不会主动收集与所提供服务无关的个人信息。企业客户在其账号内录入员工个人信息的，应由该企业客户依法履行告知、取得同意等义务。
四、信息的使用方式
我们仅在实现以下目的所必需的范围内使用收集到的信息：
- 向您提供、维护和改进产品与服务，完成账号注册、身份验证与权限管理。
- 响应您的咨询、预约演示、售后支持与投诉建议，向您回传服务进展与结果。
- 在取得您同意的前提下，向您发送产品更新、行业资讯与活动信息；您可随时通过邮件中的退订链接或联系我们取消订阅。
- 进行数据分析与统计，用于容量规划、性能优化与产品功能迭代，该等分析将以去标识化方式开展。
- 履行法律法规规定的义务，应对安全事件，防范欺诈、网络攻击等违法有害行为。
五、信息的共享、转让与公开披露
我们不会出售您的个人信息，也不会将您的原始业务数据出售给第三方或用于商业推广、用户画像。除以下情形外，我们不会向第三方共享或披露您的个人信息：
- 取得您的同意：在获得您明确同意后，我们会依据您的授权范围与第三方共享必要信息。
- 服务供应商：为提供云托管、短信通知、模型服务、技术支持等服务，我们可能与供应商共享必要信息，并通过合同约束等方式要求其遵守不低于本政策标准的数据安全与保密义务，禁止其将您的数据用于其他目的。
- 企业客户：当您作为企业客户员工或授权用户使用产品时，您的账号与操作信息可能提供给该企业客户的管理员，用于内部管理。
- 法定情形：根据法律法规、司法或行政机关的强制性要求，或为保护公众及用户的重大合法权益所必需时，我们可能依法披露相关信息。
- 合并与重组：如发生合并、分立、收购或资产转让，我们将要求承继方继续受本政策约束，否则将重新征得您的同意。
六、Cookie 与同类技术
为保障网站正常运行、记住您的偏好并改进访问体验，我们会在您的浏览器中存储 Cookie 或同类本地存储技术。常见用途包括维持登录状态、记录语言与展示偏好、统计页面访问情况等。
您可以通过浏览器设置管理或清除 Cookie。禁用部分 Cookie 可能导致网站某些功能无法正常使用。我们不会将 Cookie 用于本政策所述目的之外的用途。
如我们引入第三方分析或统计工具，我们会要求第三方遵守相应的数据保护要求，并在必要范围内对其进行监督。
七、数据安全与存储
我们采用符合行业标准的安全措施保护您的个人信息与业务数据，包括但不限于传输加密（TLS/HTTPS）、加密存储、身份认证与访问控制、权限分级、最小权限管理、操作日志审计、数据备份与安全监测，并依法开展网络安全等级保护工作，定期开展安全评估与员工保密培训。
发生数据安全事件的，我们将依法立即启动应急预案进行处置，并及时以邮件、短信、站内信或公告等方式通知受影响的用户，同时向有关主管部门报告。
我们在中华人民共和国境内收集和产生的个人信息存储于境内服务器。我们原则上不向境外提供您的个人信息；确需提供的，我们将依照《数据安全法》《个人信息保护法》《促进和规范数据跨境流动规定》等规定，通过安全评估、订立个人信息出境标准合同或取得认证等合法途径进行，并向您告知境外接收方信息、处理目的与方式以及您行使权利的方法，依法取得您的单独同意。
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或您与我们另有约定的除外。超出保存期限后，我们将对个人信息进行删除或匿名化处理。
八、AI 功能与数据授权
本条适用于您使用小成AI 等 AI 功能的情形；不使用 AI 功能的，本条不适用。
- 您应确保对输入内容依法享有权利或已取得合法授权，不得输入侵犯第三方知识产权、商业秘密或其他合法权益的内容，不得输入国家秘密、违反保密义务的内容，不得输入您无权处理或超出授权范围处理的个人信息与商业秘密。
- 您理解并同意：输出内容系基于算法自动生成，可能与公开信息、第三方作品或其他用户生成内容存在相似性，该等情况不当然代表启成智能存在数据泄露、定向披露或侵犯商业秘密的行为。
- 您应自行对输出内容进行审查、验证及判断，并自行承担基于输出内容产生的风险及责任。除法律法规另有明确规定外，启成智能不保证输出内容具有独创性、不侵害第三方权利、绝对准确或完整、符合您的特定需求，或可直接用于生产与商业化使用。
- 依据相关法律法规及监管要求，我们可能对部分由人工智能生成、合成或辅助生成的内容添加显式或隐式标识（如文字提示、水印、元数据标记、系统标签等）。用户不得删除、篡改、隐藏或绕过前述标识。
- 为持续提升软件的智能化服务能力与服务质量，我们可能基于经去标识化、匿名化、聚合化、统计化处理后的数据开展模型优化、算法评估与产品改进。我们承诺遵守以下原则：对数据进行匿名化处理，移除企业名称、产品名称、客户信息、设备编号、员工信息等可识别标识；将用于智能服务处理的系统数据与您的原始业务数据在技术上和逻辑上严格分离；采用「数据加密 + 匿名化」双重处理技术保障数据安全；仅将经您单独授权的数据共享给确有必要的关联方、合作伙伴，绝不将您的原始数据出售给第三方。
- 您同意启成智能对用户数据进行匿名化、聚合化、统计化处理后生成系统数据，并基于系统数据在中国境内自主开展模型优化、算法训练、服务提升、产品改进、行业趋势分析、技术验证及商业化应用等用途，且无需另行征得您的同意或向您支付费用。我们承诺上述处理严格遵守相关法律法规，确保系统数据不包含任何可识别您或可判断您身份或反映您具体业务内容的信息。除为履行服务、故障排查、安全治理、法律合规要求或经用户授权外，我们不会主动对您上传的数据进行人工阅览、分析或干预。
- 未经您另行明确授权，我们不会将您的数据直接用于面向公众的通用模型训练，亦不会主动向其他客户提供、披露或定向复现您的特定技术方案。我们将采取合理技术及管理措施，对不同用户的数据进行逻辑隔离。
- 您可根据自身需求，关闭本服务中「数据用于优化体验」的功能；关闭后，您的数据将不再用于后续模型优化。但为维持系统基础运行、改良服务及履行法定义务之必要，我们仍将继续使用系统数据。
九、您的权利
在法律法规允许的范围内，您对您的个人信息享有以下权利：
- 查阅与复制：您有权查阅、复制我们持有的您的个人信息。
- 更正与补充：当您发现我们处理的个人信息不准确或不完整时，有权要求更正或补充。
- 删除：在法定情形下，您有权要求删除您的个人信息。
- 撤回同意：对于基于同意开展的处理活动，您有权随时撤回同意，撤回不影响撤回前已进行的处理。
- 注销账号：您有权申请注销账号，注销后我们将删除或匿名化相关个人信息，法律法规另有规定的除外。
- 解释说明：您有权要求我们对个人信息处理规则进行解释说明。
您可通过本政策第十二条所述方式行使上述权利。为保障安全，我们可能先核验您的身份，并在收到请求后于法定期限内予以处理。
十、未成年人保护
我们的产品与服务面向企业及成年用户，不以未成年人为服务对象。我们不会主动收集未成年人的个人信息。
若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将尽快予以删除。如您认为我们不当持有未成年人信息，请通过本政策第十二条所述方式与我们联系。
十一、政策更新
我们可能根据法律法规变化、业务调整或技术升级对本政策进行修订。修订后的政策将在本页面发布，并更新页面顶部的「最近更新日期」。
对于涉及您权利义务的重大变更，我们将通过网站公告、站内通知或邮件等显著方式提示您。若您继续使用我们的产品与服务，即表示您接受修订后的政策。
十二、联系我们
若您对本政策有任何疑问、意见或投诉，或希望行使本政策项下的权利，可通过以下方式与我们联系：
- 个人信息保护专用邮箱：sales@zjsas.com
- 客服热线：0573-86578911（工作日 9:00-18:00）
- 通讯地址：浙江海盐经济开发区椰岛路1668号（启成科技园）
我们将在收到您的请求并核验身份后，于法定期限内予以答复。若您对答复不满意，还可向有关监管部门投诉或依法寻求救济。