隐私政策TONINNO · 桐创 — Privacy Policy

1引言与适用范围

TONINNO · 桐创由成都木牛蜀智科技有限公司运营。成都木牛蜀智科技有限公司在本政策中简称“木牛蜀智”或“我们”。

本政策所称“TONINNO · 桐创网站”或“本网站”，是指木牛蜀智运营的以 toninno.com 为主域名的网站，以及由木牛蜀智运营并展示或者链接本政策的相关子域名和页面。

我们重视个人信息和数据安全，将按照适用的法律法规，遵循合法、正当、必要和诚信原则处理个人信息，并采取与业务规模、信息种类和安全风险相适应的保护措施。

本政策旨在向您说明：在您访问本网站、与我们进行商务联系、注册账户或者使用木牛蜀智直接运营的产品与服务时，我们如何处理和保护您的个人信息，以及您如何行使相关权利。

本政策主要适用于以下场景：

1. 访问本网站；
2. 提交产品咨询、演示申请或者合作需求；
3. 与我们进行商务沟通、签订或者履行合同；
4. 注册和使用木牛蜀智直接运营的产品账户；
5. 联系客户服务、提出投诉或者行使个人信息权利；
6. 未另行制定专门隐私说明的其他产品与服务。

对于企业客户使用我们的产品或者服务处理其员工、客户、供应商及其他主体的信息，企业客户通常决定相关信息的处理目的和处理方式，木牛蜀智通常按照企业客户的指示提供受托处理服务。

该类业务数据和客户内容的处理，以双方签署的商务合同、数据处理协议和具体产品规则为准。

本政策不代表您仅因访问网站或者继续使用服务，即对所有个人信息处理活动作出一揽子同意。对于依法需要取得同意或者单独同意的处理活动，我们将通过页面提示、勾选确认或者其他适当方式另行取得您的授权。

如某项产品或者服务另行发布了专门的隐私说明，该专门说明将与本政策共同适用于相关产品或者服务；内容不一致的，以更具体的专门说明为准。

本政策不适用于第三方独立运营的网站、产品或者服务。第三方个人信息处理活动适用其自行发布的隐私政策或者相关规则。

2我们如何收集和使用个人信息

我们将根据您实际使用的功能，在实现相应目的所必要的范围内处理个人信息。

2.1 网站访问与安全运行

当您访问本网站时，网站系统可能自动记录必要的技术和日志信息，包括：

• IP 地址；
• 访问日期和时间；
• 浏览器及操作系统类型；
• 访问页面、来源页面及页面操作记录；
• 网络请求、错误信息和异常记录；
• 为识别和防范安全风险所必要的设备及日志信息。

我们处理上述信息，主要用于：

1. 保障本网站正常运行；
2. 识别异常访问和网络攻击；
3. 排查系统故障；
4. 维护网络及账户安全；
5. 了解网站的基本使用情况并改进页面性能；
6. 履行适用的网络安全和日志留存义务。

除非结合其他信息，相关技术信息通常不会直接识别您的现实身份。

2.2 产品咨询与商务联系

当您通过网站表单、电子邮件、电话、在线沟通或者其他方式联系我们时，我们可能根据您主动提交的内容处理以下信息：

• 姓名；
• 企业或者组织名称；
• 职务或者所属部门；
• 手机号码、电子邮箱或者其他联系方式；
• 所在地区；
• 产品需求、业务场景及咨询内容；
• 您主动提供的其他信息。

我们处理上述信息，主要用于：

1. 回应您的咨询；
2. 安排产品介绍或者演示；
3. 了解您的业务需求；
4. 提供与您咨询内容相关的资料；
5. 开展必要的商务沟通和合作跟进。

请您仅提供完成咨询或者沟通所必要的信息，不要在一般咨询表单中提交账户密码、身份证件号码、国家秘密、未经授权的商业秘密或者其他与咨询无关的敏感信息。

如我们拟使用您的联系方式持续发送产品动态、活动信息或者其他非履行您主动咨询所必需的信息，将根据适用法律及实际情况另行征得您的同意，并提供便捷的退订方式。

2.3 账户注册与企业成员管理

当相关产品提供账户功能时，我们可能根据实际功能处理：

• 手机号码或者电子邮箱；
• 用户名和登录凭证；
• 企业或者组织名称；
• 企业成员身份、部门、岗位或者角色；
• 企业管理员配置的账户权限；
• 登录、验证、密码修改及账户安全记录。

我们处理上述信息，用于：

1. 创建和管理账户；
2. 进行登录和身份验证；
3. 配置企业成员及权限；
4. 保障账户安全；
5. 提供相关产品功能。

根据具体服务功能、适用法律法规或者安全管理需要，我们可能要求您提供必要的企业主体或者授权证明。

只有在法律法规明确要求，或者实现特定功能确有必要时，我们才会进一步处理真实姓名、身份证明或者其他身份信息，并将在收集前向您说明具体目的、信息种类和必要性。

2.4 产品和服务使用

当您使用相关企业软件、智能体应用或者技术服务时，我们可能根据实际功能处理：

• 产品功能使用和操作记录；
• 企业、组织、角色及权限配置信息；
• 任务创建、执行状态和异常记录；
• 技术支持、故障排查及服务工单信息；
• 您主动输入的指令、提示词或者业务要求；
• 您主动上传的文档、图片、表格及其他资料；
• 为完成相应任务而形成的输入、输出和运行记录。

我们仅在以下必要范围内处理相关信息：

1. 按照您的指令提供产品功能；
2. 执行您创建的任务；
3. 维护产品正常运行；
4. 排查故障和解决技术问题；
5. 保障账户、系统和数据安全；
6. 履行双方签署的合同。

您应确保对上传、输入或者委托我们处理的内容具有合法处理权限，并已经履行必要的告知、授权或者其他法定义务。

2.5 合同、结算与发票

当您或者您所在的企业与我们签订合同、购买服务、进行结算或者申请开具发票时，我们可能处理：

• 合同联系人姓名、职务和联系方式；
• 企业名称、统一社会信用代码及合同信息；
• 订单、付款和结算记录；
• 发票抬头、纳税人识别号；
• 开票所需的地址、电话、开户行及账号；
• 履行合同、结算和开票所必要的其他信息。

我们处理上述信息，用于签订和履行合同、费用结算、财务管理、开具发票及处理相关售后事项。

如支付由银行或者第三方支付机构提供，相关支付账户、银行卡及验证信息通常由相应机构按照其规则直接处理。除实现交易确有必要外，我们不会保存您的支付密码或者完整银行卡验证信息。

2.6 客户服务、投诉与权利请求

当您寻求技术支持、提出投诉、提交申诉或者行使个人信息权利时，我们可能处理：

• 姓名和联系方式；
• 账户及企业信息；
• 沟通和服务记录；
• 问题或者请求的具体内容；
• 为核验身份和处理请求所必要的其他信息。

我们处理上述信息，用于核实身份、定位和解决问题、处理投诉、反馈处理结果以及履行个人信息保护义务。

2.7 敏感个人信息

敏感个人信息一旦泄露或者被非法使用，可能容易导致自然人的人格尊严受到侵害，或者人身、财产安全受到危害。

木牛蜀智当前的官网咨询和一般企业账户服务原则上不要求您提供身份证件、金融账户、精确定位、医疗健康、生物识别及其他敏感个人信息。

如具体功能确有必要处理敏感个人信息，我们将根据适用法律：

1. 具有特定目的和充分必要性；
2. 采取严格保护措施；
3. 向您告知处理的必要性及对个人权益的影响；
4. 在依法需要时取得您的单独同意。

请您不要通过一般咨询、客服或者未经明确说明的功能，主动提交与服务无关的敏感个人信息。

2.8 无需另行取得同意的情形

在法律法规允许的范围内，以下情形中处理个人信息可能无需另行取得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者在紧急情况下保护自然人的生命健康和财产安全所必需；
4. 在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
5. 法律、行政法规规定的其他情形。

3Cookie 和同类技术

为保障本网站和相关产品正常运行，我们可能使用 Cookie、本地存储或者其他同类技术。

相关技术可能用于：

1. 维持登录状态；
2. 完成安全验证；
3. 保存语言、界面或者功能偏好；
4. 识别异常访问并防范安全风险；
5. 了解网站和产品的基本使用情况；
6. 改善页面性能和使用体验。

您可以通过浏览器或者设备设置管理和清除 Cookie。禁用严格必要的 Cookie，可能导致登录、安全验证或者部分基础功能无法正常使用。

如果我们使用非必要的统计分析、个性化或者营销类 Cookie，将根据实际使用情况，通过 Cookie 提示、设置工具或者相关清单向您说明，并提供相应的接受、拒绝或者管理方式。

我们不会仅因您继续浏览本网站，推定您同意使用所有非必要 Cookie。

具体使用的 Cookie 类型、用途和有效期，以本网站实际公布的 Cookie 说明或者 Cookie 设置页面为准。

4智能体功能中的数据处理

4.1 输入内容的处理

部分产品可能使用人工智能或者智能体技术，对您主动提交的指令、提示词、文档、图片、表格及其他业务资料进行处理，以生成结果、分析信息或者执行相关任务。

您应确保对提交的内容具有合法处理权限，并已履行必要的告知、授权或者其他法定义务。

请避免提交与使用目的无关的个人信息。确需处理个人信息、敏感个人信息或者企业保密数据的，您应根据业务需要采取数据最小化、权限控制、脱敏或者其他适当保护措施。

4.2 第三方技术服务

部分功能可能调用第三方基础模型、云服务、接口或者其他技术能力。为完成您请求的任务，必要的输入内容可能被发送至相关服务提供方处理。

我们将根据实际服务关系，与相关服务提供方约定数据处理范围和安全保护要求，并采取与处理风险相适应的管理措施。

具体使用的第三方服务、处理的信息种类、使用目的和相关安排，以实际产品说明、第三方个人信息处理清单、商务合同或者数据处理协议为准。

4.3 数据使用范围

除非取得您的另行授权或者双方另有明确约定，我们不会自行将企业客户的业务数据用于训练面向不特定客户的通用模型。

为维护服务安全、排查故障和改善产品性能，我们可能在必要范围内处理不直接识别特定个人的技术信息、运行记录和统计信息。

第三方技术服务提供方是否保存输入和输出内容、是否用于模型改进以及具体保存期限，以实际接入的服务类型、相关服务规则及合同约定为准。

我们将在依法需要时，通过产品说明或者相关清单向您提供进一步信息。

4.4 企业客户受托数据

对于由企业客户决定处理目的和处理方式、木牛蜀智仅按照企业客户指示处理的数据，相关处理不以本政策作为确定企业客户与相关个人之间权利义务的主要依据。

双方的数据处理角色、处理目的、处理范围、安全措施、转委托、保存期限及数据返还或者删除等事项，以商务合同或者数据处理协议为准。

5企业客户数据的受托处理

在企业软件、智能体应用、技术实施、托管服务或者其他企业服务中，企业客户可能向我们提供其员工、客户、供应商及其他相关主体的信息。

对于由企业客户决定处理目的和处理方式、我们仅按照企业客户指示处理的数据：

1. 企业客户通常作为个人信息处理者；
2. 木牛蜀智通常作为受托处理方；
3. 我们将按照企业客户的合法指示及双方约定处理相关数据；
4. 我们不会擅自改变处理目的或者处理方式；
5. 未经企业客户同意，我们不会将受托数据用于与提供约定服务无关的用途；
6. 涉及转委托的，按照适用法律及双方约定执行；
7. 服务终止后的数据导出、返还、删除和必要保留，以双方合同、数据处理协议及实际产品能力为准。

企业客户应确保其向我们提供的数据具有合法来源，并已履行必要的告知、授权或者其他个人信息保护义务。

在企业客户受托处理场景中，相关个人通常应首先向企业客户行使个人信息权利。我们将按照适用法律及与企业客户的约定，为企业客户响应相关请求提供必要协助。

私有化、专有环境或者客户指定环境的部署方式及数据处理边界，以具体项目合同和技术方案为准。

本政策不构成对所有产品均提供特定部署方式或者均实现“数据不出域”的承诺。

6委托处理、对外提供、转让与公开披露

6.1 委托处理

为提供和维护服务，我们可能委托云计算、数据存储、短信、电子邮件、客户服务、安全验证、基础模型及其他技术服务提供方处理必要的信息。

我们将根据适用法律，与受托方约定：

• 处理目的；
• 处理期限；
• 处理方式；
• 个人信息种类；
• 安全保护措施；
• 双方权利和义务。

我们将对受托方的个人信息处理活动进行必要的管理和监督。

未经我们同意，受托方不得超出约定目的和范围处理个人信息；委托关系终止后，受托方应按照适用法律及双方约定返还、删除或者匿名化处理相关个人信息。

6.2 向其他个人信息处理者提供

除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：

1. 已向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式及个人信息种类，并依法取得您的单独同意；
2. 为订立或者履行您作为一方当事人的合同确有必要；
3. 为实现您主动选择的支付、开票、企业系统连接或者其他功能确有必要；
4. 根据法律法规、司法机关、行政主管部门或者其他有权机关的要求提供；
5. 法律法规规定的其他情形。

具体第三方服务商及其处理情况，以我们根据实际产品和服务公布的第三方个人信息处理清单或者专门说明为准。

6.3 第三方链接和独立服务

本网站或者相关产品中可能包含第三方网站、产品或者服务的链接。

第三方独立向您提供服务并自行决定个人信息处理目的和方式的，其个人信息处理活动适用该第三方的隐私政策或者服务规则，不适用本政策。

请您在使用第三方服务前，仔细阅读其隐私政策和相关规则。

6.4 转让

我们原则上不会转让您的个人信息。

如因合并、分立、重组、收购、资产转让、破产清算或者其他类似交易需要转移个人信息，我们将依法向您告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。

如接收方拟变更原处理目的或者处理方式，其应依法重新取得您的同意。

6.5 公开披露

我们原则上不会公开披露您的个人信息。

确需公开披露的，我们将依法向您告知公开披露的目的、信息种类和可能产生的影响，并在适用法律要求时取得您的单独同意。

法律法规另有规定的除外。

7个人信息的存储

7.1 存储地点

我们将根据实际产品架构、部署方式、第三方服务安排和适用法律要求，确定个人信息的存储地点。

对于在中华人民共和国境内运营过程中收集和产生、且依法应当在境内存储的个人信息，我们将按照法律法规要求进行存储。

如相关服务涉及向中华人民共和国境外提供个人信息，我们将按照本政策第八条及适用法律履行相应义务。

7.2 存储期限

我们仅在实现处理目的所必要的期限内保存个人信息，法律法规或者双方合同另有规定的除外。

不同信息的保存期限将根据以下因素确定：

1. 提供相关功能或者服务所需要的时间；
2. 账户、合同或者商务合作的存续期限；
3. 处理咨询、投诉、争议及维护合法权益所需要的合理期限；
4. 网络安全、财务、税务、档案及其他法律法规规定的保存期限；
5. 数据备份、系统安全和灾难恢复所需要的合理周期；
6. 企业客户在受托处理场景中作出的合法指示。

一般情况下：

• 网站及安全日志按照适用法律和安全管理需要保存；
• 咨询及商务联系信息保存至咨询处理、合理跟进或者合作关系结束后的必要期限；
• 账户信息保存至账户注销或者服务终止后的必要期限；
• 合同、交易及开票信息按照合同履行、争议解决及财税法规要求保存；
• 企业客户受托数据按照商务合同或者数据处理协议约定保存。

处理目的已经实现、无法实现或者不再必要，或者保存期限届满后，我们将依法删除或者匿名化处理相关个人信息。

如法律法规要求继续保存，或者删除从技术上难以实现，我们将仅在规定期限和必要范围内保存，并限制除存储和安全保护之外的其他处理活动。

8个人信息的跨境提供

我们原则上优先在中华人民共和国境内处理和存储个人信息。

如因使用境外技术服务、开展跨境业务或者其他确有必要的原因，需要向中华人民共和国境外提供个人信息，我们将根据实际情况和适用法律履行相应义务，包括：

1. 向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息种类及您向境外接收方行使权利的方式；
2. 在法律要求时取得您的单独同意；
3. 开展个人信息保护影响评估；
4. 根据适用规定履行数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证或者其他相应程序；
5. 采取必要措施，保障境外接收方的处理活动达到适用法律规定的个人信息保护标准。

法律法规规定相关数据出境活动可以免于特定程序的，按照相关规定执行。

企业客户的数据出境需求、出境路径和双方责任，可以在商务合同或者数据处理协议中另行约定。

在实际发生个人信息出境前，我们将根据具体接收方、信息种类和处理目的，依法向相关个人进行必要的具体告知。

9我们如何保护个人信息

我们将根据个人信息的种类、处理目的、使用场景和可能存在的风险，采取与业务规模和风险程度相适应的技术及管理措施，包括根据实际情况采取：

• 身份认证和权限控制；
• 传输或者存储保护；
• 日志记录和安全审计；
• 数据分类管理；
• 人员权限和保密管理；
• 安全风险识别和应急处置；
• 其他合理的安全保护措施。

我们将尽量避免无关人员访问个人信息，并对能够接触个人信息的人员设置与其职责相适应的访问权限和保密要求。

互联网环境并非绝对安全。您也应妥善保管账户密码、验证码、访问密钥及其他身份凭证，不要通过不安全的方式发送敏感信息。

如发生或者可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施。

法律法规要求通知个人或者向有关主管部门报告的，我们将按照规定进行通知或者报告。

我们将按照适用法律法规的要求，对个人信息保护措施进行检查和改进。

10您的个人信息权利

在适用法律规定的范围内，您可以就我们作为个人信息处理者处理的个人信息行使以下权利。

10.1 查阅和复制

您有权查阅、复制我们处理的您的个人信息，法律法规规定不适用的情形除外。

10.2 更正和补充

如您发现我们处理的个人信息不准确或者不完整，可以请求我们进行更正或者补充。

10.3 删除

在以下情形下，您可以请求删除个人信息：

1. 处理目的已经实现、无法实现或者不再必要；
2. 我们停止提供相关产品或者服务，或者保存期限已经届满；
3. 您依法撤回同意；
4. 我们违反法律法规或者双方约定处理个人信息；
5. 法律法规规定的其他情形。

如法律法规规定的保存期限尚未届满，或者删除个人信息从技术上难以实现，我们将停止除存储和采取必要安全保护措施之外的处理。

10.4 撤回同意

对于基于同意开展的个人信息处理活动，您有权撤回同意。

撤回同意不影响撤回前基于同意已经开展的个人信息处理活动。

撤回非必要个人信息处理的同意，不应影响您使用与该信息无关的基础功能。

10.5 限制或者拒绝处理

在法律规定的范围内，您有权限制或者拒绝我们处理您的个人信息。

10.6 注销账户

相关产品提供账户功能的，您可以按照产品页面提示或者通过本政策所列联系方式申请注销账户。

账户注销后，我们将停止提供依赖该账户的服务，并按照适用法律和双方合同处理相关个人信息。

10.7 转移个人信息

符合国家网信部门规定条件的，您可以请求将个人信息转移至您指定的个人信息处理者。

10.8 自动化决策

如我们通过自动化决策方式作出对您的权益有重大影响的决定，您有权要求我们作出说明，并有权拒绝我们仅通过自动化决策方式作出决定。

除相关产品或者服务另有明确说明外，我们不会仅通过自动化决策方式，对个人作出对其权益具有重大影响的决定。

10.9 请求解释说明

您有权要求我们对个人信息处理规则进行解释说明。

10.10 已故个人的相关权利

自然人死亡后，其近亲属为了自身合法、正当利益，可以依法对死者的相关个人信息行使查阅、复制、更正、删除等权利，但死者生前另有安排的除外。

10.11 权利请求的处理

您可以通过本政策所列隐私联系邮箱提交相关请求。

为保障个人信息安全，我们可能要求您提供必要信息，以核验身份、账户归属或者代理权限。

我们将在身份核验完成后，按照法律规定的期限和要求处理您的请求。我们决定不予处理的，将依法向您说明理由。

对于无正当理由重复提出、超出合理限度、可能损害他人合法权益或者存在法律规定例外情形的请求，我们可能依法予以拒绝。

我们不会为合理的个人信息权利请求设置不合理条件。

11未成年人个人信息保护

本网站和相关企业服务主要面向企业、组织及其授权的成年人员，不以未成年人为目标用户。

未成年人不应自行注册、购买或者使用相关企业服务。

我们不会主动收集不满十四周岁儿童的个人信息。

如我们发现因误操作或者其他非预期原因收集了儿童个人信息，将依法尽快删除或者采取其他适当措施。

监护人如发现相关情况，可以通过本政策所列方式联系我们。

如未来某项产品确需面向未成年人提供服务，我们将依法制定相应的专门个人信息处理规则，并履行监护人同意及其他未成年人个人信息保护义务。

12本政策的更新

我们可能根据法律法规、监管要求、产品功能及个人信息处理活动的变化，对本政策进行更新。

对于不影响用户实质权益的调整，我们可以通过网站公示更新后的政策。

如发生以下重大变化，我们将通过网站提示、站内通知、电子邮件或者其他适当方式向您说明：

1. 个人信息处理目的、方式或者种类发生重大变化；
2. 个人信息保存期限发生重大变化；
3. 个人信息对外提供、转让或者公开披露情况发生重大变化；
4. 您行使个人信息权利的方式发生重大变化；
5. 个人信息安全风险发生重大变化；
6. 个人信息处理者的名称或者联系方式发生重大变化；
7. 法律法规规定的其他重大变化。

对于依法需要重新取得同意或者单独同意的处理活动，我们将重新履行相应的告知和授权程序，不会仅以您继续使用本网站或者服务作为同意依据。

本政策顶部显示的更新及生效日期和版本号，可以帮助您了解本政策是否发生变化。

13联系我们

如您对本政策或者我们的个人信息处理活动有任何疑问、意见或者投诉，或者希望行使个人信息权利，可以通过以下方式联系我们：

我们将在收到您的请求并完成必要的身份核验后，依法进行处理和回复。

如您对我们的处理结果仍有异议，您可以依法向履行个人信息保护职责的有关部门进行投诉或者举报。