# 屏锐思隐私政策
> 文档状态：内部评审稿 v0.9.1，尚未正式发布。
> 更新日期：2026年10月8日
> 生效日期：本版本正式发布之日
> 适用产品：屏锐思网页端及与其连接的服务端、管理后台；如小程序、移动端或桌面端另行上线，应在发布前补充对应场景。
## 发布前必须补齐的信息
- 运营者全称：深圳市奇点云途科技有限公司
- 注册地址：深圳市宝安区石岩街道塘头社区塘头社区三联工业区兴达宝工业园B1栋二层；常用办公地址：[发布前必填]
- 统一社会信用代码：91440300MAKHJHM68F
- 服务器和对象存储所在地区：[发布前必填]
- 实际启用的云服务、对象存储、短信、微信登录、支付、AI模型与语音识别服务提供方：[发布前必填]
- 各类数据的实际保存期限及备份删除周期：[发布前必填]
运营者补齐并确认上述信息后，方可将本政策作为正式版本向用户展示。下文中的“我们”指屏锐思的实际运营者。
## 一、政策适用范围
本政策说明您使用屏锐思时，我们如何收集、使用、存储、传输、共享、转让、公开披露和删除与已识别或可识别自然人有关的信息，以及您如何行使相关权利。
屏锐思是一套面向LED显示工程业务的项目协作与智能辅助系统，主要包括：
- 账号登录、企业/团队空间、成员与角色权限；
- LED项目创建、需求沟通、工程参数整理与项目协作；
- 智能算屏、控制系统选型辅助、CAD/DXF工程图、BOM、报价与方案书生成或调整；
- 图片、PDF、Excel、CSV、DOCX、DXF、DWG及文本等项目资料的上传、解析、预览、归档与版本管理；
- 价格资料导入、字段映射、AI校验、人工复核、入库、修改、导出和回滚；
- 客户资料、知识资料、模板、供应商与库存协同；
- 语音输入和语音转写；
- 会员、积分、额度、订单和发票功能（仅在相关能力正式启用时适用）；
- 系统安全、任务监控、审计日志和必要的产品使用情况统计。
第三方网站、第三方软件或用户自行跳转访问的服务不适用本政策，由相应第三方独立说明其个人信息处理规则。
## 二、我们处理信息的基本原则
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则。我们不会因为某项功能可能使用某类信息，就默认收集与该功能无关的信息。
对于实现核心服务所必需的信息，我们主要基于订立和履行您作为一方当事人的合同所必需进行处理；对于麦克风、非必要统计、营销通知等可选功能，我们将在适用时另行取得同意。法律法规要求留存或处理的信息，将在法定范围内处理。
## 三、我们在不同功能中处理的信息
### 3.1 账号登录、企业与团队空间
为创建账号、验证身份、保持登录状态、分配企业空间和权限，我们可能处理：
- 账号名、手机号或邮箱（取决于正式启用的登录方式）；
- 密码的不可逆摘要、登录令牌、用户ID、租户/企业ID、角色和权限；
- 昵称、头像、所在企业、部门、职位等由您填写的账号资料；
- 登录时间、登录IP、浏览器/设备类型、会话状态、异常登录和退出记录。
若正式接入微信或企业身份服务，我们将另行展示第三方名称、获取字段和处理目的，不会把尚未接入的第三方登录描述为已经上线。
### 3.2 项目、对话与工程参数
当您创建或处理LED工程项目时，我们可能处理：
- 项目名称、项目类型、客户或现场说明、负责人、团队成员、项目状态和时间记录；
- 您输入的对话内容、修改意见、确认记录和任务上下文；
- 屏体宽高、点间距、模组/箱体规格、安装环境、屏幕形态、控制系统、结构形式及其他工程参数；
- 算屏结果、控制拓扑、接收卡/电源/线材配置、项目成本和交付状态；
- 项目版本、操作历史、任务进度、失败原因、人工复核和回滚记录。
这些信息用于持续处理同一项目、生成工程辅助成果、恢复草稿、同步团队状态及排查任务问题。
### 3.3 文件上传、理解、预览与归档
当您上传文件时，我们会处理文件本身及与文件有关的信息，包括：
- 文件名、格式、大小、上传时间、上传人、所属项目、版本、来源和处理状态；
- 图片、PDF、表格、文档、CAD/DXF/DWG、文本等文件中的文字、表格、图片、图层、尺寸、价格、供应商或联系人等内容；
- 文件解析结果、字段映射、置信度、警告、引用来源、人工修改和确认记录；
- 为下载、预览、版本恢复和权限校验生成的文件标识及访问记录。
请勿上传与项目无关的身份证件、金融账户、健康、生物识别或未成年人信息。若工程资料中不可避免地包含个人信息或商业秘密，您应确认具有合法处理和上传权限，并尽量在上传前进行脱敏。
### 3.4 智能算屏、CAD、BOM、报价与方案书
为生成或调整工程辅助成果，我们会使用您提交的项目参数、对话指令、模板、价格数据和项目文件，形成算屏结果、图纸、BOM、报价、方案书、预览图及其版本记录。
系统输出可能包含由自动化规则、算法模型或人工确认共同形成的内容。涉及结构安全、施工、用电、消防、造价、合同交付或其他专业判断时，您应安排具备相应知识或资质的人员复核。
### 3.5 价格库、客户资料、供应商与库存协同
您导入价格、客户、供应商或库存资料时，我们可能处理：
- 供应商/客户名称、联系人、联系方式、地区和备注；
- 产品类别、品牌、型号、规格、单位、含税/未税属性、价格、生效日期和报价来源；
- 导入文件、来源行、字段映射、异常项、置信度、审核意见、版本、入库和回滚记录；
- 库存数量、可用状态、询价清单和项目关联记录。
此类资料通常属于企业业务数据。若其中包含自然人信息，您应确保已履行必要的告知、授权或其他合法处理义务。屏锐思将按租户、账号和权限进行隔离，实际生产环境应使用正式数据库、对象存储和访问控制配置。
### 3.6 AI对话与文件理解
当您主动使用AI对话、文件理解、语义整理、价格识别、BOM辅助或方案书调整功能时，我们会处理您提交的指令、项目上下文、选定文件或必要片段，并接收模型生成的结果、引用、置信度和错误信息。
屏锐思代码支持本地模型或经配置的第三方模型服务。正式版本启用哪些模型、是否向第三方发送数据、发送的数据字段、服务器地区和保存策略，均应在“第三方服务与AI模型清单”中如实列明。
除非另行明确告知并取得合法授权，我们不应将可识别到特定用户、客户或项目的资料用于与提供屏锐思服务无关的通用模型训练。生产上线前，运营者应确认各模型服务提供方的日志留存和训练政策与本条一致。
### 3.7 语音输入
只有在您主动点击语音输入并授权麦克风后，浏览器才会采集本次录音。录音会被转换为系统支持的音频格式并发送至配置的语音识别服务，用于生成文字输入。
我们不会将语音输入描述为人脸、声纹或生物识别功能。正式上线前应明确：语音识别由本地服务还是第三方提供、原始音频是否保存、保存多久以及如何删除。您可以拒绝麦克风权限并继续使用文字输入。
### 3.8 会员、积分、订单与发票
仅当会员、积分、支付、订单或发票能力正式启用时，我们才会根据订单履行和法定义务处理套餐、额度、积分流水、订单状态、支付结果、开票抬头、税号、邮箱和发票记录。
支付通常由持牌支付机构处理。屏锐思不应直接收集完整银行卡号或支付密码。实际支付机构及共享字段须在第三方清单中列明。当前仅为界面预留而未正式启用的功能，不应据此收集信息。
### 3.9 安全、审计和必要的使用情况统计
为保障账号、项目和系统安全，定位故障，防止越权和滥用，我们可能处理：
- IP地址、请求时间、接口、响应状态、错误码、浏览器和基础设备信息；
- 登录、创建、上传、下载、修改、删除、复核、入库、回滚和管理员操作日志；
- 页面、按钮或功能的必要点击事件、匿名或账号标识、是否携带附件等最小化事件属性；
- 任务耗时、成功/失败状态、资源使用和服务健康指标。
行为统计不应采集输入框全文、文件正文、密码、令牌、完整联系方式或其他与统计目的无关的内容。正式上线时应在后台提供统计开关、字段白名单和权限控制。
### 3.10 浏览器本地存储
屏锐思网页端可能使用LocalStorage、SessionStorage或同类技术保存登录令牌、租户和用户标识、主题、语言、侧栏状态、自动保存设置、未提交草稿、价格导入草稿、最近交付及临时文件索引。
这些数据可能保存在您当前浏览器中。退出登录时应清理身份令牌；您也可以通过浏览器设置清除本地数据。生产环境不应在浏览器中保存API密钥、明文密码或无需长期保存的敏感文件正文。
## 四、设备权限
屏锐思仅在您主动使用对应功能时请求权限：
- 麦克风：用于语音输入和语音转写；
- 文件访问：用于选择并上传您指定的项目、价格、图片、文档或CAD文件；
- 相机或相册：仅在网页、小程序或移动端正式提供拍摄/选图功能时适用，当前端未启用时不应写入正式权限清单。
您可以通过系统或浏览器设置撤回权限。撤回不会影响此前基于合法依据完成的处理，但对应功能可能无法继续使用。
## 五、信息的存储地点与期限
我们将在实现处理目的所必需的最短期限内保存信息，并按照适用法律、合同、财税、争议处理和安全审计要求确定具体期限。
正式发布前，运营者应至少明确以下期限：
- 账号与企业资料：[发布前必填]；
- 项目、对话和工程交付文件：[发布前必填]；
- 原始上传文件、解析中间文件和备份：[发布前必填]；
- 价格库、供应商和客户业务资料：[发布前必填]；
- 原始语音及转写结果：[发布前必填]；
- 登录、安全、审计和管理员操作日志：[发布前必填]；
- 注销后的隔离保存与备份清除周期：[发布前必填]。
境内运营且面向境内用户时，原则上应在中华人民共和国境内存储依法在境内收集和产生的个人信息。若确需向境外提供，我们将依法履行相应程序并向您告知境外接收方、处理目的、方式、信息种类和权利行使方式。
## 六、委托处理、共享、转让与公开披露
### 6.1 委托处理和第三方服务
我们可能委托云计算、对象存储、内容分发、短信、身份认证、AI模型、语音识别、支付、邮件或安全服务提供方处理实现功能所必要的信息。我们将通过合同、权限、审计和安全要求约束受托方。
正式发布前必须公布“第三方服务与AI模型清单”，至少包括第三方名称、联系方式、服务用途、信息种类、处理方式、隐私规则链接、服务器地区和保存期限。代码中支持但生产环境未启用的提供方，不应列为正在使用。
### 6.2 共享
除以下情况外，我们不会向其他个人信息处理者提供您的个人信息：
- 已向您告知接收方、目的、方式和信息种类，并取得适用法律要求的单独同意；
- 为履行您主动选择的跨企业协作、供应商询价、项目分享或交付所必需；
- 根据法律法规、司法或行政机关依法提出的要求；
- 为保护生命健康和财产安全，在紧急情况下确有必要。
项目分享功能应由您主动发起，并明确分享范围、权限和有效期。系统不应默认把企业项目、价格或客户资料公开。
### 6.3 转让
如发生合并、分立、收购、资产转让、破产清算等导致个人信息处理者变更的情形，我们将告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更原处理目的或方式的，应重新取得同意。
### 6.4 公开披露
屏锐思不是公开内容社区。我们原则上不公开披露您的个人信息、企业项目、工程文件、价格或客户资料。确需公开时，将依法单独告知并取得相应授权，法律另有规定的除外。
## 七、自动化决策与AI生成内容
屏锐思可能利用规则和模型辅助完成文件识别、参数建议、风险提示、价格规范化、BOM整理和工程内容生成。我们不会仅依赖自动化结果作出对您个人权益有重大影响且无法人工复核的决定。
对于需要人工确认的价格入库、字段映射、异常项、工程参数和交付成果，系统应保留人工复核、修改、驳回和回滚能力。适用时，AI生成或合成内容将按照法律法规和产品能力添加显式或隐式标识；用户不得恶意删除、篡改或规避依法设置的标识。
## 八、您的权利
在法律规定的范围内，您或所属企业管理员可以申请：
- 查阅、复制您的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除符合删除条件的信息；
- 撤回基于同意开展的处理；
- 关闭可选设备权限或非必要统计；
- 注销个人账号或退出企业空间；
- 获取个人信息处理规则说明；
- 对自动化处理结果提出异议并申请人工复核；
- 对隐私和数据安全问题进行投诉、举报或申诉。
企业管理员可以管理企业空间内的成员、角色和企业业务数据，但不得超出组织授权处理成员个人信息。账号注销与企业项目删除并不当然等同；系统应在操作前说明对团队数据、交付文件和法定留存记录的影响。
权利请求入口：[发布前必填]。我们将在核验身份后于法律规定期限内答复。无法响应时，我们将说明原因和救济渠道。
## 九、信息安全
我们将根据业务风险采取身份认证、最小权限、租户隔离、传输加密、访问控制、日志审计、备份恢复、漏洞修复、供应链管理和安全事件响应等措施。
请妥善保管账号、密码和分享链接，不要在对话中提交密码、API密钥、支付凭证或无关敏感信息。若发现账号异常、资料泄露或越权访问，请通过本政策公布的渠道立即联系我们。
发生可能危害个人信息权益的安全事件时，我们将依法采取补救措施，并按要求向有关部门和受影响个人告知事件类型、可能影响、已采取措施、自主防范建议和联系方式。
## 十、未成年人保护
屏锐思主要面向LED工程企业及具备相应民事行为能力的专业用户，不以不满十四周岁的未成年人为目标用户。
如确需向未成年人提供服务，运营者应在上线前建立专门的未成年人个人信息处理规则，并依法取得监护人同意。发现未经有效授权处理未成年人信息时，我们将尽快停止相关处理并删除，法律法规另有规定的除外。
## 十一、政策更新
我们可能因功能、数据处理方式、第三方服务、法律法规或运营主体变化更新本政策。重大变化包括新增处理目的、增加敏感个人信息、改变共享对象、扩大AI训练用途或改变跨境安排等。
对于重大变化，我们将通过页面提示、站内消息、弹窗、邮件或其他显著方式重新告知，并在依法需要时重新取得同意。每个正式版本应保留版本号、更新日期、生效日期和历史版本查询入口。
## 附录：正式发布闸门
在以下事项全部完成前，本文件只能作为内部评审稿：
1. 补齐运营主体和联系信息；
2. 确认生产环境登录方式、服务器地区、数据库和对象存储；
3. 确认实际模型、ASR、云服务、支付和统计提供方；
4. 确认用户数据是否用于训练，并核对第三方合同；
5. 确认保存期限、删除和备份清除机制；
6. 上线账号注销、权利请求、同意记录和协议版本记录；
7. 对文件、价格、项目分享和管理员日志开展权限测试；
8. 由运营、技术、安全和法律负责人共同签字确认。