隐私政策

适用范围

S0 平台的个人信息处理者为山东天合网络空间安全技术研究院有限公司（以下称「我们」）。个人信息保护相关事宜的联系方式：contact@skyvault.cn。

本政策说明 S0 平台（含 S0 网站与 Web 应用）如何收集、使用和保护你的信息。我们与企业客户签署的协议对数据处理另有约定的，以该约定为准。

我们收集的信息

我们不主动收集你的敏感个人信息。客户数据中如包含个人信息（含敏感个人信息），由你或你所在组织作为处理者负责取得相应授权，我们仅按约定受托处理。

信息的使用

• 提供、维护与运行平台服务；
• 身份验证、账户安全与异常行为防护；
• 产品改进与故障排查；
• 向你发送必要的服务通知（如验证邮件、登录链接、密码重置邮件）；
• 处理你通过官网提交的预约演示请求，并就此与你沟通。

我们不向第三方出售你的个人信息。

AI 处理说明

为执行你发起的 AI 任务，相关上下文（如会话内容、引用的材料与业务对象数据）会被传输至大模型服务接口进行处理；该等传输仅用于完成你发起的请求。

平台的权限机制约束每个 AI 员工可访问的数据范围——授权之外的数据不会进入处理上下文。

SaaS 形态下，我们优先选用位于中华人民共和国境内的服务商。如个别服务（含大模型服务或邮件发送服务）由境外服务商提供，相关信息的传输将构成个人信息出境。届时我们将向你告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及你向境外接收方行使权利的方式和程序，在取得你的单独同意后方进行传输，并依法履行个人信息出境的相关合规义务。

私有化部署形态下，大模型部署于客户内网，上述处理全程不出客户边界。

Cookie

平台使用必要的会话 Cookie 维持你的登录状态，这是服务运行所必需的。官网不部署广告或行为追踪 Cookie。会话 Cookie 的有效期最长为 7 天。

第三方服务

为提供服务，我们委托或接入以下类型的第三方服务：（1）第三方登录：GitHub、微信（腾讯），用于身份验证——其中 GitHub 为境外服务，使用 GitHub 登录时你与 GitHub 之间的数据交互适用其隐私政策；（2）邮件发送服务，用于发送验证与通知邮件；（3）云基础设施服务，用于数据存储与计算；（4）大模型服务，用于执行你发起的 AI 任务；（5）办公协作工具（钉钉），用于接收并跟进你在官网提交的预约演示信息。上述服务方仅在实现相应目的所必需的范围内处理信息，并受我们与其约定及其各自隐私政策的约束；我们不向第三方出售你的个人信息。

数据安全

我们采取与数据敏感程度相匹配的安全措施，包括传输加密、密码哈希存储、权限隔离与最小授权、以及全程运行溯源审计。安全设计详见安全与合规页。

数据保留与删除

我们仅在实现本政策所述目的所必需的期间内保存你的个人信息：账户信息保存至你注销账户；网络与操作日志依照《网络安全法》留存不少于六个月；官网表单信息在演示安排完成后的合理期间内保存。你注销账户或服务协议终止后，我们将在合理期限内删除或匿名化处理你的个人信息，并提供合理的导出安排；法律法规要求保留的除外。

你的权利

你有权访问、复制、更正、补充、导出（转移）你的个人信息，有权撤回同意、限制或拒绝处理，并可申请删除个人信息或注销账户；撤回同意不影响撤回前已进行的处理的效力。你可通过本政策载明的联系方式行使上述权利，我们将在十五个工作日内予以响应。组织内的客户数据，由组织管理员按组织授权行使相应的管理权限。

未成年人

S0 面向企业及成年专业用户，不面向未成年人提供服务。如发现在未获监护人同意的情况下收集了未成年人个人信息，我们将设法尽快删除。

政策更新与联系方式

我们可能不时更新本政策，更新后在本页发布并标注更新日期；涉及处理目的、处理方式或个人信息种类的重大变更，我们将通过站内通知、邮件等显著方式告知你，必要时重新征得你的同意。对本政策有任何疑问，或需行使你的权利，可发送邮件至 contact@skyvault.cn，或通过联系我们页的任一渠道与我们沟通。