隐私政策

1. 关于本政策

PMTSoul Limited（下称“PMTSoul”“我们”）提供面向企业的 Agent 操作系统：你把公司的资料、流程和工具接入平台，由数字员工按你的授权执行公司任务。本政策说明我们在提供该服务时收集哪些信息、如何使用、与谁共享，以及你可以如何控制这些信息。

本政策适用于 pmtsoul.com、pmtsoul.com.cn、tasks.pmtsoul.com 及其子域名下的网站、工作区、移动端页面和相关 API。

本政策不适用于你通过 PMTSoul 连接的第三方平台（例如微信公众平台、广告投放平台、ERP 系统、你自己的域名邮箱服务商）在其自身系统内对数据的处理——那部分由这些平台各自的隐私政策约束。

如果你是通过所在公司使用 PMTSoul，你的公司是决定“哪些数据被上传、由谁访问”的一方；我们按公司的指令处理这些数据。

本服务由两个主体分别运营:通过 pmtsoul.com 及其子域名使用时,个人信息处理者为 PMTSoul Limited;通过 pmtsoul.com.cn 使用时,个人信息处理者为北京源词人工智能科技有限公司。两者按本政策相同的规则处理个人信息,各自的联系方式见第 14 节。

2. 我们收集的信息

2.1 你主动提供的信息

• 账号信息：邮箱地址；如果你使用 Google 账号登录，则包括 Google 返回的账号标识、邮箱和基本资料。我们采用邮箱验证码或第三方账号登录，不保存你的登录密码。
• 公司资料：公司名称、一句话介绍、行业信息、Logo 与代表图片、公司官网域名等你在初始化和设置中填写的内容。
• 知识库资料：你上传的文档、图片、音视频与文字资料，以及你提交的资料链接。语音资料会被转写为文本，以便数字员工检索和引用。你提交的链接仅作为条目保存，我们不会主动抓取链接指向的页面内容。
• 任务与指令：你创建或安装的任务、给数字员工的指令、对话内容、审批与确认决定。
• 企业连接配置：为让数字员工代你操作外部系统，你可能配置微信公众号、ERP、广告投放平台、社交账号、企业发信域名等的参数与凭据。凭据以加密形式存储，仅在执行你授权的任务时解密使用。
• 邮件内容：平台为你的公司提供收发邮箱。经该邮箱收发的邮件（包括发件人、收件人、主题、正文与附件）会被存储，以便数字员工处理客户来信与跟进。
• 订单与计费信息：订阅与积分购买记录、订单金额与状态。支付由微信支付、支付宝等支付渠道处理，我们不收集也不存储你的完整银行卡号、支付账户密码或同等支付凭据。
• 你主动联系我们时提供的信息：例如咨询、反馈或权利请求中的内容。

2.2 自动收集的信息

• 设备与访问日志：IP 地址、浏览器与设备类型、操作系统、语言与时区、访问时间、请求路径与请求标识。这些用于保障服务可用性与安全。
• 使用记录：你在产品内的操作（例如启动任务、开启全代理、上传资料）、页面停留与功能使用情况。
• 执行与审计记录：数字员工每一次动作的执行时间、步骤、耗时、消耗的任务积分、结果与错误信息。审计能力是本服务的组成部分，用于让你追溯“谁在什么时候做了什么”。
• Cookie 与本地存储：见第 5 节。

2.3 来自第三方的信息

• 身份提供方：使用 Google 账号登录时，Google 会向我们返回你的账号标识与邮箱。
• 你的往来对象：他人发送到你公司邮箱的邮件内容由发件人提供。
• 支付渠道：支付渠道会向我们回调订单支付状态与流水号（不含完整支付凭据）。
• 你连接的平台：经你授权后，被连接平台可能回传投放数据、发布结果、订单或库存等业务数据。

3. 我们如何使用信息

我们不会将你的个人信息用于与上述目的无关的用途；如需扩展用途，我们会另行告知并在法律要求时取得你的同意。

4. 人工智能模型的使用

数字员工执行任务时，需要把完成该任务所必需的上下文（例如任务指令、相关的知识库片段、被处理的邮件或文案内容）发送给人工智能模型进行推理，并接收模型返回的结果。

• 模型中立：我们不绑定单一模型厂商，会按任务类型、成本与安全等级在多个模型提供方之间做路由，其中可能包括境内与境外的模型服务。
• 最小必要：只发送完成该次任务所必需的内容，不会把你的整个知识库或邮箱交给模型。
• 不用于对方训练：我们要求模型提供方仅将收到的内容用于返回本次推理结果，不得用于训练其模型。
• 输出需要复核：模型输出可能不准确或不完整。涉及对外发送、发布或付费的动作会进入需要你确认的环节，具体范围以产品内的权限与审批设置为准。
• 私有部署：企业方案下可就模型部署区域、私有化推理节点等作单独约定。

5. Cookie 与本地存储

我们使用 Cookie 与浏览器本地存储实现以下功能，均为服务运行所必需或为改善你的体验：

• 会话与登录状态：保持你的登录，防止会话被冒用。
• 偏好设置：语言、界面选择等。
• 本地缓存：缓存工作区数据以加快页面打开速度；切换账号或退出登录时会清除。
• 推送订阅：你开启任务通知后保存的推送订阅信息。

我们不使用第三方广告追踪 Cookie。你可以通过浏览器设置清除或阻止 Cookie，但这可能导致无法登录或部分功能不可用。

6. 我们如何共享信息

我们不出售你的个人信息。我们仅在以下情形共享信息：

• 你所在的公司与团队成员：同一公司工作区内被授权的成员可以看到该公司的资料、任务与产物。访问范围由公司的权限设置决定。
• 基础设施服务商：为托管、传输与存储数据而使用的云与网络服务商（包括 Cloudflare，以及为中国大陆访问提供服务的境内云服务商）。
• 人工智能模型提供方：见第 4 节。
• 邮件送达服务商：为你的公司发送与接收邮件。
• 支付渠道：微信支付、支付宝等，用于完成订单收款与对账。
• 你主动连接的平台：按你的指令向微信公众平台、广告投放平台、社交平台等发布内容或发送信息。
• 法律要求：在法律法规要求、司法或行政机关依法要求，或为保护 PMTSoul、用户及公众的合法权益所必需时。
• 业务变动：如发生合并、收购或资产转让，相关信息可能随业务转移；我们会要求接收方继续受本政策约束，并在法律要求时另行通知你。

对上述服务商，我们仅提供其履行职能所必需的信息，并通过合同要求其按我们的指示处理数据、采取相应的安全措施、不得挪作他用。

7. 跨境传输

PMTSoul 面向多个国家和地区的企业提供服务，我们的服务器、服务商与团队分布在不同法域。这意味着你的信息可能被传输至你所在地区以外的地方处理与存储。

• 国际站点（pmtsoul.com）运行在全球分布式网络上，数据可能在多个国家/地区的节点处理。
• 中国大陆站点（pmtsoul.com.cn）通过中国境内节点提供服务。涉及向境外提供个人信息时，我们会按《个人信息保护法》履行相应的告知、同意与合规程序，并采取合同等保障措施。
• 向欧洲经济区、英国等地区以外传输时，我们会依据标准合同条款或其他法律允许的机制提供保障。

8. 保存期限

• 账号与公司数据：在你的账号存续期间保留，以便服务持续可用。
• 知识库、邮件与任务产物：保留至你删除它们或注销账号为止。
• 执行与审计记录：为满足可追溯与对账需要而保留；这类记录本身是服务的一部分。
• 交易与发票记录：按适用的税务与会计法规要求的期限保留。
• 访问日志：按安全与排障所需的期限保留，到期后删除或匿名化。

你注销账号后，我们会在 90 天内删除或匿名化你的个人信息，法律法规要求继续保留的除外。备份介质中的副本会在备份轮换周期内被覆盖。

9. 安全措施

• 传输层全程使用 TLS 加密。
• 凭据类信息（第三方平台密钥等）加密存储，仅在执行你授权的任务时解密。
• 按公司维度做租户隔离，不同公司的数据互不可见；切换账号时清除本地缓存。
• 按角色划分访问权限，内部访问遵循最小必要原则。
• 敏感字段在展示与外发环节做脱敏处理。
• 关键动作留存审计记录，可追溯执行主体、时间与结果。
• 高风险动作设置确认与审批环节，避免未经授权的对外操作。

没有任何系统能保证绝对安全。如发生可能危及你权益的个人信息安全事件，我们会按适用法律的要求及时通知你与监管机构，并说明影响与应对措施。请妥善保管你的登录邮箱与设备。

10. 你的权利

在适用法律范围内，你享有以下权利：

• 知情与查阅：了解我们如何处理你的个人信息，并获取副本。
• 更正与补充：更正不准确或不完整的信息。
• 删除：在符合条件时要求删除你的个人信息。
• 可携：在技术可行的前提下，要求将你的个人信息转移给你指定的接收方。
• 撤回同意：对基于同意进行的处理，你可随时撤回；撤回不影响此前处理的合法性。
• 限制与反对：在特定情形下限制或反对我们处理你的个人信息。
• 注销账号：终止使用并要求删除相应数据。
• 对自动化决策的权利：数字员工会按你或你所在公司的设置自主执行任务。你可以随时停止全代理、关闭单个任务的自主执行，或改为人工逐项确认；对显著影响你权益的自动化决策，你有权要求说明并拒绝仅由自动化方式作出的决定。

你可以在产品内直接行使大部分权利（例如删除资料、关闭自主执行、注销账号），也可以通过第 14 节的联系方式提出请求。为保护你的账号，我们可能需要先核验你的身份。我们会在法律规定的期限内回复；如无法满足你的请求，我们会说明理由。

如果数据是由你所在的公司上传的，我们可能需要将你的请求转交该公司处理，并配合其完成。

11. 特定地区的补充说明

中国大陆

我们依据《中华人民共和国个人信息保护法》处理你的个人信息，处理的合法性基础包括：为订立和履行你作为一方当事人的合同所必需、履行法定义务所必需，以及你的单独同意（例如向境外提供个人信息、处理敏感个人信息时）。你有权向我们的联系方式提出权利请求；如你认为我们的处理侵害你的权益，也可以向履行个人信息保护职责的部门投诉、举报。

欧洲经济区、英国与瑞士

我们处理个人数据的法律依据包括：履行合同、遵守法定义务、我们或第三方的合法利益（例如保障服务安全、防范滥用），以及你的同意。你有权向所在地的数据保护监管机构投诉。

韩国

我们依据《个人信息保护法》（개인정보 보호법）处理个人信息。你可以要求查阅、更正、删除、暂停处理个人信息，并可向个人信息保护委员会（개인정보보호위원회）或个人信息侵害举报中心提出争议解决申请。

日本

我们依据《个人信息保护法》（個人情報の保護に関する法律）处理个人信息。你可以要求披露、更正、追加、删除、停止使用或停止向第三方提供你的个人信息。

12. 未成年人

PMTSoul 是面向企业与组织的服务，不面向儿童。我们不会有意收集 14 周岁以下儿童（或适用法律规定的其他年龄以下未成年人）的个人信息。如果我们发现在未取得监护人有效同意的情况下收集了此类信息，会尽快删除。如你认为我们可能持有此类信息，请通过第 14 节的方式联系我们。

13. 本政策的变更

我们可能因业务、技术或法律要求的变化更新本政策。更新后的版本会在本页发布，并更新页首的“最近更新”日期。如变更涉及处理目的、处理方式或个人信息种类的重大调整，我们会在产品内或通过邮件另行提示；法律要求同意的，我们会重新取得你的同意。

14. 联系我们

如你对本政策或个人信息处理有任何疑问、意见或权利请求，请联系我们：

我们会在收到请求后的合理期限内、且不迟于适用法律规定的期限予以答复。