TD-PMS 隐私政策

使用本 App 前，请您仔细阅读并充分理解本政策。涉及相机、麦克风、相册、文件和通知等权限时，我们还会在具体功能场景中另行提示并征得授权。不同意非必要权限不会影响其他无关功能。

您的所属企业也可能根据劳动管理、项目管理及内部制度决定部分业务数据的处理目的和规则。对于由所属企业决定的处理活动，请同时查阅该企业的内部个人信息保护制度，并可先向企业管理员行使相关权利。

一、我们如何收集和使用个人信息

1. 账号登录、身份认证与组织权限

为确认您属于获授权的企业并分配正确权限，我们处理登录账号或邮箱、员工标识、姓名或显示名称、头像、所属企业、部门、岗位、角色、上下级或负责人关系、账号状态，以及访问令牌、登录时间和认证结果。账号通常由所属企业创建或邀请，拒绝提供必要信息将无法完成登录。

2. 企业办公与项目协作

当您使用项目、事件、里程碑、任务、待办、审批、日程、风险、变更、工作文档、报表、仓储或其他企业业务功能时，我们处理您主动填写、上传或在业务过程中形成的业务名称与编号、负责人及参与人、状态、计划与完成时间、说明、评论、审批意见、操作记录、附件及版本记录。

请仅在工作必要范围内录入信息，不要上传与业务无关的身份证件、银行卡、健康、家庭、精确位置等敏感信息。

3. 即时沟通与通知

当您使用群聊、私聊、评论、提醒和消息通知时，我们处理发送方与接收方标识、会话和消息内容、附件、发送时间、送达或已读状态、关联项目或任务，以及设备推送标识、应用安装标识、应用版本和推送结果。

为在 App 未打开时送达工作提醒，我们会在您同意本政策后启用腾讯移动推送 TPNS，并根据设备品牌使用华为、vivo、OPPO 或荣耀系统推送通道。您可在手机系统设置中关闭通知。

4. 音视频通话、会议、录音、字幕与会议整理

当您主动发起或加入通话或会议时，我们处理参会人员标识、房间标识、通话状态、设备及网络质量信息，并在获得系统授权后采集和传输麦克风音频、摄像头画面；主动使用屏幕共享时还会处理您选择共享的屏幕内容。

如主持人或有权人员启用录制、字幕、转写或会议整理，我们会处理会议音视频、录音文件、转写文本、发言时间和说话人标记，并生成字幕、会议纪要、摘要和行动项。录制前应向参会人员作出明显提示。

实时音视频、云录制及实时语音转写由腾讯云 TRTC 提供，云端录音存储于腾讯云对象存储 COS；聊天语音、会议录音及音频片段的文件转写使用阿里云百炼（DashScope）Paraformer 服务；会议内容整理通过腾讯云 TokenHub 调用模型服务。为提高姓名和业务术语的识别准确率，转写服务还可能接收参会人姓名及企业配置的识别词汇。不同转写方式按具体功能使用，发送范围、接收方及同意要求见下文“第三方 AI 服务与数据共享”。自动生成内容仅用于辅助办公，应由有权人员复核。

5. 拍照、相册、文件上传和二维码识别

• 拍摄工作现场照片、聊天图片或视频通话时使用相机；
• 扫描登录码、出货码或业务二维码时使用相机，并在设备本地识别；
• 从相册选择工作图片、保存聊天图片时处理您选择的媒体文件；
• 上传业务文档、图片、PDF、录音或附件时读取您主动选择的文件。

我们不会主动读取未被您选择的全部相册或文件。所选照片或文件可能自带拍摄时间、设备型号或位置等元数据，请在上传前确认适合在所属企业范围内共享。本 App 不以持续定位或追踪行踪为目的使用位置信息。

6. 第三方 AI 服务与数据共享

智能助手、文字识别（OCR）、文件分析、语音转写和会议整理等功能使用第三方 AI 服务。相关数据会从您的设备发送至我们的服务器，再由服务器向对应服务商提交处理；这些功能并非全部在您的设备本地完成。

发送哪些数据、如何取得及用于什么：

• 智能助手、问答和工作报告：处理您输入的问题、相关历史对话、您发送或转发的消息及附件内容，以及系统按您的业务权限读取的相关项目、任务、工作记录和资料。内容可能包含人员姓名或显示名称、人员标识、所属企业或部门、负责人、工作进度及消息时间，用于理解问题、查询资料、生成答复或报告。数据不只限于您本次输入的一句话，也可能包括为完成该任务返回给 AI 的业务查询结果。
• 图片、视频、PDF 和文件分析：处理您提交的图片、视频、PDF 页面图像、从文件中提取的文字或摘要、文件名称及关联问题，用于识别文字、理解附件、审阅票据或材料。文件中包含的姓名、联系方式或其他个人信息，也可能随所需内容一并提交。
• 聊天语音、录音转文字及实时字幕：处理您提交的语音、录音文件或可供服务商读取文件的临时访问地址、会议音频片段或实时音频，以及语言、说话人标记和必要的房间或用户标识。为改善识别结果，还可能处理参会人姓名、企业业务术语和识别词汇，用于将语音转换为文字并区分发言人。
• 会议纪要、议程和行动项：处理会议转写文本、发言时间和说话人信息，以及相关会议主题、议程、参会人、会议材料和业务背景，用于整理会议内容、生成纪要、议程建议及行动项。
• 已启用的自动整理和定时工作摘要：处理相应授权范围内的会议、项目、任务和工作记录，以生成整理结果或定时摘要。这类处理可能在您离开功能页面后于服务器继续执行。

上述信息来自您的输入、上传、转发、获授权的录音或会议，以及您有权访问的 TD-PMS 业务记录。各功能只应提交完成相应处理所需的信息，并非每次都会发送上述全部数据。请勿在问题、附件或录音中加入与工作无关的个人信息。

数据发送给谁：平台的智能助手、内容生成、图片或文件识别和会议整理将所需数据发送至腾讯云 TokenHub；文件及音频片段转写将所需数据发送至阿里云百炼 DashScope；实时语音转写将所需数据发送至腾讯云 TRTC。各接收方的名称、数据范围和官方隐私规则列于本政策第三部分。

发送前取得您的同意：向第三方 AI 服务发送您的个人信息前，我们会在 App 内明确告知该功能将发送的数据、接收方和处理用途，并在您明确同意后才发送。登录时接受本政策、授予麦克风权限或知晓会议可能录音，不替代该项 AI 数据共享同意。您可拒绝使用相关 AI 功能，拒绝不会影响不依赖该共享的其他功能。自动整理和定时摘要也须在相应同意范围内进行；涉及其他参会人或人员的个人信息时，我们仍须履行相应的告知和授权义务。

撤回与变更：您可通过本政策第七部分所列联系方式撤回 AI 数据共享同意，我们将在核实并处理您的请求后停止相应的后续共享。撤回不影响此前基于有效同意完成的处理；如需删除已保存内容，可同时提出删除请求。新增接收方、扩大数据范围或改变处理用途时，我们会重新告知，并在需要的明确同意取得前不进行相应共享。

第三方 AI 可能生成不准确或不完整的结果，请在用于工作决定前复核。第三方的数据保护、保存及删除安排见本政策第四至第七部分。

7. 运行安全、故障诊断和产品改进

为保障账号与系统安全、排查崩溃并改善稳定性，我们处理设备厂商和型号、操作系统及版本、App 版本和构建号、发布通道、网络类型、IP 地址、设备内生成的安装标识、页面或生命周期事件、登录与接口结果、错误信息、调用栈和有限故障上下文。

App 使用部署在我们自有域名和中国境内服务器上的 PostHog 实例进行运行分析与错误诊断。当前不启用屏幕录制回放和问卷功能；终端分析数据发送至我们的自托管服务。

8. 版本检查与应用更新

为检查和下载新版本，我们处理当前版本、构建号、发布通道、设备系统和网络请求信息。Android 自更新在您确认后下载安装包，“安装未知应用”权限不用于安装与企业办公平台无关的软件。

二、设备权限说明

您可随时在手机系统“设置—应用—企业办公平台—权限”中变更授权。撤回权限不会影响撤回前基于有效授权已经完成的处理。

三、第三方 SDK 与受托服务

四、委托处理、共享、转让和公开披露

1. 委托处理及同等保护：我们要求并负责确保接收个人信息的第三方（包括 AI 服务商）提供不低于本政策及适用隐私保护要求的保护。我们通过服务协议、数据处理约定、安全配置和访问控制约束其处理目的、数据范围、保密与安全义务、保存和删除安排以及再委托行为，并对其履行情况进行核验；不能满足上述要求的，不应向其提供您的个人信息。第三方应仅在约定的服务目的和法律要求范围内处理数据，不得擅自扩大用途。
2. 企业内部共享：项目、任务、聊天、会议、附件和审批数据会按所属企业的组织关系和业务权限向有权人员展示。
3. 对外提供：除取得单独同意、履行您主动请求的服务、法律法规规定或依法响应有权机关要求外，我们不会向其他第三方提供个人信息。涉及第三方 AI 的个人信息共享，须遵循第一部分第六节的明确告知和事前同意要求，不以您使用办公功能或接受本政策代替 AI 共享同意。
4. 转让：如因合并、分立、重组或资产转让导致处理者变更，我们将依法告知并要求接收方继续履行保护义务。
5. 公开披露：我们原则上不公开披露个人信息；确需公开时将依法取得单独同意，法律另有规定的除外。

五、存储地点和期限

面向中国大陆用户的生产环境主要在中国境内处理和存储个人信息。我们不会主动将您的个人信息提供至境外；未来确需跨境提供时，将依法履行告知、单独同意及相应合规义务。

• 登录凭证和本地会话保留至退出登录、凭证失效、清除 App 数据或卸载；
• 推送 Token 和安装标识保留至退出登录、取消注册、设备或账号失效或不再需要推送；
• 企业账号、组织、项目、任务、审批、沟通和审计记录按所属企业制度、服务关系、项目存续和争议处理需要保留；
• 录音、会议音视频、转写和整理结果保留至有权用户或所属企业删除，或达到企业设定期限；
• 安全和故障日志仅在排障、审计及保障系统安全所需期限内保留；法律法规另有要求的，从其规定。

达到保存期限后，我们将删除或匿名化；因备份或安全隔离暂时无法立即删除的，将停止除存储和安全保护以外的处理。

AI 对话、附件分析、转写和生成结果在 TD-PMS 中按其所属聊天、会议或业务记录的保存规则处理。第三方服务端还可能根据其服务协议及法律要求保留调用数据或安全审计记录，不等于请求完成后所有副本立即删除。您可通过第七部分的渠道提出删除请求，我们将核实适用范围，并协调相关服务商依法处理；依法必须保留的部分将说明依据及处理限制。我们不以本政策中的办公处理授权允许服务商将您的个人信息用于无关的广告或通用模型训练；新增用途须另行告知并取得必要授权。

六、我们如何保护个人信息

我们采取身份认证、最小权限、租户和项目权限隔离、传输加密、访问控制、操作审计、日志监控、备份和安全响应等措施。发生或可能发生泄露、篡改或丢失时，我们将依法采取补救、告知及报告措施。

七、您的个人信息权利

在法律规定范围内，您可请求知情、查阅、复制、更正、补充或删除个人信息，撤回基于同意作出的授权，限制或拒绝处理，并要求解释处理规则。

• 在 App 内修改可编辑的个人资料或业务内容；
• 通过手机系统设置关闭相机、麦克风、相册、通知等权限；
• 联系所属企业管理员停用或注销企业账号；
• 发送邮件至 appdev@twodreams.net 提出访问、复制、更正、删除、注销、撤回同意或投诉请求。

企业账号注销可能涉及工作交接、审计记录、法定义务及企业合法管理要求。我们会核验身份和权限后在法律规定期限内处理。详情参见《企业办公平台个人信息权利说明》。

八、未成年人保护

本 App 不以未满十四周岁的未成年人为服务对象，所属企业不应为其创建账号。若发现未经监护人同意处理了儿童个人信息，我们将在核实后依法尽快删除或采取其他必要措施。

九、政策更新

当功能、处理目的或方式、第三方 SDK、联系方式或法律要求发生重大变化时，我们会更新本政策并通过 App 或网站明显提示；依法需要重新取得同意的，将在变更生效前重新征得同意。

十、联系我们

个人信息处理者：深圳市图焌科技有限公司
官方网站：https://twodreams.net/
个人信息保护邮箱：appdev@twodreams.net

请在邮件主题注明“企业办公平台隐私请求”。我们会核验请求人与账号或所属企业的关系，并在法律规定期限内答复。