隐私政策

一、引言与适用范围

森楷信息科技（以下简称「SONKAI」「我们」）运营企业数智化底座及相关行业能力服务（以下简称「本服务」或「平台」）。我们重视个人信息与企业数据的保护，本政策依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》等适用法律制定。

本政策适用于您访问官网 sonkai.cn（及关联域名）、注册开通企业、登录使用平台及通过 API / SDK 集成本服务的场景。若某项产品另有单独说明，在不冲突的范围内以专门说明为准；冲突时以对您权益保护更优者为准。

使用本服务即表示您已阅读并理解本政策。若您不同意，请停止使用相关服务。

二、我们收集的信息

账户与企业信息：您注册或开通时提供的企业名称、统一社会信用代码（如提供）、管理员姓名、手机号、电子邮箱、职务等，以及后续在组织架构中维护的成员信息。

业务数据：您及授权用户在平台中创建、上传或处理的内容，例如组织与权限配置、审批与 OA 流程、财务与结算相关业务记录、消息与附件、行业应用（如运输管理）中的业务单据等。该类数据主要为企业经营数据，由您作为数据控制者决定处理目的与范围；我们作为受托处理方按您的指示提供技术能力。

设备与日志信息：为保障安全与服务质量，我们可能自动收集设备型号、操作系统、浏览器类型、IP 地址、访问时间、请求路径、错误日志、Cookie 或同类标识符等。

客服与沟通信息：您通过邮件、工单或表单联系我们时提供的内容及沟通记录。

我们遵循最小必要原则，不会收集与提供服务无关的个人信息；不会强制要求您提供敏感个人信息，除非为履行法定义务或经您单独同意且确有必要。

三、我们如何使用信息

我们使用所收集的信息用于：创建与维护账户；提供、运营、维护与改进平台功能；身份验证、风控、安全审计与防范欺诈滥用；故障排查与性能优化；向您发送服务相关通知（如安全告警、订阅与账单、重大政策变更）；在获得同意或法律允许的范围内开展客户支持与产品沟通。

涉及 AI 能力时，我们仅在您启用相关功能且业务所需的范围内处理输入内容，用于向您返回分析结果或自动化建议；不会将您的企业业务数据用于对外公开的模型训练，除非另行获得您的明确书面授权。

我们不会将个人信息用于与本政策目的无关的营销推送，除非另行征得您的同意。您可按通知中的指引退订非必要营销类邮件。

四、Cookie 与同类技术

官网与平台可能使用 Cookie、本地存储等技术，用于维持登录态、记住偏好（如主题）、保障安全及统计基础访问情况。

您可通过浏览器设置管理或删除 Cookie。禁用部分 Cookie 可能导致登录态无法保持或部分功能不可用。分析类脚本仅在适用且您同意的范围内加载。

五、信息共享、委托处理与披露

我们不会出售您的个人信息。仅在以下情形共享或披露：获得您的同意；为完成支付、短信、邮件送达、云基础设施等必要服务，向具备相应资质的受托方提供履行职务所必需的最少信息，并要求其采取不低于本政策的保护义务；根据法律法规、诉讼、仲裁或政府主管部门的合法要求；在合并、收购、资产转让等情形中，我们将要求承继方继续受本政策约束，否则重新征得同意。

受托处理方名单与处理范围可随业务调整；如涉及对您权益有重大影响的变更，我们将通过合理方式告知。

六、存储地点、期限与跨境传输

在默认情况下，我们在中华人民共和国境内存储与处理本服务相关数据。如因业务需要发生跨境提供个人信息，我们将依法履行安全评估、标准合同或认证等合规义务，并采取必要保护措施。

我们在实现处理目的所必需的最短期限内保留信息：账户存续期间持续保留必要账户信息；业务数据按您的配置与订阅约定保留；日志类信息通常保留为实现安全与运维目的所需的合理期限。法律法规另有规定或争议解决需要的，保留至相应期限届满。

账户注销或订阅终止后，我们将在合理期限内删除或匿名化个人信息与业务数据，但法律法规要求留存、或为解决争议、履行合同所必需的除外。

七、我们如何保护信息

我们采取与业务风险相适应的安全措施，包括传输与存储加密、访问控制与最小权限、操作审计、漏洞管理与应急响应等，防止未经授权的访问、披露、篡改或毁损。

尽管我们尽力保护，任何网络传输与电子存储都无法保证绝对安全。如发生或可能发生个人信息安全事件，我们将按法律要求及时告知您，并向有关主管部门报告（如适用）。

八、您的权利

在适用法律允许的范围内，您有权：查阅、复制您的个人信息；更正、补充不准确或不完整的信息；删除依法可删除的信息；撤回同意（不影响撤回前基于同意的处理）；注销账户；限制或拒绝某些处理；获取个人信息转移的合理协助（在技术可行且符合法律规定时）。

企业管理员可通过平台设置管理组织成员与业务数据访问权限。个人用户行使上述权利，或对企业数据处理有疑问的，可通过本政策末尾联系方式提出申请。我们将在核实身份后，于十五个工作日内答复；情况复杂的，可延长并说明理由。

若您认为我们的处理行为损害您的合法权益，还可向有权的监管部门投诉或举报。

九、未成年人与特殊主体

本服务面向企业用户，不以不满十四周岁的未成年人为目标用户。若您发现我们无意中收集了未成年人的个人信息，请及时联系我们，我们将尽快删除。

十、政策更新

我们可能适时更新本政策。更新后将在本页面公布，并调整「最后更新日期」与版本号。若变更实质性影响您的权利，我们将通过站内通知、邮件或其他合理方式提示您。

更新日期之后继续使用本服务的，视为您知悉更新后的政策；若您不同意，请停止使用并联系我们协助处理账户事宜。