隐私政策

1. 适用范围

本政策适用于 HESEN AI 的账号认证、企业工作台、组织架构、工作流、技能库、技能发现与创作者服务。接入第三方平台时，第三方还将依据其自身规则处理相关信息。

2. 我们处理的信息

为创建和保护账号，我们会处理姓名或团队称呼、邮箱、密码哈希、登录时间、会话标识、IP 地址、设备与浏览器信息及必要的安全审计记录。密码不会以明文保存。

使用工作台时，我们会处理你主动填写的公司名称、部门、岗位、员工显示信息、工作流、偏好设置、已安装技能及使用记录。使用技能或创作者功能时，还可能处理你主动上传的技能包、商品资料、业务文件和指令内容。

3. 信息来源与处理目的

信息主要由你直接提交，或在你使用服务时由系统生成。我们仅将其用于身份认证、服务交付、跨设备同步、个性化匹配、技能审核、故障诊断、防欺诈、安全审计和履行法定义务。

4. Cookie、安全验证与会话

平台使用必要的 HttpOnly 会话 Cookie 保持登录状态，并通过 SameSite、有效期与安全属性降低会话风险。必要 Cookie 是账号服务运行所必需；退出登录、修改密码或撤销设备会话后，相关会话将失效。

注册时我们使用 Cloudflare Turnstile 判断请求是否来自自动化程序。为完成安全验证，Cloudflare 可能处理 IP 地址、浏览器与设备信号、验证时间和验证结果，并依据其隐私规则提供服务。我们只接收验证结果和必要的安全元数据，不获取挑战过程中的完整设备分析数据。

5. AI 处理与外部操作

你提交给技能的内容可能被用于生成本次请求的结果。除非产品明确说明并取得相应授权，我们不会将私有业务内容公开，也不会将技能输出自动发布到外部平台。涉及发布、报价、消息发送、合同或其他对外动作时，应由你最终确认。

6. 共享、委托与跨境处理

我们不会出售个人信息。仅在提供云计算、存储、安全、邮件或模型能力所必需时，向受约束的服务提供方提供最小范围信息；或在获得你的授权、履行合同、响应合法要求及保护平台与用户安全时共享。

若服务提供方位于其他国家或地区，数据可能发生跨境处理。我们将依据适用法律采取合同、权限控制、加密或其他必要保护，并在法律要求时另行告知或取得同意。

7. 保存期限与删除

我们只在实现处理目的、保障安全和满足法定义务所需的期限内保存信息。账号注销或删除请求完成后，信息将被删除或匿名化；但法律要求、争议处理、安全审计或备份轮转所需的数据可能在限定期限内继续保存。

8. 安全保护

我们采用密码强哈希、HttpOnly 会话、权限隔离、登录锁定、日志审计与输入校验等措施。互联网服务无法保证绝对安全；如发生可能影响你权益的安全事件，我们会依法采取处置措施并在适用时通知你。

9. 你的权利

你可以通过账号设置或平台公示的支持渠道请求访问、更正、复制或删除个人信息，撤回基于同意的授权，注销账号，或对处理活动提出解释与异议。撤回同意不影响此前处理的合法性；部分信息删除后，相应功能可能无法继续提供。

10. 未成年人

本服务主要面向具备完全民事行为能力的企业用户。未成年人不应在缺少监护人同意与指导的情况下创建账号或提交个人及业务信息。

11. 政策更新与联系

功能、处理活动或法律要求发生重要变化时，我们会更新本政策，并通过页面提示或其他合理方式告知。隐私请求可通过账号设置页或平台届时公示的官方支持渠道提交，我们会在适用法律规定的期限内处理。