北京蜂码互动科技有限公司（以下简称“我们”）重视您的隐私和个人信息保护。本政策适用于 DocFlow AI 网站、应用及相关服务，说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。
请您在使用服务前仔细阅读并理解本政策。对于需要您单独同意的处理活动，我们会依法另行征得您的同意。若您代表企业或其他组织使用服务，请确认您已获得向我们提供相关个人信息和业务资料的合法授权。
一、我们收集的信息
1. 账户与身份信息
当您使用微信扫码登录时，我们会接收用于识别和绑定账户的微信 OpenID 等授权标识；仅在您授权且实际需要时，可能接收微信昵称、头像等公开资料。首次绑定或进行安全验证时，我们会收集您的手机号码和短信验证码。我们不会要求您设置 DocFlow AI 登录密码。
2. 使用服务时提交的内容
为提供售前分析、需求澄清、方案和 BOM 辅助、投标文件处理、资料库与经验库等功能，我们会处理您主动输入或上传的项目名称、客户需求、招标文件、会议纪要、技术参数、商务条款、产品资料、历史项目经验、图片以及相关文件。
我们还可能收集您对生成结果的修改、确认、评价、问题反馈和客服沟通记录，以完成您的请求、排查问题和改进服务。
3. 设备、日志与安全信息
在您访问服务时，我们可能自动记录 IP 地址、浏览器类型、操作系统、访问时间、页面操作、请求日志、错误日志及必要的 Cookie、本地存储标识。这些信息用于维持登录状态、保障服务安全、分析故障和优化产品体验。作为网页产品，我们不会无关地读取您的通讯录、相册、精确位置、IMEI 或剪贴板内容。
4. 交易与权益信息
当您购买会员、套餐或 Credit 时，我们可能收集订单编号、购买项目、交易状态、金额和开票所需信息。实际支付由支付机构处理，我们通常不会保存您的完整银行卡号或支付账户密码。
二、我们如何使用信息
我们可能将收集的信息用于以下目的：
- 创建、绑定、验证和维护您的账户，完成微信扫码登录与短信验证；
- 解析您提交的资料，生成、编辑、存储、预览和导出相关工作成果；
- 提供项目、企业资料库、经验库、协作、会员与客户支持功能；
- 保障账户、数据和系统安全，识别欺诈、滥用、攻击和异常行为；
- 排查故障、统计服务运行情况并改善产品性能和用户体验；
- 履行法律法规规定的义务，响应有权机关依法提出的要求。
如我们拟将您的个人信息用于本政策未载明且与原处理目的无直接或合理关联的其他用途，将另行向您说明并依法取得您的同意。
三、Cookie 与本地存储
我们使用浏览器本地存储保存登录令牌、必要的用户信息和微信绑定流程中的临时票据，以维持登录状态和完成安全认证。临时绑定票据具有较短有效期，并会在绑定完成后删除。您可以通过浏览器设置清理相关数据，但清理后可能需要重新登录。
四、信息的共享、委托处理与披露
我们不会出售您的个人信息。为实现产品功能，我们可能在最小必要范围内向受托合作方提供信息，包括：
- 微信开放平台，用于扫码授权和账户身份识别；
- 短信服务商，用于发送验证码和安全通知；
- 云计算、数据存储、文件转换与在线预览服务商，用于承载和处理文件；
- 人工智能及相关技术服务商，用于完成您发起的内容处理或生成任务；
- 支付、开票及客户支持服务商，用于完成相应交易和服务。
我们会与合作方约定处理目的、期限、方式、信息种类和安全责任，并要求其仅依照我们的指示处理信息。若发生合并、分立、收购或资产转让，我们将依法告知接收方，并要求其继续受本政策约束。
除法律法规另有规定外，我们不会公开披露您的个人信息。依法需要提供信息时，我们会对请求的合法性进行核验，并在法律要求的范围内处理。
五、信息存储与跨境处理
我们会在实现本政策所述目的所需的最短期限内保存个人信息，法律法规另有保存期限要求的除外。超过保存期限后，我们会删除或匿名化处理相关信息；备份中的数据将在备份更新周期内逐步清除。
原则上，我们将在中华人民共和国境内存储在境内收集和产生的个人信息。如确需向境外提供个人信息，我们将依照法律法规完成相应程序，向您告知接收方、处理目的和方式等事项，并在需要时取得您的单独同意。
六、您的个人信息权利
在法律法规规定的范围内，您可以对个人信息行使查阅、复制、更正、补充、删除、撤回同意、限制或拒绝处理等权利，也可以要求我们解释本政策及个人信息处理规则。
您可以在产品的账户设置或相关数据管理页面使用已有功能，也可以发送邮件至 support@hivulse.com 提出请求。为保障账户安全，我们可能要求您进行身份核验，并通常会在收到请求后的十五个工作日内回复。
撤回同意不影响撤回前基于您同意已进行的信息处理。部分必要信息如被删除或拒绝处理，可能导致相应账户或核心功能无法继续使用。
七、账户注销与信息删除
您可以通过客服邮箱申请注销账户。申请前请备份重要资料；账户注销后，您将无法继续访问相关项目和文件。完成身份核验后，我们会依照法律法规删除或匿名化处理您的个人信息，但依法需要保留或技术上暂时难以删除的，我们将停止除存储和必要安全保护之外的处理。
八、信息安全保护
我们采取与信息敏感程度相适应的技术和管理措施，包括访问控制、身份鉴别、传输加密、日志审计、数据备份、安全监测和员工权限管理，努力防止个人信息遭到未经授权的访问、泄露、篡改、丢失或滥用。
如发生或可能发生个人信息安全事件，我们将及时采取补救措施，并按照法律法规要求向有关主管部门报告、以适当方式通知受影响的用户。
九、未成年人保护
DocFlow AI 主要面向具有完全民事行为能力的企业及专业用户。未满十八周岁的用户应在监护人指导和同意下使用服务。对于不满十四周岁未成年人的个人信息，我们仅会在取得监护人同意并具备法律依据时进行处理。
十、政策更新
我们可能根据产品功能、业务变化或法律法规要求更新本政策。更新后的政策将在官网或产品内公布，并标注新的生效日期。对于可能显著影响您权益的重大变化，我们会通过显著页面提示或其他合理方式通知您。
十一、联系我们
如您对本政策、个人信息处理或权益请求有任何问题、意见或投诉，请发送邮件至 support@hivulse.com。我们将在核实您的身份和请求后尽快处理。