Seal AI 智能审核 - 用户隐私协议

引言

欢迎您使用由 杭州云界未来科技有限公司（以下简称"我们"）为您提供的"Seal AI 智能审核"应用及相关服务（以下简称"本服务"）。我们深知个人信息对您的重要性，并致力于为您提供安全、可靠的服务。我们将依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《信息安全技术 个人信息安全规范》(GB/T 35273-2020)以及其他相关法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的产品和服务。

本协议适用于我们提供的"Seal AI 智能审核"应用及相关服务（以下简称"本服务"），该服务是一款通过飞书平台提供的审核增强应用。

【特别提示】 请仔细阅读本《用户隐私协议》（尤其是粗体条款）并确认了解我们对您个人信息的处理规则。如您有任何疑问、意见或建议，可通过本协议第九条的联系方式与我们取得联系。

本协议将帮助您了解以下内容

1. 我们如何收集和使用您的个人信息
2. 我们如何使用Cookie技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何保护您的个人信息
5. 我们如何存储您的个人信息
6. 我们如何管理您的个人信息
7. 我们如何处理未成年人的个人信息
8. 更新与修订
9. 如何联系我们

一、我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则，出于本协议所述的以下目的，收集和使用您在使用本服务过程中主动提供或因使用本服务而产生的个人信息，以及从第三方（飞书平台）获取的您的个人信息。

1.1 账户授权与登录

本服务无独立的账户注册系统。您将通过您所在企业组织（以下简称"企业客户"）为您配置的飞书（Lark）账户授权登录和使用本服务。为实现此目的：

• 从飞书平台获取的信息：我们需要获取您的飞书用户基本信息（姓名、部门、职位、头像）和您所在企业的租户基本信息。
• 使用目的：用于创建与您飞书身份关联的本服务账户，保障您的账户安全、识别账户异常状态；同时，用于在审核流程和后台界面中正确显示您的身份信息，并对不同企业客户的数据进行严格隔离。

1.2 核心功能：AI智能审核

本服务的核心功能是在您企业客户的飞书审核流程中提供AI驱动的智能财务审核。当审核流程流转至"Seal AI 智能审核"节点时，为实现审核功能，我们将收集以下信息：

• 审核实例信息：我们会读取您提交的审核单的表单内容，包括但不限于报销事由、费用类型、金额、日期、备注等结构化字段。
• 审核附件信息：我们会下载并读取您在审核单中上传的附件文件，例如发票、合同、消费水单、银行流水截图、网约车行程单等的图片、PDF或文档文件。
• 审核规则与知识文档：当您作为管理员配置本服务时，我们会收集您主动输入的审核规则和上传的知识文档（如供应商名录、开票抬头等）。
• 使用目的：上述信息是AI进行审核的核心物料。我们将运用自然语言处理技术，对信息进行分析，以提取关键字段、验证数据一致性、判断业务合规性，并最终生成结构化的审核建议。

【敏感个人信息特别提示】：前述收集的信息中可能包含您的行踪轨迹（如网约车行程单）、财产信息（如银行流水截图）等敏感个人信息。我们收集此类信息是为实现智能财务审核功能所必需。若您拒绝提供，我们将无法为您完成该笔单据的智能审核，但不影响您使用其他非相关功能。

1.3 审核结果回写与服务通知

为向您和相关审核人反馈审核结果并提供必要的服务通知，我们会：

• 生成并使用审核结果信息：基于AI分析，我们会生成结构化的审核意见、风险提示和总体分析结论。
• 使用您的联系方式：我们会使用您的飞书账户信息，通过应用内评论和飞书机器人消息卡片的方式，向您或相关审核人反馈审核结果或发送服务通知。

1.4 服务日志信息

当您使用本服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括您的IP地址、浏览器的类型、访问日期和时间等。请您注意，单独的服务日志信息是无法识别特定自然人身份的信息。

1.5 收集信息需调取的权限

为实现上述功能，我们会通过飞书开放平台向您所在的企业客户申请获取相关接口权限。所有权限申请均遵循"最小必要"原则。详细的权限列表及用途说明，请参见我们的《用户使用协议》或应用在飞书市场的权限申请页面。

1.6 无需征得您授权同意即可收集和使用个人信息的情形

根据相关法律法规，在以下情形中，我们可能会收集、使用您的相关个人信息而无需征求您的授权同意：

1. 为订立、履行个人作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

二、我们如何使用Cookie技术

当您访问我们的H5后台管理页面时，为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。我们使用该等信息判断您是否已登录，提升服务/产品质量及优化用户体验。您可根据自己的偏好管理或删除 Cookie。

三、我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们不会与任何第三方共享您的个人信息，除非获得您的明确同意。我们可能会与以下第三方共享您的信息：

• 关联公司：我们可能会与我们的关联公司共享您的信息，但我们只会共享必要的信息，且受本协议中所声明目的的约束。
• 授权合作伙伴：本服务的某些功能可能由我们的技术合作伙伴提供（例如飞书Aily/aPaaS大模型）。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并会与合作伙伴签署严格的数据保护协议。

3.2 转让

除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有者继续受本协议的约束。

3.3 公开披露

除非获取您的明确同意或基于法律的强制性要求，我们不会公开披露您的个人信息。

特别提示：共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为。

四、我们如何保护您的个人信息

我们已采取了符合业界标准的安全防护措施来保护您的个人信息安全，包括：

1. 云服务基础保障：本服务依托阿里云提供云服务及基础安全保障。
2. 信息系统安全等级保护：本服务已通过信息系统安全等级保护第三级测评，并完成在公安机关的备案。
3. 网络传输安全：我们采用业界领先的加密技术（如TLS/SSL）对传输信息进行加密处理，保证信息网络传输的安全性。
4. 跨区数据备份：我们利用云服务的多可用区及数据备份功能，确保在遇到意外时数据不会丢失。

五、我们如何存储您的个人信息

1. 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。
2. 存储期限：我们只会在达成本协议所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。

六、我们如何管理您的个人信息

依据中国相关法律法规，您对您的个人信息拥有以下权利，包括但不限于：查阅、复制、更正、补充、删除您的个人信息，以及撤回同意的权利。

关于行使上述权利或注销您账户的要求，可通过 privacy@sealai.cc 联系我们。通常情况下，我们将在验证您的身份后的15个工作日内予以回复并处理。

七、我们如何处理未成年人的个人信息

本服务不适用于未满十四周岁的未成年人。我们建议：任何未成年人参加网上活动应事先取得父母或其他监护人的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。

八、更新与修订

我们保留不时更新或修订本协议的权利。未经您同意，我们不会削减您按照本协议所应享有的权利。我们会通过应用内弹窗、机器人消息等合理方式通知您，以便您能及时了解本协议所做的任何变更。

九、如何联系我们

如您对本协议有任何疑问、意见或建议，可以通过以下邮箱与我们取得联系：privacy@sealai.cc，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。