隐私政策

1. 适用范围与我们的角色

本政策适用于 toppp.ai 与 topppai.cn 两个站点及其提供的服务。

TOPPP 是面向企业的服务，因此我们在两种不同的角色下处理信息。请先分清你属于哪一种，这决定了你应该向谁行使权利。

• 对于网站访客与账户持有人本人的个人信息（也就是你注册和使用平台时产生的信息），我们是个人信息处理者，在 GDPR 语境下是「控制者」。本政策直接适用。
• 对于你在使用服务过程中上传的业务数据，以及 Agent 与你的终端用户之间产生的对话数据，你是个人信息处理者，我们按你的指示进行处理，属于受托方（GDPR 语境下的「处理者」）。终端用户的权利请求应当向你提出，我们会协助你响应。

2. 我们收集的信息

以下是我们实际收集的全部类别。

• 注册与登录：邮箱地址、邮箱验证码、图片验证码的输入内容。
• 使用 Google 账户登录时：从 Google 获取你的姓名、邮箱地址与头像。
• 账户与组织：你所属组织或工作区的名称，以及你在其中的角色。
• 你配置的内容：Agent 的角色设定、销售知识与方法、业务规则、销售素材、可调用工具的配置。
• 服务运行数据：Agent 与终端用户的对话内容、销售 SOP 的推进状态、由 AI 归纳的客户画像、评测用例与评测结果。
• 日志信息：IP 地址、浏览器与设备类型、访问时间、页面与功能的操作记录、错误信息。
• 消息推送：为建立实时连接所需的连接标识与安装标识。
• 我们不使用第三方统计分析或广告工具。站点未接入 Google Analytics、百度统计、友盟等分析 SDK，也没有第三方广告或跟踪像素。
• 我们不通过网站收集身份证件号码、银行账户、生物识别信息或健康信息。网站也不提供文件上传功能。

3. 我们如何使用这些信息

我们仅在下列目的范围内使用上述信息。

• 创建与维护账户，进行身份验证与登录态保持；
• 提供服务的核心功能：运行 Agent、承接与推进客户对话、执行评测、支持人工接管；
• 向你发送与账户、咨询或服务状态相关的通知；
• 保障安全：识别异常登录、防范滥用与攻击、排查故障；
• 在汇总且无法识别到具体个人的前提下，统计服务的使用情况以改进产品；
• 履行法律法规要求的义务，配合监管或司法程序；
• 经你另行明示同意，向你发送产品更新或活动信息。你可以随时撤回该同意，撤回不影响此前基于同意的处理。

4. AI 处理与模型训练

Agent 运行时，会把你配置的知识、业务规则、销售素材以及当前对话上下文提交给模型进行推理，用于生成回复与判断下一步动作。这是提供服务本身所必需的处理。

我们不将客户数据用于训练或改进任何机器学习模型，也不将其提供给模型供应方用于其模型训练。

我们不会将你的客户数据用于向其他客户提供服务。评测工作台使用的是你自己的用例与会话记录，不跨客户共享。

如果未来这一做法发生变化，我们会在变更生效前以显著方式通知你，并在法律要求时重新取得你的同意。

5. 信息的共享与披露

我们不出售个人信息，也不为第三方的独立营销目的共享个人信息。

仅在下列情形下，我们会共享必要范围内的信息。

• 受托的服务提供方：云计算与存储、内容分发网络、消息推送、邮件发送等基础设施服务方。他们只能按我们的指示、在提供服务所必需的范围内处理信息，并受保密与安全义务约束。
• Google：你选择使用 Google 账户登录时，登录环节由 Google 提供，相关处理适用 Google 的隐私政策。你也可以改用邮箱验证码注册，从而不涉及 Google。
• 法律要求：依据法律法规、监管要求或司法程序必须披露时。
• 业务变更：发生合并、收购或资产转让时，相关信息可能作为资产之一转移。我们会在转移前告知你，并要求承接方继续履行不低于本政策的保护义务。
• 如你需要了解为你的账户提供服务的受托方清单，可以向我们索取。

6. Cookie 与本地存储

我们只使用维持服务运行所必需的 Cookie 与浏览器本地存储，不用于广告投放，也不用于跨站跟踪。

具体使用的项目如下。你可以通过浏览器设置清除它们，但清除后需要重新登录，部分界面偏好会恢复默认。

• 登录态 Cookie：uid、ptoken、token、mid、cate、atype。用于标识你的会话，避免每次操作重复登录。
• 本地存储：界面语言偏好、深浅色主题、以及尚未提交的流程状态。这些内容只保存在你的浏览器中。
• 我们没有使用任何广告 Cookie、第三方跟踪 Cookie 或跨站标识符。

7. 存储地点与跨境传输

topppai.cn 面向中国大陆用户，相关数据存储于中国境内。

toppp.ai 面向中国大陆以外的用户，相关数据存储于境外。

两套部署相互独立。你通过哪个站点注册，数据就在对应区域内处理与存储，不发生个人信息的跨境传输。如果这一安排未来发生变化，我们会提前告知，并按《个人信息保护法》的要求履行相应程序。

8. 保留期限

我们按实现处理目的所必需的最短期限保留信息，超出期限的予以删除或匿名化。

• 账户信息：在账户存续期间保留。账户注销后，除法律要求保留的以外，我们将删除或匿名化。
• 业务与对话数据：在你使用服务期间保留。你删除相应内容后，我们将从生产环境中清除；备份介质中的副本按备份轮换周期清除。
• 日志与安全记录：《中华人民共和国网络安全法》要求网络日志留存不少于六个月，我们按该要求及安全所必需的期限保留。

9. 安全措施

我们采取与风险相适应的管理与技术措施保护你的信息，包括传输层加密（HTTPS / WSS）、基于角色的访问控制与最小权限、操作审计，以及按业务划分的独立工作区隔离。

但任何网络传输与存储方案都无法保证绝对安全。

• 发生可能危害你权益的个人信息安全事件时，我们将按法律要求及时告知你受影响的范围、我们已采取的补救措施，以及你可以采取的应对措施；依法应当报告监管部门的，我们会一并报告。

10. 你的权利

依据《个人信息保护法》，你有权查阅、复制、更正、补充、删除你的个人信息，要求我们解释处理规则，撤回已作出的同意，以及注销账户。

如果你位于欧洲经济区、英国或其他适用 GDPR 的地区，你还享有获取可携数据副本、限制处理、反对处理，以及向当地监管机构投诉的权利。

• 行使方式：向我们提出请求。
• 我们会先核验你的身份，再在收到请求后的十五个工作日内答复；情况复杂的，我们会告知你延长的理由与预计时间。
• 如果我们拒绝你的请求，会说明理由，并告知你可以采取的救济途径。
• 如果你是我们客户的终端用户，请直接向该客户提出请求。我们作为受托方，会按其指示提供协助。

11. 未成年人

服务面向企业用户，不面向未成年人。我们不会有意收集不满十四周岁未成年人的个人信息。

如果你认为我们可能收集了此类信息，请联系我们，我们将核实并及时删除。

12. 本政策的变更

我们可能更新本政策。更新后的版本将在本页面发布，并注明更新日期。

涉及处理目的、处理方式或个人信息种类发生实质变更的，我们会以站内通知、邮件等显著方式告知你；法律要求时，我们会重新取得你的同意。

13. 联系我们

本政策由 TOPPP 发布。

• 运营主体：HIII PTE. LTD.