Eigenteam 隐私政策

引言与特别提示

Eigenteam 重视您的个人信息和隐私。本政策说明我们在提供移动 App、本征声迹设备连接与管理、云端同步、语音转写、人工智能摘要与销售分析及 CRM 服务时，如何处理个人信息，以及您如何行使权利。

个人信息保护联系邮箱：business@eigenteam.ai

请您在登录或使用服务前仔细阅读并充分理解本政策，特别是以加粗方式提示的录音及被录音者权益、敏感个人信息、第三方服务、AI 处理、数据保存与删除以及个人信息权利等内容。请在确认理解并同意后使用相关服务；如您不同意本政策，请不要登录或使用相应服务。

请您特别注意：

1. 录音、转写和 AI 分析可能涉及您以及客户、同事、门店人员、通话另一方等第三人的个人信息，内容还可能包含医疗健康、金融账户、身份信息、行踪轨迹、商业秘密等敏感内容。对声音进行声纹识别或身份认证时，声音特征属于生物识别类敏感个人信息。
2. 您同意本政策不代表录音中的其他人已经同意。企业客户和实际录音人员应在录音前依法告知参与者录音、上传、转写和 AI 分析情况，取得同意或确认其他合法处理依据。
3. 基础功能所需信息与可选功能信息分开处理。拒绝非必要信息或权限，不影响与该权限无关的功能。涉及敏感个人信息、向其他个人信息处理者提供信息、公开披露或跨境提供时，我们将依法进行增强告知并取得单独同意。
4. 我们不会因为您仅同意本政策，就将您的录音、转写、提示词或 AI 输出用于通用模型训练、广告画像或其他不相关目的。若确需用于可选的产品改进、人工标注或模型训练，将另行明确说明并单独征得同意，且提供退出方式。

一、适用范围

1. 本政策适用于我们提供的 Eigenteam 移动 App、配套本征声迹设备、云端服务、CRM、AI 销售分析、网站或管理后台。
2. 企业客户自行提供的系统、第三方独立运营的网页或服务不适用本政策。跳转前我们将尽合理努力提示，您应查阅该第三方的隐私规则。
3. 本政策不适用于企业客户在 Eigenteam 之外独立开展的个人信息处理活动。

二、各方在个人信息处理中的角色

2.1 Eigenteam 为自身目的处理的信息

对于账号分配和身份验证、服务安全、设备绑定与售后、结算、客户支持、合规审计以及我们依法承担的义务，如由我们自主决定处理目的和方式，Eigenteam 是个人信息处理者，并依本政策对处理活动负责。

2.2 企业客户决定目的和方式、Eigenteam 受托处理的信息

企业客户通常自行决定为何以及如何收集、使用员工资料、CRM 客户资料、销售跟进、录音、转写和销售分析数据。在我们根据企业客户指示提供托管、同步、转写、分析、备份或技术支持时，企业客户通常是个人信息处理者，Eigenteam 通常是受托人。

我们将通过企业合同或数据处理协议约定处理目的、期限、方式、信息种类、保护措施、双方权利义务及转委托条件；仅按合法、明确的指令处理；不将受托数据用于自身广告、画像或未经另行同意的模型训练；委托终止后依法和依约返还或删除，不得擅自保留。我们将提供与服务风险相适应的权限配置和访问控制能力，采取措施防止越权访问，并对 Eigenteam 自身越权处理或安全措施不足依法承担责任。

2.3 企业客户自行承担的责任

企业客户应确保其处理目的和方式合法、正当、必要，向员工、客户和录音参与者完成告知并建立合法依据，配置最小权限和最短保存期限，响应个人权利请求，并对其管理员和员工的访问、导出、披露和删除行为进行管理。

2.4 第三方服务商

云计算、对象存储、ASR 和大模型等服务商仅在实现相应功能所必要的范围内处理信息。其作为我们的受托人时受委托协议约束；如第三方自行决定处理目的和方式，我们会在提供前告知其名称、联系方式、处理目的、方式和信息种类，并依法取得单独同意。当前版本未集成用于广告、用户画像或第三方统计目的的 SDK。若后续新增涉及个人信息处理的第三方 SDK 或组件，我们将依法及时更新相关披露。

三、我们如何收集和使用个人信息

以下表格按“业务功能—信息类型—目的—方式—必要性—接收方—期限—控制方式”列示。标记为“必要”的信息，是实现对应功能所必需，并不代表使用整个 App 必须提供；不使用该功能即无需提供。

3.1 信息来源

我们从以下来源取得信息：您直接提交；企业客户或管理员为建立组织和履行雇佣/业务管理职责提供；其他企业成员录入 CRM 或录音；已绑定本征声迹设备产生；App 和服务器在运行安全所必需范围内生成；经您或企业客户授权的第三方系统提供。

如我们从第三方间接取得您的个人信息，将要求信息提供方说明来源和合法依据，并在法律要求时向您告知。企业客户不得上传以窃取、非法购买、未经授权爬取或其他非法方式取得的数据。

3.2 录音中第三人的信息

1. 企业客户和实际录音人员应在录音开始前，以对方可理解且可感知的方式说明：录音主体、目的、是否上传云端、是否转写/AI 分析、可能的企业内访问者、保存期限和权利请求渠道。
2. 用户主动上传录音，仅表示在其已取得所需授权或具备其他合法依据的前提下，指示我们为提供其选择的存储、同步、转写、摘要、分析和 CRM 服务处理该录音；不表示录音参与者同意，也不授权我们将数据用于模型训练、广告、出售或其他无关目的。
3. 录音操作由本征声迹设备实际执行，设备通过指示灯提示录音状态。App 仅向设备发送控制指令，在前台连接时可展示接收到的设备状态，进入后台或锁屏后不提供录音状态提示。参与者拒绝或要求停止时，实际录音人员应直接操作或关闭本征声迹设备，并通过设备指示灯确认已停止。
4. 若录音参与者向我们提出请求，且相关数据由企业客户决定处理，我们会核验身份和线索并转交企业客户处理，同时提供必要协助；如由我们自行决定处理，我们将直接依法响应。
5. 对涉及私密谈话、未成年人、医疗、金融、身份信息、行踪、商业秘密或其他高风险内容的录音，应采用更严格的必要性审查、权限和保存期限。企业客户应支持参与者拒绝录音的合理替代流程。

3.3 可选的模型改进或人工审核

当前我们不会将用户的音频、转写、提示词、CRM 上下文或 AI 输出用于 Eigenteam 自有通用模型训练，除非未来另行明确告知并依法取得所需授权。我们在选择和配置模型服务时，将优先采用不将企业业务数据用于独立模型训练的企业级或 API 服务配置，并通过合同、产品配置、权限管理等合理措施限制服务商超出委托目的使用数据。服务商、处理目的、处理方式或信息种类发生变化时，我们将依法更新相关披露；依法需要取得同意或单独同意的，将在处理前取得。

3.4 首次同意前的联网

首次启动且您作出隐私选择前，App 仅进行展示本政策、用户服务协议以及保障页面和网络传输安全所必要的最小网络通信；该过程产生的 IP 地址、请求时间等最小访问日志仅用于传输和安全保障，不用于用户画像或运营分析。本阶段不启动登录、广告或用户画像、录音上传、CRM 同步、蓝牙搜索或连接、ASR、AI 分析等业务目的的个人信息处理，不申请相机、蓝牙或文件存储权限。您选择不同意后，App 不启动上述非必要业务处理。

四、系统权限申请清单

根据当前版本的产品功能，Eigenteam 在相应功能触发时申请相机、蓝牙/附近设备及文件访问等必要权限。网络访问用于登录、上传、云端处理和其他在线服务。我们仅在实现相应功能所必要的范围内申请和使用权限；拒绝非必要权限不会影响与该权限无关的功能。网络访问通常属于应用基础能力，不会弹出普通运行时授权框。

当前版本不申请或使用手机麦克风、定位、照片/媒体库、通知、通讯录、电话、短信、日历、应用列表、广告跟踪或传感器权限；App 的录音由本征声迹设备执行，不使用手机麦克风。若后续版本确需新增权限，我们将先进行必要性评估、更新本政策和权限清单，并在使用对应功能时依法申请。

关闭路径通常为“系统设置—应用—Eigenteam—权限”，不同系统名称略有差异。关闭权限不影响关闭前基于合法授权完成的处理；您还可请求删除已产生的信息。网络访问可通过系统网络设置管理。

五、敏感个人信息与单独同意

1. 我们将录音和转写内容视为高风险内容予以增强保护。其是否构成法律定义的敏感个人信息取决于具体内容和用途；声纹特征、身份信息、金融账户、医疗健康、行踪轨迹、不满 14 周岁未成年人信息属于或可能属于敏感个人信息。
2. 对依法需要取得单独同意的处理活动，例如处理敏感个人信息、向其他个人信息处理者提供个人信息、公开披露或跨境提供，我们将在处理前进行增强告知并取得单独同意。由受托服务商仅按照 Eigenteam 或企业客户指示进行的技术处理，我们将根据实际法律关系履行委托处理、必要告知和安全保障义务；产品仍可在上传、转写或 AI 分析前提供相应功能确认。
3. 单独同意不得与账号分配、登录、基础 CRM 或无关权限捆绑。用户可以拒绝或撤回；撤回只影响相应功能，不影响撤回前基于同意进行的合法处理。
4. 企业客户应自行完成对员工、客户和录音参与者的增强告知与合法依据管理。我们将提供产品机制予以支持，但技术提示不替代企业客户的法定义务。

六、委托处理、共享、转让和公开披露

6.1 委托处理与第三方接收清单

我们仅为明确、合理且必要的目的向服务商提供最少信息，并通过合同、服务配置和权限管理限定其处理目的、数据范围、安全措施和转委托。企业客户增长系统相关云端能力和数据存储目前使用阿里云杭州地域服务。当前版本未集成用于广告、用户画像或第三方统计目的的 SDK。

本节表格构成当前版本的第三方信息共享清单。如服务商、接收信息、处理目的、地域或保存期限发生变化，我们将同步更新本节，不以“请以第三方政策为准”替代我们自身的准确披露。

6.2 共享

除下列情形外，我们不向其他个人信息处理者提供您的个人信息：

1. 已向您告知接收方名称和联系方式、处理目的、方式及信息种类，并取得单独同意；
2. 根据法律法规、诉讼争议解决或有权机关依法提出的要求；
3. 企业客户按合法权限向其成员展示企业业务数据。管理员未经录音用户授权不得查看其录音、转写或 AI 分析；用户可以通过口头或合同授权管理员查看，并可授权下载、导出或删除。企业客户和管理员应保留授权内容、范围和有效期的证明，并对查看、下载、导出、删除和撤回操作留存必要记录。

6.3 转让

我们不出售个人信息。发生合并、分立、重组、资产转让、解散或破产并涉及个人信息转移时，我们将告知接收方名称和联系方式，并要求其继续履行本政策；接收方变更原处理目的或方式的，应重新取得同意。

6.4 公开披露

我们原则上不公开披露个人信息。确需公开时，将说明目的、信息类型、必要性及影响并取得单独同意，法律另有规定的除外。

七、数据存储地点、期限与删除

7.1 存储地点与跨境

根据当前服务部署安排，Eigenteam 的主要业务数据存储及核心云端处理服务部署于中国大陆境内，云端数据库、对象存储和备份目前使用阿里云杭州地域。我们不会主动将境内收集和产生的个人信息提供至境外。

如后续服务架构、供应商或业务变化涉及个人信息跨境提供，我们将在实际发生前依法完成个人信息保护影响评估，向您告知境外接收方信息和权利行使方式，取得单独同意，并满足安全评估、标准合同、认证或其他适用条件，同时更新本政策。

7.2 保存期限

我们仅在实现处理目的所必要的最短时间内保存。录音主文件、转写、摘要、AI 分析和其他业务数据默认保存一年，企业客户可在合同中约定不同期限。企业服务终止后适用默认三个月的数据导出和迁移宽限期，合同可另行约定；宽限期届满后，我们依法依约返还、删除或匿名化相关数据。备份、临时对象、上传分片和一般服务日志默认按照三个月轮转周期处理；网络运行日志依法至少保存六个月。

7.3 删除机制

1. 达到保存期限、处理目的已实现或无法实现、您撤回同意且无其他合法依据、您注销账号、服务停止或处理违反法律/约定时，我们将主动删除或匿名化。
2. 受备份轮转、安全日志、法律留存义务或技术机制限制而无法立即删除的数据，我们将停止用于日常业务处理，仅在法定义务、安全保护等必要范围内处理，并在相应保存期限届满后删除或匿名化。
3. 用户发起删除并完成相应操作后，我们将按照产品功能、设备连接状态和数据处理关系，对不再具有合法处理依据或不再必要的录音、转写、摘要、AI 分析结果及关联业务数据启动删除或匿名化。在线业务系统中的数据将在合理期限内完成处理；涉及企业客户控制的数据时，我们将依据其合法指令和双方约定处理，并保障个人依法享有的权利。

八、您的个人信息权利

8.1 查阅、更正、补充和复制

您可在 App 的账号、CRM、录音和分析页面查阅或更正有权访问的内容，也可通过 business@eigenteam.ai 请求查阅、更正、补充或复制个人信息。

8.2 删除

您可在相应录音、转写、AI 结果或 CRM 数据页面使用删除功能，或通过 business@eigenteam.ai 提出请求。企业受托数据的删除请求通常由企业客户决定，我们会协助处理；如企业客户拒绝，我们会请其说明法律依据，且不会因此免除我们对自身处理活动的责任。

8.3 撤回同意和关闭权限

您可通过 business@eigenteam.ai 撤回相应授权或提出删除请求，并在系统设置中关闭相机、蓝牙和文件存储权限，或管理网络访问。撤回不影响此前基于同意进行的合法处理。关闭某权限只会使对应功能无法使用。

8.4 注销账号

Eigenteam 账号由企业或我们在后端/H5 分配，当前 App 不提供个人自行申请账号的功能。您可点击 App 内“申请注销”入口唤起邮件并发送至 business@eigenteam.ai，也可通过企业管理员申请停用、收回或注销。完成必要的身份和权限核验后，我们将在十五个工作日内完成账号注销处理，并根据数据性质、企业客户的数据控制关系及适用法律，对在线业务系统中不再具有保存必要或合法依据的相关个人信息进行删除或匿名化，向您反馈处理结果。依法需要继续保存的数据，以及因备份轮转等技术原因暂时无法立即删除的数据，将停止除法定义务、安全保护等必要目的以外的处理，并在相应期限届满后删除或匿名化。注销条件不得不必要地严于账号分配条件。

员工退出企业或注销账号后，其个人不再访问、下载或导出企业数据。其履行工作职责期间形成的企业业务数据仍由企业客户依法管理，但自然人对其中与本人有关的个人信息仍享有法定权利，可通过 business@eigenteam.ai 提出请求。

8.5 限制或拒绝自动化决策

若 AI 评分或分析被用于对员工、客户作出具有重大影响的决定，您有权要求说明，并有权拒绝仅通过自动化决策作出决定。Eigenteam 的 AI 输出不应作为绩效、解雇、授信、定价或其他重大决定的唯一依据。企业客户启用排行榜、员工评分、自动预警或自动写入 CRM 等功能时，应设置人工复核、异议和纠错机制。

8.6 响应方式与例外

1. 通过本政策联系方式提交请求时，请说明账号、企业、相关录音/客户线索和具体请求。为保障安全，我们仅核验处理请求所必要的信息，不要求提供与请求无关的身份证件。
2. 我们将在完成必要身份核验后十五个工作日内完成核查处理并反馈结果；情形复杂或法律另有规定的，我们将说明原因和预计时间。合理请求原则上不收费。
3. 法律规定无需响应、请求将严重损害他人合法权益、涉及商业秘密或无法验证身份时，我们可依法拒绝或限制响应，并说明理由和救济渠道。
4. 如您是录音参与者但没有 Eigenteam 账号，仍可通过本政策联系方式提出请求。我们将要求足以定位记录的最少线索，并与相关企业客户协同处理。

九、我们如何保护个人信息

1. 我们将建立数据分类分级、最小权限、身份认证、访问审计、漏洞和供应链管理、备份恢复、员工保密及安全事件响应机制，并根据处理风险采取适当技术和组织措施。
2. 我们会根据个人信息的性质和处理风险采取身份鉴别、访问控制、传输与存储保护、日志审计、备份恢复和安全事件响应等合理措施。
3. 我们将定期审计应用依赖、第三方服务、权限调用和数据去向，并对高风险处理开展个人信息保护影响评估。
4. 互联网和设备环境不存在绝对安全。发生或可能发生泄露、篡改、丢失时，我们将立即采取补救措施，并依法向主管部门报告、以推送、短信、邮件、电话或公告等方式通知受影响个人；难以逐一通知时，将采取合理有效方式发布公告。

十、未成年人个人信息

1. Eigenteam 面向企业销售团队，不向未满 18 周岁的未成年人提供账号服务。企业客户不应向未成年人分配账号。
2. 录音中偶然包含未成年人信息时，企业客户和实际录音人员应仅在具有合法依据、确属必要的范围内处理。不满 14 周岁未成年人的个人信息属于敏感个人信息，应取得其父母或其他监护人同意并适用专门规则。
3. 如您认为我们不当处理了未成年人信息，请联系我们；核实后我们将停止处理、删除或采取其他必要措施。

十一、AI 服务与生成合成内容提示

1. 转写、摘要、评分和建议由算法生成，存在误识别、遗漏、偏差或虚构的风险。请在用于客户沟通、合同、绩效、人事或其他重要决定前人工核验。
2. 当前使用 DeepSeek、Kimi 和通义千问模型。我们将依法履行适用的算法备案、生成式人工智能服务备案或登记等义务，不以模型提供方的备案替代 Eigenteam 依法应履行的义务。
3. 对属于适用生成合成内容标识规则范围的 AI 生成内容，我们将根据内容类型、提供方式和适用法律要求采取相应标识措施。对于 AI 摘要、问答、销售分析、销售复盘和 AI 生成的 CRM 跟进内容等文字输出，我们将在结果页面或内容卡片的标题附近、内容开头或结尾等易于感知的位置，以清晰可辨、具有合理字号和对比度的“AI 生成”或“AI 辅助生成”等文字进行显式标识，并可同时配合相应图标。提供复制、下载或导出功能时，我们将按照适用法律法规及强制性国家标准，在导出内容中保留相应文字标识，并在文件格式支持且依法适用时，在文件元数据中添加生成合成内容隐式标识。用户向公众发布依法需要标识的 AI 生成内容时，应按照适用规则保留或补充相应标识，不得恶意删除、篡改、伪造或隐匿依法设置的标识。

十二、政策更新

1. 我们会因功能、数据处理、服务商或法律变化更新本政策，并标明版本、发布日期和生效日期。
2. 对处理目的、方式、个人信息种类、接收方、跨境、用户权利等重大变化，我们将通过 App 弹窗等显著方式说明；依法需要同意或单独同意的，将重新征得，不以继续使用推定同意。
3. 您可通过 App 内提供的协议入口或本政策公开页面随时查看和保存本政策及其所含的个人信息收集清单、第三方信息共享清单和系统权限申请清单。

十三、联系我们

个人信息保护联系人：Eigenteam 个人信息保护联系人
联系邮箱：business@eigenteam.ai

我们将在完成必要身份核验后十五个工作日内回复。若您对处理结果不满意，可依法向网信、电信、公安、市场监督管理等主管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。

十四、配套公开清单

为减少用户跳转并保持版本一致，本政策第三节同时构成《Eigenteam 个人信息收集清单》，第四节同时构成《Eigenteam 系统权限申请清单》，第六节同时构成《Eigenteam 第三方信息共享清单》，第二节说明 Eigenteam、企业客户和第三方服务商的个人信息处理角色。