隐私政策

1. 关于本政策

PMTSoul Limited（下称“PMTSoul”“我们”）提供面向企业的 Agent 操作系统：你把公司的资料、流程和工具接入平台，由数字员工按你的授权执行公司任务。本政策说明我们在提供该服务时收集哪些信息、如何使用、与谁共享，以及你可以如何控制这些信息。

本政策适用于 pmtsoul.com、pmtsoul.com.cn、tasks.pmtsoul.com 及其子域名下的网站、工作区、移动端页面和相关 API。

本政策不适用于你通过 PMTSoul 连接的第三方平台（例如微信公众平台、广告投放平台、ERP 系统、你自己的域名邮箱服务商）在其自身系统内对数据的处理——那部分由这些平台各自的隐私政策约束。

如果你是通过所在公司使用 PMTSoul，你的公司是决定“哪些数据被上传、由谁访问”的一方；我们按公司的指令处理这些数据。

本服务由两个主体分别运营：通过 pmtsoul.com 及其子域名使用时，个人信息处理者为 PMTSoul Limited；通过 pmtsoul.com.cn 使用时，个人信息处理者为北京源词人工智能科技有限公司。两者按本政策相同的规则处理个人信息，各自的联系方式见第 14 节。

通过 PMTSoul App 使用时，按 App 当时连接的站点确定：中国大陆网络连接 pmtsoul.com.cn，其他网络连接 pmtsoul.com；使用代理时按代理出口判断。

2. 我们收集的信息

2.1 你主动提供的信息

• 账号信息：邮箱地址；如果你使用 Google 账号登录，则包括 Google 返回的账号标识、邮箱和基本资料。我们采用邮箱验证码或第三方账号登录，不保存你的登录密码。
• 公司资料：公司名称、一句话介绍、行业信息、Logo 与代表图片、公司官网域名等你在初始化和设置中填写的内容。
• 知识库资料：你上传的文档、图片、音视频与文字资料，以及你提交的资料链接。你提交的链接仅作为条目保存，我们不会主动抓取链接指向的页面内容。
• 任务与指令：你创建或安装的任务、给数字员工的指令、对话内容、审批与确认决定。
• 企业连接配置：为让数字员工代你操作外部系统，你可能配置微信公众号、ERP、广告投放平台、社交账号、企业发信域名等的参数与凭据。凭据以加密形式存储，仅在执行你授权的任务时解密使用。
• 个人助理连接的应用：你在 PMTSoul App 里授权个人助理连接的第三方应用（例如邮箱、日历），以及个人助理从中读取的内容（例如邮件、日程）。授权令牌在你的手机上加密后，只交给执行你个人助理的一方：账号绑定了电脑时交给这台电脑；没有绑定时交给 PMTSoul 云端执行环境，在那里加密保存，只在该环境内解密使用，我们的其他服务器拿不到令牌明文。没有绑定电脑时，个人助理在 PMTSoul 云端执行环境中读取和处理这些应用的内容，每个账号的数据分开存放。手机本机的提醒、日历和通讯录不会交给云端执行环境。
• 邮件内容：平台为你的公司提供收发邮箱。经该邮箱收发的邮件（包括发件人、收件人、主题、正文与附件）会被存储，以便数字员工处理客户来信与跟进。
• 订单与计费信息：订阅与积分购买记录、订单金额与状态。支付由微信支付、支付宝等支付渠道处理，我们不收集也不存储你的完整银行卡号、支付账户密码或同等支付凭据。
• 你主动联系我们时提供的信息：例如咨询、反馈或权利请求中的内容。

2.2 自动收集的信息

• 设备与访问日志：IP 地址、浏览器与设备类型、操作系统、语言与时区、访问时间、请求路径与请求标识。这些用于保障服务可用性与安全。
• 使用记录：你在产品内的操作（例如启动任务、开启全代理、上传资料）、页面停留与功能使用情况。
• 执行与审计记录：数字员工每一次动作的执行时间、步骤、耗时、消耗的任务积分、结果与错误信息。审计能力是本服务的组成部分，用于让你追溯“谁在什么时候做了什么”。
• Cookie 与本地存储：见第 5 节。

2.3 来自第三方的信息

• 身份提供方：使用 Google 账号登录时，Google 会向我们返回你的账号标识与邮箱。
• 你的往来对象：他人发送到你公司邮箱的邮件内容由发件人提供。
• 支付渠道：支付渠道会向我们回调订单支付状态与流水号（不含完整支付凭据）。
• 你连接的平台：经你授权后，被连接平台可能回传投放数据、发布结果、订单或库存等业务数据。
• 你为个人助理连接的应用：经你授权后，个人助理会从这些应用读取邮件、日程等内容。Google 应用见第 2.4 节。

2.4 Google 用户数据

我们读取哪些 Google 数据。只有你在 PMTSoul App 里点了连接，并在 Google 的授权页同意之后，我们才会读取。范围如下：

我们怎么用。这些数据只用来给你提供你在 App 里看得到的助理功能，也就是上表最后一列。不用于广告，不卖给任何人，也不用来判断信用或放贷资格。

我们交给谁。只交给以下几方，而且每一方都只用于给你提供助理功能：

• 你的助理执行环境。你绑定了自己的电脑，就在那台电脑上运行；没有绑定，就在我们的云端服务器上运行。授权凭据加密后交给执行环境，手机上不保留。
• 第三方 AI 模型服务。助理处理某项任务时，会把这项任务需要的那一部分内容发给 AI 模型，例如一封邮件的正文或一条日程。这项服务的条款不允许用这些内容训练它的模型。
• 法律要求时，或者为了保护用户安全、处理安全事件时，我们才会提供。

人工查看。我们的员工不会查看你的 Google 数据。只有以下情况例外：你明确同意，比如你要我们帮你排查某个问题；为了安全，比如调查滥用；为了遵守法律；或者数据已经汇总、匿名化，只用于内部运营。

不用于训练 AI。我们不会用你的 Google 数据开发、改进或训练通用的 AI 或机器学习模型，也不允许我们交付数据的第三方这样做。

保存与删除。邮件正文、日程描述、联系人电话和云端硬盘文件内容，助理只在完成任务时读取，不保存。

为了提醒你、把相关的事串起来，助理在执行环境里保存一份简要索引，内容包括：

• 邮件的主题、发件人、收件人和附件名；
• 日程、文档和提醒的标题及相关人员；
• 常联系的人的邮箱和姓名；
• 助理为你写的提醒卡片。

这些索引最长保存 45 天，到期自动删除。

为了学会你的习惯（比如什么时候提醒你合适），助理还会保存一份活动记录，只有编号、时间和邮箱地址：

• 收到邮件的时间和发件人；
• 开了预测提醒时，你发出邮件的时间和收件人；
• 日程的开始时间，以及你有没有接受；
• 文件的修改时间和修改人。

活动记录里没有主题、标题和正文，最长保存 365 天。

你在 App 里断开这个应用、解绑设备或注销账号时，上面这些会全部删除。只在 Google 那边撤销授权时，我们无法再读取新数据，已有的内容到期后删除。

授权凭据加密保存，保留到你断开连接或注销账号为止，断开时会同时通知 Google 作废。你可以在 App 的“我的 → 应用”里断开，也可以在 Google 账号的“第三方应用和服务”里撤销授权。

有限使用声明。PMTSoul 使用和转移通过 Google API 获得的信息时，遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求。

3. 我们如何使用信息

我们不会将你的个人信息用于与上述目的无关的用途；如需扩展用途，我们会另行告知并在法律要求时取得你的同意。

4. 人工智能模型的使用

数字员工执行任务时，需要把完成该任务所必需的上下文（例如任务指令、相关的知识库片段、被处理的邮件或文案内容、个人助理读取的邮件和日程）发送给人工智能模型进行推理，并接收模型返回的结果。

• 模型中立：我们不绑定单一模型厂商，会按任务类型、成本与安全等级在多个模型提供方之间做路由，其中可能包括境内与境外的模型服务。
• 最小必要：只发送完成该次任务所必需的内容，不会把你的整个知识库或邮箱交给模型。
• 不用于对方训练：我们要求模型提供方仅将收到的内容用于返回本次推理结果，不得用于训练其模型。
• 输出需要复核：模型输出可能不准确或不完整。涉及对外发送、发布或付费的动作会进入需要你确认的环节，具体范围以产品内的权限与审批设置为准。
• 私有部署：企业方案下可就模型部署区域、私有化推理节点等作单独约定。

5. Cookie 与本地存储

我们使用 Cookie 与浏览器本地存储实现以下功能，均为服务运行所必需或为改善你的体验：

• 会话与登录状态：保持你的登录，防止会话被冒用。
• 偏好设置：语言、界面选择等。
• 本地缓存：缓存工作区数据以加快页面打开速度；切换账号或退出登录时会清除。
• 推送订阅：你开启任务通知后保存的推送订阅信息。

我们不使用第三方广告追踪 Cookie。你可以通过浏览器设置清除或阻止 Cookie，但这可能导致无法登录或部分功能不可用。

6. 我们如何共享信息

我们不出售你的个人信息。我们仅在以下情形共享信息：

• 你所在的公司与团队成员：同一公司工作区内被授权的成员可以看到该公司的资料、任务与产物。访问范围由公司的权限设置决定。
• 基础设施服务商：为托管、传输与存储数据而使用的云与网络服务商（包括 Cloudflare，以及为中国大陆访问提供服务的境内云服务商）。
• 人工智能模型提供方：见第 4 节。
• 邮件送达服务商：包括 Resend，为你的公司发送与接收邮件。
• 支付渠道：微信支付、支付宝等，用于完成订单收款与对账。
• 你主动连接的平台：按你的指令向微信公众平台、广告投放平台、社交平台等发布内容或发送信息。
• 法律要求：在法律法规要求、司法或行政机关依法要求，或为保护 PMTSoul、用户及公众的合法权益所必需时。
• 业务变动：如发生合并、收购或资产转让，相关信息可能随业务转移；我们会要求接收方继续受本政策约束，并在法律要求时另行通知你。

对上述服务商，我们仅提供其履行职能所必需的信息，并通过合同要求其按我们的指示处理数据、采取相应的安全措施、不得挪作他用。

7. 跨境传输

PMTSoul 面向多个国家和地区的企业提供服务，我们的服务器、服务商与团队分布在不同法域。这意味着你的信息可能被传输至你所在地区以外的地方处理与存储。

• 国际站点（pmtsoul.com）运行在全球分布式网络上，数据可能在多个国家/地区的节点处理。
• 中国大陆站点（pmtsoul.com.cn）的账号数据目前存储在中国境外，详见第 11 节「中国大陆」。
• 向欧洲经济区、英国等地区以外传输时，我们会依据标准合同条款或其他法律允许的机制提供保障。

8. 保存期限

• 账号与公司数据：在你的账号存续期间保留，以便服务持续可用。
• 知识库、邮件与任务产物：保留至你删除它们或注销账号为止。
• 个人助理连接的应用：授权令牌和个人助理从这些应用整理出的值守记录（例如待跟进的邮件、日报），保存在执行个人助理的电脑或 PMTSoul 云端执行环境中。Google 数据见第 2.4 节。
• 执行与审计记录：为满足可追溯与对账需要而保留；这类记录本身是服务的一部分。
• 交易与发票记录：按适用的税务与会计法规要求的期限保留。
• 访问日志：按安全与排障所需的期限保留，到期后删除或匿名化。

你注销账号后，我们会在 90 天内删除或匿名化你的个人信息，法律法规要求继续保留的除外。备份介质中的副本会在备份轮换周期内被覆盖。

9. 安全措施

• 传输层全程使用 TLS 加密。
• 凭据类信息（第三方平台密钥等）加密存储，仅在执行你授权的任务时解密。
• 按公司维度做租户隔离，不同公司的数据互不可见；切换账号时清除本地缓存。
• 按角色划分访问权限，内部访问遵循最小必要原则。
• 敏感字段在展示与外发环节做脱敏处理。
• 关键动作留存审计记录，可追溯执行主体、时间与结果。
• 高风险动作设置确认与审批环节，避免未经授权的对外操作。

没有任何系统能保证绝对安全。如发生可能危及你权益的个人信息安全事件，我们会按适用法律的要求及时通知你与监管机构，并说明影响与应对措施。请妥善保管你的登录邮箱与设备。

10. 你的权利

在适用法律范围内，你享有以下权利：

• 知情与查阅：了解我们如何处理你的个人信息，并获取副本。
• 更正与补充：更正不准确或不完整的信息。
• 删除：在符合条件时要求删除你的个人信息。
• 可携：在技术可行的前提下，要求将你的个人信息转移给你指定的接收方。
• 撤回同意：对基于同意进行的处理，你可随时撤回；撤回不影响此前处理的合法性。
• 限制与反对：在特定情形下限制或反对我们处理你的个人信息。
• 注销账号：终止使用并要求删除相应数据。
• 对自动化决策的权利：数字员工会按你或你所在公司的设置自主执行任务。你可以随时停止全代理、关闭单个任务的自主执行，或改为人工逐项确认；对显著影响你权益的自动化决策，你有权要求说明并拒绝仅由自动化方式作出的决定。

你可以在产品内直接行使大部分权利（例如删除资料、关闭自主执行、注销账号），也可以通过第 14 节的联系方式提出请求。为保护你的账号，我们可能需要先核验你的身份。我们会在法律规定的期限内回复；如无法满足你的请求，我们会说明理由。

如果数据是由你所在的公司上传的，我们可能需要将你的请求转交该公司处理，并配合其完成。

11. 特定地区的补充说明

中国大陆

我们依据《中华人民共和国个人信息保护法》处理你的个人信息，处理的合法性基础包括：为订立和履行你作为一方当事人的合同所必需，以及履行法定义务所必需。你有权向我们的联系方式提出权利请求；如你认为我们的处理侵害你的权益，也可以向履行个人信息保护职责的部门投诉、举报。

通过 pmtsoul.com.cn 使用服务时（个人信息处理者为北京源词人工智能科技有限公司）：你的账号数据存储在 Cloudflare 位于中国境外的数据中心。你通过 PMTSoul 发出的公司邮件（包括收件人地址、正文和附件）经由位于美国的 Resend 发送。

欧洲经济区、英国与瑞士

我们处理个人数据的法律依据包括：履行合同、遵守法定义务、我们或第三方的合法利益（例如保障服务安全、防范滥用），以及你的同意。你有权向所在地的数据保护监管机构投诉。

韩国

我们依据《个人信息保护法》（개인정보 보호법）处理个人信息。你可以要求查阅、更正、删除、暂停处理个人信息，并可向个人信息保护委员会（개인정보보호위원회）或个人信息侵害举报中心提出争议解决申请。

日本

我们依据《个人信息保护法》（個人情報の保護に関する法律）处理个人信息。你可以要求披露、更正、追加、删除、停止使用或停止向第三方提供你的个人信息。

12. 未成年人

PMTSoul 是面向企业与组织的服务，不面向儿童。我们不会有意收集 14 周岁以下儿童（或适用法律规定的其他年龄以下未成年人）的个人信息。如果我们发现在未取得监护人有效同意的情况下收集了此类信息，会尽快删除。如你认为我们可能持有此类信息，请通过第 14 节的方式联系我们。

13. 本政策的变更

我们可能因业务、技术或法律要求的变化更新本政策。更新后的版本会在本页发布，并更新页首的“最近更新”日期。如变更涉及处理目的、处理方式或个人信息种类的重大调整，我们会在产品内或通过邮件另行提示；法律要求同意的，我们会重新取得你的同意。

14. 联系我们

如你对本政策或个人信息处理有任何疑问、意见或权利请求，请联系我们：

我们会在收到请求后的合理期限内、且不迟于适用法律规定的期限予以答复。