CreateX 隐私政策

01适用范围与角色

本政策适用于本服务的全部功能（对话与 AI 助理、工作与任务、会议、文件、汇报、组织洞察、自动化、邮件、管理后台），无论您通过网页、电脑版还是手机 App 使用，也适用于本网站。

企业客户通过管理员为员工开通账号并决定组织架构、角色权限与功能开关；我们按企业客户的指示和本政策处理数据。对本网站访客的少量数据，以及为运行电脑版和手机 App 而直接收集的设备与诊断信息，我们是控制者。

02我们收集的信息

我们仅收集提供本服务所必需的信息，主要包括：

• 账号信息：企业管理员录入的姓名、企业邮箱、手机号、部门、职位与直属上级关系；您自行设置的头像与个人偏好。
• 业务内容：您在本服务中创建或产生的对话、任务、日程、会议信息、会议录音与转写文本、会议纪要、汇报、文件及其元数据。
• 手机 App 使用设备功能时产生的内容（仅在您使用相关功能时请求权限，见第 7 节）：用相机拍摄的照片、从相册选择的照片、从手机选择的文件，以及语音输入和会议录音时麦克风采集的音频。
• 推送通知令牌：手机 App 向 Apple 推送通知服务或 Firebase Cloud Messaging 注册后获得的设备令牌。令牌与您的登录会话关联，只用于把通知送达这部手机，您退出登录后即删除。
• 设备与诊断信息：设备类型与操作系统、App 版本、界面语言，以及 App 出错时的诊断信息（例如错误类型、发生时间和 App 版本），用于兼容性判断、版本更新提示和故障排查。
• 电脑版：电脑名称、操作系统、App 版本、在线状态、您选择的工作文件夹，以及您请助理在电脑上处理时读取的文件内容。
• 同意记录：您对《个人资料收集声明》和《AI 服务说明》的回答、版本与时间，作为记录保存。
• 邮件数据：当您或企业管理员将企业邮箱接入本服务时，所接入邮箱的连接凭据、邮件内容与附件。
• 第三方会议平台数据：当您授权连接 Zoom 或腾讯会议时，我们获取该平台返回的授权令牌、您的平台用户标识，以及您通过本服务创建的会议的基本信息（会议号、链接、时间）和会议结束后的云端转写文本。
• 技术信息：登录 IP 地址、浏览器类型、访问时间、请求日志与错误日志，用于安全防护与故障排查。
• 用量信息：AI 功能的调用次数、消耗额度与所用模型，用于企业计费与用量展示。

本网站仅使用一枚用于记住语言选择的 Cookie，不使用第三方广告或行为追踪 Cookie。手机 App 不读取您的通讯录或位置信息，也不使用广告标识符。

03信息的使用方式

• 提供并维护本服务的各项功能，包括在您的授权范围内由 AI 助理为您查询和整理信息。
• 生成 AI 内容：将当次任务所需的上下文发送给第三方 AI 服务供应商（见第 6 节）以生成回复、纪要、任务草稿等。我们不会使用您的任何数据训练或微调模型。
• 向您的设备发送新消息、AI 回复、数字员工结果和工作提醒的通知。
• 身份验证、权限控制、账号安全与滥用防范。
• 按企业客户的要求进行计费、用量统计与对账。
• 响应您或企业客户的支持请求。
• 遵守适用法律与监管要求。

我们不会将您的个人信息用于直接促销，也不会出售您的个人信息。

04第三方平台集成（含 Zoom 与腾讯会议）

本服务可与第三方平台集成。集成仅在您或企业管理员主动授权后启用，且仅申请实现相应功能所需的最小权限。

• Zoom：用于在本服务中创建 Zoom 会议、读取您创建的会议信息，以及在会议结束后获取云端录制的转写文本以生成纪要。我们存储授权令牌（加密）、您的 Zoom 用户标识、会议号与会议链接、转写文本。我们不会代您加入会议，不会读取与本服务无关的会议或录制内容。
• 腾讯会议：用途与数据范围同上，通过腾讯会议开放平台的授权接口实现。
• 企业邮箱：按您配置的连接方式读取邮件与附件，以支持邮件整理与附件入库。
• 企业自建工具（MCP 服务）：由企业管理员配置，本服务仅按企业的授权调用。

您可以随时在「个人设置 · 会议设置」中断开 Zoom 或腾讯会议的连接，断开后授权令牌立即删除；您也可以在对应平台的应用管理页面撤销授权。通过 Zoom 应用市场卸载本应用时，我们会收到 Zoom 的反授权通知，并在 10 天内删除与该授权相关的令牌与平台用户标识。已生成的会议纪要属于企业客户的业务记录，按第 5 节的规则保留或删除。

05数据存储、保留与删除

• 存储地点：本服务的服务器、数据库、文件存储与备份位于香港。
• 数据传输：为实现相应功能，数据仅在必要范围内传输至第三方 AI 服务供应商（见第 6 节）、推送通知服务（见第 7 节）与第三方会议平台等服务商处理，这些服务商可能在香港以外的地区处理数据；我们要求这些服务商按不低于本政策的标准保护数据。
• 保留期限：在企业客户的服务期内保留；企业客户可随时删除或导出其数据。服务终止后，我们在 30 天内删除企业客户的全部业务数据，法律要求保留的除外。
• 账号关闭：员工账号由企业管理员开通，也由企业管理员停用或删除，App 内不提供自助注销。账号停用后无法登录，所有设备上的会话立即失效，推送通知令牌随之删除。
• 备份：数据库每日备份，备份副本按 7 天、4 周、6 个月分级保留后自动销毁。
• 会议录音：原始录音在转写完成并生成纪要后，按企业客户的设置保留或删除。

06第三方 AI 服务

本服务的 AI 功能由以下类别的第三方服务供应商支持：大型语言模型（生成回复、草稿、纪要和文件内容）、语音识别（把语音输入和会议录音转成文字）、网络搜索（需要公开网络信息时）以及文档解析（处理企业知识库文件）。

发送给这些供应商的，只是完成当次请求所需的内容：您的消息及相关上下文、您提供的文件和图片、语音与录音、电脑版读取的本机文件内容，以及由您的问题生成的搜索词。供应商可能在香港以外的地区处理这些内容。

手机 App 会在您登录后、开始使用前显示《AI 服务说明》，您同意后才能使用 App。您可以随时在 App 的「我的 → 隐私与政策」中撤回同意；撤回后，在您再次同意之前，这部手机上的 App 无法使用。撤回只对该手机上的 App 生效；网页版和电脑版不会询问这项同意，其中的 AI 处理也不会因撤回而停止。AI 生成的内容可能有误，使用前请核对。详见《AI 服务说明》。

07手机 App 的权限与通知

手机 App 只在您使用相关功能时请求以下权限，拒绝某项权限不影响其他功能：

• 相机：拍照后作为附件发送。
• 麦克风：语音输入和会议录音。会议录音在您锁屏或切换到其他 App 时继续进行，直到您结束或暂停录音。
• 照片：从相册选择照片作为附件发送；HEIC 格式的照片会在手机上转换为 JPEG 后上传。
• 文件：从手机选择文件作为附件发送，或把文件保存到手机。
• 通知：通过 Apple 推送通知服务（iPhone）或 Firebase Cloud Messaging（Android）接收通知。通知的标题与预览内容会经由这些服务送达您的手机。

您可以随时在手机的系统设置中更改这些权限，也可以在手机的通知设置中关闭锁屏上的通知预览。

08安全措施

• 全站 HTTPS（TLS）加密传输。
• 企业之间的数据在数据库层通过行级安全策略强制隔离。
• 密码以 argon2id 加盐哈希存储；登录设有尝试次数限制；修改密码后所有设备上的会话立即失效。
• 第三方授权令牌与接入凭据以 AES-256-GCM 加密存储，任何界面不回显明文。
• 文件通过短时效的授权链接访问；文件、会议、任务等对象仅对相关参与人可见。
• AI 助理完全继承您的权限，且所有写入类操作均需您确认后执行。

没有任何系统能保证绝对安全。如发生涉及个人信息的安全事件，我们将依法及时通知企业客户和受影响的用户。

09您的权利

根据适用法律（包括香港《个人资料（私隐）条例》以及中国内地《个人信息保护法》等），您对个人信息享有以下权利：

• 访问与复制：查阅我们持有的您的个人信息并获取副本。
• 更正：您可在「个人设置」或手机 App 的「个人信息」中修改个人资料；其他信息可请求企业管理员或我们更正。
• 删除：请求删除您的个人信息；企业客户可通过管理后台删除员工账号与相关数据。
• 撤回授权与同意：随时断开第三方平台连接、在手机 App 中撤回对 AI 服务的同意，或撤回其他授权。
• 导出：企业客户可请求导出其业务数据。
• 投诉：向我们或有管辖权的监管机构（在香港为个人资料私隐专员公署）投诉。

由于本服务由企业客户为其员工开通，部分请求需经企业客户确认后处理。我们会在收到请求后 30 天内答复。查阅和更正请求的提交方式见《个人资料收集声明》。

10未成年人

本服务面向企业员工，不面向未成年人。如果我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除。

11本政策的更新

我们可能不时更新本政策。重大变更时，我们会在本服务内或通过企业管理员通知您，并更新页首的生效日期；手机 App 会请您重新阅读并确认。继续使用本服务即表示您接受更新后的政策。