TRAE 企业版隐私政策

欢迎您使用 TRAE 企业版服务。

北京火山引擎科技有限公司（以下简称 “火山引擎” 或 “我们”）深知个人信息对您的重要性。火山引擎将按照适用法律法规的规定，采取相应安全保护措施，保护您的个人信息及隐私安全。

本政策将帮助您了解我们如何收集、使用、存储、转移（如适用）和保护您的个人信息，以及您如何查阅、复制、更正、删除、撤回授权您的个人信息。本政策与您使用的服务关系密切，我们建议您仔细阅读并充分理解本政策全部内容，并作出您认为适当的选择。有关您个人信息权益的重要条款，我们已采用加粗等合理方式提示，请您特别关注。

请您在使用 TRAE 企业版服务前，仔细阅读并充分理解本政策内容。您一旦访问、开通、接入、配置或使用 TRAE 企业版服务，即视为您已阅读并同意本政策。

一、适用范围

1.1 本政策适用于 TRAE 企业版服务在提供过程中对个人信息的处理活动。本政策不适用于其他第三方向您提供的服务。您在选择使用第三方服务前，应充分了解第三方服务的产品功能及隐私保护政策，再决定是否使用相应功能或服务。

1.2 如您使用企业账户，或作为企业用户成员使用本服务，您理解并确认，为便于您更便捷地登录、访问和使用本服务，您所在企业可能已与火山引擎签订相关协议，并在获得您同意的前提下向火山引擎提供与您相关的若干个人信息，以帮助我们识别您的身份并向您提供服务。

根据您所在企业的陈述和保证，您所在企业在向火山引擎提供您的个人信息之前，已经依法履行相应告知义务并取得必要授权。如您无法确认上述内容，我们建议您立即停止访问或使用本服务，并及时与您所在企业联系确认。您也可以通过本政策载明的联系方式与我们联系，我们将在能力范围内配合您处理相关事宜。

1.3 除本政策外，在特定场景下，我们还可能通过即时告知（包括但不限于弹窗、页面提示等）、功能更新说明或其他适当方式，向您说明对应的信息收集目的、范围及使用方式。前述即时告知、功能更新说明等构成本政策的一部分，并与本政策具有同等效力。

1.4 您作为火山引擎平台用户访问或使用本服务，还须同时遵守《火山引擎隐私政策》的相关约定。就本服务个人信息处理事项，本政策与《火山引擎隐私政策》存在不一致的，以本政策为准。

二、我们如何收集和使用个人信息

我们会在如下场景和业务活动中，收集您主动提供的信息（包括但不限于您所在企业在申请或使用本服务时向我们提供的个人信息），以及我们通过自动化方式收集的您在使用本服务过程中产生的信息。

2.1 注册、登录账号时

当您作为企业客户授权的用户注册、登录本服务时，可能需要提供手机号码、电子邮箱、登录账号、密码、所在机构信息等。

我们收到您提供的上述信息后，可能会与企业客户事先向我们提供的对应信息进行匹配验证。验证通过后，您即可登录和使用本服务。

根据您所在企业的陈述和保证，您所在企业在向我们提供您的前述个人信息之前，已经依法取得您的必要授权并履行相应告知义务。

2.2 使用产品及相关服务时

2.2.1 为实现 TRAE 企业版服务之目的，本服务可能由北京引力弹弓科技有限公司（以下简称 “引力弹弓”）提供部分运营、资源、载体或技术支持。

如果您通过由引力弹弓运营的服务平台（trae.cn）进入并使用 TRAE 企业版服务，引力弹弓仅在服务平台运营及支持 TRAE 企业版服务提供所必需的范围内，受我们委托处理您的个人信息。引力弹弓在该受托处理环节中的个人信息处理方式，与其运营 TRAE 服务时所披露的处理规则一致，相关详情可参见《TRAE 隐私政策》。就同一事项，《TRAE 隐私政策》与本政策冲突的地方，以本政策为准。

2.2.2 除了《火山引擎 AI 服务规则及免责声明》明确约定的场景，火山引擎不会将您的个人信息用于模型训练或服务优化。

2.3 我们可能从第三方获得的个人信息

为了给你提供更好、更优、更加个性化的服务，或共同为你提供服务，或为了预防互联网欺诈的目的，我们的关联公司、合作伙伴会依据法律规定或与你的约定或征得你同意前提下，向我们分享你的个人信息。我们会根据相关法律法规规定和/或该身份认证功能所必需，采用行业内通行的方式及尽最大的商业努力来保护你个人信息的安全。

2.4 收集、使用个人信息目的变更的处理

请你了解，随着我们业务的发展，我们提供的功能或服务可能有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用你的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向你进行告知说明，并征得你的同意。

在法律法规允许范围内，我们还可能从企业客户、关联公司、合作伙伴、第三方服务提供方或您授权的第三方获取与您相关的信息。

三、对 Cookie 和同类技术的使用

Cookie 和同类技术是互联网中的通用常用技术。当你使用产品时，我们可能会使用相关技术向你的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储你的账号信息、搜索记录信息以及登录状态信息。通过 Cookie 和同类技术可以帮助你省去重复填写特定信息、输入搜索内容的步骤和流程，还可以帮助我们改进服务效率、提升登录和响应速度。

你可以通过浏览器设置拒绝或管理 Cookie。但请注意，如果停用 Cookie，你有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。我们承诺，我们不会将通过 Cookie 或同类技术收集到的你的个人信息用于本隐私政策所述目的之外的任何其他用途。

四、我们如何存储个人信息

4.1 信息存储的地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的你的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，会严格遵守中国的相关法律、监管政策，并会遵循相关国家规定或者征求你的同意。

4.2 存储期限

我们将仅在为提供产品及相关服务之目的所必需的期间内保留你的个人信息，但你理解并认可基于不同的服务及其功能需求，必要存储期限可能会有所不同。我们用于确定存储期限的标准包括：

(1) 完成该业务目的需要留存个人信息的时间，包括提供服务，依据法律要求维护相应的交易及业务记录，保证系统和服务的安全，应对可能的用户查询或投诉、问题定位等；

(2) 用户同意的更长的留存期间；

(3) 法律、合同等对保留个人信息的特殊要求等。

在你未撤回授权同意、删除或注销账号期间，我们会保留相关信息。超出必要期限后，我们将对你的信息进行删除或匿名化处理，但法律法规另有规定的除外。

四、数据使用过程中涉及的合作方以及转移、公开个人信息

4.1 数据使用过程中涉及的合作方

4.1.1原则

(1) 合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用你的个人信息，或在获得相应合作性基础后再行使用。

(2) 正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。

(3) 安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

TRAE 企业版接入的第三方SDK或服务详见《TRAE 第三方信息共享清单》。

4.1.2 委托处理

对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。

4.1.3 共同处理

对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

4.1.4 合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务商（包括第三方 AI 模型提供方)，则合作方范围包括我们的关联方与第三方。第三方 AI 模型的最新范围以《TRAE企业版三方大模型备案公示》页面的最新公示为准。

4.2 个人信息共同数据处理或数据委托处理的情形

4.2.1 产品及相关服务功能中的某些具体模块或功能由合作方提供，对此你理解并同意，如我们与任何合作方合作，我们仅会基于合法、正当、必要原则，在为提供服务所必需的范围内向其提供你的个人信息，并且我们将努力确保合作方在使用你的信息时遵守本隐私政策及我们要求其遵守的其他适当的保密和安全措施，承诺不得将你的信息用于其他任何用途。

4.2.2 为保障服务安全与分析统计的数据使用

(1) 保障使用安全：我们非常重视账号与服务安全，为保障你和其他用户的账号与财产安全，使你和我们的正当合法权益免受不法侵害，我们和我们的合作方需要使用必要的设备、账号及日志信息。

(2) 分析服务使用情况：为分析我们服务的使用情况，提升用户使用的体验，我们和我们的合作方需要使用你的服务使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别你的身份或与你的身份相关联。

4.3 个人信息的转移

我们不会转移你的个人信息给任何其他第三方，但以下情形除外：

4.3.1 基于你的书面请求，并符合国家网信部门规定条件的，我们会向你提供转移的途径。

4.3.2 获得你的明确同意后，我们会向其他第三方转移你的个人信息。

4.3.3 在涉及产品运营主体变更、合并、收购或破产清算时，如涉及到个人信息转移，我们会依法向你告知有关情况，并要求新的持有你的信息的公司、组织继续接受本隐私政策的约束或按照不低于本隐私政策所要求的安全标准继续保护你的信息，否则我们将要求该公司、组织重新向你征求授权同意。如发生破产且无数据承接方的，我们将对你的信息做删除处理。

4.4. 个人信息的公开披露

4.4.1 原则上我们不会公开披露你的个人信息，除非获得你明确同意或遵循国家法律法规规定的披露。

(1) 获得你明确同意或基于你的主动选择，我们可能会公开披露你的个人信息；

(2) 为保护 TRAE 用户或公众的人身财产安全免遭侵害，我们可能根据适用的法律或 TRAE 相关协议、规则披露关于你的个人信息。

4.4.2 征得授权同意的例外

请你理解，请你理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用你的个人信息不必事先征得你的授权同意：

(1) 与我们履行法律法规规定的义务相关的；

(2) 与国家安全、国防安全直接相关的；

(3) 与公共安全、公共卫生、重大公共利益直接相关的；

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的；

(5) 出于维护你或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；

(6) 你自行向社会公众公开的个人信息；

(7) 根据个人信息主体要求签订和履行合同所必需的；

(8) 从合法公开披露的信息中收集的你的个人信息的，如合法的新闻报道、政府信息公开等渠道；

(9) 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；

(10) 为开展合法的新闻报道所必需的；

(11) 为学术研究机构，基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

(12) 法律法规规定的其他情形。

特别提示你注意，如信息无法单独或结合其他信息识别到你的个人身份，其不属于法律意义上你的个人信息；当你的信息可以单独或结合其他信息识别到你的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时，这些信息在结合使用期间，将作为你的个人信息按照本隐私政策处理与保护。

五、我们如何保护用户信息安全

5.1. 我们非常重视用户信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护你的信息，防止你提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

5.2. 我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护你的信息，并使用安全保护机制尽可能地降低你的信息遭到恶意攻击的可能性。

5.3. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障你的信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问你的信息，并根据公司相关内部管理制度适时对数据和技术进行安全审计。

5.4. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请你理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保你提供给我们的信息的安全性。你知悉并理解，你接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议你采取积极措施保护用户信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等信息透露给他人。

5.5 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向你告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函或短信等形式告知你，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。。

六、个人信息的管理

我们非常重视对个人信息的管理。我们将配合和协助企业客户依法响应你对于你信息的查阅、复制、更正、补充、删除以及撤回授权同意、注销账号、投诉举报等权利，以使你有能力保障你的隐私和信息安全。

6.1 你在个人信息处理活动中的权利

如果你或其他有权主体对相关法律法规赋予的个人信息权利的行使，有任何主张、要求或者疑问，你可以通过本政策第十条约定的联系方式与我们联系，我们将尽快审核所涉问题，并在验证你的用户身份后的十五个工作日内回复。

6.2注销你的账号

你可以根据《火山引擎服务条款》、《火山引擎隐私政策》的相关规定申请注销你的账号。你知悉并理解，注销账号的行为是不可逆的行为，当你注销账号后，我们将停止为你提供任何服务，并删除有关你账号的一切信息或对相关信息进行匿名化处理，因法律法规规定需要留存个人信息的，我们承诺将其单独存储，并不会将该等信息用于日常业务活动中。

6.3 撤回或改变你授权同意的范围

6.3.1 你理解并同意，某些功能可能需要一些基本个人信息方得以完成。除为实现业务功能收集的基本个人信息外，对于额外收集的个人信息的收集和使用，你可以选择撤回你的授权，或改变你的授权范围。你也可以通过注销账号的方式，撤回我们继续收集你个人信息的全部授权。

6.3.2 你理解并同意，当你撤回同意或授权后，将无法继续使用与撤回的同意或授权所对应的服务，且产品也不再处理你相应的个人信息。但你撤回同意或授权的决定，不会影响此前基于你的授权而开展的个人信息处理。

6.4 如何获取你的个人信息副本

我们将根据你的书面请求，为你提供以下类型的个人信息副本：你的基本资料、用户身份信息。但请注意，我们为你提供的信息副本仅以我们直接收集的信息为限。

6.5 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益，你有权通过本政策第十条约定的联系方式联系我们做出反馈，我们也将视实际情况向你提供适当的救济方式，如对自主决策结果进行人工复核或终止使用自动决策机制作出相关决定。

6.6 投诉举报

你可以按照我们公示的制度进行投诉或举报。如果你认为你的信息权利可能受到侵害，或者发现侵害你信息权利的线索，你可以通过本政策第十条约定的联系方式提交相关信息和权利证明材料来与我们联系。我们核查后会及时反馈你的投诉与举报。

6.7 响应你的上述请求

为保障安全，你可能需要提供书面请求，并以其它方式证明你的身份。我们可能会先要求你根据相关规则验证身份，然后再处理你的请求。如你对答复不满意，还可以通过上述途径投诉举报。

对于你合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视具体情形收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

你理解并认可，在以下情形中，我们将无法响应你的请求：

(1) 与我们履行法律法规规定的义务相关的

(2) 与国家安全、国防安全直接相关的；

(3) 与公共安全、公共卫生、重大公共利益直接相关的；

(4) 与刑事侦查、起诉、审判和执行判决等直接相关的；

(5) 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；

(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

(8) 涉及商业秘密的。

6.8 停止运营向你告知

如我们停止运营，我们将停止收集你的个人信息，并将停止运营的通知以逐一送达或公告等商业上可行的形式通知你，并对我们所持有的你的个人信息进行删除或匿名化处理。

七、未成年人使用条款

我们的服务主要面向成年人或企业。如果没有父母或监护人的同意，未成年人（不满十八周岁）不应创建任何账户或使用产品及其服务。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。

八、隐私政策的修订和通知

8.1. 为了给你提供更好的服务，产品及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经你明确同意，我们不会削减你依据当前生效的隐私政策所应享受的权利。

8.2. 本隐私政策更新后，我们会在产品公布更新版本，并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒你更新的内容，以便你及时了解本隐私政策的最新版本。如你继续使用产品及相关服务，视为你同意接受修订后的本隐私政策的全部内容。

8.3. 对于重大变更，我们还会提供更为显著的通知（包括但不限于电子邮件、短信、系统消息或在浏览页面做特别提示等方式），向你说明本隐私政策的具体变更。

8.4. 本隐私政策所指的重大变更包括但不限于：

(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；

(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等；

(3) 个人信息传输、转移或公开披露的主要对象发生变化；

(4) 你参与个人信息处理方面的权利及其行使方式发生重大变化；

(5) 我们的联络方式及投诉渠道发生变化时。

九、适用范围

9.1. 本隐私政策适用于产品提供产品、服务、解决方案以及公司后续可能不时推出的纳入服务范畴内的其他产品、服务或解决方案。

9.2. 本隐私政策不适用于有单独的隐私政策且未纳入本隐私政策的第三方通过产品向你提供的产品或服务（“第三方服务”）。你使用这些第三方服务（包括你向这些第三方提供的任何含个人信息在内的信息），将受这些第三方的服务条款及隐私政策约束（而非本隐私政策），并通过其建立的个人信息主体请求和投诉等机制，提出相关请求、投诉举报，具体规定请你仔细阅读第三方的条款。请你妥善保护自己的个人信息，仅在必要的情况下向第三方提供。

十、如何联系我们

如对本隐私政策内容有任何疑问、意见或建议，您可通过登录火山引擎“官网-在线客服”或“官网-控制台-工单服务”或选择拨打热线400-034-7888与我们联系。一般情况下，我们将在15日予以回复（“回复期”），但您理解并同意，结合您请求的复杂度，前述回复期可能延迟至30日，但我们会在回复期届满前向您书面告知延迟原因。