BidUltra 隐私政策

一、适用范围与角色

本政策适用于 BidUltra 提供的 BidUltra 产品及服务。跳转至第三方网站、模型、插件或其他独立服务后，其信息处理由相应第三方规则约束。

个人用户是以个人身份使用服务的自然人；企业用户是开通或管理组织空间的法人或其他组织；最终用户是由企业用户邀请、配置或管理的成员。企业用户决定其业务数据处理目的和方式时，应依法履行个人信息处理者的责任。

二、我们收集的信息

我们仅在实现具体功能所需的范围内处理信息。根据您实际使用的功能，可能包括：

• 账号与认证信息：邮箱、用户名、手机号、验证码验证结果，以及经您授权取得的微信账号标识、昵称、头像等；
• 项目与业务资料：项目名称、招标文件、企业资质、联系人信息、附件、解析结果、风险与核验记录、生成的文档和交付物；
• AI 与会话数据：提示词、输入内容、模型输出、消息附件、会话记录、工具调用、审批和执行结果；
• 设备与运行信息：IP 地址、浏览器或设备类型、User-Agent、访问时间、操作日志、错误信息、用量、审计和安全事件；
• 交易与服务信息：订单、金额、支付渠道标识、套餐和用量，以及您申请发票时提交的抬头、税号和联系方式；
• 本地与授权操作信息：Cookie、会话状态、产品偏好、桌面内置浏览器的站点数据，以及您连接计算机后授权 Agent 处理的文件、屏幕、应用、命令或浏览器操作。

三、信息来源

信息可能由您主动提交，由企业管理员在合法授权范围内提供，在您使用服务时自动产生，或由您选择接入的认证、支付、模型、插件及其他第三方服务提供。

四、信息使用目的

• 注册、登录、身份核验、协议记录及账号安全；
• 创建项目、处理文件、保存会话、运行 Agent 并交付结果；
• 计费、支付、发票、额度和客户服务；
• 故障排查、审计、安全防护、反欺诈和滥用处置；
• 分析服务表现、改进功能和提供必要通知；
• 履行法律义务、处理投诉争议和保护用户及第三方合法权益。

五、Cookie 与本地存储

我们使用 Cookie、会话存储和本地存储维持登录状态、保存必要偏好、保障安全并了解服务运行情况。桌面客户端的内置浏览器可能按项目隔离保存第三方站点的 Cookie、缓存和站点数据。

您可以通过浏览器或客户端设置清理或限制相关数据，但停用必要 Cookie 或站点数据可能导致登录、预览、第三方网站操作等功能无法正常使用。

六、委托处理、共享与第三方服务

为提供您选择的功能，我们可能向身份认证、云基础设施与存储、大模型、沙箱、支付、通信、监控、插件或 API 服务提供方传输必要信息。具体接收方取决于部署、管理员配置、项目密钥及您选择的功能。

我们按照合法、正当、必要原则限制处理范围，并通过合同、权限和安全措施约束受托方。使用您自行配置的模型、密钥、插件、网站或第三方账号时，相应第三方可能作为独立处理者处理信息，请同时阅读其协议和隐私政策。

我们不会以出售个人信息为目的向第三方提供您的信息。如拟将可识别的客户业务内容用于超出提供服务所必需的通用模型训练或产品优化，我们将另行告知并依法取得相应授权；法律规定无需同意的情形除外。

七、企业用户与最终用户

企业管理员可能根据组织权限查看或管理成员账号、项目、文件、会话、用量和审计信息。企业用户应向最终用户充分告知处理目的、范围和方式，并取得必要授权或同意。

最终用户如对企业控制的数据有疑问，应优先联系所属企业；我们将在法律要求和企业用户指令范围内协助处理查询、更正、删除、导出、权限撤回或离职交接请求。

八、存储地点与期限

我们在实现服务目的所需的最短期限内保存信息，并根据账号存续、项目状态、合同履行、安全审计、争议处理、备份和法定留存要求确定具体期限。

部分删除操作可能先进入归档、安全保留或备份清理流程，并不等同于即时物理删除。保存目的结束且无法律要求继续保留时，我们将删除或匿名化处理相关个人信息。

实际存储和处理地点取决于部署环境及您选择的服务提供方。如发生向境外提供个人信息，我们将依照适用法律履行告知、单独同意、安全评估或其他必要程序。

九、信息安全

我们采取与风险相适应的访问控制、传输保护、密钥管理、日志审计、环境隔离、备份和安全监测等措施，防止信息被未经授权访问、泄露、篡改、丢失或滥用。

发生个人信息安全事件时，我们将启动应急处置，并依照法律要求向主管部门报告、向受影响用户告知事件情况和降低风险的建议。

十、您的权利

您可以依法请求查阅、复制、更正、补充、删除个人信息，撤回同意、限制特定处理、注销账号或要求解释处理规则。部分操作可在产品内完成，其他请求可通过本政策所列联系方式提交。

为保护账号和数据安全，我们可能核验请求人的身份和权限。对于法定留存、争议处理、安全审计或技术上尚未完成备份轮转的数据，我们会说明无法立即处理的原因，并在法定期限内答复。

十一、未成年人保护

本服务主要面向成年人。未成年人应在监护人同意和指导下使用；涉及不满十四周岁儿童个人信息时，应事先取得监护人的单独同意并遵守专门保护要求。

十二、政策变更

我们可能根据功能、数据处理方式或法律要求更新本政策，并标明新的生效日期。涉及处理目的、信息类型、共享范围或用户权利的重大变更时，我们将通过页面提示、站内消息、邮件或其他适当方式通知您。