橘子人事部隐私政策
版本号：V1.0 更新日期：2026年9月10日 生效日期：2026年9月10日
欢迎使用橘子人事部及 AI 小橘秘书·智能体。我们重视您的个人信息和隐私保护，并将依照适用法律法规及本政策处理个人信息。请您在使用服务前认真阅读本政策。
本政策由天津灵曜星域教育科技有限公司（以下简称"我们"）制定，适用于橘子人事部通过网页、移动浏览器、企业微信或其他已开通渠道提供的产品与服务。若某项服务另有专项个人信息处理规则，以该专项规则为准。
1. 适用范围与角色说明
1.1 本政策适用于我们因提供橘子人事部产品和服务而处理的个人信息。橘子人事部面向企业人力资源管理场景，可能涉及企业管理员、员工、候选人、实习生、合作方联系人及其他相关自然人的信息。
1.2 对于企业客户自主决定处理目的和方式、并通过橘子人事部录入、导入、同步或生成的员工、候选人等个人信息，企业客户通常为个人信息处理者；我们依据企业客户的指示、双方协议和适用法律法规提供技术服务。企业客户应向其员工、候选人及其他相关个人履行告知义务，并依法取得所需同意或具备其他合法处理基础。
1.3 对于我们为账号注册、企业认证、服务支持、产品安全、计费结算、产品改进等自行决定处理目的和方式的信息，我们将作为相应个人信息处理者承担法定责任。
2. 我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则，仅为实现以下目的收集和使用必要的个人信息。不同功能所需信息不同，您可根据实际需要选择是否使用相应功能。
2.1 账号注册、登录与企业管理
账号与身份信息：姓名、手机号码、登录验证码、账号标识，用于注册、登录、身份验证、账号安全和服务通知。
企业管理信息：企业名称、统一社会信用代码、注册地址、法定代表人、管理员信息、组织信息及联系信息，用于创建和管理企业工作空间、配置组织和权限、履行服务合同（其中统一社会信用代码、注册地址、法定代表人等企业工商信息由企业管理员自愿填写，用于生成劳动合同等文件）。
使用与安全日志：登录时间、IP 地址、设备或浏览器信息、操作记录、异常信息，用于保障系统安全、排查故障、审计和防范欺诈。
2.2 人力资源业务功能
企业客户可基于人力资源管理需要收集、录入或处理下列信息。所涉具体字段、可见范围和保留期限以企业客户的配置、双方约定及适用法律法规为准：
员工与候选人档案：姓名、联系方式、证件信息、通讯地址、教育经历、工作履历、家庭成员、紧急联系人、岗位、部门、职级及其他企业依法设置的字段。
入职、劳动关系与合同：入职材料、劳动合同、转正、调岗、离职、证明开具及相关记录。
考勤假期：打卡时间、考勤班次、请假、加班、补卡、调休、异常记录及核算结果。
薪资、税务与社保：定薪、薪资项目、薪资核算结果、工资条、个税、社保参保及缴费信息。
招聘、培训与绩效：简历、面试安排与评价、Offer、学习记录、考试结果、绩效方案与记录。
2.3 定位、人脸与设备权限
如企业客户启用定位打卡、人脸核验、上传附件或其他需要调用终端权限的功能，相关终端将按照页面提示向您请求必要权限。定位信息仅用于经启用的打卡或场景校验；人脸信息属于敏感个人信息，仅在企业客户依法启用相关功能、具备合法基础并履行必要告知后处理。拒绝提供可能导致相应功能无法使用，但不影响其他不依赖该信息的功能。
2.4 AI 小橘秘书·智能体
当您使用 AI 小橘秘书·智能体时，我们会处理您输入的指令、必要的上下文信息、经权限控制可访问的业务数据、任务执行记录及系统反馈，用于理解指令、提供结果、执行经授权的操作、建立定时任务或进行巡检。智能体仅应在您或企业客户已配置的权限和数据范围内工作。
请勿在指令中输入与请求无关的敏感个人信息、密码、验证码或其他机密信息。涉及薪资、合同、社保、权限或其他高风险操作时，产品可设置确认、验证或权限校验；该等措施不替代企业客户依法应履行的审核与管理义务。
2.5 客服与反馈
当您联系我们、提交工单或反馈问题时，我们可能处理您的姓名、联系方式、问题描述、截图、日志及其他为解决问题所必要的信息。
3. 处理个人信息的目的和方式
我们会在实现本政策所述目的所必需的范围内处理个人信息，包括提供和维护服务、验证身份、保障安全、响应请求、排查故障、履行法定义务及经合法处理后的产品改进。
如需将个人信息用于本政策未载明的目的，或超出原目的合理关联范围使用，我们将依法履行告知、取得同意或其他必要程序。对于企业客户控制的数据，我们将依照企业客户指示和双方约定进行处理。
4. 委托处理、共享、转让与公开披露
4.1 委托处理与合作方
为提供服务所必需，我们可能委托云服务、短信、电子签约、支付、客户支持、网络安全或其他服务供应商处理必要信息。我们将与受托方或合作方约定数据保护责任，并要求其仅在约定目的、范围和期限内处理信息，采取相应安全措施。
4.2 信息共享
除法律法规另有规定或取得有效授权外，我们不会向无关第三方共享个人信息。我们可能在以下情形共享必要信息：经个人或企业客户有效授权；为提供您或企业客户明确要求的服务；与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关；与犯罪侦查、起诉、审判和判决执行等有关；为保护您或他人的生命、财产等重大合法权益但难以及时取得同意；您自行向社会公众公开的个人信息；法律法规规定的其他情形。
4.3 转让与公开披露
我们原则上不转让或公开披露个人信息。因合并、分立、解散、被宣告破产等原因确需转让的，我们将依法履行告知、取得同意或采取其他必要措施；公开披露将限于取得单独同意或法律法规要求的情形。经匿名化处理、确保接收方无法复原并重新识别个人信息主体的数据共享、转让，不属于本条所称的对外共享、转让及公开披露行为。
5. 信息存储与跨境提供
5.1 我们将在实现处理目的所必需的最短期限内保存个人信息；法律法规、监管要求、争议处理或审计需要另有规定的，从其规定。超过保存期限后，我们将依法删除或匿名化处理，或者在技术上难以实现删除时停止除存储和采取必要安全保护措施以外的处理。
5.2 原则上，我们在中华人民共和国境内存储和处理在境内收集和产生的个人信息。如确需向境外提供个人信息，我们将根据适用法律法规完成必要评估、认证、合同、告知、同意或其他程序，并采取相应保护措施。
6. 信息安全与安全事件
6.1 我们将根据风险程度采取合理的管理、技术和物理安全措施，包括访问控制、权限管理、传输与存储加密、日志审计、漏洞修复、备份恢复、员工保密与安全培训等，以防止个人信息被未经授权访问、泄露、篡改、损毁或丢失。
6.2 互联网环境并非绝对安全。请您妥善保管账号、验证码及终端设备，并避免通过不安全渠道传输敏感个人信息。
6.3 如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，并根据适用法律法规通知有关主管部门和相关个人；难以逐一告知的，我们将采取合理、有效的方式发布公告。
7. 您的个人信息权利
在法律法规规定的范围内，您可以向相关个人信息处理者行使以下权利：
（1）查阅、复制您的个人信息；
（2）更正、补充不准确或不完整的信息；
（3）请求删除个人信息，或在符合条件时撤回同意、限制或拒绝处理；
（4）注销账号，或要求解释个人信息处理规则；
（5）对自动化决策相关处理提出意见，并在法定情形下请求说明。
如相关信息由企业客户控制（如员工档案、薪资、考勤等业务数据），建议您优先联系所在企业的管理员或人力资源部门；我们将在合理范围内协助企业客户响应请求。您也可通过本政策列明的联系方式联系我们；为保障安全，我们可能要求您验证身份，并在收到验证身份的请求后 15 个工作日内予以处理或答复。
账号注销后，我们将在合理期限内删除或匿名化处理由我们作为个人信息处理者收集的相应个人信息，但法律法规另有规定或需要保留必要的合规、审计、争议处理数据的除外；注销后账号信息将无法恢复。
8. Cookie 与类似技术
我们可能使用 Cookie、浏览器本地存储及类似技术，以实现登录状态保存、账户安全、服务偏好和故障排查等必要功能。您可以通过浏览器设置管理或删除 Cookie；关闭相关技术可能影响部分功能的正常使用。
9. 未成年人保护
本服务主要面向企业及其授权用户，不以未成年人为主要服务对象。如企业客户确需处理未成年人（如实习生）个人信息，应依法取得监护人同意或具备其他合法处理基础，并采取与风险相适应的保护措施。
10. 政策更新
我们可能因法律法规变化、服务调整或个人信息处理活动变化更新本政策。对可能造成您在本政策下权利实质减少或扩大收集、使用信息范围等重大变更，我们将通过站内公告、弹窗、消息或其他合理方式提示，并要求您重新确认后方可继续使用受影响的功能。更新后的政策自公布或载明的生效日期起生效。
11. 联系我们
如您对本政策、个人信息处理活动或您的权利行使有任何疑问、意见或投诉，请通过以下方式联系我们：运营主体 天津灵曜星域教育科技有限公司；客服微信 yuanze296。我们将在收到您的诉求后 15 个工作日内予以回复。