启行平台隐私政策

运营主体：启行云科技（三亚）有限公司（品牌 QNEX.AI / 启行云科）
统一社会信用代码：91460000MAEWQF2C5N
产品：启行（英文名 Sage）
官网：https://qnex-ai.cn
版本号：v1.0
更新日期：2026 年 7 月 1 日
生效日期：2026 年 7 月 1 日

引言

启行云科技（三亚）有限公司（品牌 QNEX.AI / 启行云科，以下简称"我们"）深知个人信息对您的重要性，并将按照法律法规的要求，尽全力保护您的个人信息安全。我们制定本《隐私政策》（以下简称"本政策"）旨在向您说明：在您使用启行平台（一款企业级 AI Agent 平台，以下简称"本平台"或"本服务"）过程中，我们如何收集、使用、存储、共享、转移和保护您的个人信息，以及您就个人信息享有的权利。

请您在使用本服务前，仔细阅读并充分理解本政策，特别是以粗体标注的条款。您勾选同意或开始使用本服务，即表示您已充分理解并同意本政策。如您不同意本政策，请勿使用本服务。

我们制定本政策所依据的法律法规包括但不限于《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国民法典》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》及《信息安全技术 个人信息安全规范》（GB/T 35273）等。

关于本平台的双重角色说明（重要）

本平台是面向企业的 AI Agent 平台。您在阅读本政策时，请注意区分以下两类场景：

• 场景一：我们作为个人信息处理者。 就您注册账号、登录、使用本服务过程中我们直接收集的您的个人信息（如邮箱、手机号、账号信息、设备与日志信息、您与 Cowork/Agent 的交互记录），我们是个人信息处理者，本政策直接适用。
• 场景二：我们作为受托处理方。 就企业客户上传、录入或经连接器接入至本平台的、涉及其员工或其他个人的信息（如员工花名册、考勤、薪酬、CRM 客户联系人等），企业客户是个人信息处理者，我们仅作为受托方，按照企业客户的指示及双方约定处理该等个人信息，不超出企业客户授权的目的和方式，也不将其用于本政策约定之外的目的。 相关个人信息主体行使权利，原则上应向作为处理者的企业客户提出；我们将依约协助企业客户响应。

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述目的，遵循合法、正当、必要和诚信原则收集和使用您的个人信息。

1.1 帮助您注册和登录账号

当您注册、登录本平台时，您需要提供邮箱并设置密码，用于创建账号、邮箱验证及登录、发送服务通知。上述邮箱属于向您提供服务所必需，如不提供将无法完成注册。

根据国家实名制管理及《生成式人工智能服务管理暂行办法》《互联网用户账号信息管理规定》等规定，在您使用需要实名认证的功能时，我们将依法要求您提供手机号码等信息，用于进行必要的真实身份核验；如您拒绝提供，可能无法使用相关需实名的功能。

1.2 向您提供核心业务功能

在您使用本平台各项 AI Agent（如经营参谋、人力、财务、法务、销售、客户服务等）及 Cowork 过程中，您或您所属企业会录入、上传或经连接器接入相关业务数据。其中可能包含个人信息（如员工姓名、工号、部门、联系方式、考勤、薪酬、客户联系人等）。

• 若该等信息由您以个人身份录入并关乎您本人，我们作为处理者按本政策处理；
• 若该等信息由企业客户提供且涉及其员工等第三方，我们作为受托处理方按前述"双重角色说明"处理。

1.3 使用 AI Agent、Cowork 及生成式 AI 功能

当您使用 AI Agent、Cowork 或其他生成式 AI 功能（如智能问答、内容生成、分析建议、任务编排）时，您输入的内容、相关上下文及交互记录将被处理以生成结果或执行任务。

• 我们仅在实现该功能所必需的范围内处理您的输入内容。
• 为生成结果，您的输入内容及必要上下文可能被传输至我们自有或经严格评估的第三方模型服务进行处理，并要求相关方履行不低于本政策的保护义务。相关第三方情况见"第四章"。
• 我们及我们委托的大模型服务商不会将您在 AI 交互中输入的内容用于模型训练或模型改进。我们通过与受托方签订的协议约束这一承诺。
• 本平台生成的内容可能依法进行 AI 生成合成内容标识。
• 请您不要在 AI 交互中输入不具有合法处理依据的敏感个人信息或涉密信息。

1.4 Agent 自动化执行与自动化决策

在您授权范围内，AI Agent 可能调用工具、访问数据或对已连接的第三方系统执行动作。为完成任务、记录审计与保障安全，我们会处理相关执行记录。如我们通过自动化决策方式作出对您权益有重大影响的决定，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定（详见第七章）。

1.5 第三方系统集成

当您通过连接器授权本平台接入您的第三方系统（如 CRM / ERP / HR / OA）时，我们将在您授权的范围内接入、处理相关数据，其中可能包含个人信息。您可随时在平台提供的范围内变更或撤销集成授权。

1.6 保障服务安全与正常运行

为保障账号与系统安全、预防欺诈与滥用、排查故障并履行法定义务，我们可能收集设备信息（设备型号、操作系统、浏览器类型、设备标识符等）、日志信息（操作记录、访问时间、IP 地址、访问的页面与功能、可观测性诊断标识等）及网络信息。为保护隐私，我们对可观测性/诊断数据采取脱敏、低敏索引、权限与留存期限控制等措施。

1.7 客服与售后

当您联系客服或提出售后请求时，我们可能需要您提供必要的身份与联系信息，并保存沟通记录，用于核实身份、处理问题、改进服务。

1.8 征得同意的例外情形

根据法律法规，在下列情形中，我们收集、使用个人信息无需取得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或法定义务所必需；
3. 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 在合理范围内处理您自行公开或其他已合法公开的个人信息；
5. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
6. 法律、行政法规规定的其他情形。

1.9 敏感个人信息处理提示

敏感个人信息是指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

在特定业务场景中（如薪酬、身份证件信息），可能涉及敏感个人信息的处理。我们作为处理者，不主动直接向您收集敏感个人信息。 您在本平台中涉及的敏感个人信息，主要由企业客户上传、录入或经连接器接入，此时我们作为受托处理方，相应的单独同意由作为处理者的企业客户依法取得。如未来我们确需作为处理者直接处理敏感个人信息，我们将仅在具有特定的目的和充分的必要性、并采取严格保护措施的情形下处理，且在处理前取得您的单独同意（法律另有规定的除外）。

二、我们如何使用 Cookie 和同类技术

为保障本平台正常运行、为您提供更便捷的访问体验，我们可能使用 Cookie、Local Storage 等技术存储少量数据，用于维持登录状态与会话、记住偏好设置、保障访问安全、分析服务运行状况。您可通过浏览器设置管理或删除 Cookie，但这可能影响部分功能的正常使用。我们不会将 Cookie 用于本政策所述目的之外的用途。

三、我们如何存储个人信息

1. 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内。个人信息的跨境提供事宜适用本政策第五章。
2. 存储期限：我们仅在为实现本政策所述目的所必需的期限内保存您的个人信息，法律法规另有规定的除外。超出保存期限后，我们将对个人信息进行删除或匿名化处理。
   • 账号信息：在您使用本服务期间保存；账号注销后按法律要求处理。
   • 日志信息：依照《网络安全法》等规定，相关网络日志留存不少于六个月；我们在实现处理目的所必要的期限内保存，并将逐步建立超期清理机制，对超出必要期限的日志进行删除或匿名化。
   • 企业客户委托处理的数据：按与企业客户的约定及适用法律处理，服务终止后按约定删除或返还。
3. 若我们停止运营本平台，将停止收集个人信息，以公告等方式通知您，并对所持有的个人信息进行删除或匿名化处理。

四、我们如何委托处理、共享、转让、公开披露个人信息

4.1 委托处理

我们可能委托受托方（如云计算服务商、大模型服务商、短信/通知服务商）处理个人信息。对此我们将与受托方签订协议，约定处理目的、期限、方式、保护措施及双方权利义务，对受托方的处理活动进行监督，并要求其不得超出约定处理个人信息、采取不低于本政策的保护措施。

在标准服务中，我们仅使用境内的大模型服务，并要求各受托方不得将您的输入内容用于模型训练或改进。 我们主要委托的受托方类别如下（均位于中华人民共和国境内）：

如受托方发生变化，我们将及时更新本政策；您也可通过 contact@qnex.ai 索取完整、最新的受托方清单。

4.2 共享

我们不会向第三方共享您的个人信息，但以下情形除外：已征得您的单独同意或应您要求；为订立、履行您作为一方当事人的合同所必需；依据法律法规、法律程序、政府主管部门的强制要求；为维护本平台、其他用户或社会公众的合法权益、安全所必需。

4.3 转让

我们不会转让您的个人信息给任何其他方，但以下情形除外：已征得您的单独同意；在涉及合并、分立、解散、被宣告破产等情形时，如涉及个人信息转移，我们将告知您接收方的名称及联系方式，并要求接收方继续受本政策约束，否则将要求其重新取得您的同意。

4.4 公开披露

我们仅会在取得您单独同意，或基于法律法规、法律程序、政府强制要求的情况下，公开披露您的个人信息。

4.5 例外

依据法律法规，在符合《个人信息保护法》规定的情形下，共享、转让、公开披露个人信息无需事先征得您的同意。

五、个人信息的跨境提供

我们在中华人民共和国境内收集和产生的个人信息，均存储与处理于境内，标准服务所使用的大模型服务均为境内服务。在标准服务中，我们不向中华人民共和国境外提供您的个人信息。

如个别企业客户经单独书面协议开通涉及跨境的增值能力，或我们未来因业务需要确需向境外提供个人信息，我们将事先另行告知，并依法履行相应义务（包括但不限于向您告知境外接收方信息、取得您的单独同意、开展个人信息保护影响评估，并履行数据出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证等法定路径之一），在完成前述程序前不会向境外提供。

六、我们如何保护个人信息

1. 技术措施：我们采用符合行业标准的安全防护措施，如传输加密、存储加密、访问控制、租户隔离、防火墙、安全审计、能力沙箱（sandbox）等，防止个人信息遭到未经授权的访问、泄露、篡改或损毁。
2. 管理措施：我们建立数据分级分类、权限最小化（RBAC）、内部审批与审计等管理制度，并对可能接触个人信息的人员进行安全与合规培训、签署保密协议。
3. 安全事件响应：一旦发生个人信息安全事件，我们将按照法律法规要求及时启动应急预案、采取补救措施，按规定向您告知事件情况及降低风险的建议，同时向有关主管部门报告。
4. 您的配合：互联网并非绝对安全的环境，请您妥善保管账号密码及验证信息，避免向他人泄露。

七、您的权利

按照中国相关法律法规，我们保障您就个人信息行使以下权利。（提示：若相关个人信息由企业客户作为处理者提供，您行使权利原则上应向该企业客户提出，我们将依约协助。）

1. 知情权、决定权：您有权知悉并决定他人对您个人信息的处理，有权限制或拒绝他人对您个人信息的处理（法律法规另有规定的除外）。
2. 查阅、复制权：您有权查阅、复制您的个人信息，我们将按规定及时提供。
3. 更正、补充权：当您发现您的个人信息有错误或不完整时，有权请求更正或补充。
4. 删除权：在处理目的已实现/无法实现/不再必要、我们停止提供服务或保存期限届满、您撤回同意、我们违法或违约处理个人信息等情形下，您有权请求删除个人信息。
5. 撤回同意权：对于基于您同意而处理的个人信息，您有权撤回同意。撤回同意不影响撤回前基于同意已进行的处理。
6. 要求解释说明权：您有权要求我们对个人信息处理规则进行解释说明。
7. 注销账号：您可通过发送邮件至 contact@qnex.ai 申请注销账号。注销后，我们将停止为您提供服务，并依法删除或匿名化您的个人信息（法律法规另有规定的除外）。其中，个人账号可由您本人申请注销；如您的账号为企业客户（租户）创建或管理的成员账号，其开通、停用与注销由所属企业客户管理，您可向所属企业客户或通过前述邮箱提出注销请求。
8. 针对自动化决策的权利：如通过自动化决策方式作出对您权益有重大影响的决定，您有权要求予以说明，并有权拒绝仅通过自动化决策的方式作出决定。就该等决定，您可要求提供人工复核或采取其他适当救济。 如该自动化决策发生于企业客户的业务场景（如人力资源简历筛选、绩效或人才评估等），相应的说明与人工复核原则上由作为处理者的企业客户提供，我们将依约提供支持。

您可通过本政策"第十二章"提供的方式与我们联系以行使上述权利。我们将在法律规定的期限内予以响应。为保障安全，我们可能需要先验证您的身份。原则上我们不会对您合理的请求收取费用，但对多次重复、超出合理限度的请求，我们可能酌情收取合理成本费用或予以拒绝。

八、我们如何处理未成年人的个人信息

1. 本平台面向企业及具备完全民事行为能力的用户提供服务，我们不主动面向未成年人收集个人信息。
2. 如您为未满十八周岁的未成年人，请在监护人的监护、指导下并取得监护人同意后，阅读本政策并使用本服务。
3. 如您为未满十四周岁的儿童，我们只会在法律法规允许、监护人明确同意或保护儿童所必要的情况下处理您的个人信息，并遵守《儿童个人信息网络保护规定》等专门规定。
4. 如我们发现在未事先获得监护人同意的情况下收集了未成年人（含儿童）个人信息，将尽快删除相关信息。

九、企业客户数据的特别说明

1. 对于企业客户上传、录入或经连接器接入至本平台的、涉及其员工或其他个人的信息，企业客户为个人信息处理者，我们作为受托处理方。
2. 企业客户应保证其向本平台提供、处理个人信息具有合法依据，已履行必要的告知义务并（如适用）取得同意。
3. 我们仅按照企业客户的指示、双方约定及适用法律处理该等个人信息，采取必要的安全保护措施（含租户隔离、能力沙箱、审计），在委托关系解除后按约定删除或返还相关个人信息。
4. 相关个人信息主体的权利请求，原则上由作为处理者的企业客户负责响应，我们将依约提供协助。
5. 企业客户面向其最终用户提供服务的特别说明：如企业客户利用本平台的能力，进一步向其自己的客户、员工或其他终端用户（"最终用户"）提供服务，则企业客户应就其与最终用户之间的个人信息处理，自行依法向最终用户告知并取得必要同意、自行与最终用户约定相应的隐私政策。本政策不作为企业客户与其最终用户之间隐私政策的替代，我们对企业客户如何处理其最终用户的个人信息不承担责任。

十、本政策如何更新

1. 我们可能适时对本政策进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
2. 本政策更新后，我们将通过站内通知、页面公告等方式发布最新版本，并注明更新日期。
3. 对于重大变更（如处理目的、处理方式、个人信息种类发生重大变化，涉及跨境提供、共享范围扩大，或您行使权利方式发生重大变化等），我们将以显著方式另行通知，并在必要时重新征得您的同意。

十一、本政策的适用范围

1. 本政策适用于本平台提供的各项产品、服务及解决方案，以及我们后续可能不时推出并纳入服务范畴的其他产品或服务。
2. 本政策不适用于有单独隐私政策的第三方服务。 对于通过本平台接入或使用的、由第三方提供且具有独立隐私政策的产品或服务（"第三方服务"），您使用该等第三方服务以及向其提供的信息，受该第三方的条款与隐私政策约束，而非本政策；请您在使用前仔细阅读第三方的条款，并仅在必要范围内提供个人信息。
3. 如您（企业客户或授权用户）利用本平台的能力，进一步向您自己的客户、员工或其他最终用户提供服务，就该阶段的个人信息处理，您应以自己的名义作为个人信息处理者，自行与最终用户约定相应的隐私政策，本政策不作为其替代（另见第九章）。

十二、如何联系我们

如您对本政策或个人信息处理有任何疑问、意见、投诉，或需要行使个人信息权利，可通过以下方式与我们（个人信息保护负责人/部门）联系：

• 公司名称：启行云科技（三亚）有限公司（品牌 QNEX.AI / 启行云科）
• 统一社会信用代码：91460000MAEWQF2C5N
• 官网：https://qnex-ai.cn
• 注册地址：海南省三亚市天涯区三亚湾路海坡开发区阳光棕榈湾 1# 楼 5 楼 502-A 房
• 个人信息保护联系邮箱：contact@qnex.ai

我们将在收到您的请求并核验身份后，于法律规定的期限内（一般不超过 15 个工作日）予以回复。

如您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安等有关主管部门投诉、举报，或向有管辖权的人民法院提起诉讼。

本政策的解释及争议处理适用中华人民共和国大陆地区法律。