SaaS 隐私政策

一、我们收集和处理哪些信息

1. 账号与组织信息

• 注册和登录所需的姓名、邮箱、手机号、密码凭证、组织名称、角色和权限信息。
• 用于账号安全的登录时间、登录设备、IP 地址、操作记录和异常登录信息。

2. 业务数据

根据你使用的功能，SaaS 可能处理你主动录入、上传、生成或授权访问的客户、供应商、商品、订单、采购、销售、库存、附件、图片和其他业务数据。业务数据可能包含姓名、手机号、地址、联系人等个人信息；请仅提交实现具体业务功能所必要的信息。

3. AI 输入和输出

当你使用 AI 功能时，我们可能处理你提交的提示词、业务上下文、文件内容以及 AI 生成的结果，用于完成识别、分析、生成、推荐或自动化操作。若具体功能涉及模型训练、服务改进或其他超出当前请求的用途，我们会在功能说明、授权页面或服务协议中另行说明。

4. 技术和运行信息

我们会处理必要的访问日志、设备和浏览器信息、错误日志、操作记录以及服务性能信息，用于身份验证、故障排查、安全防护和改进服务。我们不使用广告追踪或将 SaaS 数据出售给广告平台。

二、信息用于什么目的

• 创建和维护账号、组织、角色及权限；
• 提供业务管理、数据处理、文件存储和 AI 功能；
• 保存业务操作上下文，帮助系统提供连续、准确的服务；
• 进行安全验证、风险控制、故障排查、客户支持和服务通知；
• 履行法律法规、合同和争议处理所需的义务。

三、第三方 AI 服务和对象存储

1. 第三方 AI 服务

为提供 AI 能力，我们可能将实现当前功能所必需的提示词、业务上下文、文件片段或脱敏后的内容发送给第三方 AI 服务提供商进行模型推理。第三方服务商仅应按照约定的服务目的处理数据；具体服务商、处理范围和是否涉及跨境传输，以对应产品版本、服务协议或功能授权页面的说明为准。

2. 对象存储服务

为保存附件、图片、导入文件、导出文件和 AI 生成文件，我们可能使用第三方对象存储服务。文件会按照组织、账号和权限进行隔离，并通过访问控制或临时链接提供必要的读取和下载能力。

3. 其他受托服务

我们还可能使用云计算、邮件、短信、日志和安全服务商完成基础运维。我们会通过合同、权限控制和安全措施约束受托方，不允许其将数据用于与服务无关的目的。

我们不会出售或出租 SaaS 数据。若法律要求、组织管理员授权或为完成特定功能确需向其他信息处理者提供个人信息，我们会按照适用法律履行告知、授权和安全义务。

四、保存期限和删除方式

账号信息和组织配置通常在账号或服务关系存续期间保存。业务数据和文件按照组织使用功能的需要保存；当组织删除数据、注销账号、终止服务或达到处理目的后，我们会按适用法律、合同约定和备份周期删除或匿名化处理。法律法规要求继续保存的内容，在期限届满前仅保留必要的安全保护和合规处理。

由于备份系统存在轮换周期，删除后的备份副本可能需要在合理的备份周期内完成清除；在此期间我们会限制其恢复和使用。

五、用户和组织如何行使权利

你可以通过组织管理员、产品内支持入口或发送邮件至 contact@lehuai.com.cn，申请查询、更正、复制、导出、删除相关个人信息，撤回授权或注销账号。我们会核验请求人的身份和权限，并在合理期限内处理。组织客户对其提交的业务数据拥有管理权；在适用的委托处理关系下，我们按照组织客户的指示处理和删除业务数据。

六、数据安全

我们会根据数据类型和风险采取访问控制、权限隔离、传输保护、日志审计、备份管理和安全运维等措施。你也应妥善保管账号凭证，不要向无关人员共享组织账号或导出文件。

七、公司名称和更新时间

公司主体：义乌市乐狐网络科技有限公司
英文名称：Yiwu Lehu Network Technology Co., Ltd.
最后更新：2026 年 9 月 19 日