隐私政策

1. 引言与适用范围

道来 DROPLET（以下简称「我们」，法定主体为 【公司法定全称】）重视您的个人信息与隐私。我们按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求处理您的个人信息。

本政策适用于以下场景：

• 您访问并浏览本官网（以下简称「本网站」）；
• 您通过本网站获取方案、注册账号、提交合作伙伴申请、报名活动或投递简历；
• 您以企业用户身份使用我们提供的 AI X 水产MES平台、涟漪AI获客系统、清湍AI采购招标平台、镜鉴AI面试系统及相关服务（以下合称「产品」）。

需要特别说明的是：当企业客户使用我们的产品处理其自身员工、客户、供应商或求职者的信息时（例如在镜鉴AI面试系统中录入候选人资料），由该企业客户决定处理目的与方式，我们作为受托方按照与客户签署的服务协议及数据处理协议处理相关数据。此类处理活动中您的权利请求，请优先向该企业客户提出，我们将予以协助。

本政策不适用于第三方通过本网站链接或嵌入向您提供的服务，该等服务适用其各自的隐私政策。请您在使用本网站与产品前仔细阅读本政策；如您不同意本政策的任何内容，请停止使用。

2. 我们收集的信息

我们遵循最小必要原则，仅在实现对应功能所必需的范围内收集信息。

2.1 您主动提供的信息

2.2 自动收集的信息

• 设备与访问信息：IP 地址、浏览器类型与版本、操作系统、屏幕分辨率、访问时间与来源页面；
• 使用行为信息：页面浏览、点击、停留时长、站内搜索词等统计信息，用于了解网站使用情况并改进内容；
• 日志信息：服务器访问日志与错误日志，用于保障系统稳定与安全。

2.3 来自第三方的信息

在您授权的前提下，我们可能从合作伙伴处获得您的联系方式，用于向您介绍产品；我们会要求合作伙伴确认其已依法取得您的同意。

我们不会主动收集您的敏感个人信息（如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等）。如特定业务确需收集，我们将单独向您说明并取得您的单独同意。

3. 信息的使用

我们会在以下目的范围内使用您的个人信息：

1. 响应并处理您的方案咨询、注册、合作或投递请求；
2. 创建与管理产品账号，验证身份并分配权限；
3. 提供、维护、改进产品与服务，包括故障排查和功能优化；
4. 保障安全：识别异常访问、防范欺诈与滥用、保护系统与数据安全；
5. 在取得您同意的前提下，向您发送产品更新、活动邀请等信息，您可随时按信息中的指引退订；
6. 进行去标识化或匿名化处理后的统计分析，用于了解整体使用趋势；
7. 履行法律法规规定的义务，或配合主管部门的合法要求。

如我们需要将您的个人信息用于本政策未载明的其他目的，或将基于特定目的收集的信息用于其他目的，我们会以合理方式通知您并重新征得您的同意。

4. Cookie 与同类技术

为保证网站正常运行并改善浏览体验，本网站会在您的设备上存储 Cookie 或使用浏览器本地存储等同类技术。我们使用的类型如下：

• 必要类：维持会话状态、记住您已关闭的提示等，缺少这类 Cookie 网站部分功能无法正常使用；
• 功能类：记住您的展示设置与表单中「记住账号」等偏好；
• 分析类：以汇总方式统计页面访问量与来源，帮助我们评估内容效果。

您可以通过浏览器设置查看、删除或拒绝 Cookie。多数浏览器支持在「设置」或「隐私」选项中管理 Cookie。请注意，禁用 Cookie 后，部分依赖会话状态的功能可能受到影响。

我们不会利用 Cookie 开展与本政策所述目的无关的追踪，也不会将 Cookie 数据与第三方共享用于其自身的营销目的。

5. 第三方共享、转让与公开披露

5.1 共享

原则上，我们不会与任何第三方共享您的个人信息，以下情形除外：

• 取得您的明确同意；
• 受托处理方：为实现服务目的，我们可能委托云基础设施、短信与邮件发送、在线客服、网站统计等服务提供商处理必要信息。我们会与其签署协议，要求其仅按我们的指示、在本政策允许的范围内处理，并采取不低于本政策要求的安全措施；
• 关联方：为提供统一的服务，我们可能在关联公司之间共享必要信息，共享范围受本政策约束；
• 法律要求：依据法律法规、诉讼争议解决需要，或行政、司法机关的合法要求。

5.2 转让

除因合并、分立、解散、被宣告破产等原因需要转移个人信息外，我们不会将您的个人信息转让给其他主体。发生前述情形时，我们会向您告知接收方的名称与联系方式，并要求接收方继续受本政策约束；接收方变更处理目的或方式的，将重新向您征求同意。

5.3 公开披露

我们仅会在取得您的单独同意，或依据法律法规的强制性要求时，公开披露您的个人信息。

我们不会出售您的个人信息。

6. 存储与安全

6.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内。如确需向境外传输，我们将依照法律法规履行安全评估、认证或标准合同等程序，并事先向您单独告知并取得同意。

6.2 保存期限

我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规另有规定的除外。作为参考：

• 方案咨询信息：自最近一次有效联系之日起保存不超过【待定】个月；
• 招聘投递信息：自招聘流程结束之日起保存不超过【待定】个月；
• 产品账号信息：在账号有效期内及注销后法律要求的期限内保存；
• 网站访问日志：保存不少于法律规定的最短期限。

超过保存期限后，我们将删除您的个人信息或对其进行匿名化处理。

6.3 安全措施

我们采取与行业通行标准相符的技术与管理措施保护您的个人信息，包括但不限于：传输过程加密（HTTPS）、存储加密与脱敏、基于角色的访问控制与最小授权、操作日志审计、定期安全检测，以及对接触个人信息的员工进行保密培训与约束。更多安全与合规原则见信任中心。

如发生个人信息安全事件，我们将按照法律要求，及时向您告知事件基本情况、可能的影响、已采取或将要采取的处置措施、您可自主防范的建议以及联系方式，并按规定向主管部门报告。

请您理解，互联网环境并非绝对安全。请妥善保管您的账号与密码，不要向他人透露；如发现账号被盗用或存在其他安全问题，请立即与我们联系。

7. 您的权利

依照相关法律法规，您对自己的个人信息享有以下权利：

• 知情与查阅：了解我们处理您个人信息的情况，查阅并复制您的个人信息；
• 更正与补充：当您发现信息有误或不完整时，要求我们更正或补充；
• 删除：在处理目的已实现、您撤回同意、我们违法违约处理等情形下，要求我们删除；
• 撤回同意：撤回您此前作出的授权，撤回不影响此前基于授权已进行的处理；
• 注销账号：申请注销您的产品账号，注销后我们将删除或匿名化相关信息，法律另有规定的除外；
• 转移：在符合法律规定条件的情况下，请求将您的个人信息转移至您指定的接收方；
• 拒绝自动化决策：如我们仅通过自动化决策方式作出对您权益有重大影响的决定，您有权要求说明并拒绝；
• 获得解释：要求我们对本政策及个人信息处理规则作出解释说明。

您可以通过本政策「联系我们」一节列出的渠道提出请求。为保障安全，我们可能需要先验证您的身份。我们将在收到请求并完成身份验证后的 15 个工作日内作出答复。对于明显无理由、重复或超出合理范围的请求，我们可能视情况收取合理成本或予以拒绝，并向您说明理由。

7.1 权利行使申请

您也可以直接通过以下表单提交个人信息权利请求。为保障安全，我们可能需要先验证您的身份，并在 15 个工作日内通过您留下的联系方式答复。

8. 未成年人保护

我们的网站与产品面向企业用户，不以未成年人为服务对象。我们不会有意收集未满 14 周岁未成年人的个人信息。如您是未成年人的监护人，发现我们在未取得您同意的情况下收集了被监护人的个人信息，请通过本政策「联系我们」一节的方式告知我们，我们将尽快核实并删除相关信息。

如企业客户在使用产品过程中需要处理未成年人信息（例如招聘中的实习生信息），应由该企业客户依法取得监护人同意并承担相应责任。

9. 政策更新

我们可能根据法律法规变化、业务调整或产品更新对本政策进行修订。未经您明确同意，我们不会削减您依据本政策所享有的权利。

对于重大变更（例如处理目的、信息类型、共享对象或您的权利发生实质变化），我们会在本网站显著位置发布公告，并在必要时通过您预留的联系方式通知您。更新后的政策自公布的生效日期起施行；在此之后继续使用本网站或产品，即视为您接受更新后的政策。

10. 联系我们

如您对本政策有任何疑问、意见或建议，或需要行使您的权利，可通过以下方式联系我们：

• 负责人个人信息保护负责人：待定
• 邮箱待定（建议设置专用隐私邮箱）
• 电话400-000-0000（与官网咨询电话一致）
• 地址中国 · 某省某市某区某路 000 号，来函请注明「隐私政策」

一般情况下，我们会在 15 个工作日内回复您。如您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、市场监管等有关主管部门投诉或举报，或依法向有管辖权的人民法院提起诉讼。

本政策以中文版本为准。法律声明与产品及服务条款见法律声明及隐私政策页。