隐私政策

最后更新日期：2026年2月27日

36x智能科技有限公司（以下简称"36x"、"我们"）运营36x平台（https://36x.ai）。本隐私政策说明我们如何收集、使用和保护您的信息。

使用36x平台即表示您同意本隐私政策。如您不同意，请停止使用本平台。

一、我们收集的信息

账户信息

• 电子邮件地址（用于身份验证）
• 姓名（如已提供）
• 组织/工作空间名称
• 手机号码（如通过短信验证）

您连接的数据

当您连接第三方服务时，我们将根据您授予的权限访问相关数据：

• 企业微信/钉钉：消息元数据、联系人信息（需您明确授权）
• Dropbox/网盘：您选择同步的文件和文件夹

使用数据

• 访问的页面、使用的功能和交互模式（用于产品改进）
• 浏览器类型、设备信息、IP地址

二、我们如何使用您的信息

• AI智能CRM：处理您连接的通信数据，提取联系人、分类关系、检测行动项并提供商业智能分析。
• 消息起草：AI可能为您起草消息回复。消息绝不会自动发送——您必须在发送前明确批准每条草稿（人在回路中）。
• 身份验证：验证您的身份并管理您的账户。
• 产品改进：聚合、匿名化的使用数据用于改进功能。

三、数据存储和安全

• OAuth令牌使用AES-128-CBC加HMAC-SHA256（Fernet加密）进行静态加密。
• 所有数据通过HTTPS/TLS传输。
• 数据存储在中国境内的安全服务器上。
• 我们不永久存储原始通信内容——仅保存AI生成的摘要和提取的元数据。

四、数据共享

我们不会出售您的个人数据。我们仅在以下情况下共享数据：

• AI处理：通信内容发送至大语言模型提供商进行分类和摘要。此数据不用于模型训练。
• 服务提供商：帮助我们运营平台的基础设施提供商，受数据处理协议约束。
• 法律要求：如法律、法规或法律程序要求。

五、您的权利

根据《中华人民共和国个人信息保护法》（PIPL），您享有以下权利：

• 知情权与决定权：您有权了解我们对您个人信息的处理活动，并有权决定是否同意或撤回同意。
• 查阅复制权：您有权查阅和复制您的个人信息。
• 更正补充权：您有权要求更正或补充不准确或不完整的个人信息。
• 删除权：在特定情况下，您有权要求删除您的个人信息。
• 断开连接：您可以随时从"数据保险库 > 数据"断开任何第三方服务的连接，这将立即撤销我们的访问权限。
• 注销账户：联系我们删除您的账户及所有关联数据。
• 数据导出：联系我们请求您的数据副本。

六、跨境数据传输

如因业务需要将个人信息传输至中国境外，我们将：

• 事先进行个人信息保护影响评估
• 通过签订标准合同等方式保障数据安全
• 确保境外接收方的数据保护能力不低于中国法律的要求
• 在传输前取得您的单独同意

七、数据保留

• 账户数据在您的账户活跃期间保留。
• 连接的服务数据（通信摘要、联系人）保留至您断开服务连接或删除账户。
• OAuth令牌在断开连接后立即删除。
• 如法律法规有强制保留期限要求，我们将依法保留。

八、Cookie

我们使用必要的Cookie进行身份验证和会话管理。我们不使用广告或跟踪Cookie。

九、未成年人保护

36x不面向14周岁以下的未成年人。我们不会故意收集14周岁以下未成年人的数据。如需处理不满14周岁未成年人的个人信息，将取得其父母或监护人的同意。

十、本政策的变更

我们可能会不时更新本政策。重大变更将通过电子邮件或应用内通知方式告知您。

十一、个人信息处理者

• 名称：36x智能科技有限公司
• 电子邮件：privacy@36x.ai
• 网站：https://36x.ai

如您对本隐私政策有任何疑问或投诉，请通过上述方式联系我们。我们将在15个工作日内予以回复。