卓越助手 · 产品协议
卓越助手隐私政策
了解卓越助手如何处理员工账号、客户业务资料和设备信息，以及您可行使的权利。
更新及生效日期：
一、适用范围与处理原则
深圳卓越伙伴科技有限公司（以下简称“我们”）运营卓越助手。卓越助手是面向企业员工和客户经理的业务工作台，本政策适用于其 iOS、Android 应用和网页服务。具体功能取决于所属企业开通的服务、产品版本及员工权限。
本政策说明账号、员工及客户业务信息的处理。bankgp.com 官网的公开展示和咨询活动另适用官网隐私政策；本政策不替代企业依法向员工、客户作出的专门告知，也不授权任何人处理与工作无关的信息。
我们按照合法、正当、必要和诚信原则处理个人信息。履行服务合同、依法实施人力资源管理、履行法定义务或基于同意的处理，应分别具备适用的合法依据。需要以同意为依据的，应取得有效同意；涉及敏感个人信息、向其他独立处理者提供信息等依法需要单独同意的情形，应另外履行相应义务。仅浏览本政策不代表作出上述授权。
二、账号与服务运行信息
为识别账号、确定所属企业、验证登录及提供相应工作权限，我们会处理登录名、姓名或显示名称、联系方式、所属企业、机构、岗位、角色、账号状态及登录验证信息。相关信息可能由您提供或由有权的企业管理员配置；具体登录方式以所在企业提供的入口为准。
为维持会话、绑定设备、识别异常请求、排查故障和保障安全，会处理设备或安装标识、设备平台、应用版本、网络请求 IP、请求时间、登录及操作结果、安全校验和必要的运行日志。使用截图防护、水印等功能时，还会涉及当前账号、机构、会话及相应安全事件记录，用于追溯业务信息的使用。
应用和浏览器会保存必要的登录状态、账号切换记录、设备设置及缓存。原生应用还使用系统提供的安全存储能力保护会话凭据。清理本机数据可能要求重新登录，但不会自动删除企业服务端的业务记录。若使用系统生物识别或设备解锁核验，核验由设备系统完成，应用接收核验结果，不获取您的指纹或面部生物特征模板。
三、客户资料与业务记录
企业和获授权员工使用客户经营功能时，会录入、查询或更新客户姓名、联系电话、地址、所属机构、负责人、客户标签和备注，以及相应业务所需的证件信息、经营或资产相关资料。身份证号、金融账户或财产状况等属于敏感个人信息，应仅在具体业务确有必要、具有合法依据并采取严格保护措施时处理。并非每个账号都会使用全部资料类别。
为完成客户跟进、走访、活动登记、任务执行和企业管理，会处理业务对象、执行员工、时间、沟通或走访内容、处理结果，以及您提交的地点、照片、音频和附件；企业可按其管理权限查看相应记录、统计和执行情况。不能将客户信息用于未经授权的营销、导出、转售或与企业业务无关的用途。
在学习、审批、积分、权益或其他已开通业务中，会处理您实际提交的学习记录、申请材料、业务凭证及处理结果。信息范围应限于当前功能所需，不因一个功能开通而取得其他业务数据的无限访问权限。
四、设备权限与您的选择
不同系统、浏览器和版本的权限名称可能不同。您可以在设备系统或浏览器的网站权限设置中拒绝或撤回授权；撤回不影响此前已合法开展的处理，也不会自动删除已提交的业务数据。系统权限授权与个人信息处理的同意是不同事项，不能互相替代。
- 定位：用于地图选点、地点搜索与地址转换、完善机构坐标、走访签到及地点记录，涉及经纬度、定位精度及所选地点。拒绝或撤回后，无法自动获取当前位置；允许手动选择或填写的页面仍可使用相应方式，要求验证现场位置的操作可能无法完成。
- 相机：用于拍摄业务照片、扫码及身份证本地识别。拒绝后不能拍摄或扫描；页面提供相册选择、手动填写等方式时，可自行选择这些方式。
- 相册与文件：用于选择上传图片或附件，以及将您主动保存的图片写入相册。根据系统版本使用照片选择器、所选照片访问或相册权限；拒绝后相应选择、保存操作不可用，不影响无关功能。
- 麦克风与音频设备：用于语音输入、走访录音，以及企业实际启用后的语音通话。拒绝后不能录音或使用依赖麦克风的功能，文字输入仍可使用；蓝牙连接和音频路由能力用于选择耳机等通话设备。
- 通知：用于待办、业务消息等提醒。关闭通知会影响系统通知展示，可进入应用查看已有消息。关闭通知权限不等同于注销账号、撤销全部设备绑定或删除已经产生的推送记录。
五、身份证识别、扫码与文件上传
身份证扫描使用相机画面在设备本地识别，将姓名和身份证号回填到客户资料表单，供您核对、更正。识别过程不以调用云端身份证识别接口为前提，不将扫描画面作为该识别功能的上传内容；识别结果不代表完成实名认证。您提交客户表单后，确认提交的姓名、身份证号等字段会作为业务资料发送至服务端保存。另行选择照片或文件上传属于独立的上传动作。
扫码功能处理镜头中的码值，用于进入对应业务或填写所需内容；请核实结果及目标地址，不扫描来源不明的登录授权或付款码。
您主动上传照片、音频、视频或文件时，服务会接收文件内容、文件名、类型、大小及其关联的业务记录和上传账号，用于材料提交、展示、下载或核查。业务照片按实际功能可能附带员工、时间、地点等水印。文件可能含第三人的面部、声音、证件或其他敏感资料，请在上传前确认必要性并依法履行告知、授权等义务。
六、语音输入、AI 与通话
使用语音输入时，您录制的声音会发送至我们的服务端，并由阿里云智能语音交互服务转换为文字，结果回填到相应输入框。走访音频在您上传并使用已开通的转写功能时，也会涉及音频、转写文本及关联业务记录的处理。语音输入不等同于自动提交表单，您应核对识别结果后再提交。
使用已开通的 AI 问答、内容辅助或标签建议时，会处理您输入的问题、相关对话、所选活动或业务上下文，以及生成的回复或建议；为生成结果，会向实际使用的模型服务提供必要的文本。当前接入 DeepSeek 官方 API。请勿向 AI 输入密码、验证码、完整证件号、未经授权的客户名单或其他与当前任务无关的敏感资料。
AI 和语音识别结果可能存在错误、遗漏或不适合具体业务的内容，不能替代人工判断、客户意愿确认、企业审批或金融专业意见。不使用 AI 或拒绝录音，不影响不依赖这些能力的业务操作。
当前尚未启用通话线路服务。今后实际开通前，应告知线路服务提供方、使用场景、处理的主被叫号码、通话时间及状态、语音和录音等信息范围，并依法完成必要授权；涉及客户录音或转写时，应向通话参与者作出相应告知。本政策不是未来线路接入或录音处理的笼统授权。
七、联网服务与第三方信息处理
以下服务按实际使用场景处理相应信息。服务商自身的处理规则可通过列明的官方链接查阅。委托处理与向独立处理者提供信息，应分别履行相应约定、监督、告知及必要的同意义务；第三方政策不免除我们的责任。
阿里云移动推送（EMAS）：SDK 提供方为杭州阿里云智能科技有限公司。用于设备注册、消息发送、到达和点击反馈；涉及推送设备标识、设备品牌和型号、系统及应用版本、网络信息、账号或别名绑定、推送消息内容及送达、点击记录。iOS 还通过苹果的 APNs 服务传递设备推送令牌和通知。应用在存在已保存的推送配置时，可在启动或后台推送唤醒时恢复推送连接；系统是否显示通知取决于通知权限及系统设置。
企业微信 JS-SDK：由深圳市腾讯计算机系统有限公司提供，仅在企业微信中使用相应工作台、客户或群聊功能时接入。涉及企业及员工身份、当前客户或群聊标识、授权后的选图、位置及您选择发送的业务内容，用于识别工作上下文、业务协作和调用容器能力；不因接入 SDK 而授权读取全部聊天内容。
天地图：由国家基础地理信息中心承办的国家地理信息公共服务平台，提供地图展示、地点搜索和地址转换服务。地图请求涉及网络 IP、浏览器请求信息、查询关键词、地图范围，以及地址转换时提交的经纬度。系统定位权限关闭后，您主动搜索或浏览地图仍会产生相应的地图请求。
阿里云云服务器与对象存储（OSS）：由阿里云计算有限公司提供，用于托管业务系统、保存和访问业务文件；涉及服务运行所需的账号及业务数据、上传文件内容和元数据，以及必要的网络访问日志。
阿里云智能语音交互：由阿里云计算有限公司提供，通过服务端接口完成语音识别或已开通的音频转写；涉及您提交的录音、语音识别所需的请求信息及识别结果，音频会传送至该服务进行识别。
DeepSeek 官方 API：由杭州深度求索人工智能基础技术研究有限公司及其相关服务主体提供，用于已开通的 AI 文本生成、理解和建议；涉及为本次任务发送的提问、必要的对话及业务文本，和生成的输出。今后更换或新增实际服务方时，应更新披露并履行适用的告知与授权程序。
EMAS 隐私权政策 ↗Apple 隐私政策 ↗企业微信隐私保护指引 ↗天地图官方服务条款 ↗阿里云隐私政策 ↗智能语音交互隐私政策 ↗DeepSeek 隐私政策 ↗
八、原生组件与外部应用
原生应用使用 Capacitor 及相关插件调用相机、定位、相册、文件、分享等系统能力，其提供方为 Ionic / OutSystems 及相应插件维护方，处理的信息限于您调用的能力所需，例如照片、文件、经纬度、应用版本。身份证本地识别还使用 PaddleOCR 模型、ONNX Runtime（Microsoft）和 OpenCV（OpenCV 项目）等组件处理相机画面和文字；这些识别组件在设备内处理画面，不向其开发者发送身份证识别画面。
Android 扫码组件使用 Google LLC 的 ML Kit 及 Capawesome 提供的条码扫描插件，处理相机画面和码值；ML Kit 按其 SDK 规则处理设备型号及系统版本、应用包名及版本、安装标识、性能和错误等诊断信息，用于运行诊断与使用分析，具体规则参见其官方说明。iOS 扫码通过系统相机能力完成。
原生应用包含 Belledonne Communications 的 Linphone 语音组件，用于支持今后实际开通的线路呼叫；当前未启用线路；相关通话和录音处理安排会在实际开通前另行告知。
您主动选择分享、外部地图导航、邮件、电话或企业微信入口时，相应内容、目的地或业务上下文可能交给您选择的应用处理。是否继续由您决定，请同时查看目标应用的提示与隐私规则；不得通过分享传递未经授权的客户资料。
Capawesome 提供方隐私政策 ↗Ionic 隐私政策 ↗ML Kit 数据披露说明 ↗Google 隐私政策 ↗Linphone 提供方隐私政策 ↗
九、企业、平台与员工的职责
企业根据其业务和管理需要决定员工、客户信息的处理目的、范围、使用权限及保存要求时，应承担相应个人信息处理者职责，向员工和客户依法告知，建立合法处理依据，管理员工权限并处理相关权利请求。员工仅能在被授予的权限和正当业务目的内使用信息；企业开通功能或管理员授权不代替客户依法应作出的同意。
我们依据与企业的有效约定提供系统和技术服务，对受托处理的企业业务信息按约定的目的、期限、方式和种类处理，采取保护措施并协助企业响应权利请求。对我们为直接提供账号服务、保障平台安全、履行法定义务等自主决定的处理活动，依法承担相应责任，不以“企业负责”为由排除自身义务。
企业内部共享、机构调整及岗位交接，应遵守企业授权和最小必要原则。我们不将企业业务信息作为可以任意出售、公开或供无关企业访问的数据。您认为员工、客户资料被不当使用时，可同时联系企业及本政策所列渠道。
十、共享、委托及公开披露
除履行企业授权的业务流程、使用上述必要服务、依法履行义务或其他具有合法依据的情形外，不向无关第三方提供个人信息。对受托服务提供方，应限定处理目的、范围和安全责任并监督其处理；向其他独立个人信息处理者提供时，应依法告知接收方名称、联系方式、处理目的、方式和信息种类，并取得依法需要的单独同意。
企业依法发布活动、分享材料或导出数据时，应事先确认接收对象、内容及授权范围。公开披露个人信息、处理敏感个人信息，或因合并、分立等发生信息转移的，应履行相应法定义务，不因使用本服务而取得无限制的披露许可。依法配合有权机关要求时，处理应限于适用要求的范围。
十一、存储地点与保存期限
当前卓越助手业务数据库和上传文件存放于中国内地的阿里云设施。设备中也会保存必要的账号记录、设置和缓存。上述业务存储地点不等于所有第三方服务、外部应用或网络链路的全部数据都只在同一地区处理；第三方处理应结合本政策所列服务及实际服务区域判断。发生需要向境外提供个人信息的活动前，应履行适用的告知、单独同意及其他法定程序，不以本政策作为已完成出境手续的证明。
账号信息在提供账号和企业访问管理所需期间保存；客户及业务记录按企业的合法业务目的、合同约定和适用保存义务确定；上传文件、录音和转写结果随其所属业务确定保存范围。运行、安全及审计日志按安全追溯和法定义务所需期限保存。各类信息应分别按实现处理目的所需的最短必要期限管理，不会仅因存在账号而无限期保存全部业务资料。
处理目的已实现、无法实现或不再必要，且不存在其他合法保存依据时，应删除或匿名化。依法仍需保存或技术上暂时难以删除的，应将处理限制在存储和必要的安全保护。备份记录也应受保存和访问限制，并按适用的备份处置流程处理。
十二、信息权利与账号注销
您可以联系所属企业或通过 wuxiaowei@bankgp.com 联系我们，依法申请查阅、复制、更正、补充、删除个人信息，限制或拒绝处理，撤回同意，了解处理规则或提出账号注销请求。属于企业决定处理的业务资料，我们会核实并协助企业处理；涉及我们直接负责的处理，我们依法响应。
申请时请提供所属企业、便于定位的账号、具体请求及回复方式。为防止冒领或越权删除，可能核验与请求有关的必要身份线索，不要求提供无关的敏感证明。核实后应及时答复并依法处理；无法满足时说明理由及救济渠道，不收取不合理费用。您也可以依法向有权部门投诉或寻求司法救济。
账号注销可通过上述邮箱申请，并与所属企业协调账号权限、未完成事项和依法需要保留的业务记录。企业有合法依据继续保存的客户记录，不会仅因员工注销而一并删除；保留的信息应限制用途和访问范围。
账号管理中删除本机账号记录，仅移除设备上的账号切换记录；退出登录、卸载应用或清理缓存也不等同于服务端账号注销。撤回可选权限或同意后，相应功能可能不可用，但不应以此拒绝无关功能。
十三、信息安全与未成年人
我们采取与处理活动相适应的传输保护、身份验证、企业及角色权限控制、原生凭据保护、操作审计等措施，限制未经授权的访问、泄露、篡改及丢失。请妥善保管设备和登录信息，避免在公共设备上保留账号；发现异常时及时联系企业管理员和我们。发生个人信息安全事件时，应依法采取补救措施并履行适用的告知、报告义务。
卓越助手面向企业成年员工和客户经理，不以未成年人为注册使用对象。企业业务如确需涉及未成年客户信息，应具备合法依据并采取专门保护；处理不满十四周岁未成年人信息时，应依法取得监护人同意并制定专门规则。本政策本身不代替专门规则或监护人授权。发现误收或不当处理时，请联系企业及我们核实、更正或删除。
十四、政策更新
我们在本稳定地址公布政策版本及更新、生效日期。处理目的、方式、信息种类、接收方等发生重要变化时，应以适当方式另行告知；依法需要重新取得同意的，应在变更处理前取得。不会仅以您继续浏览本政策推定您接受新增的信息处理，也不会通过更新追溯性地减损您已有的法定权利。
联系我们
如对卓越助手的协议、个人信息处理或账号注销有疑问，请联系深圳卓越伙伴科技有限公司。来信请说明所属企业、相关账号及具体请求；请勿发送密码、验证码或无关的客户资料。