适用范围#
本政策说明长沙榫卯人工智能科技有限公司（品牌「榫卯 Tenon AI」，下称「我们」）在网站、咨询与服务交付中如何处理个人信息。Tenon 账号与各产品另有隐私说明，对应的处理以其说明为准。
我们处理的信息#
- 浏览网站：不需要登录。网站不使用统计分析、广告或第三方追踪脚本。
- 商务联系：我们从企业官网、工商信息公示等公开渠道获取企业及负责人公开的联系方式（公司、姓名、职务、工作邮箱，以及企业在官网公开的电话或微信号），用于发送与我们服务相关的商务邮件，或通过企业微信添加联系，并记录往来邮件、聊天消息和是否回复。
- 偏好设置：在你的浏览器中保存外观与语言偏好，详见 Cookie 政策。
- 联系与咨询：你通过邮件、微信、企业微信或飞书联系我们，以及做免费评估时提供的姓名、公司、联系方式、需求描述和业务情况。
- Tenon 账号：邮箱、称呼、登录凭据与会话等，详见 Tenon 账号隐私说明。
- 服务交付：付费项目中你提供的业务资料和系统数据，以及员工与 Agent 的对话和执行记录。
服务交付中的数据由你的组织决定处理目的与方式，我们作为受托方，按合同与数据处理协议处理。
我们如何使用#
- 回复咨询、做免费评估、报价、签约与开票。
- 向可能需要我们服务的企业发送商务邮件，或通过企业微信联系；你回复「退订」、在聊天中表示不需要或来信要求后，我们不再联系，并可删除相关记录。
- 按合同交付和维护你的系统、工作流与 Agent。
- 保障网站、账号与服务的安全。
我们不出售个人信息，不把你的资料用于训练模型，也不转交第三方用于营销。
委托处理与第三方#
我们只在提供服务所需的范围内委托第三方，并要求其承担同等的保护义务：
- 腾讯云：网站与账号服务的服务器，以及验证邮件的发送，位于中国境内。
- 飞书：商务邮件和即时消息的收发，以及商务联系记录的存放，位于中国境内。
- 企业微信：商务沟通中的即时消息，位于中国境内。
- Anthropic（美国）：用 Claude 查找和整理公开的企业信息与联系方式、起草商务邮件，并在我们确认后经飞书发出；读取你对商务邮件的回复，整理要点、起草回复，回复同样经我们确认后发出。处理公司、姓名、职务、公开的联系方式和往来邮件。
- 大模型服务：交付项目时按需要选用国内已备案的模型服务，具体提供方在合同附件中列明。
- 第三方登录：你选择用 GitHub、Google 或 Apple 登录 Tenon 账号时，由相应提供方处理登录请求。
除此之外，只有在法律法规要求或取得你的单独同意时，我们才会向第三方提供个人信息。
存放地点与保存期限#
个人信息默认存放在中国境内。确需使用境外服务的，我们会事先说明，在取得你的书面同意并完成法定手续后进行。
商务联系记录存放在中国境内的飞书多维表格中。我们的工作人员身在中国境外时，会远程查看这些记录和往来邮件，用于商务沟通；用企业微信、飞书和你沟通时，聊天消息和邮件也会保存在工作人员在境外使用的手机和电脑上。查找和整理公开的企业信息、起草和发出商务邮件、处理你的回复时，我们使用 Anthropic PBC（美国，privacy@anthropic.com）的 Claude，公司、姓名、职务、公开的联系方式和往来邮件会传到它在美国的服务，按它的隐私政策处理和保存。这部分信息的权利同样通过 support@tenonai.cn 行使，也可以直接联系 Anthropic。
咨询记录在最后一次沟通后保存不超过 3 年；商务联系记录在最后一次沟通后保存不超过 2 年，退订记录会一直保留，以确保不再联系你；合同与发票等记录按法律要求的期限保存；交付项目的数据按合同约定，在合作终止后返还或删除。
为保障网络安全，服务器会记录访问日志和安全日志，包括访问时间、IP 地址和访问的页面，不含网址中的参数；这些日志保存 6 个月后自动删除。
安全措施#
全站使用 HTTPS 与 HSTS，按最小权限分配访问，密钥不进入代码与日志，账号数据库备份保留 30 天后自动清理。更多做法见安全与数据页面。
你的权利#
你可以查阅、复制、更正、删除你的个人信息，撤回同意，或要求我们解释处理规则。Tenon 账号可在账号页面自助删除；其他请求请发邮件至 support@tenonai.cn，我们会在 15 个工作日内答复。
交付项目中的数据由你的组织决定处理方式。员工的相关请求，请先联系所在组织，我们会协助处理。
未成年人#
我们的服务面向企业与成年用户，不会主动收集未满 14 周岁儿童的个人信息；如发现误收集，会尽快删除。
政策更新#
我们会在本页更新政策并标注生效日期；重大变更会提前在网站上公示。
对本页有疑问，请发邮件至 support@tenonai.cn。