柯维合作伙伴平台隐私政策

1. 我们收集的信息

• 姓名、邮箱、手机号、职位、所属机构、角色和账号状态；
• 企业微信授权返回的企业标识、成员标识以及经授权可取得的姓名、邮箱和手机号；
• 登录时间、IP、设备/浏览器、会话、安全事件和操作日志；
• 邀请、加入申请、审批、绑定/解绑、退出/注销和协议同意记录；
• 您在业务功能中主动提交的必要资料。

2. 处理目的

信息用于创建和验证账号、识别机构、完成邀请或加入审批、提供扫码登录、维护账号安全、展示获授权内容、响应客服与争议、审计风控以及履行合同和法定义务。企业微信扫码结果不会自动授予机构数据访问权。

3. 最小必要与处理依据

我们基于您的同意、履行协议所必需、法定义务或法律允许的其他依据处理信息，并仅收集实现明确目的所需的最少范围。拒绝必要信息可能使对应登录或成员功能无法完成。

4. 共享与委托处理

我们可能使用云服务、认证、邮件/短信和企业微信等服务处理必要信息，并通过协议、安全措施和最小权限限制其处理。处理者清单将在生产发布前补齐。除依法、取得授权或完成必要服务外，不向无关第三方出售个人信息。

5. 跨系统处理

Partner 与 Workbench 是独立系统。机构主档、联系人、统一社会信用代码和 Partner 管理员由 Workbench 权威维护；Partner 只通过受控服务端接口读取最小必要事实，不直接连接 Workbench 数据库，也不向 Workbench 写入企业微信个人绑定或登录会话。

6. 存储与保留

数据存储国家/地区、云区域和具体保留期限将在生产发布前确认。账号有效期间保存必要账号信息；退出或注销后释放登录邮箱和手机号，并按业务、审计、争议解决及法定义务保留最小历史记录，期满删除或匿名化。OAuth 事务和验证码按较短安全期限失效。

7. 跨境传输

当前方案不预设跨境传输。未来如发生，将说明接收方、目的、范围和方式，并依法完成告知、单独同意或其他合规程序。

8. 您的权利

在适用法律范围内，您可访问、更正、复制或删除个人信息，撤回同意、解绑企业微信、退出机构或注销账号。部分请求可能因安全验证、他人权益或法定义务受到限制。

9. 安全保护

我们采用访问控制、租户隔离、传输保护、密钥管理、操作审计、一次性 OAuth 状态和异常监测等措施。发生可能影响您权益的安全事件时，将依法采取补救并履行通知义务。

10. 政策更新与联系

重大变化将通过页面提示等方式告知，需要重新同意时记录新的版本和时间，不覆盖历史证据。个人信息处理者、隐私负责人、地址、邮箱和电话将在生产发布前补齐。