易服智能隐私政策

适用范围与处理角色

本政策适用于易服智能 iOS、安卓及鸿蒙移动应用。易服智能是供酒店或其他企业授权员工使用的客服、工单与运营协同工具，不面向公众提供自行注册。

对于员工账号、安全运营和技术支持所需的信息，丰蓝星辰根据提供服务的需要处理相关信息。对于酒店宾客、渠道客户、预订、聊天、工单及房务信息，通常由你所属的酒店或企业决定处理目的和权限，我们按照其授权和指示提供技术服务。你也应同时阅读并遵守所属企业向你提供的内部隐私和数据使用规则。

我们处理的信息

员工账号与权限信息

包括账号标识、姓名、手机号码、头像、所属酒店或企业、角色、菜单权限、工单组，以及登录和会话认证信息。账号由企业管理员创建、配置和停用。

酒店业务与客户服务信息

根据企业已启用的功能，可能包括宾客或渠道客户的姓名、联系方式、头像、预订及住店信息、房号、服务偏好、证件核验信息，以及聊天文字、图片、工单、附件、处理状态和操作记录。具体范围取决于所属企业的业务配置和你的访问权限。

设备与运行信息

为了保持登录、保障安全和排查故障，我们可能处理设备平台及版本、网络地址、登录时间、操作日志和错误信息。部分历史版本不提供系统推送；支持推送的版本在你同意并允许通知后，可能处理苹果设备推送令牌或手机厂商推送令牌、极光推送注册标识、设备与系统信息、网络信息和推送记录，以便将设备与当前账号及组织关联并发送通知。通知可能包含客户消息或工单摘要。我们不额外长期保存应用内搜索记录。

支持请求信息

当你联系我们时，我们会处理你主动提交的姓名、联系方式、所属企业、问题描述、截图和必要的诊断信息。请在提交前遮盖与问题无关的宾客个人信息。

信息处理目的

• 验证员工身份、恢复会话并按角色和所属企业控制访问权限；
• 展示和处理授权范围内的客户会话、工单、预订、房务及运营信息；
• 连接企业配置的客服渠道、酒店系统、消息服务和业务工具；
• 在应用内展示授权范围的会话、工单和系统消息；经你选择启用后，向当前组织的授权设备发送客户消息及工单通知；
• 排查故障、防止滥用、保障账号、网络和服务安全；
• 响应技术支持、信息查询、更正、停用或删除请求；
• 履行适用法律法规、监管要求或争议处理义务。

我们不会把上述信息用于与你所属企业授权目的无关的广告画像或交易。

共享、委托处理与对外提供

我们不会出售个人信息。仅在实现功能所必需、取得相应授权或法律允许的范围内，可能让以下类型的接收方接触必要信息：

• 你所属的酒店或企业：其管理员可管理账号、角色、业务记录和权限；
• 企业配置的业务系统或渠道：例如客服渠道、酒店管理系统、工单或图片服务，仅传递完成相应动作所需的信息；
• 极光推送 JPush SDK（iOS）：包含 JPush 6.3.0 和 JCore 5.6.0（不含 IDFA 版本），提供方为深圳市和讯华谷信息技术有限公司。为提供通知，SDK 在你同意并启用后自行收集设备推送标识和必要的设备、系统、网络信息及推送记录；我们的服务端还会向极光提交目标设备标识及通知内容，内容可能含客户消息或工单摘要。极光通过 Apple 推送通知服务（APNs）向设备投递。处理范围取决于系统和实际启用的功能，详情参见极光隐私政策及极光推送合规指引；
• 极光推送 - JPush SDK - Android（cn.jpush.android）：开发者为深圳市和讯华谷信息技术有限公司，用于在用户选择启用后提供工作通知。SDK 可能自行处理推送注册标识、设备标识符（如 Android ID、OAID、AAID）、设备型号及制造商、系统版本与语言、网络类型、运营商、IP 地址和推送日志；我们的服务器向极光提交目标设备标识和通知内容。具体处理类型及采集方式取决于系统、SDK 版本与启用的功能，详见极光隐私政策及极光推送合规指引；
• 极光推送 JPush SDK（鸿蒙）：开发者为深圳市和讯华谷信息技术有限公司，用于在用户选择启用后提供工作通知，可能处理推送注册标识、设备及系统信息、网络信息和推送日志。具体处理范围见极光隐私政策；
• 性能加速库（com.huawei.hms.stats）：开发者为华为软件技术有限公司，用于支持华为相关组件的运行及性能、接口调用情况的维护。可能处理设备型号、EMUI 和 Android 版本、运营商标识、服务国家码、网络连接类型、应用名称、版本号、包名及应用标识，以及接口调用类型、HMS Core 版本、调用结果和响应时间。具体处理范围以华为 SDK 数据安全说明为准；
• 华为推送服务：提供方为华为软件技术有限公司；在支持的华为设备上用于投递推送通知，可能处理应用信息、设备及系统信息、网络信息和推送标识。具体处理范围见华为推送数据安全说明；
• 小米推送 SDK：如所安装版本集成并启用小米厂商通道，提供方为北京小米移动软件有限公司，用于向小米设备投递通知；可能处理设备与系统信息、网络信息、通知设置和推送消息内容。详情参见小米推送隐私政策；
• 阿里云百炼：企业启用 AI 功能时，我们通过企业服务端调用百炼中国地域服务，按功能和企业配置提供必要的问题、相关会话片段、图片或知识文件内容，用于知识检索、答案或技能生成。平台当前公开服务协议列明的服务提供方为通义云启（杭州）信息技术有限公司。请仅提交履行工作职责所需且已获授权的内容，避免上传无关的个人信息、证件或机密。处理规则参见百炼隐私说明及其服务协议；
• 基础设施与安全服务商：为托管、网络传输、存储、备份和安全防护提供必要支持。

涉及向第三方 AI 提供个人信息时，应在共享前明确说明接收方、用途及必要数据范围并取得所需的明确许可。支持按次确认的客户端版本在知识上传、重建、问答及问答转技能操作前提供确认与取消；取消本次操作不会发送该次请求。员工确认不能代替宾客授权，也不能停用其他业务渠道或后台的自动处理；已处理数据或其他渠道的请求请联系企业管理员或官方邮箱。

如因合并、分立、收购或资产转让需要转移相关信息，我们会要求承接方继续受本政策约束，并按适用法律履行告知或取得同意。除非法律要求、保护重大合法权益或已取得授权，我们不会公开披露个人信息。

保存期限、地点与安全措施

业务数据按我们与各企业客户签订协议约定的期限保存，同时遵守适用法律的留存要求。请联系所属企业管理员了解具体期限；员工账号停用不自动删除企业业务记录。期限届满后的删除、匿名化或依法继续留存，按协议和适用法律处理。

企业协议期限不代表百炼零留存。百炼依法保存模型与应用调用产生的数据；服务商侧记录与云日志的处理受适用服务协议、设置及留存规则约束，与本企业业务数据库分别管理，不承诺所有备份立即删除。

推送登记在服务启用期间用于投递；退出登录、切换组织或撤回推送同意时，我们尝试停用对应登记，离线或异常时会在后续重试。通知摘要可能在待投递队列中加密保存以支持重试，成功或取消后清除任务中的摘要；备份及服务商侧记录可能按各自规则继续保留，具体期限请联系所属企业或我们。极光侧处理规则及期限参见其隐私政策；我们不承诺立即清除已交给推送服务的通知。

我们采用加密传输、平台安全存储、角色和企业权限控制、敏感信息遮罩与操作日志等措施。任何系统都无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依法采取处置和通知措施。

如业务处理涉及跨境传输，我们将根据适用法律完成必要评估、告知、授权或其他合规程序。

你的权利与选择

在适用法律规定的范围内，你可以请求查阅、复制、更正、补充、限制处理或删除与你有关的信息，也可以撤回基于同意开展的处理。

• 账号与角色：请先联系所属酒店或企业管理员。员工账号由企业创建，应用内不提供自行注册；离职、调岗或不再使用时，由企业管理员停用或删除账号。
• 宾客和业务数据：请联系决定处理目的的酒店或企业。我们会在其核验授权后提供技术协助。
• 消息通知：支持推送的版本可在“更多 → 消息通知”开启、关闭或撤回推送同意，也可选择是否发送消息和工单摘要；未同意摘要时只发送通用提醒。也可在设备系统设置中关闭通知。要在锁屏时隐藏预览，请调整系统通知设置；iPhone 可选择“解锁时”。不开启推送不影响使用应用内会话和工单。
• 隐私请求：也可发送邮件至官方邮箱。为保护账号和企业数据，我们可能需要核验身份、所属企业和请求权限。

未成年人

易服智能是供企业授权员工使用的业务工具，不面向未成年人提供服务，也不以未成年人为目标创建账号。如果你发现未经适当授权提交了未成年人信息，请通过本政策所列渠道联系我们。

政策更新与联系我们

功能、数据处理方式或适用法律发生变化时，我们可能更新本政策。重大变化会通过应用、官网或所属企业可触达的方式进行提示，并在页面顶部标明更新日期。