工记云隐私政策

1. 信息范围与用途

注册和登录使用姓名、邮箱、密码的哈希值及登录会话；单位和岗位为可选信息。项目和日志包括用户提交的项目名称、位置、参建单位、人员、现场记录等，用于管理、生成和导出文档。请仅提交履职所必需且已获授权的信息。

为计算额度、核对付款、处理反馈和维护安全，系统处理必要的日志计次、订单与退款、反馈、访问及操作记录。为核对协议接受情况，保存账号标识、协议版本、文本快照、确认时间及关联订单。不会出售项目日志；非必要处理需取得相应授权，不能用一次勾选代替依法要求的单独同意。

2. 第三方服务及数据流向

邮件服务 Resend：在启用邮件功能时处理收件邮箱、称呼及验证、密码重置等邮件内容。支付服务 Stripe：在发起支付或账单管理时处理必要的账号标识、姓名、邮箱、订单、金额和账单信息；支付卡资料由支付服务商收集处理，工记云不保存完整卡号。

天气服务 Open-Meteo：查询时使用从项目地址提取的位置查询词、坐标和日期，不需要整份日志。启用 OpenAI 文本生成服务时，生成请求可能包含项目名称、位置、类别及所填日志字段，包括字段中的人员信息；未启用时按本地模板生成。

第三方服务可能涉及境外处理。运营方应在实际启用前核实服务商、接收方联系方式、处理地点、数据范围及适用的跨境要求，补充必要告知并取得依法所需的单独同意，未完成前不启用相应传输。本政策及注册勾选本身不构成对所有第三方或跨境处理的概括授权。

3. 浏览器数据

登录会话用于识别账号；日志录入会在当前浏览器保存本地草稿，以便恢复未提交内容。草稿可能包含项目和人员信息，不会随更换设备自动迁移，清理浏览器存储可能丢失。使用共用设备时请退出账号并清理不再需要的草稿。

4. 保存期限与数据清理

数据保存限于实现相应服务目的所需的期限或法定期限。服务正常运营且账号未注销时，项目和日志用于持续查询与导出；会员或试用到期不立即删除历史日志。平台不承诺永久档案托管，请另行保存重要资料。

页面普通删除属于回收站隐藏；彻底删除或注销需另行申请。核验后对不再需要且无法定留存义务的数据安排清理，在5个工作日内响应，并在15个工作日内完成处理或说明尚不能完成的原因和预计时间。

备份用于故障恢复，不用于日常查询。删除申请核验后，业务数据与备份分别清理；对可清理的备份副本在60天内完成清理或覆盖。技术上暂不能删除的，停止除存储和必要安全保护以外的处理，恢复备份时重新执行已确认的删除要求。

停止运营时，按服务协议提供至少60天的导出窗口；窗口届满后对无留存依据的数据安排清理，不再无限期保留。依法需要保存的交易、审计或争议记录按具体适用期限留存，严格限制用途与访问，期限届满后删除或匿名化。

5. 安全措施与事件处理

平台采取与风险相适应的访问控制、密码哈希、会话管理、接口限流、生产环境加密传输及备份措施。运营方应定期检查备份可用性并限制管理员接触数据的范围；不能仅以用户自行备份替代平台安全义务。

发生或可能发生个人信息泄露、篡改或丢失时，及时采取补救措施并依照适用法律履行报告和通知义务，说明事件影响及可采取的保护措施。

6. 查阅、导出、更正、删除与注销

用户可在工作台查询、更正、导出项目与日志，通过帮助中心联系方式或意见反馈申请个人信息副本、彻底删除、注销、解释处理规则或撤回可撤回的授权。核验身份仅要求必要信息；拒绝或不能立即办理时说明理由并提供后续渠道。

注销或撤回授权前说明对相关功能、未完成订单及数据的影响，不以不合理条件阻碍行使权利。依法必须保留的记录不因注销立即消失，仍受本政策保护。涉及单位项目资料时，需要核对申请人权限和其他权利人的合法权益。

7. 政策更新

政策重大变化将在网站醒目通知。涉及处理目的、方式或范围变化时，按适用法律重新告知并取得必要授权，不以公布新政策替代应有的确认程序。