适用于 OpenPartner 官方网站、在线服务、账户体系、松粿提供的插件、模型代理及相关企业服务
OpenPartner 支持企业本地部署。完全本地部署、未启用外部模型/插件/遥测/松粿托管服务时，企业业务内容通常保留在客户自己的环境中。若启用外部模型、第三方插件、云服务、松粿代理模型或运维支持，数据流向可能相应变化。实际处理范围以具体部署配置、功能开关和双方合同为准。
本隐私政策由 深圳市松粿科技有限公司（以下简称“松粿”“我们”）制定，适用于您访问 https://openpartner.sogood360.com/、使用 OpenPartner 官方在线服务、账户体系、官方提供的特色插件、模型代理、技术支持、部署运维及其他由松粿直接提供的服务时，我们对个人信息进行的处理活动。
对于企业客户自行获取开源代码并完全独立部署、由企业自行决定个人信息处理目的和方式的场景，企业客户通常作为个人信息处理者承担相应义务。如松粿仅根据企业客户指示提供运维、迁移、托管或技术支持并受托处理个人信息，我们将按照双方合同和适用法律履行受托处理义务。
| 信息类别 | 可能包含的信息 | 主要目的 | 处理依据/场景 |
|---|---|---|---|
| 账户与身份信息 | 姓名/昵称、手机号或邮箱、所属组织、部门、角色、登录凭据、邀请关系等 | 账户注册、登录、安全验证、组织管理、权限分配、客户支持 | 提供账户和企业协作功能所必需；或基于您的同意/合同履行需要 |
| 设备与日志信息 | IP地址、设备/浏览器信息、登录时间、操作日志、错误日志、版本号、节点标识等 | 安全审计、故障排查、反滥用、性能优化、服务统计 | 保障网络和服务安全、履行合同或依法进行必要处理 |
| 用户输入与业务内容 | 提示词、上传文件、文档、图片、视频、模板、Skill配置、MCP参数、生成结果等 | 完成用户请求、文档解析、RAG检索、生成内容、插件调用、技术支持 | 仅在相关服务实际需要时处理；本地部署模式以客户配置为准 |
| 企业组织信息 | 组织名称、部门、管理员、成员关系、授权范围等 | 企业组织管理、协作、资源共享与权限治理 | 履行企业服务合同 |
| 模型与插件调用信息 | 模型类型、调用时间、用量、请求标识、插件调用记录、必要的输入输出信息 | 模型路由、计费、配额、故障排查、调用审计 | 履行服务合同、保障服务安全；涉及第三方时按本政策第三方章节处理 |
| 交易与发票信息 | 订单、套餐、付款状态、开票抬头、税号、联系人等 | 结算、对账、开票、财务合规 | 履行合同和法定义务 |
| 客服与反馈信息 | 工单、沟通记录、问题描述、截图、联系方式 | 问题处理、售前售后支持、质量改进 | 履行合同、回应请求或基于您的主动提供 |
完全本地部署：如客户自行部署且未启用外部服务，松粿原则上不会主动从客户本地环境收集其业务文件、知识库内容、提示词或生成结果。
运维与技术支持：如客户授权松粿远程运维、故障排查、数据迁移或技术支持，我们可能在授权范围内接触必要的日志、配置或业务内容，并按照双方约定和最小必要原则处理。
遥测与错误报告：如产品提供遥测、崩溃报告或性能统计功能，应以产品实际配置为准。对可选遥测，我们将尽可能提供关闭或配置方式，并避免收集与诊断无关的业务内容。
未经企业客户或个人用户另行明确授权，我们不会将其上传的业务内容用于训练面向其他客户的通用模型。
OpenPartner 是开放平台，可由用户主动配置或调用第三方大模型、插件、MCP、云服务、外部数据源及 WorkBuddy 等外部智能体。当您启用这些能力时，相关数据可能根据您的配置发送至对应第三方。
客户自有模型账号：数据直接按照客户与模型厂商之间的账号配置和第三方规则处理，松粿通常不作为该第三方模型服务的独立提供者。
松粿代理模型：我们可能将完成请求所必要的输入发送给对应模型服务商，并依据合同、数据处理协议和适用法律管理第三方。
特色插件和第三方组件：部分插件可能依赖开源软件、第三方商业服务或知识库产品。具体第三方和数据处理范围应以实际启用功能、插件说明和第三方清单为准。
外部智能体：当 WorkBuddy 等外部智能体通过 MCP 访问 OpenPartner 能力时，数据可能在外部智能体与客户本地 OpenPartner 环境之间流转；用户应同时审阅外部平台的隐私政策和数据规则。
建议官网同步维护“第三方SDK/服务与子处理者清单”，列明第三方名称、服务类型、处理信息类别、使用目的、隐私政策链接和是否可能发生跨境传输，便于企业客户审查。
我们不会以出售个人信息为业务模式。
为提供模型、云基础设施、短信/邮件、支付、客户支持、安全防护等必要服务，我们可能委托第三方处理部分个人信息。我们将根据适用法律与受托方约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，并对其处理活动进行必要监督。
发生合并、分立、重组、资产转让等导致个人信息处理者变更时，我们将依法告知个人信息处理者的名称/姓名和联系方式，并要求承接方继续履行本政策或依法重新取得同意。
除取得合法处理依据或法律法规另有规定外，我们不会公开披露您的个人信息。
OpenPartner 并不以收集敏感个人信息为主要目的。由于企业用户可能上传业务文件，相关内容中可能包含身份证件、金融账户、精确定位、健康、生物识别、未成年人信息等敏感个人信息。
企业客户或上传者应在上传前确认具有合法、充分的处理依据，并遵循目的明确、最小必要和权限控制原则。
如由松粿直接决定处理敏感个人信息的目的和方式，我们将依法说明处理的必要性及对个人权益的影响，并在法律要求时取得单独同意。
我们将在实现本政策所述目的所必需的最短期限内保存个人信息，法律法规、监管要求或争议处理另有要求的除外。
账户关闭或服务终止后，我们将在法律要求和必要的技术处理周期内删除或匿名化不再需要的个人信息；备份系统中的数据可能在备份轮换周期结束后完成清除。
本地部署环境中的业务数据保存期限通常由企业客户自行决定和管理。
如适用的 AI 生成合成内容标识规则要求对特定不含显式标识的生成内容留存提供对象等日志，我们将按照法律规定的期限留存相关日志。
我们优先支持企业本地部署和可由客户自主选择的模型/服务配置。若您主动选择境外模型、境外云服务、境外插件或其他可能导致个人信息出境的功能，我们将根据具体角色和法律要求采取适当措施。
在法律要求适用时，我们将依法履行告知、单独同意、个人信息保护影响评估，并根据情形采取安全评估、个人信息出境标准合同、个人信息保护认证或其他法定机制。
企业客户自行选择境外第三方并自主决定数据出境目的和方式的，应自行评估并履行其作为个人信息处理者的法定义务。
如您不希望发生跨境传输，可优先选择境内模型、境内部署和本地插件能力。
官方网站可能使用 Cookie、本地存储或类似技术以维持登录状态、安全验证、保存必要偏好和保障网站正常运行。如我们使用非必要的统计、分析或营销类 Cookie/SDK，将依据适用法律提供相应提示、设置或同意机制。
必要类技术：用于登录、安全、会话、负载均衡、语言/界面偏好等。
分析类技术：如启用，用于了解网站访问和产品使用情况，帮助改善服务；具体以实际接入工具和页面说明为准。
采用与风险相匹配的访问控制、身份认证、权限分离、传输保护、日志审计、备份、漏洞管理和安全更新措施。
对企业管理员、运维人员和受托处理人员设置必要的权限边界和保密要求。
建立数据安全事件响应机制；发生或可能发生个人信息泄露、篡改、丢失时，将依法采取补救措施并履行通知、报告等义务。
对于第三方供应商，我们根据服务性质和风险采取合同约束、权限限制、合规审查或其他适当管理措施。
根据适用法律，您可以依法行使以下权利：
对于企业账户，部分请求可能需要同时通过所在企业管理员或根据企业与松粿之间的服务关系处理。我们将在核实请求人身份后依法响应。
OpenPartner 主要面向企业和专业用户，我们不以不满十四周岁的未成年人作为主要服务对象。如确需处理不满十四周岁未成年人的个人信息，我们将依法取得其父母或其他监护人的同意，并制定或适用专门的个人信息处理规则。
我们可能因法律法规、产品功能、部署方式、第三方服务或业务模式变化更新本政策。对个人信息处理规则产生重大影响的变更，我们将通过官网、产品界面或其他合理方式进行提示，并在法律要求时重新取得同意。
个人信息处理者/运营主体：深圳市松粿科技有限公司
官方网站：https://openpartner.sogood360.com/
联系电话：0755-86952335
您可通过官网“联系我们”页面公布的方式提交个人信息权利请求、隐私投诉、数据安全问题或其他咨询。我们将在核实身份和请求内容后，按照适用法律规定的期限进行处理。
本政策起草时主要参考《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》及其他适用的法律法规、部门规章和强制性国家标准。
