1. 政策适用范围
本隐私政策适用于 PUSHITONG 视频验证培训系统处理的个人信息和相关业务数据。我们遵循合法、正当、必要、诚信和最小化原则，并根据适用法律及与客户组织的约定保护数据。
企业或项目管理员为成员配置权限、上传资料或分配培训任务时，可能作为相关信息的管理者。您也应遵守所在组织的内部制度和告知要求。
2. 我们处理的信息
- 账号与联系信息：邮箱、姓名、手机号、用户角色、所属项目、邀请关系和账号状态。
- 企业与核验资料：企业主体信息、店铺或项目资料、法人代表或运营人员信息，以及用户主动提交的身份证明和相关文件。
- 培训内容：题库分配、面试答案、语音识别文本、练习记录、评分、AI 反馈、完成状态和学习进度。
- 音视频与行为信息：在您主动开启相应功能并授权设备权限后，可能处理麦克风音频、摄像头画面或从中提取的视线、姿态和行为特征。实际处理范围以页面提示和当前功能配置为准。
- 设备与日志信息：浏览器类型、设备类型、请求时间、访问记录、错误日志、安全事件以及经过保护处理的网络标识。
3. 处理目的
- 创建和维护账号，完成登录、邀请、审批、角色识别和权限控制。
- 提供题库练习、文字或视频模拟面试、语音识别、行为检测、评分和反馈。
- 核验用户与企业、项目、店铺、管理员或法人代表之间的授权关系。
- 记录学习进度和培训结果，为用户及获授权管理员提供统计和管理能力。
- 防止账号滥用、异常登录、接口攻击和未经授权的数据访问，并排查系统故障。
- 履行适用法律、合同、安全审计和争议处理要求。
4. 敏感个人信息
身份文件、法人信息、生物特征相关画面、音视频和精确账号安全记录可能属于敏感个人信息。平台仅在实现明确业务功能、获得必要授权或满足法律要求时处理，并采取更严格的访问控制和安全措施。
请勿上传与培训或核验目的无关的信息。上传他人或企业相关人员资料前，您应确保已经完成必要告知并取得合法授权。
5. 摄像头、麦克风与本地权限
视频模拟功能需要浏览器的摄像头和麦克风权限。系统仅在您进入相应功能并授权后访问设备；您可以通过浏览器设置撤回权限，但撤回后相关功能可能无法使用。
部分检测可能在浏览器本地完成，部分内容或提取结果可能发送至服务端进行分析。平台不会将设备权限用于与当前培训功能无关的持续监控。
7. 存储地点与保存期限
数据存储位置取决于客户选择的 Supabase、云服务和 AI 服务部署区域。跨区域处理发生时，我们将依据适用要求采取必要保护措施。
我们在实现培训、账号管理、安全审计、合同履行和法律要求所需的最短期间内保存信息。到期后将根据技术可行性和法律要求删除、匿名化或隔离保存。备份中的数据可能在既定备份周期结束后清除。
8. 信息安全
任何系统都无法保证绝对安全。如发生可能影响您权益的安全事件，我们将根据适用要求采取处置措施并进行必要通知。
- 通过角色、项目归属和行级权限限制数据访问。
- 对管理接口、登录尝试、请求体大小和异常流量实施安全控制。
- 使用 HTTPS、服务端密钥隔离、日志审计和必要的加密或哈希处理保护数据。
- 限制内部人员和服务账号的访问范围，并持续改进安全措施。
9. 您的权利
在适用法律允许的范围内，您可以请求查阅、更正、补充、删除或限制处理个人信息，撤回基于同意的授权，申请注销账号，并了解数据处理规则。部分请求可能需要验证身份或由所属组织管理员处理。
如果数据因履行合同、安全审计、争议处理或法律义务仍需保留，我们可能无法立即删除，但会限制其用途并说明原因。
11. 未成年人保护
本服务主要面向具有相应业务资格的企业人员和成年人。未成年人不应在缺少监护人和所属组织合法授权的情况下提交身份、音视频或企业核验资料。
12. 政策更新与联系
我们可能根据功能、供应商、监管或安全要求更新本政策，并在页面标明更新日期。重大变化将通过合理方式进行提示。
如需行使个人信息权利、报告安全问题或询问本政策，请联系所属项目管理员或通过 PUSHITONG 官方支持渠道提交请求。为保护账号安全，我们可能在处理请求前验证您的身份和授权关系。