本政策的适用范围
本政策说明当您签约使用本服务、浏览我们的网站或使用本产品时，Pilot 如何收集、使用、共享、保留和保护我们所接收的个人数据。本政策适用于企业客户、企业所启用的最终用户，以及通过商务渠道与我们联系的人员。
对于我们直接收集的商务数据（网站访客、潜在客户、商务联系人），Pilot 作为数据控制者；对于您的企业在产品内上传或同步的数据，Pilot 作为数据处理者。在这两种情况下，我们都采用相同的技术和组织保障措施。
我们收集哪些数据
我们收集的数据分为三类：
- 账户与计费数据：姓名、企业邮箱、公司名称、职务、国家、开具发票所需的税务数据。
- 产品使用数据：访问记录、在平台内执行的操作、账户配置、各模块的采用度指标。
- 由您的企业上传的数据：联系人、客户、商机、消息、文档、日历、转写记录、会计记录，以及您的企业通过授权集成录入或同步到 Pilot 的其他内容。
我们不会收集特殊类别的数据（健康、宗教、政治倾向或其他被视为敏感的数据），除非您的企业在相应模块内自愿上传。在这种情况下，您的企业应对该处理的法律依据负责。
处理的法律依据
我们基于以下依据处理您的个人数据：
- 合同履行，以提供已签约的服务。
- 合法利益，以改进产品、防范欺诈并维护运营安全。
- 明确同意，用于商务通讯及非必要 Cookie。
- 法律义务，当主管机关通过有效命令提出要求时。
我们如何使用您的数据
我们将个人数据用于：
- 运营平台并交付已签约的功能。
- 技术支持、服务通讯和运营通知。
- 计费、收款及履行税务义务。
- 改进产品、衡量采用度并诊断问题。
- 商务通讯（仅在您已同意或存在有效合同关系的情况下）。
我们不会向第三方出售个人数据。我们不会使用您的企业上传的内容来训练公开的人工智能模型。
我们如何与第三方共享数据
我们仅在以下情形下与第三方共享个人数据：
- 为我们提供基础设施、安全、通讯、支付和支持服务的分包处理者。每一方均签署符合 GDPR 和第 8968 号法律的数据处理协议。
- 您的企业从产品中明确授权的集成（例如，与您的 CRM 或会计系统同步）。
- 在存在有效法律命令时的公共机关。
- 负有保密义务的专业顾问（法律、会计、审计）。
分包处理者的最新列表发布在网站的安全板块，并在任何重大变更前至少提前 30 天更新。
国际传输
由于基础设施的分布式特性或分包处理者位于其他司法管辖区，您的数据可能在您所在国家以外的国家进行处理。在所有情况下，我们均采用标准合同条款或等效机制，以确保达到适当的保护水平。
保留期
我们在账户处于活跃状态期间保留个人数据，并在注销后保留履行法律、税务和审计义务所需的最短期限。一般参考如下：
- 账户与计费数据：注销后最多保留 10 年，以满足会计和税务要求。
- 由您的企业上传的数据：在注销后 90 天内删除，除非有明确的额外保留请求。
- 运营和安全日志：最多 24 个月。
您的权利
作为您个人数据的主体，您有权：
- 访问我们持有的关于您的数据。
- 更正不准确的数据。
- 在数据不再必要时请求删除。
- 反对基于合法利益的处理。
- 以结构化格式请求数据可携带。
- 在同意作为法律依据时撤回同意。
我们在最长 30 天的期限内处理请求。要行使上述任何权利，请通过 privacy@pilot.cr 与我们联系。
未成年人
Pilot 是面向企业的 B2B 产品。它并非为 18 岁以下的未成年人设计，我们也不会有意收集其数据。如果我们发现没有法律依据而上传的未成年人数据，将在收到通知后予以删除。
本政策的变更
我们可能会更新本政策，以反映法律或产品的变化。重大更新会在至少提前 30 天向活跃客户通报。最后更新日期显示在上方。
联系方式
如有关于隐私的咨询、行使权利或投诉，请通过 privacy@pilot.cr 与我们联系。我们将在 30 个工作日内答复。