隐私政策

本政策说明智拓（First Lead）在提供客户发现、企业协作、内容生成、邮件触达及相关服务时，如何收集、使用、保存、共享和保护个人信息。

企业客户上传或管理的客户联系人信息通常由该企业决定处理目的和方式。企业客户应向相关个人履行告知义务并确保具有合法处理依据；智拓在提供服务所必需的范围内处理这些信息。

• 账号信息：姓名、工作邮箱、密码的安全摘要、企业名称、账号状态和身份验证记录。
• 企业与客户数据：企业资料、目标市场、客户名单、联系人资料、标签、备注、导入文件和触达记录。
• 邮箱与集成信息：邮箱地址、发件人名称、SMTP/IMAP 配置或 Google 授权令牌、连接状态、邮件正文及附件、收发件地址、主题、时间和回复关联记录；敏感凭据采用加密方式保存。
• 使用与安全信息：访问时间、页面与功能操作、任务状态、设备和浏览器信息、IP 地址、错误日志及安全审计记录。
• 支持信息：您提交的问题、反馈以及为解决问题提供的相关材料。

您可以在已登录智拓后，通过 Continue with Google 自愿绑定 Gmail 发信邮箱。该授权用于智拓网站内的邮件收发和客户回复同步，不用于注册或登录智拓。拒绝授权不影响使用不依赖该邮箱的功能。智拓不索取您的 Google 账号密码。

我们仅申请以下两项 Gmail 权限。Google 的读取权限允许访问整个邮箱；当前同步会读取并保存收件箱和垃圾邮件夹中的邮件，并关联客户回复，不仅限于已匹配的客户邮件。

授权后，我们保存邮箱地址、发件人名称、加密的刷新令牌、连接状态和同步位置；同步收件时保存邮件标识、收发件地址、主题、正文、收件时间、回复关联信息和附件。读取的数据用于邮件展示、附件查看、收件同步及客户回复关联；发信时将您确认的收件人、主题、正文和附件传递给 Google 执行投递。

• https://www.googleapis.com/auth/gmail.send：代表您发送经您确认的邮件和附件，包括您已确认的定时或队列发送。绑定或重新验证邮箱本身不会发送邮件。
• https://www.googleapis.com/auth/gmail.readonly：读取邮件内容、附件及必要元数据，以同步收件箱、垃圾邮件夹和客户回复。此权限不能修改或删除 Google 邮箱中的邮件。

智拓对通过 Google API 获取的信息的使用及向其他应用的传输，遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求，并遵守 Google Workspace API 用户数据和开发者政策。本节限制同样适用于由 Google 数据汇总、匿名化或推导得到的数据，并优先于本政策及服务条款中的一般数据使用授权。

Google 邮件数据仅用于提供或改善本产品界面中明确展示的邮件功能。我们不会出售这些数据，不会将其提供给广告平台、数据经纪商或信息转售商，不会用于个性化广告、再营销、信用评估或放贷，也不会用其建立可供其他用户使用的客户数据库。

我们不会使用或向第三方传输 Google 邮件数据，以训练、开发或改进通用人工智能或机器学习模型。当前 Gmail 收件同步不会自动将邮件正文或附件发送给人工智能服务。若未来提供使用 Gmail 内容的 AI 功能，将先明确说明具体用途、接收方及数据范围，并取得您的单独同意；仅绑定 Gmail 不构成此类同意。

除取得您对查看特定邮件或附件的明确同意、处理安全问题或遵守适用法律所必需的情形外，平台人员不会读取您的 Google 邮件内容。经汇总和匿名化的数据仅可在符合 Google 政策及适用法律的范围内用于内部运营。

• Google API Services User Data Policy（含 Limited Use）
• Google Workspace API 用户数据和开发者政策

• 创建和维护账号、验证身份、选择企业空间并执行您发起的任务。
• 提供客户发现、名单管理、内容生成、邮件发送、状态回写、计费与客户支持。
• 保障账号、数据和系统安全，发现滥用、欺诈、异常访问和服务故障。
• 分析服务表现并改进功能、可靠性和用户体验；用于分析的信息会尽可能汇总或去标识化。
• 履行法律义务、处理争议并保护平台、用户及第三方的合法权益。

当您使用内容生成、资料分析或智能助手功能时，您主动提交的指令和必要上下文可能发送给平台配置的人工智能服务提供商。请勿提交无必要的敏感个人信息。该一般说明不扩大 Google 邮件数据的使用范围；Google 邮件数据适用本政策的有限使用专节。

人工智能输出可能存在错误。平台不会仅依赖自动化处理对个人作出具有重大法律或类似影响的决定；您应对输出结果进行人工复核。

我们不会出售个人信息。仅在提供服务、取得授权、履行法律义务或保护合法权益所必需时共享信息。可能涉及的接收方包括云基础设施、数据库与对象存储、邮件服务、客户数据服务、人工智能模型服务和安全监测服务提供商。

第三方仅可按约定目的处理必要信息，并应采取适当安全措施。通过用户自行配置的第三方账号执行操作时，还受该第三方的服务条款和隐私规则约束。

Google 邮件数据通过 Google 接口及为本服务提供必要托管、数据库或备份的基础设施处理，仅限已披露的邮件功能和必要服务范围。除提供这些功能且取得用户同意、保障安全、履行法律义务，或在事先取得用户明确同意后进行合并、收购或资产出售外，不向其他方传输 Google 邮件数据。服务提供商及工作人员同样受有限使用要求约束。

邮箱保持绑定期间，我们为持续收发、同步和展示邮件保存必要的授权凭据与同步收件数据。您可在“设置 → 邮箱设置”预览解绑影响并确认解绑；如仍有邮件正在投递，请先暂停关联任务并等待投递结束。解绑会暂停关联任务的待发邮件。解绑成功会删除本系统中该邮箱的授权凭据、同步收件记录及其附件，并停止该绑定后续的发送和同步。

解绑不会删除您 Google 邮箱中的原始邮件，也不会主动撤销 Google 账号上整个应用的授权。您还可以前往 Google 账号的“第三方连接”移除智拓的访问权限。仅在 Google 撤销授权会阻止后续访问，但不会自动删除智拓已同步的数据；需要清除本系统副本时，请同时在智拓解绑或向我们提出删除请求。

解绑不会自动删除已经形成的触达任务、已发送邮件记录、订单或必要安全日志。若需要删除其余个人信息、邮件业务记录或注销账号，请通过下方公开邮箱或联系页提出请求。我们会核验请求人的身份及处理权限，按适用法律处理，并说明依法必须保留的最小必要记录。

删除操作针对在线业务数据；备份中的残留副本依实际备份轮换周期清理，仅限灾备和必要安全用途。依法必须保留的数据限制使用，保留原因消失后删除或匿名化。我们不将解绑后的数据继续用于新的邮件业务处理。

• 管理 Google 账号的第三方连接与授权
• 联系智拓处理数据删除或账号注销

我们仅在实现本政策所述目的、履行合同、保障安全或满足法律要求所需的期限内保存信息。账号终止后，数据会依照备份周期、争议处理和法定义务删除或匿名化。

部分第三方服务可能在您所在国家或地区之外处理信息。发生跨境处理时，我们将依据适用法律采取合同、授权、风险评估或其他必要保护措施。

我们使用必要的 Cookie 和浏览器存储维持登录会话、企业选择、安全状态和基础偏好。禁用必要 Cookie 可能导致登录或部分功能无法使用。若未来引入非必要分析或营销 Cookie，我们会按适用规则提供相应说明和选择。

为防止写信内容因刷新丢失，消息中心可能在浏览器当前标签页的会话存储中暂存您未保存的邮件编辑内容，并按账号和企业隔离。这不等于服务端草稿保存；如需清除本地副本，可关闭标签页或清理该网站的浏览器存储。Google 授权令牌和邮箱密码不会写入此类浏览器存储。

• 查询、更正或补充您的账号和企业资料。
• 在适用法律规定的范围内，请求复制、删除或限制处理个人信息。
• 撤回基于同意进行的处理；撤回不影响此前处理的合法性。
• 退订产品通知或营销信息，但安全、账务和服务必要通知可能无法关闭。
• 对个人信息处理提出问题、投诉或请求说明。企业客户管理的联系人应优先联系该企业；我们将配合企业处理合法请求。

我们采用访问控制、企业数据隔离、传输保护、凭据加密、日志审计、备份和漏洞修复等措施保护信息。任何网络系统都无法保证绝对安全；如发生可能对个人权益造成重大影响的安全事件，我们将依法采取补救措施并进行通知。

请使用高强度且独立的密码，不要共享验证码或账号凭据，并及时移除不再需要访问企业空间的成员。

本服务面向企业和具备完全民事行为能力的专业用户，不面向未成年人。若发现未经适当授权收集了未成年人的个人信息，我们将采取合理措施删除。

我们可能因服务、技术或法律变化更新本政策。重大变化会通过页面公告、站内通知或其他合理方式提示，并更新本页日期。

如需咨询本政策、撤回授权、请求删除数据或注销账号，请联系智拓（First Lead）支持团队，可使用以下任一公开邮箱或联系页。请提供关联的智拓账号邮箱、需处理的绑定邮箱和请求类型，不要发送密码、授权码或访问令牌。

• denghaoqian@duxiaoman.com
• gaoruijing@duxiaoman.com
• 联系智拓
• 查看服务条款