隐私政策

1. 适用范围与责任

本政策适用于 Exece 通过 Exece 网站、平台账户、销售与支持沟通及相关商务服务处理的个人数据，不适用于第三方独立运营的网站或服务。在部分客户项目中，我们可能仅依照客户指示处理信息；此时由客户决定处理目的，客户提供的隐私通知也可能同时适用。

2. 我们收集的数据

我们处理的信息取决于您与 Exece 的互动方式，可能包括以下类别：

身份与联系数据

姓名、工作邮箱、电话号码、职务、账户标识符、登录方式及验证状态。

组织与项目数据

公司名称、行业、团队详情、目标、需求、文件、审批记录，以及为咨询或合作提供的其他信息。

账户与服务活动

请求、所选服务、账户设置、同意记录、交易参考信息及在平台内执行的操作。

通信内容

消息、支持对话、会议记录、反馈，以及电子邮件或短信偏好记录。

设备与使用数据

IP 地址、浏览器和设备类型、浏览页面、时间戳、来源页面、大致地区、日志、错误诊断及安全事件。

偏好与选择

语言、通信偏好、Cookie 选择、营销授权及与个人数据有关的请求。

3. 数据来源

我们可能直接从您本人、授权您使用账户的同事或组织、您对网站的使用行为，以及为身份验证、托管、安全、通信和分析提供支持的服务商处获取数据。在法律允许的情况下，我们也可能从公开的商务信息来源或推荐合作方处获取专业联系信息。

4. 我们如何使用数据

• 创建和管理账户、评估咨询、准备方案、交付约定服务并提供支持。
• 验证用户身份、防止滥用、排查故障、执行条款，并保护人员、数据和系统。
• 通过所选渠道发送账户验证、服务、产品、运营及用户要求的营销信息。
• 衡量网站表现、了解服务需求、保存记录，并改进内容、工作流程与服务。
• 履行适用法律义务、回应有效法律程序、提出或抗辩法律主张，并支持公司交易。

在法律要求具备处理依据的地区，处理活动可能基于履行合同或采取用户要求的缔约前措施、我们在运营和保护商务平台方面的合法利益、您的同意，或履行法律义务。具体依据取决于处理目的和当地法律。

5. OneHub 与其他服务提供商

我们使用经过审慎选择的服务商来支持技术与业务职能。根据最终部署情况，这些服务商可能包括托管和内容分发服务商、通信工具、分析与安全服务、专业顾问，以及支付或项目管理服务商。他们仅可在履行职责所需范围内，并依据适用合同和法律访问数据。

Exece 使用 OneHub 后端基础设施支持网站上下文、内容管理、账户注册与身份验证、服务请求等功能。为实现这些目的，OneHub 可能作为 Exece 的服务提供商处理联系信息、账户记录、提交内容、请求元数据及技术日志，具体以最终实现和双方协议为准。

当网站通过 Cloudflare Workers 部署时，Cloudflare 可能为交付和保护网站而处理网络、设备、请求、安全及缓存内容数据。正式上线前应确认生产环境的子处理商名单和配置，并在主要服务商发生变化时及时更新。

6. 我们何时披露数据

我们可能在采取适当控制措施的前提下，向获授权人员、签约服务商、专业顾问及交易相对方披露个人数据；也可能向管理您商务账户的客户或组织披露；或在为遵守法律、保护权利与安全、调查滥用或回应有效法律程序而合理必要时，向主管机关及其他相关方披露。我们不会将仅按我们指示行事的服务商视为您数据的独立所有者。

7. 国际用户与跨境传输

Exece 可在全球范围内访问，Exece、OneHub 或其他服务商可能在您居住地以外的国家或地区处理数据。不同国家和地区的隐私保护水平可能不同。在适用法律要求时，责任方应采用获认可的传输机制或其他适当保障措施。您可以联系我们，了解与特定传输相关的保障措施。

8. 数据保留

我们仅在实现本政策所述目的的合理必要期限内保留个人数据，包括维持账户或合作、履行合同和法律义务、解决争议、防止滥用及保存适当的业务记录。保留期限会因数据类型和具体情形而异。期限届满后，除非法律要求或允许继续保留，数据将被删除、匿名化或安全隔离。

9. 您的选择与隐私权利

根据您所在地区及具体情况，您可能对与本人有关的个人数据享有相应权利。在处理请求前，我们可能需要核验您的身份和授权，且法律规定的例外情形可能适用。

• 请求访问、更正某些个人数据，或获取其可移植副本。
• 请求我们删除数据或限制特定处理活动。
• 反对特定处理活动，或选择退出符合条件的定向或营销用途。
• 在以同意为依据时撤回对未来处理的同意，但不影响撤回前处理活动的合法性。
• 就相关问题联系我们；在适用情况下，也可向有管辖权的隐私监管机构投诉。

10. Cookie 与类似技术

Exece 可能使用维持会话、保存语言偏好、保障安全及提供核心功能所必需的 Cookie 或本地存储。可选的统计或营销技术仅应根据生产环境配置及适用的同意要求启用。您可通过浏览器设置限制部分技术，但这可能影响账户功能。

11. 安全

我们会根据个人数据的敏感程度和相关风险，采取旨在保护数据的管理、技术和组织措施。但任何网站或传输方式都无法保证绝对安全。请使用独立且不重复的账户凭证，妥善保护验证信息，并在怀疑账户被滥用时及时通知我们。

12. 儿童数据

Exece 是商务服务，并非面向儿童。除非经授权的商务服务确有必要，且对该数据负责的组织具备有效法律依据并已提供适当通知或取得许可，否则请勿提交儿童的个人数据。如您认为有数据被不当提交，请联系我们。

13. 政策更新

我们可能随着服务、供应商及法律义务的变化更新本政策。我们会公布修订日期，并在法律要求或变更对活跃账户数据的处理方式产生重大影响时另行通知。在可提供的情况下，您可向我们索取较早版本。