隐私政策

说明

原力构建（苏州）科技有限公司（以下简称「我们」）深知个人信息对你的重要性，并会尽力保护你的个人信息安全可靠。本政策适用于 Novi 原力构建 及其下属的 NoviSSO、Console、NoviDesign、NoviCode 等产品与服务。正式生效日期、客服邮箱与办公地址等以官网或产品内最终公布为准，部分联系方式待补充。

1. 引言

本隐私政策（以下简称「本政策」）由 原力构建（苏州）科技有限公司 制定，用于说明在你使用 Novi 原力构建 产品与服务（含 IDE 功能，以下简称「本服务」）的过程中，我们如何收集、使用、存储、共享和保护你的个人信息，以及你享有的相关权利。

请你在使用本服务前仔细阅读并充分理解本政策。当你勾选同意、注册、登录或继续使用本服务时，即表示你已知悉并同意本政策的内容。当某项功能模块的专门说明与本政策存在冲突时，以该模块的专门说明为准。

2. 控制者

本政策所述个人信息的控制者为 原力构建（苏州）科技有限公司。如你对本政策或个人信息处理有任何疑问，可通过「如何联系我们」一节中的方式与我们联系。

3. 适用范围

本服务面向全球用户开放，但为获得最佳性能，主要面向所选服务区域所在国家 / 地区的用户提供。本政策适用于你通过网页、客户端、IDE 插件等形式访问和使用本服务的全部情形。

本政策不适用于由第三方独立运营、并通过 OAuth 授权接入本服务的应用，此类应用对个人信息的处理适用其自身的隐私政策。

4. 我们如何收集和使用个人信息

我们会出于本政策所述目的，遵循「合法、正当、必要」原则收集和使用你的个人信息。

4.1 你主动提供的信息

• 账号信息：注册 / 登录 NoviSSO 时提供的手机号、邮箱、用户名、密码（加密存储）等。
• 身份与安全信息：开启二次验证（MFA）、管理账号安全时涉及的验证方式（Authenticator App、短信验证码、Passkey / 生物识别凭据等）。
• 工作区与内容数据：你在 Console、NoviDesign、NoviCode 中创建的项目、沙箱、设计稿、代码、制品及对话内容。
• 支付与计费信息：购买订阅或积分时产生的订单、发票与计费记录。

4.2 你使用服务时我们自动收集的信息

数据类型	包含字段	处理目的
监控数据（Monitoring Data）	APPID、接口名称、调用结果、Call ID、耗时、区域、费用	通过监控服务用于功能交付、故障排查与性能评估。
操作日志（Operation Log）	APPID、Call ID、时间戳、调试信息	通过日志服务用于保障功能正常运行与错误诊断。
设备与日志信息	IP 地址、访问时间、浏览器 / 设备类型、操作系统、登录设备与会话	用于安全风控、登录设备管理与服务优化。

4.3 收集和使用的目的

我们收集和使用上述信息，用于：向你提供并维护本服务；进行账号注册、登录与身份认证；完成订阅、计费与发票；保障账号与系统安全、进行风险防范；故障排查、性能评估与服务改进；履行法律法规规定的义务。

如需将信息用于本政策未载明的其他目的，我们会再次征得你的同意。

5. Cookie 与同类技术

为保障服务正常运行、记住你的登录状态与偏好设置，我们会使用 Cookie、LocalStorage 等本地存储技术。你可以通过浏览器设置管理或清除此类数据，但清除后部分功能（如保持登录）可能无法正常使用。我们不会将 Cookie 用于本政策所述目的之外的用途。

6. 我们如何存储个人信息

6.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于境内。如涉及跨境传输，我们将依照法律法规的要求执行，并保障你的个人信息安全。

6.2 存储期限

我们仅在实现本政策所述目的所必需的期限内保留你的个人信息，超出期限后将删除或匿名化处理。法律法规另有规定的，从其规定。

数据类型	保留期限
IP 地址 / 访问时间	180 天
账号信息	账号存续期间保留；账号注销后 30 天内删除
控制台配置	停止使用后保留 7 天
日志（后端、SDK、故障排查）	14 天

7. 我们如何共享、转让与公开披露

7.1 共享

我们不会向第三方共享你的个人信息，但以下情形除外：

• 取得你的同意：在征得你明确同意后进行共享。
• 第三方授权应用：你主动通过 OAuth 授权接入的应用，我们会按你确认的权限清单（资料、邮箱、项目等）向其提供相应信息。
• 委托处理：为实现本服务功能，我们可能委托具备相应安全能力的服务商（如云计算、支付、短信服务商）处理信息，并通过协议约束其处理行为。
• 法律要求：依据法律法规、监管要求或司法 / 行政机关的强制性要求进行披露。

7.2 转让

我们不会转让你的个人信息，但在涉及合并、收购或破产清算等情形时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新征得你的授权同意。

7.3 公开披露

除依据法律法规或获得你的明确同意外，我们不会公开披露你的个人信息。

8. 我们如何保护个人信息

我们采取符合行业标准的安全措施保护你的个人信息：

• 传输与存储采用加密技术，密码等敏感凭据加密保存。
• 通过多因素认证（MFA）、登录设备与会话管理等手段加强账号安全。
• 实施访问权限控制与最小授权，仅授权人员可在必要范围内处理个人信息。
• 企业版可启用审计日志等增强能力，详见定价。

如不幸发生个人信息安全事件，我们将依法及时启动应急预案、采取补救措施，并以适当方式告知你相关情况。

9. 你的权利

在符合法律法规的前提下，你有权对自己的个人信息行使以下权利：

• 访问与更正：在 NoviSSO 与各产品设置中查看和修改你的账号资料。
• 删除：在工作区「危险区」删除项目 / 沙箱 / 制品；该操作不可恢复，请谨慎操作。
• 撤回同意：在「账号安全 · 已授权应用」撤销已授权的第三方应用。
• 注销账号：你可以申请注销账号，注销后我们将依据第 6.2 节的期限删除或匿名化你的个人信息。

如需行使上述权利或对处理结果有异议，可通过第 11 节的方式联系我们。

10. 未成年人保护

本服务主要面向成年人。若你为未成年人，请在监护人陪同下阅读本政策，并在征得监护人同意后使用本服务。如我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。

11. 如何联系我们

如你对本政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式与我们联系：

主体	原力构建（苏州）科技有限公司
应用内入口	控制台 / 门户顶栏的「帮助与引导」，详见联系我们。
客服邮箱	待补充
办公地址	待补充

我们将在收到你的请求并核验身份后，尽快予以处理。

12. 本政策的更新

我们可能适时更新本政策。更新后我们会在本页面发布最新版本，重大变更将通过显著方式（如站内通知）提醒你。本政策的更新内容自公布之日起生效，请你定期查阅。

说明

本政策正式生效日期与最近更新日期以官方公布为准，待补充。