隐私政策

01我们是谁，本政策的适用范围

Beyond Border Group Limited 依中华人民共和国香港特别行政区法律设立（下称“Beyond Border”或“我们”），运营 Intelligence by Bearingbridge 平台，可经 bearingbridge.ai 与 bearingbridge.com 域名及任何相关应用、界面或 API 访问（合称“服务”）。

本政策说明：服务处理哪些个人信息、为何处理、还有谁会接触到、留存多久，以及您可以向我们提出哪些要求。登录页面的访问者、持有账户的个人，以及组织放入服务的内容里所含的个人信息，都适用本政策。本政策与服务条款并行，后者规范服务本身的使用。

02我们的双重身份：个人信息处理者与受托方

我们以两种身份行事，您行使权利的途径也因之而异。

• 个人信息处理者：对应维系一个账户所必需的信息，即身份、登录记录、组织归属、积分余额、购买记录、与支持团队的往来，以及使用服务的技术记录。处理的目的与方式由我们确定，本政策即是您的依据。
• 受托方：对应组织放入服务的内容，即文件、记录、提示词、接入的系统，以及由此产出的成果（下称“客户数据”）。我们依组织的书面指示处理，组织才是处理者。您若是某个使用服务的组织的员工、客户或联系人，想知道该组织持有您的哪些信息，请径向该组织提出；我们会将请求转交。

03我们处理哪些信息

• 账户信息。姓名、电子邮件地址、界面语言、角色、所属组织与品牌，以及通知偏好。密码一律不以明文留存：身份验证交由我们的数据库服务商执行，其仅保存加密摘要。
• 登录与安全记录。登录、退出、密码重置请求，各附日期、时间、发起请求的网络地址与浏览器 User-Agent 字符串。您对服务条款的接受同样记入，以作凭证。
• 使用记录。产品执行过什么：哪个模块、何时执行、由哪个账户发起、用了哪个模型、耗时多久、扣减多少积分、成功与否。您在活动日志与消费流水里看到的，正是这些记录。
• 结算信息。积分购买的金额与币种、每笔付款的状态、发票，以及支付处理机构为该笔交易生成的凭证编号。完整卡号从不经我们之手。
• 客户数据。组织及其用户放入的一切：上传的文件与由此生成的素材，客户、供应商与联系人记录，任务与项目，提示词及产出的文本、图片、视频，信息流，以及从所接入系统中读取的数据。其中可能含有第三方的个人信息，这部分我们以受托方身份处理（见第 2 条）。
• 通信记录。服务发给您的邮件，连同日期、收件人、主题与发送缘由一并记入日志，以便支持团队核实送达或重新发送；以及您经联系表单、问题反馈表单发来的消息。

04信息的来源

多数来自您本人，即您输入、上传、接入或购买的那些内容。一部分来自组织的管理员，账户由他创建，角色由他设定，品牌与已接入系统的读取权也由他开放。一部分在您使用服务的过程中产生：使用记录、成本、活动。还有一部分按组织的指示，从它接入的第三方系统读取：广告账户、客户关系管理系统、社交账号、搜索数据供应商，以及它接入产品的任何服务器或接口。

05处理目的与法律依据

• 提供您或您的组织所要求的服务：运行各模块，维护余额与历史记录，保存文件，交付输出结果。依据：履行我们与您或您所在组织之间的合同。
• 准确计费：为每次运行定价，扣减积分，记录购买，开具发票，保存法律要求的会计凭证。依据：履行合同；会计部分另为法定义务。
• 保障服务安全可用：发现滥用，排查事故，防范积分被盗用，并保留足以回答“谁在何时访问过这个账户”的记录。依据：我们对服务安全的正当利益，以及我们对客户负有的安全义务。
• 支持与告知：回复您的消息，通报运行失败、定时发布、余额不足、本类文件的变更，以及每周产品更新摘要（您可随时关闭）。依据：服务类消息为履行合同，可退订的消息为您的同意。
• 改进产品：了解哪些功能真正有人用、运行在何处失败、成本几何。凡可行之处，一律以汇总且去标识化的数字进行。依据：我们的正当利益，并已与您的权益相权衡。

我们不出售、不出租个人信息，也不用其投放广告。

06人工智能与模型供应商

每次 AI 运行，都会把必需之物交给执行它的模型：您的提示词，智能体或模块的指令，以及随请求附上的文件、文本或图片。这些调用统一从一个网关发出，网关由我们的托管服务商运行，再转交该模块或该组织所选模型的供应商。模型名称、其背后的供应商与本次运行的价格，运行之前即在产品中列明，运行之后一并记入。

我们不以客户数据训练模型，自有模型与他人模型皆然；我们所选供应商，其接口条款默认不将提交的内容用于训练。这些供应商仅在返回结果所必需的限度内处理，并适用其自身的条款与留存期限，我们无从为您单独更改；其条款如在要紧之处有变，我们会在产品中说明。

输出结果出自统计模型，可能有误。产品中没有任何功能会单独决定一个人的处境（见第 17 条）。

07您接入的系统

组织可将自有系统接入服务：广告与分析账户、客户关系管理系统、社交账号、搜索数据供应商，以及它选定的任何服务器或接口。新增、修改、删除连接，仅限组织的管理员；至于各个已接入系统由谁读取，则在“用户”页面上逐人设定。

接入一个系统，会保存该连接所需的访问凭据及其设置。该凭据只用于完成所交办工作必需的调用，绝不完整回显；管理员随时可以撤销，在产品中撤销，在供应商处撤销，皆可。各供应商收到我们发出的请求后如何处理，则适用其自身的隐私政策。

08付款与结算

积分购买由 Stripe 收款；就其收集的卡片数据而言，Stripe 自身即是处理者。卡号与验证信息在 Stripe 自有页面上填写，不会进入我们的服务器。我们收到并保存的，是展示购买历史与记账所必需的部分：金额、币种、日期、所用方式、付款状态、凭证编号与发票。

09我们发送的邮件

服务类邮件，如密码重置、邀请、审核请求、发布失败通知与收据，均经我们的电子邮件服务商投递。每一封都连同日期、收件人、主题与发送缘由记入日志，支持团队据此核实送达，也可在链接过期后重新发送。可退订的邮件均附有链接，无需登录即可点击，一经点击立即止投。

10Cookie 与本地存储

服务不用广告 Cookie，也不设第三方追踪。存入您浏览器的，仅限登录会话所必需者：

• bbg_lang：记住界面语言的 Cookie；
• bbg_at：仅服务器可读的 Cookie，用于向已登录的人呈现页面；
• 会话令牌及其刷新令牌，存于浏览器本地存储，使重开的标签页仍保持登录，退出时即行清除。

11参与处理的服务商

我们只依托少数几家服务商，每一家都受书面协议约束，且只承担服务所需的那一部分：一家数据库、身份验证与文件存储服务商；一家托管服务商，AI 网关亦由其运行；经该网关触达的各模型供应商；一家支付处理机构；一家电子邮件服务商；以及模块确有需要时的搜索与市场数据供应商。此外，组织自行接入的平台（见第 7 条），会收到它要求我们发出的请求。

法律有要求时，为维护我们的权利或保护他人安全时，我们也会披露信息；我们的业务如由他人承接，信息随之转移，本政策继续适用于所转移的部分。

12跨境传输

我们在香港运营，服务商则分处多国，个人信息因此会在香港以外处理；对欧洲用户而言，也会在欧洲经济区以外处理。凡此类传输，均由我们与服务商协议所要求的合同保护措施覆盖，适用时包括欧盟委员会的标准合同条款。

13保存期限

• 账户信息：账户存续期间。
• 客户数据：组织保留期间。在产品中删除文件、记录或素材，该项即从产品移除；常规备份里的副本，随备份到期消失。
• 登录、安全与使用记录：在其对安全与结算查询尚有用处的期间保存，此后删除，或压缩成无从识别任何人的数字。
• 结算凭证与发票：七年，依香港公司法与税法的要求。
• 邮件日志：账户存续期间，以便核实或重发某一封邮件。

有人离开组织时，其登录账号只停用，不删除：组织的结算历史、活动日志与审计轨迹因此仍然属实，谁做过什么，仍有交代。应请求，法律未要求我们留存的个人信息一律删除；必须留存的记录中，其姓名以无从识别本人的代号替换。

14安全措施

数据访问依组织、品牌与角色划定：一个人只看得到自己所属的组织、获授权的品牌，以及管理员为其开放的已接入系统，此外一概不见。传输全程加密，密码在我们的身份验证服务商处仅以摘要形式存在，管理操作与登录均记入日志，生产系统的访问权只给确有需要的人。世上并无绝对安全的系统；泄露事件若涉及您的个人信息并可能令您受损，我们将依法通知您与主管机关。

15您的权利

无论您身在何处，都可以要求我们告知持有您的哪些个人信息，要求更正，要求以可携格式提供副本，要求删除，要求限制某项处理或对其提出反对，也可以撤回已作出的同意；撤回不影响此前已经进行的处理。

依香港《个人资料（私隐）条例》（第 486 章），您享有查阅与改正的权利，我们在四十日内答复。《通用数据保护条例》对您适用的，您享有该条例赋予的权利，并可向所在地监管机关投诉。《中华人民共和国个人信息保护法》对您适用的，您享有该法赋予的权利，包括要求解释个人信息处理规则。

请按第 18 条所列方式与我们联系。答复不收取费用；着手处理之前，我们可能请您证明身份。请求若指向我们为某个组织持有的客户数据，我们会转交该组织，并协助其答复。

16未成年人

本服务面向专业用途，不面向儿童。我们不会明知其未满 18 周岁而为其开设账户。您若认为有儿童的个人信息进入了本服务，请告知我们，我们会将其删除。

17我们不作自动化决策

服务借助 AI 产出文本、图片、分析与建议，也自动定价、自动扣减积分。但凡对个人产生法律效力、或造成类似重大影响的决定，均须由人作出，服务不会代劳。模块给出的建议，供人阅读、判断，而后采纳或弃置。

18政策变更、联系与投诉

本政策可能修改。现行版本以本页顶部的版本日期标识，始终可在本网址查阅；如有实质变更，我们会在产品中或以邮件告知。

对本政策有疑问，就您的信息有所请求，或欲提出投诉，请经产品中的联系表单，或经 bearingbridge.com，致信 Beyond Border Group Limited（香港特别行政区），并注明您账户的电子邮件地址与组织名称。若我们的答复未能使您满意，您可向香港个人资料私隐专员公署投诉，或在您所在国家的监管机关对您有管辖权时向其投诉。