我们收集什么，怎么用，存多久

一、我们收集哪些信息

• 账号信息：企业名称、统一社会信用代码、联系人姓名与手机号、登录账号。
• 员工信息：姓名、所属部门、岗位角色、企业邮箱或手机号（由企业管理员录入）。
• 内容数据：企业上传的知识库资料、员工拍摄的原始视频、生成的脚本与成片、发布记录。
• 平台授权凭证：员工扫码授权后获得的访问令牌，用于代其发布内容，加密存储。
• 线索数据：视频带来的评论、私信、表单留资中的姓名、手机号、意向描述。
• 使用日志：登录 IP、操作记录、接口调用日志、错误日志，用于安全审计与故障排查。

二、我们怎么使用

仅为提供服务之目的使用：生成选题与脚本、完成拍摄与剪辑、按企业指令发布内容、归集与分配线索、生成数据报表、计费与开票、安全风控与故障处理。我们不会将企业内容用于训练通用模型，也不会用于其他客户。

三、AI 处理说明

• 生成功能会调用第三方大模型服务，传输内容仅限当次生成所需的文本片段（如企业介绍、卖点话术），不含员工人脸视频。
• 我们与模型服务商签署数据处理协议，要求其不得留存、不得用于训练。
• 企业可在后台关闭「允许调用外部模型」，关闭后生成能力降级为内置小模型，效果下降但数据不出境。

四、人脸与视频

员工出镜视频属于敏感个人信息。我们仅在员工本人完成授权（App 内勾选同意）后处理其人脸与声纹信息，用途仅限生成该条成片。企业管理员不得为未同意的员工开通拍摄权限。员工可随时在 App「我的 → 隐私设置」中撤回授权，撤回后其历史视频不再用于新的生成任务。

五、共享与委托处理

我们不会出售您的信息。仅在以下情形共享：① 按企业指令向企业指定的 CRM 系统推送线索；② 向短信通道服务商提供接收号码以发送通知；③ 向云服务商委托存储与计算（境内节点）；④ 法律法规要求或司法机关依法调取。所有受托方均须签署保密与数据安全条款。

六、存储地点与期限

• 数据存储于中国境内云节点（重庆、上海），不出境。
• 账号与内容数据在服务期内持续保存；协议终止后 30 日内可导出，逾期删除或匿名化。
• 使用日志保存 6 个月；计费与开票记录按税务要求保存 10 年。
• 已删除的数据在备份中最多留存 30 日，随后随备份轮转自然清除。

七、您的权利

您可随时查询、更正、导出、删除您的信息，或撤回授权、注销账号。企业管理员可在后台自助完成大部分操作；需要协助的，邮件 Bd@bafang.tech，我们 15 个工作日内答复。对处理结果不满意的，可向网信部门投诉。

八、安全措施

全链路 HTTPS 传输、数据库字段级加密（手机号、授权令牌）、AES-256 静态加密、多租户数据逻辑隔离、最小权限与操作审计、登录失败锁定与敏感操作二次验证。我们每年至少进行一次渗透测试与一次数据安全演练。发生数据安全事件时，我们在 72 小时内通知受影响企业并报告监管部门。

九、未成年人

本服务面向企业客户，不面向未满 14 周岁的未成年人。若视频内容中出现未成年人（如学员出镜），企业须取得其监护人书面同意，并对内容合规负责。

十、政策更新与联系

本政策更新将在官网公示，重大变更提前 30 日通知并在 App 内弹窗提示。数据保护负责人邮箱：Bd@bafang.tech；地址：重庆市两江新区线外城市花园 8 栋 1202。