运营主体资料（待正式确认）
- 运营主体
- 待正式公布
- 经营地址
- 待正式公布
- 隐私联络渠道
- 待正式公布
- 资料留存政策
- 待核实
谁负责处理及如何联系
FDEDO 实际运营主体名称、经营地址、专用隐私邮箱尚待经营者提供并正式审核发布。正式发布前，以下内容仅为拟议条款，不得视作已生效的隐私告知。
处理范围与目的
登录身份及企业成员信息用于身份验证与租户隔离；项目目标、业务陈述、用户主动提供的文本资料、来源声明、修改历史用于需求梳理及已授权服务；安全审计、设备和必要访问记录用于防滥用、故障恢复及履行法定义务；正式开通支付时才处理必要的订单和结算状态。
处理依据与最小必要
根据合同履行所必需的处理、依法取得的同意或其他适用法律依据分别管理。非必要个人信息不作为使用基础服务的前提。用户不得上传未获授权的个人资料、密钥、账户凭证、商业秘密或国家秘密。
保存、备份及删除
企业项目资料保存在平台项目空间，不会因一次报告生成而自动删除。实际保存期限、备份删除周期及不同审计记录的法定保留例外，由运营主体核实并发布；尚未核实前不会承诺具体天数。符合条件的项目所有者可申请项目删除；安全、财税或争议资料可能依法保留必要记录。
基础设施与第三方
本网站使用 Cloudflare Workers 和 D1 运行页面及保存业务资料。Google 登录、企业邮箱认证或支付服务，只有相应功能启用时才涉及相应供应商。对外模型 DeepSeek 属独立处理环节，目前正式企业资料外发未开放。第三方实际处理地区、合同及转移机制须根据适用产品和客户地区单独核查。
用户权利和申请渠道
在法律允许范围内，可申请查阅、复制、更正、补充、删除、撤回同意、解释处理规则及注销。平台须在正式上线前提供经验证的隐私联系渠道与身份核验、答复流程；撤回通常不影响撤回前基于有效依据进行的处理。
安全事件及责任
客户应确认分享权利，在上传前进行必要脱敏与最小化。平台仍须履行访问控制、隔离、技术保护、审计、漏洞处理与必要的安全事件告知义务；不会通过本政策概括免除法定责任。
特殊资料与跨境处理
涉及敏感个人信息、未成年人信息、商业秘密、重要数据或跨境提供，应依实际场景单独评估合法性与更高保护要求。脱敏不一定等于不可复原的匿名化。符合条件的数据跨境活动可能适用简化程序，但不自动免除告知、安全措施等义务。
版本与修订
正式版本、更新时间与确认记录由系统保存；对于依法需要重新告知、同意的重大处理变更，将在执行前进行相应提示。
法规和服务商原文参考
资料提交与外部 AI 处理是不同的授权事件。客户拒绝外部 AI 不应影响合法可用的人工梳理。
参考链接不代表法规全部适用，也不意味着已经取得正式法律意见。实际适用范围应按运营地、客户所在地、资料类型和业务行为核对。