{"code":0,"data":{"privacyVersion":"2.0","agreementVersion":"2.0","privacyUrl":"https://batian.rickmail.email/legal/privacy","agreementUrl":"https://batian.rickmail.email/legal/agreement","mustAgree":true,"privacyText":"杭州永鱼网络科技有限公司 · 霸天IM 隐私政策\n\n版本 V2.0 ｜ 发布日期 2026-11-13 ｜ 生效日期 2026-11-13\n更新说明：按小米、vivo、OPPO、荣耀四家应用商店隐私合规审核标准补充完善，新增敏感个人信息、系统权限、Cookie 与内嵌网页、委托处理与第三方清单、存储地点与期限、个人信息清单附录等章节。\n\n一、适用范围与运营者信息\n1. 本政策适用于“霸天IM”企业办公协同服务，包括 Android 客户端（应用名称：霸天IM；包名：com.batian.im；客户端版本：1.8.0）、网页版办公端、云文档协作编辑器、企业管理员管理后台与平台运营后台（以下统称“本服务”）。\n2. 个人信息处理者与运营者：杭州永鱼网络科技有限公司。\n注册地址：浙江省杭州市滨江区长河街道平乐街16号1号楼16321室。\n统一社会信用代码：91330108MAKA7NGC35。\n个人信息保护负责人联系方式：privacy@batian.rickmail.email（由运营者信息安全负责人接收与答复）；通信地址同上。\n3. 本政策与《用户协议》分别独立成文、分别展示，本政策不作为《用户协议》的组成部分，《用户协议》也不包含本政策内容。\n4. 本政策遵循合法、正当、必要与诚信原则，仅处理实现本服务功能所必需的个人信息，不收集与服务无关的个人信息，不采用默认勾选、缩小文字、冗长文本等方式诱导你同意。\n5. 首次打开应用时，我们会以弹窗形式提示你阅读本政策与《用户协议》；同意需由你主动勾选后确认，我们不会预先勾选，也不会设置“好的”“我知道了”等无法表达拒绝意愿的选项。\n6. 查阅路径：应用内「我的—设置—关于我们—隐私政策」（进入主界面后不超过 4 次点击可达）；官网 https://batian.rickmail.email/privacy.html ；协议接口 https://batian.rickmail.email/legal/privacy 。三处正文完全一致。\n7. 本服务面向企业与在职员工，不面向未满 14 周岁的儿童，也不面向普通消费者社交场景。\n\n二、我们如何收集和使用你的个人信息\n1. 注册与登录\n手机号码【必需】：用于注册、验证码登录、找回密码与账号识别，不提供则无法注册与登录。\n短信验证码【必需】：用于校验手机号归属，不提供则无法完成注册、验证码登录或找回密码。\n登录密码【必需】：仅保存 bcrypt 不可逆散列值，我们无法还原明文；不提供则无法使用密码登录。\n昵称【必需】：用于在同企业内展示身份，不提供则企业成员无法识别你。\n真实姓名、工号、职位、头像【选填】：由你本人或企业管理员填写，用于企业通讯录展示；不上传头像时使用默认图形，不影响主功能。\n2. 企业与组织管理\n企业名称、所属行业、企业规模、企业联系人姓名、企业联系电话、营业执照号或统一社会信用代码、企业简介、企业地址与官网【创建或管理企业时必需】：用于企业创建、企业审核与管理员身份核验，其中联系人姓名与联系电话属于个人信息。\n邀请码、部门、角色与权限【必需】：用于加入企业、组织归属与权限控制。\n3. 通讯录与同事协作\n姓名、工号、部门、职位、手机号码、企业邮箱、头像、在职状态：由你本人或企业管理员维护，用于企业内部通讯录展示与同事搜索；搜索范围限于你所在企业。\n4. 办公协同内容（使用对应功能时提交）\n公告、审批单（请假、报销、出差、加班等表单字段）、待办、考勤打卡时间与备注、工资条（含薪酬金额，见第三条【敏感】说明）、工作汇报、服务工单与附件、资源预约、团队日程与参与回执、项目与任务及评论、企业网盘文件与附件、云文档正文与历史版本及评论。\n5. 企业邮箱（你主动绑定后处理）\n邮箱地址、服务商名称、IMAP/SMTP 服务器与端口、账号名【必需】。\n授权码或密码【敏感】：以 AES-256-GCM 加密存储，仅用于代你收发邮件，不用于其他目的。\n邮件主题、正文、收发件人与附件：仅在你使用邮箱功能时通过 IMAP/SMTP 协议同步展示，我们不做内容营销分析，不向第三方提供。\n6. 设备信息与日志\n设备标识符（Android ID）【必需】：用于客户端启动配置下发、跳转链路健康统计与运行异常定位。\n应用版本、渠道号、运行平台与操作时间：用于版本兼容、灰度判断与问题排查。\nIP 地址：用于安全审计、访问限流、异常登录识别与攻击溯源。\n7. 从第三方获取的个人信息\n企业管理员批量导入成员时提交的姓名、手机号码、部门与工号（我们会在导入页提示企业确保已取得成员同意）；\n你绑定邮箱后由邮箱服务商在授权范围内提供的邮件数据；\n短信服务商回执的发送状态。\n8. 收集频率与最小必要\n设备标识符仅在应用启动、配置拉取与健康上报时采集，不做后台高频采集；位置、剪贴板、传感器等不做任何采集；办公内容仅在你主动使用对应功能时提交。\n9. 依法无需取得同意的情形\n为履行法定职责或义务、为应对突发公共卫生事件或紧急情况下保护自然人生命健康与财产安全、在合理范围内处理你自行公开或其他已合法公开的信息、法律法规规定的其他情形，我们可能不另行取得同意，但会依法告知处理情况。\n\n三、敏感个人信息的处理\n1. 本服务涉及的敏感个人信息：工资条中的薪酬金额（财产信息）、企业邮箱授权码或密码（账号凭证），以及真实姓名与手机号码组合形成的企业成员身份信息（按从严标准保护）。\n2. 显著标识：本政策中以【敏感】字样对敏感个人信息作出显著标识，并在下款说明处理目的、方式、范围、必要性及对个人权益的影响。\n3. 处理目的与必要性：工资条用于企业向员工发放薪酬并留痕，仅本人可见，离开该处理无法完成薪酬发放；邮箱授权码是你授权我们代收发邮件的唯一凭证，离开该凭证无法提供邮箱功能。\n4. 处理方式与范围：加密存储、按企业隔离、按角色授权、仅本人或经企业明确授权的财务与人事角色可见；工资条查看可配置查看密码并记录查看时间。\n5. 对个人权益的影响：上述信息一旦泄露或被滥用，可能影响你的财产安全与账号安全，因此我们不将其用于营销、画像或对外提供，并在传输与存储环节加密、在访问环节留痕审计。\n6. 单独同意：企业作为个人信息处理者向你发放工资条前，应另行取得你的单独同意；我们作为受托处理者仅在委托范围内处理。你不同意时，可向企业管理员提出，不影响你使用其他办公功能。\n7. 本服务不收集人脸、指纹、声纹等生物识别信息，不收集宗教、医疗健康、行踪轨迹等敏感个人信息。\n\n四、系统权限清单与调用规则\n1. INTERNET（访问网络）：用于登录、加载办公数据、收发邮件、上传下载文件与协议更新。\n2. ACCESS_NETWORK_STATE（查看网络连接状态）：用于识别网络可用性，避免无网络时反复请求。\n3. 除上述两项普通权限外，本应用不申请任何运行时权限：不申请相机、麦克风、通讯录、通话记录、短信、位置、存储、日历、电话状态、传感器、悬浮窗、无障碍、设备管理器等权限；不申请“已安装应用列表”“剪切板”读取能力。\n4. 文件上传与下载：通过系统文件选择器（SAF）由你逐次选择单个文件，不申请存储权限、不扫描设备存储；下载经系统媒体库写入“下载”目录。\n5. 权限申请规则：本应用不在启动时一次性申请多项权限，不在与服务场景无关时提前申请；如后续新增权限，将在调用对应功能时同步告知目的，并允许你拒绝。\n6. 权限撤回：你可在“系统设置—应用—霸天IM—权限”中随时关闭或撤回授权。撤回后仅对应功能不可用，不影响登录与其他功能；我们不会在拒绝后反复弹窗、循环索权或以无法使用为由强制授权。\n7. 本应用不后台自启动、不关联启动第三方应用、不进行唤醒或静默安装。\n\n五、Cookie、本地存储及同类技术\n1. 客户端本地存储：登录令牌、协议同意状态与协议版本、启动配置缓存、云文档草稿保存在本机应用私有目录（SharedPreferences 与私有文件），不上传第三方，不用于广告。\n2. 内嵌网页与 Cookie：应用内使用系统 WebView 显示网页版办公页面与云文档协作编辑器，这些页面会使用 Cookie、LocalStorage、IndexedDB 保存会话与编辑草稿，用于保持登录状态与断线恢复。\n3. 我们不使用第三方跟踪 Cookie、网络信标、Flash Cookie 或跨应用跟踪脚本，不基于自动采集工具建立用户画像。\n4. 清除方式：应用内「设置—清除缓存」与「退出登录」会清除网页 Cookie、本地存储与草稿；卸载应用会删除全部本地数据。\n5. 官网为纯静态页面，不使用 Cookie 或第三方统计脚本；访问日志由服务器按第九条期限保存。\n\n六、内嵌网页与第三方页面\n1. 为提供网页版办公能力，应用内含全屏网页容器，用于加载由运营者维护的网页版办公页面；为保障可用性，我们可能在运营者名下多个备用域名之间自动切换，切换过程不改变处理目的与信息种类。\n2. 网页容器不显示地址栏，因此我们在此明确：上述页面由本政策所列运营者提供，其个人信息处理受本政策约束；页面产生的 Cookie 与本地存储在第五条约定范围内使用。\n3. 若未来需通过该容器加载由其他主体运营的页面，我们会在加载前以弹窗方式明确告知该页面的运营者名称、处理目的、处理方式、个人信息种类及其隐私政策链接，并另行取得你的同意；未经你同意，不会加载此类页面。\n4. 截至本政策生效日，应用内网页容器默认不加载后台下发的跳转页面；如启用，我们将按前款告知并更新本政策。\n\n七、我们如何委托处理、共享、转让与公开披露个人信息\n1. 角色划分：对你注册、登录、账号安全与客户端运行所必需的信息，运营者是个人信息处理者；你在企业内提交的办公协作数据，企业是个人信息处理者，运营者依据企业指示作为受托处理者在委托范围内处理，并按委托处理协议约定处理目的、期限、处理方式、信息种类与保护措施。\n2. 受托处理（委托处理）清单\n腾讯云计算（北京）有限责任公司及其香港地域服务：提供云主机、云磁盘与对象存储，服务器位于中国香港；处理账号信息、办公协作数据与上传文件；目的为数据存储与系统运行；措施为合同约束、最小权限、加密传输与访问审计。\n腾讯云短信服务：处理手机号码与验证码内容，目的为下发注册、登录与找回密码验证码，方式为服务端接口传输。\n你自行选择的邮箱服务商（如 QQ 邮箱、163 邮箱、企业邮箱）：在你授权范围内通过 IMAP/SMTP 同步与发送邮件。\n3. 共享：除上述受托处理与法定情形外，我们不向任何第三方共享你的个人信息。我们不出售、不出租你的个人信息，不将其用于广告推送、用户画像或与本服务无关的目的，不向其他应用或服务器私自发送、共享。\n4. 企业内部共享：企业管理员及其授权的角色可在企业范围内查看成员信息与业务数据；工资条等敏感信息的可见范围由企业配置，我们提供权限控制与操作留痕。该共享由企业依内部制度管理，并由企业履行告知与同意义务。\n5. 转让：我们不会转让你的个人信息。如发生合并、分立、解散、被宣告破产等情形需转让的，我们将告知你接收方名称与联系方式，并要求接收方继续履行本政策义务；接收方变更原处理目的与方式的，将重新取得你的同意。\n6. 公开披露：我们不会公开披露你的个人信息；法律法规规定、司法机关或行政机关依法要求，或取得你的单独同意时除外。\n7. 例外情形：为保护你或他人的生命、财产安全的紧急情况，或法律法规明确规定的其他情形，我们可能在必要范围内处理并随后告知。\n\n八、第三方服务与 SDK 清单\n1. 客户端未集成任何第三方广告、统计、推送、地图、社交、支付或数据分析 SDK；除 Android 系统组件（系统 WebView、系统文件选择器、系统媒体库）与 Flutter 官方框架外，客户端不包含用于收集个人信息的第三方代码。\n2. 服务端对接的第三方服务清单\n腾讯云短信服务｜运营者：腾讯云计算（北京）有限责任公司｜功能：短信验证码下发｜涉及信息：手机号码、验证码内容｜使用场景：注册、登录、找回密码｜收集方式：服务端接口传输｜隐私政策：https://cloud.tencent.com/document/product/382/5976\n腾讯云主机与对象存储｜运营者：腾讯云计算（北京）有限责任公司（中国香港地域）｜功能：数据存储与系统运行｜涉及信息：账号信息、办公协作数据、上传文件、访问日志｜使用场景：全服务运行｜收集方式：加密传输后存储｜隐私政策：https://cloud.tencent.com/document/product/301/11470\n你自行选择的邮箱服务商｜运营者：由你选择（QQ 邮箱、163 邮箱或企业邮箱服务商）｜功能：邮件收发｜涉及信息：邮箱地址、邮件内容与附件｜使用场景：你绑定并启用邮箱功能时｜收集方式：IMAP/SMTP 协议同步｜隐私政策：见所选服务商的隐私政策\n3. 如后续集成新的第三方 SDK，我们会在集成前更新本政策与本清单，逐项列明 SDK 名称、开发者、版本号、主要功能、收集的个人信息种类、使用目的、使用场景、收集方式与第三方隐私政策链接，并在应用内以单独弹窗取得你的同意。\n\n九、个人信息的存储地点与存储期限\n1. 存储地点：中华人民共和国香港特别行政区（腾讯云中国香港地域），不存储于其他国家和地区。境内用户的信息存储于该地域可能构成个人信息出境，详见第十条。\n2. 存储期限\n账号信息（手机号码、昵称、真实姓名、工号、职位、头像、密码散列）：账号存续期间；注销完成后 15 个工作日内删除或匿名化账号标识信息，法律规定需留存的除外。\n企业办公数据（审批、考勤、工资条、文件、云文档、汇报、工单、日程、项目任务）：归属企业所有，按企业配置与内部制度保存，企业管理员可随时删除；企业与运营者终止服务后 30 日内按约定返还并删除。\n短信验证码：有效期 10 分钟，超期后随记录清理，最长不超过 24 小时。\n安全与操作日志（IP、登录、后台操作、文件访问）：不超过 180 天。\n备份数据：数据库与文件每日全量备份，保留 14 天，到期自动删除，不用于其他目的。\n举报与投诉记录：处理完毕后保留 2 年，用于合规追溯。\n3. 到期处理：达到期限后删除或匿名化，并同步通知受托处理方删除；因技术原因暂不能删除的，停止除存储与必要安全保护外的所有处理。\n\n十、个人信息出境\n1. 接收方：腾讯云香港地域作为受托存储与运行服务提供方；接收方名称、联系方式与个人信息保护规则见第八条对应条目的隐私政策链接。\n2. 出境信息种类：账号信息、企业与办公协作数据、访问日志。\n3. 目的与方式：为提供本服务所必需的存储与计算，通过 HTTPS/TLS 加密传输，不用于其他目的。\n4. 你行使权利的方式：可通过第十六条渠道向我方提出查阅、更正、删除、撤回同意等请求，我们将协调境外接收方在 15 个工作日内响应。\n5. 合规机制：与企业客户签署包含个人信息出境与委托处理条款的服务协议；如面向境内大规模个人提供服务，我们将按《个人信息保护法》第三十八条履行安全评估、标准合同备案或保护认证等义务。\n6. 如你不接受在该地域处理个人信息，请停止使用本服务，并在同意前退出应用；企业客户可联系运营者协商私有化或本地化部署方案。\n\n十一、我们如何保护个人信息安全\n1. 传输安全：全站 HTTPS/TLS 并启用 HSTS，禁止明文传输；敏感接口校验 Origin 与登录态。\n2. 存储安全：密码采用 bcrypt 不可逆散列；邮箱授权码采用 AES-256-GCM 加密；私有文件、云文档按授权访问，不通过公开链接裸奔。\n3. 访问控制：按企业隔离、按角色授权，接口逐次校验登录态与企业权限；运营后台使用独立账号体系，关键配置变更留存操作审计日志并双人复核。\n4. 运维安全：数据库不对公网开放端口；服务器与备份目录最小权限；凭据定期轮换；异常登录与异常访问告警并留痕。\n5. 组织措施：指定个人信息保护负责人，建立个人信息安全事件应急预案与内部管理制度，对接触个人信息的人员实施最小授权与保密约束。\n6. 安全事件处置：发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，按法律法规要求以应用内通知、公告或邮件告知你事件情况、可能影响、已采取的措施与你可采取的防范建议，并向监管部门报告。\n\n十二、你的权利与行使方式\n1. 查阅与复制：可在应用内「我的」查看个人资料；通过「设置—导出我的数据」直接下载结构化个人信息副本（JSON 格式，不含密码、令牌、邮箱授权码与其他成员数据）；也可发送邮件申请，我们将在 7 个工作日内提供。\n2. 更正：可在个人资料中修改昵称、头像、工号、职位与邮箱；企业范围内的姓名、部门、角色由企业管理员更正。\n3. 删除：可删除本人创建的文件、文档、汇报、任务与评论；企业业务数据由企业管理员删除；符合法定删除情形时，我们主动删除并通知受托方。\n4. 撤回同意：可通过“系统设置—应用—霸天IM—权限”撤回权限授权；可停止使用本服务，或发送邮件至 privacy@batian.rickmail.email 撤回对本政策的同意。撤回后我们停止相应处理（依法仍需处理的除外），你也可在应用内退出登录并卸载应用；撤回不影响撤回前基于同意已进行处理的合法性。\n5. 注销账号：应用内「设置—注销账号」提交申请，提交后账号暂停登录，处理期间可撤销；我们在 15 个工作日内完成删除或匿名化。法律规定需留存的薪酬凭证、财务与审计记录在法定期限内隔离保存，不用于其他目的。我们不为注销设置不合理条件，不以捆绑其他服务为前提。\n6. 自动化决策与个性化推荐：本服务不提供自动化决策、用户画像、定向推送或广告精准营销，因此不存在相关退出路径；如未来提供，我们将事先明示决策逻辑、对个人的影响与退出方式，并提供人工复核途径。\n7. 响应时限与身份核验：我们将在 15 个工作日内答复你的请求；需延长的将说明理由与预计时间。为保护你的信息安全，处理前可能通过手机号验证码或企业管理员确认核验身份。我们不会因你行使权利而拒绝提供服务或降低服务质量。\n8. 投诉与举报：可通过应用内「设置—举报与投诉」（3 个工作日内受理）、「设置—我的申请」查看处理进度，或发送邮件至 privacy@batian.rickmail.email。\n9. 监管渠道：如对我们的答复不满意，可向网信、电信等主管部门投诉举报，或通过12321 网络不良与垃圾信息举报受理中心反映。\n\n十三、未成年人保护\n1. 本服务面向企业与在职员工，不面向未满 14 周岁的儿童，我们不会主动收集儿童个人信息，也不会向其推送任何内容或广告。\n2. 未满 18 周岁的未成年人应在监护人阅读本政策并同意、指导下使用；企业安排未成年实习生使用时，应由企业取得监护人同意。\n3. 若发现未经监护人同意收集了儿童个人信息，我们将立即删除；监护人可通过第十六条渠道联系我们，我们将在 15 个工作日内处理。\n\n十四、自动化决策与个性化推荐\n1. 本服务不基于个人信息进行自动化决策、用户画像、定向推送或广告精准营销，不提供“个性化推荐”“猜你喜欢”等定向展示。\n2. 本服务不含开屏广告、信息流广告、第三方广告位与广告 SDK，不存在广告点击跳转下载行为。\n3. 应用内通知与企业内的审批提醒、待办提醒由企业配置的业务规则触发，属于服务功能通知，不属于自动化决策。\n\n十五、本政策的更新\n1. 本政策版本号、发布日期与生效日期见文首；更新后我们将在应用启动时弹窗提示，并在你重新同意前不开始处理新增的信息类型。\n2. 处理目的、处理方式、个人信息种类、对外提供对象或你行使权利的方式发生重大变更时，我们将以弹窗、公告、站内通知或邮件等显著方式单独提示并重新取得你的同意。\n3. 你不同意变更内容的，可停止使用并在同意前退出应用；历史版本可向 privacy@batian.rickmail.email 索取。\n\n十六、如何联系我们\n1. 个人信息保护联系邮箱：privacy@batian.rickmail.email（7 个工作日内首次响应，15 个工作日内答复处理结果）。\n2. 通信地址：浙江省杭州市滨江区长河街道平乐街16号1号楼16321室（杭州永鱼网络科技有限公司 个人信息保护负责人收）。\n3. 应用内渠道：「我的—设置—关于我们」查看本政策；「我的—设置—举报与投诉」提交举报；「我的—设置—我的申请」查看处理进度与撤销注销申请。\n4. 监管渠道：网信、电信等主管部门，12321 网络不良与垃圾信息举报受理中心。\n\n十七、附录：已收集个人信息清单\n1. 手机号码｜必需｜注册、登录、找回密码、账号识别｜注册、登录、找回密码\n2. 登录密码（不可逆散列）｜必需｜身份校验｜注册与修改密码\n3. 昵称｜必需｜企业内身份展示｜注册与个人资料\n4. 短信验证码｜必需｜手机号归属校验｜注册、登录、找回密码\n5. 真实姓名、工号、职位、头像｜选填｜企业通讯录展示｜个人资料、管理员录入\n6. 企业名称、行业、规模、联系人姓名、联系电话、营业执照号｜创建企业时必需｜企业创建、审核与主体核验｜创建或管理企业\n7. 部门、角色、邀请码｜必需｜组织归属与权限控制｜加入或管理企业\n8. 公告、审批、待办、考勤、工资条、汇报、工单、资源预约、日程、项目任务、云文档、网盘文件｜使用对应功能时必需｜提供办公协同功能｜功能使用\n9. 邮箱地址、服务商、IMAP/SMTP 配置、授权码、邮件内容与附件｜选填｜邮件收发｜绑定邮箱后使用\n10. 设备标识符（Android ID）、应用版本、渠道号、运行平台、操作时间、IP 地址｜必需｜安全风控、异常定位、审计与限流｜应用启动与接口请求\n11. 本清单与应用内「我的—设置—个人信息收集清单」、官网隐私政策页面内容一致；清单发生变化时同步更新。","agreementText":"杭州永鱼网络科技有限公司 · 霸天IM 用户协议\n\n版本 V2.0 ｜ 发布日期 2026-11-13 ｜ 生效日期 2026-11-13\n说明：本协议与《隐私政策》分别独立成文，个人信息处理规则以《隐私政策》为准。\n\n一、协议主体与协议范围\n1. 本协议是你与杭州永鱼网络科技有限公司（统一社会信用代码 91330108MAKA7NGC35，注册地址：浙江省杭州市滨江区长河街道平乐街16号1号楼16321室，以下称“运营者”）之间关于使用“霸天IM”企业办公协同服务的约定。\n2. 本协议与《隐私政策》分别独立成文、分别展示：本协议不包含个人信息处理规则，《隐私政策》也不作为本协议的组成部分。\n3. 你在首次启动页主动勾选并点击“同意并继续”、或在应用内实际使用本服务，即表示你已阅读并同意本协议与《隐私政策》。如你不同意，请勿使用并退出应用；你也可在应用内随时查阅两份文本。\n4. 若你代表企业或其他组织接受本协议，你应确保已获得该组织的合法授权，并有权限同意本协议。\n5. 本服务面向企业与在职员工，不面向未满 14 周岁的儿童。\n\n二、服务内容与服务形态\n1. 服务内容：组织与通讯录、公告、审批、待办、考勤、企业网盘、工资条、企业邮箱、项目任务、团队日程、工作汇报、服务工单、资源预约、云文档协作与站内通知。\n2. 服务形态：Android 客户端（包名 com.batian.im）、网页版办公端、云文档协作编辑器、企业管理员管理后台与平台运营后台。\n3. 本服务不提供即时聊天、群聊、音视频通话、直播与社交动态功能，也不提供应用分发、广告投放与第三方导流。\n4. 具体功能可用范围取决于你所在企业开通的模块与角色权限；企业管理员可为你开通、限制或关闭部分功能。\n\n三、账号注册、使用与注销\n1. 你应使用本人真实有效、可正常接收短信的手机号码注册，完成短信验证码校验，并设置不少于 6 位、符合强度要求的密码。\n2. 企业账号可由企业管理员创建，或通过邀请码加入企业；账号归属企业统一管理，企业管理员可停用账号。\n3. 你应妥善保管账号、密码与验证码，对账号下的一切操作负责；发现账号被盗用或异常登录，应立即修改密码并告知企业管理员。\n4. 账号仅限本人使用，不得转让、出借、出租、出售或与他人共享。\n5. 注销：可在应用内「设置—注销账号」提交申请，处理期间可撤销；提交后账号暂停登录，个人信息按《隐私政策》第九条处理。企业业务数据归属企业，不因个人注销而删除。\n6. 安全校验：为保障账号与企业数据安全，我们在检测到异常登录、连续多次密码错误、异地登录等风险时，可能要求二次验证、临时限制登录或通知企业管理员。\n\n四、企业与管理员\n1. 企业管理员可管理本企业组织架构、成员、角色、权限与业务配置，并在企业范围内查看成员信息与业务数据。\n2. 管理员身份不代表可查看成员私有项目、私有文档或未共享内容；权限边界由系统按角色控制并留痕。\n3. 企业应确保其收集、上传、处理成员个人信息的行为已取得合法授权并履行告知义务，不得要求成员提供与服务无关的个人信息。\n4. 你退出企业后，企业范围内的数据仍归属企业，按企业规则处理；你在其他企业的数据不受影响。\n5. 企业应妥善管理管理员账号，因管理员账号泄露导致的后果由企业承担；我们提供双人复核、操作审计与异常告警等技术措施。\n\n五、用户行为规范\n1. 你不得利用本服务制作、上传、发布、传播含有下列内容的信息：反对宪法确定的基本原则的；危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的；损害国家荣誉和利益的；煽动民族仇恨、民族歧视、破坏民族团结的；破坏国家宗教政策、宣扬邪教和封建迷信的；散布谣言、扰乱社会秩序、破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；侮辱或诽谤他人、侵害他人合法权益的；法律、行政法规禁止的其他内容。\n2. 你不得侵犯他人知识产权、商业秘密、个人信息与隐私权，不得上传未经授权的第三方资料。\n3. 你不得未经授权访问他人账号、企业数据或系统接口，不得绕过权限控制、越权查询、批量爬取或抓取数据。\n4. 你不得上传病毒、木马等恶意程序，不得利用本服务进行自动化压力攻击、漏洞扫描、渗透测试（经运营者书面授权的安全测试除外），不得干扰服务正常运行。\n5. 你不得转售、出租、复制、反向工程、反编译本服务或客户端，不得以非官方渠道分发客户端，不得移除或规避安全机制。\n6. 你不得利用本服务从事洗钱、诈骗、传销、赌博、非法集资等违法犯罪活动。\n7. 你应确保上传与处理的工作资料已获得合法授权，并对内容的真实性、合法性与准确性负责。\n8. 违约处理：你违反本协议或法律法规时，我们可采取警示提醒、删除内容、限制功能、暂停或终止服务等措施，并保留追究责任的权利；涉嫌违法犯罪的，依法向有关部门报告并配合调查。\n9. 举报渠道：可通过应用内「设置—举报与投诉」或发送邮件至 privacy@batian.rickmail.email 举报违法违规内容与行为，我们将在 3 个工作日内受理并按流程处理。\n\n六、内容与知识产权\n1. 本服务的软件、界面设计、文档、商标与 Logo 等权利归运营者或相关权利人所有；未经书面许可，不得使用。\n2. 你与企业提交的内容归你或企业所有。你仅为本服务之目的授予运营者有限的、非独占的处理权限，该权限可依委托处理协议转由受托方在同等范围内行使。\n3. 未经书面许可，不得将本服务或其衍生内容用于商业销售、二次分发、制作衍生作品或对外提供同类服务。\n4. 你保证上传内容不侵犯第三方权利；因你的内容引发第三方主张的，由你或你所在企业承担责任，我们可在收到有效通知后删除或断开相关内容。\n\n七、付费服务\n1. 当前版本的主要功能免费提供。如涉及付费版本、私有化部署、定制开发或增值服务，以双方书面约定或订单为准。\n2. 如涉及自动续费，我们将在扣费前 5 日以短信或站内通知提醒，明确续费金额与周期，并提供随时取消的入口；不会默认勾选、强制捆绑或欺骗诱导开通。\n3. 发票开具、退款与变更按订单约定执行；如因我们未明示收费规则导致争议，按有利于你的方式处理。\n\n八、服务的变更、中断与终止\n1. 因系统维护、版本升级、安全处置或不可抗力（含网络故障、电力中断、自然灾害、政策调整）导致服务短暂中断的，我们将尽力提前通知；计划内维护一般提前 1 日公告。\n2. 服务功能调整或停止提供时，我们将提前 30 日公告，并为你保留数据导出通道，避免数据不可取回。\n3. 你违反本协议或法律法规时，我们可限制功能、暂停或终止服务。\n4. 你主动注销账号或企业停止使用后，服务终止，数据按《隐私政策》处理。\n\n九、免责与责任限制\n1. 本服务按“现状”提供。在法律允许的范围内，我们不对间接损失、利润损失、商誉损失或数据损失承担责任。\n2. 因你自身操作不当、设备或网络故障、第三方服务（短信通道、邮箱服务商、系统 WebView 组件）原因导致的损失，由相应责任方承担。\n3. 你应自行对重要数据做必要备份；因你误删除、误操作导致的数据丢失，我们不承担责任。\n4. 本条不排除法律法规明确规定不得排除或限制的责任，也不免除因我们故意或重大过失造成你损失的责任。\n\n十、个人信息与隐私保护\n1. 我们按照《隐私政策》处理个人信息。该政策与本协议独立成文，可在应用内「我的—设置—关于我们—隐私政策」及 https://batian.rickmail.email/legal/privacy 查阅。\n2. 我们不会将你的个人信息用于本协议约定服务之外的目的，不会出售你的个人信息，不会用于广告推送。\n3. 如本协议条款与《隐私政策》就个人信息处理存在不一致，以《隐私政策》为准。\n\n十一、通知与送达\n1. 我们可通过应用内通知、站内公告、短信、邮件或官网公告向你发送通知，自发送成功即视为送达。\n2. 你应确保注册手机号有效并及时查看通知；因手机号失效或未查看导致无法接收通知的，相应后果由你承担。\n3. 涉及服务变更、协议修改、安全事件的重大通知，我们将同时采用两种以上方式送达。\n\n十二、协议的修改\n1. 协议更新后将在应用启动页或官网公示，并在应用内重新征得你的同意；版本号、发布日期与生效日期见文首。\n2. 涉及服务内容、责任分配、争议解决方式等重大变更的，我们将单独提示并说明变更内容。\n3. 你不同意变更内容的，应停止使用并在应用内申请注销账号。\n\n十三、法律适用与争议解决\n1. 本协议适用中华人民共和国大陆地区法律（不含香港特别行政区、澳门特别行政区及台湾地区法律）。\n2. 因本协议产生的争议，双方应先行友好协商；协商不成的，任何一方可向运营者所在地有管辖权的人民法院提起诉讼。\n\n十四、其他\n1. 本协议与《隐私政策》共同构成你与运营者之间的完整约定；两者分别独立成文、分别展示。\n2. 本协议任一条款被认定无效或不可执行，不影响其余条款的效力。\n3. 本协议标题仅为便于阅读，不影响条款解释。\n4. 联系方式：privacy@batian.rickmail.email；通信地址：浙江省杭州市滨江区长河街道平乐街16号1号楼16321室。"}}