条款与协议
EasyUp 隐私政策
上海易增长人工智能科技有限公司
1. 我们是谁以及本政策的范围
上海易增长人工智能科技有限公司是 EasyUp 的运营者，也是本政策所述个人信息的处理者。备案网站名称为EasyUp易增长，备案域名为easyupai.com，网站备案号为沪ICP备2026050560号-1。这不是个人信息保护认证，也不表示其他并行域名的备案接入已经变更。
本政策说明当前账户、登录、文档、工单、企业认证和账单资料实际会处理哪些信息。它不授权尚未实现的处理。
2. 我们如何收集和使用个人信息
我们只在你注册、登录、维护资料、完成安全验证、提交认证或工单、申请发票，以及我们为安全审计所必需时处理个人信息。
个人信息是以电子方式记录的、与已识别或可识别自然人有关的信息。敏感个人信息包括一旦泄露容易导致人格尊严受侵害或人身、财产安全受危害的信息。本政策把二者分开说明。当前账户流程不收集人脸、精确位置、医疗健康或金融账户密码。
3. 账户注册与登录
注册会处理手机号、短信验证码、邮箱、姓名、密码、邀请码，以及你填写的企业概况。手机号和邮箱用于建立和验证账户。密码只以散列保存。
登录成功后，我们发放名为 easyup_session 的会话 Cookie，用于识别这次登录。验证码和会话令牌不写入面向你的审计说明。密码错误或二次验证未完成时不会建立会话。
4. 个人资料
资料包括显示名称、姓名和头像。头像文件保存在我们配置的对象存储或本地存储中，只用于在产品里展示。
你可以修改显示名称。头像替换后，旧文件不再作为当前头像展示。
5. 用户名与 EasyUp ID
用户名是可选的登录名，保存前会去掉首尾空格，并以不区分大小写的方式保证唯一。修改用户名需要安全验证。
EasyUp ID 由内部用户标识截取展示，不是你向我们提交的另一套身份号码。我们不用它对外公开你的完整用户标识。
6. 手机号
手机号用于注册、登录验证和安全验证短信。页面上通常只显示掩码。更换手机号必须完成当时的安全验证，并验证新手机号。
短信由短信服务商按我们的委托发送。我们不把手机号用于你没有请求的营销清单。
7. 邮箱
邮箱可用于登录和接收验证邮件。未知邮箱的找回密码请求会返回同样的成功提示，以避免暴露该邮箱是否注册。
更换邮箱需要安全验证。邮件通过我们配置的邮件服务发送。邮件种类限于账户验证、密码重置、邮箱确认、身份变更通知和工作区邀请，账户中心的二次验证、注销、账单、企业和工单不会因此额外发信。
8. 密码与安全凭证
密码、会话令牌、短信和邮件验证码属于安全凭证。密码和令牌以散列或同等保护方式保存。我们不在审计元数据中记录这些内容。
这些凭证不是用来刻画你的画像，只用于认证和防止未授权操作。
9. 活跃会话与 User-Agent
每个登录会话会保存过期时间、撤销时间和 User-Agent。User-Agent 只用于生成设备摘要，帮助你识别设备。
你退出其他设备后，那些会话被撤销。当前会话保留。我们不根据 User-Agent 做广告。
10. 二次验证
开启二次验证时，验证器密钥以密文保存，确认后状态变为已开启。未确认前不是有效的二次验证。
密钥和一次性口令不写入通知正文或审计元数据。二次验证用于保护账户，不作为敏感个人信息向第三方提供。
11. 恢复码
恢复码在生成时向你展示一次。数据库只保存散列。你应当离线保管，我们不能再次显示原文。
重新生成会使旧恢复码失效。恢复码等同于账户保护信息，请勿写入工单。
12. 账户找回
找回密码只向符合条件的已登记邮箱发送重置邮件。不符合条件或邮箱不存在时，页面仍显示同一句结果，避免枚举账户。
没有登记邮箱或邮箱未验证时，不能依靠该流程重置密码。你可以通过已登录状态的安全设置，或在能够证明身份时提交工单寻求人工协助。人工协助不会绕过现有验证要求。
13. 账号注销
注销申请进入十四天冷静期。期间可以取消。期满并完成最终验证后，账户被停用，会话被撤销。
这不是提交当时的立即物理删除。与安全、审计和依法留存有关的记录可能保留。政策中的删除权会按这一实际能力履行，而不是承诺瞬间清空全部备份。
14. 企业认证
申请包含企业名称、经营标识、法定代表人或联系人姓名、联系电话、邮箱、地址和证明文件。证明文件是私有文件，只有你和具备审核权限的管理员可以按权限打开。
经营证件和身份证明可能包含敏感个人信息。请只上传审核所必需的文件。我们用这些信息核验企业申请，不用它训练模型。
15. 支持工单
工单保存主题、类别、状态和往来消息。用户只能读取自己的工单。具备支持能力的管理员可以查看队列并回复。
管理员回复后，你会收到指向该工单的站内通知。你继续回复后，同一条工单线程会更新，等待用户补充的状态会回到待处理。
16. 工单与文档附件
工单附件和认证文件按私有文件保存，包含类型和大小限制。浏览器端的提示不能代替服务器校验。
其他用户不能凭标识读取你的文件。已发布帮助文档的正文是公开给登录用户的，不要在文档中粘贴个人敏感信息。
17. 订阅、订单、支付与发票
账单资料和发票申请会保存你提交的抬头和纳税人识别号。当前没有可用的支付宝商户配置，因此不会产生支付订单，也不会向支付机构发送付款指令。
纳税人识别号属于与企业有关的信息。个人不要把身份证号填进非必要栏位。支付一旦将来启用，我们会先更新本政策再开始处理相应信息。
18. 文档
登录用户可以检索和阅读已发布文档。我们会在服务器日志中记录访问所必需的技术信息。当前不单独建立阅读历史档案用于推荐。
草稿只对具备支持能力的管理员可见。发布并选择通知用户时，系统会给活跃用户发送一条包含文档标题和链接的站内通知。
19. 日志、安全与风险控制
审计日志记录谁在何时做了哪类操作以及结果。元数据经过字段限制，不接收口令、验证码、恢复码和密钥。
频率限制可能短期保存 IP 或标识的计数，用于阻止滥用。健康检查和错误日志用于运行维护。
21. 权限
网站不申请通讯录、定位、麦克风或相机等设备权限。上传文件由你主动选择。
管理员权限是单独授予的平台角色。普通账户没有审核、发布公告或阅读他人草稿的权限。
22. 敏感个人信息
可能出现的敏感个人信息主要来自你主动上传的身份或证照文件，以及你在工单中自行写入的内容。手机号用于身份核验，我们按最小需要使用。
我们不因为你使用账户就收集生物识别、精确位置或银行口令。请不要把这些信息发到工单里。
23. 受托处理
在相应功能启用时，阿里云短信、邮件发送服务和对象存储会按我们的配置处理发送或存储所必需的信息。数据库由我们控制的云数据库承载。
受托方只应为完成委托而处理。我们不向他们出售个人信息。
24. 第三方服务
当前没有启用的支付机构处理。支付宝未配置时，支付回调不会创建付款。
帮助文档中的外部备案链接会离开本站。该网站有自己的规则。
26. 保存期限
账户资料在账户有效期间保存。注销完成后账户停用，但不立即抹去全部历史行和备份。
审计和安全日志会在实现安全与合规所需要的期间保留。发票申请和认证材料在相应事项处理完成后，仍可能因争议或法定义务继续保存。没有自动到期删除的数据，不会被描述成已经到期删除。
27. 安全措施
措施包括访问控制、密码散列、验证器密文、恢复码散列、私有文件、同源校验、频率限制和审计脱敏。
这些措施降低风险，但不能保证不发生安全事件。发生可能影响你的事件时，我们会按法律规定告知。
28. 你的权利
在适用法律范围内，你可以查阅、复制、更正你的账户资料，也可以通过注销流程申请停止使用账户。你可以通过工单提出其他请求。
我们可能要求验证你的身份。无法实现或法律允许拒绝的，我们会说明原因。
29. 更正、删除与撤回同意
显示名称、用户名、手机号、邮箱和密码可以在相应页面修改，其中敏感变更需要安全验证。企业认证在允许编辑的状态下可以修改。
撤回同意不影响撤回前基于同意已经进行的处理。关闭二次验证或取消注销申请，只影响对应功能。删除请求受第 13 节的实际注销能力约束。
30. 账号注销
注销路径与第 13 节相同：十四天冷静期，最终验证，停用账户，撤销会话。
注销后，站内通知和工单不再向已停用账户提供服务。依法应保留的记录不因注销按钮而被即时物理删除。
31. 未成年人
我们不主动面向不满十四周岁的儿童收集个人信息。监护人如果认为儿童向我们提供了信息，请通过工单联系，我们会在核实后按实际能力处理。
32. 跨境处理
以当前实现和配置，我们没有个人信息出境流程，本政策也不授权出境。
如果将来某项功能需要在境外处理个人信息，我们会先完成法律规定的手续并更新本政策。在此之前，不能把短信、邮件或存储服务解释为已经获得出境授权。
33. 政策更新
我们可能更新本政策。页面会显示版本、生效日期和更新日期。法律文档的发布要求保留版本，避免没有版本信息的草稿覆盖正式文本。
实质变更会通过页面或站内通知提示。
34. 联系与投诉
相关文件：平台使用协议