BD Go（以下简称「本平台」或「我们」）重视您的个人信息与业务数据的安全。本政策说明我们在您使用 BD Go 过程中收集哪些信息、如何使用和共享、以及您依法享有的权利。我们承诺以审慎、透明的方式处理您的信息，并不会要求您超越服务目的提供个人数据。
1. 适用范围
本政策适用于您对 BD Go 网站、Web 应用及附属服务的访问与使用。BD Go 面向企业客户提供服务，不面向未满 18 周岁的个人用户；如您未满 18 周岁，请在监护人指导下使用并提供信息。
本平台目前处于早期运营阶段，部分功能随产品迭代可能调整。我们会在涉及个人信息处理方式实质变化时按下方「政策变更」条款另行通知。
2. 我们收集的信息
我们按「最小必要」原则收集信息，具体范围如下：
（a）账户信息：您在注册、邀请码激活或登录时提供的姓名、工作邮箱、所属机构与职位；
（b）使用信息：您的查询语句、上传的附件、生成的报告、会话记录、功能使用路径及时间；
（c）技术信息：登录 IP、浏览器与设备类型、系统日志，用于安全防护与故障排查；
（d）支付信息：由第三方支付服务商处理，我们不存储您的完整银行卡号或支付凭证。
我们不会主动收集与服务提供无关的敏感个人信息（如生物识别、宗教信仰、医疗健康、精准定位等）。
3. 使用目的与法律依据
我们基于以下目的并依照相应法律依据处理您的信息：
• 为您提供服务、履行与您或贵单位之间的协议义务（《个人信息保护法》第十三条第（二）项）；
• 维护平台与用户安全（风险识别、故障排查、反滥用）；
• 履行法律法规规定的义务（如配合监管核查、税务留痕）；
• 在取得您同意的前提下，使用去标识化的聚合指标改进产品与用户体验。
我们不会在未获得您单独同意的情况下，将您的个人信息用于自动化决策、用户画像广告或出售给第三方。
4. 信息共享与对外披露
除以下情形外，我们不会向第三方提供您的个人信息：
（a）经您同意或基于您的指示；
（b）为完成服务所必需，共享给与我们签有保密与数据处理协议的基础设施、邮件、支付等服务商，且仅限于完成相应任务所必需的范围；
（c）应法律法规、司法或行政机关依法提出的要求；
（d）在维护平台、您或其他第三方合法权益且符合法律规定时。
我们不出售您的个人信息，也不将其用于第三方广告定向。
5. 存储地点与跨境传输
您的数据存储于中国境内的云服务器。我们目前不进行个人信息的跨境传输；如未来涉及跨境传输，我们将按照《个人信息保护法》的要求单独取得您的同意，并履行安全评估、标准合同等相应手续后进行。
6. 保留期限
我们仅在实现本政策所述目的所必需的最短期限内保留您的信息。您注销账户后，我们将在 30 日内删除或进行匿名化处理；但法律法规另有要求的（如税务凭证、审计记录），将在法定保留期内继续保留，且仅用于法定目的。
7. 数据安全措施
我们采取与行业常规水平相称的安全措施，包括：传输层加密、基于角色的访问控制、敏感字段加密与审计日志，以及对开源依赖的常规漏洞扫描。
请您理解，互联网环境下不存在绝对安全的系统。如发生个人信息安全事件，我们将依法在合理时间内通知您，说明事件性质、可能影响、已采取及建议采取的措施。
8. 您的权利
根据《个人信息保护法》，您对自己的个人信息享有下列权利：
• 查询、复制、更正、补充；
• 在法定情形下请求删除；
• 要求说明个人信息处理规则；
• 限制或拒绝处理；
• 撤回您先前给予的同意（不影响撤回前的处理）；
• 在符合条件时要求将个人信息转移至您指定的其他处理者；
• 注销账户；
• 向有关监管部门投诉或提起诉讼。
如需行使上述权利，请联系 privacy@bdgo.ai。我们将在收到请求后合理期限内（通常不超过 15 个工作日）核实身份并作出回应。我们不会因您行使法定权利而对您采取歧视性措施。
9. Cookie 与类似技术
我们仅使用维持登录状态、保存会话偏好所必需的 Cookie / localStorage，不使用第三方广告追踪。您可以通过浏览器设置清除或禁用，但这可能影响平台的正常使用。
10. 政策变更
本政策可能根据业务发展或法律变化更新。对涉及个人信息处理方式的实质性变更，我们将在生效前至少 15 日通过站内通知、邮件或其他显著方式告知您。您可在生效前停止使用并注销账户以拒绝变更；继续使用视为您接受更新后的政策。
11. 联系我们
如您对本政策有任何疑问、投诉，或希望行使上述权利，请联系：privacy@bdgo.ai。我们将认真处理每一项来信。若您对我们的回应不满意，也可向所在地网信、市场监管等有关部门投诉。