Privacy Policy

隐私政策与数据使用说明

我们重视你的数据权益。本页面说明 DoNextBoard 在 Web 与移动端如何收集、使用、共享和保护用户数据， 并给出对齐中国及国际标准的实施路线。

返回登录返回首页

1. 适用范围与定义

  • - 本政策适用于 DoNextBoard Web 端与移动端（含 PWA/TWA）提供的注册、登录、经营分析、任务协作与分享服务。
  • - 个人信息、敏感个人信息、处理、匿名化等术语，遵循《个人信息保护法》（PIPL）及 GDPR 的通用定义。

2. 我们收集哪些数据

  • - 账号信息：邮箱、姓名、登录状态标识（如会话 Cookie）。
  • - 企业与业务信息：企业名称、行业、目标市场、运营目标、数据源配置元信息。
  • - 产品使用数据：页面访问、功能点击、任务状态变更、错误日志与性能指标（用于稳定性与优化）。
  • - 设备与网络信息：设备类型、操作系统、浏览器/客户端版本、IP 地址、时区等基础技术信息。
  • - 你主动提交的数据：经营问题、备注、行动计划、共享卡片反馈内容。

3. 我们如何使用数据

  • - 提供核心服务：身份认证、企业隔离、数据同步、决策分析与任务协同。
  • - 提升服务质量：诊断故障、优化加载速度、改进模型效果、预防滥用与安全风险。
  • - 合规与安全：满足法律义务、处理投诉争议、执行平台规则。
  • - 不会在未经授权下将个人信息用于与本产品无关的营销用途。

4. 法律依据与合规映射（中国与国际）

  • - 中国：遵循《个人信息保护法》《网络安全法》《数据安全法》关于合法、正当、必要、诚信与最小化原则。
  • - 欧盟/欧洲经济区：参考 GDPR 的合法性基础、透明度、目的限制、数据最小化、存储限制与可审计性。
  • - 北美：参考 CCPA/CPRA 的知情权、删除权、访问权与拒绝出售/共享（如适用）原则。
  • - 安全管理：参照 ISO/IEC 27001、NIST CSF 等行业框架持续完善技术与管理控制。

5. Cookie 与同类技术

  • - 我们使用必要 Cookie/本地存储来维持登录状态、企业上下文与基础功能可用性。
  • - 性能与体验相关标识仅用于改进服务，不用于跨站追踪广告。
  • - 你可通过浏览器设置清理 Cookie；清理后可能需要重新登录。

6. 数据共享、委托处理与跨境传输

  • - 仅在实现服务所必需范围内，向受约束的云服务商、邮件服务商或 AI 能力供应方传输必要数据。
  • - 与第三方签署数据处理协议（DPA），明确保密义务、安全责任与用途边界。
  • - 涉及跨境传输时，将依据适用法律采取合同条款、影响评估与最小化传输措施。

7. 数据存储与保护

  • - 采用传输加密（TLS）、访问控制、最小权限、日志审计和环境隔离等措施保护数据。
  • - 按业务和法律要求设定保留期限，到期后删除或匿名化处理。
  • - 发生安全事件时，我们将按法律要求及时告知并采取补救措施。

8. 你的权利

  • - 你可依法申请访问、更正、删除、导出个人信息，或撤回授权与注销账号。
  • - 账号删除请求可通过应用内入口（Web：Settings；移动端：我的 -> 账号信息）或联系邮箱发起；我们会在完成身份核验后处理删除。
  • - 你可对自动化决策提出解释请求（在适用法律要求范围内）。
  • - 你可通过下方联系方式提交请求，我们将按法定期限处理并回复。

9. 未成年人保护

  • - 本服务主要面向企业和成年人用户。
  • - 若发现误收集未成年人个人信息，我们将尽快删除并限制继续处理。

10. 产品标准实施路线（建议版本）

  • - 阶段 A（0-30 天）：完成数据资产盘点、字段分级分域、隐私政策上线与入口全覆盖。
  • - 阶段 B（30-60 天）：补齐同意管理、Cookie 分类、数据主体请求流程（DSAR）与工单闭环。
  • - 阶段 C（60-90 天）：完成跨境传输评估、第三方 DPA 审核、敏感数据最小化与脱敏策略。
  • - 阶段 D（持续）：季度隐私评审、年度渗透测试、供应商合规复核与应急演练。

11. 应用商店合规补充（iOS/Android）

  • - iOS（App Store）：本政策在应用内可访问，并应与 App Store Connect 的 App Privacy 披露保持一致。
  • - Android（Google Play）：本政策在应用内可访问，并应与 Play Console 的 Data safety 表单保持一致。
  • - 如未来接入新的第三方 SDK、权限或数据用途，我们会同步更新政策与商店披露信息。
  • - 若涉及敏感权限（如后台定位/无障碍等），将按商店要求在权限申请前提供显著告知与同意流程。

12. 政策更新与联系我们

  • - 当业务功能、法律法规或处理方式发生重大变化时，我们会更新本政策并在页面显著位置提示。
  • - 隐私与账号删除联系邮箱：team@donextos.com。
  • - 账号删除入口：应用内（Web：/settings；移动端：我的 -> 账号信息 -> 删除账号申请）。
  • - 账号删除外部渠道（Google Play 外部删除链接）：https://donextos.com/account-deletion。
  • - 生效日期：2026-08-14。