隐私政策

适用范围与角色

本政策适用于见微智安官网、试用申请、销售沟通及产品服务中的个人信息处理。对企业客户而言，我们通常作为数据处理者（或合同约定的相应角色），按客户指示处理其业务数据；对企业员工账号等场景，我们可能同时作为个人信息处理者处理有限的账户信息。

本政策不构成对未授权第三方系统进行扫描、审计或攻击的许可。客户须确保其使用服务的目标资产已获合法授权。

我们收集的信息

账户与商务信息：姓名、工作邮箱、公司名称、职位、行业、联系方式，以及你在试用/联系表单中填写的说明。

使用与技术信息：登录与操作日志、功能调用记录、错误与诊断信息、设备与浏览器类型、大致网络环境信息（用于保障服务安全与稳定性）。

客户业务数据：你或管理员上传、导入或配置到服务中的内容，例如资产清单、源码或代码片段、扫描目标、任务配置、报告与证据材料等。该类数据按合同与部署形态处理，默认不用于训练面向公众的模型。

我们不会出售你的个人数据。

处理目的与合法性基础

提供、维护与改进服务；完成试用开通、技术支持与客户成功；保障系统安全、防滥用与故障排查；履行合同或法定义务；在取得同意或法律允许时发送产品与商务沟通（你可按渠道退订非必要营销信息）。

我们依据合同履行、法定义务、正当利益或你的同意等合法性基础处理个人信息；具体以适用法律及书面约定为准。

安全产品场景的特别说明

渗透测试、源码审计与 CTF 助赛类服务可能涉及高敏感业务数据。客户应仅在授权范围内使用服务，并自行评估上传内容的密级与合规要求。

私有化 / 离线部署下，任务与报告默认留在客户环境；云服务场景下，数据存储与处理区域以订单或合同约定为准，默认可选亚太区域，Enterprise 可协商指定区域。

共享、委托与跨境

我们可能委托云基础设施、邮件投递、客户支持等服务商在必要范围内处理数据，并要求其承担相应保密与安全义务。

如发生跨境提供个人信息，我们将按照适用法律履行评估、标准合同或认证等义务，并在合同中明确约定。具体跨境安排以企业合同与 DPA 为准。

在法律法规要求或响应有权机关合法要求时，我们可能披露必要信息。

存储、保留与删除

我们在实现处理目的所必需的期限内保留信息，或按合同、会计与合规要求保留。账户注销或试用结束后，业务数据一般保留不超过 30 天供导出，其后从生产环境删除；备份按内部策略滚动清除，法律另有要求的除外。

Enterprise 客户的保留周期、删除与归还可在合同中另行约定。

安全措施

我们采取与业务风险相适应的管理与技术措施，包括访问控制、传输与存储保护、日志审计、漏洞管理与人员保密要求等。任何安全措施都无法保证绝对安全；发生可能影响你权益的安全事件时，我们将按法律要求告知并采取处置措施。

Cookie 与类似技术

官网可能使用必要的 Cookie 或本地存储以维持会话、记住偏好或保障安全。若后续引入统计分析或营销类 Cookie，我们将按适用法律提供说明与选择机制。

你的权利

在适用法律范围内，你有权请求查阅、复制、更正、补充、删除个人信息，或限制、拒绝某些处理，以及撤回同意（不影响撤回前基于同意的处理）。企业管理员可在约定范围内管理团队成员账号与权限。

完整权利行使方式、响应时限与 DPA / 安全问卷材料，请通过商务邮箱 xiaolongbin@seemicrosec.cn、chensir@seemicrosec.cn 联系我们。

未成年人

服务面向企业与专业用户，不以未成年人为目标用户。若我们发现在未获合法监护人同意的情况下收集了未成年人个人信息，将尽快删除或采取其他合法措施。

政策更新

我们可能更新本政策。重大变更将通过网站公告、站内通知或邮件等方式告知。若你继续使用服务，请以更新后的政策为准；涉及需要重新取得同意的事项，我们将依法另行征求。