隐私与信息处理
账号、设备与访问数据,我们这样处理
亿百服务在账号登录、设备校验、看板统计与反馈处理中会接触到企业与成员的信息。 下面按信息类型逐条说明收集了什么、用在什么地方、保留多久,以及您怎样提出查询、更正或删除, 便于企业内部的合规评审直接引用。
我们收集哪些信息
信息主要来自您在开通账号、绑定设备、使用面板和提交反馈时的主动填写与系统记录。 企业采购与续约时常见的合规问询,基本都落在下面四类里。
- 账号信息
- 企业名称、管理员与成员的姓名及联系方式、账号状态、角色与权限配置,用于登录识别、权限分配和续约对应。
- 设备标识
- 每台绑定设备第一次登录时由系统生成的标识,用来判断请求是否来自已授权的设备。
- 访问日志
- 登录时间、访问栏目、检索关键词与操作结果,用于异常登录排查和服务运行分析。
- 反馈内容
- 站内反馈表单的文字、邮件往来、附件截图与您留下的回访方式,用于定位问题和确认处理结果。
联系方式只取自您在开通或反馈时填写的内容,不会从其他渠道另行补充。成员子账号的信息由企业管理员在开通时录入,成员本人可以随时提出修改。
设备绑定与登录校验
账号与设备绑定,是登录环节最基础的一道校验。一台设备首次登录时会生成设备标识并记入账号, 之后每次登录都比对该标识;出现异地或陌生设备请求时,系统会要求重新验证一次。
单个账号默认可以绑定 5 台设备,覆盖日常办公的电脑与手机。设备数量达到上限后, 需要先在账号设置里解绑一台旧设备,再绑定新设备。更换设备后需要重新登录并完成一次设备验证。
设备标识的实际用途
- 只用于登录校验与账号安全判断,不参与任何内容推荐。
- 解绑后原设备立即失效,再次登录必须重新走验证流程。
- 企业档开通多成员子账号后,各成员的设备绑定相互独立。
- 标识本身不含通讯录、相册或位置等设备内的其他数据。
看板上的数字从哪来
数据看板给出四类指标,按日与按周汇总。企业管理员登录后看到的,是本企业账号范围内的结果; 同一家企业的其他成员看不到别家的数据。
- 访问量 登录与页面打开的合计次数,按日、按周汇总。
- 活跃设备 当期有登录记录的设备台数,不展开到个人。
- 栏目点击 各栏目被打开的次数排序,用于调整常用入口。
- 检索词 站内索引中的高频词与趋势,按词频合并呈现。
看板呈现的是合计与趋势,不展示单个成员的操作明细。只有在处理异常登录或故障排查时, 技术团队才会调取对应设备在特定时段的登录记录,并在处理结束后关闭该次调取。
保存多久,怎么防护
不同信息的保留时间按用途区分,到期即清理或匿名化处理。
- 账号信息
- 账号存续期间保留;账号注销后随清理流程一并删除。
- 访问日志
- 保留 12 个月,用于安全审计与故障回溯,超期后不再保留原始记录。
- 反馈记录
- 事项办结后再保留 24 个月,便于回访与同类问题的追溯。
- 看板统计
- 以汇总结果长期保留,汇总层不含可识别到个人的字段。
站点通过等级保护三级测评,每年组织一次安全演练,覆盖登录异常、数据备份恢复等场景。 访问加速、数据备份与安全防护由 12 家云服务及安全厂商提供,这些合作方只在提供服务所必需的范围内接触数据, 并受保密与安全条款约束。
查询、更正与删除
企业管理员可以直接在账号设置里查看成员、权限与绑定设备,也可以自助完成解绑与信息更正。 需要批量处理或涉及账号注销时,按下面的方式提出即可。
- 写信到客服邮箱 email@compass-yibai.com.cn,注明企业名称、账号与要办理的事项。
- 或通过站内反馈表单提交,工作时间内 2 小时响应。
- 确认账号归属后进入处理流程,复杂情况在 1 个工作日内给出处理方案。
- 账号删除后绑定关系一并解除,原设备立即失效,已清理的访问日志无法恢复。
受理时间为工作日 9:00-18:00。涉及多成员子账号的操作,需要企业管理员发起或确认。