1. 适用范围
本政策适用于“跟上”本身。腾讯会议、您使用的浏览器及阿里云等第三方服务，另有各自的隐私规则。我们仍对本应用自身的个人信息处理承担相应责任。
您可以先阅读本政策和使用条款，再决定是否使用功能。拒绝提供实现特定功能必需的信息，将影响该项功能，不影响您参加腾讯会议本身。阅读本说明页不需要连接腾讯会议，也不需要登录 ChatGPT。
2. 我们处理哪些信息、用于什么目的
| 功能或场景 | 信息种类与来源 | 用途 |
|---|---|---|
| 连接腾讯会议 | 腾讯授权码、用户应用标识 OpenID、可能提供的组织标识、授权凭证与有效期；来自您的授权及腾讯接口 | 核实身份和会议权限，完成应用签名、名单查询与重新连接 |
| 同步会议名单 | 会议和子会议标识、会议主题、参会人员昵称、会中标识、可用时的 OpenID、会议角色、在线状态及更新时间；来自腾讯会议接口 | 区分同名人员、建立会议空间、选择参与人员和展示进度 |
| 逐步确认和回看 | 步骤标题、序号、开启/结束时间、开启时的名单和姓名快照、您提交的完成/求助/待确认状态、选填求助说明及更新时间 | 独立统计每一步的反馈，向有权限的会议管理者展示求助并支持历史回看 |
| 保持会话和排查故障 | 必要会话标识及摘要、有效期、错误阶段和状态码；基础设施还会接收 IP 地址、请求时间、浏览器/设备及网络信息 | 维持登录、校验访问权限、提供网络服务和排查错误 |
| 可选的网页试用 | 随机浏览器会话及对应的虚构会议、人员和反馈记录；不读取 ChatGPT 身份、邮箱或姓名 | 隔离不同浏览器的演示记录；Cookie 到期或被清除后不自动恢复原试用空间 |
| 联系我们 | 您邮件中提供的联系信息、请求内容及必要的身份核验信息 | 提供支持、处理投诉和个人信息权利请求 |
求助说明为选填，最多300字。请只填写与当前操作问题有关的内容，避免填写身份证件、账号密码、授权凭证、健康或财务等敏感信息。当前业务功能不读取会议聊天/弹幕、录音、视频或共享屏幕内容，不提供后台自动 AI 分析，也不使用业务记录做个性化广告。
3. 信息来源与可见范围
- 会议管理者：经服务器核验具有相应会议管理权限的人员，可以查看本会议名单、各步骤参与人员及个人状态和求助说明。
- 普通参会者：可以查看本人参与步骤的汇总数量、本人状态和求助说明，不通过普通参会者界面查看其他人的个人反馈明细。
- 尚未自行连接应用的参会者：会议管理者同步名单时，腾讯接口可能同时返回这些人员的昵称、会中标识和角色等。组织方应提前向参会者说明使用“跟上”的目的和范围；我们会依据适用法律核实处理依据，主持人授权不代表其他人员已经作出个人同意。
- 运营与支持人员：仅在提供服务、核查安全事件或处理权利请求所必需的范围内访问相关数据。
此独立部署版本不注册向 AI 宿主读取会议名单、步骤或反馈的工具。您自行截图、复制或将信息交给其他软件时，该项操作还受所用软件及您的选择影响。
本应用不将名单和个人反馈作为公开网页展示。您或管理者自行截图、导出或转发时，应审慎选择接收对象。我们不出售个人信息；涉及新的对外提供、公开披露或主体转移时，将依法履行告知和其他必要程序。
4. 服务商、存储地点与历史版本
本域名独立部署版本的主应用、业务 SQLite 数据库和协议页面位于阿里云中国大陆华东1（杭州）。服务器直接通过 HTTPS 请求腾讯会议官方接口；业务链路不再经由香港中转、OpenAI Sites 或 Cloudflare D1。此说明只涉及本应用的部署，不代表所有第三方软件均在相同地点处理信息。
| 服务提供方 | 目的、处理方式与信息范围 | 地点及联系渠道 |
|---|---|---|
| 腾讯会议（深圳市腾讯计算机系统有限公司）及腾讯会议 JS SDK | 提供身份授权、会中上下文、签名和实时名单，涉及授权凭证、会议/用户标识及名单；SDK按腾讯规则处理必要设备和网络信息 | 依腾讯会议服务安排；腾讯会议隐私保护指引及联系渠道 |
| 阿里云计算有限公司提供的云基础设施；应用由我们运营 | 托管网页和服务端，存储会议、成员、步骤、反馈、会话摘要与加密授权凭证，处理必要网络请求和安全记录；服务器磁盘和受我们控制的备份用于运行和恢复服务 | 中国大陆华东1（杭州）；阿里云隐私政策；应用相关请求可直接联系本页运营方邮箱 |
| Microsoft Outlook 邮箱服务；我们用于接收用户联系 | 仅在您向公开联系邮箱发送邮件时，处理您邮件中的联系信息、问题及附件，不因此接收整场会议数据库 | 可能在中国大陆境外处理邮件；Microsoft 隐私声明及联系渠道。请勿通过邮件发送整场名单、授权凭证或其他不必要信息 |
历史版本遗留数据：此前曾使用 OpenAI Sites、Cloudflare 与腾讯云香港服务器。切换域名不会自动删除迁移前在这些服务产生的记录、缓存或备份。旧副本的保留、受限访问及删除正由运营方核查处理；旧服务商的基础设施清理还受其规则约束。申请查询或删除旧记录时，请通过本页邮箱联系，我们会同时核查涉及的旧版本处理范围。
您可通过本页邮箱询问处理范围、存储安排或申请我们协助向服务商行使权利。如以后需要新增境外处理、对外提供或其他依法需单独告知、单独同意的情形，将依法履行相应程序，不以一般服务条款、腾讯授权或阅读本页代替。
5. 信息保存与删除
我们按照完成会中进度确认、您所需的会后步骤回看，以及已提出的进度核对事项所必需的最短期间保存业务记录。期限依据相关回看用途是否仍存在、核对事项是否结案以及法定留存要求确定。处理目的已经实现、不再必要，或依法应当删除时，由运营方人工核实后删除或匿名化；依法仍需保留的，仅进行必要存储和安全保护，并向您说明理由及适用期限。
当前版本没有固定天数的自动清理任务。会议结束、关闭步骤、退出应用、撤回一次反馈或会话过期，都不等同于删除数据库中的全部记录。会话 Cookie 的有效期为8小时；腾讯授权凭证也受有效期限制，但到期不可使用与其数据库密文被清除是两回事。
必要故障和安全记录仅在排查问题、保护服务及法律要求所需期间保存；托管服务商的基础设施日志、缓存和备份，还受其保存及清理规则约束。我们不将业务记录用于无限期、与原目的无关的保留。停止运营时将依法告知，并删除或匿名化处理依法不再需要保留的信息。
当前个人信息删除通过本页邮箱人工办理，具体步骤见第7节。我们将核实本应用记录及相关委托处理范围，不能仅通过关闭步骤或删除一个会话代替完整的删除处理。
6. 安全措施与必要 Cookie
我们通过 HTTPS 传输、服务器权限核验、会议和个人访问范围隔离、授权凭证加密、必要的请求鉴权等措施保护信息，并限制业务错误日志中出现授权凭证和反馈正文。其他业务字段并非全部采用应用层逐字段加密；我们不作绝对安全或所有信息端到端加密的承诺。发现安全事件时，将依法采取处置和必要告知措施。
应用使用名为 mt_session 的必要 Cookie 维持会话；业务数据库保存其摘要，Cookie 设置 HttpOnly、SameSite 属性，并在 HTTPS 下使用 Secure。禁用或清除此 Cookie 可能需要重新连接。腾讯会议及浏览器自身可能使用其必要 Cookie，适用其政策。本说明页不加载分析脚本、广告或第三方字体。
7. 您如何行使权利
您可以申请查阅、复制、更正、补充、删除个人信息，撤回同意，要求解释处理规则，提出投诉或终止本应用服务关系。请发送邮件至 shanewestlife@outlook.com，主题建议为“跟上—个人信息请求”。
- 说明希望行使的权利，提供足以定位记录的会议日期、本人会中昵称和步骤等必要信息；请勿发送密码、授权码、令牌或整场参会者名单。
- 我们按请求范围进行必要身份核验，避免他人冒领或删除您的信息；您不必为无关事项提供额外身份材料。
- 我们将在收到请求后15个工作日内答复。需要补充材料、进一步核查或依法不能全部满足时，将说明原因、处理安排及后续联系渠道。适用法律有更明确时限的，从其规定。
在步骤仍接收反馈时，您可直接修改自己的状态、求助说明或撤回确认；这不等同于删除全部历史业务信息。您还可以在腾讯会议提供的应用授权管理入口撤销“跟上”授权，并停止使用本应用；对已保存记录的删除，请同时通过上述邮箱提出请求。我们核实后将处理本应用关联身份和数据，不注销您的腾讯会议或 ChatGPT 账号。
会中昵称等来源信息如需更正，可先在腾讯会议中更新并请管理者同步；步骤开启时保存的姓名快照等需要更正时，可联系我们核查。您认为权益未获妥善处理时，可继续向我们投诉，或依法向有权机关反映。
8. 未成年人保护
当前版本主要面向成年会议参与者。未成年人使用应取得监护人指导；如会议涉及未满14周岁儿童，组织方请先联系我们完成专门告知、监护人同意及相应保护安排，未完成前请勿通过本应用处理儿童个人信息。发现未经适当授权处理儿童信息时，我们将核查并依法采取停止处理、删除等措施。
9. 本政策如何更新
更新将公布在同一地址并标明日期。处理目的、信息种类、对外提供或用户权利等发生重要变化时，我们将提供必要告知；依法须重新取得同意的，将另外取得同意，不以政策静默更新代替。运营主体变更时也将依法告知。
10. 联系我们
运营方：西安星禾星穗教育科技有限公司
隐私请求、投诉及客服邮箱：shanewestlife@outlook.com
关联文件：《跟上使用条款》。