信息收集范围与类型

我们收集的信息分为三大类：您主动提供的信息、我们自动采集的信息以及通过第三方集成获得的信息。每一类信息的收集都有明确的业务必要性，我们不会超范围收集。

1. 您主动提供的信息

• 账户注册信息：当您注册本产品账号时，我们会收集您的企业邮箱地址、密码（经过加盐哈希加密存储）、企业名称和员工规模。这些信息用于创建您的唯一账户标识，并为您提供相应的服务配置。
• 团队成员信息：当您邀请团队成员加入工作区时，我们会收集被邀请成员的邮箱地址和显示名称。这些信息仅用于发送邀请通知和在工作区内展示成员身份。
• 消息与文件内容：您和您的团队成员通过本产品发送、接收的消息文本、图片、文档等文件内容。这些数据是提供消息通信服务的核心要素，我们会进行加密存储，并仅在为您提供消息检索和传输功能时进行解密处理。
• 账单与发票信息：当您升级为付费版本时，我们会收集您的开票抬头、税号、银行账户或第三方支付账户信息，用于处理交易和开具发票。

2. 我们自动采集的信息

• 设备与日志信息：当您访问本产品时，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及点击行为日志。这些信息用于保障系统安全、排查故障和优化产品界面布局。
• Cookie与本地存储信息：我们使用Cookie和浏览器本地存储来维持您的登录状态、记住您的偏好设置（如语言选项、界面主题）以及进行匿名化的流量统计。详细说明请见本政策第三节。
• 性能监控数据：我们可能采集页面加载耗时、API接口响应时间等性能指标，这些数据经过聚合和匿名化处理，不包含个人身份信息，仅用于改进服务稳定性。

3. 通过第三方集成获得的信息

如果您在"应用中心"中启用了第三方工具集成（如Slack、Trello、Shopify等），我们会根据您授权的范围，从这些第三方平台获取必要的业务数据（如订单信息、项目卡片信息），以便实现双向同步功能。我们仅在您主动授权且当前集成功能必需的范围内获取数据，且不会将这些数据用于任何其他目的。