Grevo Agent隐私政策

一、适用范围

1. 本政策适用于Grevo Agent网站及与其直接相关的服务。

2. 本服务目前仅面向中华人民共和国大陆地区的年满18周岁的自然人，不面向未成年人。若我们发现或有合理理由认为未成年人使用本服务，将采取停止服务、核验情况并依法删除或处理相关个人信息等措施。

3. 本政策不适用于您在脱离本服务后自行向其他主体提供的信息，也不适用于我们无法识别且无法复原到特定个人的匿名化信息。

二、我们处理个人信息的基本原则

我们遵循合法、正当、必要、诚信、公开透明、目的明确、最小范围和安全保障原则：

1. 仅为明确、合理且与服务直接相关的目的处理信息；

2. 将完成当前任务所必需的处理与产品改进用途分开；

3. 项目优化授权默认关闭，拒绝不影响基本功能；

4. 不因您拒绝提供非必要信息而拒绝基本服务；

5. 保存期限以实现目的所需最短时间为原则，法律法规另有要求的除外；

6. 采取与风险相适应的技术和管理措施保护个人信息及工程资料。

三、我们如何收集和使用个人信息

具体字段、场景、目的及必要性同时列于《个人信息收集清单》。

1. 注册、登录和账号安全

为创建和维护个人账号、验证邮箱、登录及找回账号，我们处理：

• 注册邮箱；
• 邮箱验证状态、验证码发送和验证记录；
• 登录时间、登录状态、会话标识及必要的安全记录；
• 您对本协议、本政策及相关授权的同意记录，包括版本号、同意时间和必要的技术信息（如IP地址），用于证明同意状态和处理争议。

注册邮箱是提供账号服务所必需的信息。

2. 提供FPGA项目服务

当您创建项目、提交任务并使用Agent时，我们可能处理：

• 您输入的自然语言需求、对话和反馈；
• 您主动选择上传或允许处理的RTL、约束、配置及其他必要源码；
• 为分析任务所需的工具版本、任务状态、错误摘要和必要日志片段；
• 生成成果、版本记录以及您对中间结果的确认操作。

这些信息可能包含个人信息，也可能属于您的技术资料、未公开项目或第三方内容。我们仅在完成您请求的任务、保存项目历史、提供导出删除功能及保障服务安全所必需的范围内处理。

3. 运行安全与故障排查

为防止攻击、账号盗用、资源滥用，保持网站稳定，我们可能处理：

• IP地址；
• 浏览器类型和版本、操作系统类型；
• 设备或会话的随机标识；
• 访问、登录和任务时间；
• 任务耗时、错误码、异常事件及必要的网络安全日志。

我们可能基于账号状态、任务行为和风控规则自动判断是否触发限额或安全控制。涉及您权益的重要自动化判断，您可以要求我们作出说明或申请人工复核。

4. 客服、投诉和技术支持

当您联系我们时，我们处理您的邮箱、问题描述、往来记录以及您主动提供的附件，用于回复、排查问题和保存处理记录。

公司员工不会为日常质量评估任意查看项目内容。仅当您主动发起技术支持并明确授权后，指定人员才可以在授权的项目、资料、目的和时间范围内访问，并保留必要的访问记录。请勿在支持材料中提交与问题无关的个人信息或工程资料。

5. 服务通知

我们可能使用注册邮箱向您发送账号验证、安全预警、任务状态、协议或政策重大变更、服务维护和安全事件等必要通知。

产品资讯或营销推广与必要通知分开。只有您另行主动选择后我们才发送营销信息，并提供免费、便捷的退订方式。退订营销信息不影响必要服务通知。

6. 产品改进

我们可以使用不包含项目内容的基础运行指标，例如功能使用次数、任务耗时、错误码、工具版本和聚合成功率，用于故障定位、容量规划和改善服务稳定性，并尽量采用聚合或去标识方式。若统计信息仍可关联到您的账号或设备，并且并非提供或维护基本服务所必需，我们将提供独立选择，不以“统计”名义默认开展非必要的个人信息处理。

我们不会默认将您的需求、对话、RTL、约束、测试文件、波形、日志、调试过程或生成成果用于训练模型或产品优化。

如您主动选择“将本项目副本用于产品改进”，我们将按照独立授权文案处理您明确提交的项目副本。该选择逐项目设置、默认关闭，拒绝不影响基本服务。您可以撤回对未来处理的授权；撤回前已依法完成的处理不受影响。

7. 依法无需取得同意的情形

在法律法规允许的范围内，我们可能基于订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全等合法基础处理个人信息。适用这些情形时，我们仍会遵守目的限制、最小必要和安全保护要求。

四、Cookie和类似技术

1. 我们使用维持登录状态、会话安全、负载均衡和偏好设置所必需的Cookie或本地存储。禁用这些必要技术可能导致登录或核心功能无法正常运行。

2. 如未来引入非必要Cookie、第三方行为分析、跨站追踪，我们将在启用前更新本政策并提供单独选择机制。

3. 您可以通过浏览器设置清除或限制Cookie，但相关设置可能影响部分功能。

五、我们如何委托处理、共享、转让和公开个人信息

1. 委托处理

为提供服务，我们可能委托下列类型的服务商处理必要信息：

• 境内云计算、存储、网络和安全服务商；
• 邮件发送服务商；
• 境内基础模型或模型API服务商；
• 经您发起的技术支持所需服务商。

我们将通过合同约定处理目的、方式、范围和安全义务，并对受托方履行义务的情况进行监督。

模型和云服务供应商应提供不将用户工程数据用于其模型训练、有限留存和受控访问的适用方案。无法满足这些条件的供应商，不应接收用户工程内容。

2. 对外提供或共享

除下列情形外，我们不会向其他独立个人信息处理者提供您的个人信息：

• 已向您告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并依法取得单独同意；
• 根据法律法规、诉讼争议解决或行政、司法机关依法提出的要求；
• 为保护您或他人的生命健康、财产安全，在紧急情况下确有必要且符合法律规定。

第三方能够自行决定处理目的和方式的，不再仅属于我们的受托方；我们将按对外提供个人信息的规则处理。

3. 转让

如发生合并、分立、重组、资产转让、破产清算或其他导致个人信息处理者变更的情形，我们将依法告知接收方名称或姓名及联系方式，并要求其继续受本政策约束。接收方变更原处理目的或方式的，应依法重新取得同意。

4. 公开

您的项目默认私密。我们不会公开您的个人信息或项目内容，除非已经向您充分告知并依法取得单独同意，或者法律法规另有规定。

六、数据存储地点和期限

1. 存储地点

服务收集和产生的个人信息及云端工程数据均在中华人民共和国大陆境内处理和存储。

2. 保存期限

• 协议、合同及授权同意记录：在相关合同或授权关系存续期间保存；终止后仅在证明同意状态、处理争议或履行法定义务所必需的最短期限内保存，期满后删除或匿名化。
• 账号信息：账号存续期间保存；注销后仅在完成注销、处理争议或履行法定义务所必需的最短期限内保存，期满后删除或匿名化。
• 项目历史：在账号存续期间按照您主动保存的项目状态保存；您删除项目、注销账号或服务终止后，按照本款规定处理，不因系统长期留存而延长保存期限。
• 已删除项目：在不超过30天的恢复期内仅为您提出恢复请求、灾难恢复和安全保障目的保存，不用于其他目的；恢复期届满后从在线业务系统删除或匿名化。
• 备份副本：随备份轮替在不超过90天内清除；在此期间仅用于灾难恢复和安全保障，不得恢复用于其他处理目的。
• 网络运行日志：依法需要留存的网络运行日志保存不少于法律法规规定的期限；其他安全及故障排查日志仅保存至实现相应安全目的所必需的最短期限，目的完成后删除或匿名化。
• 客服记录：原则上保存1年；存在争议或法律另有要求的，仅在处理争议或履行法定义务所必需的期限内延长保存。
• 项目优化副本：自项目授权之日起保存6个月，具体期限以授权页面明确展示为准；授权撤回或期限届满后停止相关处理，并在无须履行法定义务或处理争议的情况下及时删除或匿名化。

法律法规规定的保存期限尚未届满，或者删除、匿名化从技术上难以立即实现的，在相应期限或技术条件具备前，停止除存储和必要安全保护之外的处理。

七、我们如何保护信息

1. 我们将根据实际系统采用传输保护、访问控制、最小权限、身份认证、日志审计、备份恢复、漏洞管理和安全事件应急机制等措施。

2. 我们对能够接触项目资料的人员设置权限和保密要求，并对经用户授权的人工访问保留必要记录。

3. 互联网服务不存在绝对安全。我们不会作“永不泄露”等无法保证的承诺，但会采取与处理活动和风险相适应的措施，并持续改进。

4. 如发生或可能发生个人信息泄露、篡改、丢失，我们将在发现后立即采取补救措施，并依法通过注册邮箱、站内提示或公告告知事件类型、可能影响、已经或拟采取的措施、您可以采取的防范措施以及联系方式；法律允许不通知的情形除外。

八、您的权利

在适用法律规定的范围内，您可以行使下列权利：

1. 查阅和复制：通过账号和项目页面查阅、导出账号资料及项目内容。

2. 更正和补充：更正不准确或不完整的账号信息。

3. 删除：删除项目、对话、支持附件或依法要求删除个人信息。

4. 撤回同意：关闭项目优化授权。撤回不影响撤回前基于同意已经开展的处理。

5. 限制或拒绝处理：对依法可以限制或拒绝的处理提出请求。

6. 注销账号：通过账号注销入口提交申请。注销前请导出所需项目。

7. 解释说明：要求我们解释个人信息处理规则。

8. 自动化决策相关权利：对限额、风控等自动化决策的结果要求说明或申请人工复核。

9. 投诉举报：通过grevo.agent@fmsh.com.cn提出投诉，也可以依法向有权机关投诉举报。

对产品内可以自助完成的事项，我们不会强制您通过邮件申请。无法自助完成时，您可以通过grevo.agent@fmsh.com.cn联系我们。为保护账号安全，我们可能核验注册邮箱或要求提供与请求相称的必要信息，不会借机额外收集无关资料。

我们原则上将在收到请求后15个工作日内回复；情况复杂、请求集中或法律另有规定的，我们可以适当延长处理期限，并向用户说明处理进度。对明显无依据、重复提出，或实现请求可能对他人合法权益造成重大影响的，我们可以依法作出限制或拒绝，并说明理由。因用户未提供充分、准确、必要的信息，导致我们无法及时处理或处理错误的，我们不承担相应责任。

用户违反本政策或相关法律法规，导致我们遭受任何损失、索赔、处罚或费用（包括合理的律师费），用户应予以全额赔偿。

九、第三方资料和他人个人信息

1. 如果用户内容包含他人的个人信息、源代码、商业秘密或其他资料，您应确保有权上传并允许我们按本政策处理，且已经履行必要的告知、同意或授权程序；如因您违反前述保证或承诺，导致我们遭受任何损失、被第三方主张权利或受到监管部门处罚的，您应承担全部责任，并全额赔偿我们因此产生的全部损失。

2. 请避免上传与FPGA任务无关的个人信息，尤其是身份证件号、银行卡号、个人生物识别信息、精确定位、医疗健康等敏感个人信息。若可以通过技术摘要、脱敏信息或最小片段解决问题，请不要上传完整原始资料。

3. 如我们后续确需处理敏感个人信息，将依法告知处理的必要性以及对您权益的影响，并取得单独同意。

4. 如您认为其他用户未经授权向我们提供了您的个人信息或资料，请通过grevo.agent@fmsh.com.cn联系我们并提供必要线索。

十、人工智能服务说明

1. 本服务使用人工智能生成或辅助生成RTL及其他成果。我们在页面和导出成果中按照适用规则添加相应标识。

2. 我们将用户输入和使用记录视为需要重点保护的信息，不非法留存能够推断用户身份的非必要信息，不向他人非法提供。

十一、本政策的更新

1. 我们可能因功能、数据处理方式、供应商、法律或安全要求变化而更新本政策，并保留历史版本供您查询。

2. 一般更新通过网站公告；处理目的、方式、信息种类、对外提供或您的主要权利发生重大变化时，我们将通过显著页面提示或注册邮箱通知，通知发送后第3个工作日视为送达，用户未在15个工作日内提出书面异议的，视为同意更新后的政策。

3. 依法需要重新取得同意或单独同意的，我们将在相关处理开始前另行取得。如您未在政策更新通知载明的异议期限内提出异议且继续使用服务的，视为您同意更新后的政策。

十二、联系我们

• 个人信息处理者：上海复旦微电子集团股份有限公司
• 注册地址：上海市邯郸路220号
• 官方邮箱：grevo.agent@fmsh.com.cn
• 工作时间：工作日09：00-17：00

如您对本政策或个人信息处理有疑问、意见的，请通过上述渠道联系我们。