隐私政策

一我们收集哪些信息

• 摄像头画面：您上岗后开启摄像头产生的实时画面，其中包含人脸图像，属于敏感个人信息。
• 麦克风音频：您上岗后开启麦克风产生的实时声音，属于敏感个人信息。
• 人脸关键点：画面优化功能在您的本地设备上对画面做人脸关键点定位，用于口红、腮红、眼影等参数叠加；关键点数据仅在本地计算，不单独上传保存。
• 信令日志：登录 IP 地址、设备与浏览器信息，以及必要的访问与操作记录（连接建立所需的网络候选地址等连接元数据）。
• 身份与账号信息：姓名、手机号、身份证信息（用于实名与排班管理）；BOSS 侧账号及登录凭证。

二信息使用目的

• 实时作业查看：摄像头画面与麦克风声音由浏览器实时传输至 BOSS 端，用于现场查看与调度。
• 作业支撑：排班、任务与话术由后台下发并在页面展示；账号登录与权限校验。
• 安全义务：网络日志用于满足网络安全与审计要求。

摄像头与麦克风将在上岗前单独征得您的同意。您可以拒绝：拒绝仅导致无法上岗作业，不影响您使用本系统的其他功能。

本政策如有变更，我们将在本页面重新公示。若变更涉及个人信息处理目的、方式或种类的重大调整，我们将再次征得您的同意。

三音视频 P2P 传输说明与第三方中转告知

本系统的音视频为浏览器之间点对点直连（P2P）传输：音视频流不经过我方服务器中转，我们仅存储信令数据（连接协商所需的会话描述与连接元数据）。在当次作业期间：

• 服务器不落盘、不录制您的画面与声音；
• 我们不会将音视频用于人脸比对、身份核验或其他识别分析；
• 画面与声音仅在当次上岗期间于 BOSS 端实时播放，结束即止。

第三方 TURN/STUN 服务器共享告知：当您的网络环境无法直连（如处于对称 NAT 或严格防火墙之后）时，连接建立需借助第三方 TURN/STUN 中转节点。此时，为完成音视频实时传输，您的音视频流会经由该中转节点转发给对方浏览器，同时中转节点会获知您设备的 IP 地址等网络信息。该类服务商仅按约定用途处理连接数据，我们在合作协议中约定了数据处理与保密义务，要求其不得另作他用。

四数据保存期限

• 音视频：不留存（服务器不落盘）。
• 信令数据：仅用于当次连接建立，会话结束后即失效，不做长期保存。
• 账号与排班等业务数据：在合作关系存续期间及法律法规规定的期限内存留。
• 网络日志（登录 IP、访问与操作记录、告警事件等）：为满足网络安全义务，留存不少于 6 个月。
• 本地存储：为保持登录状态，本站会在您设备的浏览器本地存储（localStorage）中保存登录令牌。该令牌仅用于身份校验，不用于广告投放或跨站追踪。您退出登录或清除浏览器数据后，该令牌即被删除。

五撤回授权与删除个人信息的操作方式

您依法享有对个人信息的查阅、复制、更正、删除、撤回同意、注销等权利，行使方式如下：

• 撤回采集授权：员工端工作台「工作控制」卡片中设有「撤回采集同意」按钮，点击即撤回对摄像头与麦克风采集的单独同意；撤回立即生效，若正在采集或上岗会同步停止，下次上岗需重新单独同意。您也可以随时在浏览器权限设置中关闭摄像头与麦克风，或直接停止上岗。
• 删除与更正：如需查阅、复制、更正、删除您的个人信息或注销账号，可通过平台内公示渠道或联系您的对接负责人提出，我们将在核实身份后依法处理。
• 投诉举报：如您认为本系统处理您的个人信息侵犯了您的合法权益，可通过 投诉举报 页面所列渠道向我们反映，我们会及时核查处理。

撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。

六未成年人信息处理说明

本系统不得向未成年人提供上岗作业，因此不会主动收集未成年人的个人信息。如我们发现在不知情的情况下收集了未成年人的个人信息，将尽快删除相关数据。

如存在未成年人员工，须事先取得其监护人的同意，并由监护人在符合法律规定的前提下代为行使相关权利。