隐私政策 — LMTester

1. 引言

北京智辰景行科技有限公司（以下简称“我们”）运营 LMTester 平台（以下简称“平台”）。我们重视并尊重您的个人信息与数据安全。本《隐私政策》说明我们在您使用平台时，如何收集、使用、存储、共享与保护您的信息，以及您对自身信息所享有的权利。

请您在使用平台前仔细阅读本政策。一旦您注册、使用平台，即视为您已充分了解并同意本政策的全部内容。如您不同意本政策的任何条款，请停止使用本平台。

为向您提供服务，我们可能收集以下类型的信息：

包括但不限于：姓名、所在企业名称、邮箱、联系电话、职位、密码（加密存储）。

您在平台上创建或上传的测试用例、测试目标地址、测试步骤、运行结果、截图、录屏、日志、报告、智能体执行轨迹、失败诊断信息，以及执行过程中产生的页面结构、URL、标题、元素定位结果等。

为完成登录态复用、人工接管和回归测试，平台可能保存经加密处理的 cookies、本地存储、访问令牌、测试账号配置等会话状态。请勿在平台中提交与测试无关的个人敏感信息、生产账号主密码或超出测试授权范围的凭证。

访问日志、IP 地址、浏览器类型、操作系统、设备标识、访问时间、引荐来源、错误日志、审计日志等。为满足网络安全管理要求，我们可能依法保存必要的网络日志。

用于维持登录状态、记忆用户偏好、统计平台使用情况。您可通过浏览器设置拒绝或清除 cookies，但这可能影响平台部分功能的正常使用。

我们仅在以下目的范围内使用您的信息：

存储位置：SaaS 形态下，您的数据存储在中国境内合规云服务提供商的服务器和对象存储中。私有化部署形态下，数据存储位置由客户部署环境决定，平台团队仅在客户授权范围内提供运维支持。

保护措施：我们采用密码哈希存储、会话凭证加密存储、传输层加密（HTTPS / TLS 1.2 及以上）、访问权限分级、审计日志、网络隔离、最小权限访问等技术与管理措施，防止信息泄露、滥用或未经授权访问。

保留期限：账号期内，我们按订阅档位或合同约定保留测试用例、运行记录、截图、报告与相关数据。默认运行产物按套餐保留 30 天或 180 天；私有化部署由客户自定义。账号注销或合同终止后，我们将在合理期限内删除或匿名化处理您的个人信息和测试数据，除非法律法规另有规定或双方另有约定。

原则上，我们不会向任何第三方共享、转让、公开披露您的个人信息，除非：

事先获得您的明确同意。
根据适用法律法规、监管要求或具有强制力的法律文书要求。
在我们或我们关联公司发生合并、收购、资产转让等情形时，基于业务连续性需要而进行，继受方将承担与本政策同等的隐私保护义务。
为提供必要服务，我们可能委托云服务器、对象存储、数据库、邮件发送、客户工单、支付结算、日志监控、推理服务、云真机或设备云等服务提供商处理必要数据。我们会要求其仅按我们的指示处理数据，并采取不低于本政策要求的保护措施。

除非取得您的授权或法律法规另有要求，我们不会公开披露您的测试用例、运行截图、会话状态、报告内容或其他业务数据。

根据《个人信息保护法》与适用法律法规，您对自身个人信息享有以下权利：

如需行使上述权利，请通过本政策末尾的联系方式与我们联系。

平台运行测试时可能截取目标系统页面、收集页面结构、保存错误日志和会话状态。请确保您对测试目标、测试账号、测试数据和被测应用拥有合法授权，并已根据适用法律法规和内部制度完成必要告知或授权。

请避免提交与测试目的无关的身份证件号码、银行卡号、健康信息、精确定位、未脱敏客户资料等个人敏感信息。如业务测试确需处理此类信息，建议优先使用脱敏测试数据，或选择私有化部署、专属云实例等更适合的部署形态。

LMTester 是面向企业用户的产品，不面向 18 岁以下未成年人提供服务。如您未满 18 岁，请勿注册或使用本平台。如我们发现未成年人未经监护人同意而使用本平台，我们将尽快删除相关账号与信息。

SaaS 形态下，我们默认将您的数据存储于中国境内合规云服务提供商的数据中心。若后续为特定功能接入境外推理、云真机、错误监控或其他服务，并可能产生个人信息出境情形，我们将按法律法规要求进行评估、告知并取得必要授权。私有化部署形态下，数据位置和跨境安排由客户部署环境及合同约定决定。

我们可能根据业务发展、法律法规变化等情况修订本政策。修订后的政策将在平台公布，并在重大变更时通过站内消息或邮件向您通知。如您在政策修订后继续使用平台，即视为您接受修订后的政策。

如您对本政策或个人信息保护事项有任何问题、意见、建议或投诉，可通过以下方式与我们联系：

我们将在收到您的联系后，在合理期限内回复并处理。