石墨文档隐私保护政策

更新日期：2026 年 9 月 4 日

生效日期：2026 年 9 月 4 日

武汉初心科技有限公司重视您的个人信息和隐私保护。

《石墨文档隐私保护政策》（以下简称“本政策”）旨在向您说明，在您使用石墨文档相关产品和服务时，我们如何处理您的个人信息，以及您如何管理您的个人信息。

请您在使用石墨文档前仔细阅读并理解本政策，特别关注以加粗等显著方式提示的内容。

本政策是个人信息处理规则和告知文件，并不意味着本政策涉及的全部个人信息处理活动均以您的同意作为唯一处理依据。我们将根据具体场景，依法基于您的同意、为订立或履行您作为一方当事人的合同所必需、履行法定义务所必需或者法律法规规定的其他合法事由处理个人信息。

对于依法需要取得您的同意、单独同意或者履行其他特别程序的个人信息处理活动，我们将通过相应功能页面、弹窗、授权页面或其他适当方式另行向您告知，并依法履行相应程序。

本政策主要包括：

1. 本政策适用范围及个人信息处理主体
2. 我们如何收集和使用个人信息
3. 我们如何处理敏感个人信息
4. 我们如何委托处理、提供、转移和公开个人信息
5. 个性化推荐、自动化决策和商业营销
6. Cookie和同类技术
7. 我们如何存储和保护个人信息
8. 您如何管理个人信息
9. 未成年人及儿童个人信息保护
10. 个人信息跨境提供
11. 本政策如何更新
12. 如何联系我们

一、本政策适用范围及个人信息处理主体

1.1 适用范围

本政策适用于石墨文档网站、客户端、小程序以及其他以石墨文档品牌向您提供的相关产品和服务。

特定产品、服务或功能可能通过专项页面向您提供更加具体的个人信息处理说明。专项说明与本政策共同构成相应场景下的个人信息处理规则；就同一具体事项存在更加具体说明的，以该专项说明为准。

第三方通过石墨文档提供其独立产品或服务，并自行决定个人信息处理目的和方式的，其个人信息处理活动适用该第三方相应的个人信息处理规则。

1.2 主要个人信息处理者

除具体产品、服务或场景另有明确说明外：

个人信息处理者：武汉初心科技有限公司

注册地址：武汉东湖新技术开发区关山大道 598 号武汉中地科技园综合楼 B0701（自贸区武汉片区）

本政策中所称“我们”，除具体场景另有说明外，指武汉初心科技有限公司。

“石墨文档”或“石墨”是相关产品和服务品牌，不是独立法律主体。

1.3 关联公司参与服务

武汉初心的关联公司可能根据实际业务安排参与石墨文档的产品研发、系统运维、技术支持、客户服务、实施交付、安全保障或特定产品服务。

“关联公司”是指直接或间接控制武汉初心、受武汉初心直接或间接控制，或者与武汉初心共同受到同一主体直接或间接控制的法人或其他组织。

关联关系本身并不意味着相关关联公司可以当然获取或者独立使用您的个人信息，也不意味着所有关联公司均为您的个人信息处理者。

根据关联公司实际参与个人信息处理的方式：

1. 关联公司仅按照我们的指示处理个人信息的，我们将依法通过委托处理等方式明确其处理范围、安全保护义务及双方责任，并对其处理活动进行监督；
2. 关联公司自行决定个人信息处理目的和处理方式的，我们将在相应产品、订单、合同、专项告知或其他适当场景依法向您说明具体处理主体及相关规则；
3. 我们向关联公司提供个人信息，并由其作为其他个人信息处理者独立处理的，我们将依法履行相应告知义务，并在依法需要时取得您的单独同意。

我们不会仅以“关联公司”这一概括性称谓作为集团内任意共享个人信息的依据。

1.4 企业和组织使用场景

当您通过企业、学校或者其他组织提供或管理的账号、团队、工作空间使用石墨文档时，相关组织和我们可能分别承担不同的个人信息处理责任。

对于石墨账号、平台运行、安全保障等由我们自主决定处理目的和方式的信息，本政策适用。

对于由企业或其他组织决定处理目的和方式的员工信息、业务数据及文档内容，我们或相应企业服务提供方可能按照该组织的指示提供存储、协作、运维等服务。

相关组织应依法履行其个人信息保护义务，我们将按照适用法律法规以及《石墨文档企业服务协议》等相关约定处理相应信息。

二、我们如何收集和使用个人信息

2.1 基本原则

我们按照合法、正当、必要和诚信原则处理个人信息，并将个人信息处理限制在实现明确、合理目的所必要的范围内。

石墨文档包括基础文档处理功能以及账号、云端存储、在线协作等服务。您实际使用的功能不同，我们处理的个人信息范围也会有所不同。

对于提供相应基本功能所必需的个人信息，如您拒绝提供，我们可能无法提供对应功能；对于附加功能所需的信息，您可以自主决定是否提供或授权，拒绝提供原则上仅影响相应附加功能，不影响与该信息无关的其他功能。

2.2 处理个人信息的合法依据

根据具体场景，我们可能基于以下一种或多种事由处理您的个人信息：

1. 取得您的同意；
2. 为订立、履行您作为一方当事人的合同所必需；
3. 为履行法定职责或者法定义务所必需；
4. 为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
5. 在法律规定的合理范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

对于基于同意进行的个人信息处理活动，如处理目的、处理方式或者个人信息种类发生依法需要重新取得同意的变化，我们将重新履行相应程序。

2.3 个人信息收集和使用清单

我们主要通过您主动提供、您使用相关功能过程中产生、系统自动收集以及经您授权从第三方获取等方式处理个人信息。

只有在您实际使用相应功能时，我们才会按照相应目的处理相关个人信息。下表并不意味着我们会在您使用石墨文档时一次性收集其中列明的全部信息。

2.4 设备权限

相机、麦克风、相册、文件、通讯录等系统权限仅在您主动使用需要相应权限的功能时申请。

取得某项系统权限并不意味着我们会收集该权限能够访问的全部信息。我们仅在实现您所选择功能所必要的范围内处理相关信息。

您可以通过设备系统设置或者石墨文档提供的权限管理功能关闭相关权限。关闭后，对应功能可能无法使用，但原则上不会影响与该权限无关的其他功能。

撤回相关授权不会影响撤回前已经依法进行的个人信息处理活动。

如石墨文档实际使用位置、日历或其他本政策未列明的系统权限，我们将在实际使用前依法进行相应说明。

2.5 用户主动上传的文档和内容

您通过石墨文档创建、上传、存储或者分享的文档及其他内容中，可能包含您本人或者其他自然人的个人信息，包括敏感个人信息。

我们处理该等内容，主要是为了按照您的选择向您提供文档存储、编辑、同步、协作、分享、安全保障等服务。

您将包含个人信息的文档上传至石墨文档，并不意味着我们因此取得将其中个人信息用于与您所选择服务无关的其他目的的权利。

如果您通过石墨文档处理他人的个人信息，请确保您有权进行相应处理，并依法履行必要的告知、授权或者其他义务。

如未来拟将用户文档内容用于与原服务目的不一致的新用途，我们将按照适用法律法规另行履行相应程序。

三、我们如何处理敏感个人信息

敏感个人信息是指一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括法律规定的生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

只有在具有特定目的和充分必要性，并采取严格保护措施的情况下，我们才会处理敏感个人信息。

如我们主动要求您提供敏感个人信息，我们将依法向您告知处理该信息的必要性以及对您个人权益的影响等事项，并在依法需要时取得您的单独同意。

如敏感个人信息由您自行录入或者上传至文档内容中，我们主要按照您选择的文档存储、编辑、协作等服务功能处理相关内容。

四、我们如何委托处理、提供、转移和公开个人信息

4.1 委托处理

为向您提供和保障石墨文档服务，我们可能委托关联公司或者其他专业服务商承担云服务、系统运维、安全保障、客户支持、消息推送等工作。

对于仅按照我们的指示处理个人信息的受托方，我们将依法约定处理目的、期限、方式、个人信息种类、安全保护措施以及双方权利义务，并对其个人信息处理活动进行监督。

受托方不得超出我们的合法指示，将相关个人信息用于其自身独立目的。

4.2 向其他个人信息处理者提供个人信息及第三方SDK

为了实现相关产品功能，我们可能根据具体业务需要与第三方合作，或者在石墨文档中接入第三方SDK、API及其他技术服务。

根据具体合作方式：

1. 第三方可能仅按照我们的指示处理个人信息；
2. 第三方也可能自行决定其个人信息处理目的和处理方式，成为其他个人信息处理者。

如果我们向其他个人信息处理者提供您的个人信息，我们将依法向您告知接收方名称或姓名、联系方式、处理目的、处理方式及个人信息种类，并在依法需要时取得您的单独同意。

如果第三方仅按照我们的指示处理个人信息，我们将依法按照委托处理关系对其进行管理。

为便于您了解相关第三方及其个人信息处理情况，我们通过《石墨文档第三方信息共享清单》集中向您说明向其他个人信息处理者提供个人信息以及接入第三方SDK、技术服务的主要情况。

《石墨文档第三方信息共享清单》是本政策的组成部分，但不是一份需要您单独同意的服务协议。

清单名称中的“信息共享”是便于用户理解和查询的统一名称，并不意味着清单中所有第三方均属于独立个人信息处理者，也不意味着所有SDK场景均构成法律意义上的“向其他个人信息处理者提供个人信息”。我们将根据第三方实际处理个人信息的方式确定相应法律关系并履行相应义务。

第三方属于武汉初心关联公司的，不因双方存在关联关系而当然免除上述个人信息保护要求。

4.3 第三方信息共享清单的更新

第三方SDK、服务商或者合作方式可能因产品功能、SDK版本及业务合作变化而调整。

对于不会实质改变个人信息处理目的、方式、种类或者不会对您的个人信息权益产生重大影响的SDK版本、第三方名称、链接等一般性调整，我们可以及时更新《石墨文档第三方信息共享清单》。

如果相关变化涉及新增个人信息处理目的、明显扩大个人信息种类、增加新的独立个人信息处理者或者依法需要重新取得同意或单独同意，我们将依法另行履行相应告知、同意或者其他程序，不会仅通过更新清单代替法律规定的程序。

4.4 合并、分立及业务转移

因合并、分立、解散、破产、资产或者业务转移等原因需要转移个人信息的，我们将依法向您告知接收方的名称或姓名及联系方式。

接收方应继续履行个人信息处理者的法定义务；其拟变更原个人信息处理目的或者处理方式的，应依法重新履行相应程序。

4.5 公开个人信息

原则上，我们不会向社会或者不特定人群公开您的个人信息。

确有必要公开个人信息时，我们将依法履行相应告知程序，并在法律要求时取得您的单独同意。

涉及平台违规治理、风险提示或者案例公示的，原则上采用匿名化、去标识化或者其他不会识别具体自然人的方式。

本政策及平台规则本身不构成任意公开自然人个人信息的概括授权。

法律法规另有规定的，从其规定。

五、个性化推荐、自动化决策和商业营销

如果我们通过自动化决策方式分析您的兴趣、偏好或者使用行为，并据此进行内容推荐、商业营销或者其他自动化决策，我们将依法保障决策透明度以及结果公平、公正，不对个人在交易价格等交易条件上实施不合理的差别待遇。

如通过自动化决策进行信息推送或者商业营销，我们将依法向您提供：

1. 不针对个人特征的内容或广告选项，或者便捷的拒绝方式；
2. 关闭或者管理个性化推荐的合理途径；
3. 法律法规规定的其他权利保障措施。

如石墨文档当前提供程序化广告或个性化推荐功能，您可以通过产品实际提供的设置入口进行管理。

关闭个性化推荐后，我们可能仍向您展示不基于个人特征的通用内容或广告。

如果我们通过自动化决策方式作出对您的权益具有重大影响的决定，您有权依法要求我们进行说明，并有权依法拒绝仅通过自动化决策方式作出的相关决定。

六、Cookie和同类技术

为保障网站和服务正常运行、保持登录状态、保障账号安全、记住相关设置以及进行必要统计分析，我们可能使用Cookie、本地存储、网站信标或者其他同类技术。

相关技术可能处理IP地址、浏览器类型、操作系统、访问时间、页面操作、登录状态及相关偏好信息。

您可以通过浏览器或者设备设置管理和删除Cookie。

对于提供服务或者保障安全所必需的Cookie，关闭后可能影响相关功能正常运行；对于依法需要取得同意的非必要Cookie，我们将在依法需要时提供相应选择机制。

七、我们如何存储和保护个人信息

7.1 存储地点

我们原则上将在中华人民共和国大陆地区运营过程中收集和产生的个人信息存储于中华人民共和国大陆地区境内。

涉及向境外提供个人信息的，按照本政策第十章处理。

7.2 保存期限

我们仅在实现个人信息处理目的所必要的最短期限内保存个人信息。

对于能够明确具体保存期限的信息，我们将根据相关业务和法律要求确定相应期限。

对于难以统一确定固定期限的信息，我们主要根据以下因素确定保存期限：

1. 您使用相应产品或功能所需要的期间；
2. 账号、文档或者相关服务的存续期间；
3. 保障账号、网络、数据及服务安全所必要的期间；
4. 法律法规要求的保存期限；
5. 处理投诉、争议、审计或者依法保护合法权益所必要的合理期间。

保存目的已经实现、无法实现或者不再必要，且不存在其他法定保存要求后，我们将依法删除或者匿名化相关个人信息。

法律规定的保存期限尚未届满，或者删除、匿名化在技术上暂时难以实现的，我们将停止除存储和采取必要安全保护措施以外的其他处理。

7.3 删除及账号注销后的处理

您删除相关内容或者注销账号后，我们将按照产品机制、备份更新周期和法律法规要求处理相关信息。

因灾难恢复、安全保障等需要，备份数据可能无法与生产环境同步立即删除。我们将在合理备份周期内完成覆盖、删除或者匿名化，并在此期间限制其用于恢复和安全保障之外的其他目的。

法律法规要求继续保存的信息，我们仅在法定范围和期限内保存。

7.4 安全保护

我们将根据个人信息处理目的、方式、种类、规模以及可能存在的风险，采取与风险相适应的技术和管理措施，包括：

• 建立个人信息和数据安全管理制度；
• 对个人信息进行分类管理；
• 采取加密、去标识化等适当安全措施；
• 实施身份认证、访问控制和最小权限管理；
• 对相关工作人员开展安全和个人信息保护培训；
• 建立个人信息安全事件应急机制；
• 依法开展个人信息保护影响评估、合规审计等工作。

7.5 个人信息安全事件

发生或者可能发生个人信息泄露、篡改、丢失等安全事件时，我们将依法及时采取补救措施。

根据法律法规要求，我们将及时向有关主管部门报告，并在依法需要时向相关个人告知：

• 涉及个人信息的种类；
• 事件发生的原因及可能造成的危害；
• 我们已经采取或者将采取的补救措施；
• 您可以采取的降低风险措施；
• 我们的联系方式。

法律法规允许在采取措施能够有效避免相关事件造成危害的情况下不逐一通知个人的，从其规定；有关主管部门依法要求通知个人的，我们将按照要求执行。

八、您如何管理个人信息

您依法享有对个人信息的查阅、复制、更正、补充、删除、限制或者拒绝处理、撤回同意等权利，并有权依法注销账号以及请求转移符合条件的个人信息。

8.1 查阅、更正及复制

您可以通过石墨文档的账号管理、个人资料及其他相关产品功能查阅或者修改部分个人信息。

对于无法通过产品功能直接处理的事项，您可以通过本政策载明的联系方式向我们提出请求。

8.2 删除

符合法律法规规定情形的，您可以请求我们删除相关个人信息，包括：

1. 处理目的已经实现、无法实现或者不再必要；
2. 我们停止提供相应产品或服务或者保存期限届满；
3. 您依法撤回基于同意开展个人信息处理的相关同意；
4. 我们违反法律法规或者双方约定处理个人信息；
5. 法律法规规定的其他情形。

8.3 撤回同意及关闭权限

对于基于您的同意开展的个人信息处理活动，您可以通过产品设置、设备权限或者联系我们等方式撤回相应同意。

撤回同意不会影响撤回前基于您的同意已经开展的个人信息处理活动。

撤回某项权限或者同意后，相应功能可能无法继续使用，但原则上不影响与该信息无关的其他服务。

8.4 注销账号

您可以通过：

“我的—账号管理—注销账号”

或者届时产品实际提供的路径申请注销账号。

注销前，请您妥善处理仍需保留的文档和其他数据。

注销完成后，我们将按照法律法规及本政策处理相关个人信息。

8.5 自动化决策及其他权利

涉及自动化决策、个人信息转移、已故自然人相关个人信息以及法律法规规定的其他个人信息权利，您可以依法通过本政策提供的渠道向我们提出请求。

8.6 权利请求处理

为保障个人信息安全，我们可能在处理您的请求前对您的身份进行合理验证。

我们将在法律法规规定的期限内及时处理您的请求。

作为我们的服务处理标准，一般情况下，我们计划在完成必要身份核验后的15个工作日内反馈处理结果。该期限属于我们的服务标准，并不表示法律法规对所有个人信息权利请求统一规定了15个工作日的法定期限。

如果我们依法拒绝您的请求，将向您说明理由。

如您认为我们的处理决定侵害您的个人信息权益，可以依法向履行个人信息保护职责的有关部门投诉、举报或者向有管辖权的人民法院提起诉讼。

对于合理的个人信息权利请求，我们原则上不收取费用；对明显重复或者超出合理限度的请求，按照法律法规处理。

九、未成年人及儿童个人信息保护

石墨文档主要作为通用文档和协同办公产品提供服务，并非主要面向未满十四周岁儿童设计。

9.1 一般未成年人

如果您是未成年人，请在父母或者其他监护人的指导下阅读本政策并使用我们的产品和服务。

9.2 儿童个人信息保护专门规则

本节作为石墨文档针对未满十四周岁儿童个人信息的专门保护规则。

不满十四周岁未成年人的个人信息属于敏感个人信息。

如果我们知道或者应当知道相关用户属于未满十四周岁的儿童，并需要处理其个人信息，我们将依法：

1. 按照正当、必要、目的明确原则处理儿童个人信息；
2. 通过显著、清晰的方式向儿童父母或者其他监护人进行专门告知，并依法取得监护人同意；
3. 向监护人提供拒绝选项；
4. 严格控制儿童个人信息的处理范围和保存期限；
5. 对能够接触儿童个人信息的工作人员按照最小授权原则管理访问权限；
6. 对受托处理儿童个人信息的第三方依法进行必要管理；
7. 为儿童及其监护人提供查阅、更正、删除以及撤回相关同意的途径；
8. 采取与儿童个人信息风险相适应的安全保护措施。

向监护人进行专门告知时，我们将根据具体场景说明儿童个人信息的处理目的、方式和范围、存储地点和期限、安全保障措施、拒绝的影响、权利行使方式以及投诉举报渠道等事项。

依法需要重新取得监护人同意的，我们将重新履行相应程序。

如果我们发现在依法应当取得监护人同意的情况下未经有效同意处理了儿童个人信息，将依法采取停止处理、删除或者匿名化等必要措施。

如未来石墨文档推出专门面向未满十四周岁儿童的产品或形成规模化儿童用户业务，我们将结合实际业务和届时适用的法律法规进一步完善相应儿童用户规则和监护人授权机制。

十、个人信息跨境提供

根据目前业务情况，我们原则上将在中华人民共和国大陆地区运营过程中收集和产生的个人信息存储于中华人民共和国大陆地区境内。

如未来确需向境外提供个人信息，我们将根据届时适用的法律法规履行相应程序，包括在适用情况下：

• 通过数据出境安全评估；
• 取得个人信息保护认证；
• 与境外接收方订立个人信息出境标准合同并依法履行备案等程序；
• 依法适用相应的数据出境豁免规则；
• 履行法律法规规定的其他程序。

依法需要向您告知时，我们将向您告知境外接收方名称或者姓名、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使个人信息权利的方式和程序等事项。

依法需要取得您的单独同意的，我们将依法取得您的单独同意。

个人同意或者单独同意本身不能替代依法应当履行的数据出境安全评估、标准合同、认证或者其他法定程序。

十一、本政策如何更新

我们可能根据法律法规变化、监管要求、产品功能变化或者个人信息处理活动调整更新本政策。

对于文字优化、联系方式变化等不会实质影响您个人信息权益的一般修改，我们可以通过更新本政策页面等合理方式进行告知。

如果相关更新可能对您的个人信息权益产生重大影响，我们将按照法律法规要求，通过弹窗、站内消息、推送、邮件或者其他适当方式进行显著提示。

如果相关变化依法需要重新取得您的同意或者单独同意，我们将依法重新取得相应同意，不会仅以“继续使用石墨文档即视为同意”代替法律法规规定的同意程序。

更新后的政策原则上自其载明的生效日期起适用于此后发生的个人信息处理活动。

已经发生的个人信息处理行为或者争议，不因我们以后单方面修改本政策而当然适用更新后的规则。

我们将合理保存历史版本，方便您查询。

《石墨文档第三方信息共享清单》可能根据第三方SDK、服务商或者合作情况单独更新。其更新规则按照本政策第4.3条执行。

十二、如何联系我们

如果您对本政策、我们的个人信息处理活动或者您的个人信息权利存在任何问题、意见、建议、投诉或者举报，可以通过以下方式联系我们：

1. 石墨文档产品内在线客服或反馈功能；
2. 电子邮箱：contact@shimo.im；
3. 联系地址：武汉东湖新技术开发区关山大道 598 号武汉中地科技园综合楼 B0701；
4. 个人信息保护相关负责人联系方式：contact@shimo.im。

我们可能在处理个人信息权利请求前对您的身份进行合理验证。

如果您认为我们的个人信息处理活动侵害了您的合法权益，除联系我们外，您还可以依法向履行个人信息保护职责的有关部门投诉、举报，或者依法向有管辖权的人民法院提起诉讼。

本政策不会限制法律法规赋予您的投诉、举报、诉讼或者其他救济权利。