最近更新日期：2026 年 9 月 19 日
1. 信息收集
为提供政策匹配与申报辅助服务，我们收集以下信息：
- 注册信息：企业全称、行业、所在省市、联系人姓名、邮箱，以及您注册时勾选同意的协议版本与时间（用于合规追溯）。
- 企业档案：统一社会信用代码、规模、研发情况、知识产权等（用于政策匹配）。
- 使用数据：登录日志、搜索关键词、报告生成记录、支付记录。
- 请求信息：IP 地址、请求路径、访问时间和 request_id（用于安全与故障排查）。
- 匿名访问统计：为统计网站访问量（PV/UV），我们会记录页面访问事件；其中访客 IP 地址经单向哈希（加盐）处理后仅用于区分独立访客，统计结果中不保存可直接识别您身份的原始 IP。
2. 信息使用
收集的信息仅用于：
- 提供、维护和改进政策匹配、报告生成、支付结算等核心服务；
- 账户安全验证、反欺诈与客户服务；
- 按租户汇总真实使用事件，用于产品运营与故障排查；
- 法律法规要求下的必要披露。
3. 数据存储与安全
数据处理位置由实际部署环境和所选模型供应商决定。当前代码层已实现：
- 基于租户和角色的 API 访问控制；
- 密码哈希、访问令牌有效期和生产密钥配置校验；
- 文档类型、大小以及 PDF 渲染外部访问限制；
- 部署层 TLS、备份、存储加密和数据地域需在生产环境另行配置与验收。
4. 信息共享
未经用户明确同意，我们不会向任何第三方出售、出租或共享用户个人信息，以下情形除外：
- 为完成支付结算而与支付机构共享必要信息；
- 法律法规、司法或行政机关依法要求；
- 为保护用户、公众或本公司的人身与财产安全所必需。
5. 用户权利
如需查阅、更正、导出、删除数据或注销账户，请联系 [email protected]。自助导出和删除功能仍在建设中，当前请求需经身份与组织权限核验后人工处理。
6. Cookie 与类似技术
当前 Web 客户端在浏览器本地存储访问令牌。请勿在共享设备上保持登录；会话与 Cookie 方案将在后续安全阶段升级。
7. 未成年人保护
本服务仅面向企业用户。我们不会故意收集未满 18 周岁个人的信息。
8. 第三方模型与跨境处理
本服务的 AI 能力（报告生成、政策分析、文本向量化）依赖第三方大模型服务，当前实际使用的供应商包括：
- DeepSeek（深度求索）：用于报告与政策分析文本生成；
- 通义千问 / 阿里云百炼（DashScope）：用于文本向量化（text-embedding）及部分生成任务。
当您使用相关功能时，为完成任务所必需的上下文（如企业档案摘要、政策条文片段）会发送给上述供应商处理。我们仅发送完成任务所需的最小内容，不发送您的账户密码和支付凭证。具体供应商的保留策略和跨境安排以官方政策为准，本页面不作零数据保留承诺；企业客户如有更严格的数据处理要求（DPA），可在开通前联系我们协商。
9. 数据保留期限
- 账户与企业数据：在您使用服务期间保存；账户注销申请核实通过后，我们将在 30 天内删除或匿名化处理您的个人信息（法律法规要求必须保留的交易、发票凭证除外）。
- 访问与安全日志：默认保留不超过 12 个月，到期自动清理。
- 支付与订单记录：按财税法规要求的期限保留。
10. 账户注销
您可以随时申请注销账户及删除企业数据。流程：发送邮件至 [email protected]，注明注册邮箱与企业全称并说明注销诉求；我们核验申请人身份（账户所有人或组织管理员）后，将与您确认数据处理方式（删除或先导出后删除），并在 30 天内完成处理。注销前请确保无未完成的订单或未下载的报告。
11. 政策更新
我们可能不时更新本隐私政策。重大变更将通过站内通知或注册邮箱提前告知。
12. 联系我们
关于隐私的任何问题，请联系：
- 邮箱：[email protected]
- 公司：上海衍策引擎人工智能科技有限公司