隐私政策

一、我们收集的信息

为向您提供服务，我们会收集以下类型的个人信息：

1. 账号注册与登录信息：手机号码（用于短信验证码登录）， 以及您主动设置的用户名、密码、昵称、头像。密码使用单向加密存储，无法逆向解密。
2. 企业信息：您主动填写的公司名称、企业代码、企业介绍、 法定代表人手机号、注册资本、注册地址、营业执照期限等企业档案信息。
3. 知识库内容：您通过桌面客户端导入的 PDF / Word / TXT 等文档， 以及向量化后的知识块。这些数据默认存储在您的本地设备，仅在您主动开启云端同步时才会传输至云端。
4. 设备与日志信息：设备标识符、操作系统版本、客户端版本号、 访问时间、操作日志，用于故障排查与产品优化。
5. 对话记录：您与 AI 助手的问答内容会保存在云端， 用于会话历史展示与问题追溯，不会用于训练通用大模型。

二、我们如何使用信息

我们仅在下述目的范围内使用您的个人信息：

1. 向您提供账号注册、登录、客户端使用、云端同步、CNAME 域名绑定等核心服务；
2. 对您上传的文档进行向量化处理、检索召回，并生成 AI 回复；
3. 向您发送服务通知、安全告警、版本更新提示（您可在客户端设置中关闭）；
4. 排查产品故障、分析使用行为以优化产品体验；
5. 履行法律法规义务，配合监管部门的合规要求。

三、信息的存储与保护

我们采用行业通用的安全措施保护您的个人信息：

1. 本地存储：客户端本地的 API Key 等敏感配置使用 Fernet 对称加密算法加密存储， 密钥与数据分离；
2. 传输加密：客户端与云端之间的通信全程使用 HTTPS / TLS 1.2+ 加密传输；
3. 云端存储：云端数据库与对象存储部署于阿里云， 使用访问控制、安全组、网络隔离等手段保护数据安全；
4. 访问控制：仅授权技术人员在最小必要原则下访问用户数据， 所有访问行为均会被记录；
5. 存储期限：账号注销后，我们将在 30 个自然日内删除或匿名化处理您的个人信息， 法律法规另有规定的除外。

四、信息的共享与披露

我们不会向第三方共享您的个人信息，但下列情形除外：

1. 获得您的明确同意后；
2. 为完成 AI 对话服务，需要将您的问答内容传递给您配置的 LLM 提供商（如 OpenAI / Azure / 豆包 / Ollama）， 传递范围仅限于本次问答所需的提示词；
3. 为提供短信验证码服务，向持有合法资质的短信服务商传递您的手机号；
4. 为完成企业实名认证，向运营商二要素核验接口传递法定代表人姓名与手机号；
5. 根据法律法规规定，或应有权机关的合法要求。

五、Cookie 与同类技术

本产品官网使用 Cookie 与 LocalStorage 等技术记录您的登录状态与偏好设置， 以提升访问体验。您可通过浏览器设置管理或清除这些数据，但可能影响部分功能的使用。 桌面客户端不使用 Cookie。

六、您的权利

依据《个人信息保护法》，您对您的个人信息享有以下权利：

1. 查询与更正：您可在客户端「设置 - 账号管理」中查看并更正您的个人信息；
2. 删除：您可删除已同步到云端的知识块，或在客户端发起账号注销；
3. 数据导出：您可联系客服申请导出您的账号数据；
4. 撤回同意：您可关闭云端同步、关闭自动检查更新等单独撤回相应授权；
5. 注销账号：您可在客户端「设置 - 账号管理」中发起注销，注销后无法恢复。

七、未成年人保护

本产品面向企业用户与成年个人用户。若您是未满 14 周岁的未成年人， 请在监护人陪同下阅读本政策并使用本产品，并在使用前取得监护人的同意。 我们不会主动收集未成年人个人信息，如发现误收集，将在核实后立即删除。

八、政策更新

本政策可能因业务调整、法律法规变化等原因进行更新。重大变更（如新增信息使用目的） 我们将在客户端内推送通知并在官网公示 30 日。您继续使用本产品即视为接受更新后的政策； 如不同意，您可停止使用并注销账号。

九、联系我们

如您对本隐私政策有任何疑问、建议或投诉，可通过以下方式与我们联系：