法律文本
隐私政策
版本 V1.0 · 更新于 2026-10
本文本为 V1.0 草案，正式商用前将经执业律师审阅定稿；届时以定稿版本为准。
一、我们收集的信息
- 账号信息：注册邮箱、手机号（如使用手机验证码登录）、企业名称与角色。
- 企业画像与业务数据：您在工作台录入的公司信息、目标市场、诊断问卷、证据条目、ESG 指标等，仅用于向您的组织提供服务。
- 使用数据：登录日志、功能使用记录与安全审计事件，用于账号安全与产品改进。
- AI 对话内容：您与AI合规顾问的对话会保存到您的会话历史中，便于回溯与继续咨询。
二、我们如何使用信息
- 提供、维护与改进平台功能（合规诊断、报告、证据台账、AI 咨询等）。
- 基于您的企业画像与知识库内容生成合规分析；AI 输出在检索到来源时附带来源标注，供您核验。
- 发送与服务相关的必要通知（如安全提醒、重要功能变更）。
- 我们不会将您的企业数据出售给第三方，也不会用于与服务无关的画像或广告。
三、数据存储与安全
- 数据托管于 Supabase（Postgres），传输与静态存储均加密。
- 应用托管于 Vercel：经应用处理的请求数据与运行日志由其平台承载。
- 多租户数据通过行级安全策略（RLS）按组织隔离；服务端角色密钥仅在受控服务端环境使用。
- AI 推理由模型服务商（DeepSeek）处理必要的对话与画像上下文；我们不向其提供与推理无关的数据。
- 检索所需的向量嵌入由 SiliconFlow（硅基流动）生成：您提问的检索文本与平台知识库语料会发送至该服务，用于生成检索向量。
- 全能Agent顾问提出的写入（如业务记录）须经人工审批并留存审计事件。
- 上述服务商及其状态的完整清单见《数据处理协议》附件三。
四、您的权利
- 访问与更正：您可在工作台内查看和更新企业画像与业务数据。
- 导出与删除：可联系我们导出组织数据或注销账号并删除关联数据（法律要求留存的审计记录除外）。
- 如您位于适用 GDPR/PIPL 等法域，您还依法享有相应的数据主体权利；我们将在法定时限内响应。
六、联系我们
- 隐私相关问题与数据主体权利请求（访问、更正、导出、删除等），请通过联系页提交并注明「隐私请求」；已开通工作台的客户也可在工作台提交支持工单。