企标讯隐私政策

一、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现本政策所述目的收集和使用您的个人信息。不同功能所需信息不同，您可以根据需要选择是否使用相应功能。

1. 账号注册与登录

当您使用网站注册或登录功能时，我们会根据实际启用的登录方式处理您的手机号码、验证码、账号标识、登录状态、登录时间、登录IP和必要的安全日志，用于创建账号、完成身份验证、维持登录状态和保障账号安全。

当您通过手机号注册或登录小程序/web/APP 端时，我们处理您的手机号码、用于一键登录，验证登录的验证码，密码及登录状态，用于创建账号、身份验证和维持登录。我们不以明文形式保存密码；涉及微信手机号授权的，仅在您主动操作并完成相应授权后取得手机号。微信登录及一键登录具体权限调用参见《第三方信息处理清单》，账号信息的保存期限见第五章。

2. 个人资料

当您主动完善资料时，我们可能处理您填写的姓名或昵称、头像、手机号码、电子邮箱、所属企业、职位、行业和地区，用于展示账号资料、向您提供服务和联系您。非必填字段将在页面中予以标识。

3. 搜索、浏览与订阅

当您使用搜索、浏览和订阅功能时，我们会处理搜索关键词、筛选条件、浏览记录、订阅关键词、订阅条件、订阅时间和消息发送记录，用于返回查询结果、保存您的订阅和发送提醒。订阅提醒可能通过站内消息或已上线的邮件提醒实现。您可以在相关页面调整订阅条件、提醒频率或取消订阅。

4. 详情查看与导出

当您查看项目或企业详情、下载附件或导出文件时，我们会处理访问记录以及导出文件名、格式、生成时间、状态和下载记录，用于生成文件、提供下载和排查异常。

5. AI解读与问答

当您主动使用AI解读、问答或重新生成功能时，我们处理您输入的问题、完成本次任务所需的会话上下文、您选择提交的资料、生成内容、会话编号及时间，用于生成回答、关联本次会话和提供历史记录。您提交评价或举报时，我们处理评价选项、举报说明、关联内容及提交时间，用于核验问题和反馈处理结果。

我们根据所使用的模型，将本次问题、必要的会话上下文及您主动提交的资料，通过加密接口发送至阿里云百炼的千问模型服务。相关 AI 算法及模型备案信息，详见《企标讯AI算法及模型备案信息说明》。

我们不主动附带您的手机号、支付记录、微信账号标识或其他无关账号资料；您在输入内容中自行提供的信息仍可能随请求发送。接收方及处理关系详见本政策附件。

我们不将含有您的个人信息的AI输入、输出或反馈用于模型训练、调优或通用语料库建设。对您提交的反馈，我们仅在核验该问题、修正服务缺陷及向您反馈结果所必要的范围内处理，不将接受本政策视为您同意贡献训练数据。

对于阿里云百炼千问服务，我们仅使用与上述用途相符的企业接口及数据保护配置，并要求服务商按照受托范围处理输入和输出。我们不向服务商授予将您的对话用于其模型训练、调优或通用语料库建设的许可，不使用以此类授权作为服务条件的接入方式。

我们不以日常运营或一般质量评估为由人工翻阅全部对话。发生您主动反馈或举报、系统安全告警、服务故障，或者依法需要核查内容的情形时，仅由承担该项任务的授权人员查看与事件相关的最少内容，并保留访问记录。向模型服务商申请人工排障时，我们优先提供脱敏日志；确需提供原始内容的，限于排障所必需的片段，并依法履行相应告知和同意程序。服务商依法开展的内容安全核查按其公开规则执行。

我们保存AI问题、必要上下文及生成内容，自该条内容生成之日起最长1年，用于历史会话查询；普通评价自提交之日起最长保存1年，转为投诉或客服工单的必要内容按第五章第（5）项处理。您可通过“问题反馈”、电子邮箱qibiaoxun@chinadaas.com或客服电话400-007-6620申请删除，无须等待期限届满。模型服务商的受托留存要求见本政策附件，法定留存例外按第五章执行。

未来如拟将涉及您个人信息的内容用于训练或其他新增用途，我们将在开展前单独说明数据范围、用途、保存期限和退出方式，并依法取得相应同意。您可通过本政策列明的邮箱或电话撤回同意；拒绝或撤回非必要处理的同意，不影响基础AI问答服务。

请勿输入身份证号码、银行卡号、账号密码、未公开商业秘密或其他非必要的敏感信息。

AI生成内容可能存在不准确、不完整或滞后，请您结合原始来源审慎判断，不应将其作为作出重大决定的唯一依据。您可以通过“问题反馈”提交意见、投诉或举报。

6. 问题反馈与客服

当您提交问题反馈、功能建议、纠错、异议处理、删除申请、投诉或联系客服时，我们可能处理您提交的文字描述、图片、截图、联系方式、客服沟通记录、处理进度、问题类型和处理结果。

我们使用上述信息用于定位问题、回复咨询、处理纠错或投诉、改进产品、保障用户权益。

7. 其他可选功能

仅当您主动使用发票、邮件接收或其他已上线功能时，我们才会处理完成该功能所必要的信息。页面中将按照实际功能向您说明必要字段和可选字段。

8. 地理位置与地区选择

在小程序付款页面，您主动选择定位辅助功能并授权后，我们通过微信提供的模糊定位接口获取经降低精度的位置信息，并解析为省、市、区，用于辅助填充地区；不获取设备精确位置。定位结果仅在本次选择过程中即时使用，完成地区确认或退出页面后清除，不保存位置轨迹；您确认的省、市、区作为订单或账号设置按第五章对应类别保存。您可以拒绝定位并手动选择，也可在微信的小程序权限设置中关闭位置授权。会员服务范围以订单确认的地区为准，不随设备位置自动变更。

9. 会员购买、积分充值与支付

当您购买会员或充值积分时，我们会处理您的账号标识、会员套餐及期限、服务地区（如适用）、积分充值数量，以及订单编号、下单时间、订单金额、优惠金额、实付金额和订单状态，用于创建和管理订单、确认购买内容，并向对应账号开通会员权益或发放积分。

当您发起支付时，我们会向您选择的支付服务提供方（支付提供方目前支持微信支付、支付宝支付、App Store 应用内购买（IAP））传输完成交易所必需的订单编号、商品或服务名称、支付金额等信息，并接收其返回的交易流水号、支付时间、支付金额和支付结果，用于确认支付状态、财务对账、订单查询和交易异常处理。如您不提供完成交易所必需的信息，我们将无法完成相应订单、支付或权益发放，但不影响您使用其他不依赖该等信息的功能。

10. 发票申请与开具

当您申请开票时，我们会处理发票类型、抬头类型、关联订单编号、交易内容和开票金额。个人抬头发票需提供开票所需的姓名或抬头信息；单位抬头发票需提供单位名称，并按适用开票要求提供纳税人识别号或统一社会信用代码。选择通过电子邮箱接收发票时，我们还会收集您的接收邮箱。

上述信息及发票号码、开票日期、开票状态和更正记录，用于核验交易、开具及交付发票、处理发票查询和更正，以及履行财务、税务义务。未提供开票必需信息可能导致无法完成开票，但不影响已正常开通的会员权益或已到账的积分。

11. 运行与安全日志

当您访问网站时，我们处理访问时间、页面路径、操作记录、IP地址、浏览器类型及版本、操作系统、页面和接口错误信息，用于维护运行、识别异常访问和排查故障。当您登录或向小程序/APP服务器发起请求时，我们记录请求时间、接口路径、IP地址、账号标识、响应状态及错误代码，用于身份安全核验、异常请求识别及故障定位；不在一般运行日志中记录完整AI对话。安全日志自形成之日起保存1年，一般故障诊断日志保存30日。

12. 设备信息

为适配页面及排查兼容性问题，小程序启动时通过微信提供的系统信息接口读取设备型号、操作系统及版本、微信版本和屏幕尺寸；网络类型仅在网络请求异常时读取，用于判断故障原因。上述信息在本次运行期间使用，关联报障时形成的必要诊断记录自记录形成之日起保存30日。我们不通过小程序收集MAC地址、IMEI、IMSI、Android ID或设备序列号，不持续扫描设备信息。

网站端的浏览器及系统信息按照本章第11项处理。本政策中的小程序设备信息说明仅适用于微信小程序，不将独立App通常涉及的设备标识符纳入本端收集范围。

APP 端收集的设备标识信息包含：Android ID/ IMEI/ IMSI/ IDFA/MAC 地址等字段，具体设备信息调用情况详见本政策附件《第三方信息处理清单》。

13. 依法无需另行同意的情形

根据相关法律法规，在以下情形中，我们处理您的个人信息可能无需另行征得您的同意：

（1）为订立、履行您作为一方当事人的合同所必需。

（2）为履行法定职责或者法定义务所必需。

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。

（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息。

（5）在合理范围内处理您自行公开或其他已经合法公开的个人信息。

（6）法律法规规定的其他情形。

二、Cookie和类似技术

为保障网站正常运行、维持登录状态和提升访问体验，我们可能在您的浏览器中使用Cookie或本地存储。

您可以通过浏览器设置清除或管理Cookie。禁用必要Cookie可能影响登录或部分功能的正常使用。如我们后续使用统计、营销或个性化推荐类Cookie，并依法需要取得您的同意，我们将另行提供提示和选择机制。

小程序在您的设备本地保存登录凭证、手动选择的地区及必要界面偏好，用于维持登录和减少重复设置。登录凭证在退出登录、失效或账号注销时清除；地区及界面偏好保留至您重置、清除小程序数据或注销账号。您可以通过退出登录清除登录状态，也可通过微信提供的小程序数据管理功能清除本地数据。清除本地数据不等于删除服务器记录。

企标讯 APP 会在设备本地保存用户基本信息。各类本地数据的保存期限及清除方式为实际规则。您可以通过APP 实际提供的清理入口或设备系统支持的管理方式管理相关本地数据。清理缓存、退出登录或卸载 APP，不等于注销账号或删除服务器端个人信息。

服务器信息的删除可按第七章申请。浏览器Cookie设置仅适用于网站端。

三、第三方服务

为提供相关服务，我们接入第三方服务。接收方、服务场景、信息种类、处理目的和方式、保存安排、处理关系及隐私规则，列于本政策附件《第三方信息处理清单》。您可在小程序“我的”页面的“隐私政策”入口查阅本政策及附件，网站端可通过页面底部同名入口查阅。新增接收方或变更处理范围前，我们更新清单，并依法完成相应告知和同意程序。

对于受我们委托处理个人信息的服务商，我们约定处理目的、期限、方式、信息种类及保护措施，并监督其按照约定处理个人信息。

向独立决定处理目的、方式的其他个人信息处理者提供您的个人信息时，我们向您告知接收方名称及联系方式、处理目的、处理方式和个人信息种类，并依法取得您的单独同意；依法无需取得同意的，按照相应法律规定处理。

如因合并、分立、收购、资产转让、破产清算等原因需要转让个人信息，我们会告知接收方名称或姓名和联系方式，并要求接收方继续受本政策约束。如接收方变更原处理目的或方式，将重新取得您的同意。

除获得您的单独同意、法律法规要求或监管机关、司法机关依法要求外，我们不会公开披露您的个人信息。

四、公开信息与异议处理

本平台展示的部分项目、企业或行业信息可能来源于依法公开的信息、合作方提供的信息或其他合法来源。我们将在适当位置展示或说明信息来源。

如您认为相关信息存在错误、侵害您的合法权益或需要删除，您可以通过本平台“问题反馈”功能提交纠错、异议处理、删除或投诉申请。我们将在核验后依法处理，并通过适当方式反馈结果。

五、保存期限

我们按照实现处理目的所必要的最短期限保存个人信息；法律、行政法规另有规定的，从其规定。各类信息的保存及处理规则如下：

（1）账号资料：在账号存续期间按提供服务所必要的范围保存。注销完成后立即停止业务使用，并在15个工作日内删除或匿名化不再必要的账号资料。依法需继续留存的记录按本章对应类别处理，不据此保留全部账号信息。

（2）搜索、浏览和消息记录：自每条记录形成之日起最长保存1年。订阅条件在订阅持续期间保存，取消订阅或注销后15个工作日内删除；与订阅相关的历史消息仍适用前述1年上限及依法提前删除的规则。

（3）AI输入、输出及相关反馈：按照第一章第5项列明的期限及起算点处理，平台与各模型服务商分别执行相应规则。

（4）导出文件和下载中心记录：自文件生成之日起保存7日，期满删除，您可按届时权限重新发起导出。您自行下载到设备的文件由您管理。

（5）问题反馈及客服工单：为核查处理结果、处理复议和相关争议，仅保留问题描述、必要联系方式、沟通及处理结果，自工单办结之日起最长3年；与处理无关的附件、证件或重复资料，在核验完成后及时删除。具体争议仍在处理的，仅保留与争议直接相关的必要证据，至依法可以删除时处理。

（6）网络安全日志：自日志形成之日起保存1年，用于发现重复攻击、回溯安全事件及核验异常访问。1年为平台制定的安全管理期限，不表示法律统一要求保存1年；我们定期评估必要性，并满足适用的法定最低要求。一般故障诊断日志保存30日，不以安全日志名义长期保留完整对话或其他无关信息。

（7）交易与发票记录：订单编号、购买内容、金额、支付流水、权益履行及退款记录，自交易及相关服务履行完成之日起保存3年，用于售后核验和交易争议处理。纳入会计档案的原始凭证、记账凭证及作为凭证组成部分的发票信息，依《会计档案管理办法》保存30年，自会计年度终了后的第一天起算，仅用于财务、税务及依法进行的核查。其他依法应延长保存的记录，仅保留法定范围内的信息至相应期限届满，不延长无关资料的保存期限。

（8）注销后相关数据，奖励及使用额度将清零。当处理目的已实现、保存期限届满，或者出现其他依法应当删除的情形时，我们依法删除相关个人信息。保存期限尚未届满，不当然排除您依法提出的删除请求。

法定保存期限未届满，或者删除个人信息从技术上难以实现时，我们停止除存储和采取必要安全保护措施之外的处理；相应情形消除后依法删除。无须依法继续保留的备份数据，在前台及业务系统删除后30日内完成滚动清理，期间限制访问和使用。因故障恢复备份时，我们重新执行已生效的删除指令，避免已删除信息恢复业务使用。

六、我们如何保护您的个人信息

（1）存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。如因业务需要向境外提供个人信息，我们将按照法律法规要求履行相应程序，并向您告知相关事项或取得您的单独同意。

（2）安全措施：我们会采取访问控制、权限分级、加密传输、日志审计、脱敏展示、备份恢复、安全监测、员工保密管理等合理措施保护您的个人信息。

（3）安全事件：如发生个人信息安全事件，我们将按照法律法规要求及时告知事件基本情况、可能影响、已采取或将采取的处置措施、您可采取的防范建议和联系方式，并按要求向有关主管部门报告。

尽管我们会采取合理安全措施，但互联网环境并非绝对安全。请您妥善保管账号、验证码、设备和导出文件，避免通过不安全渠道传播含有个人信息或商业信息的内容。

七、您的权利

您可以依法查询、复制、更正、补充或删除您的个人信息，并可以撤回同意或注销账号。

您可以通过本平台“问题反馈”或电子邮箱：qibiaoxun@chinadaas.com或客服电话400-007-6620提出异议或投诉请求。我们仅核验处理请求必需的身份及权限信息，自收到申请之日起7-15个工作日内依法完成处理并反馈结果。确需补充资料的，我们及时一次性说明必要资料；无法满足全部或部分请求的，在上述期限内说明具体理由，您可通过上述渠道申请复核或依法向有关部门投诉。

您可直接通过电子邮箱qibiaoxun@chinadaas.com或客服电话400-007-6620申请注销，也可在 APP 或者 web 端个人信息里申请注销。我们自收到注销申请之日起15个工作日内完成必要身份核验、注销处理并告知结果。存在依法不能办理的具体障碍时，在上述期限内说明原因及解决方式；尚有退款、开票或投诉请求，不当然构成拒绝注销的理由。

注销设置15个自然日冷静期，自收到您的注销申请之日起计算，并计入上述15个工作日整体办理期限。冷静期内，您可通过上述邮箱或电话明确申请撤回；单纯登录不视为自动撤回。冷静期届满且身份核验完成后，我们完成注销，不重复设置冷静期。注销后的信息删除及依法留存按第五章处理。

八、未成年人保护

本平台主要面向企业和成年用户，不面向未成年人提供服务。未成年人不应注册账号或向我们提供个人信息。

如我们发现未经监护人同意处理了未成年人的个人信息，将依法尽快删除或采取其他适当措施。

九、本政策如何更新

我们可能适时更新本政策，并通过本平台公告、弹窗或其他显著方式提示您。

对于依法需要取得您同意的变更，我们将在变更后的处理开展前另行取得您的主动同意。对基于同意开展的个人信息处理，处理目的、处理方式或信息种类发生变更时，我们重新取得相应同意；依法需要单独同意的，履行相应程序，不以继续使用替代。

重大变更包括但不限于：

（1）个人信息处理目的、方式或种类发生重大变化。

（2）个人信息共享、转让或公开披露的主要对象发生重大变化。

（3）您行使个人信息权利的方式发生重大变化。

（4）我们的联系方式、投诉渠道或个人信息保护负责人联系方式发生变化。

（5）个人信息安全影响评估显示存在高风险。

十、如何联系我们

如您对本政策、个人信息处理或您的个人信息权利有任何疑问、意见或投诉，可以通过以下方式联系我们：

运营主体：北京中数智汇科技股份有限公司

电子邮箱：qibiaoxun@chinadaas.com

联系电话：400-007-6620

联系地址：北京市海淀区学院南路62号中关村资本大厦5层505室

个人信息保护相关请求也可以通过上述电子邮箱或本平台“问题反馈”功能提交。