本政策说明您使用"猫头鹰 AI 风险扫描系统"(以下简称"本系统")时,我们如何处理您的个人信息。我们仅采集实现服务所必需的最少字段,并采用行业通行措施保护数据安全。
| 类别 | 具体字段 | 用途 |
|---|---|---|
| 账号信息 | 手机号 / 显示名 / 角色 / 归属渠道 ID | 识别用户身份、区分权限、算力记账 |
| 体验码信息 | 体验码字符串(不含真实姓名),存入浏览器 localStorage | 授权试用、统计试用来源 |
| 品牌资料 | 公司全称、官网、成立日期、注册资本、主营业务、公司地址、竞品牌名 | 作为诊断的"事实基准",与模型答复做客观比对 |
| 诊断问题 | 用户提交的自由文本问题清单 | 逐题调用大模型 API 采集答复 |
| 诊断结果 | 模型答复原文、比对判定、证据摘录、报告哈希 | 生成结构化报告、支持后续效果对比 |
| 计费信息 | 算力余额、充值流水、订单号、发票申请字段(抬头、税号、邮箱) | 计费、开票、审计对账 |
| 技术信息 | IP 地址、User-Agent、请求 URI、状态码、请求时间 | 安全审计、防滥用、故障排查 |
我们不采集:精确位置、金融账户、生物特征、健康信息、政治面貌、宗教信仰、未成年人身份。
本系统当前不使用第三方广告或跟踪 Cookie。您在浏览器本地保存的内容包括:
localStorage:体验码、访问令牌(AV_TOKEN)。清除浏览器数据即可撤销授权。诊断报告生成时,我们会把您提交的公司全称、官网、主营业务等品牌事实与诊断问题逐条发送给下列第三方通用大模型 API。我们不会向其发送您的手机号、邮箱、支付账户等联系类信息。
| 模型 | 服务商 | 数据出境 | 调用方式 |
|---|---|---|---|
| 豆包 | 字节跳动·火山引擎(北京) | 否 | API(火山方舟 ARK) |
| DeepSeek | 深度求索(杭州) | 否 | API(官方) |
| 通义千问 | 阿里巴巴(杭州) | 否 | API(DashScope) |
| Kimi | 月之暗面(北京) | 否 | API(Moonshot) |
| 元宝 | 腾讯(深圳) | 否 | API(TokenHub) |
| 文心一言 | 百度(北京) | 否 | API(千帆) |
| ChatGPT | OpenAI(美国) | 是 | API / 浏览器通道 |
| Gemini | Google(美国) | 是 | API |
各服务商的隐私政策与数据使用条款以其官网公布为准。您理解并接受:模型服务商可能将对话数据用于其自身的服务改进,具体做法取决于您与我们账号所绑定的商务合同(我方已选择"不用于训练"的商用条款,如条款变更我们将另行通知)。
| 数据类别 | 保留期限 | 依据 |
|---|---|---|
| 诊断原始问答(模型答复全文) | 90 天滚动删除 | 服务用途终止即删除 |
| 结构化诊断报告(客户可回看) | 账号存续期内长期保留,账号注销后 30 天内删除 | 用户回看需求 + 合规删除 |
| nginx 访问日志 | 30 天 | 安全审计 |
| 计费明细(充值/退款/发票) | 6 年 | 《会计档案管理办法》 |
| 发票申请信息 | 10 年 | 《发票管理办法》 |
| 体验码 + IP 打点 | 90 天 | 试用来源统计 |
chattr +i 不可变位,部署 CI 通过 sha256 双向校验,防止篡改劫持收款。600,配置文件权限 600。依据《个人信息保护法》第四章,您对您的个人信息享有以下权利:
本系统主要面向企业用户,不面向 14 周岁以下未成年人。若我们发现在未获得可核实的监护人同意的情况下收集了未成年人个人信息,将会尽快删除。
本政策可能因法律法规更新、业务模式变化或安全实践演进而调整。重大变更(如新增出境接收方、改变数据保留期限、扩展用途)将在生效前 15 天于本页面顶部公告栏显著展示,并通过邮件通知已登记邮箱的用户。若您继续使用,视为接受变更。
如您在诊断中勾选 ChatGPT / Gemini 等境外模型,您的部分品牌资料可能被传输至境外。我们已:(1) 仅在您主动勾选时启动跨境调用;(2) 传输内容不包含个人身份信息;(3) 通过 HTTPS + 各厂商商用条款加密与限定用途。若您对跨境传输有顾虑,请在选择模型时避免勾选海外平台。