隱私政策

一、定义与适用范围

本隱私政策（「本政策」）適用於 backspacegeo 平台（「本平台」）提供的全部服務。平台運營方（「我們」）作為個人資訊處理者，依照《中華人民共和國個人資訊保護法》《資料安全法》《網絡安全法》及適用的境外法律法規（見《海外隱私合規》頁）處理個人資訊。本政策說明我們收集什麼、怎麼用、儲存多久、與誰共享、您有哪些權利。涉及企業客戶委託資料處理（我們作為受託處理者）的情形，適用《資料處理協議（DPA）》。

二、我们是谁（个人信息处理者）

平台運營方的主體資訊（公司全稱、註冊地址、統一社會信用程式碼、個人資訊保護負責人聯絡方式）以本平台官網公示資訊為準；企業級客戶可在合同中約定雙方的資料保護聯絡人。我們已指定個人資訊保護負責人，負責本政策的執行與資料主體請求的處理，聯絡方式見「聯絡我們」一節。

三、我们收集哪些信息

① 賬號與身份資訊：註冊手機號（或企業郵箱）、姓名、公司名稱、職位；② 業務資料：您提交的品牌、產品、關鍵詞、官網地址、知識庫文件、內容素材、線索與表單資料；③ 使用與裝置資訊：登入時間、IP 地址、瀏覽器標識、操作日誌（用於安全審計與防濫用）；④ 支付資訊：訂單記錄與發票資訊（支付由持牌支付機構處理，我們不儲存完整銀行卡資訊）。我們不收集與提供服務無關的個人資訊；不收集任何涉密資訊（見第十一節）。

四、处理的合法基础

我們基於以下合法基礎處理個人資訊：① 履行合同（提供您訂閱的服務）；② 您的同意（如啟用境外模型、訂閱營銷資訊——可隨時撤回）；③ 法定義務（日誌留存、稅務與審計配合）；④ 合法權益（網絡與資訊保安防護、防欺詐與濫用）。基於合法權益處理前，我們會進行利益衡量並保障您的權利不受不當影響。

五、信息的使用目的

收集的資訊僅用於：為您提供 AI 可見性監測、內容生產、分發與報告服務；保障賬戶與資料安全（登入審計、防暴力破解、異常行為檢測）；計量計費與額度管理；改進服務質量；履行法律義務。我們不會將您的個人資訊用於與上述目的無關的用途；如需用於未載明的用途，將另行取得您的同意。

六、数据分类分级与重要数据

我們按《資料安全法》要求對處理的資料進行分類分級管理：客戶業務資料預設按「一般資料」處理並採取租戶隔離等保護措施；我們不主動收集、不要求客戶提供「重要資料」，並在《可接受使用政策》中禁止上載重要資料與國家秘密。如客戶的業務場景涉及重要資料或需進行資料出境安全評估，請在簽約前書面告知我們，我們將單獨評估處理方案。

七、信息的共享、委托处理与第三方

我們僅在以下情形涉及資料對外處理：① 向 AI 引擎/模型供應商傳送必要資料以完成您委託的監測與生成（清單見《子處理者清單》）；② 使用雲服務、簡訊、郵件等基礎設施服務商（同上清單）；③ 依據法律法規或行政、司法機關的強制要求配合（我們在合法範圍內審慎響應並留存記錄）；④ 經您明確同意。我們不會出售您的個人資訊，也不會為第三方廣告目的共享。所有受託方均簽署資料保護條款，我們對其處理活動承擔監督責任。

八、AI 与训练数据（核心承诺）

① 您的業務資料不會被我們用於訓練任何 AI 模型任何公共 AI 模型，也不會用於改進模型供應商的通用模型；② 我們與模型供應商的協議包含資料不用於訓練的條款；③ 傳送給模型的資料限於完成當次任務所必需的內容（如監測問題詞、待生成/檢索的文字片段）；④ 客戶可選擇將 AI 呼叫限制為境內模型專用（見《AI 與資料使用宣告》）。

九、信息的保存期限

我們按「實現目的所必需的最短期限」儲存資訊，具體為：賬號資訊——服務存續期間及登出後 30 天內刪除（法律法規另有要求除外）；業務資料（監測結果/內容/線索）——服務期間持續保留，服務終止後 30 天內供您匯出；為支援監測結果核驗（行業團標建議監測原始記錄保留至項目結案後不少於 3 年）與潛在爭議處理，業務資料在服務終止後保留 3 年（期間不可訪問），期滿刪除或匿名化；網絡日誌——依據《網絡安全法》第二十一條留存不少於 6 個月；訂單與財務記錄——依據財稅法規儲存不少於 10 年；安全事件記錄——不少於 3 年。到期後我們將刪除或匿名化處理。

十、您的权利与行使方式

依據《個人資訊保護法》及相關法律，您有權：查閱、複製您的個人資訊（後台「資料匯出」自助完成）；更正不準確的資訊；刪除（登出賬號或按請求刪除，法律法規要求保留的除外）；撤回同意（如撤回海外模型呼叫授權）；要求解釋處理規則；要求提供可攜帶的資料副本。我們將在收到請求後 15 個工作日內響應（複雜情形不超過 30 日並告知理由）。行使方式：透過「聯絡我們」提交，或使用平台內自助功能。

十一、涉密红线（政企客户必读）

本平台為商業 SaaS 服務，不用於處理任何國家秘密、工作秘密、涉密資訊或黨政機關內部敏感檔案。請勿透過本平台上載、生成或分發上述資訊；因違規上載導致的一切後果由上載方承擔。涉及涉密業務的場景，請勿使用本平台；如有政企合規專項需求，請聯絡我們評估私有化與專項方案。

十二、数据安全措施

我們採取的技術與組織措施包括：傳輸層 TLS 加密、靜態資料 AES-256 加密；租戶與項目雙重資料隔離（跨租戶訪問在架構層被拒絕）；基於角色的訪問控制與最小許可權原則；登入多因素認證與異常登入檢測；操作審計日誌；資料備份與恢復機制；員工保密協議與許可權審批流程；安全漏洞響應流程。我們對標網絡安全等級保護（等保）三級要求進行安全基線自檢與持續整改（自檢機制，非認證資質）。任何系統都無法保證絕對安全，如發生資料安全事件，我們將依法及時告知您並向監管部門報告。

十三、数据出境

本平台預設資料儲存於中國境內。當您主動啟用境外 AI 引擎或境外分發渠道時，為完成該等操作，必要的資料（如監測問題詞、待處理文字片段）將傳輸至境外伺服器。我們依據《個人資訊保護法》第三十八條採取合規路徑：涉及個人資訊出境的，採用國家網信部門制定的標準合同（已完成/將完成備案）或透過安全評估/認證；並向您提示具體傳輸範圍與接收方。您可透過平台設定關閉境外模型呼叫（改為境內模型專用），該功能即時生效。

十四、敏感个人信息与未成年人

我們原則上不處理敏感個人資訊（生物識別、醫療健康、金融賬戶等）。如業務場景確需處理（如您上載含患者資訊的資料），您應確保已取得資訊主體單獨同意並告知我們，我們將單獨評估並採取強化保護措施。本平台面向企業用戶，不面向未滿 14 週歲的未成年人；如發現誤收集，我們將立即刪除。

十五、Cookies 与同类技术

我們使用必要的 Cookie 維持登入會話與表單安全（CSRF 令牌）、記錄語言偏好，並用於訪問統計。詳見《Cookie 宣告》。

十六、政策更新与通知

本政策可能適時更新。重大變更（收集範圍、使用目的、共享物件的實質變化）將在平台官網顯著位置公示並提前 30 日通知註冊用戶；一般變更自公示之日起生效。您在變更生效後繼續使用服務，視為接受更新後的政策；如不接受，您可停止使用並登出賬號。

十七、投诉与举报渠道

如您認為我們的處理行為侵犯了您的合法權益，可透過「聯絡我們」投訴，我們將在 15 個工作日內答覆；您也可以向監管部門投訴舉報：國家網信辦舉報中心（12377）、工信部電信用戶申訴受理中心（12321）、市場監管部門（12315）。涉及個人資訊的爭議，您也可以向有管轄權的人民法院提起訴訟。

十八、联系我们

個人資訊保護負責人 / 資料保護聯絡人：以本平台官網公示與合同約定為準。平台運營方的主體資訊（公司全稱、註冊地址、統一社會信用程式碼）以官網「聯絡我們」頁公示及雙方簽署的合同為準；資料保護相關請求可透過該頁公示的郵箱或電話提交。我們將在收到您的請求後依法在 15 個工作日內予以處理；需要延長期限的，將告知理由。