卓优智研隐私政策

为便于您快速了解要点，本政策核心提示如下：

• 我们仅在提供服务所必需的最小范围内收集信息，不收集与服务无关的信息；
• 您在业务填报中上传的企业经营数据、附件内容仅用于为您生成底稿，不会用于训练通用 AI 模型，也不会用于与您服务无关的用途；
• 我们不出售、不非法对外提供您的个人信息；仅在法律法规允许或取得您单独同意的情况下共享；
• 您的账户、订单与底稿数据存储在中华人民共和国境内，不存在跨境传输；
• 您对个人信息享有访问、更正、删除、撤回同意、注销账户、投诉举报等法定权利。

一、我们如何收集和使用您的个人信息

我们仅在实现平台服务功能所必需的范围内，按照合法、正当、必要、诚信原则收集和使用信息。具体如下：

（一）账户注册与登录

当您注册账户时，我们收集您的电子邮箱地址以及您自主设置的密码（经加密存储，我们无法查看原文）。电子邮箱用于账户识别、登录验证、订单通知、重要协议变更通知及找回密码。注册即需要邮箱，否则无法为您创建账户与提供服务。您可自主补充昵称、头像等资料，用于在平台内展示。

登录环节我们会记录必要的会话标识，以便维持您的登录状态；相关信息保存在您本地浏览器及安全会话中。

（二）为您提供 AI 辅助底稿生成服务

您在使用各产品（尽调、可研、技术评价、项目申报、HR 文书、KPI 等）时，通过对话式或表单式填写的企业信息、经营数据、知识产权信息、项目说明、人事信息、核心诉求，以及您主动上传的附件文件（Word/PDF/Excel 等），是我们调用 AI 模型为您生成底稿的必要素材。此类信息越完整，输出质量越高；您有权选择填写范围，但信息不完整可能影响生成效果或导致无法生成。

特别说明：您在业务填报中提供的企业财务、技术、人事等经营数据及附件内容，仅用于完成您的本次生成订单及向您交付底稿，不会被用于训练我们或第三方的通用 AI 模型，也不会被用于向他人提供相似服务。

（三）订单、积分与交易管理

为完成订单与积分结算，我们记录您的订单信息（产品、状态、生成时间、结果文件）、积分账户余额及流水（充值、消费、奖励、退款）、底稿下载记录，并在生成失败时按规则退还积分。

（四）推荐关系

如您在注册时填写他人的推荐码（可选），或他人填写您的推荐码，我们将记录该推荐关系，用于推荐奖励的发放核算。推荐码为 6 位字母数字组合，不直接暴露推荐人个人身份信息。

（五）安全与运行所必需的日志信息

为保障平台安全稳定运行、识别异常登录与滥用行为，我们会自动收集设备/浏览器类型与版本、IP 地址、访问时间、页面访问路径、请求来源等基础日志信息。此类信息是平台安全防护与故障排查所必需，我们不会将其与您在业务场景中填写的经营数据关联用于其他目的。

（六）我们不收集的信息

• 我们不会主动采集与服务无关的通讯录、位置、相册、麦克风、摄像头等终端权限与数据；
• 我们不会从第三方数据源购买、收集您的个人信息；
• 平台表单不再收集联系人姓名、职务、电话、邮箱等联系方式类字段，相关信息通过登录账户自动获取，无需重复填写。

（七）依法豁免征得同意的情形

根据法律法规规定，以下情形中我们收集、使用个人信息无需征得您的同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或法定义务所必需；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等合理范围内处理个人信息；
• 依照法律规定在合理范围内处理您自行公开或其他合法公开的个人信息；
• 法律法规规定的其他情形。

二、Cookie 与同类技术

平台使用必要的 Cookie 与浏览器本地存储（localStorage）维持登录态、保存会话标识、记录推荐码、记住本地 Tab 选择，以便您顺利使用服务。我们不会通过 Cookie 进行跨站跟踪、广告投放或用户画像。您可通过浏览器设置禁用 Cookie，但禁用后可能无法登录或使用部分功能。

三、我们如何委托处理、共享、转让、公开披露您的信息

我们不会出售、出租、非法对外提供您的个人信息。以下情形下，我们可能委托处理、共享或披露您的信息：

（一）委托处理

为向您提供服务，我们可能将部分信息委托给合作服务商处理，包括：

• 云基础设施服务商：用于服务器、数据库、对象存储、网络安全防护；
• AI 推理服务提供商：仅接收生成底稿所必需的填报内容与附件文本，用于为您生成底稿；已签署数据处理协议并施加严格保密义务；
• 邮件/短信通知服务商：仅用于向您发送订单、协议变更等必要通知；
• 身份认证服务（Supabase Auth）：用于注册登录与会话管理。

我们会对受托方的数据处理活动进行约束，要求其严格按我们的指示、本政策及保密与安全义务处理信息，不得将信息用于与您服务无关的用途。

（二）共享

除法律法规要求、司法或行政机关依法定程序强制要求、或取得您单独同意外，我们不会向任何第三方共享您的个人信息与企业数据。

（三）转让与公开披露

除发生合并、分立、解散、被收购等法定情形且要求接收方继续受本政策约束外，我们不会转让您的个人信息；除法律法规要求、监管检查、权利维护必要或经您明确同意外，我们不会公开披露您的信息。

四、信息的存储与安全

1. 存储地域：您的账户、订单、底稿、附件数据存储于中华人民共和国境内的合规云服务器上，不存在向境外传输或提供的情况。如未来确需跨境提供，我们将依法开展个人信息保护影响评估、取得您的单独同意并落实安全保障措施。
2. 存储期限：在您账户存续期间持续保存；您注销账户后，我们将在30 日内对您的账户资料、个人信息、底稿及附件进行删除或匿名化处理，法律法规另有规定（如财务档案、网络日志法定留存期）的从其规定。
3. 安全措施：我们采取传输加密（HTTPS/TLS）、密码哈希加盐存储、数据库访问权限最小化、敏感操作审计、工作人员分级授权与保密协议、漏洞管理与入侵检测等技术与管理措施保护数据安全。
4. 安全事件处置：一旦发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并按法律法规要求向您及监管部门告知事件情况与应对措施。
5. 请注意：互联网环境并非绝对安全，我们将尽力保障信息安全，但无法承诺信息的绝对安全；请您妥善保管账户和密码，不要向他人泄露登录凭证。

五、您对个人信息的权利

依照《个人信息保护法》等法律法规，您对您的个人信息享有以下权利：

1. 访问与复制：您可在"我的报告""积分明细""账户设置"中查看您的订单、积分流水、昵称、邮箱、会员等级、推荐码等信息。
2. 更正与补充：您可在"账户设置"中修改昵称；对已提交订单中的业务信息如需更正，可通过客服渠道联系我们。
3. 删除：在法定情形下（如处理目的已实现/无法实现、停止服务、您撤回同意、处理者违法处理等），您可要求我们删除相应个人信息；您可自行删除历史报告附件或申请删除全部个人信息。
4. 撤回同意：您可通过关闭浏览器 Cookie、停止使用特定功能、注销账户等方式撤回您此前作出的同意；撤回同意不影响此前基于同意的处理效力，但可能导致您无法使用相应功能。
5. 注销账户：您可通过"账户设置"页面的注销功能，或向本政策载明的客服邮箱发送申请注销账户。注销后我们将依法删除或匿名化您的个人信息，未使用积分将清零。
6. 投诉举报：如您认为我们对个人信息的处理违反法律法规或侵犯您的合法权益，可通过本政策末尾的联系方式向我们投诉，我们将依法核查并在15 个工作日内予以答复。

为保障账户安全，您行使上述权利时我们可能需要先验证您的身份。对于重复性请求、明显无合理依据的请求、涉及他人隐私或法律禁止披露的请求，我们将依法视情况予以处理。

六、敏感个人信息特别提示

敏感个人信息一旦泄露或被非法使用，容易导致自然人人格尊严受到侵害或人身、财产安全受到危害。我们的业务场景本身不以收集敏感个人信息为目的，例如身份证号、银行账号、生物识别、健康医疗、精确位置、行踪轨迹等。若您在上传附件、业务填报中自愿包含上述敏感信息，请您确保已具备合法依据并同意我们按本政策处理，以完成您委托的底稿生成任务。建议您在上传前自行脱敏无关敏感信息。

七、未成年人保护

平台服务面向企业经营管理、技术转移、人力资源等专业场景，不向未满 18 周岁的未成年人提供服务。若监护人发现未成年人未经同意注册账户或提交个人信息，请及时联系我们，我们将在核查后及时删除相关信息并注销账户。

八、第三方链接与服务

平台可能包含指向第三方网站/服务的链接或接入第三方服务。第三方服务由其自身的隐私政策约束，我们对第三方如何处理信息不作控制或保证，请您在使用前阅读其隐私政策。

九、本政策的更新

我们可能根据法律法规变化、业务功能调整适时修订本隐私政策。重大变更（如处理目的、处理方式、个人信息种类、共享范围变更、您权利行使方式变化等）我们将以页面显著提示、站内通知、邮件等方式告知您；一般修订将在页面公布，自公布之日起生效。修订后您继续使用平台即视为您理解并同意修订后的政策；如您不同意，可停止使用并注销账户。

十、联系我们

如对本政策有任何疑问、意见或投诉，或您需要行使个人信息权利，请通过以下方式联系我们：

• 个人信息保护负责人/客服渠道：平台"联系客服"公示邮箱
• 运营方：浙江未来人才发展有限公司
• 注册地：中华人民共和国浙江省
• 网站：www.joyurate.com（当前迭代域名：joyurate.coze.site）

如您认为我们的个人信息处理行为侵害了您的合法权益，您也有权依法向网信、电信、公安、市场监管等监管部门投诉举报。

附件：《个人信息收集清单》可在页脚「个人信息清单」查看