企业阿辅隐私政策
更新日期：2026年7月20日
生效日期：2026年7月20日
“企业阿辅”由成都渤溢云拓科技有限公司（以下简称“我们”）运营。
我们深知个人信息及企业数据对您的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》等适用法律法规，采取相应安全措施保护您的个人信息及您提交的企业资料。
本政策适用于企业阿辅移动应用、小程序、网页及我们提供的相关服务。请您在使用服务前仔细阅读本政策，尤其是以加粗方式提示的条款。
一、我们如何收集和使用信息
我们遵循合法、正当、必要和诚信原则，仅处理实现明确、合理目的所必需的信息。
1. 账号注册、登录与身份验证
当您注册或登录企业阿辅时，我们可能处理：
- 手机号码、验证码、登录账号、加密后的登录凭证；
- 微信或其他第三方账号的公开标识、昵称、头像（仅在您选择第三方登录时）；
- 用户编号、注册时间、登录时间、登录IP、设备基础信息和安全日志。
上述信息用于创建账号、完成登录验证、保障账号安全、防范欺诈及履行网络实名制等法定义务。若您拒绝提供注册登录所必需的信息，可能无法使用需要账号的功能，但不影响您浏览依法允许匿名访问的内容（如有）。
2. 企业资料与成员信息
当您创建、加入或管理企业时，我们可能处理：
- 企业名称、所属行业、经营范围、所在地区、企业规模、经营目标；
- 您在企业中的职位、部门、角色及权限；
- 您主动录入的业务资料、产品资料、经营数据、团队信息和项目资料；
- 企业成员邀请关系及协作记录。
这些信息用于建立企业工作空间、提供个性化经营分析、权限管理及团队协作。请您确保有权向我们提供涉及其他个人、客户、员工或合作方的信息；依法需要取得授权或同意的，应由您事先完成。
3. AI对话、记忆与经营分析
当您使用AI咨询、企业记忆、行业分析或经营诊断功能时，我们会处理：
- 您输入的文字、语音转写结果、选择的问题卡片内容；
- 您上传的图片、文档、附件及公开网页地址；
- AI生成的回复、推理状态、工具调用结果、报告和任务结果；
- 对话编号、消息编号、时间、反馈、点赞或点踩记录；
- 经您授权保存的企业背景、业务方向、偏好、目标和历史讨论摘要。
处理目的包括：理解您的请求、生成答复、保持上下文连续、生成报告、提供企业记忆、改进当前会话体验、处理故障及保障服务安全。
请勿在对话或文件中提交与问题无关的身份证号码、银行卡信息、精确定位、医疗健康信息、生物识别信息、未成年人信息、账号密码、密钥，以及您无权披露的个人信息、国家秘密或第三方商业秘密。
您可以在产品提供的功能中查看、修改或删除企业记忆。删除记忆不等同于删除其来源对话；如需一并删除，请同时删除相应对话或依法联系我们处理。
4. 文件与网页解析
当您主动上传文件或提交公开网页地址时，我们会处理文件名称、文件类型、文件内容、文件地址及解析结果，用于完成内容提取、总结、问答和报告生成。
对于您提供的网页地址，我们仅按照您的指令访问公开可访问内容。您不得利用本功能绕过访问控制、抓取非公开信息或侵犯他人的知识产权、隐私权及其他合法权益。
5. 报告生成、存储与下载
当您生成商业计划、营销方案、市场调研或其他报告时，我们会处理相关对话、您选择的企业资料、报告参数及生成结果。为便于您下载或分享，报告可能被加密传输至我们的文件存储服务，并生成具有有效期或访问控制的文件地址。
6. 客服、投诉与反馈
当您联系我们时，我们可能处理您的联系方式、沟通记录、问题描述、截图及必要的账号信息，用于核验身份、定位问题和回复请求。
7. 交易与付费服务
如您购买会员、Credits、报告或其他付费服务，我们可能处理订单号、商品信息、支付状态、金额、退款信息及发票信息。完整的银行卡号或第三方支付密码通常由支付机构直接处理，我们不主动收集。
8. 运行、安全与故障诊断
为了保障服务稳定与安全，我们可能处理：
- 设备型号、操作系统及版本、应用版本、网络类型、语言和时区；
- IP地址、访问时间、页面及功能使用记录、崩溃日志、接口错误信息；
- 风险识别结果、异常登录和安全事件记录。
该等信息用于故障分析、容量规划、账号与网络安全、反作弊及维护合法权益。我们不会以与上述目的无关的方式持续收集设备信息。
二、设备权限调用说明
我们仅在具体功能需要时申请权限，您可以通过系统设置撤回授权：
| 权限 | 使用场景 | 是否可关闭 |
|---|---|---|
| 相机 | 拍摄并上传图片、扫描资料（如已提供该功能） | 可以；关闭后不能拍摄上传 |
| 相册/照片 | 选择并上传图片或文件 | 可以；关闭后不能从相册选择 |
| 麦克风 | 语音输入及语音转写 | 可以；关闭后仍可文字输入 |
| 存储/文件 | 选择附件、保存或打开报告（根据系统版本适配） | 可以；可能影响文件功能 |
| 通知 | 接收任务完成、经营提醒及安全通知 | 可以；关闭后可能无法及时收到提醒 |
三、关于人工智能模型处理与模型改进
1. 为完成当前服务而进行的模型推理
为了回答问题、分析文件和生成报告，我们可能将完成本次服务所必需的输入内容、相关上下文及必要参数，通过加密传输方式发送给我们依法选用的人工智能模型服务提供商进行推理处理。这属于提供您所请求功能所必需的处理，并不当然等同于将您的内容用于训练我们的模型。
我们将通过合同、接口配置、权限控制及安全措施，要求受托方仅按照约定目的处理数据，不得擅自改变处理目的。具体受托方信息见本政策“第三方服务及个人信息处理清单”。
2. 可选的产品改进与模型训练计划
我们不会仅因您同意本隐私政策，就默认将能够识别您身份的对话、文件、企业资料或敏感个人信息用于通用模型训练。
如未来开展产品质量改进、评测数据集建设、模型微调或训练，我们将在功能上线时另行向您展示处理目的、信息种类、使用方式、保存期限和退出机制，并通过独立弹窗或开关取得您的单独同意。该授权应当：
- 默认关闭，由您主动选择开启；
- 与注册、登录及基础AI服务相互独立；
- 拒绝或撤回不影响基础功能；
- 允许您随时在应用内“我的—设置—隐私设置—帮助改进企业阿辅”中关闭；
- 撤回后停止将新数据用于后续训练；已依法完成匿名化且无法重新识别个人的数据，可能无法再对应到您的账号进行删除。
在取得单独同意后，我们原则上仅选取符合下列条件的内容：
- 先进行数据最小化、去标识化、脱敏和必要的人工或自动化安全检查；
- 删除账号、手机号码、姓名、联系方式、精确地址、证件和支付信息等直接标识符；
- 不主动使用敏感个人信息、未成年人个人信息、密码密钥、国家秘密及明显的第三方商业秘密；
- 不将仅经过加密但仍可恢复身份的数据宣传为“匿名信息”；
- 对训练数据设置访问控制、使用记录、保存期限和删除机制；
- 如发现内容不适合用于改进或训练，及时排除并采取必要处置。
如果您是企业账号管理员，您不得代表企业成员、客户或其他个人同意将其个人信息用于模型训练，除非您已依法获得充分授权。涉及企业数据的模型改进授权，还应遵守您所在企业的内部制度及保密义务。
3. 人工智能生成内容提示
企业阿辅提供的内容由人工智能生成，可能存在错误、遗漏、过时或不适用于具体情形的情况。AI内容主要用于信息整理和经营决策参考，不构成法律、医疗、证券投资、审计、税务等专业意见。您应结合实际情况核验重要信息，并对最终决策负责。
四、Cookie及同类技术
网页或小程序版本可能使用Cookie、本地存储、令牌及同类技术维持登录状态、保存偏好、保障安全和统计服务运行情况。对于非必要的统计、广告或跨站追踪技术（如有），我们将依法另行取得您的同意并提供拒绝方式。
五、委托处理、共享、转移与公开披露
1. 委托处理
为实现云存储、短信、支付、模型推理、文档解析、联网检索和故障监控等功能，我们可能委托服务商处理必要数据。我们会与受托方约定处理目的、期限、方式、信息种类、保护措施及双方责任，并对其处理活动进行监督。
2. 对外提供或共享
除以下情况外，我们不会向其他个人信息处理者提供您的个人信息：
- 已取得您的单独同意；
- 为订立或履行您作为一方当事人的合同所必需；
- 为履行法定职责或法定义务所必需；
- 为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；
- 法律法规规定的其他情形。
如接收方变更原处理目的或方式，我们将依法要求其重新取得您的同意。
3. 转移
如发生合并、分立、重组、资产转让或类似交易导致个人信息处理者变更，我们将告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更处理目的或方式的，应依法重新取得您的同意。
4. 公开披露
我们原则上不公开您的个人信息。确需公开时，将告知公开目的、信息类型和可能影响，并依法取得您的单独同意，法律法规另有规定的除外。
六、第三方服务及个人信息处理清单
为实现相关功能，我们可能使用以下第三方或受托处理服务；清单将根据实际接入情况持续更新：
| 服务类型 | 服务提供方 | 可能处理的信息 | 使用目的 | 处理方式/地区 |
|---|---|---|---|---|
| 大模型推理 | 阿里云通义千问 | 用户指令、必要上下文、附件解析文本 | AI对话与内容生成 | API加密传输；境内 |
| 大模型推理 | 深度求索DeepSeek | 用户指令、必要上下文、报告参数 | AI分析与报告生成 | API加密传输；境内 |
| 联网检索 | 博查AI | 搜索关键词、查询条件 | 获取公开网络信息 | API加密传输；境内 |
| 文档/网页解析 | MinerU/OpenDataLab | 用户主动提交的文件或公开URL | 内容解析与提取 | API服务；未来可切换为私有化部署 |
| 对象存储 | 腾讯云COS | 用户上传文件、生成报告及必要元数据 | 文件保存与下载 | 加密传输和访问控制；境内 |
| 支付服务 | 微信支付/支付宝/其他 | 订单号、金额、支付状态及支付所需信息 | 完成支付和退款 | 由支付机构按其规则处理 |
若某项服务由我们自行部署且第三方无法决定处理目的，应结合实际判断是否属于受托处理，而非简单表述为“共享”。
七、信息保存地点与期限
原则上，我们将在中华人民共和国境内运营过程中收集和产生的个人信息存储于境内。若未来确需向境外提供个人信息，我们将履行适用的数据出境条件，向您告知境外接收方、联系方式、处理目的、处理方式、信息种类及权利行使方式，并依法取得单独同意。
我们仅在实现处理目的所必要的最短时间内保存信息，法律法规另有要求的除外。计划保存期限如下，发布前应结合数据库清理机制核实：
| 信息类别 | 建议保存期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后依法在必要期限内保存或匿名化 |
| 对话、企业记忆和报告 | 由用户主动保存，直至用户删除、注销或达到产品公示期限 |
| 用户上传的临时文件 | 在实现处理目的所需的最短期限内删除；用户主动保存的除外 |
| 订单及支付记录 | 按财税、电子商务等适用法律规定保存 |
| 安全及访问日志 | 不少于法律规定期限，按照法律规定的期限 |
| 模型改进候选数据 | 经单独同意后不超过单独授权页面所公示的期限；到期删除或依法匿名化 |
当处理目的已经实现、无法实现或不再必要，保存期限届满，您撤回同意或注销账号时，我们将依法删除或匿名化相关信息；法律规定的保存期限尚未届满或技术上难以立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。
八、我们如何保护信息
我们采取与风险相适应的技术和管理措施，包括传输加密、存储保护、访问控制、最小权限、身份认证、安全审计、备份恢复、漏洞修复和员工保密管理等，降低未经授权访问、泄露、篡改、丢失或滥用的风险。
互联网环境并非绝对安全。如发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并依法通知有关主管部门和受影响个人。
九、您的个人信息权利
在符合法律规定的情况下，您可以：
- 查阅、复制您的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除对话、文件、企业记忆或其他信息；
- 撤回基于同意开展的处理；
- 关闭个性化推荐及模型改进授权；
- 对个人信息处理规则进行解释说明；
- 注销账号；
- 限制或拒绝特定处理；
- 在符合法定条件时请求将个人信息转移至指定处理者；
- 对自动化决策结果要求说明，并拒绝仅通过自动化决策作出对您权益有重大影响的决定；
- 法律规定的其他权利。
您可以通过应用内相应的管理入口操作，或通过本政策列明的联系方式提交请求。为保障安全，我们可能要求核验身份。原则上我们将在15个工作日内答复；法律另有规定的，从其规定。
账号注销
您可以通过应用内“我的—设置—账号与安全—注销账号”申请注销。注销前我们会验证身份并提示影响。账号注销后，我们将停止提供服务，并依法删除或匿名化相关个人信息，但法律法规要求继续保存的除外。
十、未成年人保护
企业阿辅主要面向具有完全民事行为能力的企业经营者和职场用户，不以未满十四周岁的未成年人为目标用户。若您未满十四周岁，请勿注册或使用本服务。若我们发现未经监护人同意处理了未成年人的个人信息，将依法尽快删除或采取其他必要措施。
十一、政策更新
我们可能根据业务变化或法律要求更新本政策。涉及处理目的、方式、信息种类、权利行使方式等重大变化时，我们将通过弹窗、站内消息或其他显著方式通知您，并在依法需要时重新取得同意。未经您同意，我们不会削减您按照本政策应享有的权利。
十二、联系我们
个人信息处理者：成都渤溢云拓科技有限公司
联系入口：企业阿辅应用内“我的—意见反馈”或在线客服
联系邮箱：support@boyicloud.email
如您对本政策或个人信息处理有疑问、意见、投诉或举报，可以通过上述方式联系我们。原则上我们将在15个工作日内答复。若您对我们的处理仍不满意，可以依法向网信、工信、市场监管等有权机关投诉或举报。