一、适用范围与处理角色
本政策适用于我们运营的网站、账号体系、AI调度中枢、业务智能体、短视频及小红书获客内容生成、私域客户运营、AI接待转化客服、SOP/知识库沉淀及配套管理后台（合称“本服务”）。
本服务为智能体软件与业务编排工具。底层文本、图片、音频、视频生成由你自行向已取得合法资质、完成适用备案或登记的国内大模型厂商申请API Key，并在本软件配置后调用；我们仅提供垂直提示词、行业SOP、知识库检索、智能体调度、合规过滤、账号与用量管理。我们不直接提供、不代购、不内置、不统一下发任何大模型API Key。
处理角色按以下情形确定：
1.自有产品与账号运营：我们就账号注册、实名认证、订阅计费、客服工单、安全风控、产品统计分析、站点运营自行决定目的与方式，作为个人信息处理者。
2.企业/团队客户数据：企业客户通过本软件上传、导入其客户联系方式、沟通记录、标签、订单、知识库及员工信息的，若我们仅按客户指令存储、检索、调用模型、展示结果、排障，通常作为受托处理者；若我们同时决定某些产品功能、日志留存、安全策略，则就该部分作为共同/独立处理者。具体角色、子处理者、转委托、出境、事件通知、删除返还在双方《数据处理协议》（DPA）中约定。
3.模型厂商：你配置第三方大模型API后，指令、附件、知识库片段、待生成内容、模型输出会按你的路由发往该模型厂商。模型厂商作为其服务条款与隐私政策下的独立处理方，自行决定或按与你的协议决定推理日志、训练使用、跨区域处理等事项；我们不对模型厂商超出本软件配置范围的个人信息处理承担责任。
4.其他第三方：云存储、向量库、短信、支付、实名、客服系统、分析工具等，按“委托处理/子处理者”或独立服务者分别说明。
二、收集的信息和用途
1.账号信息：手机号、邮箱、昵称、头像、密码密文、企业名称、认证材料、管理员/坐席姓名与职务。用于注册、登录、身份认证、服务保障、账号找回、企业租户管理。
2.任务和业务内容：指令、文本、图片、音视频、文件、知识库、SOP、智能体配置、提示词模板、工作流、任务过程及输出结果。用于执行任务、调度编排、展示进度、团队协作、历史记录查询、检索增强与问题定位。
3.智能体与模型调用元数据：模型厂商名称、模型标识/版本、部署区域、智能体ID、调用时间、请求类型、token/图片张数/音频时长/视频时长等用量、HTTP状态、耗时、错误码、是否符合套餐限流。默认不记录完整prompt与输出正文；你开启“详细调用日志”并单独同意后，可按你设定保留期记录必要上下文用于排障与审计。此类元数据用于计费核对、用量报表、排障、安全审计。
4.API Key处理原则：默认不要求我们存明文；优先支持保存在你本地客户端、你私有服务器、你指定加密配置或你自有密钥管理服务。若Web/多端同步需要服务端保存，采用加密存储、掩码展示、最小可用解密，不向其他用户公开，不在日志中打印完整Key；排障临时获取Key或解密样本须你工单授权，操作留痕，任务结束或最长30日内销毁。
5.客户运营信息：经你授权的客户姓名/昵称、联系方式、沟通记录、需求、标签、意向、订单和跟进结果。用于客户分层、私域运营、AI客服和转化。你必须事先向你的客户完成充分告知并取得必要授权；涉及敏感个人信息（身份证件、金融账户、医疗健康、精确位置、生物识别、未成年人信息等）的，依法取得单独同意。
6.交易与客服：订单信息、套餐详情、智能体实例数/模块/seats、金额、支付状态、开票信息、咨询及故障记录。用于履约、售后、对账和依法保存；支付机构直接处理的银行卡信息我们不予保存。
7.设备和日志：IP地址、浏览器类型、操作系统、设备型号、访问时间、页面浏览、接口调用、异常及崩溃日志。用于身份认证、反欺诈、安全审计和故障排查。
8.通知与营销：用于发送验证码、安全提醒、服务通知；商业推广信息仅在同意后因业务需要发送，并在信息中提供清晰退订指引。我们遵循最小必要原则。
9.Cookie与类似技术：必要Cookie用于登录态、安全、负载；分析/统计Cookie非必要，首次同意后可启用；第三方SDK清单、Cookie清单、所用模型厂商及共享清单在服务上线页面公布并定期更新。
10.产品改进数据：经匿名化/脱敏的统计数据、聚合报错、功能使用频率、SOP结构特征可用于产品优化；可识别到你或你客户的具体指令、知识库、对话用于通用模型或平台能力训练的，需你单独书面同意。
三、AI数据、模型调用、Cookie和模型优化
1.发往模型厂商的数据：为完成生成，系统会按你的智能体配置将下列数据发往你所选模型厂商：系统提示词与行业SOP片段、检索到的知识库片段、用户指令、对话上下文、上传文件/图片/音视频可提取文本、为合规过滤或人工复核生成的摘要/标签，以及模型返回结果。你应在配置前确认该模型厂商已取得适用资质，并按中国法律完成大模型备案/登记、算法备案或安全评估等手续。
2.BYOK原则：你使用自有Key时，推理请求主要发往你配置的模型厂商；我们作为调度与编排平台，不在正常服务链路以外截留、转发或用于自身模型训练。若因私有化、本地推理、离线模板、合规过滤不调用外部模型的功能，相关数据不出本软件指定环境。
3.模型厂商独立处理：模型厂商按其隐私政策与API协议处理数据；是否将你的业务数据用于其自身模型训练，取决于你与该厂商的条款。我们在对接文档中尽可能标注“不允许用于训练”等选项，但最终以你与模型厂商约定为准。
4.智能体记忆与向量：为连续协作可保存会话记忆、摘要、嵌入向量、知识库索引；记忆/向量按管理员策略保留，你可查看、编辑、单条删除、单智能体清空或全租户清空。删除原始文档应同步删除/重建对应向量与缓存。
5.Cookie：必要Cookie维持登录和安全；非必要分析与广告技术取得明确同意后用；你可通过“Cookie设置”管理。我们不在Cookie中存储API Key明文。
6.训练使用限制：未经你另行明确告知并同意，我们不会将可识别到个人的指令、文件、对话或客户数据用于通用模型训练；经严格匿名化处理的统计数据可用于产品改进与优化。
四、共享、委托、转让、公开和跨境
1.委托与子处理者：我们可委托云主机、对象存储、向量库、短信邮件、支付、实名认证、工单、CDN、安全风控、数据分析等处理必要信息，并通过合同约束、权限管控和审计监督确保其合规。模型推理属于你选定第三方服务，单独列入共享/子处理者清单。
2.企业DPA情形：企业客户要求按客户指示再转委托云、向量或模型厂商的，在DPA/子处理者清单披露；未经企业客户书面同意不得新增实质性子处理者，紧急安全修复除外并补报。
3.共同处理/向其他处理者提供：因合并、分立、转让、联合营销、调研等需向其他处理者提供个人信息的，依法告知接收方名称、处理目的、方式、信息种类及你行使权利的方式，并取得必要同意。
4.转让与公开：并购、重组、资产转让时个人信息随业务转移并继续受本政策约束；原则上不公开披露个人信息；依法配合执法、监管、法院要求提供数据的，在法律允许范围内通知你。
5.境内存储与跨境：
（1）我们自有处理原则上优先境内存储。若云/向量/分析子处理者涉及境外节点，会在子处理者清单列明区域，并依《个人信息保护法》第38条通过出境安全评估、标准合同、认证或符合其他法定条件后处理。
（2）你自配境外模型或境外推理区域的，属于你决定向境外提供个人信息。将中国境内个人数据发往境外模型前，你作为数据控制方/对外业务方应完成适用出境手续；非关键信息基础设施运营者、非重要数据情形下，可结合当年累计出境规模选择安全评估、标准合同或认证：累计100万人以上非敏感个人信息或1万人以上敏感个人信息通常应评估；10万人以上不满100万人非敏感或不满1万人敏感可采用标准合同或认证；更低规模仍须履行告知、必要同意、影响评估与最小化义务。未办妥前，我们可限制该智能体处理个人信息，或仅允许脱敏/匿名数据调用。
（3）企业客户终端个人信息发境外模型的，在DPA和模型配置中单独约定；因出境不合规导致的责任，按“谁决定、谁配置、谁对外服务谁主责”分担，我们仅就自有系统漏洞担责。
五、保存和安全
1.保存期限：按最短必要原则。
（1）账号信息：账号存续期；注销后法定留存的按税务/网络日志等要求处理，其余在合理期限内删除或匿名化。
（2）调用元数据：通常90天至2年，按套餐/企业合同设定，用于对账与排障。
（3）详细prompt/输出日志：仅在你开启后保存，默认不超过90天，企业可设更短。
（4）知识库/工作流/智能体配置：合同期；终止后按DPA或用户导出请求删除/返还。
（5）会话记忆/向量：按管理员策略，支持单条/单智能体/全租户删除；技术无法即时消除的备份，在不超过30日隔离期内完成清理。
（6）安全/审计日志：不少于6个月，重要网络日志按等保/法规要求可不少于1年。
（7）支付与发票：按财税法定期限。
2.安全措施：HTTPS/TLS传输加密；静态敏感数据强加密；API Key独立密钥隔离、掩码展示、最小解密；角色权限、最小授权、操作审计；向量库访问控制；Prompt注入检测、越权调用告警、异常token监控；定期渗透测试与漏洞修复。
3.安全事件：发生个人信息泄露、篡改、丢失，依法立即采取止损、隔离、通知监管、告知受影响个人（含事件性质、涉及数据、补救措施、联系方式）；因我们过错导致的，依法承担赔偿责任。
六、您的权利
依据《个人信息保护法》等相关法律，你享有以下权利：查阅、复制、更正、补充、删除个人信息；撤回同意；拒绝商业营销；申请注销账号；要求对自动化决策进行解释；拒绝仅通过自动化决策作出的对个人权益有重大影响的决定；在法定条件下要求转移个人信息。
智能体专项权利：查看/删除某智能体记忆、某次对话、某个知识库向量索引；导出配置（提示词、工作流、脱敏日志）；关闭详细调用日志；更换/撤销API Key而不影响账号其他数据。
企业客户终端个人：由其企业作为处理者/控制者受理查阅复制更正删除等请求；我们按DPA在技术上协助定位、导出、删除、转移，原则上15个工作日内或法定期限内答复。重复、不合理、涉及他人合法权益或妨碍法定义务履行的请求，可依法拒绝并说明理由。
你可通过账号“隐私设置”、邮箱1905898741@qq.com、客服18187126856提出申请；邮寄至下文地址。验证身份后办理；免费，重复恶意请求可依法收成本费。
七、自动化决策、企业客户、备案分情形与未成年人
1.自动化决策：客户标签、内容推荐、智能体路由、运营建议可能基于自动化分析。我们确保过程透明、公平，对直接产生法律影响或重大影响的纯自动化决定提供人工复核；营销推送提供便捷拒绝方式。企业客户应对其基于此类分析作出的最终对外决策承担全部责任，我们仅按合法指示处理数据；发现指示违法的，可拒绝执行或暂停服务。
2.企业客户义务：企业应向其客户、员工及其他相关主体履行告知、同意、单独同意（如敏感信息、出境、智能体处理）义务；使用AI客服、获客发布、深度合成人声/人脸等具有公众属性的，企业作为对外服务提供者依法办理适用算法备案、深度合成备案、生成式安全评估、大模型备案/登记及行业许可，我们在书面范围内提供模型厂商资质、调用量、提示词版本、过滤日志、输出样本。
3.平台分情形：
（1）仅企业内部使用、你自配已合规模型Key、不向不特定公众提供生成式输出的，我们作为软件/工具与编排提供方，通常不以前置名义办理大模型生成式备案/登记；若调度、推荐、检索过滤、生成合成等功能具有舆论属性或社会动员能力，仍按实际功能评估算法/深度合成备案。
（2）你用本软件以自身名义提供智能客服、短视频/小红书自动发布、公众对话、舆情互动、深度合成人声/人脸等服务的，由你作为对外服务提供者办理相应备案/登记/评估；我们配合提供技术材料。
（3）若我们改为内置统一Key、统一对外提供生成式服务，或SaaS多租户未自配Key而由平台统一路由模型，则就该部分依法作为生成式服务提供者办理备案/登记/安全评估，并通过补充条款重新告知。
（4）你配置境外未备案模型向境内公众提供生成式服务的，通常不符合境内生成式AI合规要求；我们可限制该配置用于内部非公众、非个人信息或改为境内已备案模型。
4.未成年人：本服务主要面向企业与成年业务用户。不主动向不满14周岁儿童收集个人信息；如确需处理，依法取得监护人同意并按儿童个人信息保护规则执行。智能体用于教育、母婴、校园、少儿等场景的，企业客户应事先完成告知、同意义务，并关闭向无资质模型发送儿童敏感数据。
八、更新与联系我们
当处理目的、处理方式、信息种类、共享对象、跨境路径、保存期限或你的权利发生重大变化时，我们通过显著方式通知你，并依法重新取得同意。
个人信息处理者：云南红伙伴智能科技有限公司
地址：云南省昆明市西山区永昌街道办事处南二环路与前卫西路交接处东南侧滇池康桥小区四-B期23幢11层1101号
个人信息保护负责人：潘昌琰
客服电话：18187126856
邮箱：1905898741@qq.com
邮编：650228
备案号：滇ICP备2026016092号
你可通过上述联系方式提出投诉、数据权利申请、DPA/子处理者/模型合规附件索取；也可依法向有关主管部门举报或向有管辖权的人民法院提起诉讼。
附录：数据处理相关附件
以下附表一、附表二、附表三构成本隐私政策的组成部分。企业客户签署DPA或使用本软件前，应填写附表三并确认附表一、附表二的内容。如附表内容与主文不一致，以对数据主体更有利的条款为准。
附表一：子处理者清单
本清单列明我们为提供本服务而委托处理个人信息的子处理者（不包括用户自选的模型厂商）。我们定期更新此清单，最新版本以网站公示为准。
| 子处理者名称 | 处理服务类型 | 数据所在地（区域） | 是否涉及跨境传输 | 数据安全认证/标准 |
|---|---|---|---|---|
| 腾讯云计算（北京）有限责任公司 | 云主机、对象存储、CDN | 中国大陆（上海/广州） | 否 | ISO 27001、SOC 2 |
| 阿里云计算有限公司 | 向量数据库、日志服务 | 中国大陆（杭州/深圳） | 否 | ISO 27001、等保三级 |
| 上海创蓝云智信息科技股份有限公司 | 短信发送 | 中国大陆 | 否 | ISO 27001 |
| 深圳市腾讯计算机系统有限公司 | 微信/企微消息推送 | 中国大陆 | 否 | 符合微信开放平台安全规范 |
| 北京字节跳动科技有限公司（火山引擎） | 内容安全审核（图片/文本） | 中国大陆 | 否 | ISO 27001 |
| 杭州网易智企科技有限公司（网易云信） | 即时通讯/客服SDK | 中国大陆 | 否 | ISO 27001、等保三级 |
| 上海汇付数据服务有限公司 | 在线支付 | 中国大陆 | 否 | PCI DSS、ISO 27001 |
| 北京百度网讯科技有限公司 | 实名认证（人脸核身） | 中国大陆 | 否 | ISO 27001、等保三级 |
| 神策网络科技（北京）有限公司 | 用户行为分析（匿名化） | 中国大陆 | 否 | ISO 27001 |
说明：
子处理者可能因服务优化、安全升级等原因变更，我们将提前30日通过网站公告或邮件通知，企业客户有权在收到通知后15日内提出异议；未提出异议的视为同意。
如需获取子处理者的详细数据处理协议副本，请联系我们。
附表二：数据处理协议（DPA）附件——核心条款摘要
本附件构成双方主协议（用户协议/订单）不可分割的一部分。当企业客户作为数据处理者/控制者，我们作为受托处理者时，适用以下条款。完整DPA可通过联系我们索取。
| 条款项 | 内容 |
|---|---|
| 处理目的 | 为本软件提供智能体编排、知识库检索、模型调用、结果展示、用量统计、安全审计及客户要求的其他辅助功能。 |
| 处理的数据类型 | 客户终端个人数据：姓名、联系方式、沟通记录、标签、意向、订单信息、身份验证信息（如适用）；客户员工信息：账号、姓名、职务、操作日志。 |
| 数据主体类别 | 企业客户的客户、潜在客户、合作伙伴及员工。 |
| 处理方式 | 存储、检索、向量化、传输至用户指定模型厂商、展示、导出、删除。 |
| 存储期限 | 按主协议有效期及隐私政策“保存期限”一节执行；终止后按客户指令删除或返还，最长不超过180天（法律另有规定除外）。 |
| 子处理者 | 见附表一；新增子处理者需提前30日通知客户，客户有权反对。 |
| 跨境传输 | 如客户指令将数据发往境外模型厂商，由客户完成出境安全评估/标准合同/认证等手续；我们提供必要协助。 |
| 安全措施 | 传输加密（TLS 1.2+）、静态加密（AES-256）、访问控制、日志审计、定期渗透测试、事件响应计划。 |
| 数据主体权利协助 | 我们应在收到客户书面请求后15个工作日内协助定位、导出、更正、删除相关数据；复杂情况可延长并说明。 |
| 个人数据泄露通知 | 我们应在知晓后48小时内通知客户，并提供事件详情、影响评估、补救措施。 |
| 审计权 | 客户每年可进行一次现场或远程审计（提前30日预约，费用自理），审计范围限于与数据处理相关的控制措施。 |
| 违约责任 | 因我方违反本DPA导致客户遭受行政处罚或诉讼损失的，我方承担直接损失赔偿责任，上限为客户过去12个月支付的本软件授权费总额。 |
签署确认（企业客户填写）：
客户名称（盖章）：______________________
授权代表签字：______________________
日期：____年____月____日
附表三：模型厂商合规附件（用户自填部分）
本附件由企业客户在使用本软件前填写并确认，用于记录其所配置的第三方大模型厂商的合规状态。客户应确保所填信息真实、准确、完整，并随模型变更及时更新。
| 字段 | 填写说明 | 示例/选项 |
|---|---|---|
| 模型厂商全称 | 提供大模型API的公司法人名称 | 北京深度求索人工智能基础技术研究有限公司 |
| 模型名称/版本 | 具体调用的模型标识（如 deepseek-chat、gpt-4o） | deepseek-chat |
| 模型厂商备案/登记号 | 境内已备案模型在国家网信办官网可查的编号 | 生成式备案号：京网信备 110105XXXXXXXXX |
| 算法备案编号（如有） | 如该模型已单独做算法备案，填写备案号 | 算法备案号：网信算备 110105XXXXXXXXX |
| 部署区域 | 模型推理节点所在的地理区域 | 中国大陆（北京）/ 美国（弗吉尼亚）/ 新加坡 |
| 是否境外模型 | 模型厂商注册地或推理节点是否位于中国境外 | 是 / 否 |
| 是否用于训练 | 模型厂商是否可将你发送的数据用于其自身模型训练（需查阅其隐私政策或API协议） | 是 / 否（若“是”，需客户单独授权） |
| 日志保留期限 | 模型厂商声称的API调用日志保留时长 | 30天 / 90天 / 1年 / 不保留 |
| 数据出境合规措施（如适用） | 若为境外模型，客户已采取的出境合规路径 | 标准合同（SCC）/ 安全评估 / 认证 / 不适用 |
| 客户确认日期 | 填写本表的日期 | 年月____日 |
| 客户授权代表签字 | 企业客户授权人签字 | ______________________ |
注意事项：
1.客户应定期（至少每半年）复核本附件，确保模型厂商的合规状态持续有效。
2.若模型厂商备案被撤销、模型下线或合规状态发生变化，客户应立即停止使用并更换配置，同时通知我们。
3.因客户提供虚假或过时信息导致的法律风险，由客户独立承担。