隐私政策
更新日期：2026 年 11 月 13 日 · 生效日期：2026 年 11 月 13 日
杭州卓蔼信息科技咨询有限公司（下称"我们"）深知个人信息对您的重要性，并将依照《网络安全法》《数据安全法》《个人信息保护法》等法律法规处理和保护您的个人信息。本政策适用于「悦呈文档」「悦应标书」两件产品及本网站 www.ailab.ltd，上述服务以下合称"本服务"。本政策将帮助您了解：我们收集哪些信息、为什么收集、如何存储与共享、以及如何行使您的权利。
请您知悉：为提供 AI 辅助编制服务，我们除处理您的个人信息外，还会处理您上传的企业资料与业务数据。我们对您的业务数据同样采取本政策所述的安全保护措施，涉及企业商业秘密的数据未经您授权不会用于任何其他用途。
本政策与您使用本服务的关系密切，建议您完整阅读。有关您个人信息权益的重要条款，我们以加粗形式提示，请特别关注。
一、我们如何收集和使用您的个人信息
1.1 我们遵循合法、正当、必要与诚信原则，仅为实现下列功能所必需的目的收集和使用信息。除实现基本功能或法定义务所必需的信息外，您可以拒绝提供，且不影响其他功能的正常使用。
| 功能场景 | 收集的信息 | 目的与合法性基础 |
|---|---|---|
| 账号注册与登录 | 手机号码、短信验证码、登录密码；您自愿填写的昵称、企业名称、部门、邮箱 | 履行网络实名制要求，核验身份、保障账号安全。拒绝提供手机号无法注册使用 |
| 文档与标书生成 | 您输入或上传的需求文档、招标文件、文本指令，资料库中的企业与人员材料 | 在您的工作空间内完成解析、检索与内容生成。输入输出默认不用于模型训练 |
| 招标信息搜集与订阅（悦应标书） | 您配置的订阅关键词、目标站点、采集任务记录 | 按您的指令检索公开招标公告并向您推送匹配结果 |
| 充值与结算 | 支付订单号、交易状态、credits 余额与消耗流水 | 完成计费结算与售后对账。支付渠道依其规则另行处理您的支付信息 |
| 消息通知 | 手机号码、站内信阅读状态 | 发送验证码、服务与计费通知；商业性信息将提供退订方式 |
| 安全与运维保障 | 登录日志、操作日志、设备型号/浏览器类型、IP 地址、崩溃信息 | 防范安全风险、排查故障、满足法定留存义务 |
1.2 随着业务发展，当新功能或新服务需要收集本政策未列明的个人信息时，我们将按照法律法规及国家标准的要求，以页面提示、交互流程或协议确认等方式另行向您告知并征得同意。
1.3 依照法律法规及国家标准，在下列情形下我们收集、使用您的个人信息无需事先征得您的授权同意：为履行法定义务或法定职责所必需；与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关；与刑事侦查、起诉、审判和判决执行等直接相关；出于维护您或他人生命、财产等重大合法权益所必需但很难取得本人同意；您自行向社会公众公开的信息；从合法公开披露的信息中收集（如合法的新闻报道、政府信息公开渠道）；为订立、履行您作为一方当事人的合同所必需；法律法规规定的其他情形。
二、我们如何使用 Cookie 和同类技术
2.1 我们使用 Cookie 及本地存储技术用于：记住您的登录身份以保持会话连续、保存界面偏好设置、识别恶意访问以保障服务安全。
2.2 您可通过浏览器设置清除或拒绝 Cookie，但清除后您可能需要重新登录，部分功能可能无法正常使用。
三、委托处理、共享、转让与公开披露
3.1 我们不会出售您的个人信息。仅在与实现本政策所述目的所必需的范围内，委托或与合作方共享下列信息，并对其数据安全能力进行评估、签署保密与数据处理协议：
3.2 除下列情形外，共享、转让或公开披露您的个人信息前，我们将事先征得您的单独同意：为订立、履行您作为一方当事人的合同所必需；为履行法定义务（如配合监管检查、司法调查）所必需；与公共安全、重大公共利益或保护他人生命财产安全所必需的紧急情形；您自行公开或从合法公开渠道取得的信息；法律法规规定的其他无需同意的情形。
3.3 随着业务发展，若发生合并、收购、资产转让涉及个人信息转移的，我们将要求继受方继续履行本政策义务；继受方变更处理目的、方式的，将重新征得您的同意。
3.4 企业空间内，您的账号基本信息与工作产出可能对同空间成员可见，这属于您使用协作功能的必要共享范围；空间管理员的权限配置行为视同空间的授权行为。
| 接收方类型 | 接收信息 | 用途 |
|---|---|---|
| 云服务与基础设施提供商 | 服务器资源相关的日志与业务数据（境内云） | 数据存储与计算，属委托处理 |
| 大模型服务提供方 | 为完成生成/分析任务所必需的提示词与上下文片段 | 文本理解与生成；我们要求其不得将数据用于训练或留存（以相应服务协议为准） |
| 短信通道服务商 | 手机号码、验证码内容 | 仅用于向您发送短信验证码 |
| 支付渠道（微信支付、支付宝） | 订单号、金额等交易信息 | 完成充值支付；不含与交易无关的其他个人信息 |
四、我们如何保护您的个人信息
4.1 我们采取与行业标准相符的安全措施保护您的信息，包括：传输与存储加密、严格的访问控制与最小权限原则、企业间数据逻辑隔离、安全审计与漏洞管理。
4.2 互联网环境并非绝对安全，请您使用复杂密码、妥善保管验证码，不要通过不安全渠道向我们传输个人信息。若发生个人信息安全事件，我们将依法及时告知事件情况、危害与补救措施，并向监管部门报告。
五、我们如何存储您的个人信息
5.1 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息与业务数据存储于境内。目前不会向境外传输您的个人信息；如需跨境传输，将依法履行相应程序并另行征得您的同意。
5.2 存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的信息，例如：手机号码在账号存续期间持续保留以提供登录与安全保障服务；会话记录与生成的文档在您删除前保留于您的工作空间；网络日志依《网络安全法》留存不少于六个月。
5.3 您删除数据、注销账号，或存储期限届满后，我们将对您的个人信息删除或匿名化处理，法律法规要求留存或出于审计、争议解决目的需要延长的除外。若本服务停止运营，我们将以公告、通知等形式告知您，并在法定期限内删除留存数据。
六、您如何管理您的个人信息
6.1 您可通过下列路径行使权利（产品功能迭代可能使路径变化，以实际界面为准）：
| 权利 | 操作路径 |
|---|---|
| 查阅、更正 | 用户中心查看与修改账号资料；会话页查阅、编辑或删除历史会话 |
| 复制、导出 | 导出文档（Word、Excel、PDF）或标书（Word）；其他数据的导出可通过第九条联系方式申请 |
| 删除 | 删除会话、采集任务与资料库文件；批量删除或彻底清除请通过第九条联系我们 |
| 撤回同意、注销账号 | 通过注销账号撤回授权并终止处理；注销为不可逆操作，请提前备份所需数据 |
| 解释说明 | 通过第九条联系方式要求我们对处理规则作出解释 |
6.2 我们将尽快审核所涉问题，在验证您的身份后十五个工作日内予以回复。对于无端重复、需要过多技术手段或危及他人合法权益的请求，我们可能依法予以拒绝并说明理由。
6.3 如您对处理结果有异议，也可向履行个人信息保护职责的部门投诉。
七、未成年人个人信息保护
7.1 本服务主要面向成年及企业用户，我们不会主动收集未满 14 周岁儿童的个人信息。
7.2 若您为未成年人监护人并发现被监护人误用本服务，可通过第九条联系我们，核实后我们将尽快删除相关信息。
八、本政策的更新
8.1 本政策更新后将在站内发布新版本并提示您。对于会增加或实质减损您权利的重大变更，我们将以弹窗、短信或邮件等显著方式再次征得您的同意。您继续使用本服务即视为接受更新后的政策；不同意变更的，您可停止使用或注销账号。
九、如何联系我们
9.1 如您对本政策或您的个人信息处理有任何疑问、意见、投诉或行使权利的需求，请通过以下方式联系我们：登录产品后在用户中心提交反馈；或发送邮件至 1179pony@gmail.com。我们将在验证您的身份后十五个工作日内回复。