隐私政策

一、适用范围

1.1 本政策适用于所有访问、浏览本官方网站、完成验证、使用我方AI问答生成服务的全部用户。

1.2 本政策仅适用于我方平台服务，不适用于任何第三方网站、第三方链接、第三方服务。

1.3 金麟智源AI属于生成式人工智能服务，所有数据处理行为严格遵守国家AI监管合规要求，包括但不限于《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》的相关要求。

二、我们收集的信息类型

为实现AI服务访问管控、内容安全审核、服务日志留存、系统安全防护，我们仅收集必要信息，不收集无关隐私数据：

2.1 身份验证信息

用户使用AI服务需完成手机号短信验证，我们收集您的手机号码，用于用户身份核验、防止恶意批量调用、非法访问拦截。手机号码经过加密存储，不对外展示。

2.2 服务交互数据

您在AI对话过程中输入的提问文本、交互内容、对话记录，用于模型应答、服务优化、内容合规审核、违规内容追溯。交互记录依据生成式AI监管要求留存，留存期限不少于六个月。

2.3 网站访问日志信息

包括访问IP地址、访问时间、访问页面、设备基础标识（User-Agent）、访问行为记录，用于网站运维、故障排查、安全防护、攻击拦截、合规日志留存。日志留存期限不少于六个月，符合网络安全法要求。

2.4 主动提交信息

您通过网站留言、咨询、反馈主动提交的姓名、联系方式、留言内容，仅用于处理您的咨询与反馈。

三、信息收集原则

3.1 最小必要原则：仅收集提供服务所必需的信息，不超范围采集、不强制授权、不捆绑授权。

3.2 合法正当原则：所有数据采集均基于您的主动授权与服务必要场景，公开透明。

3.3 安全可控原则：所有数据存储于中国大陆合规服务器，不进行境外传输。

3.4 目的明确原则：每项数据收集均有明确的使用目的，不用于目的范围之外的处理。

四、信息使用方式与用途

我们收集的所有信息仅用于以下合法用途，绝不滥用用户数据：

• 4.1 完成用户身份核验，开放AI生成服务访问权限，实现服务准入管控。
• 4.2 正常提供、维持、优化AI问答交互服务，提升模型应答准确性与用户体验。
• 4.3 开展内容安全审核，识别、拦截违法违规、不良、有害生成内容，落实AI内容治理主体责任。
• 4.4 留存服务运行日志，满足网络安全、数据合规监管留存要求。
• 4.5 排查网站故障、修复系统漏洞、防御网络攻击、保障平台稳定运行。
• 4.6 处理用户咨询、意见反馈、投诉维权。
• 4.7 依法配合国家机关合规调查、取证、核查。

五、信息存储与安全保护

5.1 存储地点：所有用户数据、服务日志、对话数据均存储于中国大陆境内合规云服务器，严格禁止跨境传输。

5.2 存储周期：依据法律法规及AI监管要求，服务日志、访问记录、验证记录按规留存（不少于六个月），超出留存期限后自动清理或脱敏处理。

5.3 安全防护：我方采用服务器权限隔离、数据加密存储、访问权限管控、防火墙防护、接口限流防护等技术措施，保障用户数据不泄露、不篡改、不丢失。

5.4 内部管控：内部人员严格执行最小权限管理，严禁私自查阅、导出、泄露用户数据。对数据访问操作进行审计记录。

5.5 加密措施：用户手机号码等敏感信息采用不可逆加密存储，传输过程采用HTTPS/TLS 1.2+加密，确保数据传输与存储安全。

5.6 安全事件响应：如发生或可能发生数据安全事件，我方将在法定时限内启动应急响应，采取补救措施，并依法向监管机构报告及通知受影响用户。

5.7 敏感字段处理专项说明：用户手机号码在服务端鉴权日志中以哈希值（不可逆）记录，不存储明文；审计日志中涉及企业名称、项目编号、价格等敏感字段进行掩码处理（如"苏州××新能源有限公司"）。向第三方大模型API调用时，仅传输用户问题与RAG检索上下文，不传输手机号明文及用户身份信息。

六、信息共享与披露

我们不会向无关第三方出售、交易、出租您的个人信息，仅在以下情形可依法披露：

• 6.1 经用户本人明确同意、主动授权的披露行为。
• 6.2 国家司法机关、行政监管部门依法依规要求提供、调取数据的情形。
• 6.3 为保障用户、公众、平台安全，必要的合规处置披露。
• 6.4 平台合并、分立、资产转让等主体变更场景，数据随业务合规转移，且承接方继续承担隐私保护责任。

6.5 关联方共享：我方不与关联公司或其他商业伙伴共享您的个人信息，不存在基于商业目的的数据共享。

6.6 委托处理：如部分技术环节（如短信验证服务）需要委托第三方处理，我方将签订数据处理协议，约束第三方按照同等安全标准处理数据，且第三方不得将数据用于其他目的。

七、AI生成内容专项说明

7.1 本平台AI服务为生成式人工智能服务，所有AI输出内容均由算法模型自动生成，存在概率性误差、局限性与不确定性。

7.2 AI生成内容仅供用户参考学习，不构成法律、工程、投资、医疗、专业权威建议，用户需自行甄别、核验与承担使用风险。

7.3 平台对AI生成内容开展合规审核，对违法违规、不良有害内容进行拦截与处置。

7.4 AI内容标识：依据《互联网信息服务深度合成管理规定》，AI生成内容将在输出界面进行显著标识，提示用户该内容由人工智能生成。

7.5 内容真实性说明：AI生成内容基于检索知识库与大语言模型生成，虽经RAG检索增强降低幻觉，但仍可能存在不准确或不完整的信息，用户应自行核实关键信息。

八、算法自动化决策说明

8.1 本平台AI服务基于RAG检索增强与提示词约束调度算法生成回答，属于算法自动化处理行为。当前调用经备案的第三方大模型API（如DeepSeek等），无自有训练权重。

8.2 算法处理过程不涉及对用户个人特征的分析评估，不进行基于用户画像的自动化决策。

8.3 算法输出的专业内容基于行业知识库检索结果，不对用户个人做出差异化、歧视性处理。

8.4 显式标识：系统将在每轮AI生成回答末尾固定追加"AI生成内容，仅供参考"，该标识用户不可关闭、不可篡改。

8.5 无有效来源标注处置：当知识库未覆盖或检索无有效来源标注时，系统将提示转人工复核，不直接给出工程定案结论；连续无有效来源标注触发转人工熔断机制。

8.6 用户有权要求说明算法处理逻辑，我方将在合规范围内提供技术说明（详见《合规说明》页面）。

提示：本平台算法不用于对用户进行信用评估、风险定价、个人画像等自动化决策场景。算法处理结果为专业领域知识问答内容，不涉及对用户个人的评价或决策。

九、未成年人保护

9.1 本平台服务面向企业商用场景、成年用户使用，不面向未成年人提供专项服务。

9.2 未成年人请勿注册与使用本AI服务，如未成年人误用，我们将依法及时清理相关数据信息。

9.3 监护人发现未成年人误用本服务的，可通过本政策公示的联系方式联系我方，我们将及时删除相关信息并关闭服务访问权限。

9.4 本平台不收集未成年人的个人信息，不针对未成年人推送个性化内容或广告。

十、用户合法权利

您对个人信息享有以下合法权利，我方将依法保障您行使相关权利：

• 10.1 查询、复制权：您有权查询、复制您的个人信息（包括交互记录、验证信息等），可通过公示联系方式提交申请。
• 10.2 更正权：您有权要求更正不准确的个人信息，我方将在核实后及时更正。
• 10.3 删除权：在以下情形下，您有权要求删除个人信息：处理目的已实现、您撤回同意、处理不再必要、存储期限届满等。
• 10.4 撤回授权权：您有权随时撤回对数据处理的授权同意，撤回后我方将停止相关处理（但法律法规要求留存的除外）。
• 10.5 注销权：您有权要求注销服务账户及清除相关数据。
• 10.6 拒绝自动化决策权：您有权要求拒绝基于算法的自动化处理，或要求人工复核处理结果。
• 10.7 投诉举报权：您有权对个人信息处理行为或AI服务问题进行投诉举报。

十一、Cookie与访问标识

11.1 本站可使用本地缓存、Cookie等技术用于维持登录状态、优化访问体验、统计访问数据。

11.2 本站不通过Cookie获取用户隐私信息，不通过Cookie进行跨站追踪。

11.3 您可通过浏览器设置自主管理缓存权限，清除Cookie不影响您使用本站基础服务。

11.4 本站不使用第三方分析追踪工具（如Google Analytics等）收集用户行为数据。

十二、第三方服务说明

12.1 短信验证服务：本平台使用第三方短信服务提供商发送验证码，短信服务提供商仅接收手机号码用于发送验证码，不获取其他用户数据。

12.2 大语言模型API：本平台AI生成服务调用大语言模型API，用户提问文本经RAG检索增强与提示词约束后发送至模型API，模型服务方仅接收经过处理的问题文本，不获取用户身份信息。

12.3 云服务器：本平台部署于中国大陆境内合规云服务器，云服务商受我方数据处理协议约束，不得访问或使用用户数据。

12.4 所有第三方服务均接受我方数据处理协议约束，按照同等安全标准保护用户数据。

十三、政策更新与告知

13.1 我方有权根据法律法规更新、业务优化、监管要求适时修订本隐私政策。

13.2 政策更新后将在本页面公示新的生效日期。

13.3 涉及重大变更（如新增信息收集类型、新增使用场景等），我方将在显著位置提前告知用户。

13.4 持续使用服务即视为接受更新后条款。如您不同意更新内容，请停止使用本服务并要求删除相关数据。

十四、联系与投诉渠道

如您对本隐私政策、个人信息保护、AI服务合规问题存在疑问、异议或投诉需求，可通过上述邮箱与我方沟通处理。您亦可向国家网信部门或属地网信办进行投诉举报。