我们按实际使用的功能处理必要信息。你可以申请查阅、更正、删除、撤回同意或注销账号。
01 适用范围与处理者
本政策说明小纸鹤 GEO 如何处理你的个人信息。个人信息处理者为杭州市西湖区凌野信息技术咨询服务工作室（个体工商户），联系邮箱：hello@xiaozhihe.com。本政策适用于小纸鹤网站和工作台；你通过链接访问的第三方服务由其自身政策约束。
我们按功能实际开放及你实际使用的情况处理信息，不因本政策列出某项功能而提前收集。无需注册即可阅读官网与本政策。
02 我们处理哪些信息
| 场景 | 信息与用途 | 必要性 |
|---|---|---|
| 注册与登录 | 手机号、登录密码（加密存储）、短信验证记录、登录会话；用于验证身份、保持登录及防止滥用。 | 注册与登录所需；不提供则无法创建或登录账号。 |
| 团队与工作区 | 团队名称、团队类型、成员角色、工作区名称及你主动填写的行业；用于组织业务资料和控制访问权限。 | 开通对应功能所需，选填项可不填写。 |
| 监测与内容作业 | 你提交的问题、品牌资料、公开来源和采样回答中可能包含的个人信息；仅用于执行对应任务和形成报告。 | 使用对应功能时处理；请先移除不必要的个人信息。 |
| 购买与售后 | 订单号、交易号、套餐金额、支付和退款状态、必要审核记录、开票资料及沟通内容；用于履约、对账、开票、退款和处理请求。微信完成支付认证，我们不保存支付密码、银行卡资料或付款人微信标识。 | 在你购买或发起售后时处理，不收集支付密码。 |
| 上报异常与工单 | 你上报异常或提交工单时，我们会查看与问题相关的采集记录、回答原话与网页存档、插件诊断记录，以及你写的内容和截图，用于排查和回复。诊断记录与截图保留 90 天，文字往来随账号保存。 | 在你上报或提交工单时处理；不读取你在 AI 网站上的其他对话。 |
| 安全运行 | 必要的访问时间、IP 地址、浏览器信息及操作日志；用于识别异常访问、排查故障和保护账号。 | 限于安全与运行所需范围。 |
处理依据包括履行你作为一方的合同所必需、履行法定义务，以及依法取得的同意。基于同意的可选处理可撤回，不影响基本功能，除非该信息是提供功能所必需。
03 Cookie 与浏览器存储
Cookie 是浏览器保存的小段数据。工作台使用必要的登录会话和安全校验 Cookie，保持登录并防范冒用请求，不将其用于广告追踪或跨站营销。
你可以在浏览器中清除或禁用 Cookie，这可能导致退出登录或无法完成登录操作。勾选「30 天内免输密码」时，登录会话在本浏览器保持 30 天；未勾选时，关闭浏览器后失效；退出登录后立即失效。非必要统计或营销技术如需新增，将先明确告知并依法取得同意。
04 委托处理与第三方服务
提供服务需要云基础设施、短信及任务处理服务。受托方仅可按约定处理必要信息，我们会约定用途、安全义务和删除要求，并监督履行。不会因你接受本政策而获得向任意第三方提供数据的授权。
- 云基础设施：使用 Sealos 承载应用和数据库，处理服务运行所需的账号及工作区数据。
- 短信验证：注册、找回密码、修改密码和注销账号时，由阿里云短信服务处理接收手机号、验证码内容和发送状态，用于身份验证。
- 发送前安全验证：点击获取短信验证码时加载阿里云验证码 2.0，处理必要的设备、浏览器、网络及交互行为信息，以识别机器请求并防止短信滥用。使用中国内地验证地域；小纸鹤向该验证服务传入随机挑战编号，不传入登录密码或短信验证码。未完成安全验证时不发送短信，已有账号仍可使用密码登录。
- 辅助判定：启用相关功能时，通过已配置的官方模型 API 处理必要的采样回答、问题和品牌判断信息，不向其发送登录手机号、会话凭证或客户联系人名单；提交前移除不必要的个人信息。
- 注册试测：生成试测样例时，将品牌名称、品类词、竞品名称及系统生成的问题提交至相关模型的官方接口，不提交登录手机号、会话凭证或客户联系人名单。
如某一第三方独立决定个人信息的处理用途，我们会在提供前告知接收方名称、联系方式、处理方式、目的及信息种类，并在法律要求时取得单独同意。我们不出售你的个人信息，未经授权不公开披露；依法向有权机关提供的，按法定程序和必要范围处理。
05 存储地点与保存期限
个人信息存储在中国大陆境内。确需向境外提供时，将先告知接收方与相关风险，并完成适用法律要求的程序；不会以本政策概括授权跨境传输。
账号及成员权限信息保留至服务所需期限届满或注销完成；验证码校验信息仅在验证及防滥用所需期限内使用，过期后不得用于登录。安全日志按适用法定要求保存，期满后删除或匿名化；订单、发票等按相应法定期限保存，不再用于无关用途。
注销时立即删除账号手机号、邮箱、密码和登录会话。自有团队业务数据保留 90 天后彻底删除，不进入汇总库；请在注销前导出需要的内容。业务保留期不扩大个人信息的处理目的或授权，其他个人信息删除请求可通过下述渠道提出。暂时无法从备份立即删除的内容予以隔离，停止除存储和必要安全保护之外的处理，随备份到期清除；恢复备份时重新执行删除。
交易及退款核验所需的最小账本记录，自订单创建或退款完成起至少保留三年；未解决的收退款继续保留至处理完成。注销后的品牌资料仍按上述业务数据期限清理，财务记录隔离保存，仅用于对账、售后和争议处理。
06 查阅、更正、导出与注销
你可以申请查阅、复制、更正、补充或删除个人信息，撤回基于同意的授权，注销账号，以及要求我们解释信息处理规则。账号注销可在控制台账号区操作。其他请求可发送邮件至 hello@xiaozhihe.com，主题注明「个人信息请求」，说明账号标识及具体诉求即可。
我们会仅核验处理请求所必需的信息，原则上在收到请求后 15 个工作日内答复；复杂请求如需延长，会说明原因和预计时间。不会要求你提供登录验证码或支付密码。
撤回同意不影响撤回前处理的效力；注销可能导致你无法继续使用账号。若因法定义务、他人合法权益等原因不能全部执行请求，会说明依据、保留范围及可行处理方式。你也可以向有权部门投诉。
07 客户资料与汇总统计
服务商或品牌方在工作区中处理他人的个人信息时，应具备合法处理依据，完成必要告知并取得相应授权。我们按约定和你的合法指令处理，不将客户联系人信息用于营销。
去标识化不等于匿名化：仅删除姓名、品牌名或替换编号，仍可能关联到个人。只有完成无法识别且无法还原的匿名化，并排除客户业务识别风险后，才用于跨客户汇总；否则删除或继续按个人信息规则保护。
08 安全措施与未成年人
我们采取访问权限控制、传输保护和必要的安全审计，限制信息接触范围。发生个人信息安全事件时，会及时采取补救措施，并按法律要求向你及有关部门告知。
本服务面向具有相应民事行为能力的企业及专业用户，不以未成年人为服务对象。请勿上传儿童个人信息；发现误收集且缺乏合法依据时，我们会尽快核实并删除。
09 政策更新
新增处理目的、信息种类或重要第三方安排时，我们会在实际处理前更新本政策，并通过显著通知告知；依法需要同意或单独同意的，另行取得。你可随时通过页脚进入本页查阅。