隐私政策

本隐私政策旨在帮助您了解我们如何收集、使用、共享与保护您的个人信息,以及您如何管理这些信息。

平台:XuanGu.org 发布日期:

重要提示:当您使用【平台名称】的产品或服务时,即表示您已阅读、理解并同意本政策的全部内容。如您不同意本政策的任何内容,您应立即停止使用相关服务。平台定位为数据与方法论的技术服务商;涉及个体化投资建议的服务将在平台内路由由持牌合作伙伴提供并留痕。

一、 适用范围

  1. 本政策适用于您通过网站、客户端或其他方式使用【平台名称】提供的各项服务所涉及的个人信息处理活动。
  2. 若您在本平台内使用第三方服务(如支付、单点登录、直播平台跳转、合作伙伴/创作者服务),您的信息亦将受该第三方的隐私政策约束。

二、 我们收集的信息

  1. 账户信息:邮箱/手机号、姓名/昵称、登录凭据(经不可逆加密存储)、头像、角色(用户/创作者/合作伙伴/企业管理员)。
  2. 使用与设备信息:访问日志、页面停留、功能点击、设备指纹(浏览器/系统/分辨率)、IP 与大致地理位置、崩溃日志、性能指标。
  3. 交易与计量信息:订单与账单信息、支付回执(不存储完整银行卡号)、发票抬头;服务计量(ACU/SM/DP/CH)消耗与结算记录。
  4. Rooms 与交互内容:您在 Room/读数会/咨询/工单中的提问、文字聊天、上传文件、录音/录屏、回放与讲义、时间线事件以及生成的“结论笔记”。
  5. 创作者与合作伙伴信息(如适用):认证材料、资质证明、服务评价、SLA 指标、分成结算信息。
  6. 第三方数据(如适用):经合法授权由合作伙伴、社交媒体或数据供应商提供的统计或风控信息。

三、 我们如何使用信息

  1. 提供、维护、优化产品与服务(含登录鉴权、服务计量与结算、风控、统计分析与安全审计)。
  2. 匿名化/去标识化前提下,用于模型与算法(含 Model Fund / Model SYNC)效果评估与改进;默认不向第三方模型提供商开放用于其训练的权利,除非我们另行征求您的明确同意。
  3. 在 Rooms 中完成交付与留痕,生成回放/讲义/结论并沉淀到您的“Data Passport”。
  4. 与您沟通(重要更新、服务通知、计费信息、客服回复与合规通知等)。
  5. 遵守法律法规、监管要求或履行执法机关的合法要求。

四、 合法性基础(如适用 GDPR/同类法规)

我们基于以下一种或多种合法性基础处理个人信息:履行合同(向您提供所需服务)、合法合规义务合法权益(安全防护、服务改进与统计)、以及您的同意(例如营销订阅、可选 Cookies、向第三方模型提供商传输的可选内容)。您可随时撤回基于“同意”的处理。

五、 Cookie、SDK 与同类技术

  1. 我们使用 Cookie/LocalStorage 以实现会话保持、偏好设置、统计与防滥用。
  2. 如集成第三方分析/性能监控 SDK,将仅传输为实现既定目的所必需的最小化数据;您可在“隐私设置”中管理可选项。

六、 信息共享、委托处理与公开披露

  1. 服务提供商:云计算与存储、CDN、日志/告警、安全审计、支付与发票、客服与工单、文本转写/翻译(仅限必要字段,且传输加密)。
  2. 合作伙伴与创作者:当您主动预约或加入其服务(含直播/读数会/咨询),我们将在Room 内与对方共享完成该服务所必需的信息(例如昵称、已提交的问题与附件、计费状态);服务交付内容将留痕并可回看。
  3. 法律合规:在法律法规或监管/执法机关依法要求时,披露必要信息。
  4. 公司变更:如涉及兼并重组或资产转让,我们将要求受让方受本政策约束。
  5. 除非取得您的明确同意或法律允许,我们不会出售您的个人信息。

七、 跨境传输与数据存储位置

  1. 数据主要托管于【云服务商名称】位于【地区/国家】的数据中心。若因业务需要进行跨境传输,我们将采用合同条款/加密与访问控制等措施,并遵守适用的跨境传输规则。

八、 信息安全与保存期限

  1. 我们采取加密(传输/存储)、分层鉴权、最小权限、访问审计、WAF/防爬、异常告警与备份等措施保护信息安全。
  2. 保存期限(默认):
    • 账户与计费信息:在账户存续期间及法定保存期内保存;
    • 访问日志与安全审计:通常保存6–12 个月
    • Rooms 回放与工单:为便于复盘与留痕,默认保存12 个月,您可在不影响合规留存的前提下申请提前删除或缩短;
    • 定制合同/发票类文档:按法律/税务要求保存。

九、 您的权利与选择

  1. 访问/更正:在“个人资料”中查看与更新。
  2. 删除与注销:在符合法律法规的情形下,您可申请删除或注销账户;注销后,我们将按法定要求处理留存数据。
  3. 撤回同意与限制处理:可在“隐私设置”撤回可选 Cookies/营销通信等同意;可对特定处理提出限制请求。
  4. 数据可携带(如适用):申请导出您提供且以结构化、通用格式存储的数据。
  5. 如需行使权利,请通过【联系邮箱】与我们联系;我们将在法定期限内回复。

十、 自动化决策与画像

平台会基于使用数据进行统计与画像以改进产品或推荐内容,但不会将其用于信用评估、就业筛选等对您具有重大影响的自动化决策。若未来发生此类变化,我们将另行征得您的明确同意。

十一、 未成年人保护

服务面向具备完全民事行为能力的用户。未成年人应在监护人同意与指导下使用。若发现未经同意收集的未成年信息,我们将尽快删除或去标识化处理。

十二、 本政策的更新

我们可能适时更新本政策。重大变更(例如处理目的、信息类型、共享对象或跨境传输规则变化)将通过站内通知/邮件告知。更新自公布之日起生效;继续使用即视为接受更新。

十三、 联系我们

如对本政策或您的个人信息处理有任何疑问、意见或投诉,请联系【联系邮箱】或在“帮助中心→隐私与合规”提交工单。

附录:术语表

提示:本政策与《用户服务条款》共同构成您使用本平台的法律文件。若二者存在不一致或冲突,以最新公布的版本为准。