斟酌隐私政策

1. 适用范围

本政策说明杭州智化科技有限公司在提供“斟酌”企业 Word 文档 AI 工作台及相关服务时，如何收集、使用、存储、共享和保护个人信息及企业文档数据。企业客户作为其员工、合作方或其他相关人员信息的处理决定方时，应依法向相关人员履行告知、授权或其他义务。

2. 我们收集的信息

• 账号与身份信息：邮箱地址、验证码验证状态、企业名称、成员关系、角色与权限。
• 企业文档与任务信息：用户主动上传的 Word 模板、文档、附件、处理指令、审核要求、修改建议、版本、差异和导出结果。
• 模型配置信息：模型服务商、接口地址、模型名称、调用设置，以及用户主动保存的企业 API Key。
• 使用与设备信息：登录和操作时间、功能使用记录、任务状态、错误日志、浏览器和必要的网络信息，用于安全审计、故障排查和产品改进。
• 商务与服务信息：套餐、额度、存储用量、咨询记录、订单和开票所需信息。

3. 我们如何使用信息

• 创建和维护账号、企业工作区、成员权限及登录状态。
• 解析、生成、修改、审核、存储、展示和导出用户指定的文档及结果。
• 执行模型调用、额度管理、计费、售后支持、故障排查和安全审计。
• 发现和防范欺诈、越权、恶意请求、文件风险及其他安全事件。
• 改进产品交互、性能和可靠性，以及履行法律法规要求。

4. 文档内容与 AI 模型处理

我们仅在提供用户请求的文档处理功能、保障安全和履行合同所必需的范围内处理企业文档，不以训练面向不特定公众的通用模型为目的主动使用企业文档。

当用户使用平台 AI 时，完成任务所必需的文档片段、指令和上下文会发送给我们配置的模型服务商；当用户使用企业自有模型 API Key 时，相关内容会发送给用户选择和配置的模型服务商。不同模型服务商的数据处理规则可能不同，企业管理员应结合自身合规要求选择合适的调用方式。

如果企业对数据出境、存储地域、模型服务商或隔离方式有特殊要求，应在上传相关数据前联系我们评估私有化部署或其他适合的方案。

5. API Key 与安全措施

企业自有模型 API Key 保存时使用 AES-256-GCM 认证加密。系统仅展示末四位等必要提示信息，普通成员和页面不会读取或回显完整 Key。

我们采用访问控制、企业数据隔离、操作记录、文件安全检查、传输保护、备份和必要的安全监测等措施降低风险。但互联网服务无法保证绝对安全，企业管理员仍应合理分配权限、定期检查成员和模型配置，并避免上传超出业务必要范围的数据。

6. Cookie 与登录状态

我们使用提供登录会话和安全防护所必需的 Cookie 或同类技术，使用户在验证后保持登录状态、识别异常请求并维护基本功能。当前服务不以跨网站广告追踪为目的使用 Cookie。用户禁用必要 Cookie 后，登录及部分功能可能无法正常使用。

7. 信息共享、委托处理与披露

为提供云基础设施、文件存储、邮件发送、模型调用、监控和技术支持，我们可能委托具备相应能力的服务商处理必要信息，并通过合同、安全措施和最小必要原则约束其处理范围。

除服务所必需、获得用户授权、企业管理员指示、法律法规要求或保护用户及公众安全外，我们不会向无关第三方出售或披露用户的个人信息和企业文档。发生合并、分立、资产转让等交易时，我们会依法要求承接方继续受本政策约束。

8. 信息存储与保留

账号、企业工作区和付费服务数据一般在提供服务所需期限内保存。试用期限、试用数据保留期和到期清理规则以注册时的页面提示、套餐规则或双方约定为准。

用户删除文档、退出企业或终止服务后，相关数据会依据产品规则进入删除、回收或备份清理流程。因审计、交易、争议处理或法律要求需要保留的记录，将在必要期限内隔离保存。用户应在到期或终止前及时下载需要长期保存的资料。

9. 用户和企业的权利

• 用户可以在产品内查看和更新账号、企业成员、模型配置及相关资料。
• 企业管理员可依据权限管理成员、删除文档、调整配置或申请终止服务。
• 用户可联系我们申请访问、更正、复制、删除相关个人信息，或撤回基于同意的处理；法律另有规定或履行合同所必需的除外。
• 如对个人信息处理有异议，可通过 info@xixisys.com 联系我们，我们将在核验身份后依法处理。

10. 未成年人保护

本服务主要面向企业和组织，不面向未成年人提供。未成年人不应自行注册或上传个人及企业资料。如发现未经适当授权收集了未成年人信息，请联系我们处理。

11. 政策更新

我们可能因产品功能、处理方式或法律法规变化更新本政策。发生重大变化时，我们会通过页面公告、站内提示或邮件等合理方式通知，并在页面标明更新日期。

12. 联系我们

个人信息保护和隐私相关问题可发送至 info@xixisys.com，或通过 QQ 3063633738 联系杭州智化科技有限公司。