最后更新日期：2026 年 6 月 9 日
本隐私政策由奇点智研数据科技有限公司（注册地址以营业执照登记为准，以下简称"奇点智研"或"本公司"或"我们"）制定并发布，适用于我们通过 AI 智能运营平台（含网站、客户端、API 及关联服务，以下统称"本平台"）收集、使用、存储与保护用户个人信息及业务数据的全部场景。
奇点智研将数据、规则、团队与现场资源整合为一条可追溯的运营闭环，帮助运营者更快做出决策、更智能地调度资源，并确认每项执行结果。我们深知运营数据与业务连续性对用户的核心价值，因此将隐私与数据保护作为平台设计的根本原则。
本隐私政策自发布之日起生效。我们可能根据业务调整或法律法规变化适时更新本政策。重大变更将以平台公告、站内通知或邮件形式告知用户。用户继续使用本平台即视为同意更新后的隐私政策。
我们遵循"最小必要"原则收集信息，仅获取为提供、优化及保障本平台服务所必需的数据。
（一）必要信息
• 账号信息：企业/机构名称、统一社会信用代码、联系人姓名、手机号码、电子邮箱，用于注册认证及服务沟通；
• 运营数据：用户通过本平台上传或接入的设备数据、业务规则、人员排班、资产台账、告警记录及历史执行记录；
• 日志信息：IP 地址、操作时间戳、功能模块访问记录、API 调用记录、界面交互行为、错误及性能日志。
（二）敏感信息
以下信息在确属业务必需时，经用户单独同意后收集，并采用加密传输与存储、严格访问控制及脱敏展示：
• 身份标识：法定代表人身份证件号码（仅限实名认证场景）；
• 财务信息：银行账户信息、发票抬头及税号（仅限合同签署与结算）；
• 位置信息：现场人员及资产的实时或历史地理位置（仅限调度编排功能启用时）。
（三）场景化收集
• 决策引擎：收集用户输入的约束条件、优先级规则、历史案例标签及人工复核反馈；
• 调度编排：收集人员技能标签、可用时段、车辆/设备状态、操作规程文档及服务等级协议（SLA）参数；
• 执行追踪：收集任务签收状态、完成报告、现场照片/视频（如有上传）及客户（终端服务对象）评价数据；
• 模型优化：在用户授权范围内，收集去标识化后的运营模式特征，用于模型泛化能力提升，不含原始业务数据。
我们将收集的信息用于以下目的，且不超出本政策声明范围：
（1）平台运营：为用户提供 AI 决策建议、资源调度、任务编排、态势监控及执行追踪等核心功能；
（2）安全保障：验证用户身份、检测并防御恶意攻击、欺诈行为及未授权访问，保障平台及用户资产的机密性、完整性和可用性；
（3）服务优化：分析平台性能瓶颈、用户行为模式及业务需求趋势，持续改进算法模型的准确性与响应速度；
（4）客户支持：响应用户工单、故障报告及咨询请求，提供技术支持和运营建议；
（5）合规审计：满足法律法规要求的审计、报告及监管报送义务，留存必要的操作日志以备合规审查；
（6）产品迭代：基于聚合、去标识化的使用统计数据，规划新功能、新模块及行业解决方案。
我们不会将用户数据用于自动化决策中以产生对用户权益产生重大影响的后果，除非获得用户明确授权。
（一）共享
我们仅在以下情形中与第三方共享用户信息：
• 用户主动指令：用户通过本平台将数据推送至指定的第三方系统（如工单系统、ERP、告警平台等），此类共享由用户自主发起并控制；
• 服务供应商：为提供基础设施（如云计算、CDN、短信通道）而委托的第三方服务商，我们通过合同约束其仅可在授权范围内处理数据，并承担同等的保密与安全义务；
• 法律要求：根据法律法规、行政或司法机关的强制性要求提供必要信息，我们将严格审查请求的合法性，并以最小范围原则响应。
（二）转让
我们不会将用户个人信息或业务数据转让给任何第三方，以下情形除外：
• 用户明确同意；
• 公司合并、分立、收购或资产出售等重大变更情形，我们将提前通知用户，并确保接收方继续履行本隐私政策义务。
（三）公开披露
我们不会公开披露用户的个人信息或业务数据，法律另有规定或用户明确同意的除外。
（一）存储地点
用户数据存储于中华人民共和国境内（中国大陆）的数据中心。如因特定业务需要涉及跨境存储，我们将提前获得用户的单独同意，并确保接收方所在地具备充分的数据保护水平或通过标准合同条款提供同等保护。
（二）存储期限
• 账号信息：保留至账号注销后的合理期限（通常为 90 天），以满足合规及审计要求；
• 运营数据：在用户服务期内持续保留；服务终止后，根据用户指示在 30 天内彻底删除或返还数据；
• 日志数据：默认保留 180 天，用于安全审计和问题排查，到期自动清除。
（三）安全措施
我们建立覆盖数据全生命周期的安全管理体系，包括：
• 传输安全：全链路 TLS 1.3 加密，API 调用强制 HTTPS；
• 存储安全：业务数据 AES-256 加密存储，密钥由硬件安全模块（HSM）管理；
• 访问控制：基于角色的细粒度权限（RBAC）+ 多因素认证（MFA），所有数据访问操作留痕审计；
• 网络安全：WAF、DDoS 防护、入侵检测（IDS）及 7×24 安全运营中心（SOC）监控；
• 管理制度：结合 ICP 增值电信业务许可证、算法备案、国密算法能力与高新技术企业认证要求，定期进行安全评估与合规复核。
尽管我们采取了上述措施，互联网环境不存在绝对的安全。如发生数据安全事件，我们将按照法律法规要求及时通知用户及监管机构，并采取补救措施。
根据适用法律法规，用户对其个人信息享有以下权利。用户可通过平台设置页或联系我们行使：
（1）查阅权：请求获取我们收集和处理的个人信息类别及副本；
（2）更正权：发现个人信息不准确或不完整时，要求更正或补充；
（3）删除权：在以下情形中要求删除个人信息——处理目的已实现或不再必要、用户撤回同意、个人信息被违法处理、法律法规规定的其他情形；
（4）限制处理权：在信息准确性争议期间、处理非法但用户拒绝删除、处理目的已终止但用户为法律诉求需要保留等情形下要求限制处理；
（5）数据可携权：在法律允许范围内，以结构化、通用、机器可读的格式获取业务数据副本，或要求直接传输至用户指定的第三方平台；
（6）撤回同意权：在基于同意的数据处理场景中，用户可以随时撤回同意，撤回不影响此前基于同意已完成处理的合法性；
（7）账号注销权：通过平台设置或联系客服申请注销账号，我们将在验证身份后于 15 个工作日内完成处理。
我们将在收到申请后的 15 个工作日内予以响应。对于重复、超出合理范围或无理的请求，我们可能收取合理费用或拒绝处理。
（一）未成年人保护
本平台面向企业及机构用户，不面向未满 18 周岁的自然人提供直接服务。我们不会故意收集未成年人的个人信息。如监护人发现未成年人在未经同意的情况下向我们提供了个人信息，请及时联系我们进行删除。
（二）跨境数据传输
用户数据默认存储于中华人民共和国境内。如用户业务涉及跨境运营场景，需要在境外访问或处理境内数据，应由用户与我们另行签署数据处理协议，明确跨境传输的法律依据、目的地数据保护水平评估及安全保障措施。
（三）自动化决策
本平台提供 AI 驱动的运营建议及调度方案属于辅助决策工具，不构成对用户权益产生重大影响的完全自动化决策。用户始终拥有人工复核及最终裁量权。在模型训练与推理过程中，我们不会仅依据用户画像作出对用户权益产生法律效力或其他类似重大影响的决定。
（四）Cookie 及同类技术
本平台使用必要的会话 Cookie 维持登录状态及安全防护，不使用行为追踪 Cookie 或第三方广告 Cookie。用户可在浏览器设置中管理 Cookie 偏好，但禁用必要 Cookie 可能导致部分功能无法正常使用。
如用户对本隐私政策或数据处理有任何疑问、意见、投诉或权利行使请求，请通过以下方式联系我们：
数据控制者：奇点智研数据科技有限公司
联系邮箱：feedback@techteria.cn