融策智询隐私政策

引言

「融策智询」（XINTU RONGCE）由仙桃市信途信息咨询有限公司运营。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定本政策。

本政策适用于您通过 H5 页面、官方网站及后续客户端（以下统称"本服务"）使用融策智询 AI 智能体服务时，我们对您个人信息的处理。

请您在使用前完整阅读。其中与您权益存在重大关系的条款，已用加粗或高亮标出。若您不同意本政策，请停止注册与使用。

一、我们收集哪些个人信息，用来做什么

我们仅在下列具体功能中，于必要范围内收集信息。逐项说明如下。

1. 注册与登录

信息项	用途	是否必需
手机号码	创建账户、标识用户身份	必需
短信验证码	核验本人操作、防止他人冒用	必需

存储方式：手机号以不可逆的哈希摘要（HMAC-SHA256）形式存储，我们不保存手机号明文；展示时仅显示前三后四位（如 138****0001）。验证码只保存其摘要，且 60 秒后失效。

必要性：如您拒绝提供手机号，将无法注册与登录，但不影响您浏览公开的介绍页面。

2. 智能问答

信息项	用途	是否必需
您输入的提问内容	理解问题、检索知识库、生成回答	必需
系统生成的回答内容	展示、支持您回看历史会话	必需
引用记录（命中的知识条目编号）	让回答可回溯到依据来源	必需
技术指标（首字时延、总耗时、是否拒答）	评估服务质量、定位故障	必需

请您注意：对话内容由您主动输入，其中可能包含您自述的收入、负债、逾期情况等信息。这些属于敏感个人信息，我们仅在取得您单独同意后处理，具体规则见《融策智询敏感个人信息处理授权书》。

请不要在对话中填写：身份证号、银行卡号、支付密码、短信验证码、他人姓名与联系方式。系统不需要这些信息，也无法据此提供任何服务。

3. 额度与使用记录

信息项	用途	是否必需
提问额度余额、发放与消耗流水	计算可用额度、支持您核对明细	必需
累计提问次数、最近提问时间	在「我的」页展示使用情况	必需

4. 登录与安全日志

信息项	用途	是否必需
IP 地址、浏览器与设备标识（UA）	账号安全、防刷、故障排查	必需
登录与操作时间、操作类型	形成操作留痕，支持安全审计	必需
登录会话标识、刷新令牌摘要	维持登录状态、支持登出即失效	必需

5. 自助办理与回执

当您办理退款、取消订单、取消续费或申请注销时，我们会记录办理类型、办理时间、凭证号与处理结果，并生成回执供您回看。不记录任何支付卡号与支付密码。

6. 客服联系

当您拨打客服热线或通过其他渠道联系我们时，我们会处理您主动提供的联系方式与问题描述，仅用于响应您的咨询、处理投诉与建议。

二、我们明确不收集的信息

本服务不申请任何系统敏感权限（定位、通讯录、相册、麦克风、相机）。若后续版本因功能需要申请，我们会在申请前单独说明用途并取得您的授权，您可随时在系统设置中关闭。

三、我们如何使用 Cookie 与本地存储

为维持您的登录状态、记住界面偏好，本服务会在您的浏览器本地存储（localStorage）中保存登录令牌与少量界面状态。这些数据保存在您的设备上，您可随时通过清除浏览器数据删除。

我们不使用第三方广告 Cookie，不进行跨站行为追踪，不接入广告 SDK。

四、我们如何共享、转让、公开披露

4.1 对外提供：原则上一律不提供

仅在下列法定情形下，我们可能依法提供：

1. 取得您的单独同意；
2. 依据法律法规规定，或应司法机关、行政机关依法定程序提出的要求；
3. 为维护您或他人的生命、财产安全所必需，且难以取得您本人同意。

4.2 委托处理

为实现服务运行，我们会将部分处理活动委托给服务商，受托方只能按我们的指示处理，不得超范围使用：

受托方类型	涉及信息	目的
云服务与数据库服务商	本政策第一条所列全部信息	数据存储与计算，加密传输与存储
短信通道服务商	手机号码、验证码内容	下发登录验证码

我们与受托方签署数据保护条款，明确处理目的、期限、方式与安全义务，并要求其不得将信息用于其他目的。

4.3 转让与公开披露

我们不会将您的个人信息转让给任何公司、组织或个人。因合并、分立、解散、被宣告破产等原因需要转移的，我们会告知您接收方名称与联系方式，并要求接收方继续履行本政策义务；接收方变更原处理目的、方式的，将重新取得您的同意。

我们不会公开披露您的个人信息，法律法规另有规定或取得您单独同意的除外。

五、我们如何保护您的个人信息

1. 传输加密：全站采用 HTTPS（TLS）传输。
2. 存储隔离：手机号仅以不可逆摘要形式存储，明文不落库；验证码只存摘要且短时失效。
3. 访问控制：后台按角色分配权限，查看会话内容需具备对应权限并留痕；密钥与配置项独立管理、可轮换。
4. 最小化：只收集实现功能所必需的信息，不因"以后可能有用"而预采集。
5. 留痕审计：管理端的关键操作（改配置、动白名单、查会话）均产生不可篡改的操作留痕。

互联网环境不存在绝对安全。请您妥善保管手机与验证码，不要向任何人透露。若发生个人信息安全事件，我们将按法律要求及时告知您并向监管部门报告。

六、个人信息的存储地点与期限

存储地点：您的个人信息存储于中华人民共和国境内的服务器，不向境外提供。

存储期限：我们仅在实现处理目的所必需的最短期限内保留。

信息类别	保留期限
账户信息（手机号摘要、额度）	账户存续期间；注销后 15 个工作日内删除或匿名化
对话内容与回答	账户存续期间；您可随时删除单个会话；注销后 15 个工作日内删除
验证码记录	60 秒后失效，记录短期保留用于防刷核查
登录与网络日志	不少于 6 个月（《网络安全法》法定要求）
操作审计留痕	不少于 6 个月；涉及投诉或争议处理的，保留至处理完毕
自助办理回执	账户存续期间；注销后按法定留存要求处理

超过期限后，我们将删除或作匿名化处理。法律法规另有更长保存要求的，从其规定。

七、您的权利

您对个人信息享有下列权利，我们不会因您行使权利而拒绝提供服务：

1. 查阅与复制：在「我的」页可查看账户信息、额度明细、授权记录与数据清单。
2. 更正与补充：发现信息不准确的，可联系客服更正。
3. 删除：可删除会话记录；符合法定删除情形时，可要求我们删除相关个人信息。
4. 撤回同意：可随时撤回对敏感个人信息处理的单独同意，撤回不影响撤回前已进行的处理。撤回后，涉及敏感信息的问答功能将不可用，其他功能不受影响。
5. 注销账户：在「我的 → 申请注销账号」提交。我们将在 1 个工作日内完成身份核对，并在 15 个工作日内完成删除或匿名化。注销后部分操作留痕（不含对话内容）按法定要求保留。
6. 获取副本：可要求我们提供您个人信息的副本。
7. 要求解释说明：本服务不基于个人信息进行自动化决策，不对您作出影响权益的自动决定；如您对处理规则有疑问，可要求我们说明。

您可通过「我的」页自助办理，或通过本政策第九节的方式联系我们。我们将在 15 个工作日内响应；情况复杂需延长的，会向您说明理由。

八、未成年人保护

本服务面向年满 18 周岁的成年人提供。我们不主动向未成年人收集个人信息，也不向未成年人提供本服务。若您未满 18 周岁，请立即停止使用。若我们发现误收集了未成年人信息，将尽快删除。

九、本政策的更新与联系我们

我们可能根据法律法规变化或业务调整修订本政策。修订后将在本服务内公示，并自生效日期起适用。涉及处理目的、信息类别、共享对象、您的权利行使方式等重大变更的，我们将以弹窗等显著方式通知，并在必要时重新取得您的同意。

如您对本政策有疑问、意见，或需行使个人信息相关权利，可通过以下方式联系：

十、外部投诉渠道

如您认为我们处理个人信息的行为侵害了您的合法权益，除联系我们外，还可向下列部门投诉举报：

1. 中央网信办违法和不良信息举报中心：12377；
2. 工业和信息化部电信用户申诉受理中心：12300；
3. 所在地市场监督管理部门：12315；
4. 向人民法院提起诉讼。