版本生效日期：2025年12月16日
爱投米科技发展（北京）有限公司（以下简称“我们”）深知个人信息对您的重要性，也深知您的信任对我们的重要意义。我们将按照法律法规及监管要求，采取合理且必要的安全措施保护您的个人信息安全。
本《智融产品隐私保护政策》（以下简称“本政策”）旨在帮助您充分了解，在您使用“智融”产品及相关服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息，以及您如何管理这些信息，以便您作出合适的选择。
在正式使用本产品前，请您务必仔细阅读并充分理解本政策，特别是以加粗或加下划线形式提示的内容，这些内容与您的权益密切相关。除本政策外，在特定场景下，我们还可能通过弹窗、页面提示、功能说明等即时方式，向您说明具体的信息收集目的、范围及使用方式，该等说明是本政策的组成部分，与本政策具有同等法律效力。
如您不同意本政策的任一内容，或不同意我们对您的个人信息进行相应处理，请您立即停止使用本产品。如您以任何方式继续使用本产品，即视为您已充分阅读并同意本政策全部内容。
如您对本政策内容有任何疑问、意见或建议，可通过文末公布的联系方式与我们联系。
本政策适用于我们通过“智融”产品（包括但不限于官方网站、Web 页面、小程序以及未来出现的其他访问形态，统称“本产品”）向您提供的各项服务。
如我们及关联公司向您提供的其他产品或服务中设置有单独的隐私政策或类似条款，则该等单独政策或条款优先适用；本政策未尽事宜，以单独政策或条款为准。
本政策不适用于第三方向您提供的服务（例如第三方网站或应用）。对于第三方对您的个人信息的收集、使用或处理，建议您仔细阅读其发布的隐私政策或类似文件，我们对第三方的不当处理行为不承担法律责任。
在您使用本产品过程中，我们可能通过以下方式获取您的信息：
1. 您主动提供的信息
例如：您在注册账号、提交资料、联系客服或参与活动时填写或上传的相关信息。
2. 我们在您使用过程中自动收集的信息
例如：系统生成的操作记录、访问日志、设备信息等。
在您使用本产品期间，我们需要或可能需要收集和使用的个人信息包括如下两类：
1. 为实现产品基本功能所必需的信息
如您拒绝提供，您可能无法正常使用本产品的核心功能。
2. 为实现附加功能所需的信息
您可以自主选择是否授权。如您拒绝，仅会导致相关附加功能无法使用或使用效果受限，但不会影响您使用基本功能。
为访问和使用本产品，您需要按照页面提示完成账号注册及登录。您可以通过以下方式注册/登录：
1. 手机号 + 短信验证码
您需提供手机号码并完成验证码验证，我们会将该手机号作为识别您身份和与您联系的重要方式之一，用于向您发送与本产品相关的通知（如功能变更、服务提示等）。
2. 与我司联系后开通账号（如 2B 场景扩展时适用）
您可通过我们提供的联系方式（如邮箱、电话等）与相关人员沟通，由我们协助为您开通账号。
如我们在未来提供其他登录方式，我们会在使用前向您说明相关信息收集情况并征得您的同意。
为实现“智融”AI 对话服务，我们需要收集并处理您在本产品中输入的文本内容以及相应的对话记录。该等信息用于：
1. 为您提供问答、对话、辅助创作等智能服务；
2. 在必要时用于定位问题、排查故障和改进服务体验。
在遵循法律法规前提下，我们可能对上述输入内容及对话记录进行去标识化或匿名化处理，在确保无法重新识别特定个人的情况下，用于：
1. 提升对话质量、增强模型对您指令的理解能力；
2. 优化本产品的性能、稳定性和安全性。
请注意：
您在输入对话内容时，应避免不必要地提供过多与本人或他人高度敏感的个人信息（如身份证号、银行卡号、精确行踪等），以减少安全风险。
为保障本产品的正常运行和安全，我们可能会收集并保存以下信息：
1. 基本识别信息
o 手机号：用于账号验证、登录和必要的通知联络；
o 身份证号码（如涉及成年人校验时）：仅用于核验您的年龄和身份，不用于与本政策约定之外的目的。
1. 日志及使用信息（包括但不限于）：
o 访问时间、请求时间、对话时间；
o IP 地址、浏览器类型、操作系统版本；
o 设备类型、网络信息；
o 页面访问路径、点击行为记录等。
1. 这些信息主要用于：
o 保障服务的安全和正常运行；
o 排查故障、进行性能分析与优化；
o 进行统计分析以改善产品体验。
1. Cookie 及同类技术
我们可能使用
Cookie、网络 Beacon、像素标签等技术，收集与您使用本产品相关的信息，用于：
o 识别您的身份或登录状态；
o 记录您的偏好和使用习惯；
o 分析服务使用情况，优化产品体验。
1. 您可在浏览器或设备设置中管理或删除 Cookie，但可能影响部分功能的使用体验。
为提高本产品及相关服务的安全性，保护您及其他用户的合法权益，我们可能收集并使用您的以下信息：
设备信息（如设备型号、操作系统版本、唯一设备标识等）；
日志信息（如登录日志、操作记录、安全事件记录等）。
用于：
1. 识别和防范网络攻击、非法入侵、病毒、恶意程序等安全风险；
2. 识别异常登录、异常操作，防止账号被盗用；
3. 依法采取必要的记录、审计、分析和处置措施。
1. 账号个性化信息
完成注册后，您可以自主选择是否完善账号资料，包括但不限于昵称、头像等信息，以实现更友好的展示效果。
2. 智能体（Agent）相关信息（如本产品开放该功能）
如您使用“智能体”功能，我们可能会收集您为智能体提供的信息，包括：
o 智能体的名称、头像、简介和设定；
o 您上传用于训练或配置智能体的文档或其他材料。
1. 这些信息将用于为您提供定制化的智能体服务，并在必要时经去标识化处理后用于模型和功能优化。
当您通过客服通道与我们联系，或在使用中遇到问题需要技术支持时，为核验您的身份并定位问题，我们可能会收集以下信息：
您提供的账号信息（如手机号）；
您提交的问题描述、错误截图、日志信息；
与您沟通相关的记录（包括电话录音、文字沟通记录、邮件往来等）。
我们会将上述信息用于回应您的诉求、解决纠纷、改进服务质量及记录处理结果。
为持续改进“智融”的用户体验，我们可能会通过问卷、电话、短信、站内消息等方式邀请您参与用户体验调研或满意度调查。为此，我们可能会使用您在注册或使用过程中提供的联系人信息（如手机号、邮箱等）与您取得联系。
如您不希望参与此类调研，可在接到邀请后明确拒绝或退订，我们将尊重您的选择。
您可以通过点赞、点踩、意见反馈等方式对“智融”的输出内容及使用体验进行评价。在去标识化处理且无法重新识别特定个人的前提下，我们可能会收集您的评价与反馈，用于改进模型表现与服务质量。
在以下情形中，我们收集、使用您的个人信息无需另行征得您的授权同意：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与刑事侦查、起诉、审判和执行判决等直接相关的；
4. 为履行法律法规规定的义务所必需的；
5. 为签订和履行您作为一方当事人的协议或其他书面文件所必需的；
6. 为应对突发公共卫生事件，或紧急情况下为保护您或其他个人的生命、财产安全所必需的；
7. 在合理范围内处理您自行向社会公众公开的个人信息或从合法公开渠道收集的个人信息；
8. 法律法规规定的其他情形。
如您在使用本产品时上传或输入的内容中包含第三方个人信息，您应保证已经依法取得该等第三方的授权或同意，并确保该等信息的合法性与安全性。因您未取得合法授权造成的纠纷或责任，由您自行承担。
我们的功能和服务会不断更新和发展。如某项新功能涉及新增个人信息收集，我们会通过页面提示、交互流程、公告或协议更新等方式另行向您说明信息收集的类型、范围和目的，并在必要时征得您的同意。
1. 我们可能在您的设备上存储名为 Cookie 的小型数据文件，用于识别您的身份、记住您的偏好或协助判断您的登录状态。
2. 您可以根据个人偏好管理或删除 Cookie。大部分浏览器允许您清除已保存的 Cookie 或设置拒绝 Cookie。但如果禁用 Cookie，可能会影响您正常或流畅地使用本产品部分功能。
3. 除 Cookie 外，我们还可能使用网站信标（Web Beacon）、像素标签等同类技术，用于统计产品访问情况、判断邮件是否被打开等。您也可以通过退订邮件、关闭相关功能等方式拒绝被追踪。
部分功能可能由授权合作伙伴提供或协助实现（如云服务、技术支持、风控服务等）。在必要情形下，我们可能委托合作伙伴处理您的部分个人信息。我们将遵循“合法、正当、最小必要”的原则，仅在以下前提下进行委托处理：
1. 明确告知合作伙伴处理目的、处理方式、处理范围等；
2. 要求合作伙伴按照本政策及相关数据安全要求进行保护；
3. 要求合作伙伴不得将个人信息用于任何超出委托范围的用途。
如合作伙伴另有使用目的，将由其单独征得您的同意。
我们不会向任何第三方出售您的个人信息。原则上，我们也不会与非关联方共享您的个人信息，除非出现以下情形之一：
1. 取得您明确同意或授权的；
2. 为履行法律法规义务所必需的，例如依据法院判决、行政机关的合法要求等对外共享；
3. 与本公司关联方共享（如为实现统一风控、统一客户服务等），且关联方对您的个人信息处理不低于本政策的保护标准；
4. 在发生合并、分立、重组、资产转让或类似交易时，如涉及个人信息转移，我们会要求受让方继续受本政策约束，否则我们将要求受让方重新取得您的授权同意。
我们不会公开披露您的个人信息，除非：
1. 已获得您的单独同意；
2. 基于法律法规或监管要求必须进行公开披露；
3. 基于法律程序必须进行的信息披露（如在诉讼中向法院披露等）。
以下情形中，我们对外提供个人信息无需事先征得您的授权同意（与本政策第二章第 9 条规定基本一致），例如：
与公共安全、公共卫生、重大公共利益有关的；
为履行法定职责或响应政府部门指示所必需的等。
我们尊重您对个人信息的控制权，您享有对个人信息的查阅、更正、删除、撤回同意、注销账号等权利。您可以通过产品内设置或本政策提供的联系方式行使这些权利。
如您希望访问、更正或复制您的相关个人信息（如基本账号信息、部分使用记录等），可通过本产品内的相应功能（如“个人中心”“设置”等）进行操作。如无法通过自助方式完成，您可按照本政策文末联系方式与我们联系。
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 我们处理个人信息的行为严重违反法律法规或与您的约定；
2. 我们未经您的同意收集或使用您的个人信息；
3. 我们违反法律法规或本政策，将个人信息共享或提供给第三方。
在您或我们协助您删除相关信息后，由于技术限制或法律法规要求，我们可能无法立即从备份系统中删除相应信息。我们将对该等信息进行安全存储，并在技术可行或超过法定保存期限时删除或匿名化处理。
您可以随时改变或撤回对某些信息处理活动的授权。例如在某些设置中关闭相关功能，或通过联系我们提出变更/撤回请求。在您撤回授权后，我们将不再继续处理对应的个人信息，但您撤回前基于同意开展的处理行为不受影响。
您可以根据产品内指引或通过发送邮件/联系客服等方式申请注销账号。我们在核验您的身份后将协助您完成注销。账号注销后，我们将停止为您提供本产品服务，并根据法律法规的要求删除或匿名化处理与该账号相关的个人信息（法律法规或监管另有规定的除外）。
为保障安全，当您提出上述请求时，我们可能会要求您提供适当证明，以验证您的身份。我们将在合理期限内处理您的请求，并在不违反法律法规及监管规定的前提下尽量满足您的要求。
根据法律法规以及监管要求，在以下情形中，我们可能无法响应您的请求：
1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 有充分证据表明您存在主观恶意或滥用权利的；
6. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
7. 涉及商业秘密的。
1. 我们非常重视信息安全，将采取合理可行的安全防护措施保护您的个人信息，防止信息被未经授权访问、披露、使用、修改、损坏或丢失。
2. 我们会采用多种安全技术和管理制度（如加密技术、访问控制、审计日志等）增强系统的安全性，控制个人信息的访问权限，并对工作人员进行隐私保护和安全意识培训。
3. 我们仅在实现本政策所述目的所需期间内保留您的个人信息，超出保留期限后，我们将删除或进行匿名化处理，除非法律法规另有要求。
4. 尽管我们已采取合理有效措施，但由于互联网环境的复杂性和技术局限性，无法保证个人信息百分之百安全。若发生个人信息安全事件，我们将按照法律法规的要求及时向您告知事件基本情况、可能影响、已采取或拟采取的措施以及您可采取的防范措施，并在难以逐一通知时通过合理方式发布公告。同时，我们还将按监管要求上报有关情况。
1. 本产品主要面向成年人用户。若您为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本产品及相关服务。
2. 若您是未成年人的监护人，如您认为我们在未获同意的情况下收集了未成年人的个人信息，请通过本政策提供的联系方式与我们联系，我们会在核实后尽快删除或匿名化处理相关信息。
3. 如我们主动发现存在上述情形，也将及时采取删除或匿名化等措施。
原则上，我们在中华人民共和国境内开展业务过程中产生或收集的个人信息，将存储在境内。如因业务需要确需向境外提供个人信息，我们将依照法律法规的规定履行相应义务，并在获得您的单独同意后，采取必要的安全措施，确保您的个人信息得到充分保护。
1. 为适应法律法规变化、业务发展或技术更新，我们可能适时修订本政策。
2. 如本政策发生重要变更（例如信息处理目的、类型或处理方式的重大变化），我们将通过产品内显著位置提示（如弹窗、页面公告等）或向您发送通知的方式告知，并在必要时重新征得您的同意。
3. 未经您明确同意，我们不会削减您根据本政策所享有的权利。
如您对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，您可以通过以下方式与我们联系：
联系邮箱：bozhang75@creditease.cn
客服电话：010-59644782
我们将在收到您的问题或投诉后尽快进行核查与处理，一般不超过 15 个工作日给予回复。如您对我们的答复不满意，您还可以向有关监管部门或司法机关进行投诉或举报。
为便于您理解本政策，特在此对以下概念进行说明：
1. 个人信息：以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：一旦泄露或非法使用，易导致人格尊严受到侵害或人身、财产安全受损的个人信息，包括但不限于：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息。
3. 日志信息：包括日志时间、用户 ID、对话 ID、对话内容以及 IP 地址、浏览器类型、访问日期和时间等。
4. 去标识化：通过技术处理，使个人信息在不借助额外信息的情况下无法识别特定自然人的过程。
5. 匿名化：通过技术处理，使个人信息无法识别特定自然人且不能复原的过程。
6. Cookie：由网站或应用服务器存储在用户终端的一小段数据，用于识别用户身份、记录用户偏好等。