版本号：2026-V5.0生效日期：2026年8月21日最后更新：2026年8月21日
引言
山西深蓝先锋工业技术开发有限公司（以下简称"我们"）高度重视您的个人信息保护。本政策旨在清晰、透明地说明我们如何收集、使用、存储和保护您的信息。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定。请您在使用服务前仔细阅读，特别是加粗部分。
一、我们如何收集和使用信息
我们遵循"最小必要"原则，仅收集提供服务所必需的信息。
1. 账号与认证信息
- 收集信息：手机号码、验证码、昵称、头像（可选）
- 收集目的：注册登录、身份验证、账号安全管理
- 法律依据：履行合同所必需、履行法定义务
2. 报告导出数据
- 收集信息：对话评测报告内容
- 收集目的：支持用户导出 PDF / Word / Markdown 等格式的评测报告
- 存储方式：报告内容在生成时临时处理，导出后不持久化存储
- 用户控制：用户可自行决定是否导出，导出文件本地保存
3. 智能方案信息
- 收集信息：用户输入的需求描述、问题背景
- 收集目的：生成个性化解决方案、优化AI回答质量
- 存储方式：对话历史存储在浏览器本地IndexedDB中
4. 安全风控信息
- 收集信息：IP地址、浏览器User-Agent、操作行为日志
- 收集目的：防止滥用、保障服务安全和稳定运行
- 法律依据：履行法定义务及保障网络安全所必需
- 保存期限：网络日志保存不少于6个月
5. 内容审核信息
- 收集信息：用户输入内容、AI生成内容
- 收集目的：内容安全审核、违法有害信息识别
- 法律依据：履行法定义务（网络安全法第47条）
二、信息的存储与保护
2.1 本地存储优先
为最大程度保护您的隐私，我们采用本地优先的存储策略：
- 对话历史：存储在浏览器IndexedDB中，数据完全本地化
- 智能方案记录：方案生成记录存储在本地
- 数据压缩：使用pako库进行数据压缩，节省存储空间
注：本地存储的数据不会上传到服务器，清除浏览器数据将删除这些记录。
2.2 服务器存储
您的账号信息、对话记录等核心数据存储于中华人民共和国境内的服务器上，符合数据本地化要求。
2.3 加密技术措施
- 数据传输采用HTTPS/TLS 1.2+加密协议
- 用户密码采用bcrypt算法加盐哈希存储
- 敏感字段（手机号等）采用AES-256加密存储
- 数据库连接使用SSL加密通道
2.4 访问控制措施
- 实行严格的权限分级管理制度
- 仅授权人员可访问用户信息，实行最小权限原则
- 访问用户信息需进行身份认证和操作审批
- 记录所有访问日志，可追溯查询
2.5 保存期限
- 用户注册信息保存至用户注销账号后6个月
- 登录日志保存不少于6个月
- 交易记录保存不少于3年
- 违法有害信息记录保存不少于2年
- 本地存储数据由用户自行控制，可随时删除
三、信息的共享与披露
3.1 共享情况
- AI服务提供商：为提供AI对话服务，需向AI模型服务商发送用户输入内容
- 云服务提供商：数据托管于国内合规云厂商，签署严格保密协议
- 法律要求：应司法机关、监管部门依法要求
3.2 禁止出售
我们绝不向任何第三方出售您的个人信息。
四、您的权利
您享有以下权利，可通过 [个人中心] 或行使：
- 查询与复制：查看您的个人信息副本
- 更正与删除：修改错误信息，或在符合法定条件下申请删除
- 撤回同意：撤回非必要权限授权（可能影响部分功能使用）
- 注销账号：申请注销，我们将在15个工作日内处理
- 数据导出：申请导出您的个人数据
- 本地数据管理：在浏览器中清除本地存储的历史记录和会话数据
- 投诉举报：若认为我们违规处理信息，可向我们投诉
五、未成年人保护
本平台不主动向未满14周岁的儿童提供服务。若发现误收集未成年人信息，将立即删除或取得监护人同意。我们鼓励监护人指导未成年人使用互联网服务。
六、政策更新
政策更新时，我们将通过网站公告、弹窗或站内消息通知您。若您继续使用，视为同意更新后的政策。重大变更将提前30天通知。
七、联系我们
山西深蓝先锋工业技术开发有限公司 版权所有