隐私政策

# 小源 Sourced · 隐私政策

版本： 2026-08-18

生效日期： 2026-08-18

我们重视个人信息与企业数据保护，并依据《个人信息保护法》等相关法律法规处理信息。

1. 我们收集的信息

• **账号信息：** 邮箱、显示名、密码摘要、组织名称。
• **业务数据：** 您主动录入的品牌资料、问法、内容、站点配置、任务日志等。
• **支付信息：** 订单号、支付状态、套餐周期；支付由支付宝/Stripe 等完成，我们不存储完整银行卡号。
• **日志与安全：** IP、User-Agent、设备指纹摘要、登录会话，用于防滥用与审计。
• **您配置的密钥：** 第三方 API Key 等，经加密后存于组织密钥库，接口不回传明文。

2. 使用目的

用于提供与改进服务、计费与开票沟通、安全风控、履行法定义务，以及经您同意的其他用途。

3. 共享与委托处理

我们可能委托云主机、对象存储、支付通道、邮件/消息通道等处理方，并要求其仅在授权范围内处理。未经您同意，我们不会向无关第三方出售个人信息。

3.1 去标识化聚合

我们会将监测结果去标识化后用于行业基准统计（提及率分位、被 AI 引用的域名分布）。聚合数据不含品牌名、项目名、组织标识、问法原文或您上传的资料；行业样本不足 5 个项目或 3 家客户时不出具基准。您可在控制台「协作 → 行业基准」随时退出，退出后我们不再将您的数据纳入聚合。

4. 跨境传输

若您使用海外模型或海外支付，相关请求可能到达境外服务商。我们将按适用法律采取必要保护措施。

5. 存储与安全

数据存储于受控服务器环境；传输使用 HTTPS；组织密钥采用加密存储。我们采取合理技术与管理措施，但不保证绝对安全。

6. 您的权利

在符合法律与安全要求的前提下，您可查询、更正账号信息，申请导出或删除业务数据，撤回非必要同意。可通过官网联系渠道提出请求。

7. Cookie 与本地存储

控制台可能使用 Cookie/本地存储维持登录态与偏好。您可通过浏览器限制，但可能导致无法登录。

8. 未成年人

本服务面向企业与职场用户，不面向未满 14 周岁的未成年人。

9. 更新

政策更新时将更新版本号并公示。继续使用服务视为知悉更新内容。

联系我们：见官网「联系」页。