隐私政策

感谢您选择速熙AI。本隐私政策（以下简称"本政策"）由速熙AI的运营方（以下简称"我们"、"速熙AI"）制定，旨在向您说明我们在您注册、访问和使用速熙AI工作站及电商版产品（以下统称"产品"或"服务"）过程中，如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的相关权利。

请您在使用本产品前，仔细阅读并充分理解本政策的全部内容。如您不同意本政策，请立即停止使用本产品。您注册账户或继续使用本产品，即表示您已阅读并同意本政策。

一、我们是谁（数据控制者）

速熙AI产品由速熙科技有限公司（注册地：中国·杭州）运营，本公司是您个人信息的数据控制者。如您对本政策有任何疑问，可通过本政策末尾的联系方式与我们联系。

二、我们收集哪些信息

2.1 您主动提供的信息

• 账户注册信息：手机号码（用于身份验证和登录）、电子邮箱（用于接收通知）、公司/店铺名称、联系人姓名。
• 付费信息：企业名称、统一社会信用代码（开票所需）、收款账户信息（退款场景）。我们不存储您的完整银行卡号或支付密码，支付处理委托给合规的第三方支付机构。
• 店铺授权信息：您授权接入的电商平台店铺名称、Shop ID 及授权Token（仅用于代您调用平台API，不用于其他目的）。
• 业务配置数据：您主动导入或创建的商品信息、知识库内容、话术模板、工作流配置、AI技能配置等（该类数据的所有权归属于您）。
• 客服支持信息：您与我们客服团队沟通时提供的信息，包括工单内容、截图等。

2.2 自动收集的信息

• 设备与环境信息：操作系统类型及版本、CPU/内存规格（用于性能优化建议）、客户端版本号、安装时间戳、唯一设备标识（经过哈希处理，不可还原为设备序列号）。
• 产品使用统计：各功能模块的启动次数、任务执行成功/失败统计、页面停留时长（均为汇总的匿名化数据，不含个人身份信息）。
• 崩溃与错误日志：程序崩溃时的堆栈信息、错误代码及发生时间（用于 Bug 修复，不含您的业务数据内容）。
• 网络请求日志：请求时间戳、接口路径、响应状态码、耗时（不含请求/响应体内容）。

2.3 来自第三方的信息

• 电商平台数据：在您明确授权后，我们会通过电商平台开放API获取您的店铺订单信息、商品数据、买家咨询消息等，用于驱动AI回复功能。
• 支付机构信息：支付成功/失败状态回调（不含完整支付凭证，仅用于订单状态更新）。

2.4 我们明确不收集的信息

• 买家与您的完整聊天原文（聊天消息在本地处理后即丢弃，不上传云端存储）。
• 您在电商平台的登录账号密码。
• 您设备上与本产品无关的任何文件、图片或其他个人数据。
• 您的地理位置信息（产品不请求地理位置权限）。
• 未满14周岁未成年人的任何个人信息（本产品面向具备完全民事行为能力的成年人及企业用户）。

三、我们如何使用您的信息

我们收集您的信息仅用于以下目的，并严格遵循"最小必要"原则：

• 提供核心服务：账户认证、功能开通、AI任务执行、数据同步。
• 订单与计费：处理付款、开具发票、执行退款、发送账单通知。
• 产品改进：基于匿名化的使用统计分析用户需求，优化功能设计。
• 安全保障：检测和防范账户入侵、欺诈行为、服务滥用。
• 技术支持：响应您的帮助请求，排查技术问题，提供解决方案。
• 通知服务：发送版本更新公告、安全警告、服务状态变更通知（可在账户设置中管理通知偏好）。
• 法律合规：履行我们依法应承担的保存记录、配合调查等义务。

我们不会将您的个人信息用于训练面向其他用户的通用AI模型，除非我们已获得您的单独授权。

四、本地优先架构与数据处理边界

速熙AI采用本地优先（Local-First）架构，这是我们在隐私保护上的核心设计理念：

• 本地推理：小型AI模型的推理在您的设备本地完成，相关数据不离开您的设备。
• 技能本地存储：您在 SkillForge 中锻造的技能文件存储在本地数据库，不自动同步至云端（除非您主动开启云同步功能）。
• 平台直连：DeepLink 功能直接在您的设备与电商平台之间建立连接，我们的服务器不在中间链路上中转消息内容。
• 云端AI推理：当您使用需要大型语言模型（LLM）的高级功能时，产品会将经过最小化处理的请求内容发送至AI服务端进行推理，完成后即返回结果，我们不对该内容进行持久化存储。
• 向量存储：知识库的向量嵌入数据存储在您的账户隔离空间内，不与其他用户共享。

五、信息的存储与安全

5.1 存储位置

• 云端账户数据、订单数据、配置数据存储在中国境内的阿里云或腾讯云数据中心，符合《数据安全法》《个人信息保护法》关于数据本地化的要求。
• 本地数据使用 AES-256 加密存储于您的设备，密钥由您的账户凭证派生，我们无法访问。

5.2 传输安全

• 所有客户端与服务端之间的通信使用 TLS 1.3 协议加密。
• API 访问凭证采用短期有效 Token + 轮换机制，不在客户端长期存储明文密钥。

5.3 存储期限

• 账户数据：在您注销账户后30天内删除，30天宽限期内可恢复。
• 订单与发票数据：依法保存10年。
• 匿名使用统计：保存不超过24个月，超期自动清除。
• 错误日志：保存90天后自动删除。

5.4 安全措施

• 实施基于角色的最小权限访问控制（RBAC），内部员工仅能访问完成工作所必需的数据。
• 对敏感数据（如授权Token）进行字段级加密存储。
• 每季度进行内部安全审计，每年委托第三方安全机构进行渗透测试。
• 发生数据安全事件时，我们将在72小时内向主管部门报告，并及时通知受影响的用户。

六、信息的共享与披露

我们不会向任何第三方出售、租赁或交易您的个人信息。仅在以下情形下，我们可能共享您的信息：

6.1 经您明确同意

在您同意的范围内，向您指定的第三方提供相关信息。

6.2 服务提供商

我们委托以下类别的服务提供商处理特定事务（均签署数据处理协议，受同等保密义务约束）：

• 云基础设施提供商（阿里云、腾讯云）：服务器托管与对象存储
• AI推理服务（OpenAI、DeepSeek、百川等）：大模型推理（传入内容经过最小化处理）
• 短信/邮件服务商：验证码和通知发送
• 第三方支付机构（支付宝、微信支付）：支付处理
• 客服系统服务商：工单系统支持

6.3 关联公司

在必要时与速熙科技的关联公司共享，这些关联公司受同等或更严格的隐私保护标准约束。

6.4 法律要求

依据有效的法律程序（如法院命令、政府部门的合法要求）披露所需信息。在法律允许的范围内，我们会事先通知您。

6.5 企业重组

在合并、收购、资产出售等企业重组事件中，个人信息可能作为商业资产转让，但接受方须继续遵守本政策所规定的条款。

七、Cookie 及类似技术

我们在 Web 管理后台（非桌面客户端）使用以下技术：

• 必要Cookie：维持您的登录会话，这些Cookie无法关闭（否则无法使用服务）。
• 功能性Cookie：记住您的界面偏好（如语言、主题），提升使用体验（可选，默认开启）。
• 分析Cookie：收集匿名化的使用统计（可在账户设置中关闭）。

桌面客户端（Windows 应用）不使用Cookie，但使用本地数据库存储配置信息。

八、您的权利

根据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下权利：

• 知情权与决定权：了解我们处理您个人信息的目的、方式和范围，并对此做出决定。
• 查阅权：查阅我们持有的您的个人信息，我们将在15个工作日内响应。
• 复制权：获取您个人信息的副本，以通用的机器可读格式（JSON/CSV）提供。
• 更正权：要求更正不准确或不完整的个人信息。
• 删除权：在特定情形下（如我们无合法依据继续处理、您撤回同意等），要求删除您的个人信息。法律要求保留的除外。
• 撤回同意权：随时撤回您此前给予的处理同意，但不影响撤回前基于同意已进行的处理活动的合法性。
• 限制处理权：在特定情形下要求我们限制对您个人信息的处理。
• 拒绝自动化决策：对于可能对您产生重大影响的纯自动化处理（包括AI自动回复功能），您有权要求人工介入。
• 申诉权：若认为我们侵犯了您的个人信息权益，您可向国家网信办或省级网信部门投诉举报。

行使上述权利，请发送书面请求至 privacy@suxi.ai，并提供账户注册手机号或邮箱以便我们核实身份。我们将在收到请求后15个工作日内处理并回复。

九、数据跨境传输

我们的核心数据存储在中国境内。在使用海外AI推理服务（如 OpenAI GPT系列、Claude等）时，您的查询内容（已脱敏处理）可能被发送至中国境外进行处理。我们已与上述服务商签署标准合同条款（SCC），并依照《数据出境安全评估办法》的要求履行相关合规义务。

若您不希望数据出境，可在账户设置中将 AI 推理引擎切换为国内服务商（如 DeepSeek、百川、通义千问等）。

十、未成年人保护

本产品面向具有完全民事行为能力的成年人及企业用户，不适用于未满14周岁的未成年人。我们不会主动收集未成年人的个人信息。若我们发现误收集了此类信息，将在核实后立即删除。若您是未成年人的监护人并发现此类情况，请立即联系我们。

十一、第三方链接与服务

产品中可能包含指向第三方网站或服务（如电商平台帮助中心、开放平台文档）的链接。我们不对第三方的隐私实践负责，建议您在访问第三方服务时阅读其相应的隐私政策。

十二、隐私政策的变更

我们可能不时更新本隐私政策以反映产品功能变化、法律法规要求或商业运营调整。

• 对于重大变更（如新增收集的信息类别、更改信息共享对象），我们将至少提前30天通过产品内弹窗通知及注册邮箱通知您，并需要您重新确认同意后方可继续使用。
• 对于一般性变更（如表述调整、联系方式更新），我们将在本政策页面顶部更新"最后更新日期"，并保留历史版本供查阅。
• 重大变更通知期内，您可选择不同意并注销账户，届时我们将协助您导出数据。

十三、联系我们

如您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们的隐私保护专员：

• 隐私事务邮箱：privacy@suxi.ai（处理周期：15个工作日内）
• 安全事务邮箱：security@suxi.ai（安全漏洞、数据泄露报告）
• 客服热线：400-888-0000（工作日 9:00-18:00）
• 通信地址：中国·浙江省·杭州市 速熙科技有限公司 隐私保护专员收

本政策的最终解释权归速熙科技有限公司所有。本政策中文版本为正式版本，其他语言版本仅供参考。如有歧义，以中文版本为准。