一、适用范围
本政策适用于上海途喵科技有限公司提供的 Nexify AI 内容运营 AI Agent 桌面端、配套服务与官方网站。第三方平台在你授权后按其自身隐私政策处理信息，不适用本政策。
二、我们收集的信息
我们遵循最小必要原则，不收集与服务无关的信息。
- 账号信息：手机号（用于身份认证与必要联系）。短信验证码只保存哈希，不保存明文。
- 登录与操作记录：登录时间、设备与请求来源信息（含 IP）、关键操作记录，用于安全审计与问题排查。
- 内容与业务数据：你在产品内创建的选题、内容项目、生成结果、发布记录、标识与事件数据、承接线索、账号与凭证配置。
- 线索信息：你在产品内登记的线索，或通过产品落地页提交的称呼、手机号与需求说明。
- 官网访问统计：页面路径、来源页面、设备类型与访问时间；仅在页面带有内容标识时上报，不包含明文手机号、邮箱或地址。
- 第三方授权信息：你主动授权后获得的平台账号标识与令牌；令牌加密保存，不保存平台 Cookie 或扫码登录态。
我们不会收集你的通讯录、相册、精确位置或与服务无关的敏感个人信息。
三、使用目的
- 完成账号注册、登录与身份认证；
- 提供内容生成、审核、发布与内容效果分析服务；
- 执行权限校验、发布策略、合规门禁与安全审计；
- 承接你的产品咨询、线索跟进与必要联系；
- 统计官网访问与转化，改进产品与页面；
- 履行法律法规要求的义务，配合监管与司法机关的合法要求。
如需将信息用于本政策未载明的其他目的，我们会再次征得你的同意。
四、存储地点与期限
业务数据、日志与备份按服务实例所在的数据区域（region）独立存放，不跨区域传输；确需跨境传输时，会在法律要求的白名单与合规手续范围内进行。
我们仅在实现处理目的所必需的期限内保留信息：账号信息在账号存续期间保留；操作日志、事件数据与备份按合规要求配置保留期；超出期限后删除或匿名化处理，法律法规另有规定的除外。
五、安全措施
- 传输使用 HTTPS；第三方平台凭证与授权令牌加密存储。
- 按角色与权限码控制访问，所有用户侧数据按归属收敛，越权访问直接拒绝并告警。
- 手机号、邮箱、地址在事件与日志中只保存哈希或掩码，原文加密存于线索表。
- 关键操作全量审计，记录操作人、时间、前后值与来源信息。
- 定期检查授权健康度，令牌到期或授权失效时提醒并转人工。
安全措施无法保证绝对安全。发生个人信息安全事件时，我们将按法律要求采取补救措施并告知你。
六、共享与委托处理
我们不出售你的个人信息。仅在以下情形共享或委托处理：
- 经你授权：按你的指令向内容平台发布内容或同步必要信息；
- 基础设施服务商：为提供存储、消息队列、短信等能力，在必要范围内委托处理，并要求其履行保密与安全义务；
- 法律要求：依据法律法规或监管、司法机关的合法要求提供。
对外提供个人信息前，我们会进行安全评估，并按法律要求取得你的单独同意。
七、Cookie 与本地存储
官网不使用广告或跨站跟踪 Cookie。官网的访问与点击统计通过第一方接口完成，且仅在页面带有内容标识时上报。
产品桌面端的登录令牌保存在操作系统钥匙串（macOS 钥匙串 / Windows 凭据管理器），不写入浏览器 localStorage 或明文文件；本机只保存非敏感的界面偏好。
八、你的权利
在法律法规允许的范围内，你可以行使以下权利：
- 查阅与复制：了解我们持有的你的个人信息；
- 更正与补充：要求更正不准确或不完整的信息；
- 删除：在法定情形下要求删除个人信息；
- 撤回同意：撤回此前作出的同意，不影响撤回前已进行的处理；
- 注销账号：要求注销账号并处理相关数据；
- 解释说明：要求我们解释个人信息处理规则。
你可以通过本政策末尾的邮箱提出请求。我们将在核验身份后于法律规定的期限内答复；法律要求保留的信息除外。
九、未成年人保护
本服务面向内容从业者与内容团队，不面向未满 14 周岁的儿童。若我们发现在未取得监护人同意的情况下收集了儿童个人信息，将尽快删除。
十、政策更新
我们可能因业务调整或法律变化更新本政策。更新后的政策会在本页公示并标注生效日期；涉及处理目的、方式或信息类型的重大变更，我们会以显著方式提示并依法重新取得同意。
十一、联系我们
如对本政策或个人信息处理有疑问、投诉或请求，可通过以下方式联系：
- 公司：上海途喵科技有限公司
- 邮箱：gexiaofei@tumiaotech.com
- 地址：上海市长宁区番禺路 222 弄 55 号金地新华道 C 栋
相关文档：《用户协议》