隐私政策

二、个人信息处理者与联系方式

个人信息处理者：沈阳信向智能科技有限公司，运营 信向XGEO（xgeo.vip），ICP 备案号：辽ICP备2026015296号-2。

我们已指定个人信息保护负责人，负责监督本政策的执行与个人信息保护工作。你可发送邮件至 hello@xgeo.vip，主题注明“个人信息保护”，或通过官网联系页面与我们联系。

我们将在收到你的请求并完成身份核验后 15 个工作日内予以回复；情况复杂需要延长的，我们会告知原因与预计期限。

三、我们收集的个人信息

账户与登录信息：手机号、短信验证码、登录密码（以不可逆方式加密存储）、企业名称、联系人姓名、职务（如你主动填写）、登录时间、登录 IP、设备与客户端版本。如后续开通第三方账号登录，我们可能接收该第三方提供的必要标识信息。

诊断与报告信息：品牌名称、品牌官网、关注问题集、竞品名称（如你主动提供）、AI 引擎的公开回答与公开信源、报告查看记录、任务运行状态与错误日志。

交易与发票信息：订单号、订阅方案、订单金额、支付状态、支付渠道流水号、发票抬头、税号、接收邮箱。我们不收集银行卡号、CVV、支付密码或支付账户登录凭证，相关支付信息由第三方支付机构直接处理。

联系、演示与支持信息：姓名、手机号、公司名称、行业、品牌名称、官网、关注方向、留言内容、提交时间、来源页面与 UTM 参数；你与客服沟通时的记录、问题描述与截图。

客户端运行信息：设备型号、操作系统版本、客户端版本、崩溃与性能日志、任务执行状态。你在客户端内配置的模型 API Key 与登录状态仅保存在本机，我们不在服务端保存其明文；如你主动导出日志用于支持，日志可能包含运行环境信息。

网站使用信息：IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源链接、会话标识、Cookie 及通过 IP 解析的粗略地理位置。我们通过百度统计等工具收集汇总的访问统计信息。

公开数据：我们从公开可访问的 AI 引擎回答与公开信源中采集与品牌相关的提及、引用与链接信息。该等数据通常不包含个人信息；如其中包含已公开的个人信息，我们仅在提供分析服务所必需的范围内处理，并遵守相关法律法规。

我们不会主动要求你提供你的客户、员工或业务伙伴的个人信息，也不会主动收集身份证件号码、生物识别信息、金融账户、行踪轨迹、医疗健康信息或未满 14 周岁儿童的个人信息。如你在用户内容中主动提交他人个人信息，你应确保已依法告知并取得授权。

如未来因业务需要收集敏感个人信息，我们将另行告知处理目的、方式与必要性，并依法取得你的单独同意。

四、处理目的与法律依据

我们处理个人信息的目的包括：（1）注册、登录、身份验证与账户管理；（2）提供监测、诊断、策略、内容生成与效果验证服务，生成并交付报告；（3）订单处理、支付确认、发票开具与售后服务；（4）响应咨询、演示预约、投诉与技术支持；（5）保障服务安全、排查故障、防范欺诈与滥用；（6）在去标识化或匿名化并聚合后，进行统计分析、模型训练与产品优化；（7）遵守法律法规、配合监管与司法机关要求；（8）经你同意后，向你发送产品更新、活动或营销信息。

我们处理个人信息的法律依据包括：为订立、履行你作为一方当事人的合同所必需；为履行法定职责或义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人生命健康、财产安全所必需；为公共利益实施新闻报道、舆论监督等行为在合理范围内处理；在合理范围内处理你自行公开或其他已合法公开的个人信息；以及你的同意。

我们不会将你的个人信息用于与上述目的无关的用途。如确需用于新目的，我们将再次告知并依法取得同意。

用于模型训练与深度数据分析的，仅为经去标识化或匿名化并聚合处理、无法识别特定个人或企业的数据；我们不会使用可识别你或你客户身份的信息训练模型，也不会尝试重新识别。

五、敏感个人信息与未成年人保护

本服务面向企业及成年用户，不面向 18 周岁以下的未成年人。我们不会故意收集未成年人的个人信息；如发现误收集，将尽快删除。

对于不满 14 周岁的儿童，我们不会在未取得其父母或其他监护人单独同意的情况下处理其个人信息。

如你代表企业提交员工、客户或联系人的个人信息，你应确保已依法告知其处理规则并取得必要授权，且相关信息限于提供服务所必需。

六、Cookie 与同类技术

我们使用必要的 Cookie 与本地存储以维持登录状态、会话安全、语言与界面偏好、负载均衡及防范欺诈。禁用必要 Cookie 可能导致你无法登录或使用部分功能。

我们使用分析类 Cookie（包括百度统计）了解页面访问量、来源与使用趋势，以改进网站与产品。百度统计由百度公司提供，其可能收集设备信息、浏览记录与 Cookie 标识，具体处理规则以其隐私政策为准（https://tongji.baidu.com/web/help/article?id=175）。

我们目前不使用广告定向或跨站追踪 Cookie。如未来引入，我们将更新本政策并在需要时取得你的同意。

你可通过浏览器设置管理、拒绝或删除 Cookie。我们尊重浏览器的“请勿追踪”等信号，但相关行业标准尚未统一。

客户端会在你的设备本地存储登录状态、设置、缓存与运行日志。你可通过客户端设置清除缓存，或卸载客户端删除本地数据；卸载后部分日志可能因系统备份而短暂保留。

七、委托处理、共享、转让与公开披露

我们不会出售你的个人信息。

委托处理：我们可能委托云服务商（如阿里云、腾讯云）、短信与邮件服务商、支付机构、数据分析服务商（如百度统计）、客户支持服务商处理必要信息。我们会通过协议约定处理目的、期限、方式、安全措施与双方责任，并要求其不得超出约定处理。

共享：除取得你的单独同意外，我们仅在以下情形共享必要信息：（1）为完成支付、开票、短信验证等交易必需环节；（2）根据法律法规、司法或行政机关的强制性要求；（3）为保护我们、你或他人的合法权益、人身财产安全所必需；（4）在合并、分立、重组、资产转让或业务转让中，要求承继方继续受本政策约束，并告知你。

公开披露：我们原则上不公开披露你的个人信息；确需公开披露的，将依法取得你的单独同意，并采取去标识化等保护措施。

第三方 SDK 与服务清单详见本政策附录。第三方有其独立的隐私政策，我们建议你在使用前阅读。

八、存储地点与保存期限

我们在中华人民共和国境内收集和产生的个人信息，存储于中国境内（阿里云、腾讯云等境内数据中心）。客户端本地数据存储于你的设备。

保存期限遵循最小必要原则：（1）账户信息在账户存续期间保存，注销后 90 日内删除或匿名化，法律另有规定的除外；（2）诊断报告自生成之日起保存 12 个月；（3）联系、演示与支持信息保存 6 个月；（4）订单、支付与发票信息按《电子商务法》《税收征收管理法》及会计档案管理规定的期限保存；（5）访问与运行日志保存 12 个月；（6）营销同意记录保存至你撤回同意或订阅终止后的合理期限。

超过保存期限或处理目的已实现的，我们将删除或匿名化处理；因技术限制无法立即删除的，我们将停止除存储与必要安全保护之外的处理。

如法律、行政法规规定的保存期限未届满，或删除在技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

九、数据安全与安全事件处置

我们采取符合行业标准的安全措施，包括 TLS 1.2 及以上传输加密、AES-256 存储加密、基于角色的访问控制与最小权限、操作审计、员工保密与数据保护培训、内部分析数据去标识化、定期安全评估与备份。

我们制定个人信息安全事件应急预案。发生或可能发生泄露、篡改、丢失时，我们将立即启动预案、采取补救措施，并按照法律法规要求向履行个人信息保护职责的部门报告；对可能对你造成较大影响的，我们将及时以短信、邮件、站内信或公告等方式告知事件情况、可能影响、已采取的措施、你可采取的防范建议与我们的联系方式。

互联网环境并非绝对安全。请你妥善保管账户凭证、验证码与设备，避免在公共设备上保存登录状态；因你自身保管不当导致的损失，由你依法承担。

我们的员工与受托处理者均受保密义务约束；违反者将承担相应责任。

十、你的权利与行使方式

在法律允许的范围内，你享有以下权利：知情权与决定权；查阅、复制权；更正、补充权；删除权；撤回同意权；限制或拒绝处理权；个人信息可携带权；要求解释说明权；注销账户权；以及法律规定的其他权利。

你可通过账户设置自行查阅、更正、删除相关信息或注销账户，也可发送邮件至 hello@xgeo.vip 提出请求。我们将在核验身份后 15 个工作日内处理；情况复杂的，可延长并告知原因。

我们原则上免费提供权利行使服务。对于明显重复、超出合理限度或可能损害他人合法权益的请求，我们可依法拒绝或收取合理成本。

在下列情形下，我们可能无法响应你的请求：法律法规规定必须保存；与公共安全、公共卫生、重大公共利益直接相关；与犯罪侦查、起诉、审判和判决执行有关；有充分证据证明你存在主观恶意或滥用权利；或响应请求将严重损害你或他人的合法权益。

你撤回同意或注销账户后，我们将停止相应的处理并按规定删除或匿名化数据，但不影响撤回前基于同意已进行的处理活动的效力。

如你对我们的处理或回复不满意，可向网信、公安、市场监管等主管部门投诉、举报，或依法向人民法院提起诉讼。

十一、自动化决策与 AI 功能说明

本服务使用算法对公开信息进行采集、分类、评分与策略推荐，帮助你了解品牌的 AI 搜索可见性。该等处理不用于对个人作出具有重大影响的自动化决策（如信贷审批、就业、医疗诊断）。

如未来涉及对个人具有重大影响的自动化决策，我们将另行告知逻辑、用途与可能影响，并提供拒绝或要求人工复核的方式。

本服务生成的报告与分析可能包含 AI 生成内容，我们会依法添加标识。AI 输出可能存在偏差或错误，仅供你参考，你应自行审核并承担最终使用责任。

我们不会基于你的个人信息进行广告精准投放或向第三方出售画像数据。

十二、数据出境

我们原则上在境内存储和处理个人信息，不向境外提供。

如未来因业务需要确需向境外提供个人信息，我们将依法开展个人信息保护影响评估，履行安全评估、标准合同备案或个人信息保护认证等程序，向你告知境外接收方的名称、联系方式、处理目的、方式、信息种类及你行使权利的方式，并取得你的单独同意。

十三、本政策的更新

我们可能根据法律法规、业务功能或数据处理方式的变化更新本政策。更新后的政策将在官网公布，并标注版本号与生效日期。

对于重大变更（如处理目的、信息种类、共享对象、你的权利行使方式发生实质变化），我们将提前至少 7 天在网站显著位置公告，并通过站内信、短信或邮件通知你；法律要求重新取得同意的，我们将另行征得你的同意。

你可在本页面查看当前版本；如需历史版本，可发送邮件至 hello@xgeo.vip 索取。

十四、联系我们与投诉

如你对本政策或个人信息处理有任何疑问、意见、投诉或权利请求，请联系：电子邮箱 hello@xgeo.vip（主题请注明“隐私政策咨询”），或通过官网联系页面提交。

我们将在 15 个工作日内响应。若你对我们的处理结果不满意，可向所在地网信、公安、市场监管等主管部门投诉、举报，或依法向人民法院提起诉讼。

本政策自 2026 年 10 月 28 日起生效，替代此前发布的版本。

附录：第三方服务与 SDK 清单

百度统计（百度公司）：用于网站访问统计与分析，可能处理设备信息、浏览器信息、IP、访问页面、来源与 Cookie 标识；隐私政策：https://tongji.baidu.com/web/help/article?id=175。

云服务商（阿里云、腾讯云等）：用于网站与云端服务的托管、存储、备份与安全防护；具体主体以实际服务开通页面为准。

支付机构：用于订单支付与交易处理；具体机构以支付页面显示为准，其将依据自身隐私政策处理支付信息。

短信与邮件服务商：用于发送验证码、服务通知与安全提醒。

本清单可能随服务调整而更新；新增或变更重要第三方时，我们会更新本政策并依法告知。