上海千策网络科技有限公司（已于 2026-09-27 填入正文）__客服邮箱____客服电话____生效日期__、__更新日期__搭聆智服（已于 2026-09-27 填入正文）上海千策网络科技有限公司（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
本政策适用于我们提供的多租户智能在线客服平台（对外品牌名称为「搭聆」）及相关网站、坐席工作台、访客挂件、应用程序接口、人工智能辅助功能（以下统称"本平台"）。请您在使用本平台前，仔细阅读并透彻理解本政策，特别是以加亮方式标注的条款。一旦您勾选同意或开始使用本平台，即表示您已充分理解并同意本政策的全部内容。
需要特别说明的是：本平台是面向企业客户的技术工具。当您使用本平台与您的访客、客户开展会话、收集其个人信息时，您是该等个人信息的处理者，我们仅作为受托方，按照您的指令提供技术处理能力。您应当自行依法向相关个人履行告知义务并取得同意，并在您的网站或渠道上公示相应的个人信息处理规则。
我们遵循"最小必要"原则，仅会出于本政策所述的目的，收集和使用您的个人信息。若您拒绝提供某项非必要信息，不影响您使用本平台的基础功能。
下表完整列出我们在各业务场景中收集的个人信息类型、处理目的、必要性与保存期限。其中"访客会话接入"一项，您为个人信息处理者、我方为受托方：
| 业务场景 | 收集的信息项 | 处理目的 | 必要性 | 保存期限 |
|---|---|---|---|---|
| 开户下单 （公开下单页，无需注册） |
企业名称、联系人姓名、联系邮箱、联系电话、需求备注、所选套餐与购买时长 | 受理开户申请、核算套餐与费用、履行《电子商务法》规定的经营者身份核验义务 | 必需 企业名称必填，联系人为选填 |
账号存续期间；注销后 30 日内删除 |
| 租户开立与初始管理员账号 | 企业名称、套餐档位、购买时长、企业官网（选填）、初始管理员登录邮箱与密码 | 创建租户数据空间、开通管理后台登录凭证；密码以不可逆哈希存储，我们不能还原 | 必需 | 账号存续期间；注销后 30 日内删除 |
| 坐席账号创建与管理 | 坐席姓名（访客可见的对外展示名）、登录邮箱（同时作为登录名）、初始密码、角色与权限、技能标签、同时接待上限 | 为您的客服团队创建坐席账号、配置工作台权限与接待能力；密码以不可逆哈希存储 | 必需 | 账号存续期间；删除坐席后 30 日 |
| 账号登录与安全日志 | 登录邮箱、密码（仅做哈希比对，不存明文）；登录时间、登录 IP、浏览器与设备信息 | 身份验证、账号安全风控、异常登录检测（《网络安全法》第 21 条日志留存要求） | 必需 | 日志不少于 6 个月 |
| 访客会话接入 （您为处理者，我方为受托方） |
访客标识（存储于访客浏览器本地的持久标识）、浏览器指纹（辅助识别同一设备的不同访客）、会话昵称、访客主动留下的姓名 / 邮箱 / 电话、IP 地址、浏览器与设备信息、来源页 | 建立并维持访客会话、展示设备线索、会话存档、保障服务质量与安全 | 必需 | 依您在租户设置中的约定；默认在服务期内保存 |
| 渠道挂件嵌入 | 嵌入站点域名、渠道标识 | 生成挂件代码、统计渠道来源 | 可选 | 服务期内存续 |
| 知识库与自动应答配置 | 问答条目内容、关键词、话术模板 | 提供自动应答与智能问答能力 | 可选 | 服务期内存续 |
| 订单、收款与对账 | 订单编号、企业名称、联系人、套餐与金额、支付方式、转账或支付凭证号、实际收款时间 | 完成交易与对账、开通租户、履行《电子商务法》交易记录留存义务 | 必需 | 交易完成后不少于 3 年 |
| 人工智能辅助服务 | 会话内容、知识库条目、您输入的提示词 | 执行智能问答、会话摘要、话术辅助；不用于训练大模型（见 1.4 节） | 可选 | 生成完成后 30 日 |
| 数据统计分析 | 会话量、响应时长、渠道来源、地域分布等统计指标（去标识化） | 生成经营看板、改进产品与服务 | 可选 | 服务期内存续 |
| 访客反馈 （BUG / 功能建议） |
留言内容、联系方式、留言时的设备与网络信息、您上传的图片 | 处理反馈、改进服务 | 可选 | 处理完毕后 2 年 |
| 安全风控 | IP 地址、浏览器与设备信息、访问时间、操作日志 | 防范网络攻击、欺诈、账号盗用，保障系统安全（《网络安全法》要求） | 必需 | 不少于 6 个月 |
| 客服支持与投诉 | 联系方式、沟通记录、问题描述（可能含您上传的截图） | 响应您的咨询、处理投诉与争议 | 可选 | 处理完毕后 2 年 |
关于本平台当前尚未开通的能力：截至本版本发布之日，本平台未提供手机号验证码登录与绑定手机号、第三方账号（如微信）登录、短信发送、电子邮件发送能力，亦未接入第三方在线支付网关（订单收款当前采用「人工确认」：客户线下转账后，由平台运营核实并手工开通，全程不经过任何第三方支付机构）。因此上表不含上述场景对应的信息收集项。未来如开通其中任何一项，我们将在开通前更新本政策，并就该等新增的个人信息处理活动另行向您告知并取得同意。
关于 IP 归属地与浏览器信息：上表所列的「地域分布」「浏览器与设备信息」均由本平台在服务器本地完成解析 —— IP 归属地使用离线数据库文件，查询过程零网络请求；浏览器与设备类型由 User-Agent 在本地解析。我们不会将访客的 IP 地址或 User-Agent 传输给任何第三方用于解析。
根据法律法规规定，以下情形中我们收集、使用您的个人信息无需征得您的同意：
若我们超出本政策所述目的和范围处理您的个人信息，我们将再次征得您的单独同意。
本条与《用户服务协议》第 7.3.4 条一致，是我们对您作出的一项明确承诺。
1.4.1 未经您的书面许可，我们不会将您的知识库内容、会话记录、访客会话数据及其他企业业务数据用于训练或微调人工智能大模型，也不会为前述目的向任何第三方提供或出售该等数据。
1.4.2 为提供人工智能辅助功能（智能问答、会话摘要、话术建议），我们可能将您主动触发该功能所涉的必要内容（如当前会话片段、被引用的知识库条目、您输入的提示词）提交至第三方大模型服务商，以完成单次推理。该等传输限于实现当次功能所必需的最小范围，并受相应服务商的隐私政策与数据处理协议约束。第三方服务商名单见第 3.2 节。
1.4.3 AI 生成的内容仅供参考。基于大模型的技术特性，输出可能存在错误或不准确（即"幻觉"），您应当在人工审核后再对外发送，由其产生的对外责任由您承担。
1.4.4 我们可能对平台运行日志与统计指标进行去标识化分析，用于故障排查、容量规划与产品优化，该等分析无法识别到具体租户、坐席或访客，亦不构成对大模型的训练。
1.4.5 若我们未来拟改变上述处理方式，将依照第 1.3 节重新征得您的单独同意后方可实施。
2.1 Cookie 的使用。为保证本平台的正常运转、为您提供更便捷的访问体验，我们会在您的设备上存储名为 Cookie 的小型数据文件。Cookie 通常包含标识符、站点名称以及一些字符与数字。
2.2 必需的 Cookie。用于维持您的登录状态、保障账号安全、承载会话标识。这类 Cookie 是提供服务所必需的，禁用后将无法正常登录使用本平台。
2.3 功能与统计类标识。我们可能使用本地存储（LocalStorage、SessionStorage）等技术记录您的界面偏好（如语言、侧边栏状态、列表密度等），此类信息仅保存在您的浏览器本地，不会上传至我们的服务器。
2.4 管理方式。您可以通过浏览器设置清除或拒绝 Cookie。请注意，若您禁用必需的 Cookie，本平台的部分功能可能无法正常使用。
3.1.1 我们不会向任何第三方出售您的个人信息。
3.1.2 我们仅在下列情形下与第三方共享您的个人信息：
本平台为实现功能接入了下列第三方服务。我们会在接入前评估其个人信息保护能力，并与其签署数据处理协议：
| 第三方服务类型 | 服务商 | 共享的信息项 | 使用目的 |
|---|---|---|---|
| 大模型服务 （推理） |
由您在租户后台自行配置并授权的模型服务商 （如 OpenAI、阿里云百炼、DeepSeek 等） |
您主动触发 AI 功能时所涉的提示词、会话片段与引用的知识库条目 | 完成单次推理以生成结果；不用于训练第三方模型 |
| 向量化（Embedding）服务 | __向量化服务商__ （平台默认配置，可在租户后台覆盖） |
知识库条目的文本内容 | 将知识库条目转为向量，以支持语义检索与召回 |
| 云基础设施 | __云服务商__ | 平台运行所需的全部数据存储与计算 | 提供服务器、存储、数据库等基础能力 |
说明：除上表所列外，本平台当前未接入短信通道、第三方账号登录（含微信）、第三方在线支付网关与电子邮件发送服务。如后续接入，我们将提前更新本清单，并依《个人信息保护法》第二十三条就接收方的名称、联系方式、处理目的、处理方式与个人信息种类向您告知并另行取得单独同意。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：事先获得您的明确同意；因合并、分立、解散或被宣告破产等原因需要转移的。在该等情形下，我们会要求承接方继续受本政策约束，否则我们将要求其重新向您征求授权同意。
我们仅会在下列情形下公开披露您的个人信息：获得您的明确同意；基于法律法规、司法或行政机关的强制性要求。在符合法律法规要求的前提下，我们会对披露的目的、信息种类等进行评估并采取相应保护措施。
4.1.1 我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内。
4.1.2 若确需向境外传输您的个人信息（例如您选择了在境外的第三方服务），我们将依照《个人信息保护法》第三十九条的规定，事先告知您境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类，并征得您的单独同意，同时依法履行安全评估、标准合同备案等义务。
4.2.1 我们仅在为实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。超出保存期限后，我们将删除或匿名化处理您的个人信息。具体期限见第 1.1 节清单。
4.2.2 账号注销或服务终止后，我们为您保留三十（30）日数据导出期，您可在期内通过客服渠道申请导出您的用户内容；期满后我们将删除或匿名化处理相关数据。法律法规要求留存的信息（如交易记录、日志），我们按法定期限留存，且仅用于配合监管与司法要求。
我们采取符合业界通行标准的安全技术与管理措施保护您的个人信息，包括但不限于：
若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时以站内消息、工作台公告、电子邮件等方式向您告知安全事件的基本情况和可能的影响、我们已采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以合理方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告；同时，我们将按照监管部门要求，主动上报个人信息安全事件的处置情况。
按照中华人民共和国相关法律法规的规定，我们保障您对您的个人信息享有以下权利：
您有权查阅、复制您的个人信息。您可以通过本平台"账号与安全""个人信息"等页面自行查阅，也可以通过本政策末端的联系方式向我们提出申请。我们将在核实您的身份后十五（15）个工作日内向您提供，或说明无法提供的原因。
您发现我们处理的关于您的个人信息不准确或不完整的，有权请求我们更正或补充。您可以在本平台相应页面自行修改，或通过我们的客服渠道提交更正申请。
在下列情形下，您有权请求我们删除您的个人信息：
法律法规规定的保存期限未届满，或者删除在技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
您有权撤回您对个人信息处理的同意。您可以通过本平台的相关设置页面（如关闭 AI 辅助功能授权）、申请删除相应个人信息，或注销账号等方式撤回同意。但请注意，您撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
您有权注销您在本平台注册的账号。注销后，我们将停止为您提供产品或服务，并依据法律法规的要求删除或匿名化处理您的个人信息。请您在注销前自行导出并备份您的全部数据。
您有权要求我们对本政策及个人信息处理规则进行解释说明。
在符合国家网信部门规定条件的情况下，您有权请求将您的个人信息转移至您指定的其他个人信息处理者。我们将提供转移的途径。
5.8.1 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证身份，然后再处理您的请求。
5.8.2 对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
5.8.3 在下列情形下，按照法律法规要求，我们将无法响应您的请求：与我们履行法律法规规定的义务相关的；与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和执行判决等直接相关的；有充分证据表明您存在主观恶意或滥用权利的；出于维护您或其他个人的生命、财产等重大合法权益但很难得到本人同意的；响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。
若您认为我们对您的个人信息的处理行为侵犯了您的合法权益，您可以通过本政策末端的联系方式向我们投诉举报，我们将及时处理并反馈。您也可以向网信、电信、公安及市场监管等主管部门投诉举报。
6.1 本条所称未成年人，指不满十八周岁的自然人。本平台是面向企业及组织提供的技术工具，不面向未成年人提供服务，也不会主动收集未成年人的个人信息。
6.2 若您是未成年人的监护人，当您对被监护人的个人信息有相关疑问时，请通过本政策末端的联系方式与我们联系。若我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
6.3 若您通过本平台提供服务的过程中可能涉及未成年人个人信息（如您的网站面向未成年人），您应当自行遵守《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等相关要求，并取得其监护人的同意。
7.1 我们可能适时修订本政策的条款。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
7.2 对于重大变更，我们将通过站内消息、电子邮件或平台公告等显著方式通知您，并给予您不少于七（7）日的合理确认期。本政策所指的重大变更包括但不限于：
7.3 我们会在本政策更新后，以弹窗、站内消息等显著方式提示您阅读最新版本。若您不同意更新后的政策，您可以停止使用本平台并申请注销账号。
8.1 本条所称儿童，指不满十四周岁的未成年人。儿童个人信息属于敏感个人信息，我们对其采取严于一般个人信息的保护措施。本平台不面向儿童提供服务，我们不会主动收集儿童个人信息。
8.2 若我们发现在未事先取得儿童监护人同意的情况下收集了儿童个人信息，将立即停止处理并尽快删除相关数据。
8.3 若您通过本平台提供的服务可能涉及儿童个人信息，您应当履行《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》所要求的全部义务，包括但不限于：制定专门的儿童个人信息处理规则，以显著、清晰的方式告知儿童监护人并取得其同意，指定专人负责儿童个人信息保护，以及在您面向儿童的渠道中公示相应的处理规则。
若您对本政策有任何疑问、意见或建议，或需要行使上述个人信息相关权利，可通过下列方式联系我们。我们将尽快审核所涉问题，并在验证您的身份后十五（15）个工作日内予以答复。
运营主体：上海千策网络科技有限公司 平台品牌：搭聆智服
联系方式：客服邮箱 __客服邮箱__ 客服电话 __客服电话__
如需行使查阅、复制、更正、删除、撤回同意等权利，或进行投诉举报，请通过上述方式与我们联系。
如果您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管部门进行投诉或举报，或向有管辖权的人民法院提起诉讼。