隐私政策与个人信息保护规则

一、适用范围与处理者

图南 AI 由奇观（北京）咨询有限公司运营。本政策适用于网站、管理后台以及图南 AI 提供的企业出海诊断、演练模拟、外贸业务、智能报关、支付与客户支持服务。

个人信息处理者：奇观（北京）咨询有限公司；联系邮箱：hello@tunan.ai。

如你代表企业使用服务，应确保已获得企业授权，并仅提交完成业务所必需且来源合法的数据。

二、我们处理的信息与目的

• 账号与身份信息：姓名、手机号、邮箱、验证码、密码加密摘要、登录与安全记录，用于注册、登录、身份核验和账号保护。
• 企业与成员信息：企业名称、统一社会信用代码、联系人、企业资质、成员关系和权限，用于建立企业工作区及权限隔离。
• 业务与单证信息：产品、交易、合同、发票、装箱单、运输、收发货人、报关项目、诊断问答、图片和附件，用于形成业务档案、识别单证、匹配商品编码、校验字段及生成报告或报关单草稿。
• 订单与支付信息：订单号、套餐、金额、支付状态、对公凭证和开票信息，用于完成交易、对账、售后和履行财税义务。平台不保存银行卡完整卡号或支付密码。
• 设备与日志信息：IP 地址、浏览器、设备标识、访问时间、操作记录、接口结果和异常信息，用于安全审计、故障排查、防止滥用及依法留存网络日志。
• 麦克风与语音：仅在你主动点击麦克风并授权后用于语音转文字。浏览器或其语音服务商可能参与识别；除非你另行上传音频，图南 AI 不主动保存原始录音。

三、AI 模型与第三方委托处理

• 为提供文字理解、图片识别和内容生成，我们会把完成当前任务所必需的对话、图片或单证片段发送给经评估并受合同约束的模型服务商。请勿提交与任务无关的个人信息、国家秘密或未经授权的商业秘密。
• 我们还可能使用阿里云等云计算、对象存储与邮件服务，支付宝等支付服务。服务商只能在受托范围内处理必要信息，并受合同、安全和保密要求约束。
• AI 对话界面会明确提示用户正在与 AI 助手互动；报关单、报告和导出文件还会附加可识别的声明或元数据。
• 除非另行取得你的授权或法律允许，我们不以企业单证和对话内容训练面向其他客户的通用模型。

四、共享、公开披露与跨境传输

• 我们不会出售个人信息，也不会向无关第三方公开企业文件。只有在获得单独同意、履行合同所必需、依法配合主管机关或保护合法权益等情形下，才会依法共享必要信息。
• 核心业务数据原则上存储在中国境内。如业务确需向境外提供个人信息，我们会在传输前依法告知接收方、处理目的、信息种类和权利行使方式，取得单独同意并履行适用的安全评估、认证或标准合同程序。
• 发生合并、分立、资产转让或业务承继时，我们会告知接收方信息，并要求其继续受本政策约束；处理目的变化时将重新取得同意。

五、保存期限与安全措施

• 账号和企业工作区数据在服务存续期间保存；账号注销后原则上于 30 日内删除或匿名化，但争议处理、审计或法律要求留存的除外。
• 项目、对话和上传单证由企业用户管理；删除后进入必要的安全缓冲期并按系统规则清理。订单、支付、开票和财务凭证按照财税及会计法律规定的期限保存。网络运行与安全日志依法至少保存六个月。
• 验证码仅在短期有效，密码只保存不可逆加密摘要。我们采取访问控制、租户隔离、传输加密、操作审计、文件访问鉴权和安全监测等措施。
• 发生可能影响你权益的安全事件时，我们将及时采取补救措施，并依法告知事件情况、可能影响、处置措施及可采取的防范建议。

六、你的权利

• 你可以在企业档案和账号设置中查询、更正、补充或删除信息，也可以申请复制个人信息、解释处理规则、撤回同意、注销账号或限制处理。撤回同意不影响撤回前处理活动的效力。
• 无法自行完成时，可通过 hello@tunan.ai 提交请求。我们会核验身份和企业授权关系，并原则上在 15 个工作日内答复。
• 删除企业前应先处理成员关系、未完成订单、有效项目和依法需保留的记录。删除或注销可能导致报告、单证和项目无法恢复。
• 本服务面向依法设立的企业及其工作人员，不面向未满 18 周岁的未成年人。发现误收未成年人信息后，我们会在核实后及时删除。

七、Cookie、更新与投诉

我们使用必要的会话 Cookie 维持登录状态、保障账号安全和保存必要偏好；非必要 Cookie 将在征得同意后使用。你可通过浏览器管理 Cookie，但禁用必要 Cookie 可能导致无法登录。

重大政策变更会通过页面提示、站内消息或其他合理方式告知，并在法律要求时重新取得同意。你对个人信息处理有异议，可先联系我们；也可依法向履行个人信息保护职责的部门投诉。