Askborn 隐私政策

南京由问而生智能科技有限公司（以下简称“我们”）高度重视您的个人信息和隐私。本政策以清晰、必要、最小化为原则，说明 Askborn 如何处理个人信息。请重点阅读以加粗方式提示的敏感个人信息、第三方处理、跨境、未成年人和权利行使内容。

一、适用范围与处理者信息

1. 本政策适用于 Askborn 网页、应用程序、小程序、浏览器扩展、开放接口以及我们依法提供的其他服务形态。
2. 个人信息处理者：南京由问而生智能科技有限公司。
3. 联系方式：
   • 个人信息、账号、安全及技术问题：jishu@askborn.com
   • 商务、订单及发票问题：shangwu@askborn.com
4. 第三方独立提供并自行决定处理目的和方式的服务适用其自身隐私规则。本政策不适用于您自行访问的第三方网站，但我们会依法说明由平台直接接入的主要第三方处理场景。

二、处理原则

我们按照合法、正当、必要和诚信原则处理个人信息，目的明确、范围合理，与处理目的直接相关，并尽量采用对个人权益影响最小的方式。我们不会仅因您不同意处理非必要个人信息而拒绝提供基本服务。

三、我们处理的信息及用途

1. 账号注册、登录与身份管理

为创建账号、验证身份、保持登录、找回账号和管理工作区，我们处理：

• 电子邮箱、密码的不可逆哈希值、昵称、用户编号、语言和界面设置；
• 工作区、成员关系、角色、权限、邀请和账号状态；
• 登录时间、会话标识、令牌状态、异常登录和安全校验记录；
• 法律法规要求真实身份认证时，依法收集的认证结果及必要信息。

拒绝提供邮箱、密码等必要信息将无法完成账号注册或登录。

2. AI 对话、任务与产物交付

为理解您的需求、执行任务和交付结果，我们处理：

• 提示词、对话、反馈、任务目标、偏好和上下文；
• 您上传的文档、表格、图片、代码、压缩包、网址及其解析内容；
• 模型输出、搜索结果、引用来源、生成产物、编辑记录和导出请求；
• 工具选择、技能调用、任务步骤、错误信息和质量评估结果；
• 您主动保存的长期记忆及其关联信息。

您输入或上传的内容可能包含个人信息、敏感个人信息、商业秘密或受保护内容。请仅提交您有权处理且完成任务确有必要的信息，并优先进行脱敏。

3. 联网搜索

使用联网搜索时，我们处理您的搜索关键词、必要上下文、搜索结果摘要、来源链接和检索状态，以提供实时信息和引用。请勿在搜索词中输入密码、证件号码、金融账户、未公开商业信息等。

4. 代码、浏览器和 Office 沙箱

为在隔离环境执行任务，我们可能处理：

• 您提交的代码、命令、文件、依赖、环境参数和预期操作；
• 浏览器访问地址、页面文本、截图、表单操作和执行结果；
• Office 文档的内容、结构、预览、转换结果和错误日志；
• 沙箱实例编号、启动与结束时间、资源用量、运行日志和安全告警。

沙箱中的任务材料可能在完成任务所需期间临时存储，任务结束后按系统回收策略清理；您保存为产物的文件将按产物规则保存。

5. 积分、充值、支付和账单

为创建订单、确认付款、发放积分、退款、对账、开票和防范欺诈，我们处理：

• 用户和工作区编号、订单号、商品档位、金额、积分数量、优惠状态；
• 支付渠道、支付机构交易号、支付和退款状态、时间及对账信息；
• 发票抬头、纳税人识别号、接收方式等您主动提交的开票信息；
• 账单、积分变动、用量、风险校验和客服处理记录。

银行卡号、支付密码等核心支付凭证由微信支付、支付宝等持牌支付机构处理，我们原则上不直接获取。

6. 安全、稳定运行与依法治理

为保障网络与数据安全、定位故障、反滥用和履行法定义务，我们处理：

• IP 地址、浏览器和设备基本信息、操作系统、访问时间、请求和追踪标识；
• 接口访问、错误、性能、路由决策、任务步骤、权限变更和安全事件记录；
• 对涉嫌违法、侵权、攻击、欺诈、绕过安全机制行为的必要证据；
• 投诉、举报、申诉、监管协查和审计记录。

我们对部分安全日志进行去标识化、哈希化或缩短保存周期。当前已设置自动清理期限的任务步骤和路由记录原则上保存不超过九十日；容器、网关、模型调用、安全事件、财务、审计或争议记录按照其实际用途、基础设施配置和法定要求保存，不适用统一的九十日期限。

7. 客服与沟通

当您联系我们时，我们处理您的账号、联系方式、来信内容、附件、沟通记录和处理结果，用于核实身份、回应请求和改进服务。

8. 公测预约与门户统计

当您主动预约内测或公测体验时，我们处理您的用户编号、显示名称、职业类别或您自行填写的职业、主要用途以及预约和更新时间，用于确认预约、避免重复记录、了解用户构成、安排公测资源和改进产品。预约并非使用平台基本功能的必要条件；您可以不预约，重复提交会更新同一账号下的预约资料。具有门户运营权限的管理员可查看预约资料和汇总统计，不会在预约记录中另行复制您的手机号、邮箱、实名信息或登录凭证。

在您明确同意可选分析后，门户会记录页面访问、预约入口点击等不包含账号标识的事件，并仅以“事件类型和 UTC 日期”的汇总数量写入业务数据库，用于估算访问趋势和预约效果。为防止接口滥用，系统会将请求网络地址和浏览器标识即时转换为带密钥摘要，仅在 Redis 中短期用于限流；原始网络地址、浏览器标识、表单内容和该摘要均不会写入门户统计数据库，也不会用于跨站跟踪、还原身份或用户画像。拒绝可选分析不影响浏览、登录或预约。

9. 个性化设置与本地存储

为记住语言、主题、侧栏状态、登录会话和同意选择，我们使用 Cookie、本地存储或会话存储。具体项目见《Askborn Cookie 与本地存储政策》。

10. 产品改进

我们可以使用去标识化或汇总后的使用数据评估功能质量、可靠性和安全性。除为向您提供、维护、安全保障和依法改进服务所必需，或另行取得您的明确授权外，我们不会将能够识别您身份的私密内容用于训练面向不特定用户的通用模型。

四、处理个人信息的依据

我们根据具体场景基于以下一种或多种依据处理信息：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或法定义务所必需；
3. 为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；
4. 依照法律规定在合理范围内处理您自行公开或其他已经合法公开的信息；
5. 在充分知情、自愿、明确的前提下取得您的同意；
6. 法律、行政法规规定的其他情形。

处理目的、方式或信息种类发生实质变化时，我们将重新告知；依法需要单独同意、书面同意或重新同意的，我们将另行取得。

五、敏感个人信息

1. 敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息等。
2. 本平台的基本功能通常不要求您在提示词或文件中提交敏感个人信息。确需处理时，我们会说明必要性、对您权益的影响并依法取得单独同意。
3. 您代表他人提交敏感个人信息前，应确认具有合法依据和必要授权，并采取最小化、脱敏等保护措施。

六、设备权限

网页或应用可能在您主动操作时请求文件选择、剪贴板、下载、相机或麦克风等权限。我们仅在实现对应功能时使用，您可以通过浏览器或系统设置撤回。拒绝非必要权限不影响其他功能；拒绝必要权限将使对应上传、粘贴或采集功能无法使用。

七、委托处理、共享、转让和公开披露

1. 委托处理和服务支持

为完成您选择的功能，我们可能委托服务商在约定目的和范围内处理必要信息，并通过合同、最小化、安全评估、访问控制和审计要求其保密和保护数据。当前代码和可配置服务所涉及的主要处理方如下；仅在您使用对应功能且管理员实际启用相关渠道时发送：

接收方或服务	联系方式 / 主要地区	可能接收的信息	目的
杭州深度求索人工智能基础技术研究有限公司及其关联公司（DeepSeek）	privacy@deepseek.com / 中国境内	提示词、对话上下文、附件的必要文本片段和生成参数	文本理解、推理和生成
BytePlus Pte. Ltd.	privacy@byteplus.com / 新加坡运营主体、境外服务网络	图片提示词、参考图片、局部重绘遮罩、尺寸和生成参数	图片生成和编辑
北京百度网讯科技有限公司（百度智能云千帆）	百度智能云工单 / 中国境内	搜索关键词、必要上下文和检索参数	联网检索和返回来源
腾讯云计算（北京）有限责任公司（腾讯云及 Agent 沙箱）	Dataprivacy@tencent.com / 中国境内	任务文件、代码、命令、访问网址、网页操作、Office 内容、运行日志和实例元数据	代码、浏览器和 Office 隔离执行
阿里云计算有限公司及实际提供模型能力的关联服务主体	阿里云工单或 400-80-13260 / 中国境内	用于向量化的文本片段；启用内容安全时的待检测文本	语义检索、内容安全
Jina AI GmbH（Reader）	德国柏林，联系方式见其官网法律页面 / 境外	您要求读取的目标网址及该网址返回内容	网页正文读取和结构化
微信支付、支付宝	各支付机构官方客服 / 中国境内	订单号、金额、商品说明、支付和退款状态	支付、退款与对账

管理员还可以按需启用 Tavily、Serper、Firecrawl 等搜索或网页读取服务，以及 Reddit、Hacker News、GitHub、Polymarket、arXiv、OpenAlex、Semantic Scholar、PubMed 等公开信息源。使用这些能力时，检索词、目标网址、必要请求参数和平台服务器网络信息可能发送给相应境内或境外服务。我们不得仅因后台热更新技术配置而扩大个人信息处理范围；启用新的个人信息接收方、境外地区或处理目的前，应同步更新本政策或独立第三方清单，并在法律要求时取得单独同意。

模型和工具服务商可能根据质量、价格、可用性与合规状态调整。您可通过 jishu@askborn.com 查询某次任务实际使用的主要服务类别及当前接入清单。

2. 共享

除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：

• 取得您的单独同意；
• 为完成您明确要求的第三方操作所必需；
• 根据法律法规、诉讼程序或有权机关依法提出的要求；
• 为保护您、其他用户或公众的生命健康和重大财产安全且难以取得同意；
• 企业重组、合并、分立、收购或资产转让涉及个人信息转移，并依法告知接收方信息且要求其继续遵守本政策。

3. 转让

发生合并、分立、解散、被宣告破产等需要转移个人信息的情形时，我们将依法告知接收方名称或姓名及联系方式，并要求其继续履行个人信息处理者义务；处理目的和方式变更的，由接收方重新取得您的同意。

4. 公开披露

我们不会公开披露您的个人信息，除非取得您的单独同意或法律另有规定。您主动创建公开分享链接属于您决定的披露行为，请在分享前检查内容和权限。

5. 不出售个人信息

我们不出售您的个人信息，也不以提供个人信息换取对价。

八、自动化决策

1. 我们可能通过自动化方式进行模型路由、风险识别、资源调度和内容安全判断。
2. 对您的权益有重大影响的决定，我们将依法保证透明和结果公平、公正，并提供说明、申诉或拒绝仅通过自动化决策作出的途径。
3. 我们不会基于您的偏好、交易习惯等对交易价格实施不合理差别待遇。

九、存储地点与跨境

1. 面向中国大陆提供服务的账号、对话、订单和核心业务数据库原则上部署并存储在中华人民共和国境内。
2. **当前图片生成和编辑配置可能调用 BytePlus Pte. Ltd. 提供的境外服务，接口区域标识为 EU-West。图片提示词、参考图片、局部重绘遮罩、尺寸和生成参数可能因此被提供至境外；BytePlus 公示其服务可能在新加坡、马来西亚、美国及其全球服务网络处理数据。**境外接收方联系邮箱为 privacy@byteplus.com，您也可以通过 jishu@askborn.com 向我们行使权利。
3. 使用 Jina Reader、Tavily、Serper、Firecrawl 或境外公开信息源时，目标网址、搜索词和必要请求信息也可能被境外服务接收。我们会对发送内容进行必要性控制，不应主动发送与任务无关的账号资料。
4. 对依法构成向境外提供个人信息的场景，我们将在发送前通过独立页面或弹窗告知境外接收方、联系方式、处理目的、方式、信息种类、保存情况和权利行使方式，依法取得单独同意，并根据适用条件履行安全评估、标准合同备案、个人信息保护认证或其他法定程序。您拒绝境外处理的，可以不使用相应可选功能，不影响不依赖该处理的基本功能。
5. 您主动要求访问境外网站不当然免除我们的义务；属于我们决定向境外提供个人信息的，我们仍将依法履责。

十、保存期限

我们仅在实现目的所需的最短期限内保存个人信息，并综合考虑服务期限、数据量、敏感程度、风险和法律要求确定期限：

1. 账号和工作区信息：账号存续期间，以及处理注销、投诉、争议和法定义务所需的期限。
2. 对话、文件、记忆和产物：在您正常使用时持续保存，以提供历史记录和产物访问。**当前前台“删除对话”会使记录退出正常列表并停止日常展示，属于逻辑删除，不等同于关联消息、附件、任务事件和备份立即完成物理擦除。**您可通过 jishu@askborn.com 另行提出法定删除请求，我们核验后按照适用法律和实际数据关联范围处理。
3. 临时上传和沙箱材料：仅在上传、解析和执行任务所需期间使用；任务沙箱按实例回收策略释放。已形成附件、缓存、错误记录或产物的内容按照相应类别保存；未关联上传将在运维清理或经有效删除请求后处理。
4. 搜索和网页读取记录：搜索词、来源网址、读取状态和语义缓存可能为结果复用、成本控制和故障排查保存。缓存过期表示不再用于命中，不当然代表数据库记录已即时物理删除；我们将按最短必要原则清理，您也可依法提出删除请求。
5. 任务步骤和路由记录：当前自动清理期限原则上不超过九十日。其他容器、网关、模型调用和安全日志根据其用途、实际基础设施配置及法定网络日志期限保存。
6. 订单、支付、发票、积分和财务记录：按照会计、税收、电子商务、反洗钱及其他适用法律规定的期限保存。
7. 公测预约资料：在公测运营和产品规划所需期间或账号存续期间保存；您可以更新资料，账号依法注销时相应预约记录一并删除。门户防刷摘要的限流窗口原则上不超过十分钟；不含账号标识的事件日汇总按产品运营统计所需期间保存。
8. 法务发布、注册接受、投诉、审计和账号处置记录：为证明合规、解决争议和履行法定义务所需期间保存。

超过保存期限后，我们将删除、匿名化或依法采取其他安全处置；法律要求继续保存的，将限制其处理目的和访问范围。

十一、安全保护

1. 我们采取与风险相适应的管理和技术措施，包括身份认证、权限控制、租户隔离、传输和存储保护、密钥管理、日志审计、漏洞管理、备份恢复、沙箱隔离和安全事件响应。
2. 我们对员工和服务商实施最小权限、保密义务和访问审计。
3. 互联网环境不存在绝对安全。您也应使用强密码、保护设备、谨慎分享链接，并避免提交不必要的敏感信息。
4. 发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，依法告知事件种类、原因、可能危害、已采取措施、您可采取的措施及联系方式，并按规定向履行个人信息保护职责的部门报告。能够有效避免危害的，法律允许时可不逐一通知；主管部门认为可能造成危害的，我们将按要求通知。

十二、您的个人信息权利

在法律规定范围内，您享有：

1. 知情权、决定权，以及限制或拒绝他人处理的权利；
2. 查阅、复制个人信息的权利；
3. 更正、补充不准确或不完整信息的权利；
4. 在符合法定条件时删除个人信息的权利；
5. 撤回基于同意的授权的权利；
6. 注销账号的权利；
7. 请求将符合条件的个人信息转移至指定处理者的权利；
8. 要求解释个人信息处理规则的权利；
9. 拒绝仅通过自动化决策作出对您权益有重大影响决定的权利；
10. 法律规定的其他权利。

您可通过产品内设置或 jishu@askborn.com 提交请求。为保护账号安全，我们可能核验身份。我们通常在十五个工作日内答复；情况复杂需要延长时会说明，法律另有规定的从其规定。拒绝请求时，我们会说明理由，您可依法向有关部门投诉或向人民法院起诉。

自然人死亡后，其近亲属可以为合法、正当利益依法对死者相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。

十三、账号注销

1. 当前版本请联系 jishu@askborn.com 申请注销；如后续提供产品内自助入口，以届时页面指引为准。
2. 注销前，请处理未完成订单、余额、组织权限、公开链接和数据导出。
3. 我们核验并完成注销处置后，将停止通过该账号提供服务，并对依法应删除的信息执行删除或匿名化；法律要求或处理未结订单、财务审计、安全事件、投诉和争议确需保留的记录将限制访问与用途。注销申请提交或账号被停用不等同于所有数据库、对象存储、备份和不可变审计记录在同一时刻完成物理擦除。

十四、未成年人个人信息

1. 本平台目前主要面向成年人和依法设立的组织。十四周岁以上未满十八周岁的未成年人应在监护人同意和指导下使用。
2. 平台目前未上线儿童身份核验、儿童个人信息处理专门规则和监护人可验证专门同意机制，因此不面向不满十四周岁的儿童开放需要账号或个人信息处理的功能；不满十四周岁的儿童不得自行注册。
3. 监护人发现儿童未经同意提交信息，可联系 jishu@askborn.com。我们核验后将依法处理。
4. 我们采取措施防范未成年人沉迷和过度依赖，不向未成年人推送可能影响其身心健康的内容。

十五、政策更新

1. 因法律政策、服务功能、处理目的或第三方接入变化，我们可能更新本政策，并标注版本、更新时间和生效时间。
2. 重大变化包括处理目的、方式、信息种类、接收方、保存期限或权利行使方式发生实质变化。我们将通过弹窗、站内消息、电子邮件或其他显著方式告知；依法需要同意的，将重新取得。
3. 旧版本将按合规和争议处理需要留档。

十六、投诉、举报与联系我们

您可以通过以下方式联系我们：

• 个人信息处理者：南京由问而生智能科技有限公司
• 个人信息保护、安全及账号联系邮箱：jishu@askborn.com
• 商务和订单邮箱：shangwu@askborn.com

如您对处理结果不满意，可向网信、市场监督管理等履行个人信息保护职责的部门投诉、举报，或依法向人民法院提起诉讼。