隐私政策

核心承诺

使用服务前，请确认你有权处理所提交的客户、员工、联系人和其他业务信息，并完成必要的告知、授权和内部审批。

一、适用范围与处理角色

本政策适用于深度星图 ClientOrbit 官网、企业工作台、浏览器插件、客户经营看板、AI 分析、运营增强、套餐订阅、兑换码、代理服务和服务支持。

企业通常决定客户资料和业务数据的来源、目的及保存方式，我们按照企业指令提供技术服务和受托处理能力。对于账号注册、订单履约、账号安全、服务审计等事项，我们按照本政策独立承担相应的信息处理责任。

企业与我们另有数据处理协议、保密协议或书面合同的，相关约定优先适用。

二、我们处理哪些信息

我们不要求用户提交，也不会在服务器端接收或保存阿里巴巴国际站或其他第三方平台的账号密码、短信验证码、完整 Cookie 或第三方平台登录令牌。

企业客户资料可能包含姓名、联系方式、沟通内容、交易信息或其他可识别个人的信息。企业提交此类资料前，应确认处理目的、权限和合法依据；除非确有业务必要，不得提交身份证件、生物识别、精确位置、未成年人信息等敏感个人信息。确需处理敏感个人信息的，企业应依法履行单独告知、取得同意和加强保护等义务。

三、浏览器插件权限与资料流向

插件可能使用 activeTab、tabs、cookies、scripting、storage、downloads 等浏览器权限，以识别已声明支持的页面、提供页面增强、保存设置、完成登录状态下的用户指令和下载用户请求的文件。浏览器权限不等于我们会读取或保存该页面的全部内容。

插件可能在支持页面加载必要脚本以识别页面能力；具体业务资料通常只在用户主动启用相应功能、点击分析或发起同步后处理。未发起相关功能时，不会因为安装插件就把无关业务内容发送到我们的服务。

消息工作台为恢复任务、重试和展示处理状态，可能在用户浏览器的扩展存储中短期缓存近期会话请求快照。该缓存保存在用户设备本地，由用户或企业自行管理和清理；用户主动发起 AI 分析时，任务所需资料按照本政策第四条发送至企业配置的模型服务商。

依赖第三方平台登录状态的功能，由用户浏览器在目标网站内使用其现有登录状态，以完成用户主动发起的页面操作。我们不要求用户提交第三方平台密码、验证码或完整 Cookie，也不会在服务器端接收或保存上述信息及第三方平台登录令牌；第三方平台账号与登录状态由其自身规则管理。

四、本地资料、结构化结果与 AI 服务

用户主动发起 AI 分析时，聊天记录会提交至分析服务，并按企业配置发送给 DeepSeek。分析完成后，深度星图仅接收并保存结构化分析结果，用于经营看板、客户复盘、跟进任务和团队协作；不在服务器数据库中保存聊天原文和逐条消息明细。

沟通文件、导出文件、缓存和任务草稿可能保存在企业控制的设备、浏览器扩展存储或工作目录中，具体以部署方式和页面提示为准。企业负责本地权限、备份、加密、清理和对客户数据请求的响应；本地保存不等于我们可以访问这些文件。

DeepSeek 等模型服务商按照其自身条款处理企业发送的任务输入。企业应在启用前确认所选模型服务商的隐私政策、服务条款、留存规则和跨境要求。深度星图不使用企业业务资料训练、微调或更新公共模型参数。

五、处理目的与法律依据

我们为注册和登录、企业空间与权限管理、套餐和兑换码履约、客户同步与分析、看板和文件导出、代理结算、服务支持、故障排查、安全风控、协议留痕和合规审计处理信息。

处理依据包括订立或履行合同所必需、取得你的同意或单独同意、履行法定义务、保护企业及公众安全所必需，以及法律规定的其他情形。拒绝提供具体功能必需的信息时，该功能可能无法完成；不影响基础功能的非必要信息可以拒绝提供。

处理目的、方式、信息类别或接收方发生重大变化时，我们会重新告知，并在依法需要时重新取得同意。

六、信息共享与第三方接收方

我们不会出售、出租或为无关广告画像提供企业及用户信息。为完成你选择的功能，我们可能在最小必要范围内使用以下类别的受托方：云计算、对象存储和安全防护服务；邮箱或消息通知服务；支付与对账服务；文件处理、客服和技术支持服务。

受托方只能按照约定目的、期限和安全要求处理信息。企业自行配置并使用的 DeepSeek 等模型服务，以及第三方平台、支付、浏览器、扩展商店和其他外部服务，由相应主体独立运营并按照其自身规则处理信息，其隐私规则不由本政策替代。

在法律要求、司法或监管机关依法提出请求、保护企业用户及公众安全、处理争议或发生合并重组等必要情形下，我们可能提供必要信息，并在法律允许范围内履行告知义务。

七、跨境处理

部分第三方模型、支付、云服务或企业主动访问的外部平台可能在境外处理信息。是否发生跨境处理取决于企业选择的服务商、部署方式和具体功能，不以本政策作概括授权。

如我们确需向境外提供个人信息，将依法说明境外接收方、目的、方式、信息类别和权利行使方式，并完成适用的安全评估、标准合同、认证或单独同意等程序。企业向境外服务商提交客户资料前，应确认具有相应处理依据。

八、保存期限与删除

账号、企业空间、结构化经营结果和订单记录通常在服务期间保存；注销、删除或合同终止后，我们会按照售后、财务、审计、安全和法律要求保留必要信息，期限届满后删除或匿名化。

深度星图服务器不在业务数据库中保存客户沟通原文、逐条消息明细及发送给模型服务商的任务输入；企业设备上的文件、缓存、下载结果和浏览器本地存储，由企业自行清理。深度星图仅保留结构化分析结果及必要的任务状态、模型名称、调用次数和脱敏错误摘要；相关技术记录通常不超过 90 日，接口使用记录通常不超过 180 日，法律、争议或安全事件需要继续保存的除外。

删除相关信息可能导致已删除的看板、历史任务或导出结果无法恢复。备份中的信息无法立即删除时，我们会停止除安全保护和备份轮换外的其他处理。

九、信息安全与企业责任

我们会采取访问控制、最小权限、传输保护、凭证摘要、操作审计、备份、供应商管理和故障监控等与风险相适应的措施，但互联网环境不存在绝对安全。

企业和用户应妥善保管账号、密码、模型 API Key、插件登录状态、设备和导出文件，合理设置成员权限；发现账号、密钥或资料异常时，应及时停用、修改、止损并联系我们。

发生个人信息安全事件时，我们会启动应急处置、保存必要记录，并按照适用法律完成报告和通知。

十、自动化风险控制

为防止盗用、批量注册、异常调用、欺诈兑换、恶意重试和安全攻击，我们可能结合账号、设备、IP、请求频率、订单和安全事件进行规则判断，并采取补充验证、限流、暂停任务或人工复核。

涉及账号、套餐、代理结算或其他重要权益的风险判断，用户可以通过服务支持申请核验或说明情况。自动化判断不替代企业对客户资料、经营决策和 AI 结果的人工判断。

十一、你的个人信息权利

在符合法律和企业权限的前提下，你可以请求查询、复制、更正、补充、删除个人信息，撤回基于同意的处理，申请注销账号，并在符合法定条件时申请解释自动化处理或转移个人信息。

对于企业决定处理目的和方式的客户、员工、联系人等业务资料，企业是主要个人信息处理者；相关人员应先向所属企业提出查询、更正、删除或其他请求，企业可要求我们在受托范围内协助。对于我们为账号、订阅、支付、安全和服务支持而独立处理的信息，你可以直接通过服务支持入口提出请求。

企业管理员可以管理企业空间内的业务资料、成员和权限；普通成员的请求可能需要企业管理员确认。我们会核验请求人的身份、企业权限、请求范围和他人权益，并在法定期限内处理。如相关资料已保存在企业设备、浏览器或第三方服务中，企业应在其控制范围内完成备份、清理和客户数据请求响应。

十二、Cookie、本地存储与未成年人

官网、工作台和插件可能使用 Cookie、localStorage、扩展存储或缓存保存深度星图自身的登录状态、界面偏好、安全校验、协议确认、任务进度和草稿。第三方平台的现有登录状态仅由浏览器在对应网站内按用户指令使用，不作为深度星图服务器保存的业务资料。清除本地数据可能导致重新登录、设备重新识别或草稿丢失。

第三方支付、模型、扩展商店和外部链接可能使用其自身技术，并由相应主体说明。深度星图面向企业和外贸业务场景，不以未成年人为目标用户；企业不应主动提交未成年人信息。

十三、政策更新、适用法律与联系我们

我们会根据业务、技术、第三方服务和法律法规变化更新本政策，并标明版本和生效日期。处理目的、方式、信息类别、接收方或保存期限发生重大变化时，我们会显著提示，并在依法需要时重新取得同意。

本政策的订立、执行和解释适用中华人民共和国法律。相关争议应先友好协商；协商不成的，按双方书面合同约定处理；没有书面合同约定的，任何一方可向有管辖权的人民法院提起诉讼。

如你对隐私、数据处理或本政策有疑问，或希望行使个人信息权利，请通过官网或企业工作台公布的服务支持入口联系我们。