隐私政策

零、先说这个网站本身

本站是纯静态站点，没有接入任何第三方统计或广告追踪代码， 也不使用 Cookie。除了下面这四件事，你只是浏览页面的话， 我们这边不会产生关于你的任何记录，也不会在你的设备上留下任何东西。

其中三件事出在注册与登录这一页上，主题切换的偏好会在你主动选择时记录。

• 打开它，浏览器会向我们的账号服务取一次公开配置（手机号格式、验证码重发间隔）。 这次请求不带任何凭据，我们不会因此知道你是谁；但和任何一次网络请求一样，它会带上你的 IP。
• 打开它，也会加载阿里云的人机验证脚本，随后就有数据发给阿里云。你不需要点任何东西。
• 在这一页登录成功之后，你的浏览器里会留下一份登录凭据。
• 页头的深浅色切换在你主动选择后，会在浏览器的 localStorage 中保存 light 或 dark 这一偏好（键名 zq.theme）。 该偏好不包含身份信息，不用于统计或广告追踪；清除站点数据会删除它。

字面上，人机验证不算统计，也不算广告追踪。但那一页上确实有一家第三方在采集你的设备信息， 所以下面两节写清楚它采什么、什么时候采，以及我们这边留下什么。

网页登录

用手机号 + 短信验证码登录。首次使用这个手机号登录时，会为它建立账号。

手机号和验证码发给账号服务（passport.zhuqueyun.com）。 官网这一侧不另存一份 —— 这些页面是静态的，手机号和验证码由你的浏览器 直接发往账号服务，不经过 zhuqueyun.com 这一侧的任何程序，我们这边也没有存放账号的地方。 账号服务那一侧会保存你的手机号，用途见下面第一节。

登录成功后，浏览器里会存一份登录凭据：

• 只在这个标签页里，放在 sessionStorage（键名 zq.account）。 我们没有给你种 Cookie，也没有写进 localStorage。
• 存下来的只有三样：一个访问令牌、它的过期时刻、一个版本号。 访问令牌由账号服务签发，里面带着你的手机号。
• 一小时后失效，而且续不了期。登录时我们就向账号服务声明不要可续期的凭据， 它也就没有签发，存下来的东西里没有任何可以自我续期的部分。
• 点「退出登录」立刻清掉。关掉标签页未必清得掉 —— 浏览器的会话恢复和「复制标签页」 都能让它留下来。真正管得住它的是那一小时，以及你点的那一次「退出登录」。

登录后「我的账号」页上的开通情况等，每次都向账号服务现取现显， 官网不留一份，也不写进浏览器存储。

人机验证（只在注册与登录页）

注册与登录这一页会加载阿里云验证码 2.0 的脚本， 用来判断操作的是真人还是程序。打开这一页它就会加载，你不需要点任何东西。

• 页面加载阶段就有请求发给阿里云的设备风控地址。实测记下两个： cloudauth-device-dualstack.cn-shanghai.aliyuncs.com、 cn-shanghai.device.saf.aliyuncs.com。 这套脚本采集设备与行为特征，用来判断这次访问来自真人还是自动程序； 而上面那两次请求发生时，你还没有做过任何操作。
• 脚本本身从 o.alicdn.com 加载，运行中还会从 g.alicdn.com、x.alicdn.com 取脚本与样式。这几个地址都属于阿里云。
• 这些设备特征我们收不到。官网拿到的只有阿里云给的一个一次性校验参数， 原样转给账号服务去核销。
• 站内其余页面都不加载它，包括登录后的「我的账号」页。 每一页各自带着一份内容安全策略，只有这一页为阿里云的地址开了口子。

为什么要它：网页上能登录，任何人都能让我们给一个手机号发一条短信。 人机验证是拦在发送前面的那道闸门。

这一页上没有单独关掉它的开关。不打开这一页，上面这些就不会发生。

下面说的是产品客户端与账号服务会处理哪些信息。

一、我们收集哪些信息

1. 你主动提供的

• 手机号 —— 用于注册、登录、找回账号、接收重要通知。这是必需项。
• 密码 —— 如果你选择用密码登录。我们不保存明文密码（见第五条）。
• 你在产品中录入的业务数据 —— 客户资料、任务内容、上传的素材等。

2. 使用过程中自动产生的

• 登录记录（时间、结果）、设备与客户端版本信息 —— 用于安全排查与兼容支持。
• 获取验证码与登录时的 IP 地址 —— 用于频率限制，防止接口被大量调用。
• 开通记录 —— 用于判断你能用哪些功能。
• 用量与扣点记录 —— 模型按 token 计量，地图搜索、AI 可见度提问、生图生视频、语音识别与合成等按次计量，用来统计你用掉了多少、怎么结算。

二、我们怎么用这些信息

• 提供服务本身：登录鉴权、功能开通、额度计算。
• 安全：识别异常登录、防止账号被盗用。
• 支持：你报障时，我们据此定位问题。
• 必要通知：服务变更、到期提醒、安全事件告知。

我们不将你的业务数据用于模型训练，也不用于向你之外的第三方做商业推广。

三、信息存在哪里、留多久

• 数据存储在中国境内的云服务器上。
• 业务数据在你的账号有效期内保留；你注销账号后按第六条处理。
• 登录与安全日志按法律要求的期限保留，到期后清理。
• 产品内的经营数据支持整体导出，你随时可以把自己的数据带走。

四、什么情况下会共享给第三方

只有以下几种，且限于实现对应功能所必需的最小范围：

• 短信服务商 —— 发送验证码需要把手机号交给短信通道，仅用于发送这一条短信。
• 大模型服务商 —— 使用云端模型时，你的对话内容会发送给对应模型服务商处理，其数据处理遵循各自条款。介意的话，可以改用装在你自己机器上的模型，对话就不会发出去——但本机模型只做查询类工作，要它真去发消息、打电话，那一步仍然由云端模型执行。
• 你自己接入的第三方 —— 例如你配置的呼叫线路、地图数据、企业微信官方接口。
• 法律要求 —— 依照法律法规、司法或行政机关的强制要求。

除上述情形外，我们不出售、不出租、不交换你的个人信息。

五、我们做了哪些安全措施

• 密码加盐哈希存储。数据库里存的是不可逆的哈希值， 我们自己也看不到你的原始密码。历史账号使用的较早哈希强度会在你下次成功登录时自动升级，你不需要重设密码。
• 各家模型厂商的账号，我们统一保管。凭据存在我们的服务器上，不会下发到你的电脑， 不会随安装包分发到用户电脑上。
• 你自己填入的第三方凭据，同样存在我们的服务器上。短信厂家账号、你自己的大模型账号、地图与企业查询这类 Key，填入后保存在我们的服务器， 只在你发起相应操作时用于替你调用对应的服务。
• 客户号码脱敏。坐席界面与来电弹屏中的客户号码默认脱敏显示， 既保护客户隐私，也防止号码资产被带走。
• 关键操作留痕：账号、开通、任务派发与交付均写日志，出问题可回溯。

我们没有列出任何尚未取得的安全认证。这一节写的都是代码里能查到的做法。

六、你的权利

• 查询与更正 —— 你可以查看和修改自己的账号信息。
• 导出 —— 产品内提供经营数据的整体导出。
• 注销 —— 你可以要求注销账号。注销后我们会删除或匿名化你的个人信息；法律要求留存的日志除外。
• 撤回同意 —— 你可以停止使用相关功能以撤回对应授权，但这可能导致部分功能不可用。

行使上述权利请联系我们。我们会在核实你身份后处理。

七、未成年人

本产品面向企业与经营者，不面向未满 18 周岁的未成年人。 如果我们发现在未获监护人同意的情况下收集了未成年人信息，会尽快删除。

八、政策更新

本政策更新后会在本页公布并标注修订日期。涉及重大变更（如新增共享对象、 扩大收集范围）的，我们会通过产品内通知等方式另行告知。

九、联系我们

对本政策有疑问，或需要行使个人信息相关权利，请通过联系页面与我们取得联系。主体信息：朱雀云（成都）网络科技有限公司。

另见用户协议。