一、引言

经方有策（以下简称"我们"）非常重视用户的隐私和个人信息保护。本隐私政策旨在向您说明我们在您使用我们的产品与服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

请您在使用我们的产品与/或服务前，仔细阅读并充分理解本政策。一旦您开始使用我们的产品与/或服务，即表示您已充分理解并同意本政策。

二、我们收集的信息

1. 您主动提供的信息

• 账号注册信息：手机号、昵称。我们通过短信验证码核验您的手机号真实性。
• 门店经营数据：您主动上传的门店经营数据（如美团/抖音经营数据），用于AI分析诊断。
• 对话内容：您与AI的对话记录，用于提供持续的咨询服务。
• 快速诊断记录：您在快速诊断中选择的场景、门店类型与规模，以及生成的诊断结论。仅在您登录后保存到云端，用于随时回看历史诊断并跨设备同步；未登录时记录只存在您的浏览器本机，不会上传到服务器，清除浏览器数据后即不可恢复。
• 投诉举报信息：您提交投诉举报时提供的联系方式和相关描述。

2. 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型和版本、用户代理（User-Agent）。
• 日志信息：IP地址、访问时间、操作类型、访问页面、来源页面。
• 服务使用信息：功能使用记录、操作行为记录，用于安全审计和服务改进。

三、我们如何使用信息

• 向您提供、维护和改进我们的产品与服务；
• 向您发送服务通知、安全提醒、功能更新；
• 验证您的身份，保障账号安全，防范欺诈、滥用等风险；
• 为您生成门店经营分析与策略建议：AI 分析需要调用第三方大模型服务完成推理，具体说明见第四条；
• 进行数据分析以改进产品体验和服务质量（分析数据为匿名化或聚合后的形式，不包含可识别到您门店的信息）；
• 遵守法律法规要求，配合监管部门和执法部门依法履职；
• 防范和调查违法违规行为。

四、信息的共享、转让与公开披露

1. 共享

我们不会与任何第三方共享您的个人信息，以下情况除外：

• 事先获得您的明确同意；
• 根据法律法规规定或行政/司法机构的强制性要求；
• 与我们的关联公司共享（仅为必要范围，且受本政策约束）。

2. 委托处理（第三方大模型服务）

我们的 AI 分析能力由第三方大模型服务商提供，模型运行在服务商的服务器上，而不在我们自己的服务器内。为实现当次的分析或回答，我们会将必要的部分信息传输给服务商，由其按照我们的指示完成计算并返回结果。

我们会与服务商约定委托处理的目的、期限、处理方式、信息种类与保护措施，并要求其仅按照我们的指示处理上述信息，不得超出约定目的。具体情况如下：

上表中服务商的信息处理活动均以我方名义、按照我方指示进行。除本项所述情形外，我们不会将您的信息提供给任何其他第三方。

3. 转让

未经您的同意，我们不会将您的个人信息转让给任何公司、组织和个人。在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。

4. 公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您的明确同意；
• 根据法律法规、法律程序、诉讼或政府主管部门强制性要求。

五、信息的存储与保护

1. 存储地点

您的个人信息将存储于中华人民共和国境内。

2. 存储期限

我们仅在实现目的所必需的最短时间内保留您的个人信息。账号信息在您注销账号后将依法处理或匿名化保存。操作日志等安全审计信息留存不少于6个月。

3. 安全保护措施

• 采用HTTPS加密传输，防止数据在传输过程中被窃取或篡改；
• 密码采用加盐SHA-256哈希存储，不保存明文密码；
• 登录态采用HttpOnly + Secure + SameSite Cookie，防范XSS攻击；
• 建立操作审计日志，对关键操作进行记录和监控；
• 数据访问实行最小权限原则：后台管理系统需凭服务端访问令牌才能读取数据，且每次访问均写入审计日志；
• 后台展示的手机号等字段已做脱敏处理，不以明文形式呈现；
• 定期进行安全评估和漏洞扫描。

六、您的权利

您对您的个人信息享有以下权利：

• 访问权：您有权访问您的个人信息，可在"我的"页面查看。
• 更正权：您有权更正不准确的个人信息，可在"我的"页面修改昵称。
• 删除权：您有权请求删除您的个人信息，可在设置中申请注销账号。
• 撤回同意：您可以通过注销账号的方式撤回对个人信息收集使用的同意。
• 注销账号：您可以在设置中申请注销账号，注销后我们将删除您的个人信息或进行匿名化处理。

七、我们对您经营数据的专项承诺

门店经营数据是您最核心的资产。除遵守上述一般规则外，我们就您的经营数据作出以下专项承诺：

• 不对外提供：我们不出售、出租、交换您的经营数据，也不向任何第三方共享（法律法规强制性要求除外；AI 推理所需的委托处理已在第四条中明确说明）。
• 不服务您的同行：我们不会将您的经营数据用于为您所在城市或商圈的竞争对手提供服务。
• 不公开披露：未经您的同意，我们不会将可识别到您门店的数据用于任何公开发布，包括案例分享、榜单、行业报告、公众号与短视频内容。
• 不用于模型训练：我们不会将您的经营数据用于训练 AI 模型。
• 不接入您的平台账号：我们不会要求您提供或接入美团、抖音等平台的账号权限，仅分析您主动上传的导出文件。
• 不写入公共知识库：我们不会将您的经营数据写入供全体用户共享的行业知识库。
• 访问留痕：除您本人外，仅必要的运维人员可访问数据，且后台的每一次访问都需通过服务端访问令牌校验并写入审计日志，不存在无痕查看。

如您认为我们违反了上述任一承诺，可通过第十一条的方式与我们联系，我们将在核实后立即停止相关行为、删除相关数据并告知处理结果。

八、未成年人保护

我们的产品与服务主要面向成年人。若您是未满18周岁的未成年人，请在监护人的指导下阅读本政策并使用我们的服务。

九、Cookie与类似技术

我们使用Cookie和类似技术来提升用户体验，包括记住登录状态、保存您的偏好设置等。您可以通过浏览器设置管理或删除Cookie，但这可能影响部分功能的使用。

十、政策的更新

我们可能会适时修订本隐私政策。当政策发生重大变更时，我们将通过站内通知、邮件等方式告知您。修订后的政策一经公布即生效。

十一、联系我们

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，或需要行使您的权利，请通过以下方式联系我们：

• 投诉举报：请访问站内"投诉举报"页面提交
• 客服邮箱：yuhui.jy@qq.com

我们将在收到您的请求后15个工作日内回复。