DealMate 隐私政策（中国大陆版）
目录
重点摘要（请先读这一段）
- 您的个人信息会传输到境外。 DealMate 的应用服务器和数据库在美国（Microsoft Azure 美国西部 3 区，亚利桑那州），上传的原件和数据库的加密备份保存在 Cloudflare 的对象存储中。您注册和使用时提交的全部信息，包括上传的合同，都会传输到境外存储和处理；境外接收方的完整信息见第六节。
- 合同内容会交给 AI 与文档解析服务商处理。 为完成起草、审核和比对，合同全文或大段原文会发送给深度求索（DeepSeek）、阿里云、RegenAI 等服务商（第五节、附录二）。发送的请求不附带您的账号、用户名或邮箱，但合同正文本身可能含有个人信息。
- 我们不用您的内容训练模型。 DealMate 不会用您的合同、输入内容和生成内容训练或微调任何 AI 模型。服务商方面我们核实到的情况，如实写在第 3.4 条。
- 您可以自助删除内容、修改资料、注销账号。 合同、对话、模板、条款、审核和比对记录可以在产品中删除；称呼、邮箱和密码可以在"账户设置"页修改，注销账号也在该页自助完成。其他个人信息相关的请求，请发邮件到 dealmate@onecontract-cloud.com，我们在 15 个工作日内处理（第九节）。
- 没有广告和第三方统计分析工具。 我们只使用维持登录、安全和基本功能所必需的 Cookie（第四节）；公开网页的访问量在我们自己的服务器上统计，不用 Cookie、不保存 IP 地址（第 2.12 条）。
- 意见反馈由 AI 工具协助处理。 您在产品中提交的反馈（文字、截图和自动附带的页面信息），会交给位于美国的 Anthropic（Claude）、OpenAI（Codex）等 AI 工具协助排查和修复。只有您另外同意，我们才会查看反馈涉及的合同，问题处理完毕后删除为此制作的副本（第 2.6 条）。
一、我们是谁
1.1 DealMate（以下简称"本服务"）由上海甄零科技有限公司运营（以下简称"我们"）。对您本人的个人信息，我们是个人信息处理者；对您上传的合同中他人的个人信息，我们的角色见第 3.1 条。
1.2 联系方式：邮箱 dealmate@onecontract-cloud.com（受理个人信息相关的请求，以及意见反馈、投诉举报和退款）。
1.3 适用范围：本政策适用于中国大陆地区用户使用 DealMate 网站（dealmate.aiverygen.com）及相关服务。已付费用户按付款渠道确定适用的版本（通过支付宝付款的，适用本版本）；未付费用户按访问时网络地址（IP）所在的地区确定。其他用户适用国际版（International version）。本服务目前只有网页版。
1.4 本政策与《DealMate 用户服务协议》（中国大陆版，以下简称《用户服务协议》）同时适用。涉及您个人信息权益的重要内容，我们用加粗标出。
1.5 您在支付宝、Google、Microsoft、Apple 等第三方页面上的操作，以及这些第三方自己收集的信息，适用它们各自的隐私政策。
二、我们收集哪些个人信息，怎样使用
下面按功能说明。完整清单见附录一。
2.1 注册与登录
（1）邮箱注册
- 收集：邮箱、用户名、密码、邮箱验证码。
- 用途：创建和识别您的账号、登录验证、验证邮箱、与您联系。未设置称呼时，用户名作为您的显示名。
- 方式：由您填写。密码只保存经不可逆算法处理后的哈希值，不保存明文。 验证码通过邮件服务商发送给您，5 分钟内有效，注册完成后删除；修改邮箱、找回密码时，同样通过邮件发送验证码。
- 系统会为您分配一个账号编号，用作您个人模板、条款和合同编号的前缀。
- 称呼（可选）：您可以在"账户设置"页填写昵称或姓名，我们在产品中用它称呼您；不填写的，使用用户名。
- 不提供的影响：无法用邮箱注册，您可以改用第三方账号登录。
（2）第三方账号登录
您在对方页面授权后，我们从对方接收下表中的信息：
| 登录方式 | 我们接收的信息 | 说明 |
|---|---|---|
| 支付宝 | 支付宝账号标识（open_id 或 user_id）、昵称、头像 | 支付宝不向我们提供您的手机号和邮箱 |
| Google 账号标识、姓名、邮箱、头像 | 头像图片由您的浏览器直接从 Google 服务器加载，Google 因此可能获得您的 IP 地址和浏览器信息 | |
| Microsoft | 账号标识（租户 ID 与对象 ID）、显示名、邮箱 | Microsoft 提供的邮箱未经验证，只保存在该登录方式的记录中，不作为您的联系邮箱 |
| Apple | Apple 账号标识、邮箱（可能是 Apple 提供的"隐藏邮件地址"中继地址）、是否为隐藏邮箱、姓名（只在第一次授权时提供） | — |
- 用途：识别您、完成登录；把您的多种登录方式关联到同一个账号（例如新方式第一次登录时，先问您是否已有账号；邮箱与已有账号相同时，请您先用原方式登录再绑定）；记录最近一次登录的时间。
- 账号建立后，您再用第三方账号登录时，我们只更新该登录方式记录里的显示名和头像，不改动您的账号资料。
- 手机浏览器通过支付宝 App 登录时，为把登录结果安全地交回发起登录的浏览器，我们会临时记录这次登录的状态、发起登录的浏览器类型和时间；记录 5 分钟后失效，并定期清理。
- 绑定与解绑：您可以在"账户设置"页绑定或解绑（至少保留一种登录方式）。解绑后，我们删除该登录方式的记录。您只在支付宝一侧取消了对 DealMate 的授权的，请同时在"账户设置"页解绑，或发邮件告诉我们，我们会删除从支付宝获得的信息。
- 不提供的影响：无法用该方式登录，您可以改用其他方式。
（3）同意记录：我们记录您同意的协议版本和同意时间，用于证明您的同意，并在协议更新后判断是否需要重新征求同意。
（4）保持登录：登录后，我们在您的浏览器中保存一个加密的会话 Cookie（最长 30 天），其中包括账号标识、登录方式、用户名、姓名、邮箱、头像地址、角色、账号编号、界面语言、订阅档位和状态、付款渠道，用于保持登录状态。
（5）登录安全：用户名密码登录时，服务器日志会记录登录时输入的用户名和登录是否成功，用于排查问题和防范撞库等攻击。
2.2 起草、审核、比对与合同管理
- 您提供的内容：上传的合同和文件（Word、PDF，以及文件名、大小、页数）；起草时上传的业务资料（Word 文件，最多 5 份）；您在对话和追问中输入的需求、问题和背景说明；您选择的交易立场和谈判地位；您保存的模板、条款和审核规则（包括其中引用的条款原文和来源合同名称）。
- 我们生成并保存的内容：合同草稿及各个版本、修订、审核意见和风险卡片、比对结果和报告、对话中的 AI 回复；从合同和对话中识别出的交易要素（例如双方名称、标的、金额、期限、付款方式）；合同的一句话动态摘要。
- 用途：提供您使用的功能；保存您的工作记录，方便您继续编辑、查阅和导出。您在追问中说明的背景事实，会在您要求重新审核时再次用于分析。
- 方式：以自动化处理为主。为完成分析，这些内容会发送给第五节和附录二所列的 AI 与文档解析服务商。
- 原件保存：合同比对和"我的合同"中上传的原件、模板原件、起草时上传的业务资料、提取审核规则用的合同文件，保存在对象存储中；智能审核上传的文件只保存解析后的内容，不保存原件。
- 不提供的影响：无法使用对应功能，但不影响其他功能。
2.3 PDF 解析与文字识别
- 您上传 PDF 时，我们把整份文件和文件名发送给文档解析服务商（默认是 RegenAI），还原为文本。
- 为避免同一文件重复解析、重复扣点，我们保存"账号标识 + 文件指纹 + 页数"的解析记录。文件指纹是根据文件内容计算出的一串校验值，不含文件内容本身。
2.4 检索、合同识别与问答
- 为了在模板库、条款库中找到合适的内容、识别您上传的是哪份合同、支持合同问答，我们会把以下内容发送给阿里云（新加坡）生成向量（一种便于检索的数字表示），并把向量保存在我们的数据库中：模板和条款全文；您上传的每一版合同（最多约 4 万字）；合同最新版本的条款；您输入的检索问句。
- 合同问答时，您的问题和检索到的合同片段会发送给大模型服务商，由其生成回答。
2.5 付费与点数
- 收集：订单信息（订单号、档位、计费周期、金额、币种、下单和付款时间、支付状态、支付宝交易号）；订阅状态和有效期；点数发放和扣减记录（类型、数量、余额、关联的操作，备注中可能包含您处理的文件名）。订单号由系统生成，其中含有您账号标识的一小段。
- 付款：您在支付宝页面扫码付款。我们只把订单号、金额和商品名称发送给支付宝。我们不收集您的银行卡号、支付密码等支付信息，也不保存您的支付宝付款账号。
- 用途：完成交易、发放点数、处理退款、对账，以及履行财务、税务义务。
- 不提供的影响：无法购买付费服务，不影响试用。
2.6 客户服务、意见反馈与个人信息请求
（1）邮件联系：您通过邮件联系我们时，我们收集您的邮箱地址、邮件内容和附件，以及为核验身份需要您提供的信息，用于回复您、处理请求，并保存沟通记录。
（2）产品内的意见反馈：您点"反馈"，或者在出错提示中点"告诉我们"提交意见时：
- 收集：
- 您填写的内容：反馈文字、反馈类型、您另外添加的图片（最多 2 张），以及之后通过邮件中的按钮补充的说明。
- 截图：默认附上一张当前页面可见区域的截图（不含反馈窗口本身）。截图可能含有页面上的合同内容。 您可以"一键涂黑合同内容"、用"遮住"涂掉任何区域，或者不附截图；涂黑和遮住在您的浏览器中完成，我们只收到处理后的图片。您另外添加的图片按原样上传，请自行遮盖不想提供的内容。所有图片上传后，我们会去掉其中的拍摄位置等附带信息。
- 自动附带的信息：页面地址（不含参数）；最近浏览的不超过 10 个页面的地址；浏览器名称和主版本号、操作系统名称、窗口大小；界面语言；产品版本；最近不超过 5 条报错（时间、错误信息、出错的请求路径、状态码和请求编号，不含请求和返回的内容）；您的账号标识、当时的档位、是否付费和所属地区。在合同、审核或比对页面提交的，还包括合同编号、版本，以及审核或比对记录的编号。
- 点选位置：您在页面上点选出问题的位置时，我们记录它所在的界面区块、条目编号、按钮或链接上的文字和状态，以及它在屏幕上的位置。点选落在合同正文等隐私区域时，只记录是哪一块、哪一条，不读取其中的文字。
- 用途：了解和复现您反馈的问题，修复问题，并告诉您处理结果。
- 处理方式：
- 不是用中文写的反馈，我们会交给大模型服务商翻译成中文。
- 我们用 AI 工具协助排查和修复：反馈文字（其中的邮箱地址会先替换掉）、截图、自动附带的信息、点选位置和您补充的说明，会交给 Anthropic 的 Claude 分析；问题摘要、排查结论、修复方案和代码改动，会交给 OpenAI 的 Codex 复核。 交给 AI 工具的内容不附带您的邮箱、姓名、用户名和账号编号，但反馈文字和截图中可能含有个人信息。这两家服务商在美国（第六节、附录二）。
- 紧急问题（例如无法付款、无法登录、看到别人的合同）会立即通知我们的工作人员。通知只含反馈编号、出问题的页面和问题类别或摘要，不含您的原话、姓名、邮箱和合同内容。
- 修复记录（反馈编号、问题摘要和原因，不含您的原话、姓名、邮箱和合同内容）保存在我们的代码仓库中。
- 我们会发邮件告诉您已经收到反馈、请求您同意查看合同、告知修复结果，或者回复您；邮件会引用您的反馈原文（第 2.9 条）。
- 查看合同需要您另外同意：
- 有些问题（例如审核结果不准确）要看合同原文才能修复。只有您在反馈窗口中勾选"排查需要时，允许查看这份合同（包括用 AI 分析）"，或者在我们发出的授权邮件中点"允许"，我们才会查看。
- 范围：只限反馈涉及的这一份合同的这一版。在比对页面提交的，是这次比对的两版；在审核页面提交的，还包括当时的审核意见。不包括之后修改出的版本，也不包括您的其他合同。
- 用途和方式：只用于排查和修复这一条反馈的问题。我们的工作人员和 AI 工具会处理这份合同：Anthropic 的 Claude 阅读合同；为验证修复效果，我们可能用深度求索（DeepSeek）重新审核这份合同；OpenAI 的 Codex 复核时可能看到其中的片段。
- 期限：到这条反馈处理完毕（关闭）为止。关闭后，我们删除为排查制作的合同副本，通常在 1 天内完成。
- 撤回：同意后、我们开始排查之前，您可以点"点错了，撤回"直接撤回；此后也可以随时发邮件撤回，我们会停止使用这份合同并删除副本，这条反馈可能因此无法继续排查。撤回不影响撤回前已经进行的处理。您删除这份合同的，同意随之失效。
- 频率：每个账号每小时最多提交 10 条反馈。
- 不提供的影响：不影响您使用本服务；您也可以改用邮件联系我们。
2.7 安全保障、日志与故障诊断
- IP 地址：用于限制访问频率、防止滥用。只在缓存中临时保存，最长 1 小时后自动删除，不写入数据库。
- 服务器日志：保存在我们租用的云服务器上，保存不少于六个月。日志中可能包括：访问记录（每次访问的 IP 地址、时间、访问的网址和浏览器标识）；登录时输入的用户名；上传的文件名；错误信息（其中可能含有账号标识，以及 AI 返回内容或文字识别结果中的少量合同片段）；支付接口的错误信息。用途：排查故障、保障安全，并履行网络日志留存义务。
- AI 调用记录：每次调用 AI 服务，我们记录账号标识、服务商和模型、功能名称、处理量（token 数）、耗时、费用、是否成功及错误信息，用于计费核对、成本统计和故障排查。这些记录不包含您输入的内容，也不包含 AI 的输出。
2.8 地区、语言与设备判断
- 地区：为了按地区显示价格币种、确定您适用的协议版本，以及按地区统计公开网页的访问量（第 2.12 条），我们在自己的服务器上根据您的 IP 地址查询所在的国家或地区，不发送给第三方，结果不写入数据库。
- 语言：根据浏览器的语言设置确定界面语言，保存在 Cookie 和您的账号中。
- 设备：根据浏览器标识（User-Agent）判断您用的是手机还是电脑，只把判断结果保存在 Cookie 中，不保存浏览器标识本身。
2.9 通知邮件
目前我们发送三类邮件，都由邮件服务商 Resend 发送：
- 验证码邮件（注册、修改邮箱、找回密码）；
- 意见反馈相关的邮件（已收到、请求您同意查看合同、修复结果，以及我们的回复）。这类邮件会引用您的反馈原文和涉及的合同名称（第 2.6 条）。
- 简短提问邮件：付费约两周后，问您如果不能再用 DealMate 会有多失望；您没有在服务中回答的才发，只发一次（第 2.12 条）。
我们不发送营销邮件。 今后发送服务通知（例如安全事件、协议更新）时，会使用您账号中的邮箱。
2.10 我们不收集的信息
我们不收集您的精确位置、通讯录、生物识别信息和身份证件（您上传的合同中含有的除外）；不使用广告或第三方统计分析工具；不对您进行用户画像或个性化推送。
2.11 可以不经同意处理的情形
依照法律规定，下列情形中处理个人信息可以不取得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理；在合理范围内处理您自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。其中，向境外提供个人信息依据的是第一项：为订立、履行您作为一方当事人的合同（向您提供本服务）所必需（见第六节）。
2.12 来源、访问统计与简短提问
- 访问统计：我们在自己的服务器上统计公开网页的访问情况，包括访问的页面及其语言、来源网站的域名、推广链接中的来源参数（例如
utm_source）、设备类型（手机或电脑），以及根据 IP 地址判断的所在地区（中国大陆或其他地区）。我们只保存按天汇总的数字，不保存每一次访问的记录；统计不使用 Cookie，不保存 IP 地址，也不提供给任何第三方。 - 您从哪里来：您从带来源参数的链接或其他网站打开 DealMate 时，我们会在当前浏览器标签页的临时存储（sessionStorage）中记下来源参数、来源网站的域名、您打开的第一个页面和时间，关闭标签页即清除。您在这个标签页里注册的，在注册后 24 小时内第一次进入服务时，我们把这条记录写入您的账号，并从标签页中删除。
- 简短提问：注册后的头几天，我们可能问您从哪里知道 DealMate、主要做哪一类工作；第一次订阅付款时，问您是什么让您决定付费；付费约两周后，问您如果不能再用 DealMate 会有多失望。最后这一问您没有在服务中回答的，我们会发一封邮件问一次，您可以直接点邮件里的选项回答，无需登录，链接 30 天内有效。每一问都可以跳过，也可以补一句说明。我们把您的回答、说明和提问的时间保存在您的账号中。
我们用这些信息了解用户从哪些渠道找到 DealMate、为什么愿意付费，并据此改进服务和推广；不用于广告，也不用于对您进行用户画像。
三、合同中他人的个人信息与 AI 相关处理
3.1 我们的角色。 您上传的合同常含有相对方签字人、联系人等他人的个人信息（例如姓名、联系方式、身份证号、银行账户、签名）。对这部分信息，我们受您委托、按您的指示、仅为向您提供本服务而处理；您（或您所代表的组织）是这些信息的处理者。
3.2 您的保证。 您应当确保上传的合同来源合法，并已依法告知相关个人、取得其同意或者具备其他合法依据，包括允许这些信息传输至境外（第六节）并交由附录二所列服务商处理。 与本次处理无关的身份证号、银行账号等，建议上传前遮盖。相关个人向我们提出查阅、删除等请求的，我们会请其向合同的提供方（也就是您）提出，并在需要时协助您处理。
3.3 敏感个人信息。 我们不主动收集敏感个人信息。但您上传的合同中可能出现身份证号、银行账户、签名等信息，其中一些属于敏感个人信息；一旦泄露或者被非法使用，可能导致相关个人的人格尊严受到侵害，或者人身、财产安全受到危害。我们只在完成您指示的分析所必需的范围内处理这些信息，并采取第八节的保护措施；这些信息会随合同内容一起传输至境外，并交由附录二所列服务商处理。
3.4 模型训练
- 我们不会用您的合同、输入内容和生成内容训练或微调任何 AI 模型。只有在您请我们排查问题、并指明相关内容时，我们才会把这些内容用于测试评估，而且只用于排查和修复您反馈的问题，问题处理完毕后删除为此制作的副本；除此之外，不会将其用于测试评估、产品改进或其他与向您提供服务无关的目的。
- 服务商方面，截至本政策生效日，我们核实到的情况如下：
- 阿里云百炼国际版（Model Studio）公开承诺不会将用户数据用于模型训练。
- 深度求索（DeepSeek）公开的开放平台服务协议，没有就是否将通过接口提交的内容用于模型训练作出承诺，也没有公布保存期限。 其接口默认启用上下文缓存；据其公开文档，缓存一般在数小时至数天内自动清除。
- RegenAI：我们没有找到其公开的数据使用和保存条款。
- Anthropic（Claude）和 OpenAI（Codex）只用于处理意见反馈（第 2.6 条）。我们在这两家服务的账号中关闭了"用数据改进模型"的设置。 Anthropic 公开说明：关闭该设置后，不用这些内容训练模型，并在 30 天内删除（被其安全系统标记的内容可能保存更久）。OpenAI 公开说明：关闭该设置后，不用这些内容训练模型；它没有公布 Codex 所处理内容的保存期限。
- 备用服务商（附录二第二部分）只在切换或兜底时使用，其数据使用规则以对方公开的条款为准。
- 我们目前没有取得深度求索、RegenAI 关于不将您的数据用于模型训练、限定保存期限的书面承诺，也没有与 Anthropic、OpenAI 签订单独的数据处理协议；今后取得或签订的，会更新本条。如果您不希望合同内容由上述服务商处理，请不要上传；如果您不希望反馈内容由 Anthropic、OpenAI 处理，请改用邮件联系我们。
3.5 工作人员什么时候会查看您的内容。 只有下列情形，经授权的工作人员才会在必要的最小范围内查看您的账号信息或内容：
- 您请我们协助排查问题（包括您在意见反馈中同意我们查看的合同）或处理您的请求；
- 处理投诉举报，或者核查可能违法违规的内容；
- 履行法定义务，或者配合有权机关依法调取；
- 处置影响服务安全的故障或攻击。
3.6 内容安全。 为履行内容安全义务，我们会采取技术或人工方式对输入内容和生成内容进行必要的安全审核；发现违法内容的，按《用户服务协议》第八条、第九条处置，并依法保存记录、向主管部门报告。
3.7 自动化决策。 本服务分析的是合同条款，不对您或合同中的个人作出对其权益有重大影响的决定。AI 的分析结果仅供参考，是否采纳由您决定。
四、Cookie 与同类技术
4.1 我们只使用维持登录、安全和基本界面功能所必需的 Cookie 和浏览器本地存储。我们不使用广告或统计分析 Cookie，DealMate 网站上也没有第三方追踪 Cookie。 公开网页的访问统计在我们自己的服务器上进行，不使用 Cookie（第 2.12 条）。
4.2 Cookie 清单
| 名称 | 用途 | 有效期 |
|---|---|---|
__Secure-authjs.session-token | 保持登录，内容经过加密 | 最长 30 天 |
__Host-authjs.csrf-token | 防止跨站请求伪造 | 浏览器会话期间 |
__Secure-authjs.callback-url | 登录后回到原来的页面 | 浏览器会话期间 |
__Secure-authjs.pkce.code_verifier、__Secure-authjs.state、__Secure-authjs.nonce | 第三方登录过程中的安全校验 | 15 分钟（nonce 为浏览器会话期间） |
dm_pending_identity | 第一次用第三方账号登录时，暂存待确认的登录方式 | 10 分钟 |
dm_link_intent | 在"账户设置"页绑定新的登录方式 | 10 分钟 |
dm_alipay_state | 支付宝登录过程的安全校验 | 10 分钟 |
dm_alipay_handoff | 手机浏览器通过支付宝 App 登录时，识别发起登录的浏览器 | 5 分钟 |
dm_login_ticket | 一次性登录凭证 | 60 秒 |
dm_flash | 一次性提示（例如"已绑定"） | 读取后立即删除 |
locale | 记住界面语言 | 1 年 |
device_type | 记住您用的是手机还是电脑，用于页面布局 | 1 年 |
payment_region | 地区标记（目前不参与任何判断） | 浏览器会话期间 |
登录相关的 Cookie 只能由服务器读取、只通过 HTTPS 传输；以 dm_ 开头的 Cookie 内容经过加密。
4.3 浏览器本地存储（localStorage、sessionStorage）：用于记住当前的起草对话、已经看过的提示、本次会话中关闭的横幅、已经提醒过的任务、上次选择的审核档位、您确认过的条款，以及网站更新后自动刷新一次的标记。这里不存放合同正文。 例外是来源记录：您从带来源参数的链接或其他网站打开 DealMate 时，我们在当前标签页的 sessionStorage 中临时记下来源，关闭标签页即清除；您注册后写入账号（第 2.12 条）。
4.4 第三方页面：支付宝的收银台和授权页，以及 Google、Microsoft、Apple 的登录页，会在它们各自的域名下设置 Cookie，适用对方的规则。
4.5 您可以在浏览器中清除或禁用 Cookie；禁用必需的 Cookie 会导致无法登录或部分功能无法使用。
五、委托处理、共享、转让与公开
5.1 委托处理。 为提供本服务，我们委托以下类别的服务商处理您的个人信息，逐家名单见附录二：云托管（含数据库与缓存）、对象存储、AI 大模型、文本向量、文档解析、邮件发送；处理意见反馈时，还有 AI 编程工具、内部通知工具和代码托管。
- 我们会与受托方约定处理的目的、期限、方式、个人信息种类和保护措施，要求其不得超出约定处理、不得擅自转委托，并在委托结束后删除或返还个人信息；我们会监督其处理活动。
- 我们更换或新增服务商前，会先更新本政策和附录二；涉及新的境外接收方的，按第 11.2 条重新征得您的同意。
5.2 向其他个人信息处理者提供（共享）。 除下列情形外，我们不会向其他个人信息处理者提供您的个人信息：
- 事先告知接收方的名称、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意；
- 支付：您选择付款时，我们向支付宝提供订单号、金额和商品名称，支付宝作为支付服务提供者按其规则处理；
- 法律、行政法规规定，或者有权机关依法要求。
5.3 第三方登录服务商。 您选择用支付宝、Google、Microsoft 或 Apple 登录时，是您在对方页面向对方授权；对方作为独立的个人信息处理者，按其隐私政策处理您的信息，并把第 2.1 条所列信息提供给我们。
5.4 转让。 因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知接收方的名称和联系方式，并要求接收方继续履行本政策；接收方改变原先的处理目的、处理方式的，应当重新取得您的同意。
5.5 公开。 我们不会公开您的个人信息，法律、行政法规另有规定的除外。
六、个人信息出境
6.1 出境的情况
- 本服务的应用服务器、数据库和服务器日志位于美国（Microsoft Azure 美国西部 3 区，亚利桑那州）；上传的原件和数据库的加密备份保存在 Cloudflare 的对象存储中。
- 2026 年 11 月 1 日以前，本服务托管在 Zeabur 位于日本东京的服务器上。那里仍保存着迁移前的数据副本，迁移完成后删除，最迟不晚于 2026 年 12 月 31 日。
- 因此，您注册和使用本服务时提交的全部个人信息——包括账号信息、上传的合同及其中他人的个人信息、生成内容、订单与点数记录、日志——都会传输到境外存储和处理。
- 部分服务商本身位于境外，见 6.2。我们的服务器还会把合同内容发送给附录二所列的 AI 与文档解析服务商处理，其中阿里云百炼国际版位于新加坡（见 6.2），深度求索和 RegenAI 位于中国大陆。
- 您提交的意见反馈，以及经您同意查看的合同，还会交给位于美国的 Anthropic、OpenAI 处理；修复记录保存在位于美国的 GitHub（第 2.6 条、6.2）。
6.2 境外接收方
对下表中的每一个接收方，您都可以按第 6.5 条的方式行使权利。
| 接收方 | 所在国家或地区 | 联系方式 | 处理目的与方式 | 个人信息种类 | 保存期限 |
|---|---|---|---|---|---|
| Microsoft Corporation（Microsoft Azure） | 美国；服务器位于美国亚利桑那州 | 通过 https://aka.ms/privacyresponse 联系 | 云服务器：运行本服务的应用程序、数据库、缓存和服务器日志 | 本政策第二节所述的全部个人信息 | 与第七节一致；服务器日志不少于六个月 |
| Zeabur Inc. | 美国公司；服务器位于日本东京 | contact@zeabur.com | 原托管服务商：保存迁移前的数据副本 | 2026 年 11 月 1 日以前收集的、本政策第二节所述的个人信息 | 迁移完成后删除，最迟不晚于 2026 年 12 月 31 日 |
| Cloudflare, Inc. | 美国 | privacyquestions@cloudflare.com | 保存上传的原件和数据库的加密备份；对象存储 | 上传的合同、模板、业务资料等原件（可能含他人个人信息和敏感个人信息）及文件名；加密后的数据库备份 | 与第七节一致 |
| Alibaba Cloud (Singapore) Private Limited（阿里云百炼国际版） | 新加坡 | DPO_Intl@alibabacloud.com | 文本向量（检索、识别合同）；接口调用 | 模板和条款全文、每个上传版本的前约 4 万字、合同条款、检索问句（可能含他人个人信息和敏感个人信息） | 以其公开条款为准（其公开文档未载明保存期限） |
| Plus Five Five, Inc.（Resend） | 美国 | support@resend.com | 发送验证码邮件、意见反馈相关的邮件和简短提问邮件 | 邮箱地址、称呼、验证码；反馈原文、反馈编号和涉及的合同名称；简短提问邮件中的回答链接 | 以其公开条款为准 |
| Anthropic PBC | 美国 | privacy@anthropic.com | 意见反馈的分析和修复（AI 编程工具）；接口调用 | 反馈文字（邮箱已替换）、截图和图片、自动附带的信息、点选位置、补充说明；经您同意的合同（可能含他人个人信息和敏感个人信息） | 30 天（按其公开说明；被其安全系统标记的内容可能更久） |
| OpenAI OpCo, LLC | 美国 | dsar@openai.com | 复核意见反馈的排查结论和修复方案（AI 编程工具）；接口调用 | 问题摘要、排查结论、修复方案和代码改动；经您同意的合同中的片段 | 以其公开条款为准（其公开文档未载明 Codex 所处理内容的保存期限） |
| GitHub, Inc. | 美国 | 通过 https://support.github.com 联系 | 托管本服务的代码仓库，其中保存修复记录 | 反馈编号、问题摘要和原因（不含您的原话、姓名、邮箱和合同内容） | 与代码仓库一同保存 |
第三方登录服务商。 下列服务商位于美国。您选择用它们登录时，是您直接在对方页面授权，对方把第 2.1 条所列信息提供给我们；使用 Google 登录的，您的浏览器还会直接从 Google 加载头像图片。它们是独立的个人信息处理者，您可以按其隐私政策载明的方式直接行使权利：
- Google LLC（美国）：https://policies.google.com/privacy
- Microsoft Corporation（美国）：https://privacy.microsoft.com/privacystatement
- Apple Inc.（美国）：https://www.apple.com/legal/privacy/
6.3 出境的必要性与对您的影响
- 本服务的数据处理都在境外服务器上进行，出境是使用本服务的前提。
- 您上传的合同中可能含有他人的身份证号、银行账户等敏感个人信息，这些信息会随合同一并出境。 出境后，这些信息还受接收方所在国家或地区法律的约束；一旦发生泄露或者被非法使用，可能对相关个人的人格尊严或者人身、财产安全造成影响。我们采取第 6.4 条的措施降低这些风险。
6.4 出境依据与保护措施
- 向境外提供个人信息，是为订立、履行您作为一方当事人的合同（向您提供本服务）所必需：本服务的服务器和数据处理都在境外，不向境外提供就无法提供服务。 我们按第 6.2 条告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类和您行使权利的方式。
- 我们会在向境外提供前完成个人信息保护影响评估并留存记录；出境的个人信息达到需要订立个人信息出境标准合同、通过个人信息保护认证或者申报数据出境安全评估的情形的，我们将依法办理。
- 我们会通过合同约定，要求境外接收方只按约定的目的和方式处理，并采取不低于中国法律要求的保护措施。
- 数据在传输中使用加密连接（HTTPS）。
- 访问控制等其他措施见第八节。
6.5 如何对境外接收方行使权利
- 对 6.2 所列的任何一个接收方，您都可以发邮件到 dealmate@onecontract-cloud.com，向我们提出查阅、复制、更正、补充、删除、限制处理等请求。我们会自行处理，或者要求相应的接收方配合处理，并按第九节的时限答复您。
- 您也可以按 6.2 所列的联系方式直接联系接收方。
6.6 您的选择
- 本服务的数据处理都在境外进行，使用本服务就需要个人信息出境。 如果您不希望个人信息出境，请不要注册或使用本服务。
- 您可以随时注销账号（第 9.2 条）。注销后，我们停止向境外提供您的个人信息，并按第七节删除或匿名化已经提供的信息（法律法规要求保存的除外）。
七、保存期限与删除
7.1 原则。 我们只在实现处理目的所必需的最短时间内保存您的个人信息；超过期限后删除或者匿名化处理。匿名化后的信息无法识别到您，也不能复原。
7.2 保存期限表
| 信息类别 | 保存期限 | 到期后 |
|---|---|---|
| 账号信息（邮箱、用户名、姓名、登录方式记录、同意记录） | 账号存续期间 | 注销后 15 个工作日内删除或匿名化 |
| 您创建和上传的内容（合同及各版本、对话、审核和比对记录、模板、条款、审核规则、上传的原件） | 您删除或注销账号之前 | 您删除后 15 个工作日内从在线系统中清除，包括上传的原件；注销时一并删除 |
| 起草时上传的业务资料原件 | 上传后 30 日 | 自动删除；从中提取的文字作为对话内容保存 |
| 合同比对上传 PDF 时的临时文件 | 您取消或正式上传后即删除，最长不超过 24 小时 | 删除 |
| 提取审核规则用的文件和提取出的全文 | 您丢弃该任务或删除相应规则集之前 | 此后 15 个工作日内删除 |
| PDF 解析记录（文件指纹、页数） | 账号存续期间 | 注销时删除 |
| 订单、付款和点数记录 | 账号存续期间；注销后按法律法规（例如财务、税务规定）要求的期限保存，期间只用于履行相关义务 | 期满后删除或匿名化 |
| AI 调用记录（不含输入和输出内容） | 账号存续期间 | 注销时删除或匿名化 |
| 服务器日志 | 不少于六个月 | 删除 |
| 注册验证码 | 5 分钟 | 自动删除 |
| 限制访问频率用的 IP 记录 | 最长 1 小时 | 自动删除 |
| 支付宝 App 登录的交接记录 | 5 分钟后失效 | 定期清理 |
| 意见反馈（文字、自动附带的信息、点选位置、补充说明、处理记录、同意记录） | 账号存续期间 | 注销后 15 个工作日内删除 |
| 反馈的截图和您添加的图片 | 12 个月 | 自动删除 |
| 经您同意、为排查制作的合同副本 | 到这条反馈处理完毕（关闭）、您撤回同意或删除该合同为止 | 删除，通常在 1 天内完成 |
| 为处理反馈复制到排查环境中的工单和截图 | 复制后 30 天 | 自动删除 |
| 打开反馈邮件中的链接时记录的 IP 地址和浏览器标识 | 90 天 | 自动删除（注销后仍保存至期满） |
| 来源记录、简短提问的回答和补充说明（第 2.12 条） | 账号存续期间 | 注销后 15 个工作日内删除 |
| 公开网页的访问统计（按天汇总的数字，不能识别到个人） | 我们需要期间 | 删除 |
| 数据库备份（加密后保存在 Cloudflare 的对象存储中） | 每日备份 30 天，每月备份 12 个月 | 到期后删除 |
| Cookie 和浏览器本地存储 | 见第四节 | — |
7.3 删除的边界（如实告诉您）
- 删除一份合同，会一并删除它的全部版本、检索用的数据，以及基于它的审核和比对记录。但下列内容需要您另外删除：起草这份合同时的对话记录；您保存到审核规则中的条款原文；删除比对记录后，比对的两份文档仍保存在"我的合同"中。
- 点数明细备注中的文件名，作为交易记录的一部分，按"订单、付款和点数记录"的期限保存。
- 您删除一份合同后，就这份合同提交的意见反馈仍会保留（其中的合同编号不变），但我们不能再查看这份合同。
- 已删除的内容在数据库备份到期前仍留在备份中（最长 12 个月）；在此之前，我们只作存储和必要的安全保护，不作其他使用。
- 您因档位变化无法在产品中删除自己创建的审核规则的，可以发邮件申请，我们在 15 个工作日内删除。
7.4 停止运营。 我们停止运营本服务的，会至少提前 30 日在网站首页公告，并在停止运营后删除或匿名化您的个人信息。
八、我们如何保护您的个人信息
8.1 我们采取的措施
- 网页与服务器之间的通信使用 HTTPS 加密传输；
- 登录会话 Cookie 经过加密，并设置为只能由服务器读取、只通过 HTTPS 传输；
- 密码只保存不可逆的哈希值；
- 按账号隔离用户数据，接口访问时校验权限；
- 只有经授权的少数工作人员能接触生产系统，并遵守第 3.5 条的规则；
- 使用云服务商（Microsoft Azure、Cloudflare）提供的基础设施安全能力；数据库备份经过加密。
8.2 互联网环境并非绝对安全。 我们会尽力保护您的个人信息，但无法保证绝不发生安全事件。请妥善保管账号和密码；发现账号异常，请立即联系我们。
8.3 安全事件。 发生或者可能发生个人信息泄露、篡改、丢失的，我们会立即采取补救措施，按规定向主管部门报告，并通过邮件、产品内提示或网站公告告知您：事件的情况和原因、可能造成的影响、我们已采取的措施、您可以采取的措施，以及我们的联系方式。
九、您的权利
9.1 怎样行使权利
| 您想做什么 | 怎么做 |
|---|---|
| 查阅、复制 | 在产品中查看您的合同、对话、审核和比对记录、点数明细和付款记录；导出单份合同（Word）、审核意见书和比对报告；下载您上传的原件。账号信息可以在"账户设置"页查看。本服务不提供一次性批量导出全部数据的功能或服务；这不影响您依法查阅、复制个人信息，上述方式无法满足的，请发邮件申请。 |
| 转移 | 符合法律、行政法规和国家网信部门规定条件的，您可以发邮件申请将您的个人信息转移至您指定的个人信息处理者，我们依法处理。 |
| 更正、补充 | 合同、模板等内容可以直接编辑；称呼、邮箱和密码可以在"账户设置"页修改（修改邮箱需要验证新邮箱）。用户名注册后不能修改。 |
| 删除 | 在产品中删除合同、对话、模板、条款、审核和比对记录；其他删除请求请发邮件。出现法律规定的情形（例如处理目的已实现或无法实现、我们停止提供服务、您撤回同意、我们违法或违约处理）时，我们会主动删除。 |
| 限制或拒绝处理 | 发邮件说明您的要求。 |
| 撤回同意 | 发邮件说明。撤回不影响撤回前基于同意已经进行的处理。 |
| 注销账号 | 见第 9.2 条。 |
| 要求解释说明 | 发邮件，我们会解释本政策和相关的处理规则。 |
| 修改或找回密码 | 在"账户设置"页修改；忘记密码的，在登录页通过注册邮箱接收验证码重置（见《用户服务协议》第 4.6 条）。 |
以上"发邮件"均指发送到 dealmate@onecontract-cloud.com。
9.2 注销账号
- 您可以在"账户设置"页底部自助注销账号，确认后立即生效，您将无法再登录；我们在 15 个工作日内删除或匿名化您的个人信息和用户内容。 法律法规要求保存的（例如交易记录），只为履行该义务保存，不作其他使用。
- 无法登录的，可以发邮件到 dealmate@onecontract-cloud.com 申请注销，尽量用注册邮箱发送。没有邮箱的账号（例如只用支付宝登录的账号），请在邮件中写明用户名等账号信息，我们会请您配合完成身份核验；核验所需的信息不会超过注册时提供的信息。我们在核验身份后 15 个工作日内完成注销。
- 注销后账号无法恢复；剩余的点数和尚未到期的订阅权益随账号清除。符合《用户服务协议》第 10.6 条退款条件的付费部分，请在注销前申请退款。
- 注销时，您上传的合同中他人的个人信息一并删除。
9.3 响应规则
- 我们会先核验您的身份，然后在 15 个工作日内答复；拒绝您的请求的，会说明理由。
- 处理您的请求原则上免费。对于重复、明显超出合理限度的请求，我们可能收取必要的成本费用，或者依法拒绝。
- 依照法律规定，下列情形中我们可能无法响应您的请求：与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；与刑事侦查、起诉、审判和判决执行等直接相关的；响应请求将导致他人合法权益受到严重损害的；涉及商业秘密的；法律、行政法规规定的其他情形。
9.4 外部救济。 您对我们的答复不满意，或者认为我们的处理损害了您的合法权益的，可以向网信、市场监管等主管部门投诉举报，也可以向有管辖权的人民法院提起诉讼。
十、未成年人
10.1 本服务面向年满 18 周岁、为经营或职业目的使用的成年人，不面向未成年人。未满 18 周岁的，请不要注册或使用。注册时，我们会请您确认已年满 18 周岁。
10.2 我们不会主动收集不满十四周岁未成年人的个人信息。如果发现在未取得监护人同意的情况下收集了，我们会尽快删除。监护人可以通过 dealmate@onecontract-cloud.com 联系我们。
10.3 您上传的合同中含有不满十四周岁未成年人个人信息的，您应当确保已取得其监护人的同意（《用户服务协议》第 7.3 条）。
十一、本政策的更新
11.1 我们可能修订本政策。修订后会在页面顶部标明新的版本号和生效日期、说明主要变更，并在生效前通过邮件、产品内提示或网站公告通知您。
11.2 修订涉及处理目的、处理方式、个人信息种类、新的境外接收方等重要变化的，我们会重新征得您的同意；您不同意的，可以停止使用本服务并申请注销账号。
11.3 我们会在网站上保留本政策的历史版本，供您查阅。
十二、联系我们
- 运营者：上海甄零科技有限公司
- 邮箱：dealmate@onecontract-cloud.com
我们会在核验身份后 15 个工作日内答复您的个人信息请求。投诉举报的处理流程和时限见《用户服务协议》第十三条。
附录一 个人信息收集清单
| 场景 | 个人信息 | 目的 | 来源与方式 | 是否必需 |
|---|---|---|---|---|
| 邮箱注册 | 邮箱、用户名、密码（只存哈希值）、邮箱验证码 | 建立账号、登录、验证邮箱、联系您 | 您填写 | 用邮箱注册时必需 |
| 账号编号 | 系统分配的账号编号 | 作为个人模板、条款、合同编号的前缀 | 自动生成 | 必需 |
| 称呼 | 昵称或姓名 | 在产品中称呼您 | 您填写 | 否 |
| 修改邮箱、找回密码 | 新邮箱地址、验证码 | 验证邮箱归属、重置密码 | 您填写；自动发送验证码 | 使用该功能时必需 |
| 支付宝登录 | 支付宝账号标识、昵称、头像 | 登录、识别账号 | 支付宝提供 | 选择该方式时必需 |
| Google 登录 | Google 账号标识、姓名、邮箱、头像 | 登录、识别账号 | Google 提供 | 选择该方式时必需 |
| Microsoft 登录 | 租户 ID 与对象 ID、显示名、邮箱（未经验证） | 登录、识别账号 | Microsoft 提供 | 选择该方式时必需 |
| Apple 登录 | Apple 账号标识、邮箱（可能为隐藏邮件地址）、是否为隐藏邮箱、姓名（仅第一次） | 登录、识别账号 | Apple 提供 | 选择该方式时必需 |
| 支付宝 App 登录交接 | 登录状态、发起登录的浏览器类型、时间 | 把登录结果安全交回发起的浏览器 | 自动记录 | 手机浏览器用支付宝登录时必需 |
| 同意记录 | 同意的协议版本、同意时间 | 证明您的同意；判断是否需要重新征求同意 | 自动记录 | 必需 |
| 保持登录 | 会话 Cookie 中的账号标识、用户名、姓名、邮箱、语言、档位、付款渠道 | 保持登录状态 | 自动生成 | 必需 |
| 合同起草 | 需求描述、对话消息、业务资料（Word，最多 5 份）、识别出的交易要素 | 起草合同 | 您提供；自动识别 | 使用起草功能时必需 |
| 智能审核 | 上传的合同、文件名、页数、交易立场与谈判地位、追问和背景说明、审核结果 | 审核合同 | 您提供；自动生成 | 使用审核功能时必需 |
| 合同比对 | 两版合同、差异、风险评估、追问记录 | 比对合同 | 您提供；自动生成 | 使用比对功能时必需 |
| 我的合同与问答 | 合同正文及各版本、双方名称、您的问题 | 管理合同、回答问题 | 您提供；自动识别 | 使用对应功能时必需 |
| 模板库、条款库、审核规则 | 您上传或保存的模板、条款、规则，以及规则引用的条款原文和来源合同名称 | 复用您的资料 | 您提供 | 使用对应功能时必需 |
| PDF 解析 | PDF 原件、文件名、文件指纹、页数 | 解析文本、识别版面和文字、避免重复扣点 | 您提供；自动生成 | 上传 PDF 时必需 |
| 付费 | 订单号、档位、计费周期、金额、币种、时间、支付状态、支付宝交易号 | 完成交易、发放点数、退款、对账 | 自动生成；支付宝回传 | 购买时必需 |
| 点数 | 点数发放和扣减记录（类型、数量、余额、关联操作；备注中可能有文件名） | 计费与对账 | 自动生成 | 必需 |
| 安全与限流 | IP 地址 | 限制访问频率、防止滥用 | 自动获取 | 必需 |
| 地区判断 | IP 地址（在我们的服务器上查询，只保留地区代码，不保存 IP，不发送给第三方） | 显示币种、确定适用的协议版本 | 自动获取 | 必需 |
| 语言与设备 | 浏览器语言设置；设备类型（由浏览器标识推断） | 界面语言和页面布局 | 自动获取 | 必需 |
| 服务器日志 | 登录用户名、文件名、错误信息（可能含账号标识和少量内容片段）、访问记录 | 排查故障、保障安全、依法留存日志 | 自动记录 | 必需 |
| AI 调用记录 | 账号标识、服务商、模型、功能、用量、耗时、费用、结果 | 计费核对、成本统计、故障排查 | 自动记录 | 必需 |
| 客户服务与个人信息请求 | 邮箱地址、邮件内容和附件、身份核验信息 | 答复和处理请求 | 您提供 | 联系我们时必需 |
| 意见反馈 | 反馈文字和类型、截图和图片、自动附带的页面和设备信息、最近的报错、点选位置、补充说明；经您另外同意时，相关的合同 | 排查和修复问题、答复您 | 您提供；自动获取 | 否 |
| 来源与简短提问 | 来源参数、来源网站域名、第一个打开的页面和时间；您自愿回答的从哪里知道 DealMate、主要做哪类工作、付费理由、不能再用会有多失望，以及补充说明；发简短提问邮件用的邮箱地址 | 了解用户从哪些渠道找到我们、为什么付费，改进服务和推广 | 自动获取；您提供 | 否 |
| 公开网页访问统计 | 访问的页面和语言、来源网站域名、来源参数、设备类型、根据 IP 地址判断的地区（不保存 IP），只保存按天汇总的数字 | 了解公开网页的访问情况 | 自动获取 | 否 |
附录二 委托处理与第三方清单
第一部分 正在使用的服务商
| 接收方 | 所在地 | 角色 | 目的 | 个人信息种类 | 方式 | 隐私政策或联系方式 |
|---|---|---|---|---|---|---|
| Microsoft Corporation（Microsoft Azure） | 美国；服务器在美国亚利桑那州 | 受托方 | 云服务器：应用程序、数据库、缓存、服务器日志 | 本政策第二节所述的全部个人信息 | 在其云服务器上存储和运行 | https://aka.ms/privacyresponse |
| Zeabur Inc. | 美国公司；服务器在日本东京 | 受托方 | 原托管服务商：保存迁移前的数据副本，最迟 2026 年 12 月 31 日前删除 | 2026 年 11 月 1 日以前收集的个人信息 | 在其服务器上存储 | contact@zeabur.com |
| Cloudflare, Inc. | 美国 | 受托方 | 对象存储：保存上传的原件和数据库的加密备份 | 上传的原件及文件名；加密后的数据库备份 | 接口上传、下载 | privacyquestions@cloudflare.com |
| 杭州深度求索人工智能基础技术研究有限公司（DeepSeek） | 中国大陆 | 受托方 | 大模型：起草、审核、比对、问答、交易要素识别、模板标签、审核规则提取；翻译意见反馈；经您同意时重新审核反馈涉及的合同 | 合同全文或大段原文、对话与追问、背景说明、检索到的合同片段、模板正文、业务资料中的文字、不是用中文写的反馈文字（请求不附带账号标识） | 接口调用 | https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html |
| Alibaba Cloud (Singapore) Private Limited（阿里云百炼国际版） | 新加坡 | 受托方 | 文本向量（检索、识别合同） | 模板和条款全文、每个上传版本的前约 4 万字、合同条款、检索问句 | 接口调用 | DPO_Intl@alibabacloud.com；https://www.alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy |
| RegenAI | 中国大陆（根据其公开信息） | 受托方 | PDF 解析（默认服务） | PDF 原件、文件名 | 接口上传 | https://www.regenai.com/ |
| Plus Five Five, Inc.（Resend） | 美国 | 受托方 | 发送验证码邮件、意见反馈相关的邮件和简短提问邮件 | 邮箱地址、称呼、验证码；反馈原文、反馈编号和涉及的合同名称；简短提问邮件中的回答链接 | 接口调用 | support@resend.com |
| Anthropic PBC | 美国 | 受托方 | AI 编程工具（Claude）：分析和修复意见反馈中的问题 | 反馈文字（邮箱已替换）、截图和图片、自动附带的信息、点选位置、补充说明；经您同意的合同 | 接口调用 | privacy@anthropic.com；https://www.anthropic.com/legal/privacy |
| OpenAI OpCo, LLC | 美国 | 受托方 | AI 编程工具（Codex）：复核排查结论和修复方案 | 问题摘要、排查结论、修复方案和代码改动；经您同意的合同中的片段 | 接口调用 | dsar@openai.com；https://openai.com/policies/row-privacy-policy/ |
| GitHub, Inc. | 美国 | 受托方 | 代码托管：保存修复记录 | 反馈编号、问题摘要和原因（不含您的原话、姓名、邮箱和合同内容） | 随代码保存 | https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement |
| 北京飞书科技有限公司（飞书） | 中国大陆 | 受托方 | 内部通知：把紧急反馈和处理进展通知我们的工作人员 | 反馈编号、出问题的页面、问题类别或摘要、是否付费、地区（不含您的原话、姓名、邮箱和合同内容） | 接口调用 | 以飞书公布的隐私政策为准 |
| 支付宝（中国）网络技术有限公司 | 中国大陆 | 独立处理者 | 收款；支付宝登录 | 付款：我们提供订单号、金额、商品名称；登录：对方向我们提供账号标识、昵称、头像 | 接口调用；您在对方页面操作 | 以支付宝公布的隐私政策为准 |
| Google LLC | 美国 | 独立处理者 | Google 登录；您的浏览器加载头像 | 对方向我们提供账号标识、姓名、邮箱、头像；加载头像时对方可获得您的 IP 地址和浏览器信息 | 您在对方页面授权 | https://policies.google.com/privacy |
| Microsoft Corporation | 美国 | 独立处理者 | Microsoft 登录 | 对方向我们提供账号标识、显示名、邮箱 | 您在对方页面授权 | https://privacy.microsoft.com/privacystatement |
| Apple Inc. | 美国 | 独立处理者 | Apple 登录 | 对方向我们提供账号标识、邮箱、姓名（仅第一次） | 您在对方页面授权 | https://www.apple.com/legal/privacy/ |
第二部分 备用服务商（目前未启用，或只在兜底时使用）
| 接收方 | 所在地 | 角色 | 什么时候使用 | 个人信息种类 |
|---|---|---|---|---|
| Microsoft Azure 文档智能（中国区，由世纪互联运营） | 中国大陆 | 受托方 | 默认解析服务不可用、且文件为扫描件时，用于文字识别（启用时） | 扫描件 PDF 原件 |
| Reducto | 美国 | 受托方 | 目前未启用；只在我们把 PDF 解析切换到该服务时使用 | PDF 原件 |
| 其他 AI 模型服务 | — | — | 目前未使用 | — |
启用本部分中位于境外的服务商前，我们会先更新本政策，并按第 11.2 条重新征得您的同意。
第三部分 不适用于本版本的服务商
Stripe 仅用于国际版的收款。通过 Stripe 付款的用户适用国际版隐私政策，中国大陆版用户不涉及。
附录三 术语
- 个人信息：以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
- 委托处理、受托方：我们委托服务商按我们的要求处理个人信息，该服务商即受托方；受托方不得超出约定的目的和方式处理。
- 独立处理者：自主决定处理目的和方式的其他个人信息处理者，例如您用来登录的第三方账号服务商。
- 境外接收方：位于中华人民共和国境外、接收您个人信息的组织。
- 匿名化：个人信息经过处理，无法识别特定自然人且不能复原的过程。
- 去标识化：个人信息经过处理，在不借助额外信息的情况下无法识别特定自然人的过程。
- 向量：把文字转换成的一组数字，用于按含义检索相似内容。
- token：AI 处理文字的计量单位。