OpenMI 隐私政策

一、我们收集的个人信息

我们遵循合法、正当、必要和诚信原则，仅处理与具体服务功能直接相关的信息。根据你使用的功能，可能包括：

1.1 账号与注册信息

• 邮箱及邮箱验证码：用于验证身份、一键注册或登录、发送账号与业务通知（如你提交的预约演示、样刊申请对应的确认邮件）。验证码仅在验证所需期限内处理。
• 手机号及短信验证码：用于验证身份、一键注册或登录、保障账号安全。验证码仅在验证所需期限内处理，我们不会向你索取完整短信内容。
• 账号资料：如你主动填写或管理员配置，可能包括姓名、昵称、邮箱、所属组织、部门、岗位、角色及租户信息。
• 认证与安全凭证：包括密码的加密结果、会话标识、登录状态、账号创建及状态信息。我们不以明文存储你的密码。

1.2 使用与日志信息

为维持服务运行、排查故障和防范安全风险，我们可能自动收集 IP 地址、浏览器类型、设备与操作系统信息、访问时间、页面或接口访问记录、错误日志、操作记录及大致网络信息。

1.3 你生成或提交的内容

为提供情报和协作功能，我们会处理你上传或导入的文档、数据源配置、关注规则、检索条件、报告主题与模板、反馈批注、生成报告及通知配置。该等内容可能包含你主动放入的个人信息；请仅提交实现目的所必要且已具备合法处理基础的信息。

1.4 沟通与交易信息

当你咨询、申请演示、购买服务或寻求支持时，我们可能处理你的联系方式、沟通记录、订单、开票资料、支付状态及售后记录。完整银行卡号等支付敏感信息通常由持牌支付机构直接处理，我们不会主动要求你通过普通表单提交。

1.5 Cookie 与同类技术

我们可能使用必要的 Cookie 或本地存储维持登录状态、记住安全设置和保障页面正常运行，并可能在另行告知后使用统计类技术。你可以通过浏览器设置管理或删除 Cookie；禁用必要 Cookie 可能影响登录和部分功能。

1.6 访问统计（自建，2026 年 11 月 7 日起）

为改进产品体验与内容编排，官网与产品内使用自建访问统计（不使用第三方统计 SDK，数据存放在我们自己的服务端）。采集范围限于：页面路径、页面停留时长、访问来源域名、浏览器与设备的大致类型（如桌面/移动）、以及你主动点击的功能按钮名称。我们不采集你在页面输入框里填写的内容、密码、令牌、聊天或报告正文，也不存储完整 IP 地址。

会话标识保存在浏览器 sessionStorage 中，关闭标签页即失效，不用于跨设备识别或广告投放。原始访问记录默认保留 180 天，超期自动删除。你可以随时关闭访问统计；浏览器开启 Do Not Track / Global Privacy Control 时我们会自动遵守，不再上报。

二、我们如何使用个人信息

我们仅为以下目的处理个人信息：

• 完成注册、登录、身份验证、租户创建和账号管理；
• 提供情报检索、关注预警、报告生成、导出、推送、API 或 MCP 等所订购功能；
• 执行订阅、授权许可、角色权限、用量配额和订单管理；
• 保障系统与账号安全，识别异常登录、短信滥用、攻击、故障及其他风险；
• 提供客户支持，回复咨询、处理投诉、完成部署和运维服务；
• 在取得必要同意或具备其他合法基础的情况下，改进产品体验、开展服务通知或履行法定义务。

如拟将个人信息用于本政策未载明的其他目的，或用于与原目的无直接或合理关联的用途，我们将依法另行告知并在需要时取得你的同意。

三、委托处理、共享与第三方服务

我们不会出售你的个人信息。我们仅在提供服务的必要范围内，按照合法、最小必要原则进行下列处理：

• 邮件服务商：为发送验证码与业务通知邮件，可能向邮件服务商提供收件邮箱地址、邮件主题与正文（含验证码）、发送状态。
• 短信服务商：为发送验证码，可能向短信通道服务商提供手机号、模板参数和发送状态。
• 云计算与运维服务商：为托管系统、存储数据、内容分发或安全监测，可能由服务商在我们的指示下处理必要信息。
• 大模型服务商：为完成你或所属组织主动发起的结构化、摘要、翻译或报告任务，所选模型服务商可能处理该任务所必需的输入内容。具体模型与数据流取决于产品配置，企业客户也可按方案使用本地或自有模型。
• 支付、开票及企业服务商：为完成付费、开票、合同履行或客户支持，可能处理相应订单和联系信息。
• 消息与协作平台：当你配置飞书、企业微信、钉钉等推送时，我们会向对应平台传递实现推送所需的内容和接收标识。

我们会与相关服务方约定数据处理目的、方式、安全措施和责任，并要求其不得超出我们的委托范围处理。涉及向其他独立个人信息处理者提供个人信息、公开披露或法律要求单独同意的情形，我们将依法另行告知并取得同意。

在合并、分立、重组、资产转让等情况下如涉及个人信息转移，我们将依法告知接收方，并要求其继续履行本政策及相应保护义务。我们还可能根据法律法规、司法机关或行政机关的合法要求提供必要信息。

四、企业客户与终端用户

当你通过所在企业、机构或其他组织使用服务时，该组织可能作为个人信息处理者决定账号创建、成员权限、日志审计、数据保存和删除规则。我们按照与该组织的合同和指示提供处理服务。

组织管理员可能查看或管理其权限范围内的成员资料、使用记录、配置和业务内容。有关组织内部处理的疑问，你可以先联系管理员；也可以联系我们，我们会在核实身份及职责边界后协助处理。

五、存储地点与保存期限

5.1 对于我们在境内提供的云端服务，个人信息原则上存储于中华人民共和国境内。私有化部署的数据存储位置由客户部署环境和合同决定。

5.2 如具体功能确需向境外提供个人信息，我们将依法履行相应程序，另行告知境外接收方、处理目的、处理方式、信息种类及权利行使方式，并在法律要求时取得你的单独同意。在相应告知与程序完成前，我们不会仅以本条作为跨境提供的依据。

5.3 我们仅在实现处理目的所必需的最短期限及法律规定期限内保存个人信息：

• 账号存续期间保存必要账号资料；注销后依法删除或匿名化，法律另有要求的除外；
• 短信验证码在验证所需短时期内保存，发送和风控记录按安全与合规需要限期保存；
• 业务内容按照服务期限、组织配置或合同保存，到期后按约提供导出、删除或匿名化处理；
• 日志、订单和财务资料按照网络安全、税务、会计及争议处理等适用期限保存。

六、个人信息安全

我们根据数据类型和风险采取合理的管理与技术措施，包括访问控制、权限隔离、传输加密、凭证保护、日志审计、备份及安全事件处置等。企业私有化环境中的安全措施由双方按照部署方案和合同分工落实。

互联网环境并非绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法向相关个人和主管部门告知事件情况、可能影响、已采取措施及防范建议。

七、你的权利

在适用法律规定的范围内，你可以请求：

• 查询、复制、更正或补充你的个人信息；
• 在符合法定或约定条件时删除个人信息、注销账号；
• 撤回基于同意进行的处理，或管理非必要 Cookie；
• 解除授权、变更权限或限制特定非必要处理；
• 对自动化决策或个人信息处理规则要求说明，并依法提出异议或投诉。

你可以通过产品内已提供的功能，或通过本政策所列联系方式提交请求。为保护账号和数据安全，我们可能需要核验身份。我们通常将在验证完成后十五个工作日内或法定期限内答复；涉及企业客户管理的数据，我们可能会引导你联系对应管理员。

撤回同意不影响撤回前基于同意已开展的处理。注销或删除可能导致相应服务无法继续提供；依法需要保留的信息将在保留期内受到保护，并不再用于日常业务。

八、未成年人保护

OpenMI 主要面向企业、机构及成年专业人员，不以未成年人为目标用户。若你未满十八周岁，请在监护人陪同和指导下使用服务；不满十四周岁儿童的个人信息处理应取得监护人同意，并适用专门的儿童个人信息保护规则。

如我们发现未依法取得有效同意而收集了未成年人个人信息，将在核实后依法删除或采取其他必要措施。监护人可通过本政策联系方式与我们联系。

九、政策更新

我们可能根据法律要求、业务功能或数据处理方式的变化更新本政策，并在本页面公布更新日期。涉及处理目的、方式、信息种类、共享对象或你的权利等重大变化时，我们将通过页面提示、站内通知或其他适当方式另行告知，并在法律要求时重新取得同意。

十、联系我们

如对本政策、个人信息处理或权利请求有任何疑问、意见或投诉，请联系我们：

• 个人信息处理者：【待补充公司全称】
• 联系地址：【待补充】
• 联系邮箱：huiwurang@163.com
• 联系电话：18201016266

你也可依法向有管辖权的监管部门投诉或寻求其他法律救济。