隐私安全政策

总则

本隐私政策旨在向所有用户说明奥飞思AI助手（以下简称“本产品”）的数据收集、使用、存储与保护规则。本产品将遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《生成式人工智能服务管理暂行办法》等相关法律法规要求，保障用户的文档安全、隐私权益与信息自主权。

一、账号注册与个人信息保护规则

1. 本产品仅支持微信扫码一键登录 / 注册，全程无需实名、无需手动填写个人信息。用户扫码后，系统仅获取微信开放平台提供的唯一匿名标识，用于识别账号、保障服务正常运行。
2. 我们不会主动获取、记录或存储您的姓名、微信号、头像、手机号、身份证号、地址、邮箱等个人身份信息，无法据此定位具体自然人用户。
3. 本产品不强制收集、不私自留存多余个人信息，严格践行“最小必要”数据处理原则，杜绝过度收集用户隐私。

二、文档内容处理与存储规则

1. 本地优先处理机制：字体、字号、加粗、行距、缩进、对齐方式、页码等可通过 Word / WPS 本地接口完成的常规操作，均在用户本地电脑完成。此类操作中，云端大模型仅需理解用户的操作指令，无需发送用户选中的文字或其他文档正文内容。
2. 文档内容零留存承诺：无论用户使用何种功能，我们不会将用户的 Word 文档正文、文档素材、文件内容保存至服务器数据库、运行日志或其他存储设备，绝不用于模型训练、算法迭代、二次开发、商业复用及其他用途。
3. 本地会话留存规则：用户聊天对话历史、操作记录仅保存在用户本地设备，用于用户个人查看回顾，不会自动上传或同步至云端服务器。

三、AI 功能数据传输与确认规则

1. 仅当用户主动使用一键排版、润色、改写、翻译、摘要等确实需要 AI 理解文档内容的功能时，系统才会按照“最小必要”原则，发送完成当前任务所必需的相关选区或全文内容。
2. 用户可以在系统设置中开启「AI 内容发送前提醒」。开启后，当用户使用的功能需要将相关文档内容发送至云端大模型服务进行处理时，系统将在实际发送前展示本次拟发送的内容范围，例如当前选区或全文，并等待用户确认。用户可以选择确认发送，也可以取消本次发送；若用户取消，本次依赖相关文档内容的 AI 处理将不再继续，相关文档内容不会因本次操作而发送至云端大模型服务。「AI 内容发送前提醒」默认关闭；关闭后，对于确实需要 AI 理解文档内容的功能，系统仍将按照“最小必要”原则发送完成当前任务所需的相关内容，但不再逐次弹窗确认。
3. 文档相关内容仅实时传输至合规第三方大模型服务商（阿里云大模型）完成单次任务处理。任务执行完毕后，我方服务端不留存文档内容，不参与后续数据复用。

四、用户指令数据处理与脱敏规则

1. 为持续优化产品功能、修复系统问题、提升 AI 应答准确率、保障服务稳定性，我们会合规记录用户输入的操作指令（Prompt），用于问题定位、算法迭代与产品体验优化。
2. 全量脱敏处理机制：所有用户指令入库、入日志前，系统将自动识别并脱敏清空手机号、身份证号、银行卡号、邮箱等敏感个人信息，尽量确保留存数据不包含可识别个人身份的信息。
3. 指令数据仅用于本产品内部服务优化、故障排查、功能迭代，不对外出售、不对外共享、不用于广告推送、用户画像营销及其他非服务必要场景。
4. 所有留存的指令数据均为匿名数据，不与用户个人身份信息绑定，无法追溯至具体用户个人。

五、第三方服务数据安全说明

本产品 AI 算力服务由阿里云合规大模型提供。第三方服务商应遵守国家数据安全与隐私保护相关法律法规，并具备相应合规资质与数据安全防护体系。我方仅传输任务所需的脱敏指令与经用户授权的文档片段，不向第三方提供用户个人身份信息。

六、数据存储与安全防护

1. 我方服务器数据均在中华人民共和国境内存储、处理，遵守境内数据管理规范，不进行跨境数据传输。
2. 服务端采用内存临时处理机制，核心业务数据用完即销，仅留存脱敏后的优化指令数据，并配备访问权限管控、日志审计等安全防护机制，防止数据泄露、篡改、丢失。
3. 我们不会以任何形式向第三方转让、出租、出售用户任何数据信息。
4. 如发生可能影响用户权益的数据安全事件，我们将按照法律法规要求及时采取补救措施，并通过官网、客户端通知或其他合理方式告知用户。

七、官网访问与 Cookie 说明

1. 用户访问官网时，网站服务器可能基于安全防护、故障排查和基础访问统计需要，自动记录访问时间、浏览器类型、设备信息、IP 地址等常规技术日志。
2. 当前官网不设置营销追踪 Cookie，不进行跨站广告追踪或用户画像营销。如后续接入统计分析、客服或其他第三方组件，我们将在官网显著位置补充说明。

八、用户权利说明

1. 用户享有完整的隐私知情权、使用权、授权撤回权，可随时查看本隐私政策，自主选择是否使用 AI 相关数据处理功能。
2. 若用户对数据处理有疑问，或需要查询、更正、删除、清理相关数据，可通过产品官方渠道联系我们，我们将在合规范围内及时响应处理。
3. 用户可通过停止使用特定 AI 功能来停止相关内容处理，也可开启「AI 内容发送前提醒」，在每次实际发送前查看拟发送范围，并选择确认发送或取消；若取消，本次依赖相关文档内容的 AI 处理将不再继续，相关内容不会因本次操作而发送。用户也可随时清理本地聊天记录。

九、未成年人保护

本产品主要面向具有 Word / WPS 文档处理需求的普通用户。未成年人使用本产品前，应取得监护人同意并在监护人指导下使用。我们不会主动识别或收集未成年人身份信息，如监护人发现相关数据处理存在疑问，可通过官方渠道联系我们处理。

十、政策更新与公示说明

1. 我们将根据法律法规更新、产品功能迭代，适时优化本隐私政策。政策更新后将在官网或产品内显著位置公示。
2. 如政策更新涉及用户权益的重大变化，我们将通过合理方式提醒用户。用户继续使用本产品，即视为已了解并接受更新后的隐私规则。
3. 若本政策部分条款与国家法律法规冲突，以国家法律法规的强制性规定为准。