《妙笔审标隐私政策》

一、我们收集的个人信息

我们遵循最小必要原则，仅收集为实现本政策所述目的所必需的信息。下面按您使用服务的具体场景说明。

二、我们如何使用您的个人信息

我们仅在实现下列目的所必需的范围内处理您的个人信息：

• 提供服务：解析您上传的文件、执行合规性审查与模拟评分、进行串标风险检测、生成并向您提供审查报告。
• 身份验证与账号管理：核验您的登录身份、维持登录状态、管理账号与团队成员的访问权限。
• 安全与风控：识别并阻止恶意注册、账号盗用、异常高频调用等风险行为，保障服务与数据安全。
• 交易与额度管理：处理您的购买与兑换请求，发放与扣减审查次数，向您展示订单与余额。
• 客户支持与通知：响应您的咨询与投诉，向您发送与服务直接相关的通知，例如审查完成提醒。
• 履行法定义务：满足法律法规、监管要求，以及司法机关或行政机关依法提出的要求。

三、委托处理与对外提供（第三方清单）

为实现第二节所述目的，我们会委托下列第三方处理部分个人信息，或在必要范围内向其提供相关信息。我们仅共享实现相应功能所必需的最少信息，并通过合同约定其处理目的、处理期限、安全措施与保密义务。

• 阿里云计算有限公司 —— 处理目的：发送短信验证码、提供人机验证服务、提供大模型与文档识别服务；涉及信息：您的手机号、人机验证过程产生的设备验证数据、您上传的文件内容与文件页面图像及审查过程中的中间数据。
• 杭州深度求索人工智能基础技术研究有限公司（DeepSeek）—— 处理目的：提供大模型分析服务，用于审查判定与结论生成；涉及信息：您上传的文件内容及审查过程中产生的数据。
• 天眼查（企业信息查询服务提供方）—— 处理目的：核验投标方企业的工商登记信息；涉及信息：我们向其发送投标方企业名称，并接收该服务返回的工商登记与联系信息（其中可能包含法定代表人姓名、企业联系电话与电子邮箱）。该项核验能力需由我们另行开启，未开启时不会向其发送任何信息。
• 深圳市腾讯计算机系统有限公司 —— 处理目的：提供微信扫码登录与微信公众号消息通知服务；涉及信息：微信开放平台或我们公众号下的用户标识（openid），在可获取时的跨应用标识（unionid），以及为推送通知所必需的项目名称（截取前 20 个字）与审查完成时间。
• 财付通支付科技有限公司 —— 处理目的：提供微信支付收款与支付结果通知服务；涉及信息：订单编号、订单金额与支付交易单号。
• 北京百度网讯科技有限公司（百度统计）—— 处理目的：统计本平台公开页面的访问情况，用于了解访问来源与内容效果；涉及信息：您的 IP 地址、浏览器与设备信息、访问的页面地址、来源页面与访问时间，以及百度统计写入的标识性 Cookie。该统计脚本仅在公开页面加载，您登录后使用的工作台不加载，因此不涉及您上传的文件内容与审查结果。

四、存储地点与保存期限

您的个人信息存储于位于中华人民共和国境内的服务器，不在境外存储。

我们按照实现处理目的所必需的最短时间保存您的个人信息。总体口径为：账号相关信息在您的账号存续期间保存；您上传的文件、审查结果与报告在您的账号存续期间保存，便于您随时查阅与下载，您也可以通过第九节的联系方式要求我们删除指定的项目与文件。

法律法规对保存期限另有规定的，我们依照规定执行。例如依据《中华人民共和国网络安全法》，网络运行状态与网络安全事件的相关日志留存不少于六个月；交易记录按照税务、会计等法律法规要求的期限保存。

超出上述期限或您主动要求删除您的个人信息或注销您的账号后，我们将删除您的个人信息或对其进行匿名化处理。因技术原因难以立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理活动。

如本平台停止运营，我们将通过公告等合理方式通知您，并在合理期限内删除服务器中留存的您的个人信息，法律法规或监管部门另有规定的除外。

五、我们如何保护您的个人信息

我们采取与风险程度相适应的技术措施与管理措施保护您的个人信息：

• 传输加密：您与本平台之间的数据传输采用加密传输协议，防止内容在网络链路上被截获。
• 密码加密存储：账号密码以加密哈希形式存储，任何人（包括我们的工作人员）都无法从存储的数据中还原出您的明文密码。
• 登录凭证保护：登录状态由仅服务器可读的会话 Cookie 维持，页面脚本无法读取，降低凭证被窃取的风险。
• 数据隔离：不同企业的数据在数据访问层强制按企业边界过滤，您的文件与审查结果不会与其他企业的数据混合读写。
• 最小权限与访问控制：内部访问遵循最小必要与按角色授权的原则，仅授权人员在完成必要工作时可访问相关数据。
• 操作审计：登录、上传、查询、导出、修改等关键操作均留有审计记录，可供追溯。
• 处理环节隔离：文件解析等处理环节在受限环境中运行，并设置资源限额，降低恶意文件带来的风险。

六、您的权利与行使方式

依据《中华人民共和国个人信息保护法》，您对自己的个人信息享有下列权利：

• 知情与决定：了解我们如何处理您的个人信息，并限制或拒绝我们对其进行处理。
• 查阅与复制：查阅您的个人信息，并要求我们提供相应的副本。
• 更正与补充：发现您的个人信息不准确或不完整时，要求我们更正或补充。
• 删除：在处理目的已实现、您注销账号、我们违法处理或您撤回同意等情形下，要求我们删除您的个人信息。
• 撤回同意：撤回您此前就特定处理活动作出的同意；撤回不影响撤回前基于同意已经进行的处理。
• 注销账号：申请注销您的账号，终止我们基于该账号继续向您提供服务。
• 要求解释说明：要求我们对本政策所述的个人信息处理规则作出解释说明。

七、未成年人保护

本平台面向投标方企业、代理机构等组织用户以及具备完全民事行为能力的成年个人提供服务，不面向未满 14 周岁的未成年人，也不会主动收集未满 14 周岁儿童的个人信息。

如我们发现在未事先取得监护人同意的情形下收集了未满 14 周岁儿童的个人信息，将尽快删除相关信息并停止相应处理；监护人也可通过第九节的联系方式要求我们删除。

八、本政策的更新

我们可能因法律法规变化、监管要求调整或服务迭代而更新本政策。更新后的文本将在本页面公示，同时更新页面顶部的版本号、更新日期与生效日期，自公示的生效日期起施行。

如更新涉及重大变更，例如个人信息的处理目的、处理的信息类型、使用方式、受托方或接收方范围、您行使权利的方式发生变化，我们将在生效前以站内显著方式另行通知，例如登录提示、站内通知或弹窗告知。

属于法律规定需要重新取得同意的重大变更，我们将在取得您的同意后方才施行。如您不同意更新后的内容，应停止使用本平台服务并可申请注销账号；在更新生效后继续使用服务的，视为您接受更新后的政策。

如您需要查阅本政策的历史版本，可通过第九节的联系方式向我们索取。

九、联系我们与投诉渠道

如您对本政策或我们的个人信息处理活动有任何疑问、意见、投诉，或需要行使前述权利，可通过以下方式联系我们：

• 个人信息处理者：上海瑞眼科技有限公司
• 联系邮箱：marketing@rayeye.cn
• 联系电话：400-003-0119（周一至周五 9:00-18:00）
• 联系地址：上海市杨浦区平凉路2241号智慧坊7号楼