自然进化脑隐私政策

版本：v1.0 ｜ 生效日期：2026-09-20 ｜ 运营主体：上海自然而然信息科技有限公司

本隐私政策说明自然进化脑（NaturoEvo，下称「本产品」或「本服务」）如何收集、使用、存储、共享与删除您的个人信息，以及您享有的权利。请在注册或使用前完整阅读，加粗条款请重点阅读。 您以手机号注册并勾选「我已阅读并同意」，即表示您同意我们按本政策处理您的个人信息。本政策由上海自然而然信息科技有限公司（下称「我们」）制定。

第一条 定义与适用范围

1. 个人信息：以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 企业数据：企业空间内的资料、企业大脑、员工提交内容、配置与审计记录。企业数据中包含的个人信息（例如资料里提到的客户联系方式），由该企业作为个人信息处理者决定处理目的与方式，我们作为受托方按企业的指示处理；本政策第七条对此作特别说明。
3. 本政策适用于本产品的网页端、员工工作台、管理控制台及相关接口。私有化部署形态下，个人信息存储于企业自行控制的环境，本政策中关于我们存储行为的条款相应适用于该部署的运营方。

第二条 我们收集哪些个人信息

我们遵循最小必要原则，只收集实现相应功能所必需的信息：

我们不会收集与上述目的无关的信息，不会读取您设备上的通讯录、位置或其他应用数据。 通知邮箱为选填项，仅用于通知与找回，不作为登录账号。

第三条 我们如何使用个人信息

1. 身份验证与账号安全：校验验证码、口令与单点登录凭据；记录每次登录的成功与失败到所属企业的审计日志。
2. 提供核心功能：在您所属企业空间内检索企业大脑并生成回答；对您上传的附件做只读解析并生成可检索副本；将您沉淀的内容送入待整理区，供管理员采纳。
3. 授权控制：根据企业管理员配置的部门、团队与资料分级，决定回答中可以引用的知识范围。受限资料不会因为「搜得到」就向未被授权的人展示。
4. 通知与找回：向您登记的手机号或邮箱发送验证码、账号变更与安全通知。
5. 服务改进与安全：分析聚合的、去标识化的使用数据以改进产品；检测异常登录与滥用。
6. 我们不会将您的对话、附件或企业大脑内容用于训练面向其他客户的通用模型，也不会将其用于广告。

第四条 企业大脑中的个人信息与知识归属

1. 您在工作台上传的附件与沉淀的内容进入所属企业空间的企业大脑，归该企业所有，由企业管理员决定是否采纳为正式知识、向哪些同事授权、何时过期或删除。
2. 上传的附件只做只读解析，原始文件不会被修改；采纳前，其他同事无法通过问答检索到它。
3. 企业大脑内的资料可能包含第三人的个人信息。企业作为该等信息的处理者，应当确保其收集与上传具有合法基础；我们仅按企业指示进行消化、索引与检索，不自行决定其用途。

第五条 存储位置与存储目的地

1. 账号数据、企业大脑索引与审计日志存储于本服务的数据库；上传原件存储于企业空间当前的存储目的地。
2. 企业开通时，部署方为其提供一个位于本部署的默认存储目的地；企业管理员可在控制台配置企业自有的对象存储（如 OSS / S3 兼容存储）并切换过去。切换后新上传的原件写入企业自有存储，企业对该存储的访问控制、区域与留存负责。 存储目的地不可用时，本服务会拒绝上传并明确报错，而不会把原件存到未经您指定的位置。
3. 公共云形态下，数据存储于中华人民共和国境内的阿里云数据中心，目前位于华北 3（张家口）与华东 2（上海）地域，具体以您所在企业空间的部署配置为准；私有化部署形态下，数据存储于企业自己的环境，资料与模型调用不出企业内网。除法律法规另有规定或获得您的单独同意外，我们不会将您的个人信息传输至境外。

第六条 第三方模型调用与数据防泄漏

1. 为生成回答、抽取知识与计算向量，本服务会通过模型网关向第三方模型发送必要的文本片段。所调用的模型提供方与部署位置由部署配置决定，企业管理员可在控制台查看。
2. 在内容出网之前，本服务先在本地执行数据防泄漏（DLP）匹配：内置规则覆盖中国大陆手机号、居民身份证号、银行卡号、邮箱地址与企业自定义的内部密级词；命中后按企业配置拒绝发送、脱敏替换（如「[已脱敏:手机号]」）或告警放行。
3. DLP 的审计记录只包含命中的规则标识与处理结果，不记录命中的原文。
4. 第三方模型提供方按其自身的隐私政策处理接收到的文本；我们选择的提供方须承诺不将接收内容用于训练。企业管理员可通过 DLP 与模型策略进一步限制出网内容。

第七条 与企业管理员的关系

1. 您以员工身份使用本服务时，您所属企业的管理员可以看到您在企业空间内的沉淀内容、登录记录与管理动作审计，这是企业管理其知识资产与安全所必需的。
2. 企业管理员不能看到您的口令原文、验证码或其他企业空间的内容。
3. 企业管理员对您的账号有发放、轮换、吊销与主体级删除的权限；您对企业内部处理有异议的，请首先联系企业管理员。

第八条 共享、转让与公开披露

1. 除以下情形外，我们不会向任何第三方共享您的个人信息：
   • 为实现功能所必需的服务提供方：短信验证码服务商（仅手机号与验证码内容）、第三方模型提供方（经 DLP 处理后的文本片段）、对象存储服务商（企业自行配置的存储目的地由企业直接与其签约）；
   • 法律法规、司法或行政机关依法要求；
   • 获得您的单独同意。
2. 我们不会出售您的个人信息。发生合并、分立、解散或破产清算时，我们会要求承接方继续受本政策约束，否则将要求其重新征得您的同意。
3. 我们不会公开披露您的个人信息，法律另有规定的除外。

第九条 保存期限与删除

1. 账号信息在您的账号存续期间保存；对话与沉淀内容按企业的留存配置保存；审计日志按企业留存配置保存，法律法规要求更长期限的从其规定。
2. 企业空间删除：企业管理员可申请删除整个企业空间，申请进入冷静期（产品默认 24 小时，企业可在合规设置中调整），冷静期内可撤回；届满后按「先索引、后原件」的顺序删除企业大脑的可检索副本、抽取文本、索引、知识图谱、存储目的地中的原件与全部账号数据，并出具删除证明。因存储目的地暂时不可达而未能删除的原件，证明会如实列明并在可达后重试。
3. 个人删除：您可以对自己的个人空间行使删除权；员工可向企业管理员申请主体级删除。删除后，您的个人信息在系统中不可检索、不可恢复；仅保留不含原文的墓碑记录，用于防止备份恢复时被删除的数据被意外复活。
4. 保存期限届满或删除完成后，我们会删除或匿名化处理您的个人信息。

第十条 您的权利

您依法享有以下权利，可通过产品内功能或第十三条的联系方式行使：

1. 查阅与复制：您可以在工作台查看自己的沉淀内容与会话；企业管理员可导出企业空间的全部数据（含审计与成员），导出包可用于迁移或核对。
2. 更正：您可以修改通知邮箱、更改密码；员工信息（姓名、团队）由企业管理员更正。
3. 删除：见第九条。
4. 撤回同意：您可以停止使用本服务并删除账号；撤回同意不影响撤回前基于同意已进行的处理。
5. 注销账号：个人用户可删除个人空间；企业空间的注销由企业管理员发起。
6. 获得解释：您对本政策有疑问的，可联系我们要求解释。

我们将在收到您请求后十五个工作日内响应。对于企业数据中的个人信息，我们会将您的请求转交相应企业管理员处理。

第十一条 安全措施

1. 口令与密码只保存不可逆的散列值；口令只在发放时显示一次，系统不保存原文。
2. 每个企业空间的数据在存储与查询层面都携带租户边界；跨企业的读写在服务端被拒绝并记入审计。
3. 上传、发布、授权、撤回、登录、删除与存储切换等动作全程留痕，可按人、按时间、按动作查询。
4. 传输采用 HTTPS 加密；对象存储的访问凭据仅保存在服务端并可轮换。
5. 发生个人信息安全事件时，我们将按法律要求及时告知受影响的企业管理员与用户，并向主管部门报告。

第十二条 未成年人保护

本服务面向企业与成年个人用户。我们不会主动向未满十八周岁的未成年人提供服务；如您是未成年人，请在监护人同意并陪同下使用，或不要使用本服务。

第十三条 政策更新与联系方式

1. 我们可能根据法律法规或服务变化更新本政策，更新后将在产品内公布并标注版本号与生效日期；对重大变更，我们会通过产品内公告或您登记的联系方式提前通知。您注册时同意的政策版本会记入注册审计记录。
2. 如您对本政策或个人信息处理有疑问、意见或投诉，请联系：
   • 运营主体：上海自然而然信息科技有限公司
   • 服务热线：400-1010-200（24 小时）
   • 官方网站：https://ziranai.cn（联系表单：https://ziranai.cn/about/）
   • 个人信息保护事项：公司官网联系表单
   • 联系地址：上海市浦东新区（详细地址以营业执照登记为准）

账号或登录问题，也可以联系为您开通账号的企业管理员。

上海自然而然信息科技有限公司 ｜ 沪ICP备2021025750号 ｜ 沪公网安备31011502018528号