1.1 本政策适用于合光AI平台提供的所有服务，包括网站端、PC端及后续可能推出的其他端服务。

1.2 我们将严格按照《中华人民共和国个人信息保护法》《网络安全法》等相关法律法规收集、使用、保护你的个人信息。

1.3 我们不会主动收集与服务无关的个人信息，不会将你的信息用于本政策未说明的用途。

我们仅会收集为提供服务所必需的信息，具体包括以下几类：

2.1 你主动提供的信息

• 账号注册信息：你注册时提供的手机号、登录密码（密码采用bcrypt加密存储，我们无法查看你的明文密码）。
• 个人资料信息：你在个人设置中主动填写的昵称、头像、公司名称、所在行业等信息。
• 你上传的内容：你主动上传到平台的知识库文件、品牌资料、客户档案、图片素材、输入的需求文本等内容。
• 支付相关信息：你充值时产生的订单信息、支付记录，我们不会存储你的银行卡、支付密码等支付敏感信息。

2.2 我们自动收集的信息

• 设备与日志信息：你使用服务时，我们会自动收集你的IP地址、浏览器类型、操作系统版本、访问时间、页面浏览记录、操作日志，用于保障账号安全、排查服务故障。
• Cookie信息：我们使用Cookie维持你的登录状态、记住你的偏好设置，你可以通过浏览器设置管理或删除Cookie。

2.3 我们不会收集的信息

我们不会收集你的通讯录、位置信息、相册等与服务无关的个人信息，不会强制要求你提供非必要信息。

我们收集的信息仅用于以下目的，不会超范围使用：

1. 提供核心服务：为你提供AI文案生成、AI图片生成、知识库存储与检索、客户管理、案例管理等平台核心功能。
2. 账号与安全：进行身份验证、账号安全保护、异常登录检测、防止欺诈和恶意使用。
3. 服务优化：统计平台使用情况、排查故障、优化产品功能、提升服务体验。
4. 通知与沟通：向你发送服务通知（如任务完成通知、账号安全通知）、回复你的咨询和反馈。
5. 合规要求：根据法律法规要求，进行内容审核、违法违规行为处置。

4.1 存储地点

你的所有个人信息和数据均存储在中华人民共和国境内的安全服务器上，我们不会将你的数据跨境传输到境外。

4.2 存储期限

我们仅在为你提供服务的必要期限内存储你的信息：

• 账号存续期间，我们会持续存储你的数据；
• 你注销账号后，我们将在15个工作日内删除或匿名化处理你的个人信息。其中充值订单、扣费操作日志等交易记录，将依法留存不少于三年，用于对账、监管核查。

4.3 安全保护措施

我们采用行业标准的安全技术和管理措施保护你的信息安全：

• 数据传输全程采用HTTPS/TLS加密；
• 密码采用bcrypt单向加密存储，无法解密查看；
• 数据库访问严格权限控制，用户数据按用户ID物理隔离，你只能访问自己的数据；
• 定期进行安全备份、漏洞检测，防止数据泄露、丢失、篡改；
• 我们的员工仅在必要时才可访问用户数据，且需遵守严格的保密协议。

除以下情况外，我们不会向任何第三方共享、出售、出租你的个人信息：

1. 获得你的明确同意：经你主动同意或授权，我们会向你指定的第三方共享信息。
2. 为提供服务所必需的合作伙伴：我们会与以下为提供服务所必需的第三方共享必要信息，且均签署严格的保密协议：
   • 云服务提供商：阿里云（提供服务器、对象存储OSS、短信服务），仅用于存储你的文件、发送验证码短信；
   • AI服务提供商：大语言模型服务商（如DeepSeek、通义千问等）、Embedding服务商（硅基流动），仅用于为你提供AI生成、向量检索服务，我们会对传输的企业资料、客户隐私内容做脱敏处理，不会向服务商泄露可定位个人的敏感信息。
   • 支付服务商：微信支付/支付宝，仅用于完成支付交易，我们不会向其提供与支付无关的信息。
3. 法律法规要求：根据法律法规规定、政府部门、司法机关的法定要求，我们会依法提供必要信息。
4. 维护合法权益：为维护我们、用户或公众的合法权益，在必要时提供相关信息。

根据相关法律法规，你对你的个人信息享有以下权利：

1. 访问与更正权：你可以在个人设置页面查看、修改你的个人资料信息。
2. 数据导出权：你可以联系客服申请导出你的个人数据、你上传的文件、你生成的内容。
3. 删除权：你可以在个人设置页面删除单条内容，也可以申请注销账号，注销后我们将按规定删除你的所有个人信息。
4. 撤回同意权：你可以通过关闭功能、删除信息、注销账号等方式撤回你对个人信息收集使用的同意，撤回同意不影响之前基于同意进行的处理活动。
5. 投诉权：如果你认为我们的个人信息处理行为损害了你的合法权益，你可以向我们投诉，我们会在3个工作日内处理回复。

如需行使上述权利，你可以通过平台内客服功能联系我们，我们将在核实你的身份后15个工作日内处理你的请求。

7.1 我们使用Cookie和类似技术的目的：

• 维持你的登录状态，避免你每次访问都需要重新登录；
• 记住你的偏好设置（如侧边栏状态、页面设置），提升使用体验；
• 统计平台访问情况，优化产品功能。

7.2 你可以通过浏览器设置管理、删除Cookie，但删除Cookie可能会导致你需要重新登录，或影响部分功能的使用。

8.1 本平台的服务主要面向装修、建材、定制行业的企业经营者和从业者，不面向14周岁以下的未成年人。

8.2 我们不会主动收集未成年人的个人信息，如我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将立即删除相关数据。

8.3 如果你是未成年人，请在监护人的陪同和同意下使用本平台服务。

9.1 我们可能根据法律法规更新、服务升级等情况不时更新本隐私政策，更新后的政策将在平台公示。

9.2 如政策更新涉及重大权利义务变更，我们将通过平台通知、短信等方式提前告知你。

9.3 政策更新后，你继续使用本平台服务即视为你同意更新后的政策；如你不同意，可停止使用本平台服务并注销账号。

如果你对本隐私政策有任何疑问、意见或建议，或需要行使你的个人信息权利，可通过平台内客服功能联系我们，我们将在3个工作日内回复你的咨询。

运营方联系地址：湖南省长沙市