隐私政策

一、引言

拾光礼记设计工作室（下称"我们"）是 RootSight 智能研究服务（下称"本服务"）的运营方与个人信息处理者。本《隐私政策》旨在以清晰、易懂的方式说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您可以对个人信息行使的权利。

本政策适用于您通过 RootSight 网站及相关客户端使用本服务的全部场景。本政策与《用户协议》共同构成您与我们之间服务契约的组成部分；本政策中使用但未定义的术语，与《用户协议》中的定义一致。

请您在使用本服务前仔细阅读并充分理解本政策，特别是涉及您的权利与第三方共享的章节。您使用本服务即表示同意本政策所述的个人信息处理规则。

与个人信息保护相关的问题，您可以通过 service@rootsight.cn 联系我们的个人信息保护负责人。

二、我们收集的个人信息

我们遵循合法、正当、必要、诚信原则，仅出于实现产品功能所必需而收集下列信息：

• 账号注册与登录：您的手机号码；短信验证码（仅用于即时核验，不以明文留存）。
• 个人资料：昵称、头像、性别、邮箱、部门、职位（均可选填，您可随时修改或留空）。
• 计费与交易信息：所购套餐、积分额度、充值与消耗流水、订单与交易记录。
• 业务数据：您输入的研究主题与澄清问答内容、生成的研究报告、上传至知识库的文档、研究历史记录。
• 日志与技术信息：IP 地址、访问时间、设备与浏览器特征信息、本地存储的登录凭证（token）、人机验证风控所需的设备信息。

注册与使用本服务通常无需提供您的真实姓名、身份证件号码等身份信息。

三、收集目的与法律依据

• 订立、履行您与我们之间的服务合同所必需：处理您的手机号码（注册登录与身份核验）、计费与交易信息（套餐履约、积分结算与对账）、业务数据（生成与交付研究报告），法律依据为《个人信息保护法》第十三条第一款第（二）项；
• 取得您的同意：人机验证服务（阿里云验证码）为识别自动化请求所处理的设备与网络信息——您可以拒绝，但可能因此无法完成验证与发码；
• 履行法定义务：法律法规要求留存的交易、日志与安全审计信息。

我们不出售您的个人信息，也不会超出上述目的处理您的个人信息。如需变更处理目的，我们将再次征得您的同意。

四、信息的使用

我们将在实现目的所必需的范围内使用您的个人信息，包括：

• 处理研究主题、澄清问答与知识库文档，调用大模型生成研究报告；
• 账号认证与安全风控（验证码校验、异常登录识别、接口滥用防护）；
• 计费结算、套餐与积分管理、消费与到期提醒通知；
• 经匿名化或去标识化处理后的聚合统计分析，用于改进产品与服务质量；
• 法律法规允许或要求的其他用途。

五、敏感个人信息

我们不主动收集敏感个人信息。请您不要在研究主题、知识库文档、个人资料或其他输入内容中提交密码、身份证件号码、银行卡号、生物特征等敏感信息。若因您主动输入而形成敏感个人信息的，我们仅在其目的所必需的最小范围内处理，并采取更严格的访问控制与加密等保护措施。

六、委托处理与第三方共享

为提供服务所必需，我们会委托下列服务方在各自功能范围内处理相应信息。我们已与其签署数据处理与保密约定（或依托其服务条款确立同等保护义务），并仅向其提供实现功能所必需的信息：

• 短信验证码服务商：接收您的手机号码与验证码内容，用于发送短信验证码；
• 阿里云验证码（人机验证 SDK）：接收设备与网络特征信息，用于验证码人机识别与风控；
• 云服务与对象存储服务商：存储业务数据与知识库文档（存储位置位于中华人民共和国境内）；
• 大模型服务提供方：接收研究主题与生成报告所必需的上下文内容，用于完成报告生成。

除上述情形以及法律法规、司法机关或行政机关依法要求的情形外，我们不会向任何第三方共享、公开或传输您的个人信息，亦不会对外出售。

七、Cookie 与本地存储

• 登录凭证：我们通过浏览器本地存储（localStorage）保存登录令牌（token）与界面偏好，用于维持登录状态；您退出登录或清除浏览器数据即可删除；
• PWA 缓存：应用可能缓存静态资源以提升加载速度，其中不含您的个人信息；
• 我们不使用广告追踪类 Cookie，也不会将您的个人信息用于向第三方广告平台投放或画像。

八、存储地点、期限与安全措施

存储地点：您的个人信息存储于中华人民共和国境内的服务器。

存储期限：为实现处理目的所必需的最短时间。您注销账号后，我们将在 15 个工作日内删除您的个人信息或对其进行匿名化处理；法律法规要求留存的交易与日志信息，将按法定期限留存且不再用于业务目的。

安全措施：我们采用 HTTPS 加密传输、最小必要的访问权限控制、数据备份与安全审计等技术与管理措施保护您的个人信息。发生或可能发生个人信息泄露、篡改、丢失等安全事件时，我们将立即启动应急预案，采取补救措施，并依法告知您并向有关部门报告。

九、您的权利

依据《个人信息保护法》，您对您的个人信息享有下列权利：

• 查阅、复制您的个人信息，并请求以可读方式获取副本；
• 更正、补充不准确或不完整的信息；
• 删除您的个人信息（法律要求留存的除外）；
• 撤回此前作出的同意（不影响撤回前基于同意已进行的个人信息处理活动的效力）；
• 注销您的账号；
• 要求我们对个人信息处理规则进行解释说明。

行使方式：个人资料类信息您可在"个人中心"自行查看、修改或删除；其他需求请发送邮件至 service@rootsight.cn 或致电 18662171950。我们将在验证您的身份后，于 15 个工作日内作出回应。

我们对您的请求拒不受理或您对处理结果有异议的，您还有权向履行个人信息保护职责的部门投诉、举报。

十、未成年人保护

本服务面向成年人，不面向不满十四周岁的未成年人，我们不主动收集未成年人的个人信息。若您是未成年人的监护人，发现您的被监护人在未经您同意的情况下使用本服务或提交了个人信息的，请通过 service@rootsight.cn 联系我们，我们将在核实后于 15 个工作日内删除相关信息。

十一、政策更新

我们可能适时修订本政策。发生重大变更的（包括处理目的与个人信息种类的实质变化、第三方共享对象变化、您行使权利的方式与渠道变化等），我们将通过站内公告、弹窗等显著方式通知您。

对本政策的修订自公告发布之日起生效。公告发布后您继续使用本服务的，视为同意修订后的政策。

十二、联系我们

• 运营主体：拾光礼记设计工作室
• 联系邮箱：service@rootsight.cn
• 联系电话：18662171950

一般情况下，我们将在 15 个工作日内回复您的来信与来电。