隐私政策
最后更新日期：2026年6月30日
本《隐私政策》旨在向您说明河南泰庆质量检测有限公司（以下简称"我们"或"本公司"）在您使用"TAI 小泰"服务（以下简称"本服务"）过程中，如何收集、使用、存储、共享、转让和保护您的个人信息，以及您如何行使个人信息相关权利。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《生成式人工智能服务管理暂行办法》《常见类型移动互联网应用程序必要个人信息范围规定》等相关法律法规制定。
重要提示：请您在使用本服务前，仔细阅读并充分理解本政策。当您开始使用或继续使用本服务时，即表示您已充分理解并同意我们按照本政策处理您的个人信息。如您不同意本政策的任何内容，您应立即停止使用本服务。
一、定义与解释
1.1 定义
- 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
- 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
- 用户/您：指访问或使用本服务的自然人。
- 账号：指您为使用本服务而注册的唯一账户。
- 服务：指我们通过 https://tai.hntqtest.com 及配套移动应用提供的各项产品与服务，包括 AI 对话、检测订单管理、在线支付、食品标签审核等功能。
- 支付服务商：指为本服务提供在线支付功能的、经依法取得相关支付业务许可的第三方机构。
二、我们如何收集和使用您的个人信息
2.1 收集原则
我们遵循合法、正当、必要和诚信原则，仅出于本政策所述目的收集实现服务所必要的个人信息。我们不会收集与提供服务无关的个人信息。
2.2 收集的信息类型
（1）您主动提供的信息
- 手机号码（敏感个人信息）：用于注册账号、身份验证及接收服务通知。手机号码在存储时经过脱敏处理，我们仅保存经哈希处理后的手机号摘要用于注销后的注册限制校验。
- 昵称：您在注册或修改资料时自愿填写的显示名称。
- 密码：使用行业标准哈希算法加密存储，我们无法获取您的明文密码。
（2）我们自动收集的信息
- 设备信息（设备型号、操作系统版本、唯一设备标识符等）：用于保障服务安全运行、故障排查；
- 网络信息（IP 地址、接入网络类型等）：用于安全防护、反欺诈；
- 日志信息（访问时间、页面浏览记录、点击记录、服务使用时长等）：用于服务优化、问题分析；
- 登录状态信息：通过 localStorage 存储 JWT access token 和 refresh token，用于保持登录状态，存储于您的设备本地。
（3）订单与支付信息
- 订单信息：包括您创建的订单名称、备注、所选检测方案、数量及金额，用于订单管理与服务履约；
- 支付信息（含敏感个人信息）：包括您选择的支付渠道、支付单号、支付金额及支付状态。我们不存储您的银行卡号或完整支付账号；上述支付操作由相应支付服务商在其平台完成，我们仅获取支付结果（成功/失败/待确认）及支付单号；
- 交易记录：用于查询历史订单、对账及依法留存，保留期限见第四章"4.2 存储期限"。
（4）行为埋点信息
本服务集成了用户行为分析工具，服务器部署于中国境内，用于统计页面访问、功能使用频次等匿名化数据，帮助我们改善产品体验。我们不会将埋点数据与您的个人信息进行关联，除非您已登录账号。
2.3 信息使用目的
- 提供、维护和优化本服务，包括 AI 对话、检测订单管理、在线支付、食品标签审核等功能；
- 处理您的支付请求，向第三方支付服务商传递必要的支付信息以完成交易；
- 管理您的账号，提供注册、登录、身份验证等服务；
- 履行与您签订的服务协议或其他合同义务；
- 发送服务通知、安全提醒等重要信息；
- 保障服务安全，预防、发现、调查欺诈及违规行为；
- 进行去标识化或匿名化处理后用于统计分析和产品优化；
- 法律法规规定的其他用途。
三、AI 服务专项说明
本服务包含基于大型语言模型（LLM）的 AI 功能。依据《生成式人工智能服务管理暂行办法》，我们就此作出以下说明：
- 数据处理位置：AI 模型接口及相关服务器全部部署于中华人民共和国境内，您的对话数据不会跨境传输。
- 第三方 AI 服务商：本服务的 AI 功能调用第三方大模型服务商（例如国内大模型 API 提供商）的接口。您在与 AI 对话时输入的内容（包括文字提问及上传的图片/文件）将发送至该服务商的接口进行处理。该服务商须遵守我们的数据处理协议及中国境内适用的法律法规，且处理过程在中国境内进行。
- 内容安全：AI 生成的内容已接入内容安全检测机制，过滤违法违规内容。您不得利用 AI 功能生成或传播违反法律法规的内容。
- 对话数据使用：您与 AI 的对话记录可能用于改善模型服务质量，但不会以可识别您个人身份的方式对外共享。
- AI 局限性：AI 的输出仅供参考，可能存在错误、偏差或不准确，不构成专业的法律、医疗或监管意见，最终决策请以专业人员意见为准。
- 拒绝滥用：我们保留对违规使用 AI 功能的账号采取限制措施的权利。
四、我们如何存储和保护您的个人信息
4.1 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，存储于中国境内的安全服务器中，不进行跨境传输。
4.2 存储期限
- 账号信息（手机号等）：账号存续期间保留；账号注销后，手机号立即从账号记录中清除，手机号的哈希摘要（不可逆，无法还原原始手机号）保留 30 天用于注册限制校验，到期自动删除；
- 订单与支付记录：依据《电子商务法》《网络交易监督管理办法》等相关规定，订单信息及交易流水保留不少于 3 年；如涉及税务凭证，保留期限不少于法定要求；
- 日志信息：依《网络安全法》要求，自收集之日起保留不少于 6 个月，到期删除；
- 安全相关日志：依《网络安全法》要求，自收集之日起保留不少于 6 个月，到期删除。
4.3 安全保护措施
- 技术措施：加密传输（SSL/TLS）、访问控制、安全审计、密码哈希存储、防火墙、入侵检测；
- 管理措施：最小权限原则、员工安全培训、应急响应机制；
- 合规措施：定期安全审计，制定应急预案。
五、我们如何共享您的个人信息
我们不会将您的个人信息出售给任何第三方。仅在以下情形下共享：
- 受托处理者：委托云服务提供商等合作伙伴处理数据时，通过合同约定其处理目的、期限、保护措施。其中包括本服务所调用的第三方大模型 API 服务商——您的 AI 对话输入内容将发送至该服务商进行处理；该服务商须遵守我们的数据处理协议，且仅被授权在中国境内处理相关数据；
- 第三方支付服务商：当您选择在线支付时，我们将您的订单号、支付金额等必要信息提供给相应的第三方支付服务商以完成支付。该服务商将依据其隐私政策处理您的支付信息，建议您在使用前阅读相关政策。
- 法定要求：根据法律法规、司法或行政机关依法要求；
- 关联方：经您同意，在关联方之间共享以提供一体化服务。
六、您的权利
您对自己的个人信息享有以下权利：
- 查阅权：您可在个人中心查看账号信息；
- 更正权：您可通过编辑功能更正不准确的信息；
- 删除权：您可删除您的对话记录；
- 注销权：您可在"个人中心"申请注销账号。注销后手机号被清除，账号停用，30 天内该手机号禁止重新注册。如您确认注销，账号记录保留但不再关联至您的身份信息；
- 撤回同意权：您可随时撤回对非必要信息处理的同意，撤回不影响此前已进行的处理活动的效力。
七、政策更新
我们可能定期更新本隐私政策。重大变更时，我们将通过弹窗、站内信或短信等方式显著通知您。继续使用本服务视为接受更新后的政策。
八、联系我们
如您对本隐私政策有任何疑问、意见或投诉，请联系：