隐私政策

01引言与适用范围

北京励势科技有限公司（以下简称"我们"）深知企业知识数据的敏感性与价值。若谷云Agent 是一套企业知识操作系统（KOS），会接入并处理企业授权范围内的文档、即时通讯（IM）、邮件、会议纪要、工单、代码库等多源知识数据。我们承诺以最小必要、目的明确、全程可审计的原则处理上述信息。

本政策适用于：（1）您访问和浏览本官网；（2）您通过表单向我们提交预约演示或商务咨询；（3）您所属企业作为客户使用 KOS 产品与服务。就企业客户在使用产品过程中接入的数据而言，企业客户通常为个人信息的"处理者/控制者"，我们作为服务提供方，依据与企业签署的协议在其指示范围内进行"委托处理"。

02我们收集的信息

2.1 账号与联系信息

当您注册账号、预约演示或与我们商务联系时，我们会收集姓名、职务、企业名称、手机号、企业邮箱等，用于身份识别、开通服务与后续沟通。

2.2 企业接入的数据源内容

经企业管理员显式授权后，KOS 会接入并索引企业选择的数据源，可能包括：企业文档与网盘文件、IM 会话、邮件、会议纪要与音视频转写、工单与项目记录、代码库、ERP/CRM 等业务系统数据。此类内容归企业所有，我们仅为向企业提供知识图谱构建、检索、记忆沉淀与 Agent 执行等约定服务而处理。

2.3 使用与日志信息

为保障服务稳定、排查故障与优化体验，我们会记录访问日志、设备与浏览器信息、IP 地址、操作与调用轨迹、Agent 执行审计日志等。KOS 内建完整审计能力，Agent 的每一步决策与动作均可审计、可回放。

2.4 Cookie 与同类技术

本官网仅使用维持基本功能与匿名统计所必需的 Cookie。您可通过浏览器设置管理或清除 Cookie，但这可能影响部分页面功能。

03信息的使用目的

1. 提供、维护与改进 KOS 产品与服务，包括知识抽取、检索、记忆与工作流编排；
2. 基于全链路权限进行身份认证、访问控制与权限校验；
3. 实现可信溯源：为每条知识与每个答案标注来源、负责人、时效与置信度；
4. 保障系统安全，进行故障诊断、防欺诈与滥用监测；
5. 响应您的咨询、预约与售后支持请求；
6. 在取得您单独同意或法律允许的范围内，发送产品更新与服务通知；
7. 履行法律法规规定的义务。

未经企业客户授权，我们不会将其接入的业务数据用于与约定服务无关的目的，不会用于训练面向第三方的通用模型。

04数据处理与存储

我们提供多种部署形态以匹配不同的数据安全要求：

• 私有化部署：支持全栈私有化与国产化环境，将 KOS 部署于企业自有数据中心或专属云内；
• 数据不出域：在私有化模式下，企业核心知识数据可保持"不出域"，模型层可插拔，敏感数据无需离开企业边界；
• 加密存储与传输：数据在传输过程中采用 TLS 加密，静态存储采用行业标准加密算法；
• 存储位置：SaaS 模式下，数据默认存储于位于 [数据存储所在地区] 的合规数据中心。

05共享与委托处理

我们坚持不出售任何个人信息或企业数据。仅在以下情形下共享或委托处理信息：

1. 经授权的子处理方：为提供服务，我们可能委托云基础设施、模型推理等子处理方处理数据。我们会与子处理方签署数据处理协议，约束其处理范围与安全义务。子处理方清单可应企业客户要求提供；
2. 企业内部：依据企业设定的权限策略，在企业组织架构内共享；
3. 法律要求：为遵守法律法规、响应司法或行政机关的合法要求；
4. 征得同意：其他经您或企业客户明确同意的共享。

06数据安全措施

我们采取与数据敏感度相匹配的技术与管理措施保护信息安全：

• 实体级权限：权限贯穿知识图谱、记忆、Agent 与工作流，并与企业组织架构实时同步；
• 完整审计：关键操作与 Agent 动作留痕，支持审计与回放，满足合规与风控要求；
• 加密与隔离：传输与存储加密，多租户逻辑隔离，私有化环境物理隔离；
• 最小权限与访问控制：内部人员按需授权，遵循最小权限原则；
• 安全响应：如发生数据安全事件，我们将依法及时启动应急响应，并按规定通知受影响方与主管部门。

07数据保留与删除

我们仅在实现本政策所述目的所必需的期限内保留信息，法律法规另有规定的从其规定。企业客户合同终止后，我们将依约定期限删除或匿名化处理其接入数据；您也可依据下节所述权利请求删除您的个人信息。私有化部署下，数据保留与删除由企业自行控制。

08您与企业的权利

在适用法律范围内，您与企业客户对相关信息享有以下权利：

• 知情与访问：了解并查阅我们持有的相关信息；
• 更正与补充：更正不准确或不完整的信息；
• 删除：在符合法定情形时请求删除；
• 撤回同意：撤回此前基于同意作出的授权；
• 限制处理与获取副本：在法律允许范围内限制处理或请求数据可携。

如需行使上述权利，请通过 info@ruoguyun.com 与我们联系。就企业接入的数据，我们将协助企业客户响应其最终用户的请求。

09未成年人保护

若谷云Agent 是面向企业的产品，并非面向未成年人设计。我们不会主动收集未成年人的个人信息。如您认为我们可能无意中收集了未成年人信息，请及时联系我们，我们将尽快予以删除。

10跨境数据传输

原则上，企业数据在其选定的部署区域内处理。若确有跨境传输需求，我们将依据适用法律（包括但不限于个人信息出境的安全评估、标准合同或认证等机制）履行相应义务，并事先取得必要授权。私有化部署可有效避免不必要的跨境传输。

11政策更新

我们可能根据法律法规、产品功能或业务调整不时更新本政策。更新后我们将在本页面公布新版本并注明"最后更新日期"。涉及重大变更的，我们将通过显著方式另行通知。请您定期查阅本页面以了解最新内容。

12联系我们

如您对本隐私政策或个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：