隐私政策

本政策适用于您通过 hongtucloud.com 官网、嘉禾在线助手、咨询表单、邮件及其他我们明示的官方渠道与我们互动时产生的信息处理活动。

「个人信息」指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。「敏感个人信息」指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹及不满十四周岁未成年人的个人信息等。

「嘉禾」指我们部署于官网的在线助手，用于解答与鸿图嘉禾产品能力、解决方案、客户实践、维保服务及联系方式相关的一般性咨询；其回复基于官网公开内容及预设知识库自动生成，不代表人工审核后的正式意见。

账号与联系信息：当您通过咨询表单或邮件联系我们时，我们可能收集公司名称、姓名、职务、电子邮箱、您自愿填写的联系电话、行业及您主动描述的业务需求（例如机房环境、平台现状、维保诉求等）。

嘉禾对话信息：当您使用嘉禾时，我们可能收集您输入的提问内容、系统生成的回复内容、会话时间戳、会话标识符、浏览器类型及基础设备信息，用于提供对话服务、安全审计与质量改进。

网站访问日志与统计：我们可能通过 Cookie、本地存储、服务端日志或类似技术收集 IP 地址（经匿名化或去标识化处理）、页面路径、引荐来源（含外链与站内上一页）、UTM 参数、访问时长、会话标识符、浏览器类型及错误日志，用于网站运维、安全防护与访问分析。上述数据一方面由我们自建系统存储于境内数据库供运营分析；另一方面，我们可能接入由百度在线网络技术（北京）有限公司提供的「百度统计」等第三方访问统计服务，由其通过 Cookie 等设备标识技术收集并处理访问数据。

我们不会主动要求您提供敏感个人信息。若您主动输入，视为您已知晓相关风险并自愿提供；我们建议您立即停止输入此类信息并删除相关对话记录（如功能支持）。请勿在对话中输入机房图纸涉密细节、账号口令、漏洞细节等敏感运维信息。

我们基于以下法律依据处理您的信息：（1）取得您的同意；（2）为订立或履行您作为一方当事人的合同所必需；（3）为履行法定职责或法定义务所必需；（4）为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；（5）在合理范围内为公共利益实施新闻报道、舆论监督；（6）在合理范围内处理您自行公开或其他已合法公开的信息；（7）法律、行政法规规定的其他情形。

处理目的包括：回应咨询与商务沟通、安排人工顾问跟进、提供与改进官网及嘉禾服务、进行服务质量分析与知识库优化、防范欺诈与网络攻击、遵守法律法规及监管要求。

未经您的单独同意，我们不会将您的个人信息用于与上述目的无关的营销活动，亦不会出售您的个人信息。

服务性质：嘉禾仅用于解答与鸿图嘉禾云基础设施、硬件维保、解决方案、客户实践、实施周期及联系方式相关的一般性咨询，其输出为自动生成，不构成具有法律约束力的承诺、报价、方案确认或合同条款。

禁止输入的信息：请勿在对话中输入或上传身份证号、护照号、银行卡号、支付密码、生物识别信息、医疗健康信息、精确地理位置、他人个人信息、商业秘密、国家秘密、机房门禁凭证、系统口令、漏洞细节或其他依法应保密的资料。因您违反本要求导致的信息泄露或权益受损，由您自行承担相应责任。

对话记录的使用：我们可能将去标识化或匿名化后的对话内容用于效果评估、知识库更新、常见问题归纳及服务安全监测。我们不会将可识别您身份的对话内容用于与咨询服务无关的第三方营销。

人工介入：嘉禾的回复通常不经人工实时审核。涉及报价、合同范围、交付承诺、维保等级或定制化方案的事项，请务必通过 biz@hongtucloud.com 联系人工顾问，并以书面合同或正式商务函件为准。

保存期限：与嘉禾相关的对话记录保存期限一般不超过 12 个月，法律法规另有要求或为保障您与我们合法权益所必需的除外。期满后将删除或进行匿名化处理，匿名化后的数据不再视为个人信息。

嘉禾通过对您的输入进行分析并自动生成回复，属于自动化决策的一种应用场景。该过程可能涉及对文本的语义理解、意图识别与内容生成。

自动回复旨在提高咨询响应效率，其结果可能不完整、不准确或滞后于官网最新信息。您有权不依赖嘉禾的回复作出重大商业决定，并有权要求我们提供人工说明或拒绝仅通过自动化决策对您产生重大影响（法律法规另有规定的除外）。

若您认为嘉禾的回复对您的权益产生重大影响，请通过本政策载明的联系方式与我们联系，我们将在合理期限内予以说明或安排人工复核。

我们不会向第三方出售您的个人信息。仅在以下情形下，我们可能共享、委托处理或对外提供您的信息：（1）取得您的单独同意；（2）根据法律法规规定、诉讼/仲裁需要或行政、司法机关依法提出的要求；（3）为保护您、我们或其他用户的生命、财产等重大合法权益所必需且难以取得本人同意；（4）委托基础设施、云存储、安全防护、访问统计（如百度统计）或对话技术服务提供商处理信息，我们要求其按照本政策及合同约定采取安全措施并仅按授权目的处理。

对话技术委托处理：为提供嘉禾对话服务，我们可能委托第三方大语言模型技术服务提供商处理您输入的提问文本及为生成回复所必需的最小上下文。我们仅传输提供服务所必需的信息，通过合同约定要求受托方承担保密与安全义务，不得将您的可识别个人信息用于与其无关的模型训练或营销（另有单独同意的除外）。该等处理原则上在中华人民共和国境内完成；若涉及向境外传输，我们将依法履行告知、单独同意或安全评估等程序。

访问统计委托：为进行网站流量分析，我们可能委托第三方统计服务商（如百度统计）通过其服务代码收集访客 Cookie、访问路径、来源、设备与浏览器信息等。该等处理通常以去标识化或汇总分析为目的。您可查阅百度统计隐私相关说明了解其数据处理方式；通过浏览器 Cookie 设置拒绝或删除统计类 Cookie，可限制第三方统计的数据收集。

涉及委托处理的，我们会与受托方签署数据处理协议，约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务，并对受托方进行监督。

若我们因合并、分立、解散、被宣告破产等原因需要转移个人信息，将向您告知接收方的名称和联系方式，并要求接收方继续受本政策约束；否则，我们将要求接收方重新取得您的同意。

我们在中华人民共和国境内收集和产生的个人信息，原则上存储于境内服务器。确需向境外提供个人信息的，我们将依照《个人信息保护法》等法律法规履行告知、取得单独同意、安全评估或其他法定程序后方可进行。

嘉禾对话内容由境内部署或接入的技术服务处理。我们选用的服务商及其数据处理地点可能随业务调整而变化；若涉及跨境传输或境外处理，我们将更新本政策并以显著方式另行通知您。

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或您另行同意的除外。超出保留期限后，我们将删除或匿名化处理。

各类信息保存期限如下（法律法规另有要求或为保障权利所必需的除外）：（1）咨询表单与商务线索（含邮件沟通记录）：自最后一次有效沟通之日起一般不超过 36 个月；（2）嘉禾对话记录：一般不超过 12 个月；（3）网站访问统计（自建访问日志）：一般不超过 24 个月；（4）服务条款与隐私政策同意记录：自记录之日起不少于 3 年，用于合规溯源与争议处理；（5）服务器安全与运维日志：一般不超过 12 个月。

我们采取与业务规模相适应的技术与管理措施，包括但不限于传输加密、访问权限控制、日志审计、安全漏洞修复及员工保密培训，以降低未经授权访问、披露、篡改或丢失的风险。

如发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求，及时向您告知事件基本情况、可能的影响、已采取或将采取的措施、您可自行防范的风险建议以及补救措施，并按监管要求上报。难以逐一告知时，我们将通过合理方式发布公告。

尽管我们尽力保障信息安全，互联网环境并非绝对安全。请您妥善保管自身设备及账号信息，避免在公共网络或不安全环境中输入敏感内容。

我们使用 Cookie 及本地存储等技术维持网站基本功能（如语言偏好、嘉禾会话标识）。统计类 Cookie 与访问上报（含我们自建访问统计与百度统计）仅在您通过网站底部横幅点击「接受」后才会加载或启用；点击「拒绝」则仅保留必要 Cookie，不加载统计脚本、不上报访问分析数据。

Cookie 大致可分为：（1）必要 Cookie/本地存储：保障网站基本功能与交互体验，基于履行合同或合法权益所必需；（2）统计 Cookie：用于了解页面访问情况，包括我们自建的访问上报与百度统计（hm.baidu.com）提供的站点分析 Cookie，基于您的明示同意启用；（3）功能性 Cookie：记住您的语言选择等偏好设置。

您的 Cookie 与访问统计选择（接受或拒绝）、操作时间、会话标识、页面路径、语言及设备环境信息，将收录至我们境内数据库用于合规溯源与审计，保存期限不少于 6 个月。其中网络标识与设备环境等敏感字段采用 AES-256-GCM 加密算法密文存储，传输过程使用 TLS/HTTPS 加密；访问权限实行最小授权与日志审计，并遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及网络安全等级保护相关制度要求。

本横幅所涉同意仅针对访问统计与统计类 Cookie（见本章前述说明），不视为您已同意嘉禾对话内容的处理。使用嘉禾前，您须在对话界面另行阅读并同意《服务条款》与《隐私政策》第四章关于对话采集的约定；两类同意相互独立，可分别行使拒绝权。

您可随时通过浏览器设置拒绝或删除 Cookie，或清除本地 Cookie 偏好记录以重新选择。拒绝统计类 Cookie 不影响您在完成嘉禾对话同意后继续咨询，但我们将不进行访问分析上报。我们不会将 Cookie 用于本政策所述目的之外的用途。如需了解具体 Cookie 类型、第三方统计服务及管理方式，可通过 biz@hongtucloud.com 联系我们咨询。

根据适用法律法规，您享有以下权利：查阅、复制您的个人信息；更正或补充不准确的信息；请求删除；撤回同意；限制或拒绝特定处理；注销相关服务记录（如功能支持）；以及获取个人信息副本。

您可通过 biz@hongtucloud.com 提出上述请求。为保障安全，我们可能需要验证您的身份。我们将在收到请求后的 15 个工作日内或法律法规规定的期限内予以答复；情形复杂的，可能延长并另行通知。

撤回同意不影响撤回前基于同意已进行的处理活动的效力。若您拒绝提供开展服务所必需的信息，我们可能无法继续为您提供相应服务，但不影响您使用官网的浏览功能（法律法规另有规定的除外）。

本网站及嘉禾主要面向企业用户及具有完全民事行为能力的成年人。我们不会主动面向不满十四周岁的未成年人收集个人信息。

若您是未成年人的监护人，发现我们在未获同意的情况下收集了未成年人的个人信息，请通过 biz@hongtucloud.com 联系我们，我们将尽快删除相关数据。

我们可能因业务调整、技术升级或法律法规变化适时修订本政策。重大变更（如处理目的、处理方式、个人信息种类或您的权利发生实质性变化）时，我们将通过官网公告、弹窗或其他显著方式通知您，并重新取得您的同意（法律要求时）。

每次修订将在本页顶部标注修订版本号与生效日期，便于您查阅当前有效版本。

更新后的政策自标注的生效日期起适用（另有约定的除外）。您继续使用官网或嘉禾，即视为您已阅读并接受更新后的政策。

如您对本政策、个人信息处理或嘉禾数据使用有任何疑问、意见或投诉，请联系：biz@hongtucloud.com。

我们将在核实您的身份后，在法律法规规定的期限内处理您的请求。您亦有权向有管辖权的监管部门投诉或举报。