最后更新：2026-06-24
股角兽隐私说明
本说明用于上线前隐私卫生检查，不替代正式法律文本。正式商用前请由法务或合规负责人复核，并补充真实公司主体、客服邮箱和数据保留周期。
平台使用 HTTP-only Cookie 保存登录态，包括 auth_token 以及 NextAuth 相关 Cookie。
我们收集的数据
- 账号信息：邮箱、用户名、手机号、头像、会员等级、登录状态。
- 企业信息：公司、成员、股东、员工、融资、分红、激励计划和诊断配置。
- 交易与发票信息：订单、套餐、支付状态、发票抬头、税号、收票邮箱和退款记录。
- 知识库与上传文件：文件名、类型、大小、解析文本、知识库分块与检索记录。
- AI 使用数据：问题、生成结果、模型、提供商、耗时、token/成本统计和调用日志。
- 审计与错误数据：登录、密码重置、管理操作、IP、User-Agent、Sentry 错误上下文。
我们如何使用数据
- 提供登录、企业 SaaS、知识库、AI 问答、订单、发票、退款和后台管理能力。
- 进行权限校验、租户隔离、异常排查、审计追踪和安全防护。
- 统计产品使用情况，改进页面、流程和 AI 生成质量。
- 履行业务记录、客服、合规和争议处理所需的保存义务。
第三方服务
- Sentry：错误监控和性能诊断，上线前应开启必要脱敏策略。
- 邮件服务商：发送密码重置、通知类邮件。
- 微信开放平台：微信 OAuth 登录。
- DeepSeek/兼容 AI 服务：AI 问答、报告和内容生成。
- Vercel：应用托管、构建、运行和日志。
安全措施
- 管理和企业接口使用认证、RBAC、租户作用域和审计日志。
- 公开 AI 接口有基础限流，防止成本滥用。
- 知识库抓取阻止私网 URL，上传文件限制大小并校验存储路径。
- 密码重置 token 不在生产响应或邮件日志 payload 中暴露。