SiMobiX 隐私政策

# SiMobiX 隐私政策

生效日期：2026年6月15日 | 版本：V1.0

更新日期：2026年6月15日

引言

杭州长翎网络技术有限公司（以下简称"我们"或"SiMobiX"）深知个人信息对您的重要性，并将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本隐私政策以帮助您了解我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何管理您的个人信息。

请您在使用 SiMobiX 平台（包括网页端、桌面客户端及相关服务，以下简称"本平台"）前，仔细阅读并充分理解本政策各条款，特别是免责条款、限制条款和敏感信息条款（以加粗方式提示）。如您不同意本政策的任何内容，请勿注册或使用本平台服务。当您点击"同意"或实际使用本平台服务时，即视为您已充分理解并同意受本政策约束。

本政策适用于SiMobiX平台向您提供的所有服务。但不适用于SiMobiX平台中由第三方提供的独立服务（如您接入的AccioWork、Hermes等适配平台），该部分服务的隐私政策由相应第三方自行制定并负责。

一、我们如何收集和使用您的个人信息

我们仅会出于合法、正当、必要、特定、明确的目的收集和使用您的个人信息。在您使用本平台服务时，我们可能需要收集和使用以下类型的个人信息：

1.1 您主动提供的个人信息

（一）注册与登录

当您注册SiMobiX账户时，我们需要收集您的手机号码或电子邮箱用于创建账户、身份验证及履行《网络安全法》规定的网络实名制义务。您还需提供昵称和头像用于账户展示。密码采用加密存储方式，我们无法读取您的原始密码。

（二）实名认证

当您申请开发者认证或企业版服务时，我们需要收集您的姓名、身份证号码（个人开发者），或企业营业执照及法定代表人信息（企业开发者），用于法定合规审核。上述信息属于敏感个人信息，我们仅在您主动提交时收集，不会默认调取。

（三）智能体配置与知识库

当您使用SiMobiX配置引擎创建智能体时，我们需要收集您编写的指令(Prompt)、智能体名称、描述、标签及封面图，用于创建、保存和运行您配置的智能体。

当您上传知识库文档(PDF/Excel/Word等)时，我们需要对文档内容进行语义切片和索引构建，用于智能体的检索增强(RAG)功能。我们仅在您明确授权的范围内使用知识库内容，绝不将其用于训练任何模型或向第三方开放。

（四）技能配置

当您为智能体配置技能(Skill)时，您可能需要提供API接口地址、参数及密钥。上述密钥信息采用加密存储，我们仅在执行您授权的技能调用时使用，不向任何第三方开放您的密钥信息。

（五）社区互动

当您在社区中发布评论、评分、提问或推荐智能体时，我们会收集上述内容用于社区展示和互动。

（六）支付与积分

当您进行订阅、购买或开发者提现时，我们会收集交易订单信息和积分记录用于结算处理。您的支付卡号由微信支付/支付宝/Stripe独立处理和存储，我们不获取也不存储您的完整卡号和密码。

1.2 我们在您使用过程中自动收集的信息

（一）设备与网络信息

为保障服务稳定运行及适配桌面客户端环境，当您使用本平台时，我们会自动收集您的操作系统版本、设备型号、浏览器类型、IP地址、屏幕分辨率及应用版本号。我们不会收集您的设备唯一标识符（如IMEI/MAC地址）用于跨平台追踪。

（二）运行日志信息

为优化产品性能和排查技术问题，我们会自动收集智能体运行时长、调用次数、错误类型及堆栈信息。

（三）交互数据

当您与智能体进行交互时，我们会收集您的输入内容及智能体生成的输出，用于提供对话服务和改进交互体验。

1.3 第三方提供的信息

当您通过微信或支付宝第三方登录时，上述平台会在您授权后向我们提供您的昵称和头像（不含密码及支付敏感信息）。

当您使用企业版服务时，企业管理员可能向我们提供您的姓名、职务和组织架构信息，用于创建企业账号和分配权限。

当您将智能体适配至AccioWork、Hermes等平台时，上述平台可能向我们反馈智能体的运行状态信息。

1.4 模型训练声明

我们不会将您的任何数据用于训练任何自有大语言模型。SiMobiX自身不运营底层大语言模型，因此不存在使用您的数据训练自有模型的场景。您的智能体运行时，输入数据将传送至您选择的底层模型平台（如AccioWork、Hermes等），该部分数据的使用受该平台隐私政策管辖。我们建议您查阅相关平台的训练政策。

二、我们如何使用Cookie和同类技术

为确保服务稳定运行和优化您的使用体验，我们可能使用Cookie和同类技术：

（一）Cookie

我们使用Cookie存储您的登录状态和偏好设置。您可通过浏览器设置管理或删除Cookie，但清除Cookie可能导致您需要重新登录，且部分功能可能受到影响。

（二）本地存储

SiMobiX桌面客户端使用本地存储技术保存您的智能体配置和知识库索引。本地数据不上传至服务器（崩溃日志仅在您同意后上传），您可以自主管理本地存储数据。

（三）我们不使用Cookie或同类技术进行跨网站追踪或定向广告投放。

三、我们委托谁处理您的个人信息及如何共享、转让和公开披露您的个人信息

为保障服务功能的实现，我们可能委托第三方或与第三方共享您的个人信息。以下分两部分说明：第一部分说明委托处理关系，第二部分说明共享、转让和公开披露的情形。

3.0 我们委托谁处理您的个人信息

我们作为个人信息处理者，可能委托以下第三方处理您的个人信息。委托处理时，我们会与受托方签署数据处理协议，明确约定处理目的、处理方式、处理的个人信息种类、保护措施以及受托方的义务和责任，并对受托方的数据处理活动进行监督：

1. 底层模型适配平台（如AccioWork、Hermes等）：受委托执行智能体推理任务，接收您主动选择的运行指令和交互输入；
2. 支付处理机构（微信支付、支付宝、Stripe）：受委托处理支付结算，仅接收交易订单号和金额信息；
3. 云服务提供商：受委托提供服务器托管、数据备份和网络安全防护服务，存储于中国境内数据中心；
4. 安全审计服务商：受委托执行安全漏洞扫描和渗透测试，仅接触脱敏后的测试环境数据。

我们承诺：受托方仅可在我们授权的范围内处理个人信息，不得将您的个人信息用于委托范围之外的任何目的，不得自行或协助任何第三方进行模型训练、商业营销或其他未经授权的处理活动。

3.1 共享

我们仅在以下必要情形下共享您的个人信息，且共享前我们会评估该第三方的数据安全能力：

（一）底层模型适配平台

为实现智能体运行的核心功能，我们将您的智能体运行指令及交互输入传送至您指定的适配平台（如AccioWork、Hermes等）执行推理任务。上述传送由您主动选择适配平台后触发，我们不自动将您的数据传送至任何特定平台。

（二）支付处理机构

为处理您的支付请求，我们将交易订单号和金额传送至微信支付、支付宝或Stripe，由其独立处理。我们不向支付机构传送您的完整卡号或密码。

（三）开发者（仅当您使用其智能体时）

当您使用他人发布的智能体时，您与该智能体交互的输入内容可被开发者查阅，用于其管理智能体运行情况。您在使用智能体前，应查阅该开发者提供的独立隐私政策。

（四）法律与监管机构

根据法律法规、法院命令或监管要求，我们可能需要向有权机关披露您的个人信息。我们将在法律允许的范围内尽可能提前通知您。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人。但以下情形除外：在涉及合并、收购或资产转让时，我们将要求新的持有您个人信息的公司、组织继续受本政策的约束，如变更目的或范围，我们将要求其重新获取您的同意。

3.3 公开披露

我们仅会在以下情况下公开披露您的个人信息：

1. 您主动选择在社区中发布的评论、评分和智能体描述；
2. 您选择在市场中公开发布的智能体及其配置摘要（不含完整指令和知识库原文）；
3. 经您单独同意的其他公开披露场景。

3.4 共享、转让和公开披露的例外

根据相关法律法规，在以下情形中，我们共享、转让和公开披露您的个人信息无需事先征得您的同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与刑事侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开渠道（如合法公开的政府公报、新闻报道等）收集的个人信息。

四、我们如何存储和保护您的个人信息

4.1 存储地域

我们在中华人民共和国境内运营中收集和产生的个人信息，存储于中国境内服务器。当您将智能体适配至海外平台时，运行数据将传送至该海外平台的服务器，此部分受《SiMobiX跨境数据传输声明》管辖。

4.2 存储期限

我们在为您提供服务期间持续保存您的个人信息。当您注销账户后，我们将在15至30个工作日内删除或匿名化处理您的个人信息，且不可恢复。网络运行日志留存不少于6个月，以履行《网络安全法》义务。法律法规另有最低留存要求的，我们按法定最低期限执行。

4.3 安全措施

我们已采取符合业界标准的安全措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

1. 采用AES-256加密存储敏感数据（密码、API密钥、身份证号）；
2. 全站采用HTTPS/WSS加密传输，禁止明文HTTP通信；
3. 知识库文档存储于独立加密隔离区，与其他用户数据物理隔离；
4. 实施基于角色的访问控制(RBAC)，员工仅可在必要范围内接触数据；
5. 定期进行安全漏洞扫描和渗透测试，年度信息安全审计；
6. 桌面客户端本地数据不上传至服务器（崩溃日志仅在您同意后上传）。

4.4 个人信息保护影响评估

根据《个人信息保护法》第五十五条，我们在以下情形开展个人信息保护影响评估（PIA），并在评估通过后方可实施相应处理活动：

1. 处理敏感个人信息；
2. 利用个人信息进行自动化决策；
3. 向境外提供个人信息；
4. 委托处理个人信息、向其他个人信息处理者提供个人信息或公开披露个人信息；
5. 其他对个人权益有重大影响的个人信息处理活动。

评估内容包括：处理目的和方式的合法正当必要性；对个人权益的影响及安全风险；所采取的保护措施是否合法有效并与风险程度相适应。评估记录保存不少于三年。

4.5 安全事件处置

如不幸发生个人信息安全事件，我们将：

1. 及时向您推送安全通知或以邮件、短信、公告方式告知事件基本情况、可能影响及已采取的补救措施；
2. 在15个工作日内向相关监管机构报告；
3. 尽最大努力降低安全事件对您的影响。

五、敏感个人信息的特殊保护

以下敏感个人信息实行"默认关闭、明示同意、最小必要"原则：我们不会主动收集，仅在您明确授权且必要的前提下才可能收集，并采取最严格的保护措施：

1. 身份证号码：仅在实名认证场景中由您主动提交。加密存储，仅用于法定合规审核，不用于其他目的；
2. 人脸/指纹数据：我们目前不收集此类信息。如未来因业务需要引入，将默认关闭，仅在您明示同意后开启，且处理后立即物理删除，不留备份；
3. 精确地理位置：我们目前不收集。如未来因物流相关技能需要引入，仅用于该特定功能，处理后即刻删除；
4. 金融账户信息：仅在开发者提现场景由您主动提交的银行账号。加密存储，仅用于合规结算；
5. 商业敏感数据：知识库中可能包含的客户名单、报价单等。加密隔离存储，绝不用于任何模型训练或第三方共享。

六、我们如何保护儿童个人信息

本平台主要面向成年外贸从业者，不面向14岁以下未成年人提供服务。

1. 如我们在不知情的情况下收集了14岁以下未成年人的个人信息，一经发现，我们将立即删除相关信息；
2. 如您是14至18周岁的未成年人，须在监护人的指导下使用本平台，并在监护人明确同意后提交个人信息；
3. 我们设立了专门的儿童个人信息保护规则和用户投诉渠道（privacy@simobix.com），监护人可随时联系我们查阅、更正或删除儿童的个人信息。

七、您的权利

根据相关法律法规，您对您的个人信息享有以下权利：

7.1 查阅与更正

您可在"设置 → 账户与安全"中查阅和更正您的账户信息、智能体配置和积分记录。

7.2 删除

您有权要求我们删除您的个人信息。您可删除您上传的知识库文档、技能配置和智能体版本。您可在账户设置中申请注销账户，注销后我们将在15至30个工作日内删除或匿名化处理您的个人信息。

在以下情形中，我们可能暂时无法响应您的删除请求：法律法规要求留存的日志信息（不少于6个月）；存在未完结的交易或争议；已进入司法程序的纠纷相关数据。

7.3 撤回同意

您有权撤回您此前给予我们的同意。您可解除与微信/支付宝的第三方登录绑定。撤回同意不影响在此之前基于您的授权已进行的个人信息处理活动的效力。

7.4 获取个人信息副本

您可联系我们的隐私保护专员（privacy@simobix.com）请求获取您的个人信息副本。

7.5 自动化决策

我们不使用您的个人信息进行仅基于自动化决策且对您权益有重大影响的决定。

7.6 响应您的请求

我们将在15个工作日内回复您的请求。如因技术原因无法在上述时限内完成，我们将向您说明原因并预估完成时间。

八、第三方SDK及嵌入服务

为保障服务稳定运行和功能完整，我们的服务中可能嵌入由第三方提供的SDK或其他类似的应用程序。我们会对第三方SDK进行严格的安全审查，并尽可能减少其数据收集范围。以下列出我们服务中涉及的主要第三方SDK：

如您对第三方SDK的数据收集有疑问，建议您查阅该第三方的隐私政策。我们不对第三方的数据收集行为承担责任，但我们会尽商业合理努力督促其依法合规处理您的个人信息。

九、隐私政策的更新

1. 我们可能适时修订本政策内容。如修订属于重大变更（如扩大个人信息收集范围、改变个人信息使用目的、变更个人信息存储地域），我们将通过站内信、邮件、弹窗等显著方式通知您；
2. 对于重大变更，我们将提供不少于15日的过渡期，在此期间您可选择是否同意更新后的政策；
3. 若您不同意更新后的政策，您有权注销账户并要求删除个人信息；
4. 日常性修订（如措辞优化、联系方式更新）将通过页面更新方式发布。

十、如何联系我们

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式联系我们的个人信息保护专员：

• 邮箱：privacy@simobix.com
• 邮寄地址：浙江省杭州市富阳区银湖街道富闲路 杭州长翎网络技术有限公司 隐私保护专员收
• 在线反馈：本平台"设置 → 帮助与反馈"

我们将在15个工作日内回复您的请求。

附录：名词解释

杭州长翎网络技术有限公司

最后更新日期：2026年6月15日