数数科技隐私政策
本隐私政策发布日期：2026年4月16日
本隐私政策生效日期：2026年4月16日
前言
数数信息科技（上海）有限公司（地址：上海市徐汇区桂平路391弄A座4楼，以下简称"我们"或"公司"）是本隐私政策所述个人信息处理者，负责确定个人信息处理的目的、方式等，并依法承担个人信息处理者的法律责任。
本隐私政策（以下简称"本政策"）依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息保护法实施条例》等相关法律法规制定，旨在向您说明我们在提供官方网站（https://thinkingai.io）、Agentic Engine大数据分析系统及相关产品和服务（以下简称"服务"）时，如何收集、使用、存储、共享、转让及披露您的个人信息，以及您如何行使您的个人信息权利。
在使用我们的服务前，请您仔细阅读并充分理解本政策。特别是涉及您权利义务的条款，我们将采用粗体字进行标注。如您对本政策内容有任何疑问、意见或建议，可通过本政策载明的方式与我们联系。
本政策将帮助您了解以下内容：
一、定义
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让和公开披露您的个人信息
五、我们如何存储和保护您的个人信息
六、您的权利
七、对未成年人个人信息的保护
八、本隐私政策如何更新
九、如何联系我们
附录：个人信息收集清单
一、定义
为便于您理解本政策，我们在本政策中使用如下定义：
（一）个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（依据《个人信息保护法》）
（二）敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（依据《个人信息保护法》）
（三）个人信息处理者：在个人信息处理活动中自主决定处理目的、处理方式的组织或个人。我们是您个人信息的处理者。
（四）关联公司：指直接或间接控制我们、受我们控制或与我们共同受他人控制的任何公司或实体。控制指通过持有股权、投票权或其他方式，直接或间接地拥有主导该实体经营决策的权利。
二、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的目的，收集和使用您的个人信息。如我们需要将您的个人信息用于其他目的，我们将再次征求您的同意。
（一）您向我们提供的信息
当您使用我们的服务时，可能会向我们提供相关个人信息：
- 账号注册与登录：当您注册Agentic Engine账号或登录我们的服务时，您需要提供手机号码（用于接收验证码以完成注册和登录）及密码。如您拒绝提供，您将无法完成注册或登录。
- 身份验证与绑定：为保障账号安全，您可能需要绑定电子邮箱、姓名或公司职位。如您拒绝提供，您可能无法使用绑定功能，但不影响您使用其他基础服务。
- 客户服务与反馈：当您通过电话、邮件或在线表单联系我们，或在产品中提交反馈时，我们会收集您提供的反馈内容、联系方式及沟通记录，以便处理您的请求或改善服务。
（二）我们在您使用服务过程中自动收集的信息
为保障服务的正常运行、提升服务质量及保障账号安全，我们会在您使用服务时自动收集以下信息：
- 设备与日志信息：当您访问我们的网站或使用Agentic Engine系统时，服务器可能会自动记录IP地址、浏览器类型、操作系统版本、设备型号、设备标识符、网络状态、访问日期和时间以及操作日志等信息。
- 服务使用数据：包括您使用服务的功能模块、操作记录、页面浏览路径、异常信息、点击流数据等。
（三）敏感个人信息的处理
我们不会主动收集您的敏感个人信息。但如您在使用服务过程中主动提供涉及敏感个人信息的内容，我们将依法采取更严格的保护措施：
- 我们仅在您明确同意且处理目的明确、必要的情况下，处理您提供的敏感个人信息。
- 我们会对敏感个人信息采取加密存储、访问控制等强化保护措施。
- 如您需要处理涉及敏感个人信息的场景，请提前与我们联系，我们将提供专门的处理方案。
（四）征得同意的例外情形
根据相关法律法规，在以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意：
（1）为履行法定义务或法定职责所必需；
（2）为订立、履行您作为一方当事人的合同所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
（五）个人信息的共同处理与委托处理
在部分场景下，我们可能会与第三方共同处理您的个人信息（如集成第三方登录），或委托第三方代表我们处理数据（如云服务商）。在此类情况下，我们将：
- 通过合同明确各方的数据安全义务与责任；
- 监督第三方采取足够的安全措施；
- 要求第三方遵守相关法律法规与我们的协议；
- 具体的第三方信息请参见我们的《第三方信息共享清单》。
三、我们如何使用Cookie和同类技术
为确保网站正常运转，提升您的浏览体验，并进行访问统计分析，我们会在您的计算机或移动设备上存储Cookie、标签和脚本等同类技术（统称"Cookie"）。
（一）功能必要性：部分Cookie对于提供服务是绝对必要的，如果您禁用这些Cookie，您可能无法使用我们的服务或部分功能。
（二）分析与优化：我们可能会使用Cookie来收集统计信息，了解用户如何使用我们的网站，以便我们进行分析并改进服务。
（三）您的控制权：您可根据自己的偏好管理或删除Cookie。大部分网络浏览器都设有阻止Cookie的功能。但如果您禁用Cookie，可能会影响您使用我们的服务体验。
（四）Do Not Track（请勿追踪）：如您的浏览器启用了Do Not Track功能，我们会尊重您的选择。
四、我们如何共享、转让和公开披露您的个人信息
我们非常重视您的个人信息保护，原则上我们不会向第三方共享、转让或公开披露您的个人信息，但以下情况除外：
（一）共享
我们不会向数数科技以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
- 获得您的明确同意：在共享前，我们会征得您的单独同意。
- 与我们的关联公司共享：仅为本隐私政策声明的目的，由我们统一管理或与其共同处理您的个人信息。但我们只会共享必要的个人信息，且关联公司对您的个人信息的处理和保护将受到本隐私政策的约束。
- 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会向合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会基于合法、正当、必要、特定、明确的目的共享您的个人信息，并且我们的合作伙伴无权将共享的个人信息用于任何其他用途。
- 第三方SDK：我们的产品中可能集成了第三方SDK，这些SDK可能会收集您的设备信息或日志信息。我们会对这些第三方进行严格的安全评估，并要求其遵守相关法律法规与我们的协议。具体的SDK名称、收集信息类型及目的请参见我们的《第三方信息共享清单》。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在涉及合并、收购、资产转让或破产清算等情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息处理目的、处理方式，我们将要求其重新取得您的同意。
（三）公开披露
我们仅会在以下情况下公开披露您的个人信息：
- 获得您的单独同意；
- 基于法律、法律程序、诉讼或政府主管部门强制性要求。
（四）免于征得同意的情形
在以下情形中，我们共享、转让、公开披露您的个人信息无需征得您的同意：
（1）为履行法定义务或法定职责所必需；
（2）为订立、履行您作为一方当事人的合同所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
五、我们如何存储和保护您的个人信息
（一）存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中华人民共和国境内。如需向境外提供，我们将严格遵守相关法律法规，获得您的单独同意，并采取必要的安全措施。
（二）存储期限
我们仅在为实现服务目的所必需的最短时间内保留您的个人信息，除非法律有强制的留存要求。
当我们的服务发生停止运营、解散或破产等情形，我们将及时停止收集个人信息的活动，并将停止运营的通知以逐一送达或公告的形式通知您，同时对所持有的个人信息进行删除或匿名化处理。
（三）安全保护措施
我们已建立符合业界标准的安全技术措施和组织措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 技术措施：
（1）使用加密技术（如SSL/TLS）确保数据传输的保密性；
（2）使用受信赖的保护机制防止数据遭到恶意攻击；
（3）部署访问控制机制，确保只有授权人员才能访问个人信息；
（4）实施安全审计机制，记录和监控数据处理活动。
- 组织措施：
（1）建立数据安全管理制度，明确各级人员的安全责任；
（2）定期对员工进行安全培训，提升安全意识；
（3）设立专门的数据安全团队，负责日常安全管理和应急响应；
（4）定期开展安全风险评估和漏洞排查。
- 账号安全：互联网并非绝对安全的环境，请您妥善保管好您的账号、密码及其他身份验证要素。一旦您发现账号被盗或信息泄露，请立即与我们联系。
（四）安全事件处置
如不幸发生个人信息安全事件，我们将按照法律法规的要求，采取以下措施：
- 及时向您告知安全事件的基本情况、可能的影响、我们采取的措施以及您可自主防范和降低风险的建议；
- 以邮件、信函、电话、推送通知等方式告知您；
- 在法律法规要求的情况下，及时上报监管部门。
六、您的权利
根据《个人信息保护法》等相关法律法规，您作为个人信息主体享有以下权利：
（一）知情权与决定权
您有权了解我们处理您个人信息的目的、方式、范围等，并对我们处理您的个人信息作出决定。
（二）访问权与复制权
您有权查阅、复制您的个人信息。
- 您可以通过"个人中心"访问您的账号显示名、绑定手机号、邮箱等基本信息。
- 如您需要查阅或复制您在使用服务过程中产生的其他个人信息，请通过本政策载明的方式联系我们。
（三）更正权与补充权
您有权要求我们更正或补充不准确或不完整的个人信息。您可以通过"个人中心"修改您的账号信息，或通过本政策载明的方式联系我们。
（四）删除权
在以下情形中，您有权要求我们删除您的个人信息：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品或者服务，或者保存期限已届满；
（3）您撤回同意；
（4）我们违反法律、行政法规或者违反约定处理个人信息；
（5）法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
（五）撤回同意权
您有权撤回您对我们处理您个人信息的同意。撤回同意不影响撤回前基于您的同意已经进行的个人信息处理活动的效力。
您可以通过以下方式撤回同意：
- 通过系统设置关闭设备功能、权限；
- 通过本政策载明的方式联系我们。
（六）注销账号
如您想注销Agentic Engine账号，您可以通过本政策载明的方式联系我们。注销账号后，我们将不再收集您的个人信息，并在法律法规要求的期限内删除或匿名化处理您的个人信息。
（七）如何行使您的权利
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们有权在验证身份后再处理您的请求。
我们原则上不收取费用，但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们有权予以拒绝。
我们将在15个工作日内受理和处理您的请求。如无特殊情况，我们将及时向您反馈处理结果。
七、对未成年人个人信息的保护
我们的产品及服务主要面向企业用户及18周岁以上人士，未成年人不应使用我们的产品及服务。如因误操作等原因注册了相关账号的，请您（或通过您的父母或监护人）及时通过本隐私政策载明的联系方式联系我们进行处理（包括注销账号、删除个人信息等）。
八、本隐私政策如何更新
我们可能适时修订本政策内容。如发生以下变更时，我们将以弹窗、推送通知或网站公告等形式通知您：
（1）我们的名称、联系方式发生变更；
（2）个人信息的处理目的、处理方式，处理的个人信息种类、保存期限发生变更；
（3）您行使法定权利的方式和程序发生变更；
（4）法律、行政法规规定应当告知的其他事项。
未经您明确同意，我们不会削减您依据本政策所应享有的权利。若您不同意修改后的隐私政策，您有权立即停止使用我们的服务。
九、如何联系我们
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，可通过以下方式与我们联系：
公司名称：数数信息科技（上海）有限公司
注册地址：上海市徐汇区桂平路391弄A座4楼
个人信息保护负责人邮箱：privacy@thinkingai.cn
一般情况下，我们将在15个工作日内受理和处理您的请求。
如您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您有权向以下部门进行投诉或举报：
（1）向上海市网信办投诉举报；
（2）向上海市通信管理局投诉举报；
（3）拨打12315热线向市场监管部门投诉举报。
附录：个人信息收集清单
以下是我们在提供服务过程中收集的个人信息清单：
| 信息类别 | 具体信息类型 | 收集目的 | 收集方式 | 是否必要 |
|---|---|---|---|---|
| 账号信息 | 手机号码、密码 | 账号注册与登录 | 用户主动提供 | 必要 |
| 账号信息 | 电子邮箱 | 身份验证与绑定 | 用户主动提供 | 非必要 |
| 账号信息 | 姓名、公司 | 身份验证与绑定 | 用户主动提供 | 非必要 |
| 设备信息 | IP地址、设备型号 | 服务运行与安全 | 自动收集 | 必要 |
| 设备信息 | 浏览器类型、操作系统 | 服务运行与优化 | 自动收集 | 必要 |
| 日志信息 | 访问时间、操作日志 | 安全审计 | 自动收集 | 必要 |
| 使用数据 | 功能使用记录、页面浏览 | 服务改进 | 自动收集 | 非必要 |
| 客服信息 | 反馈内容、联系方式 | 客户服务 | 用户主动提供 | 非必要 |
注："必要"表示该信息为服务正常运行所必需，如拒绝提供将无法使用相应功能；"非必要"表示该信息为增值功能所需，如拒绝提供不影响使用基础功能。