齐合智汇 隐私政策
生效日期：2026 年 09 月 20 日 |
运营主体：东莞市朔序科技有限公司 |
适用范围：blokeai.com 全站服务（含 web 端、启航 Code 桌面端、未来小程序 / App 等）
本政策将帮助您了解我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的各项信息权利。请您在使用平台服务前仔细、完整地阅读本政策的全部内容。
一、引言与适用范围
本政策适用于 东莞市朔序科技有限公司（注册地：广东省东莞市，以下简称「我们」或「平台」）通过 blokeai.com（以下简称「齐合智汇」或「本平台」）向您（以下简称「用户」或「您」）提供的所有服务，包括但不限于：账号注册与登录、AI 智能体搜索与调用、智能体评测与收藏、开发者上架、论坛发帖与回复、控制台管理、企业客户商务对接、启航 Code 桌面端 AI 编程辅助服务等。
本政策不适用于：其他第三方通过本平台链接跳转至的产品或服务（例如扣子 Coze、文心智能体、百炼平台等本身的服务），您在这些第三方平台提供的信息适用对应平台自己的隐私政策。
二、我们收集的信息类型
2.1 您主动提供的信息
- 账号注册信息：邮箱、用户名、登录密码（加盐哈希存储，平台无法还原原文）、可选的昵称与头像；
- 开发者认证信息：为完成实名/企业认证，您可能需要提交真实姓名、身份证号、手机号、企业营业执照、统一社会信用代码、对公账户等信息。上述信息仅用于核验，不对外公开展示；
- 商务沟通信息：您在联系 BD、客服或填写合作申请表单时提交的公司名、职位、微信号、项目需求等；
- 反馈与举报信息：您通过举报通道、投诉邮件、论坛反馈等方式提交的内容，可能包含被举报账号、对话截图、联系方式等。
2.2 服务运行过程中自动采集的信息
- 设备与日志信息：网页端采集浏览器 UA、操作系统、屏幕分辨率、IP 地址、访问时间戳、请求来源页、页面停留时长；启航 Code 桌面端采集操作系统版本、CPU/内存信息、客户端版本号、设备唯一标识（非硬件序列号，为软件生成的随机标识）、IP 地址；
- 使用行为信息：搜索关键词、浏览的智能体 ID、点击/收藏/评分/分享记录、调用次数、控制台操作记录；启航 Code 桌面端采集编程对话记录、提交的代码片段、调用模型类型与次数、启航点消耗记录；
- 安全风控信息：异常登录地点、异常调用频率、同一 IP 多账号行为、黑名单 Cookie；
- Cookie / LocalStorage / 本地缓存信息：网页端使用 Cookie（discuz 系列）与 LocalStorage 保持登录状态、记住浏览偏好；启航 Code 桌面端使用本地缓存（设备标识、登录令牌、对话历史、用户偏好设置），您可在桌面端设置中清除本地缓存。您可以通过浏览器设置禁用 Cookie，但禁用后部分功能可能无法使用。
- 崩溃与性能日志：启航 Code 桌面端在发生崩溃或卡顿时，会采集崩溃堆栈、性能指标等日志，用于问题排查与版本优化，不包含您的对话内容或代码片段。
2.3 对话内容（AI 智能体与启航 Code 服务专有）
当您使用调用类智能体时，您发送的对话 prompt、上传的图片或文件、智能体的返回结果，会作为请求上下文提交到对应大模型，以完成您的请求。平台同时会保留一定期限的对话日志，用途包括：① 用户下次打开时加载历史；② 违规内容审核与举报核验；③ 调用异常的问题排查。
当您使用启航 Code 桌面端时，您输入的编程问题、提交的代码片段、项目上下文以及 AI 返回的代码，会作为请求上下文提交到对应大模型（如 DeepSeek 等）进行推理，以完成您的编程辅助请求。平台保留对话日志的用途同上。您可在桌面端设置中选择不保留本地对话历史。
若智能体本身为「上传文件分析」「图片识别」等类型，您上传的附件（文档、图片、压缩包等）将按该智能体的实际需求在会话期间暂存，并在会话结束或约定时限到期后自动删除。
2.4 我们不会主动采集的信息
我们不会主动采集您的银行卡号、CVV 码、支付密码、社保账户、健康记录、宗教信仰、种族等敏感个人信息。如未来开放付费功能，支付动作将全部由持牌第三方支付机构（支付宝/微信支付等）处理，我们的服务器不接收、不存储上述支付敏感字段。
三、我们使用信息的目的与合法性基础
| 使用目的 | 合法性基础 | 涉及的信息类型 |
|---|
| 注册、登录、身份核验、找回密码 | 履行合同（用户注册条款） | 邮箱、密码哈希、验证码记录 |
| 正常提供 AI 智能体调用与搜索推荐 | 履行合同 + 合法利益 | 用户 ID、调用参数、搜索日志 |
| 安全风控、违规审核、异常账号处理 | 合法利益 + 法定义务 | IP、UA、设备指纹、调用日志 |
| 客服响应、投诉与举报处理 | 履行合同 + 法定义务 | 联系邮箱、对话内容、举报证据 |
| 合规审计（公安/网信/市监协查） | 法定义务 | 账号信息、操作日志、对话留存 |
| 产品改进、A/B 测试、运营分析（匿名化后） | 合法利益 | 匿名化的浏览与使用统计 |
| 向您发送重大变更通知（非营销） | 法定义务 + 履行合同 | 注册邮箱 |
注：本政策所指「合法利益」，需在平台利益与您的隐私权之间做平衡；当您反对某项处理且我们没有更强的合法依据时，我们将停止该处理。
四、信息的存储地点与存储期限
- 存储地点：您的个人信息服务器部署于中国大陆境内（阿里云华南节点），不会主动跨境传输。如因业务需要跨境，我们将严格按照《个人信息保护法》第 38 条的要求，通过安全评估、认证或签署标准合同后再进行，并告知您接收方、目的与方式；
- 存储期限：
- 账号基础信息：在账号存续期间持续保存；账号注销后按法律要求保留 6-12 个月审计期后删除或匿名化；
- 对话内容与调用日志：普通用户保留 90 天，用于问题排查；到期自动删除；违规内容样本按要求留存更久；
- 登录/操作安全日志：不少于 6 个月，符合《网络安全法》第 21 条日志留存要求；
- 财务与发票信息：不少于 10 年，符合《会计档案管理办法》。
五、信息的共享、转让与公开披露
5.1 共享（提供给合作方处理）
除下列情形外，未经您同意，我们不会向第三方共享您的个人信息用于商业营销：
- AI 能力提供商：您调用智能体时，您的 prompt / 附件会按照智能体实际需要被转发到其接入的大模型厂商（例如 Coze、文心、百炼、自建、DeepSeek 等）进行推理；启航 Code 桌面端的编程对话与代码片段同样会提交至对应大模型厂商（如 DeepSeek）进行推理；这是 AI 服务本身的技术必然性，也是您主动使用该服务时同意的处理范围；
- 云服务与基础设施厂商：阿里云（云服务器、OSS、RDS、CDN）；服务类别分别是存储、数据库、网络加速；均已签订 DPA（数据处理协议）约定处理范围与安全义务；
- 邮件 / 短信服务商：用于发送验证码、重大政策变更通知、密码找回邮件；服务商不得将您的邮箱用于任何营销；
- 持牌支付机构：启用付费时用于订单扣款与对账；
- 执法或监管机关：在我们收到合法的强制性请求时，或为了保护平台、用户、员工的合法权利所必需时，依法配合提供。
5.2 转让（整体业务出售/合并）
如发生合并、分立、解散、收购、资产转让等情形，您的个人信息可能会随本平台业务一并转让。我们会要求新的持有方继续受本政策约束，并提前通过站内信或公告告知您，保障您的选择权。
5.3 公开披露
原则上我们不会公开披露您的个人信息。仅在以下例外情况下披露：① 事先取得您的明示书面同意；② 披露违规账号的处置公告（匿名化后，例如公布 UID 和违规类型）；③ 司法、行政机关要求的公开披露。
六、信息安全保护措施
我们从组织、技术、管理三个层面保护您的信息安全：
- 传输层：全站 HTTPS (TLS 1.2+) 加密；管理后台支持双因素（手机+密码）登录；
- 存储层：密码使用 bcrypt/argon 等加盐哈希；证件号、银行账号等敏感字段入库时加密；
- 访问控制：按「最小必要」原则配置数据库权限、文件系统权限；运维操作全量审计留痕；
- 安全培训：每半年一次全员个人信息保护培训；新员工入职必修信息安全课程；
- 应急响应：制定《个人信息安全事件处置预案》，发生泄露 72 小时内依法向监管部门报告并告知受影响用户。
尽管我们采取了合理可行的安全措施，但任何互联网传输与存储方式都无法被保证 100% 安全，您应理解并承担相应的网络风险。
七、您的个人信息主体权利
依据《个人信息保护法》第四章，您享有：
- 知情权与决定权：通过本政策和平台公示知晓我们的处理规则，对非必要处理有权拒绝；
- 查阅权：可在「控制台 → 账号设置」查看您绑定的邮箱、昵称、收藏列表、历史调用记录等；
- 更正 / 补充权：发现您的信息有误或不完整，可自助修改或联系客服更正；
- 删除权（被遗忘权）：在①处理目的已实现、②服务终止满保存期、③您撤回同意、④我们违法处理等情形下，您有权要求删除；
- 注销账号：在「控制台 → 账号设置 → 注销账号」自助发起，注销后 15 天冷静期内可撤回；冷静期结束账号正式删除；
- 撤回同意：您可以通过系统设置或联系客服撤回已授予的同意（不影响此前基于同意的处理合法性）；
- 获取个人信息副本：联系 support@blokeai.com 申请导出您的个人信息副本（JSON 格式，10 个工作日内交付）；
- 投诉与举报：如认为我们的处理行为侵犯您的个人信息权益，可向 support@blokeai.com 举报，15 个工作日内答复。
八、未成年人个人信息保护
本平台服务主要面向 18 周岁以上的成年人与企业用户。未满 14 周岁的未成年人，请勿注册账号或提供任何个人信息。如我们发现存在未经监护人同意收集的未满 14 周岁儿童个人信息，将立即停止处理并尽快删除。
14-18 周岁未成年人使用平台服务前，须在监护人陪同下阅读本政策，并在获得监护人同意后使用。监护人如发现未成年人擅自注册或信息被擅自采集，可联系 support@blokeai.com，我们将尽快处理。
九、Cookie、日志与第三方 SDK
- 我们自己的 Cookie：网页端主要用于保存登录状态（Discuz 标准 Cookie）、记住浏览偏好。如果您禁用 Cookie，会导致每次访问需重新登录；启航 Code 桌面端不使用浏览器 Cookie，改用设备本地存储的登录令牌与设备标识，您可在桌面端设置中清除；
- 分析类工具：平台可能接入匿名化的页面访问统计工具（如自建统计），这些工具不会关联您的真实账号；启航 Code 桌面端采集匿名化的使用统计（如功能点击率、版本分布）用于产品改进，不包含对话内容；
- 第三方 JS / SDK：网页端智能体详情页中部分第三方分享按钮、QQ 客服按钮、微信客服卡片由第三方域名提供 JS 资源，其隐私政策适用对应第三方；启航 Code 桌面端可能集成崩溃上报 SDK（用于采集崩溃堆栈），不包含您的个人信息或对话内容。
十、政策更新与联系方式
本政策可能随业务发展、法律变化而修订。重大变更（如处理目的、类型、共享范围、用户权利变化等）将通过首页公告弹窗 + 站内信 + 注册邮箱邮件三种方式的至少一种提前 7 日通知您。变更后您继续使用平台服务即视为接受。
如您对本政策或我们的信息处理行为有任何疑问、投诉、权利行使请求，请通过以下方式联系我们：
个人信息保护负责人 / 客服：support@blokeai.com
举报通道（7×24）：support@blokeai.com
通信地址：广东省东莞市（东莞市朔序科技有限公司 个人信息保护小组收）
响应时效：一般咨询 24 小时内回复；投诉/权利请求 15 个工作日内答复。
再次感谢您信任并选择 齐合智汇。我们会把您的信息安全，当作最严肃的责任来对待。
