Privacy Policy
隐私政策
一句话概括：我们只收集「生成诊断报告、把报告交付给你」所必需的信息；手机号与邮箱加密存储、页面只展示脱敏结果； 不向任何第三方出售个人信息；不把你的联系方式发送给大模型；你可以随时要求查阅、更正或删除。
一、适用范围与定义
本政策适用于「捷擎 GEO」（下称“我们”）提供的获客页面、免费 AI 搜索可见度诊断、诊断报告及其配套通知服务。 我们处理个人信息遵循《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》等适用法律。
- 个人信息：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息（如手机号、邮箱、联系人姓名）。
- 去标识化 / 匿名化：去标识化指处理后无法直接识别、但借助额外信息仍可能复原；匿名化指无法复原且不能识别到特定自然人。本政策中「IP 哈希」「同行匿名」均属去标识化或匿名化处理。
- 免费诊断：你提交表单后，我们基于公开可访问页面与AI 引擎实际回答生成一份诊断报告，不读取你的后台系统、私有数据库或未公开的经营数据。
二、我们收集哪些信息
2.1 你主动提交的信息
| 字段 | 用途 | 是否必填 |
|---|---|---|
| 品牌 / 公司名称、所属行业 | 确定诊断对象、匹配同城同行样本与行业口径 | 必填 |
| 所在城市 | 匹配同城同行样本与地理梯度提问 | 仅「只有平台店铺 / 还没有官网」时必填（填了官网则以站点为准） |
| 所在区 / 县 | 把地理梯度细化到「区内」，不填则按市/主城区判定并在报告中标注实际深度 | 可选 |
| 联系人姓名 | 报告交付与后续沟通 | 必填（可用品牌名代替） |
| 手机号 | 报告通知、身份核验、防刷 | 必填 |
| 邮箱 | 仅在页面提供邮箱字段且你主动填写时用于发送报告链接；当前两版落地页均不收集邮箱，报告以一次性链接在线查看 | 不收集 |
| 目标网址、线上资产类型 | 站点体检与可抓取性诊断 | 有官网时目标网址必填 |
| 竞品名称 | 同城 / 同行业对比（对外一律匿名） | 可选（最多 3 个） |
2.2 服务过程中产生的信息
- 诊断报告：五维评分、关键词覆盖、竞品差距、AI 提及率与采样记录、动作清单等；报告与线索绑定，凭签名链接访问。
- 线索与跟进记录：线索编号、提交时间、受理与跟进状态；如你与顾问沟通，顾问会在系统中记录沟通结果。
- 通知记录：报告链接的发送时间与送达结果（不含邮件正文之外的额外信息）。
2.3 自动采集的信息（仅在你同意统计后）
- 访问路径、来源页面（Referrer）、UTM 渠道参数、视口尺寸、页面停留时长。
- IP 地址：安全与防刷所需的提交 IP 会加密存储；统计事件只保存不可逆哈希，用于按日去重，不保存明文 IP。
- 浏览器 User-Agent：用于判断设备类型与排查兼容问题。
未同意统计、或浏览器开启 Do-Not-Track / Global Privacy Control 时，我们不写入统计 Cookie、不发送统计事件； 仅保留提供页面与防止滥用所必需的服务端安全日志。
当前版本未启用第三方统计：上述事件仅投递到我方自有采集端点（`/api/v1/landing-events`，同一套同意门禁）， 不加载百度统计（`hm.baidu.com`）或 Google Analytics（`googletagmanager.com`）脚本。 若后续启用，会先更新本政策并在同意横幅中披露具体供应方与 Cookie 名称，且仅在用户同意后加载。
三、Cookie 与本地存储
我们使用少量 Cookie 与浏览器本地存储，清单如下（不含第三方在你点击外链后自行设置的 Cookie）：
| 名称 | 类型 | 用途 | 期限 | 能否拒绝 |
|---|---|---|---|---|
gm_consent | localStorage | 记录你对统计 Cookie 的选择（同意 / 仅必要） | 长期，可随时清除 | 本身为必要项；清除即回到未选择状态 |
gm_utm | localStorage | 记住渠道参数，避免跨页丢失来源 | 长期，可随时清除 | 可拒绝（清除即可） |
gm_lead | Cookie（httpOnly） | 证明「这台浏览器提交过该线索」，用于同一浏览器再次打开自己的报告；不含姓名、手机号等明文 | 30 天 | 属于报告访问必要项；清除后需重新提交或联系顾问 |
gm_lp_session | localStorage | 匿名的会话语标识，仅用于把同一次访问的统计事件归并为一个人（不再额外采集设备指纹） | 长期，可随时清除；清除后下一次访问重新生成 | 可拒绝（选择「仅必要」时不写入） |
gm.reports.v1 | localStorage | 仅存在于「诊断报告样例」页：记住你在这台设备上看过的样例报告，最多 40 条，便于下次快速回看 | 长期，可随时清除 | 可拒绝（不打开样例页即不会写入） |
| 百度统计 / GA4（当前未启用） | 第三方 Cookie | 匿名统计页面访问与转化，用于改进页面与报告 | 按第三方策略 | 同意后才写入；选择「仅必要」则不加载。当前版本未加载任何第三方统计脚本，本行保留以披露未来可能启用 |
你可以随时清除浏览器 Cookie 与本地存储来撤回统计同意；撤回不影响此前基于同意已进行的处理，也不影响你浏览页面。
四、处理目的与法律依据
- 生成并交付诊断报告（履行你请求的服务，属订立/履行合同所必需）。
- 身份核验与防刷：一次性防刷票据、提交频控、同一浏览器归属校验（履行合同所必需 + 我们的合法利益）。
- 统计与页面改进：基于你的同意；拒绝不影响使用。
- 安全审计与合规：审计日志、异常排查（履行法定义务与合法利益）。
- 服务回访：就你主动提交的诊断需求进行必要沟通；如你不希望被联系，可随时告知，我们将停止营销性联系。
我们不基于你的个人信息做个性化广告画像，也不向广告平台出售或共享你的联系方式。
五、AI 与自动化处理
- 用途：诊断需要向多个大模型提出与你的行业 / 城市相关的公开问题，统计回答中是否出现你的品牌与同行，并对公开页面做结构化解读。
- 发送给模型的内容：公开可访问的页面摘要、行业与城市、提问词、品牌名称。不会发送你的手机号、邮箱、联系人姓名或提交 IP。
- 模型服务商：当前通过 API 调用境内主流大模型服务（如 DeepSeek、豆包、文心、混元、Qwen 等），仅用于本次推理，不用于训练模型。
- 不使用客户数据训练公共模型：我们不以你的报告、站点内容或联系方式训练对外提供的公共模型。
- AI 生成内容的标注：报告中由模型生成的解读会标注「AI 生成 / 规则生成」及所用模型；关键结论可由人工复核，采样原文与提问集一并保留以便核对。
- 自动化决定的限度：我们不基于个人信息做对你有重大影响的自动化决定（如自动拒贷、自动定价）；报告评分仅用于展示诊断结果。
六、共享、委托处理与跨境
- 不出售、不交换你的个人信息。
- 受托处理方：云主机与数据库、短信 / 邮件通知、统计服务、大模型 API 服务商。我们仅提供完成对应处理所必需的最小信息，并要求其按约定与法律要求保护数据。
- 对外展示：报告中的同行名称一律匿名化（同行 A/B/C）；不会向其他客户展示你的品牌、站点或联系方式。
- 法定情形：仅在法律法规要求、司法机关或监管机关依法定程序要求时提供；我们会审查请求的合法性并尽可能告知你。
- 跨境传输：当前服务与模型调用使用境内节点。如未来确需向境外提供个人信息，我们将单独告知接收方、目的与类型，并依法取得你的单独同意或履行其他法定程序。
- 企业客户的保密协议 / 数据处理协议：企业版客户可另行签署 NDA 或数据处理协议（DPA），与本政策不一致时以双方签署的协议为准。
七、保存期限
| 数据 | 期限 | 到期处理 |
|---|---|---|
| 线索与诊断报告（含联系方式） | 原则上不超过 24 个月（自最后一次交互起算） | 删除或匿名化 |
| 页面行为事件（含 IP 哈希、UA） | 12 个月 | 删除 |
| 后台操作审计日志 | 180 天 | 删除（法律另有要求除外） |
| 报告访问链接 | 30 天有效 | 链接失效，数据按上表期限处理 |
法律、会计或争议处理要求更长期限的，我们会在该范围内保留，并采取限制访问等措施。
补充说明：免费报告生成后 7 天内可直接解锁完整版；超过 7 天需重新采样（约 30 分钟）。 原报告不会因超过 7 天而立即删除，仍按上表期限保存。
八、安全措施
- 全站 HTTPS 传输；管理后台独立域名、最小权限与操作审计。
- 手机号、邮箱、提交 IP 加密存储；手机号去重使用不可逆哈希，不能反推原号码。
- 页面与接口默认只输出脱敏结果（如 138****8888），加密字段与明文 IP 不出接口。
- 报告使用签名链接访问，不可枚举；链接 30 天过期；同一浏览器归属凭据为 httpOnly Cookie。
- 公开表单具备一次性防刷票据、提交频控与蜜罐字段，降低恶意提交与撞库风险。
- 发生个人信息安全事件时，我们将按法律要求启动应急预案，并以邮件、短信或页面公告等方式告知受影响的用户与监管部门。
说明：互联网环境不存在绝对安全。请勿在表单的竞品、品牌名称等字段中填写身份证号、银行卡号、健康信息等敏感个人信息。
九、你的权利
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | 通过下方联系方式提出，我们核验身份后提供 |
| 更正、补充 | 告知需要修改的字段（如手机号、品牌名），我们更正并同步报告展示 |
| 删除 | 要求删除线索、报告或行为事件；法律要求保留的除外 |
| 撤回同意 | 清除浏览器本地存储即可撤回统计同意；也可联系我们撤回其他基于同意的处理 |
| 限制处理 / 拒绝 | 可要求停止营销性联系，或限制除必要安全日志外的处理 |
| 解释说明 | 可要求说明本政策与报告口径（见《效果计量与免责口径》） |
| 投诉 | 可向监管部门投诉；也可先联系我们，我们优先协商解决 |
我们将在核验你的身份后 15 个工作日内答复；情况复杂需要延长的，会告知原因与预计时间。 为保护报告不被他人冒领，涉及报告内容的查阅 / 删除请求，可能需要你使用提交时的浏览器凭据，或由顾问人工核实身份后办理。
十、未成年人保护
本服务面向企业与个体经营者，不面向未满 14 周岁的未成年人。我们不会主动收集未成年人信息； 如监护人发现未成年人提交了信息，请联系我们，我们将在核实后删除。
十一、第三方链接与第三方平台
报告中可能展示 AI 引擎回答的原文、引用来源或平台名称（如豆包、DeepSeek、文心、点评等），页面也可能链接到第三方网站。 这些第三方服务由相应运营者独立提供，其信息处理适用其自身的隐私政策，我们不控制也不对其行为负责。建议你在使用前阅读对应政策。
十二、政策更新与联系我们
本政策更新时，我们会在本页更新版本号与生效日期；涉及处理目的、信息类型、共享对象等重大变更时， 会在页面显著位置公告，必要时重新取得你的同意。继续使用服务表示你知悉更新后的政策。
服务商：捷擎 GEO
邮箱：geochat@163.com（邮件主题请注明「隐私 / 个人信息」）
电话：18030879133
工作时间：工作日 09:00–18:00
ICP备案：蜀ICP备2026065800号-1
与其他文件的关系：本政策与服务条款、效果计量与免责口径共同构成免费诊断服务的规则； 如你与我们签署了书面服务合同，个人信息处理以合同约定为准，合同未约定的适用本政策。