隐私政策 · 数据处理与留存口径
本政策说明 aileo GEO 平台（下称「本平台」）在提供订阅服务过程中收集哪些数据、为什么收集、存放在哪里、保留多久，以及你可以怎样导出与删除。 生效日期 2026-09-22。运营主体：光环云数据有限公司。
一、我们收集哪些数据
| 数据类别 | 具体字段 | 来源 | 用途 |
|---|---|---|---|
| 账号数据 | 用户名、姓名、邮箱、手机号（选填）、口令散列、角色与品牌作用域 | 你在注册或由租户管理员创建时提供 | 身份认证、权限判定、席位计量 |
| 租户与订阅数据 | 租户名称、租户标识、联系邮箱、套餐、订阅周期、席位数、结算方式、AWS Marketplace 买家标识 | 注册 / 订阅 / 商务签约时产生 | 开通服务、计费结算、权益校验 |
| 用量计量数据 | 内容发布篇数、GEO 监测次数、信源 API 调用次数、席位数的累计值与明细流水 | 你使用平台功能时自动记录 | 额度校验、账单生成、产品分析 |
| 业务内容数据 | 品牌档案、内容稿件与版本、审核意见、GEO 监测样本、信源文章与浏览量 | 你在平台内创建或通过信源 API 提交 | 提供核心服务、生成静态页面向 AI 引擎直出 |
| 安全审计数据 | 登录 / 登出、权限变更、配置变更、内容流转的日志；IP 地址、User-Agent、会话标识 | 系统自动记录 | 安全防护、异常排查、合规审计 |
| 技术数据 | 请求路径、响应状态码、耗时 | 系统自动记录 | 可用性监控与故障定位 |
我们不收集：身份证号、生物特征、精确地理位置、通讯录、相册，也不使用第三方广告追踪脚本或跨站 Cookie。本平台不投放任何广告。
二、我们如何使用这些数据
- 提供与运营你订阅的 GEO 内容管理服务，包括内容审核发布、结构化数据直出、AI 可见性监测；
- 校验套餐额度并生成用量账单，超出额度时明确提示而不静默扣费；
- 账号认证与权限隔离，确保租户之间、品牌之间的数据不可越权访问；
- 安全防护，包括登录限流、异常登录识别与审计留痕；
- 产品改进，基于汇总后的、不可识别到具体个人或具体客户的统计口径。
我们不会将你的业务内容数据用于训练任何通用大模型，也不会向第三方出售或交换个人信息。
三、数据存放在哪里
标准版本的数据存储在中国境内的阿里云 ECS（地域：华东 1 杭州），数据库为 SQLite（WAL 模式），未开启公网直连，仅由本机服务进程访问。 如你选择通过 AWS Marketplace 采购海外区域版本，则业务数据存储在对应 AWS 区域，具体区域以订阅时的产品页说明为准。
四、保留多久
| 数据类别 | 默认保留期限 | 到期处理 |
|---|---|---|
| 账号与租户数据 | 订阅存续期间，及取消订阅后 30 天 | 30 天后进入删除流程 |
| 业务内容数据 | 订阅存续期间，及取消订阅后 30 天 | 30 天后进入删除流程 |
| 用量计量数据 | 两个完整会计年度 | 用于对账与税务合规，到期后聚合归档 |
| 安全审计日志 | 12 个月 | 到期自动清理 |
| 会话记录 | 会话有效期（默认 12 小时）+ 过期清理 | 自动删除 |
| 一次性令牌（重置 / 激活） | 60 分钟（激活为 72 小时）或首次使用后 | 立即失效 |
| 公开静态页面 | 内容被撤回后转为「已下线」页 noindex，不再进入索引 | 页面保留但标记下线，避免链接断链 |
五、你的权利与操作路径
- 查阅与更正：租户管理员可在中台「租户与订阅」中更正企业信息；账号资料由本租户管理员在中台「用户管理」中维护。
- 导出：租户管理员可导出本租户的内容、GEO 监测样本与用量流水（CSV / JSON）。
- 删除：可删除单条内容、单个品牌或整个租户。删除租户为不可逆操作，会同时删除其品牌、账号、内容与监测数据。
- 撤回同意：停止使用并取消订阅即可，处理将随服务终止而停止。
- 投诉与申诉：通过下方联系方式提出，我们会在 15 个工作日内答复。
六、跨境传输
中国境内版本的数据默认不出境。仅当你主动订阅海外区域版本（例如通过 AWS Marketplace 采购）时，相关数据才会存储在你选择的境外区域； 此时我们按《个人信息保护法》第三章要求，通过标准合同等法定路径，并在订阅确认页明确告知数据落地区域。
七、未成年人保护
本平台面向企业与组织用户，不面向未成年人提供服务，也不会有意收集未成年人的个人信息。若发现误收集，我们将立即删除。
八、Cookie 与本地存储
本平台仅使用一个必要的会话 Cookie（aileo_sid），属性为 HttpOnly + SameSite=Lax + Path=/，用于在关闭浏览器后维持登录状态；
不使用任何用于广告或跨站追踪的 Cookie。退出登录或会话过期后该 Cookie 即失效。
九、安全措施
- 口令使用 scrypt（N=16384, r=8, p=1, keylen=64）加每账号随机盐存储，校验走常量时间比较；
- 会话令牌落库管理，支持强制下线；改密码、改角色、停用账号会自动踢掉该账号全部会话；
- 登录失败按「用户名 + IP」与「IP」双维度限流，10 分钟内 8 次失败锁定；
- 所有写操作做同源校验；默认不信任
X-Forwarded-For，避免伪造头绕过 IP 限流； - 全站启用 CSP、HSTS、X-Content-Type-Options、X-Frame-Options 等安全响应头；
- 目录穿越双重拦截，错误信息不回显堆栈与服务端源码。
十、政策变更
本政策如有实质性变更，我们会通过站内通知与邮件提前 15 天告知，并在本页更新生效日期与修订记录。
十一、联系方式
个人信息保护负责人邮箱：zheng.wang@sinnet-cloud.cn
电话：4006-888-535
通信地址：上海市长宁区仙霞路 317 号远东国际广场 B 座 23F
安全问题与漏洞报告：见 .well-known/security.txt