隐私政策

本系统是给保险经纪人使用的客户经营工具。你在使用过程中会录入两类信息:你自己的账号信息,以及你的客户的信息。

对于第二类,你是个人信息的处理者,我们是受你委托的技术服务提供方 —— 也就是说,那些客户资料属于你,我们只负责替你存好、不乱看、不外传。

账号信息:手机号(作为登录名)、姓名、密码(以不可逆的哈希存储,我们看不到明文)、 头像、最后登录时间。

你录入的业务数据:客户档案、家庭成员、咨询与跟进记录、保单、收支流水、内容与私域记录、 你上传的附件与资料。

敏感个人信息:客户的健康告知、既往病史、身份证件影像等,可能出现在你上传的电子保单或 你填写的跟进记录中。这类信息按《个人信息保护法》属敏感个人信息 ——请你在录入前确保已获得客户的单独同意,并只录入业务确需的最小范围。

我们不收集你的通讯录、 地理位置、设备标识,也不做用户行为埋点分析。

你的团队内部:顾问只能看到自己名下的客户;团队长与流量合作方虽同为管理员, 但彼此的收支流水互不可见;助理可以录入但看不到任何金额。

我们(平台运营方):运营后台只能看到聚合数字 —— 你的团队有多少客户、多少保单、 存储占用多少、最后一次登录是什么时候,以及成员的姓名与手机号 (用于必要时联系你)。看不到任何一个客户的姓名、联系方式,也看不到任何一张保单、 一条跟进记录的内容。

我们没有「以你的身份登录」这类功能。技术支持需要排查问题时, 会请你提供截图或与你约时间共同查看。

只有两种情况,都由你主动触发,且都会在操作前明确告知:

1. 电子保单识别。你点击「AI 识别」时,该文件会被发送给第三方模型服务 (硅基流动 SiliconFlow)用于文字转写与字段抽取。 转写出的原文一个字都不会存入数据库, 仅在内存中流转;抽取结果会经过脱敏处理(身份证号等长数字串会被抹除)后 展示给你确认。PDF 只发送前几页,后面几十页的条款不会外发。

批量截图录入。管理员、顾问或助理在明确勾选告知后,可一次提交多张客户或保单截图。 系统在后台调用硅基流动完成识别,并按确定性规则自动新建记录或只补充已有记录的空字段; 冲突和缺失项进入人工复核,绝不自动覆盖已有值。助理可代顾问创建和处理自己发起的任务, 但仍看不到佣金与财务数据。客户截图保留 7 天后删除;成功关联保单的截图转为普通保单附件长期保存; 脱敏后的候选值与回滚快照保留 30 天,OCR 原文永不保存。

2. 每日经营建议。工作台的 AI 建议会将你当日的统计数字(如待跟进数量、逾期数量)发送给第三方模型服务(DeepSeek)生成建议文本。 客户姓名与联系方式不在发送范围内。

除上述两项外,我们不会向任何第三方提供、出售、出租你的数据。 法律法规强制要求时除外。

数据存储于中国境内的云服务器,不进行跨境传输。上传的文件不放在可公开访问的 目录中,每次下载都需要通过权限校验;文件在服务器上的路径由系统生成, 不包含你上传时的原始文件名。

我们每日备份数据库与附件,并每周执行一次恢复演练以确保备份可用。 备份同样存放在境内。

账号有效期内数据长期保留。试用或订阅到期后,数据转为只读而非删除——你仍可查看和导出。你主动申请注销后,我们将在 30 日内删除你的全部业务数据 (法律要求留存的记录除外)。

AI 批量录入任务的统计与审计记录长期保留,用于查明谁在何时创建、补充或回滚了记录; 其中不包含 OCR 原文。管理员可在任务创建后 7 天内执行安全回滚,且不会覆盖任务之后的人工修改。

你可以随时在系统内查看、修改、删除你录入的任何数据,也可以将客户、保单、 收支等数据导出为 Excel 文件带走。

需要注销账号、导出全量数据、或对本政策有疑问,请通过系统内的联系方式与我们联系。

产品行为发生变化时(例如接入新的第三方服务),本政策会同步更新, 并在页面顶部标注更新日期。重大变更会在你登录时提示。