商寻 隐私政策
**生效日期：** 2026 年 7 月 9 日
**最近更新：** 2026 年 7 月 9 日
**商寻**（以下简称「我们」或「运营方」）平台（域名：**leads.madaoos.com**），深知个人信息对您的重要性。我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，保护您的个人信息安全。
本《隐私政策》（以下简称「本政策」）旨在向您说明：我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。
**请您在使用商寻 服务前，仔细阅读并充分理解本政策。** 当您点击「同意」、完成注册或实际使用本服务时，即表示您同意我们按照本政策处理您的个人信息。
一、我们收集的信息
1.1 您主动提供的信息
| 信息类型 | 收集场景 | 是否必需 |
|---|---|---|
| **手机号码** | 注册、登录 | 必需 |
| **短信验证码** | 登录验证 | 必需（一次性，不存储） |
| **搜索需求文本** | AI 对话搜索 | 必需（核心功能） |
| **商机备注** | 商机列表管理 | 可选 |
| **支付信息** | 套餐订阅 | 必需（由微信/支付宝处理，我们不存储银行卡号） |
1.2 我们自动收集的信息
| 信息类型 | 收集目的 |
|---|---|
| **设备信息** | 设备型号、操作系统、浏览器类型（用于兼容性优化） |
| **日志信息** | IP 地址、访问时间、操作记录（用于安全审计与故障排查） |
| **Cookie / 本地存储** | 维持登录状态、记住用户偏好 |
| **使用行为数据** | 搜索次数、功能使用频率、积分消耗记录（用于产品优化） |
1.3 我们不收集的信息
- 我们不主动收集您的真实姓名、身份证号、银行卡号；
- 我们不收集您的通讯录、相册、位置信息（除非您主动授权且功能需要）；
- 支付密码、指纹等生物识别信息由微信/支付宝等第三方支付平台处理，我们不接触。
二、我们如何使用信息
我们收集的信息将用于以下目的：
| 使用目的 | 具体说明 |
|---|---|
| **提供核心服务** | 账号注册登录、AI 搜索、商机管理、积分扣费 |
| **支付与订阅** | 处理套餐购买、自动续费、开具发票 |
| **安全与风控** | 身份验证、防止欺诈、异常行为检测、接口限流 |
| **产品改进** | 分析使用数据以优化 AI 模型、界面和功能（匿名化处理） |
| **客户服务** | 响应您的咨询、投诉和建议 |
| **法律合规** | 配合监管要求、应对法律程序 |
**我们不会将您的个人信息用于本政策未说明的其他目的。** 如需用于新目的，我们将重新征得您的同意。
三、AI 与第三方数据处理
3.1 AI 模型处理
您的搜索需求文本将发送至 **DeepSeek API** 进行意图识别和合作分析。我们已与 DeepSeek 签署数据处理协议，确保：
- 仅传输提供服务所必需的最少信息；
- 禁止 DeepSeek 将您的数据用于模型训练（除非匿名化且不可逆）；
- 传输过程采用 HTTPS 加密。
3.2 企业数据源
为提供线索搜索服务，我们会调用以下第三方数据 API：
| 数据源 | 获取的信息类型 | 数据性质 |
|---|---|---|
| 企查查 | 企业工商信息、联系方式、经营范围 | 公开企业数据 |
| 脉脉 | 企业行业标签、规模、业务方向 | 公开/授权数据 |
| Boss 直聘 | 企业招聘动态、扩张信号 | 公开/授权数据 |
**重要说明：**
- 我们仅获取上述平台的公开或授权 API 数据，不爬取非授权页面；
- 展示给您的线索信息为第三方公开数据，**不代表我们持有或验证了该信息的准确性**；
- 您对线索信息的后续使用应遵守相关法律法规。
3.3 基础设施服务商
| 服务商 | 用途 | 共享信息 |
|---|---|---|
| **阿里云 SMS** | 发送登录验证码 | 手机号码 |
| **阿里云号码认证** | 一键登录 | 手机号码（脱敏比对） |
| **阿里云 OSS** | 导出文件临时存储 | 导出的商机数据（您主动触发） |
| **微信支付 / 支付宝** | 套餐支付 | 订单金额、订单号（不含银行卡信息） |
四、信息共享与披露
4.1 我们不会出售您的个人信息
我们不会在未经您同意的情况下，向第三方出售、出租或交易您的个人信息。
4.2 共享情形
我们仅在以下情况下共享您的信息：
| 情形 | 说明 |
|---|---|
| **获得您的明确同意** | 经您授权后的共享 |
| **服务提供商** | 为本政策第三节所列第三方，且已签署数据保护协议 |
| **法律要求** | 应法律法规、诉讼、政府主管部门强制性要求 |
| **保护权益** | 为保护运营方、用户或公众的合法权益所必需 |
4.3 企业并购
如发生合并、收购或资产转让，您的个人信息可能作为交易资产转移。我们将提前通知您，并确保受让方继续受本政策约束。
五、信息存储与保护
5.1 存储地点
您的个人信息存储于**中华人民共和国境内**的服务器。如需跨境传输，我们将依法进行安全评估并征得您的单独同意。
5.2 存储期限
| 信息类型 | 保留期限 |
|---|---|
| 账号信息（手机号） | 账号存续期间 + 注销后 30 日 |
| 搜索记录与商机数据 | 账号存续期间；注销后 30 日内可申请导出，逾期删除 |
| 支付与订单记录 | 自交易完成起 5 年（财务合规要求） |
| 操作日志 | 6 个月 |
| 短信验证码 | 不存储（验证后立即销毁） |
5.3 安全措施
我们采取以下措施保护您的信息安全：
1. **传输加密**：全站 HTTPS，敏感接口额外签名验证；
2. **存储加密**：手机号码等敏感字段加密存储；
3. **访问控制**：最小权限原则，员工访问需授权且留痕；
4. **安全审计**：定期安全评估与漏洞扫描；
5. **应急响应**：建立数据泄露应急预案，72 小时内通知受影响用户。
六、您的权利
根据《个人信息保护法》，您享有以下权利：
| 权利 | 操作方式 |
|---|---|
| **查阅、复制** | 登录账号后在个人中心查看；或联系 support@madaoos.com |
| **更正、补充** | 商机备注等可自主编辑；手机号暂不支持修改 |
| **删除** | 删除商机条目、会话记录；或申请注销账号 |
| **撤回同意** | 关闭非必要 Cookie；取消自动续费；申请注销账号 |
| **注销账号** | 发送邮件至 support@madaoos.com，我们将在 15 个工作日内处理 |
| **获取副本** | 申请导出您的商机数据（Excel 格式） |
**响应时限：** 我们将在收到请求后 15 个工作日内回复。如需延长，将告知原因。
七、Cookie 与同类技术
7.1 我们使用的 Cookie
| 类型 | 用途 | 是否必需 |
|---|---|---|
| **会话 Cookie** | 维持登录状态 | 必需 |
| **偏好 Cookie** | 记住界面设置（如月付/年付切换） | 可选 |
| **分析 Cookie** | 统计访问量、功能使用率 | 可选 |
7.2 您的选择
您可通过浏览器设置拒绝或删除 Cookie，但这可能导致无法正常使用登录等核心功能。
八、未成年人保护
本服务面向具有完全民事行为能力的用户。**我们不会主动收集未满 18 周岁未成年人的个人信息。** 如您是未成年人的监护人，发现未成年人使用了本服务，请联系我们，我们将及时删除相关信息。
九、政策更新
我们可能适时修订本政策。修订后，我们将通过以下方式通知您：
1. 平台公告或弹窗提示；
2. 更新本页面顶部的「最近更新」日期。
**重大变更**（如处理目的、共享对象、用户权利等发生变化）将提前 7 日通知。如您继续使用本服务，视为接受修订后的政策。
十、联系我们
如您对本政策有任何疑问、意见或投诉，或需行使个人信息相关权利，请通过以下方式联系：
| 项目 | 内容 |
|---|---|
| 产品名称 | 商寻 |
| 平台域名 | leads.madaoos.com |
| 个人信息保护负责人 | privacy@madaoos.com |
| 客服邮箱 | support@madaoos.com |
| 法务邮箱 | legal@madaoos.com |
我们将在 **15 个工作日内** 回复您的请求。
如您对我们的回复不满意，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报。
*商寻保留本政策的最终解释权。*