1. 适用范围与责任主体
本隐私政策适用于 CiteUp 的公开网站、开发预览工作区、支持沟通及相关服务（统称“服务”）。
数据控制者为你的预览邀请、订单或其他商业协议中列明的 CiteUp 运营实体或个人（简称“运营方”或“我们”）。如果你的组织向你提供访问权限，该组织也可能独立控制账号与工作区信息，我们可能代表该组织处理相关信息。
请注意：本服务面向组织和专业用途，不面向个人或家庭用途。
2. 我们收集的信息
我们收集你主动提供的信息、使用服务时产生的信息，以及运营和保护服务所需的有限技术信息。
- 账号与身份信息，例如姓名、工作邮箱、头像、身份验证提供商、邀请状态和账号标识符。
- 工作区与企业数据，包括企业画像、产品事实、受众、品牌规范、来源材料、提示词、上传的图片和文档、发布状态及你提交的其他内容。
- 生成与监测数据，包括稿件包、模型输出、回答引擎原始响应、引用、来源 URL、提取的品牌提及、指标、警告和相关使用元数据。
- 支持与沟通信息，包括消息、反馈、请求和我们的回复记录。
- 技术与使用信息，例如 IP 地址、设备和浏览器信息、请求时间、路由及错误日志、会话事件和安全信号。
- 用于身份验证冷却、语言偏好、会话连续性和界面状态的本地浏览器数据。
3. 我们如何及为何使用信息
在适用法律要求说明处理依据时，我们依赖履行合同、运营和保护 B2B 服务的合法利益、遵守法律义务，以及在特定场景下取得的同意。除非我们另行通知受影响客户并在必要时取得同意，否则不会使用工作区内容训练我们自己的通用模型。
- 提供、验证、维护和保护服务及工作区。
- 生成你请求的内容，运行回答引擎监测，计算指标，并向工作区返回结果。
- 处理上传内容、保留来源可追溯性、排查故障并改善可靠性与易用性。
- 就访问、安全、支持、重大服务变更和预览参与情况进行沟通。
- 发现滥用、执行服务条款、遵守法律，以及提出、行使或抗辩法律主张。
4. AI、搜索与基础设施提供商
服务依赖专业提供商。根据功能和配置，相关提示词、画像字段、来源摘录、URL、文件或指令可能发送给 OpenAI、Anthropic、OpenRouter 及其路由的模型、Doubao Search 等提供商。身份验证、数据库、文件存储、托管、交付和运行日志可能使用 Supabase、Cloudflare、Google 和 Axiom。
这些提供商会依照其服务条款和我们适用的供应商安排处理信息。其处理地点、保留设置和模型训练控制可能因提供商及套餐而异。我们会把披露限制在实现所请求功能的合理必要范围内，但除非你的组织已批准且建立适当合同控制，请勿提交受监管、高度敏感、出口管制或机密的个人数据。
7. 跨境传输
运营方及服务商可能在你所在国家或地区以外处理信息。在法律要求时，我们会采用认可的传输机制和合同保障，例如充分性决定或标准合同条款。你的组织可联系我们了解与其部署相关的保障措施。
8. 保留与删除
我们会在提供服务期间及实现上述目的的合理必要期限内保留账号和工作区信息。具体期限因数据类型、工作区配置、供应商设置、法律要求、安全需要和现有争议而异。已删除记录可能在受保护备份或审计日志中保留有限时间，之后再被覆盖。
账号或预览结束后，除非法律要求继续保留、保护服务所必需，或控制工作区的客户另有指示，我们可能删除信息或进行去标识化。模型或搜索提供商可能对其处理的请求适用各自公开的保留期限。
9. 安全
我们采取合理的管理、技术与组织措施保护信息，包括访问控制、已验证请求、租户级数据库控制和受保护的服务凭证。任何在线服务都无法保证绝对安全。你有责任保护邮箱、设备、身份验证会话和工作区的访问安全。
10. 你的隐私权利
视你所在地区而定，你可能有权访问、更正、删除、限制或反对处理个人信息，获取可携带副本，以及撤回同意；撤回不影响此前处理的合法性。你也可能有权向当地数据保护监管机构投诉。
我们可能需要先验证你的身份和权限。如果账号由组织管理，请先向该组织提交请求；我们会在法律要求时予以协助。相关权利可能受法律、安全、他人权利或必须保留的信息限制。我们不会因你行使适用的隐私权而歧视你。
11. 他人的信息
如果你上传或提交他人信息，即表示你有权且具备有效法律依据，并已提供必要通知。未经适当审查和授权，不得使用服务建立个人画像、作出仅由自动化处理产生且具有法律或类似重大影响的决定，或处理敏感个人数据。
12. 未成年人
服务不面向未成年人，我们不会故意收集任何未满 18 周岁人士的个人信息。如你认为未成年人向服务提供了个人信息，请联系我们。
13. 政策变更
我们可能随服务、供应商或法律要求变化而更新本政策。修订版会显示新的生效日期；如果变更会重大影响你的权利或我们对信息的使用，我们会提供额外通知。
14. 联系我们
如有隐私问题或请求，请通过下方法律联系邮箱联系我们，并注明相关工作区和邮箱地址。运营方完整法定名称与地址亦可在适用的预览邀请、订单或商业协议中查阅。
法律与隐私联系privacy@citeup.ai