小易 | 企业官网

一、适用范围

本政策适用于您通过浏览器访问本平台网站及内部工作台所产生的信息处理活动。本平台为公司内部办公工具，不承担对外公开注册、获客或宣传用途，所有 AI 能力生成的内容仅供内部业务参考，不对外发布。

为提供内部运营功能并保障系统安全，我们可能收集以下信息：

收集到的信息将仅用于下列目的：

本平台数据存储于公司自主管理的服务器及关联云服务中，数据库采用 WAL 模式并启用自动备份机制，关键写操作会在覆盖前生成历史备份，过期备份按上限自动清理。我们对敏感配置（如 API 密钥、凭证）采取服务端统一管理，前端仅可获取公开信息，绝不向客户端下发密钥。

我们通过登录限流、会话校验、安全响应头、CSP 策略及请求来源校验等技术手段降低未授权访问与滥用风险，并对管理员账号的密码进行哈希存储。尽管我们努力采取合理的安全措施，仍无法保证信息传输与存储的绝对安全，您应妥善保管账号凭证，避免在非授权环境下使用。

本平台为内部系统，原则上不会向公司外部主体共享您的个人信息。在以下情形下，我们可能在必要范围内披露信息：

外部 AI 服务：为完成内容生成、翻译或市场调研等任务，相关输入内容会经由本平台服务端代理转发至上游 AI 或数据服务提供商，传输过程受其隐私政策与数据处理协议约束；
云存储服务：上传的图片资产可能存储于对象存储服务，并通过其公开访问基础地址对外可读，请勿将涉密或敏感内容上传至图床；
法律义务：应法律法规要求，或应有权机关依法定程序调取时，我们将在必要范围内配合提供相关信息。

本平台集成的 AI 助手、Listing 生成、文档翻译与图片处理等能力，依赖外部大模型与第三方接口实现。当您使用上述功能时，您提交的文本、上下文及图片将作为请求内容发送至对应服务，由其完成计算并返回结果。

我们已对 AI 调用设置超时与上下文长度上限，并尽量将敏感凭据保留在服务端处理，但生成内容的准确性、合规性与适用性仍需由使用者在内部业务场景中自行判断与复核。请勿向 AI 功能提交包含客户隐私、商业机密或法律法规禁止传播的信息。

根据适用法律法规，您对自身个人信息享有以下权利：

本平台使用会话 Cookie（xiaoyi_session）维持登录状态，并使用浏览器本地存储（localStorage）保存界面主题偏好与功能设置。这些数据仅保存在您的设备上，不会用于跨站跟踪。您可通过浏览器设置清除 Cookie 与本地存储，但此举可能影响登录与个性化体验。

本平台面向公司内部成年员工及授权人员开放，不面向未成年人提供服务。若您发现存在未成年人未经授权访问的情况，请及时联系我们处理。

本政策可能根据业务发展、法律法规要求或技术调整进行更新。变更后的政策将在本页面公布，并以「最近更新」日期标注生效时间。对于重大变更，我们将通过站内通知或邮件等方式向您提示，请您定期查阅本政策了解最新内容。

如对本政策内容或个人信息处理有任何疑问、建议或投诉，可通过以下方式与我们联系：