隐私政策
更新日期: 2026-05-28 · 生效日期: 2026-05-28
《WhatThey OS 隐私政策》（以下称「本政策」）适用于 WhatThey OS 及其关联公司（以下简称「我们」）提供的 WhatThey OS 用户意图数据智能平台及相关服务（以下简称「本服务」）。您在使用本服务前，请仔细阅读本政策，以了解我们处理您个人信息的详情。 本政策适用于我们提供的 WhatThey OS 网页、应用程序、开放平台 API、经授权的 Web 场景合作数据接入、用户主动提交或分享的可访问 AI 平台回答链接，以及随着技术发展出现的其他产品和服务形态。 请您知悉，终端用户访问开发者使用我们的开放平台服务开发的下游系统或应用时，其被收集的个人信息的处理规则不在本隐私政策的说明范围内，运营该应用的开发者作为该个人信息处理活动的处理者应当向终端用户披露相关个人信息保护规则。 本政策与《数据合规说明》共同解释 WhatThey OS 对产品账号数据、市场洞察数据集、合作数据源和公开引用信息的处理边界。本政策将帮助您了解以下内容：
目录
- 我们如何收集和使用您的个人信息
- 我们如何使用 Cookie 和同类技术
- 我们如何委托处理、共享、转让、公开披露您的个人信息
- 我们如何保护您的个人信息
- 我们如何存储您的个人信息
- 您如何实现管理您个人信息的权利
- 我们如何保护未成年人的个人信息
- 我们如何更新本政策
- 如何联系我们
一、我们如何收集和使用您的个人信息
我们会遵循合法、正当、必要和诚信的原则，出于如下所述的目的收集和使用您的个人信息。当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。 我们会区分产品账号与运营数据、用户在本服务中主动输入的数据、用于市场洞察的去标识化/聚合数据集。账号注册、登录、账单等产品运营所需信息不会直接进入市场洞察数据集。
1. 账号注册、登录
为保障您的使用安全，您需要注册并登录后方可正常使用相关服务。您在注册和登录时需要向我们提供邮箱地址并设置登录密码，以便我们对您的用户身份进行核验。如果您不提供必要信息用于注册、登录，我们可能无法为您提供相关服务。 您可以使用第三方账号（如 Google）登录并使用本服务，经过您的同意，我们将获取您在第三方平台注册的公开信息（头像、昵称以及您授权的其他信息），用于与本服务账号绑定。
2. 智能对话
在您使用智能对话功能时，我们将收集您与 AI Agent 进行交互过程中所输入的内容（包括但不限于文本、文件）及对应输出，以便理解您的问题和上下文语境，并向您提供更具有相关性的内容。 我们建议您不要在智能对话中主动输入身份证件号、精确位置、金融账户、健康医疗、未成年人信息等敏感个人信息。为提供连续、高质量的服务，在安全加密、访问控制和去标识化处理前提下，我们可能使用服务所收集的输入及对应输出进行服务优化；如涉及模型训练或超出本政策载明目的的处理，我们将按适用法律要求另行取得授权或提供退出机制。
3. 市场洞察数据集
WhatThey OS 的市场洞察数据集主要用于分析用户在 AI 平台中的提问意图、模型回答、引用来源和品牌可见度。进入市场洞察体系的数据会经过去标识化、脱敏、去噪和聚合处理，不用于识别或追踪个体用户。 APP 端数据来自用户主动提交或分享的可访问 AI 平台回答链接。系统仅解析链接中可访问的提问内容、回答内容、引用来源及页面级公开信息，不扩大抓取范围，不访问用户账号内未分享内容，不采集登录态下的私域信息。 我们也会索引 AI 回答中的公开引用 URL、页面主题、实体信息与结构化语义信号，用于引用源追溯和聚合洞察分析。
4. 合作数据源
Web 场景使用数据可能来自经授权的合作数据接入。仅在终端用户明确授权后，合作方才会采集其与 AI 平台交互的基础事件信号和页面级上下文，并向我们提供字段白名单内的去标识化数据。 我们会对合作方进行准入评估，并通过协议约定授权取得、字段范围、处理目的、保存期限、删除机制和安全责任。合作数据仅用于市场研究与聚合洞察分析，不用于个人用户画像、广告投放或跨站追踪。
5. 开放平台服务
在您使用 WhatThey OS 开放平台服务时，我们可能会收集以下信息： 根据相关法律法规，我们可能收集您的真实身份信息以完成实名验证。为向您推送平台的功能动态和产品通知，我们会收集您的邮箱信息并绑定您的账号。 当您使用付费服务进行充值时，我们会收集您的支付订单和交易信息，以为您提供充值订单的下单、支付、客服及售后等服务。
6. 意见反馈
如您使用意见反馈功能，我们会收集您的问题描述信息、联系方式，以了解您反馈的内容和需求。在反馈过程中，为了帮助您解决问题，系统可能会记录您与我们之间的沟通记录，以便更好地帮您解决所咨询的问题。
7. 运营与安全保障
为了保障您的账号安全和更好地为您提供优质的服务，我们会自动收集您在使用服务过程中产生的如下信息：设备型号、操作系统版本、IP 地址、软件版本号、网络接入方式及状态、操作日志等。 我们可能会使用上述网络日志信息以便统计服务的使用情况，进行问题排查、安全风控、异常访问识别，并通过聚合统计进行运营分析、改进和优化产品交互体验。
二、我们如何使用 Cookie 和同类技术
我们使用 Cookie 和同类技术的目的主要包括：维持登录状态、保存必要的安全令牌、保障服务安全、识别异常访问、记住您选择的基础偏好设置。WhatThey OS 不使用 Cookie 或类似技术进行跨站追踪，也不通过 Cookie 采集您在第三方 AI 平台中的使用行为。 大多数浏览器均为用户提供了清除浏览器缓存数据或管理 Cookie 的功能，您可以在浏览器设置中进行相应操作。如您清除或禁用必要 Cookie，可能无法正常登录或使用依赖登录状态、安全校验的服务功能。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
我们不会随意共享您的个人信息。以下情形除外：
1. 数据共享的原则
与合作方合作过程中涉及数据处理活动的，必须具有合法、正当、必要的目的，并具有相应合法性基础。我们将审慎评估合作方的安全保障能力，并通过协议约定处理目的、处理方式、个人信息种类、保护措施、保存期限、删除机制和违约责任。
2. 实现功能或服务的数据共享
当您使用本服务中由我们的合作方提供的功能，或者由软件服务提供商与我们联合为您提供的服务时，我们可能会与其共享为实现业务目的所必需的信息，并要求其仅在约定目的和字段范围内处理。 在您使用开放平台的身份认证功能时，与我们合作的认证服务机构可能需要使用您的必要身份信息。这些信息仅供身份核验及法律法规所规定的用途，未经您的明示授权，不会用作其他目的。
3. 实现安全与分析统计
为保障您和其他用户的账号与财产安全，我们的合作方可能会在必要范围内处理设备、账号及日志信息。为分析产品使用和表现情况，我们或合作方可能使用经去标识化或聚合处理后的产品使用情况信息。上述处理不用于个人用户画像、广告投放或跨站追踪。
4. 转让与公开披露
随着我们业务的持续发展，您的个人信息有可能因合并、收购、资产转让等原因被转移。在发生变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行义务。 我们不会公开您的个人信息，除非遵循国家法律法规规定或者获得您的同意。在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
5. 共享、转让、公开披露的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意： （1）我们履行法律法规规定的义务所必需的；（2）与国家安全、国防安全直接相关的；（3）维护公共安全、公共卫生、重大公共利益所必需的；（4）与刑事侦查、起诉、审判和判决执行等直接相关的；（5）出于维护您或他人的生命、财产等重大合法权益所必需但又很难得到本人授权同意的；（6）您自行向社会公众公开的个人信息；（7）根据个人信息主体要求签订和履行合同所必需的；（8）法律法规规定的其他情形。
四、我们如何保护您的个人信息
我们非常重视用户的隐私和个人信息保护。我们已采用符合业界标准的安全防护措施，包括加密传输、访问控制、权限分级、日志审计、数据脱敏、备份恢复和安全监测等措施，防止您的个人信息遭到未经授权的访问、使用、修改、披露、损坏或丢失。 我们已采取合理可行的措施，避免收集与处理目的无关的个人信息。市场洞察数据集在进入分析前会进行去标识化、脱敏或聚合处理，并与账号注册、登录、账单等产品运营数据区分管理。 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况、可能影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。
五、我们如何存储您的个人信息
我们依照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的个人信息存储于境内。目前我们不会将上述信息传输至境外；如因业务需要发生跨境传输，我们将严格遵守相关法律法规，并按要求履行告知、取得单独同意、开展安全评估或采用标准合同等合规程序。 我们仅在为您提供服务之目的所必需的期间内保留您的个人信息。账号、账单、交易、客服和安全日志等信息会根据服务履行、争议解决、安全审计和法律法规要求保留相应期限；市场洞察数据集会优先以去标识化、脱敏或聚合形式保存。 如果您注销账号、主动删除个人信息或超出必要保存期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。当本服务发生停止运营的情形时，我们将采取包括发送通知和公告形式通知您，并在法律法规要求的期限内删除服务器中留存的个人信息。
六、您如何实现管理您个人信息的权利
按照相关法律法规和标准，您在个人信息处理活动中享有以下权利：
- 您对个人信息处理享有知情权、决定权，有权限制或者拒绝他人对您个人信息进行处理
- 您有权查阅、复制您的个人信息
- 您有权请求将您的个人信息转移至您指定的个人信息处理者
- 您发现个人信息不准确或不完整的，有权请求更正、补充
- 您有权请求删除您的个人信息
- 您有权要求我们对个人信息处理规则进行解释说明
您可以通过产品内的相关功能查阅、修改、导出或删除您的个人信息，也可以撤回已授权的数据共享计划或停止提交分享链接。如果您对行使上述权利有任何疑问，可以通过本政策第九章列明的方式与我们联系。我们将在验证您的用户身份后的十五个工作日内回复。
您有权注销您的账号。在您注销账号前，我们将验证您的个人身份、安全状态等信息。注销账号的行为是不可逆的，注销后我们将删除有关您的相关信息或进行匿名化处理，您将无法恢复与账号相关的个人信息。对于已经进入统计分析结果的去标识化或聚合数据，我们将按照法律法规及数据合规说明中的口径处理。
七、我们如何保护未成年人的个人信息
我们非常重视对未成年人个人信息的保护。若您是未满 18 周岁的未成年人，在使用本产品及相关服务前，请在您的父母或其他监护人的监护、指导下共同阅读并同意本隐私政策。 我们不会主动收集未满 14 周岁的未成年人的个人信息。如果我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
八、我们如何更新本政策
为给您提供更好的服务，我们会适时对本政策进行修订。本政策更新后，我们会在 WhatThey OS 网站发出更新版本，通过新版本公告等方式提醒您阅读更新后的隐私政策。 如果您不同意本政策的更新内容，您可以选择停止使用本服务或者注销账号。您对本服务的继续使用视为您知悉并同意我们的更新。 对于会导致您在个人信息保护规则项下权利的实质减损的重大变更，我们还会提供更为显著的通知。
九、如何联系我们
如您在使用 WhatThey OS 的过程中对本政策或对您的个人信息有任何疑问或建议，请通过以下联系方式与我们联系： 联系邮箱：privacy@whatthey.com 我们可能需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。