恺豚智能 隐私政策（个人信息处理规则）
| 项目 | 内容 |
|---|---|
| 文件编号 | KT-SEC-004 |
| 版本 | V1.0 |
| 发布日期 | 2026 年 10 月 20 日 |
| 生效日期 | 2026 年 10 月 27 日 |
| 个人信息处理者 | 广东恺豚智能科技有限公司 |
| 联系地址 | 广州市越秀区建设六马路48号第10层1036房 |
| 个人信息保护联系人 | 个人信息保护负责人，privacy@dolphinaitech.com |
一、适用范围
本政策适用于恺豚智能平台（海豚智能 DolphinSaaS，https://dolphinaitech.com，以下称"平台"）。平台面向企业客户提供能源数据管理服务，不开放公众自行注册；账号根据企业客户提供或确认的信息，由平台运营人员或企业管理员开设和管理。
二、我们处理哪些个人信息、为什么处理
我们遵循合法、正当、必要原则，仅处理提供平台服务所需的信息。企业客户员工账号的开设、身份识别和权限管理，以履行合同所必需为处理依据；不是单纯依赖员工同意。
| 信息 | 用途 | 处理条件 |
|---|---|---|
| 姓名、手机号、所属企业、岗位角色 | 开设账号、登录身份识别、按企业和角色控制访问 | 履行合同所必需 |
| 电子邮箱 | 接收服务通知、受理个人信息请求 | 选填；作为联系渠道时使用 |
| 登录密码 | 身份验证；平台仅保存不可逆哈希值，不保存密码原文 | 配置密码登录时必需 |
| 浏览器本地保存的登录凭证、租户和用户标识 | 在凭证有效期内保持登录和识别当前账号 | 登录后必需 |
| 系统实际产生的安全与访问记录，例如 IP 地址、浏览器类型、访问时间、访问的接口或路径 | 身份认证安全、故障排查、网络安全保护和依法留存 | 系统产生相关记录时处理 |
| 您在 AI 助手中输入的问题、必要上下文及生成的回答 | 提供 AI 问答并保存对话记录供您查阅 | 使用 AI 助手时处理 |
| 您上传的业务文件、附件和自由文本中包含的个人信息 | 提供您主动使用的资料管理、分析、报告或事件处理功能 | 由您或所属企业主动提交时处理 |
用电、计量、申报等企业业务数据主要依据我们与企业客户的服务约定处理；如果这些材料能够识别自然人，其中的个人信息仍按本政策和适用法律保护。
平台没有把身份证件号码、生物识别、行踪轨迹、金融账户设计为账号注册必填字段。请勿在 AI 问答、附件或自由文本中提交与业务无关的敏感个人信息；业务确有必要时，应由所属企业先确认合法性、必要性和相应保护措施。发现非必要敏感个人信息后，我们会联系提交方并人工删除或退回。
三、浏览器本地存储及同类技术
平台使用浏览器本地存储保存登录凭证、租户标识和用户标识，以便在有效期内保持登录；退出登录时会清除这些内容。平台目前未接入第三方广告或行为跟踪组件。后续如新增会改变个人信息处理方式的组件，我们会先更新本政策并依法履行告知或同意义务。
四、委托处理、共享和公开披露
1. 基础设施与文件存储：腾讯云计算（北京）有限责任公司在广州地域提供云服务器和数据库运行环境；您上传的业务文件和附件使用平台服务器本地存储，并按现有配置进行备份。
2. AI 模型服务：平台仅使用阿里云通义千问。您使用 AI 助手时，问题和生成回答所需的必要上下文会发送给该模型服务以生成回答。
3. 共享：除上述为提供服务所必需的委托处理、您或所属企业另行指示，以及法律法规另有规定外，我们不向其他第三方提供您的个人信息。
4. 公开披露：我们不主动公开披露您的个人信息；依法需要公开或向主管机关提供的，按适用法律办理。
5. 所属企业管理员：所属企业的授权管理员可以查看和管理本企业账号的基本信息、角色和启停状态。
我们会通过合同、配置和必要的安全措施约束受托方在约定目的和范围内处理信息。
五、存储地点与期限
1. 本政策所述个人信息全部存储于中华人民共和国境内，不向境外提供。
2. 账号信息在账号存续和履行企业服务所需期间保存。账号停用、企业服务终止或处理目的实现后，我们按照适用法律、合同和人工处理流程删除、匿名化或限制处理；法律要求继续保存的，在保存期内仅作必要存储和安全保护。
3. AI 对话与附件在账号存续期间保存，账号注销后 30 日内删除；法律法规另有保存要求，或为履行合同、处理争议确有必要的除外，例外期内仅作必要存储和安全保护。
4. 访问日志、系统认证日志等相关网络日志保存不少于 12 个月；期满后按运维规则处置，法律法规另有要求的除外。
5. 超过必要保存期限后，我们将删除或匿名化个人信息；删除在技术上难以实现的，停止除存储和采取必要安全保护措施之外的处理。
六、我们如何保护个人信息
平台正式域名使用 HTTPS 传输保护，账号密码采用不可逆哈希保存，数据库不对公网开放，并通过租户、角色和场站授权控制数据访问；平台按现有配置保留运行记录和执行备份。
发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并按照适用法律向有关主管部门和个人告知；法律规定可以不通知个人的情形除外。通知内容、方式和时限以适用法律及事件实际风险为准。
七、您的权利与申请方式
您可以申请查阅、复制、更正、补充或删除个人信息，申请停用或注销账号，撤回基于同意开展的处理，或要求我们解释本政策。平台目前没有提供自助注销、删除或撤回入口；请通过本政策列明的隐私邮箱或投诉举报邮箱提出申请。
个人信息保护负责人会人工核验申请人身份、账号所属企业及请求范围，并在收到完整申请后 15 个工作日内答复。如不能满足全部或部分请求，我们会说明理由；法律要求保留、履行合同或处理争议所必需的信息不立即删除。
撤回同意不影响撤回前处理活动的效力，但可能导致 AI 助手或依赖相应信息的功能无法继续使用。账号注销涉及企业账号权限和企业业务记录时，我们会与所属企业核实并优先停用访问权限，再按适用规则处理相关个人信息。
八、未成年人
平台面向企业客户，账号由企业提供或确认信息后开设，不以不满 14 周岁的未成年人为服务对象。若发现误为不满 14 周岁的未成年人开设账号或收集了其个人信息，请通过本政策列明渠道联系我们，我们将核实并依法处理。
九、政策更新
本政策更新后，我们会在平台隐私政策页面展示新版本；涉及处理目的、范围、方式、受托方或其他对个人权益有重大影响的变化时，将在用户下次登录时重新取得明确同意。我们会保留适用版本文本和相应同意记录，以便核查。
十、联系我们与投诉
- 联系人：个人信息保护负责人
- 个人信息权利申请：privacy@dolphinaitech.com
- 投诉举报：complaint@dolphinaitech.com
- 如对处理结果不满意，您可以依法向履行个人信息保护职责的主管部门投诉举报。