隐私政策

01总则与适用范围

本政策由九章智能科技（辽宁）有限公司（下称「九章智能」或「我们」）制定，说明我们在提供产品与服务过程中如何收集、使用、存储和保护个人信息，以及您如何行使对您信息的权利。

本政策适用于官方网站 jiuzhangai.cc、九章 AI 客户端、九章 AI 管家、九章 AI 工作手机、企业后台及与之相关的网页与小程序（统称「我们的产品与服务」）。

我们把隐私保护作为产品设计的默认约束之一：管家类功能优先在设备本地实现，确需联网的功能在使用位置显著说明数据流向。

您通过企业协议或私有化部署使用我们的产品与服务的，该协议中关于个人信息处理的约定优先于本政策适用；协议未约定的部分，以本政策为准。

我们按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规处理个人信息；您在欧盟或欧洲经济区使用我们的服务时，我们同时按照 GDPR 的适用要求履行控制者或处理者义务。

术语说明

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致人格尊严受到侵害或者人身、财产安全受到危害的个人信息。处理此类信息前，我们将取得您的单独同意。
• 处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

本页面为现行有效版本（v1.0），修订历史见第 09 章版本记录。

02我们收集的信息

我们坚持最小必要原则，只收集与产品功能直接相关的信息。收集范围分为三类：

表中字段以产品实际形态为准；如产品能力调整，将同步修订本表并按第 09 章程序公告。

收集方式

上述信息主要通过三种方式取得：您注册、预约、咨询时主动提供；您使用产品与服务时由客户端与服务器自动生成；经您同意后由第三方能力方在您授权范围内回传结果状态。

除上表所列，我们不收集生物识别特征、精确位置轨迹等信息。后续功能如新增收集范围，将在功能上线时单独说明，并取得您的授权。

管家类功能在本地处理

九章 AI 管家的核心能力在您的设备本地执行，数据不出设备，处理可控。您的文档内容、账号目录与本地文件不因使用管家功能而被上传到我们的服务器。

管家提供诊断服务时先脱敏：提交问题前逐字段预览，您确认后才上传；审计日志不记账号名和聊天正文。管家的本地 API 只绑回环地址，数据不出本机。

03我们如何使用信息

• 服务运行。用于完成注册登录、权益与计费核对、消息通知、客服响应等基础运转环节。
• 安全风控。用于识别异常登录与滥用行为、定位安全事故原因；关键操作可审计、可回溯，便于您与我们共同核查。
• 产品改进。使用经去标识化与聚合处理后的统计数据了解功能使用情况，这类统计不针对特定个人。

我们不会将您的个人信息用于本政策未说明、且与服务无直接关联的目的。确有需要新增用途时，我们会另行取得您的同意。

处理依据与例外

我们的处理活动以取得您的同意、履行与您订立的协议、履行法定义务三种情形为限。为订立、履行您作为一方当事人的合同所必需，或为履行法定职责、法定义务所必需时，我们可依法不以同意为前提处理信息，并在使用后停止。

我们不会利用个人信息通过自动化决策的方式，在交易条件上对您实施不合理差别待遇。

经匿名化处理、无法识别特定个人且不能复原的信息，不属于个人信息，其统计分析不受本政策约束。

04Cookie 与同类技术

官方网站仅使用维持会话与记录偏好所必需的少量 Cookie 和本地存储，用于保持登录状态、记住语言与界面偏好、完成安全校验。

同类技术指 localStorage 等浏览器本地缓存机制，作用范围与 Cookie 相同，仅存储本政策说明用途所需的数据。

我们不通过第三方广告 Cookie 或同类跟踪技术开展跨站广告投放。

您可以通过浏览器设置清除或阻止 Cookie。清除后，官网仍可浏览，但登录状态与个性化偏好可能需要重新设置。具体 Cookie 清单将在正式版发布前与法务共同核对。

05信息共享与委托处理

我们不出售您的个人信息，也不以广告目的与他人共享您的个人信息。存在共享或委托处理的情形仅限以下三类：

• 本机互操作场景。九章 AI 管家等产品为独立开发的第三方工具，与您设备上的 WorkBuddy 等软件在本机互操作，与该软件开发方不存在授权或从属关系。此类功能仅在您授权的设备与范围内运行，处理结果交付给您；我们不读取、不上传其他软件存储的账号凭证与聊天正文。
• 基础服务受托方。完成支付时由微信支付等支付服务提供方处理交易，我们仅记录订单与权益状态；短信、云资源等受托方在协议约束下提供支撑服务。
• 法定情形。法律法规要求、司法机关或行政机关依法提出要求时，我们按程序提供，并依法保留披露记录。

除上述情形外，向第三方提供您的个人信息前，我们都会另行取得您的单独同意。企业客户的私有化部署场景，数据留在客户环境内，不存在向我们的回传，具体以客户协议为准。

委托处理的边界

我们仅在与服务直接相关的必要范围内委托处理，向受托方提供实现功能所必需的最小字段。我们与受托方签署协议，约定处理目的、期限、方式与安全措施，并定期评估其履约情况。受托方超出约定处理信息的，依法独立承担责任。

跨境提供

我们不在中国境外处理或向境外提供您的个人信息。如业务确需跨境，我们将依法履行安全评估或标准合同等程序，并向您告知境外接收方的名称与联系方式，取得您的单独同意。

06数据存储与安全

存储位置与期限

我们在中华人民共和国境内提供服务过程中收集的个人信息，存储于境内。支持私有化部署的客户，数据存储于客户指定环境，双方权利义务按协议约定。

我们仅在实现本政策所述目的所必需的最短期限内保留个人信息；您注销账号后，我们将删除您的个人信息或对其进行匿名化处理，法律法规另有要求的除外。

安全措施

• 加密存储与备份。客户端账号与配置文件采用 AES-256-GCM 加密，密钥存进系统钥匙串；加密备份支持一键恢复现场，备份不含登录 token。
• 访问控制。我们对内部访问用户数据实施权限管理与审计，仅限因履约必需的人员按最小权限访问。
• 完整性防护。更新包实行签名验证，未签名的安装包一律拒绝安装。
• 事件响应。若发生个人信息安全事件，我们将依法及时告知您并按规定向监管部门报告。

我们不会做的事

• 不收集与本政策所列场景无关的信息，不强制索取与功能无必要的系统权限。
• 不将您的个人信息用于本政策约定以外的用途，不向任何第三方出售个人信息。
• 不在您未确认的情况下，将诊断所需的本地数据上传；提交前逐字段预览，确认后才上传。

请您妥善保管账号与口令。我们通过上述措施保护您的信息，但互联网环境不存在绝对的安全保障，异常情况下请及时通过第 10 条渠道联系我们。

您对本机数据拥有主导权：加密备份不含登录 token，备份文件的保留与删除由您决定。

07您的权利

依据《个人信息保护法》与 GDPR 等适用法律，您可以对您的个人信息行使以下权利：

• 查阅与复制。您有权查阅您的个人信息，并获取副本。
• 更正与补充。发现信息不准确或不完整的，您可以要求更正、补充。
• 删除。在处理目的已实现、您撤回同意或我们违法处理等情形下，您可以要求删除。
• 撤回同意。您可以撤回此前给予的授权。撤回不影响撤回前处理的合法性，撤回可能导致部分功能不可用。
• 注销账号。您可以在产品内申请注销，注销流程与后果以产品内提示为准。
• 投诉。您对处理结果不满意时，可向我们投诉，也可向履行个人信息保护职责的部门投诉。

行使方式

请优先发送邮件至 privacy@kaypal.cn，写明您的请求类型；为保护账户安全，我们可能在处理前核验您的身份。我们将在 15 个工作日内处理或向您说明。

响应时限为本政策现行承诺，如遇复杂请求需要延长，将按法律规定告知并说明理由。

GDPR 语境下的补充

若您适用 GDPR，您还享有对处理的限制权、反对权以及数据可携权：您可以要求我们暂停对特定信息的处理、反对基于同意的后续处理，或请求以结构化通用格式获取您主动提供给我们的信息。

行使上述权利不影响您向所在欧洲经济区成员国的数据保护监管机构申诉的权利。

08未成年人保护

我们的产品与服务面向职场与企业经营场景设计，主要供成年人使用。未满 14 周岁的未成年人请勿注册或使用。

若我们发现在未获可验证的监护人同意的情况下收集了未成年人个人信息，将设法尽快删除。

监护人对相关未成年人的个人信息有疑问的，可通过 privacy@kaypal.cn 与我们联系。

若您通过所在企业开通的账号使用服务，企业作为管理方可能先行处理您的请求，您也可以直接按第 7 条渠道向我们提出。

09政策更新

业务形态与法律环境变化时，我们可能修订本政策。修订后我们将在官网显著位置公告，或在产品内以弹窗、站内信等方式通知您；涉及处理目的、信息类别、共享对象等重大变化时，我们将重新取得您的同意。

本页面顶部的版本号与日期标识当前生效版本。每次修订均在本节版本记录中新增条目并保留历史版本供查阅。

版本记录

10联系方式

隐私相关的问题、请求与投诉，请优先发送至 privacy 邮箱，我们将在 15 个工作日内回复：

• 隐私邮箱：privacy@kaypal.cn
• 法务与合规：legal@kaypal.cn
• 咨询热线：1710 833 6789

个人信息处理者：九章智能科技（辽宁）有限公司。官方域名 jiuzhangai.cc，备案编号辽ICP备2026018275号-2。

各章标题仅为阅读方便设置，不影响条款含义。本政策的解释以本页面现行有效文本及中华人民共和国法律为准。