隐私政策

本政策说明 ReadyForAI（下称「我们」）在 readyforai.com 上对您 个人信息的采集、使用、保存和删除。我们尽量只采集为完成具体功能 所必需的最少数据，并对所有数据在传输和存储时加密。

1. 我们采集哪些数据

1.1 浏览行为（自动采集）

• IP 地址哈希—— 我们对来访 IP 做 SHA-256 截断（取前 16 位十六进制字符），不存储原始 IP，仅用于按日限流和异常访问检测。
• Session 标识符—— 浏览器中存放的 HttpOnly Cookie（名为 rfai_sid），由我们签发，用于将一次会话的多次请求关联，便于追问次数限制。此 Cookie 仅用于功能性，不跨站追踪、不用于广告。
• 访问日志—— 用户在意图输入框提交的原始查询文本、命中的意图类别、置信度、响应延迟等。这些日志保存在我们的数据库中，用于排障、内容运营优化、模型评测。

1.2 您主动提交的数据（联系表单）

• 姓名、邮箱、所在公司
• 您选择的联系主题（预约演示 / 报价 / 深度交流 / 其他）
• 您填写的备注（可选）
• 提交时的页面来源（如 /products/aulo）
• 提交时的 IP 哈希、浏览器 User-Agent、Referer（用于反垃圾）

我们不采集手机号、身份证号、地理位置、生物识别数据等敏感信息。如未来需要扩展字段，会在表单上明确说明并以本政策更新为准。

2. 我们为什么采集这些数据

• 提供服务—— IP 哈希 / Session Cookie 用于限制免费体验额度（按日），防止滥用挤占预算；意图日志用于让站点能持续优化对治理问题的解读质量。
• 响应您的请求—— 联系表单数据用于销售或对口工程同学跟进；如您未在表单中提到销售之外的咨询，我们不会将您的邮箱用于其他用途。
• 合规与安全—— 异常访问检测（高频请求、prompt injection 尝试等）需要保留少量日志用于安全审计。

3. 我们如何保存与共享

• 所有数据存储在我们位于国内云的数据库实例中（生产环境位于境内，遵循《数据安全法》《个人信息保护法》对存储地的要求）。
• 我们不将您的个人信息出售给第三方，不与广告网络共享。
• 仅在以下情况向第三方共享：
  • 服务于您提交意图所必需的 LLM 服务商（仅传输您的查询文本，不含联系信息）；
  • 我们使用的邮件发送服务（仅用于将联系表单内容路由到我们自己的销售邮箱）；
  • 法律法规要求或司法机关合法调取。

4. 保留期限

• 意图日志：最长保留 180 天（6 个月），到期自动删除。
• 联系表单数据：最长保留 24 个月；若您在此期间明确要求删除，我们会在收到请求后 30 天内完成删除。
• IP 哈希与限流计数：Redis 中保留 24 小时（按日滚动），过期自动清除。

5. 您的权利

依据《个人信息保护法》，您对您的个人信息享有访问、复制、更正、删除、撤回授权等权利。如需行使任何权利，请发邮件至 [email protected]，我们会在 15 个工作日内回复。

6. Cookie 说明

我们仅使用一个 HttpOnly 功能性 Cookie（rfai_sid），用于追问次数限制。我们不使用第三方分析 Cookie、广告 Cookie，不嵌入 Google Analytics / Facebook Pixel 等跨站追踪脚本。

7. 政策更新

如有重大变更，我们会在本页面顶部更新「最近更新」日期，并对重大变更通过邮件告知已留资用户。继续使用本站点视为接受更新后的政策。

8. 联系我们

隐私相关咨询：[email protected]
其他事项：[email protected]