鲁班智服隐私政策
本政策说明厦门荟行科技有限公司如何在提供鲁班智服时处理个人信息。企业将客服组件接入自己的网站后，企业负责向其访客完成必要告知；我们按照企业指令提供技术服务。
一、我们处理的信息
- 账号与企业信息：企业或团队名称、姓名、手机号、工作邮箱、邮箱验证状态、加密后的密码、角色、账号状态和登录时间。
- 客服与访客内容：会话消息、顾客称呼和联系方式、标签、备注、来源页面、渠道及客服处理记录。
- 知识库内容：企业主动上传的文档正文、来源链接、索引分块、检索结果和 AI 草稿使用记录。
- 设备与运行信息：IP 地址、浏览器或设备信息、访问时间、接口和错误日志、安全审计记录；启用移动推送时可能处理设备推送标识。
二、处理目的与方式
我们在注册登录、建立客服会话、分配与回复、保存顾客资料、知识检索、生成需人工确认的草稿、统计用量、保障安全、诊断故障和履行法定义务所必需的范围内处理信息。我们不会把企业上传内容出售给第三方。
三、Cookie 与本地存储
使用 accounts.lubankf.cn 的鲁班统一账号登录智服或鲁班智站时，账号中心向您主动进入的产品提供统一身份编号、姓名、邮箱及邮箱验证状态，用于登录和关联企业成员，不提供您的密码。各产品仍分别管理企业权限、套餐和业务资料；客服访客、商城买家及企业业务数据不会因统一登录自动合并。首次关联原智服账号须核验原密码和邮箱。
账号中心使用独立的必要会话 Cookie；在同一浏览器内进入另一已接入产品时，可沿用中心登录状态。退出一个产品不等于退出账号中心或其他产品，如使用公共设备，请分别退出产品及账号中心。原生 App 当前保留独立登录。
系统可能使用浏览器本地存储或必要 Cookie 保存登录状态、界面偏好和会话标识。它们用于核心功能和安全控制，不用于跨站广告追踪。退出登录或清理浏览器数据会移除相应本地状态。
四、委托处理、共享与外部能力
- 我们可能使用提供服务器、网络、证书、邮件或消息推送的基础服务商，仅在完成相应服务所必需的范围内处理信息。
- 本次默认知识检索和草稿模式在自有部署中运行，不会因启用知识库自动把正文发送给外部大模型。企业主动配置外部 AI、邮件或推送服务时，应自行审查供应商规则并另行告知相关人员。
- 除取得授权、履行合同、保护安全或法律法规要求外，我们不会向无关第三方提供个人信息。
五、保存期限与位置
首页知识体验的资料正文和对话记录，在开始本次体验 24 小时后停止访问，并由每分钟运行的任务自动清理。浏览器保存随机体验凭证，服务端据此限制导入、对话次数和请求频率；当前不使用 IP 作为体验身份。预览仅使用本次导入的资料，相关问题和片段交给已配置的模型服务生成回答。聊天附件目前仅确认收到，原文件不持久保存、不送入模型；知识导入区的文档按文字资料处理。官网客服拥有独立会话，不读取首页体验资料。
账号、会话、顾客和知识资料原则上保存至企业删除、账号注销或服务终止，并根据安全备份周期延迟清除；安全和运行日志按实现配置及必要期限保留。法律法规要求继续保存的，我们会在规定期限内限制其他处理。本服务当前生产数据存放在中国境内；未来如发生跨境提供，将另行完成告知和适用程序。
注册邮箱尚未验证时，系统会短期保存申请资料、手机号、已哈希密码、协议接受时间和验证令牌哈希，通常在验证链接过期后由每日清理任务删除。验证成功后会立即清空待验证记录中的密码哈希，并将已消费记录短期保留约 24 小时，以支持验证链接幂等处理，随后由清理任务删除；实际删除时间可能随调度执行时点略后。
六、安全保护
我们采用 HTTPS 传输、密码哈希、访问控制、企业数据隔离、最小权限、日志审计及备份等措施。企业管理员也应使用高强度且唯一的密码、及时停用离职成员，并妥善管理接入代码和邀请链接。
七、你的权利
在适用法律范围内，你可以请求查询、复制、更正、补充、删除个人信息，撤回同意、限制处理、注销账号，或要求说明本政策。企业访客可优先联系接入该客服的企业；也可通过文末邮箱联系我们，我们会核验身份和请求范围后处理。
八、未成年人保护
本服务面向企业客服场景，不以不满十四周岁的未成年人为目标用户。企业如可能处理未成年人信息，应取得监护人同意并采取专门保护措施；请勿在无必要和无授权的情况下提交此类信息。
九、政策更新
因服务或法律要求变化，我们可能更新本政策并标注新的生效日期。发生对个人权益有重大影响的变化时，我们会通过页面提示或其他合理方式告知。
十、联系我们
个人信息处理者：厦门荟行科技有限公司
联系邮箱：lsh_sunny@163.com