隐私政策

生效日期：2026 年 11 月 12 日　|　版本：v3.1（上一版 v3.0，2026-10-29） 运营者：天津顽石人工智能科技有限公司（以下简称「我们」） 适用产品：Orbit Web Nav 官网（www.orbitainav.com）、GEO 诊断 H5（h5.orbitainav.com，AI 推荐体检）、Orbit 桌面客户端及我们通过上述产品提供的相关服务（以下统称「Orbit」或「本服务」）本政策说明我们如何处理您的个人信息，以及您享有的权利。请在使用前仔细阅读；涉及您重要权益的条款已加粗。

摘要（先读这 6 句）

我们只收集实现功能所必需的信息：邮箱（官网/客户端登录）、企业名称与主营产品（生成诊断报告）、手机号与短信验证码（解锁并接收 GEO 诊断报告、核验真实性、一次顾问回访）、您主动提供的提交/反馈内容、收藏与偏好，以及保障安全所必需的访问日志。
GEO 诊断 H5 的手机号是解锁完整报告时才收集；不提供手机号仍可查看部分诊断结果。
官网与 H5 的匿名访问统计不记录 IP、邮箱或浏览器 UA；服务端为安全与法定义务记录访问日志（含 IP），网络日志留存不少于 6 个月。
顾问回访是单独同意项：不勾选不影响解锁报告，我们不会电话/企微打扰您；您可随时撤回。
我们不出售您的个人信息，不将您的输入用于训练模型，手机号不会提供给 AI 模型服务商。
信息原则上存储于中国境内；您可以访问、更正、删除、撤回同意、注销账号，方式见第 10 节，我们一般在 15 个工作日内答复。

运营者与适用范围
我们收集哪些信息
处理个人信息的法律基础
我们如何使用信息
Cookie 与本地存储
广告与商业推广
共享、委托处理与披露
存储地点与保存期限
数据安全与安全事件通知
您的权利
未成年人保护
跨境传输
第三方链接、资讯与 AI 内容
本政策的更新
联系我们

1. 运营者与适用范围

运营者：天津顽石人工智能科技有限公司 统一社会信用代码：91120111MA82C5UM3Q 注册地址：天津市南开区体育中心街道奥城商业广场 A4 三层 MR02-323 房间 联系邮箱：shaoshuai@tjwanshi.tech（邮件标题请注明「个人信息保护」） 个人信息保护负责人：我们已指定个人信息保护负责人，通过上述邮箱接受咨询、投诉与权利请求。

本政策适用于：

范围	包含
官网	www.orbitainav.com 的网站导航、搜索、收藏、最近使用、站点提交、在线工具、资讯与 AI 解读、下载入口、广告位
GEO 诊断 H5	h5.orbitainav.com 的「AI 推荐体检」：输入企业名称与主营产品生成诊断报告；留手机号 + 短信验证码解锁完整报告；短信推送报告；经您单独同意后的一次顾问回访（电话/企业微信）
桌面客户端	Orbit 桌面端的账号登录、收藏同步、资讯与 AI 功能、本地效率工具
不适用	我们收录或链接的第三方网站、第三方广告主或合作方自行运营的服务；GEO 诊断报告中引用的第三方内容与竞品信息

三个重要提示：

本服务不是面向儿童设计的产品，不满 14 周岁的未成年人请在监护人陪同下使用（见第 11 节）。GEO 诊断 H5 面向企业用户，不面向未成年人。
若您仅浏览官网、不登录，我们仍会处理必要的访问日志与匿名统计（见第 2 节）。
GEO 诊断 H5 的企业名称与主营产品用于生成报告；若企业名称为自然人姓名（如个体工商户字号含经营者姓名）或可识别到具体个人，我们按个人信息保护。

2. 我们收集哪些信息

我们遵循最小必要原则，只收集与功能直接相关的信息。下表按场景列明；「是否必需」指不提供是否会导致该功能不可用。

2.1 官网（未登录 / 游客）

场景	信息类型	是否必需	用途	保存期限
访问页面	匿名设备标识（浏览器本地随机生成，存于 localStorage，键名 `orbit-anon-id`）、页面路径、来源页面路径、设备类型（手机/桌面，由 UA 在本地判断后仅上报类型）	非必需（可被 DNT 关闭）	统计内容热度、改进导航与搜索	不超过 24 个月
站内搜索	搜索关键词（截断至 60 字）	非必需（同上）	改进搜索结果与收录	不超过 24 个月
点击站点/下载	站点标识、页面路径、事件类型	非必需（同上）	统计点击与下载、优化排序	不超过 24 个月
浏览任何页面（服务端）	IP 地址、访问时间、请求路径、浏览器 UA、错误信息	必需（安全与法定义务）	安全防护、防攻击、故障排查、依法留存网络日志	网络日志不少于 6 个月（法定要求）；到期删除或匿名化

澄清（重要）：官网与 H5 前端匿名统计不记录 IP、邮箱、UA 原文，也不使用 Cookie；服务端为保障安全与履行《网络安全法》义务，会记录上述访问日志。

2.2 官网（登录用户）

场景	信息类型	是否必需	用途	保存期限
注册/登录	邮箱地址、一次性验证码、登录时间与状态、账号 ID（uid）	必需	账号唯一标识、登录验证、账号安全通知	账号存续期间；注销后删除或匿名化
收藏 / 最近使用	账号 ID、收藏或浏览的站点标识、时间	非必需（不使用则不同步）	跨设备同步您的收藏与最近记录	账号存续期间；您删除后进入备份轮换（通常 ≤30 天）
职业/偏好（可选）	您选择的职业标签、主题与界面偏好	非必需	优化推荐与界面体验	账号存续期间
提交站点	站点名称、网址、分类、简介、提交时间、审核状态与备注	非必需（不使用则不提交）	审核、收录与向您反馈结果	审核与展示期间；未通过的一般在 6 个月内清理
联系/反馈	您主动发送的邮件内容、附件与联系方式	非必需	答复咨询、处理投诉与权利请求	处理完毕后 2 年内

我们不要求您提供真实姓名、身份证号、手机号（GEO 诊断 H5 除外，见 2.5）；如未来某功能依法必须实名，我们会另行告知并取得同意。

2.3 桌面客户端

场景	信息类型	是否必需	用途	保存期限
登录与同步	邮箱、账号 ID、设备标识、客户端版本、操作系统类型	必需（登录功能）	登录、跨设备同步、兼容性适配	账号存续期间
本地效率功能	目标、待办、记事、复盘、本地设置	非必需（可仅本地）	在您的设备上提供功能；开启同步后上传云端	本地由您掌控；云端账号存续期间
权限类功能	剪贴板内容、麦克风音频、本地文件、摄像头（如扫码）	非必需（需您主动授权）	仅在您主动使用对应功能时读取，用完即止	不持久保存，除非您主动保存
崩溃与诊断	崩溃日志、错误码、设备与版本信息	非必需（可在设置关闭，若提供该开关）	排查故障、改进稳定性	不超过 6 个月
AI 功能	您主动输入或选中的文本（如资讯解读、翻译、问答）	非必需（不使用则不传输）	生成摘要、翻译或回答	传输至模型服务商处理；我们不长期保存输入原文，日志按最短必要保存

客户端权限说明：麦克风仅在语音唤醒/语音输入时启用，不后台常录；剪贴板仅在您触发相关功能时读取；开机自启与全局快捷键默认由您手动开启。您可以在系统设置中随时撤回权限。

2.4 渠道与来源标识

当您通过朋友圈广告、二维码、分享链接等进入官网或 H5 时，我们可能读取链接中的渠道参数（如 channel、utm_source、utm_campaign）并记录在报告/线索归因中，用于统计投放效果与改进内容。该类参数不含您填写的个人信息。

2.5 GEO 诊断 H5（AI 推荐体检）

本服务链路：输入企业名称 + 主营产品 → 生成 AI 推荐体检报告 → 留手机号 + 短信验证码解锁完整报告 → 短信推送报告 → 经您单独同意后进行一次顾问回访。

场景	信息类型	是否必需	用途	保存期限
发起诊断	企业名称、主营产品（您填写）；渠道/UTM 参数、报告编号、生成时间	必需（不填无法生成报告）	生成诊断报告、线索归因	12 个月
企业信息补全（如启用）	从公开渠道（企业官网、百科、B2B 平台、行业媒体等）获取的行业、官网、外贸信号等企业信息	非必需（可在页面关闭/不启用）	完善报告与线索评分；不抓取个人隐私信息	12 个月
解锁报告	手机号	必需（仅解锁完整报告时需要；不留手机号也可查看部分结果）	①发送报告 ②核验手机号真实性 ③经单独同意后进行一次顾问回访	12 个月；如您与我们建立合作，按合同履行必要保存
解锁报告	短信验证码、验证结果、验证时间	必需	核验手机号真实性、防刷	6 个月
同意记录	隐私政策版本号（`consent_ver`）、隐私政策同意勾选、顾问回访同意勾选、同意时间、IP、设备标识	必需（合规举证与防刷）	证明已取得同意、处理争议、防刷	36 个月
使用过程	报告查看、解锁行为、重跑记录、停留时长（埋点）	非必需	改进产品与报告质量	12 个月
报告与举证材料	报告内容、AI 回答原文快照、截图（存于对象存储，签名链接访问）	必需（报告展示与举证）	向您展示报告、处理异议与合规审计	12 个月
内部演示	操作人账号、演示时间、report_id、导出记录	必需（内部）	归属管理、审计与防扩散	12 个月

重要说明：

手机号不会提供给 AI 模型服务商；诊断调用时仅传输企业名称与主营产品（见第 7、13 节）。
顾问回访为单独同意：不勾选不影响解锁与短信接收；不勾选我们不会进行电话/企业微信回访（见第 3、10 节）。
报告分享：报告页可能提供「分享给同事/老板」功能，分享链接包含报告编号与报告内容，请勿转发给无关人员；正式环境将采用带有效期的访问令牌，删除报告后链接失效。
演示版（销售当面演示）使用内部账号，不收集您的手机号；演示过程中形成的报告由销售在内部系统登记，按 12 个月保存。

2.6 我们不会收集的信息

身份证号、银行卡号、生物识别信息、精确位置、通讯录、短信内容；
您在 AI 输入中主动填写的敏感信息（请勿填写，见第 13 节）；
未登录状态下与您身份直接关联的浏览记录（匿名统计不含账号信息）。

3. 处理个人信息的法律基础

依据《中华人民共和国个人信息保护法》第十三条，我们基于以下基础处理信息：

法律基础	对应场景
订立、履行合同所必需	账号注册与登录、收藏与偏好同步、站点提交、客户端功能、诊断报告生成与推送
您的同意	匿名访问统计（可用 DNT 关闭）、可选的职业标签、GEO 诊断 H5 的手机号处理、营销类邮件（如有）
单独同意	顾问回访（电话/企业微信）；如未来涉及敏感个人信息或向境外提供，另行单独同意
履行法定义务	网络日志留存（《网络安全法》要求不少于 6 个月）、同意记录留存、配合监管与司法机关依法调查
为公共利益或紧急情况下保护生命健康财产	安全事件处置、防止欺诈与攻击、防刷与反作弊

手机号属于一般个人信息，我们仅在本政策所述目的范围内处理；未勾选隐私政策同意不收集手机号。
顾问回访同意不与隐私政策同意捆绑，不默认勾选；撤回回访同意不影响您已解锁的报告。
您有权随时撤回同意，撤回不影响撤回前已进行的处理（见第 10 节）。

4. 我们如何使用信息

我们仅在下列目的范围内使用信息，不会超出本政策范围使用；如需变更目的、方式或信息种类，会重新取得您的同意：

提供账号、登录验证与账号安全服务；
提供网站导航、搜索、收藏、最近使用、站点提交与审核；
提供在线工具与客户端本地工具；
在您开启同步时提供跨设备同步；
生成资讯摘要、AI 解读与翻译等内容；
提供 GEO 诊断服务：生成 AI 推荐体检报告、展示诊断结果、向您推送报告、核验手机号真实性与防刷；
顾问回访：仅在您单独勾选同意后，由顾问进行一次电话或企业微信回访，介绍报告并解答疑问；回访中不进行与本次报告无关的推销；
个性化推荐：基于您的收藏、职业标签与使用记录，向您推荐可能感兴趣的站点或工具；该推荐不涉及敏感个人信息，您可以通过第 15 节联系方式要求关闭；
统计内容热度、改进搜索与产品体验（匿名统计）、改进诊断方法与报告质量；
展示广告、统计广告效果、防作弊（不含您的账号身份信息）；
保障服务安全、预防欺诈与滥用、排查故障、履行法律义务与合规审计。

我们不会：出售您的个人信息；将您的输入或手机号用于训练我们的模型；将手机号提供给 AI 模型服务商；向您群发营销短信；基于您的敏感个人信息进行自动化决策或差别待遇。

官网与 H5 不使用第三方统计 SDK，也不使用广告追踪 Cookie。 我们使用浏览器本地存储（localStorage）保存：登录状态令牌、主题偏好、匿名设备标识 orbit-anon-id、收藏与最近使用的本地缓存、H5 诊断会话与渠道参数；演示版内部登录状态仅存于本地，且于上线前删除。
您可以在浏览器中清除站点数据；清除后需重新登录或重新设置偏好，匿名标识会重新生成（此前的统计记录无法再关联到您）。
浏览器开启 Do Not Track（DNT） 时，官网与 H5 的匿名统计完全不上报。
如未来接入第三方统计或广告联盟，我们会在本政策更新其名称、处理目的与退出方式，并在页面上显著提示。

6. 广告与商业推广

官网可能展示自营广告位或合作推广内容；广告位会显著标注「广告」或「推广」，与自然收录、编辑推荐区分。
部分外链可能含返佣或合作关系，我们会在页面或本政策中说明；这不影响收录与排序的编辑规则，也不构成对广告主或其产品的背书。
当前广告展示不基于您的个人画像定向；如未来开展个性化广告，我们会单独告知并取得同意，并提供关闭方式。
GEO 诊断 H5 不投放广告；如未来上线推广内容，将按上述规则标注并另行告知。

7. 共享、委托处理与披露

我们不会出售您的个人信息。 仅在以下情形共享或委托处理：

接收方类型	具体对象	共享内容	目的	约束
云服务提供商	腾讯云（CloudBase，境内节点）	账号、同步数据、诊断报告、日志、匿名统计	托管、数据库、云函数、对象存储	受托处理，签署数据处理条款，按我们的指示处理
短信服务商	腾讯云短信服务	手机号、验证码/报告短信内容	发送验证码与报告链接，仅用于短信下发	受托处理，不得用于其他目的、不得留存超出必要期限
邮件服务商	用于发送验证码与账号通知的服务商	邮箱地址、验证码邮件内容	登录验证与通知	受托处理，不得用于其他目的
AI 模型服务商	DeepSeek、火山方舟（豆包）、阿里云百炼（通义千问）、腾讯混元（元宝）等境内第三方大模型服务	仅企业名称、主营产品及诊断问题文本；不含手机号	生成诊断结果、摘要、翻译、回答	要求不用于训练、按约定期限删除
广告/合作方	合作推广方或广告联盟（如接入）	匿名展示/点击事件，不含邮箱等身份信息	广告展示、效果统计、结算	不提供可直接识别您身份的信息
法定情形	司法、行政机关	依法提供	依法配合调查、履行义务	限于法定范围并留存记录

对受托处理方，我们会通过协议要求其：仅按我们的指示处理、采取安全措施、不得转委托（未经同意）、在合作终止后删除或返还数据，并在发生安全事件时及时通知我们。

提示：向您发送短信属于委托处理，不是「共享给第三方用于其自身目的」；除此之外，未经您同意我们不会向第三方提供您的手机号。

8. 存储地点与保存期限

存储地点：您的账号信息、同步内容、诊断报告、匿名统计与日志原则上存储于中华人民共和国境内的腾讯云服务器。若未来涉及跨境传输，见第 12 节。
保存期限：我们仅在实现目的所需的最短期限内保留，法律另有规定的除外：

信息类型	保存期限
账号信息（邮箱、账号 ID）	账号存续期间；注销后删除或匿名化
收藏、偏好、同步内容	账号存续期间；您删除后进入备份轮换，通常 ≤30 天
站点提交与审核记录	审核与展示期间；未通过的通常在 6 个月内清理
GEO 诊断：企业名称、主营产品、报告内容	12 个月（到期删除或匿名化）
GEO 诊断：手机号	12 个月；如建立合作，按合同履行必要保存
GEO 诊断：短信验证码与验证记录	6 个月
GEO 诊断：隐私政策与回访同意记录（含版本号、时间、IP、设备标识）	36 个月（用于合规举证；覆盖诉讼时效）
GEO 诊断：行为埋点（查看/解锁/重跑）	12 个月
GEO 诊断：报告截图与 AI 原文快照	12 个月（签名链接访问）
匿名统计（页面/搜索/点击/下载）	不超过 24 个月
服务端网络日志	不少于 6 个月（法定），到期删除或匿名化
联系与投诉记录	处理完毕后 2 年
AI 调用日志	最短必要期限，通常不超过 6 个月

9. 数据安全与安全事件通知

我们采取传输层加密（HTTPS/TLS）、访问权限最小化、账号鉴权、操作审计、数据备份与故障恢复等措施，并按照《网络安全法》要求履行网络安全保护义务（含等级保护相关工作）。
针对 GEO 诊断数据：手机号在数据库加密存储、页面与日志中掩码展示；报告截图存于对象存储并通过带有效期的签名链接访问；内部演示账号与销售线索权限分离并留审计日志；导出 PDF 带水印与 report_id。
互联网环境并非绝对安全。若发生或可能发生个人信息泄露、篡改、丢失，我们会立即启动应急预案、采取补救措施，并依法以邮件、站内通知、短信或公告等方式告知受影响的您（泄露的信息种类、可能影响、已采取的措施、您可采取的自救措施），同时按规定向主管部门报告。
请您妥善保管手机号与验证码，不要向他人透露；发现账号异常请立即通过第 15 节方式联系我们。

10. 您的权利

在法律规定范围内，您对个人信息享有以下权利：

权利	如何行使
查阅、复制	在账号页面查看账号信息、收藏与同步内容；或通过联系邮箱申请导出副本
更正、补充	在账号设置中修改；或通过联系邮箱申请
删除	删除收藏、提交内容、同步数据；删除 GEO 诊断报告与手机号（删除后报告短信链接失效）；或通过联系邮箱申请
撤回同意	撤回顾问回访同意（我们将停止电话/企微回访，不影响已解锁报告）；撤回其他可选处理（如职业标签、个性化推荐）；撤回不影响此前处理
注销账号	通过客户端/官网入口或联系邮箱申请；注销后删除或匿名化，法律另有要求除外，注销不可恢复
转移（可携带）	通过联系邮箱申请获取结构化副本（在符合国家规定条件下）
解释说明	要求我们解释个人信息处理规则；对自动化决策结果要求说明
投诉举报	通过联系邮箱投诉；也可向网信、市场监管、公安等主管部门投诉（见第 15 节）

关于短信与回访：

验证码与报告短信属于服务类短信，为完成您请求的服务所必需，不提供营销内容；如需停止接收，可联系我们删除手机号与报告（删除后将无法再收到报告链接）。
如未来发送营销类短信，我们会单独取得您的同意，并在短信中提供「TD」退订方式；退订不影响服务类短信。
顾问回访为一次；如回访后您不希望再被联系，可通过短信回复、电话告知或邮件要求停止，我们将记录并在 15 个工作日内处理。

为保障安全，我们可能需要先验证您的身份（如通过注册邮箱/手机号回信确认）；验证通过后 15 个工作日内答复。对您的合理请求，我们不收取费用；对明显重复或超出合理范围的请求，我们可依法收取必要成本或说明理由。

11. 未成年人保护

本服务主要面向成年人，不是面向儿童设计。若您不满 18 周岁，请在监护人指导下使用。
若您不满 14 周岁，请务必在监护人陪同下阅读本政策，并在取得监护人同意后使用；我们不会主动收集不满 14 周岁未成年人的个人信息。
GEO 诊断 H5 面向企业用户，不面向未成年人；如误填未成年人信息，请通过第 15 节联系我们，我们会尽快核实并删除。
监护人如发现我们在未获同意的情况下收集了儿童个人信息，可通过第 15 节方式联系我们，我们会尽快核实并删除。
我们不会向未成年人推送不适宜内容，也不会利用未成年人个人信息进行营销。

12. 跨境传输

当前我们不向境外提供您的个人信息：官网、H5 与客户端的账号、同步数据、诊断报告、统计与日志均存储于境内；诊断与 AI 功能调用的 DeepSeek、火山方舟（豆包）、阿里云百炼（通义千问）、腾讯混元（元宝）等均为境内服务商，且手机号不传输至模型服务商。
如未来因服务需要向境外提供个人信息，我们将依法履行：告知境外接收方名称、联系方式、处理目的与方式、信息种类，取得单独同意，并按门槛完成安全评估、订立标准合同或通过认证（依据《个人信息保护法》及《促进和规范数据跨境流动规定》）。
您可以通过第 15 节方式了解当前的接收方清单与出境情况。

13. 第三方链接、资讯与 AI 内容

第三方链接：官网收录大量第三方网站与工具，这些网站独立运营，其内容、安全与隐私保护由该第三方负责。请您在访问前阅读其隐私政策，谨慎提供个人信息。我们不对第三方网站的行为负责，但会依权利人通知或监管要求及时处理违规收录。
资讯内容：资讯来自公开 RSS 源、公开网页或第三方内容提供方，我们仅作标题、摘要与跳转；AI 摘要与解读可能存在偏差，仅供参考，不构成投资、法律、医疗、税务等专业建议。
GEO 诊断报告：
- 报告基于特定问题集 × 特定 AI 引擎 × 单次/有限次抽样生成，受模型随机性、版本、地域、账号状态等影响，仅为描述性参考，不构成效果承诺、排名保证或投资/商业建议；
- 报告中的竞品名称与描述来自公开渠道与 AI 输出，不代表我们的评价，不得用于贬损第三方或实施不正当竞争；
- 报告仅供您内部评估使用，未经我们书面同意不得公开传播、商业转售或用于对外宣传；
- 如报告内容与事实不符，您可通过第 15 节申请更正或删除。
AI 功能：您的输入会传输至境内第三方模型处理；请勿输入身份证号、银行卡号、密码、健康、行踪等敏感个人信息或他人隐私。AI 生成内容会按《人工智能生成合成内容标识办法》等规定进行标识；您应对使用 AI 输出产生的后果自行判断。

14. 本政策的更新

我们可能因功能变化、法律法规或监管要求变化修订本政策。修订版将在官网公布并更新生效日期与版本号，历史版本可在官网查阅或向我们索取。
版本记录：v3.0（2026-10-29）官网、客户端隐私政策；v3.1（2026-11-12）新增 GEO 诊断 H5 场景（企业名称与产品、手机号、短信验证码、顾问回访、诊断报告）。页面提交的同意记录以 consent_ver 字段标识版本（当前为 privacy-v3.1）。
涉及处理目的、方式、信息种类变化或向境外提供等重大变更时，我们会通过站内通知、邮件、短信或弹窗等显著方式提示，并重新取得您的同意（法律另有规定的除外）。
若您不同意修订后的政策，可以停止使用相关服务或注销账号；继续使用即表示接受更新后的政策，但不影响您此前已产生的权利。

15. 联系我们

如对本政策有任何疑问、意见、投诉或权利请求，请通过以下方式联系：

邮箱：shaoshuai@tjwanshi.tech（标题注明「个人信息保护」）
官网/H5：页面底部「联系」入口（点击打开邮件）
注册地址：天津市南开区体育中心街道奥城商业广场 A4 三层 MR02-323 房间

我们一般在 15 个工作日内答复。若您对我们的答复不满意，可以向以下主管部门投诉或举报：

国家网信部门举报中心：12377（www.12377.cn）
市场监督管理部门：12315
公安机关网络安全保卫部门：当地 110 或网安部门

天津顽石人工智能科技有限公司 统一社会信用代码：91120111MA82C5UM3Q ICP 备案号：津ICP备2026013383号 · 公安联网备案号：津公网安备12010402002691号版本 v3.1 · 生效日期 2026-11-12