# 保对了 · 隐私政策

**版本**: v1.0
**生效日期**: 2026-05-06
**主体**: 确石智能（Ensure AI）及其关联产品

我们写这份政策的目标是让你 5 分钟内看明白：**我们收集你什么、怎么用、怎么不用、你怎么撤回**。
不绕弯子，不堆法律黑话；如果你看完仍有疑问，发邮件到 privacy@example.com，我们 5 个工作日内回复。

---

## 一、谁在收集你的信息

确石智能（Ensure AI，以下简称"我们"）运营"保对了"产品（以下简称"本产品"）。
本产品的所有数据采集与处理活动均由确石智能负责，遵循《中华人民共和国个人信息保护法》（下称"PIPL"）、《数据安全法》、《网络安全法》及其他适用法律。

---

## 二、我们收集什么

### 2.1 你主动上传的内容

- **保单文件**：PDF / 图片 / 截图，可能包含投保人姓名、身份证号、出生日期、保单号、保险公司、保费、保额、健康告知、受益人等信息
- **手动输入信息**：当你选择"手动填写保单"时，提交的产品名、保险公司、保费等
- **画像问答答案**：年龄段、险种偏好、保费预算、是否已购买等
- **聊天对话**：你与 AI 助手"保叔"的全部对话内容

### 2.2 自动采集的技术信息

- **匿名设备标识**（cookie 名 `bdl_uid`）：90 天有效，仅用于在你不登录时识别同一浏览器
- **IP 地址、UA、访问时间戳**：用于安全审计和反滥用
- **使用日志**：上传时长、点击路径、流程完成率（用于产品改进，不与你的身份关联）

### 2.3 我们**不会**收集的内容

- 通讯录 / 短信 / 通话记录
- 设备里的其他文件（除非你主动上传）
- 位置信息（除 IP 隐含的城市级粗粒度）
- 麦克风 / 摄像头（除非你主动调用拍照功能）

---

## 三、我们怎么用这些信息

### 3.1 直接用途（履行你直接请求的服务）

- **OCR 与结构化抽取**：把你上传的保单变成机器可读的字段
- **AI 分析**：调用大模型生成保单评估报告（"买对了/没买对"）
- **联网检索**：用百度千帆 AI 搜索实时市场数据，给出引用
- **历史保存**：通过 cookie 让你下次进来能看到之前的分析结果
- **聊天对话**：让"保叔"理解你的问题并作答

这部分是为了完成你**明确请求**的服务，不需要单独授权。

### 3.2 二次使用（需要你单独授权）

我们会**以脱敏聚合形式**将你上传的保单数据用于以下目的，**前提是你在上传时勾选了独立同意框**：

- **训练或改进我们旗下其他产品的 AI 能力**，包括但不限于：
  - **保叔**：保险理赔与咨询智能体
  - **EnsureClaw**：理赔自动化与监控产品
  - 未来确石智能可能推出的其他保险科技产品
- **构建市场情报数据集**：例如分析"重疾险均价 / 主流保险公司理赔差异 / 销售话术常见套路"等聚合洞察
- **算法研究与改进**：在内部用脱敏样本评估和迭代 OCR、抽取、分析模型的准确率

### 3.3 脱敏的具体做法

在数据进入二次使用流程前，我们执行以下脱敏：

1. **直接标识符删除**：姓名、身份证号、保单号、手机号、身份证照片、住址 —— 全部从原文中**永久剔除**，仅保留掩码（如 "李\*\*"）
2. **统计字段保留**：险种、保险公司、保费金额、保额金额、保障期限、年龄段、城市等级 —— 这些是构建市场情报必需的字段
3. **聚合处理**：单条记录单独不会出现在我们的训练集；只有 ≥5 条同类样本才会进入聚合统计
4. **可逆性切断**：脱敏数据池里的任何一条都**无法反查回**原上传者

### 3.4 我们绝对**不会**做的事

- **不会**把原始保单文件、未脱敏字段、或可识别身份的组合信息出售或共享给第三方
- **不会**把你的数据用于个性化广告投放（我们就没有广告业务）
- **不会**把你的数据用于信用评估、保险定价、就业筛查等可能对你不利的决策
- **不会**把数据传输至中国境外（除非你明确选择海外节点服务）

---

## 四、你的权利

按 PIPL 第四章及本政策，你随时享有以下权利：

| 权利 | 怎么行使 | 我们的响应时长 |
|------|---------|---------------|
| **查询**：你给过我们什么数据 | 邮件 privacy@example.com | 15 工作日内 |
| **复制 / 导出**：把你的所有数据打包发给你 | 邮件请求，附 cookie uid | 15 工作日内 |
| **更正**：修正错误的数据 | 应用内"我的保单"页面直接编辑 / 邮件请求 | 即时（应用内） |
| **删除**：擦除你的某条或全部数据 | 应用内"我的保单 → 删除" / 邮件请求 | 7 工作日内（含从训练数据池中下架） |
| **撤回授权**：撤回 3.2 节的二次使用同意 | 应用内"设置 → 数据使用授权" | 即时停止新增使用；已纳入训练池的样本于下一次模型重训时清理（≤90 天） |
| **投诉**：对我们的数据处理不满 | 邮件 privacy@example.com 或当地网信办 12377 | — |

行使权利不会影响你继续使用基础服务；撤回二次使用授权后，**你的核心功能（上传分析）完全不受影响**。

---

## 五、数据保留和销毁

| 数据类型 | 保留时长 | 销毁方式 |
|---------|---------|---------|
| 原始保单文件（PDF / 图片） | 30 天，到期后从对象存储**永久删除** | 加密擦除 + 备份介质同步擦除 |
| 结构化保单字段（含直接标识符） | 至你主动删除或撤回授权 | 数据库逻辑删除 + 90 天后物理擦除 |
| 脱敏聚合数据（用于训练）| 长期保留，但你撤回授权时下一次重训剔除 | 模型重训时移除关联样本 |
| 聊天对话 | 12 个月或你删除会话 | 同上 |
| 访问日志 | 6 个月（PIPL 要求 ≥6 个月以备审计） | 自动滚动覆盖 |
| 撤回 / 删除请求记录 | 3 年（合规审计需要） | 不可删除 |

---

## 六、安全措施

- **传输**：全程 HTTPS / TLS 1.3
- **存储**：原始文件加密存放（AES-256），访问需双因素认证
- **权限**：内部按"最小权限"原则授权，所有访问操作都有审计日志
- **训练数据池**：与生产环境隔离，仅算法团队限定 IP 可访问
- **第三方**：我们使用百度千帆（搜索）、腾讯 Token Plan（LLM）等服务商时，要求其签署数据处理协议，明确他们不留存你的内容用于训练他们自己的模型
- **泄露通报**：万一发生数据安全事件，我们承诺 72 小时内邮件 + 应用内通知

---

## 七、未成年人

- 本产品**不针对未满 14 岁的儿童**提供服务
- 如果你是 14-18 岁未成年人，请在监护人指导下使用并由监护人勾选授权同意
- 我们若发现未经监护人同意收集了未成年人信息，会立即删除

---

## 八、关联产品共享

确石智能旗下产品（保对了 / 保叔 / EnsureClaw 等）共享统一的隐私基础设施：

- 你在保对了上传的脱敏数据，会**同步到**保叔与 EnsureClaw 的训练池
- 你撤回授权时，会**同步从所有关联产品**的数据池中移除
- 不同产品的账号体系**逻辑隔离**：保对了的 cookie uid ≠ 保叔的账号 ID

---

## 九、变更通知

如本政策有重要变更（特别是 3.2 节的二次使用范围），我们会：

1. 邮件 / 应用内 banner 至少**提前 30 天**通知你
2. 重要变更需要你**重新勾选同意**才生效
3. 历史版本永久公开在 https://example.com/privacy/history

---

## 十、联系我们

- **数据保护负责人邮箱**：dpo@example.com
- **隐私问题邮箱**：privacy@example.com
- **运营主体**：确石智能（Ensure AI）
- **办公地址**：（暂未公开，邮件优先）

---

> **致用户的话**：保单是你最私人的财务文件之一。我们做这个产品的初心是让普通人不被销售套路，而不是让你成为另一个被薅羊毛的数据点。这份隐私政策是我们对自己的硬约束，不是给监管看的纸面文件。如果你发现我们任何一处违反了这里写的承诺，请直接发邮件骂我们 —— 我们会改。

—— 确石智能 团队