隐私政策

本政策主要适用于 VeeForm 中国官网 veeform.cn、VeeForm 智雁引擎、app.veeform.cn 以及与上述服务相关的 API、Workflow、Skill、AI 员工、Model Router、第三方平台连接、浏览器运行环境等。

个人信息处理者：嘻嘻（广州）网络技术有限公司。隐私与个人信息请求邮箱：privacy@veeform.cn；服务与支持邮箱：support@veeform.cn。

VeeForm 智雁出海 Global Edition 如未来涉及不同地区或不同数据处理规则，将根据实际上线地区提供适用的隐私规则。

对于账号注册、账号安全、订阅购买、客服、网站运营和产品安全等由 VeeForm 自主决定处理目的和方式的信息，VeeForm 作为个人信息处理者承担相应责任。

对于企业客户通过电商、广告、客服、订单、供应链或其他业务系统连接、同步或上传，且由企业客户决定处理目的和方式的消费者、客户、员工、供应商联系人等个人信息，原则上企业客户是个人信息处理者，VeeForm 作为受托处理方按合法指令处理。

当前中国版以电子邮箱验证作为主要注册和登录验证方式，不要求手机号作为注册必填项，也不默认使用短信验证码。

我们可能处理邮箱地址、账号标识、登录凭证状态、安全记录、登录时间和必要的设备/网络信息，用于创建账号、验证身份、找回账号、发送安全或服务通知。

使用团队功能时，我们可能处理企业或 Workspace 名称、成员信息、角色、成员关系、权限配置、邀请状态和操作记录，用于组织管理、RBAC、审批和审计。

当用户主动连接电商、内容、广告、物流、供应链等第三方平台时，我们可能处理账号标识、授权范围、Token/API Key、连接状态以及平台返回的必要业务数据。

根据实际功能，业务数据可能包括商品、SKU、价格、库存、内容素材、广告素材、广告指标、订单、售后、供应链、采购、物流及经营数据。

消费者或联系人数据可能包括姓名、电话、收货地址、订单、客服沟通等。对于企业客户控制的相关信息，VeeForm 原则上按受托处理关系处理。

使用 AI COO、AI 员工或内容生成能力时，我们会处理用户提交的 Prompt、任务要求、上下文、附件及完成任务所必要的经营数据，并处理 AI 输出、用户修改、反馈和最终确认结果。

VeeForm 采用多 Provider Model Router。系统根据任务能力、数据等级、允许地域、输出结构、预算和可用性选择已审核 Provider。模型类型可能包括文本、推理、视觉、图像、视频、OCR/文档解析、语音、Embedding、Rerank 等。

未经客户明确选择并依法授权，我们不会将企业业务数据、终端客户数据、私有 Prompt 或 AI 输出用于训练面向其他客户的通用基础模型。

境外模型不得作为中国版敏感业务数据的自动 fallback；涉及个人信息或敏感商业数据的境外处理，在启用前必须完成适用的数据出境和告知/授权 Gate。

为了实现可审计、可复盘和可追溯的 AI 经营流程，我们可能记录经营上下文、业务证据、AI 建议、人工修改、审批、调用的 Workflow/Tool/Skill、执行动作、结果、错误、安全事件及业务反馈。

Agent Run Ledger 不以记录或展示模型私有推理过程为目的。审计和安全日志可能包含 IP 摘要、设备/浏览器信息、actor、action、resource、trace、时间等必要字段。

启用浏览器运行或自动化能力时，我们可能处理执行任务所需的网页地址、会话状态、页面内容、任务操作记录及必要诊断截图。Cookie、LocalStorage、IndexedDB、Profile、Token 等认证资产按高敏感信息处理。

诊断截图/DOM 的默认产品设计保留期为短期用途，国内总方案建议默认 7 天；最终生产值以 retention_policies 和实际功能说明为准。订单、财务和法定审计数据不套用统一短期保留期。

收费功能正式启用后，我们可能处理套餐、订单号、支付状态、交易时间、退款状态、开票抬头、税号、邮箱及用户主动提供的发票资料。

首批国内支付渠道计划适配支付宝和微信支付；在实际生产启用前，不视为已向用户提供。银行卡号、支付账户等通常由相应支付机构独立处理，具体以实际支付渠道为准。

VeeForm 可使用 Cookie、Local Storage 或类似技术维持登录、保存必要设置、保障账号安全和提供核心服务。中国官网首版优先采用必要型技术。

如未来引入非必要统计分析、广告追踪、营销 SDK 或类似技术，将在实际启用前更新第三方服务清单，并按适用要求提供说明和选择机制。

我们可能使用云计算、数据库、对象存储、邮件、支付、模型 API、安全、监控、客户服务等第三方服务。正式上线前将维护《第三方服务与个人信息处理清单》或等效页面，列明实际第三方名称、用途、数据类型、处理地域和适用规则。

后端 SDK 或程序依赖并不当然等于浏览器端“采集 SDK”。只有实际参与个人信息处理的第三方服务和客户端 SDK 才按实际情况纳入公开清单。

VeeForm 智雁引擎的核心业务数据和主要生产基础设施默认部署于中华人民共和国境内。当前基础设施采用阿里云中国大陆环境，正式生产主 Region 冻结默认目标为华南1（深圳，cn-shenzhen），实际投产前应再次核验现有服务器 Region ID 和迁移方案。

不同中国大陆云服务或模型 Provider 可能在其可用的中国大陆地域内处理必要数据，因此我们不会承诺“所有数据始终只在广东省处理”。

如果某项功能需要向境外 Provider 提供个人信息或其他受管制数据，我们将在启用前根据适用法律完成数据分类、个人信息保护影响评估、告知、单独同意及适用的数据出境程序；未通过 Gate 的数据不得因 Provider fallback 被自动发送境外。

我们依据数据类型、处理目的、合同、审计、安全及法定义务建立 retention_policies，明确最短/最长保留期、访问人员、删除方法、备份到期和对用户展示的说明。

账号和 Workspace 信息原则上保留至提供服务所必要期间；授权凭证在授权有效期间保存并在解除后按安全策略失效或删除；交易、发票、财务和法定审计信息按相应义务保存。

备份数据可能在正常轮换周期内延迟删除，但恢复时应重新应用删除清单。

我们根据风险采取身份验证、RBAC、Workspace 隔离、最小权限、审批门禁、凭证/密钥管理、日志审计、数据分级、备份恢复、安全监控等措施。

我们不会以“绝对安全”“永不泄露”等方式作不真实承诺。

在适用法律范围内，您可以请求查阅、复制、更正、补充、删除、撤回同意、限制或拒绝特定处理、申请账号注销、请求解释处理规则，以及在适用条件下请求转移个人信息或对重大自动化决策获得说明。

权利请求入口规划为：设置 → 数据与隐私。隐私与个人信息请求邮箱 privacy@veeform.cn 也可用于提交请求。高敏感导出或删除可能要求身份再认证。

个人账号注销：设置 → 账号与安全 → 注销账号。若用户仍是 Workspace Owner，需先转移所有权或依法处理 Workspace。

Workspace 删除：设置 → 工作区 → 危险区域 → 删除 Workspace，仅 Owner 且完成再认证后可操作，并应先处理未完成交易/账单、授权连接、排期和数据导出。

数据导出：设置 → 数据与隐私 → 数据导出。根据权限可导出账户数据、Workspace 业务数据、经营记忆、Agent Run/Audit 等；高敏感导出需要再认证、权限和审计。

经营记忆还应支持在“经营大脑 → 记忆”中查看来源、修改、禁用、导出和删除，并将删除传播至原文、chunk、向量、缓存及可删除派生数据。

VeeForm 智雁引擎主要面向企业和具备完全民事行为能力的经营者，不面向未成年人作为独立经营账户主体提供服务。企业客户业务数据中如涉及未成年人个人信息，应确保具备相应合法处理基础并采取更严格保护。

随着产品、法律、第三方服务或数据处理方式变化，我们可能更新本政策。涉及处理目的、敏感信息、跨境、共享对象等重大变化时，将按照适用法律履行必要告知或重新取得同意。

个人信息处理者：嘻嘻（广州）网络技术有限公司；官网：https://www.veeform.cn；隐私与个人信息请求邮箱：privacy@veeform.cn；服务与支持邮箱：support@veeform.cn。

• 《中华人民共和国个人信息保护法》（中国人大网，2021-08-20）
• 《中华人民共和国数据安全法》（中国人大网，2021-06-10）
• 《中华人民共和国网络安全法》（2025年修正，自2026-01-01起施行）
• 《网络数据安全管理条例》（国务院令第790号，自2025-01-01起施行）
• 《生成式人工智能服务管理暂行办法》（国家网信办等七部门令第15号）
• 《人工智能生成合成内容标识办法》（自2025-09-01起施行）