隐私政策
一、数据存储与跨境传输
1.1 国内用户：您的账户信息、使用数据、AI对话记录及所有与GEO服务相关的数据，均存储于位于中国大陆的数据中心。我们仅使用国产AI大模型为国内用户提供服务，数据处理全链路在境内闭环。
1.2 国际用户：面向境外用户，数据处理可能涉及跨境传输。在此情形下，我们将按照适用法律（包括但不限于数据接收方所在国家或地区的法律规定）采取必要的保障措施，确保您的个人信息在跨境传输中获得与境内同等的保护水平。
1.3 如因业务需要在境内与境外关联公司之间进行数据流转，我们将严格依照PIPL第三十八条及相关规定进行评估，并通过国家网信部门的安全评估或取得个人信息保护认证。
二、我们收集的信息
2.1 账户信息：当您注册KHB账户时，我们收集您的电子邮箱地址、手机号码、企业名称及行业类型等基本信息。此类信息用于账户创建、身份验证及服务通知。
2.2 使用数据：当您访问KHB.COM及使用GEO MaaS平台时，我们自动收集您的IP地址、浏览器类型与版本、设备型号及操作系统、访问时间与时长、页面浏览记录、点击流数据及来源URL。此类数据有助于我们优化平台性能与用户体验。
2.3 AI对话数据：您通过GEO大师等工具提交的GEO查询请求、品牌分析指令、内容生成需求及与AI模型的交互记录。此类数据用于提供和改善AI驱动的地理增强优化服务。
2.4 支付信息：当您购买增值服务时，我们收集必要的交易信息。完整的信用卡或支付账户信息由持牌第三方支付服务商处理并加密存储，我们仅保留交易摘要及加密令牌用于订单管理。
2.5 设备信息：包括设备唯一标识符（如IMEI、IDFA）、网络类型、运营商信息及设备传感器数据（用于反欺诈分析）。
2.6 Cookie与同类技术：我们使用必要的Cookie维持会话状态，使用分析类Cookie了解网站使用情况。您可以通过浏览器设置管理或禁用Cookie，但这可能影响部分功能的正常使用。
三、我们如何使用信息
3.1 提供GEO服务：利用您的查询数据、行业信息及AI对话记录，为您提供精准的生成式引擎优化（GEO）分析、品牌可见度评估、内容策略建议等核心服务。
3.2 处理支付：验证和完成您的订单交易，开具电子发票或收据，并处理退款请求。
3.3 安全保障与欺诈防范：监控异常登录、识别恶意访问模式、防止自动化攻击及账户盗用，维护平台与全体用户的安全。
3.4 客户支持：响应您的咨询、技术问题及投诉，并留存沟通记录以提升服务质量。
3.5 服务改进（仅限聚合数据）：基于匿名化、聚合化的使用统计数据（无法识别特定个人），持续优化我们的AI模型调用策略、平台性能及GEO方法论框架。
3.6 法律合规：遵守适用法律义务，响应监管机构合法要求，维护我们的合法权益。
四、AI模型使用说明
4.1 国内用户模型列表：面向中国大陆用户，我们仅通过API调用以下国产AI大模型提供商的服务，您的查询数据在加密后传输至相应模型进行推理处理：
- 百度文心一言（ERNIE）
- 阿里通义千问（Qwen）
- 字节跳动豆包（Doubao）
- 腾讯混元（Hunyuan）
- 智谱清言（GLM）
- DeepSeek
- 月之暗面Kimi
- 百川智能（Baichuan）
- 科大讯飞星火（iFlytek Spark）
- 华为盘古（Pangu）
- 商汤日日新（SenseTime）
- 零一万物Yi
4.2 国际用户模型列表：面向境外用户，我们可能调用以下国际AI大模型：
- OpenAI（GPT系列）
- Google Gemini
- Anthropic Claude
4.3 传输安全：所有与AI模型提供商的通信均采用TLS 1.3加密传输。我们在传输前对敏感字段进行脱敏处理（如遮掩完整的手机号码、邮箱地址），最大程度降低暴露风险。
4.4 日志留存：AI模型API调用日志（包括请求时间戳、模型名称、调用时长、Token用量及返回状态码）保留6个月，用于计费核算、服务质量监控及故障排查。日志中不包含原始查询内容的完整明文。
4.5 AI模型提供商受数据处理器协议约束，不得将您的查询数据用于其自身模型训练或任何与向KHB交付服务无关的目的。
五、数据共享与第三方
5.1 绝不售卖个人数据：我们郑重承诺，绝不出售您的个人信息给任何第三方用于其自身的营销或商业目的。
5.2 与服务提供商的共享：为实现本隐私政策第三条所述目的，我们可能与以下类别的服务提供商共享必要的数据：AI模型提供商（仅用于响应您的GEO查询）、支付处理商、云基础设施服务商、短信/邮件发送服务商、客户支持系统提供商。上述服务提供商均受数据处理协议约束，仅能在我们的指令范围内处理数据并承担同等的保密义务。
5.3 法律要求披露：在法律、法规、司法程序或政府机构提出强制性要求时，我们可能披露您的个人信息。在披露前，我们将审查请求的合法性，并以最小必要范围为原则进行披露。
5.4 业务转移：如涉及合并、收购、资产出售或破产清算，您的个人信息可能作为资产的一部分被转移。我们将通过网站公告或电子邮件通知您有关所有权变更及个人信息后续使用的选择。
六、您的权利（依据PIPL）
根据《中华人民共和国个人信息保护法》，您享有以下权利：
- 知情权与查阅权：您有权知晓我们如何处理您的个人信息，并请求查阅我们持有的您的个人信息。
- 更正权：如发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
- 删除权：在以下情形中，您有权要求我们删除您的个人信息：（1）处理目的已实现、无法实现或不再必要；（2）我们停止提供产品或服务，或保存期限已届满；（3）您撤回同意；（4）我们违反法律法规或约定处理您的个人信息。
- 撤回同意权：我们基于您的同意处理个人信息时，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
- 投诉权：如您认为我们的个人信息处理行为侵犯了您的合法权益，您有权向履行个人信息保护职责的部门进行投诉或举报。
行使上述权利，请通过本政策第十条所列联系方式与我们联系。我们将在收到请求后15个工作日内予以答复。为保护您的账户安全，我们可能在响应您的请求前验证您的身份。
七、未成年人保护
7.1 KHB GEO MaaS平台及所有相关服务均面向年满18周岁的成年人（含企业用户及个体工商户）。我们无意收集任何18周岁以下未成年人的个人信息。
7.2 如我们意外收集到未成年人的个人信息，一经发现，我们将立即删除相关数据。如果您是未成年人的监护人或父母，并认为未成年人向我们提供了个人信息，请立即与我们联系。
7.3 特别提示：我们不为任何年龄段的儿童提供专门服务，也不有意收集14周岁以下儿童的个人信息。
八、数据安全
8.1 传输安全：全站及API服务强制使用HTTPS/TLS 1.3协议，确保数据在传输过程中的机密性与完整性。
8.2 存储加密：静态存储的个人信息采用AES-256标准加密。数据库凭证、API密钥等敏感配置信息通过密钥管理服务（KMS）集中管理。
8.3 访问控制：遵循最小权限原则，只有经过授权的、有必要知晓的员工才能在权限范围内访问个人信息。所有数据访问操作均有审计日志记录。
8.4 安全审计：我们每季度委托独立第三方进行安全渗透测试与合规审计，及时修复发现的安全漏洞。
8.5 安全运营中心（SOC）：提供7×24小时的安全监控与应急响应，及时发现并处置安全事件。如发生个人信息泄露事件，我们将依据PIPL第五十七条的规定，立即采取补救措施并通知履行个人信息保护职责的部门和个人信息主体。
九、政策变更
9.1 我们可能根据业务发展、法律法规要求或技术升级的需要，适时修订本隐私政策。
9.2 修订后的隐私政策将在本页面发布，更新后的"最后更新"日期将反映在页面顶部。重大变更（包括但不限于收集目的变更、数据共享范围变更或您的权利实质减损），我们将通过网站公告、弹窗通知或电子邮件方式提前告知。
9.3 在重大变更生效后，您继续使用KHB服务即表示您已阅读并同意修订后的隐私政策。如您不同意变更内容，您有权在变更生效前注销账户。
十、联系我们
如您对本隐私政策有任何疑问、意见或希望行使您的个人信息权利，请通过以下方式联系我们的数据保护官（DPO）：
- 数据保护官邮箱：dpo@khb.com
- 中国客服热线：+86 755 89208888 / +86 400 6801888
- 美国电话：+1 (909) 756-3333
- 香港电话：+852 6155 1333
- 办公地址：浙江省杭州市拱墅区运河万科中心A6栋2楼3楼
我们将在收到您的请求后15个工作日内予以答复。