版本号：V1.0
更新日期：2026 年 10 月 10 日
适用站点：leezhenyan.com、www.leezhenyan.com。
上海理臻言科技有限公司（以下简称"理臻言""我们"）深知个人信息对您的重要性，并将以合法、正当、必要、诚信的原则处理个人信息，遵循目的明确、最小必要、公开透明、确保安全、权责一致、主体参与等原则，采取相应的安全保护措施保护您的个人信息。
请您在使用本服务前，仔细阅读并充分理解本声明，特别是以粗体标注的条款。 涉及敏感个人信息、对外提供个人信息、跨境传输等情形，我们将依法另行取得您的书面授权。
您使用本服务，即表示您已阅读、理解并同意本声明。如您不同意，请停止使用，并不要向我们提交个人信息。
1.1 适用对象
本声明适用于我们通过下列渠道处理的个人信息：
（一）官方网站 leezhenyan.com、www.leezhenyan.com 等站点；
（二）Zen AI ERP 平台及其网页端、移动端应用、应用程序接口；
（三）我们提供的企业数字化咨询、交付实施、技术支持服务；
（四）商务沟通、市场活动、活动报名、用户调研等场景；
（五）您通过邮件、电话、在线表单等方式与我们联系的过程。
1.2 我们的两种角色（重要）
我们处理的个人信息分为两类，我们的法律角色不同，这决定了您行使权利的对象与方式：
（一）我们直接收集并处理的个人信息。 包括官网访客信息、试用申请信息、商务联系人信息、活动报名者信息，以及我们自己的员工与候选人信息。就该类个人信息，我们是个人信息处理者，您可以直接向我们行使权利。
（二）企业客户数据中的个人信息。 包括企业客户在本服务中录入、上传、生成的业务数据及其中包含的个人信息（如其客户、供应商、员工、联系人信息）。就该类个人信息，企业客户是个人信息处理者，我们是受托处理者，您可以首先向作为处理者的企业客户提出权利请求；我们将提供必要协助。
关于第（二）类的特别说明：我们仅按照企业客户的指示、并在双方约定的范围内处理该等个人信息。如您是企业客户的员工、客户、供应商或者其他相关个人，希望行使查阅、更正、删除等个人信息权利，请首先联系对应的企业客户；如您直接联系我们，我们将在核实后协助转达，或者在企业客户授权的范围内予以处理。
1.3 不适用情形
本声明不适用于第三方通过本服务提供的独立产品与服务，也不适用于我们网站链接的第三方站点。第三方的个人信息处理行为适用其自身的隐私政策。
我们遵循最小必要原则，仅收集为实现特定业务功能所必需的个人信息。我们不会因您拒绝提供非必要信息而拒绝提供基本服务。
2.1 官网浏览（无需登录）
（一）设备与日志信息：IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源地址。用于保障站点安全与运行、统计访问状况。
（二）Cookie 及同类标识：会话标识、偏好设置。具体见本声明第四条。
2.2 商务联系与试用申请
（一）身份与联系信息：姓名、职务、所属企业名称、企业邮箱、手机号码、所在地区等，该类信息为必要信息，用于回访与提供服务。
（二）需求信息：您填写的业务需求、行业、规模、意向产品等，该类信息为可选信息。
2.3 平台账户（企业客户及其授权用户）
（一）企业信息：企业名称、统一社会信用代码、行业、规模、联系地址等为必要信息，用于实名与合同履行。
（二）账号信息：账号名、密码（加密存储）、绑定手机号码或者邮箱、角色与权限。为必要信息。
（三）登录与安全信息：登录时间、登录 IP、设备信息、操作日志等为必要信息，用于安全审计。
（四）认证信息：实名认证所需的证照信息。在法律要求或者合同约定时，为必要信息。
2.4 平台业务数据（我们受托处理）
企业客户在平台中录入或者导入的业务数据（如客户档案、供应商档案、员工信息、项目与任务数据、财务与费用数据等），其中可能包含个人信息；该等信息的收集与使用由企业客户决定，我们仅按照其指示处理。
2.5 AI 服务交互信息
（一）输入内容：您提交的指令、提示词、上传的文档、经授权读取的业务数据用于生成输出。
（二）输出内容：模型生成的回答、建议、结构化结果，用于向您返回与展示。
（三）会话记录：会话标识、时间、上下文，用于保持会话连续性。
（四）反馈信息：您主动提交的点赞、点踩及文字反馈，用于服务改进，具体见第五条。
（五）用量信息：调用次数、耗时、模型标识、异常信息，用于计费、容量与安全。
2.6 我们不主动收集的信息
除法律法规要求或者企业客户明确指示外，我们不主动收集您的生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息。
3.1 处理目的与合法性基础
我们基于下列目的处理个人信息，并对应相应的合法性基础：
（一）提供、维护与改进本服务，履行与您或者您所属企业签订的合同：合法性基础为履行合同所必需。
（二）创建与管理账户、身份验证、权限控制：合法性基础为履行合同所必需。
（三）响应您的咨询、试用申请、技术支持请求：合法性基础为履行合同所必需或者您的同意。
（四）保障服务安全、防范欺诈与滥用、审计与故障排查：合法性基础为履行合同所必需或者我们的合法利益。
（五）向您发送服务通知、安全提示、账务信息：合法性基础为履行合同所必需或者您的同意。
（六）在您同意的前提下发送产品资讯、活动邀请等营销信息：合法性基础为您的同意，您可以随时退订。
（七）服务用量统计、容量规划、性能优化、安全防护：合法性基础为我们的合法利益（不含可识别到特定个人的分析）。
（八）遵守法律法规、响应监管要求、配合司法或者行政机关：合法性基础为履行法定义务。
3.2 自动化决策说明
我们不会利用个人信息进行对您个人权益产生重大影响的自动化决策。 AI 服务提供的分析、建议与匹配结果，仅供人工参考，不构成自动化决策，不直接产生法律效果。
3.3 营销信息的退订
您可以随时通过我们发送的邮件中的退订链接，或者通过本声明第十五条的联系方式要求停止接收营销信息。退订不影响您接收与服务履行相关的必要通知。
4.1 什么是 Cookie
Cookie 是网站保存在您设备上的小型文本文件，用于识别您的浏览器、记录会话状态与偏好设置。
4.2 我们使用的 Cookie
（一）必要 Cookie：用于维持登录会话、身份验证、安全防护、负载均衡。该类 Cookie 为必需，禁用将导致服务无法正常使用。
（二）偏好 Cookie：用于记忆语言、主题、界面布局等设置。该类 Cookie 为可选。
（三）统计 Cookie：用于统计页面访问量、访问路径，以改善站点与产品。该类 Cookie 为可选。
我们不会将 Cookie 用于本声明所述目的之外的用途，也不会将 Cookie 信息用于识别您的个人身份之外的营销追踪。
4.3 管理方式
您可以通过浏览器设置管理、阻止或者删除 Cookie。请注意：禁用必要 Cookie 可能导致您无法登录或者正常使用本服务的部分功能。
4.4 同类技术
我们可能使用本地存储（Local Storage）等同类技术保存登录态与界面偏好，其管理方式与 Cookie 类似。
5.1 处理原则
AI 服务遵循与平台服务一致的个人信息保护标准。我们不会因提供 AI 能力而扩大对您数据的处理范围。
5.2 AI 服务需要处理的信息
为实现 AI 功能，我们需要处理：您提交的输入内容；为生成输出所必需的、经授权的业务数据；会话上下文；以及用于计费与安全审计的用量与日志信息。
5.3 您的注意事项（重要）
请您在使用 AI 服务时注意：
（一）请不要提交敏感个人信息，或者与实现特定业务目的无必要关联的个人信息；
（二）请不要提交与业务目的无关的商业秘密、核心机密或者未公开的重大信息；
（三）确因业务必需向 AI 服务提交个人信息的，您（作为企业客户）应当确保已履行告知义务并取得相应的同意或者具备其他合法性基础；
（四）建议采用最小化原则组织输入内容，仅提供完成任务所必需的数据。
5.4 模型服务与数据处理方式
（一）我们的 AI 能力可能自行或者委托第三方人工智能模型服务提供方（如大语言模型与向量化模型服务）处理输入内容，以生成输出内容；
（二）在委托第三方处理时，我们通过合同约定其数据处理义务，要求其：仅在为我们提供服务的必要范围内处理数据；采取相应的安全措施；不得将数据用于训练其面向公众的模型；不得将数据转委托或者对外提供；
（三）我们不将您的输入内容、输出内容及客户数据用于训练或者改进面向公众或者面向其他客户的人工智能模型，具体除外情形见第 5.6 条；
（四）我们采取数据最小化与必要的技术措施，在向模型服务传输前对数据进行必要处理。
5.5 AI 输出中的个人信息
AI 输出内容可能包含其处理范围内的个人信息。我们不会将 AI 输出内容用于向第三方提供，或者用于与您业务目的无关的用途。
5.6 反馈数据的处理
如您主动提交点赞、点踩或者文字反馈：
（一）我们可能收集该等反馈及相关的输入内容与输出内容，用于改进本服务功能；
（二）我们在使用前将对其中包含的个人信息进行去标识化处理；
（三）如您不希望相关信息被用于上述目的，请不要主动提交反馈。
5.7 AI 生成合成内容的标识
我们依照《人工智能生成合成内容标识办法》及相关标准，落实 AI 生成合成内容的标识规范。具体的标识方式与呈现样式，以本服务届时实际具备的能力为准；相关能力具备后，我们将通过产品界面、更新说明等方式予以告知。 具体规则见《用户协议》第七条。
5.8 AI 服务的改进与风控日志
为保障服务安全、防止滥用、满足合规要求，我们可能记录 AI 服务的调用日志与安全事件记录，保存期限见本声明第九条。
6.1 委托处理
我们可能委托第三方在特定场景下处理个人信息。受托处理的类型、典型受托方、处理内容与约束方式如下：
（一）云基础设施服务：受托方为境内云服务商，处理内容为服务器托管、存储、网络与安全防护，通过合同约束并开展安全评估。
（二）人工智能模型服务：受托方为第三方大语言模型与向量化模型服务提供方（模型服务提供方清单见本声明第十五条附列），处理内容为输入内容的推理计算与文本向量化，通过合同约束，并要求其承诺不使用数据训练其面向公众的模型。
（三）通信与通知服务：受托方为短信、邮件服务商，处理内容为验证码与通知邮件的发送，通过合同约束。
（四）支付与账务服务（如涉及）：受托方为支付服务提供方，处理内容为支付处理、对账开票，通过合同约束。
（五）专业服务：受托方为审计、法律、会计等机构，处理内容为合规审计与法律事务，通过保密协议约束。
我们与受托方约定处理目的、期限、处理方式、个人信息种类、保护措施及双方的权利义务，并对其处理活动进行监督。
6.2 共享
我们不会向第三方出售您的个人信息。 除下列情形外，我们不会向第三方共享您的个人信息：
（一）已取得您的单独书面授权；
（二）为履行与您或者您所属企业的合同所必需（例如向您指定的第三方提供必要信息）；
（三）为提供 AI 服务而向受托的模型服务提供方传输必要的输入内容（见第 5.4 条）；
（四）依法律法规规定，或者应司法机关、行政机关依法定程序提出的要求；
（五）为维护社会公共利益，或者为保护您或者他人的生命、财产等重大合法权益所必需，且难以取得本人同意的情形；
（六）如因公司合并、分立、重组、资产转让或者业务调整等原因，我们将告知您接收方的名称与联系方式，并要求接收方继续履行本声明项下的义务；接收方变更原有处理目的与方式的，应当重新取得您的书面授权。
（七）法律法规规定的其他情形。
6.3 公开披露
我们不会公开披露您的个人信息。确需公开披露的，我们将依法取得您的书面授权，并采取必要的安全措施。
6.4 企业客户的自主配置
企业客户可以在其管理后台为其成员配置权限、可见范围与数据共享范围。该等由企业客户主导的配置与共享行为，由企业客户作为个人信息处理者负责。
7.1 存储位置
我们的服务器部署在中华人民共和国境内。 我们处理的个人信息原则上存储于中国境内。
7.2 跨境传输
如因业务需要确需向境外提供个人信息的，我们将依照《中华人民共和国个人信息保护法》等法律法规的规定，履行安全评估、标准合同备案或者个人信息保护认证等法定义务，并取得您的书面授权。 当前本服务暂无面向境外的个人信息传输场景。
7.3 存储介质与方式
我们以电子化方式存储个人信息，对敏感个人信息采取加密存储等增强保护措施。密码等身份鉴别信息采用不可逆加密算法存储。
8.1 技术与组织措施
（一）加密与脱敏：对传输中的个人信息采用 TLS 等加密传输；对敏感字段加密存储；在非必要场景下进行脱敏展示；
（二）访问控制：按照最小权限原则分配访问权限，实施身份认证与操作审计；
（三）多租户隔离：平台采用多租户架构，不同企业客户的数据在逻辑上严格隔离，租户间不可交叉访问；
（四）安全审计：记录关键操作日志，支持安全事件追溯；
（五）人员管理：与接触个人信息的人员签署保密协议，开展个人信息保护培训；
（六）安全运维：实施漏洞管理与安全加固，定期开展安全检查与风险评估；
（七）应急响应：制定个人信息安全事件应急预案，定期演练。
8.2 安全事件的处置与通知
如发生或者可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并依法向履行个人信息保护职责的部门报告。 如该事件对您的权益可能造成危害，我们将及时以邮件、站内通知、短信等合理方式告知您下列事项：事件的基本情况与可能的影响；我们已采取的处置措施；您可以采取的防范与降低风险的建议；您可以自主防范、补救的措施；我们的联系方式。
8.3 风险提示
请您理解：互联网环境并非绝对安全，我们将尽力保护您的个人信息，但请您妥善保管账户凭证，避免在非必要场景下提交敏感信息。 如您发现账户或者个人信息可能被非授权访问，请立即联系我们。
9.1 保存期限的确定原则
我们仅在实现处理目的所必需的最短期限内保存个人信息，具体考虑下列因素：完成业务目的所需的时间；为您提供服务与维护业务记录的期间；法律、法规或者合同约定的最短保存期；您另行同意的更长期限；技术安全与争议处理的需要。
9.2 各类信息的保存期限
（一）账户与合同信息：服务期内存续；服务终止后按照法律规定与您及企业客户的约定保存，期限届满后删除或者作匿名化处理；
（二）商务联系信息：用于回访的期限届满后，经合理期间未建立合作关系的，予以删除或者匿名化；
（三）访问与操作日志：按照网络安全法律法规要求的最低期限保存；
（四）AI 服务调用日志：为实现安全审计与合规留存所必需的期限保存；
（五）匿名化处理后的数据：用于各类分析用途，不受保存期限限制（因其不再属于个人信息）。
9.3 到期处理
保存期限届满后，我们将删除或者作匿名化处理，法律法规另有规定的除外。
9.4 企业客户数据的处置
企业客户数据的保存期限以其与我们及企业客户的约定及企业客户的指示为准。企业客户注销账户或者终止服务后，我们按照约定返还、删除或者匿名化处理。
在法律法规规定的范围内，您对自己的个人信息享有下列权利：
（一）知情权与决定权：了解我们处理您个人信息的情况，并自主决定是否同意。您可以通过阅读本声明了解相关情况，或者通过本声明第十五条联系我们。
（二）查阅、复制权：查阅、复制我们持有的您的个人信息。您可以通过账户功能自助查询，或者联系我们。
（三）更正、补充权：更正、补充不准确或者不完整的个人信息。您可以通过账户功能自助修改，或者联系我们。
（四）删除权：在我们违法违约处理、处理目的已实现或者为必要期限届满、您撤回授权、我们停止提供服务等情形下，要求删除。您可以通过本声明第十五条联系我们。
（五）撤销授权：撤回此前作出的书面授权。撤销授权不影响撤销前基于授权已进行的或已处理活动的效力。 您可以通过账户设置或者联系我们行使撤销授权。
（六）可携带权：请求将您的个人信息转移至您指定的其他处理者（符合法律规定条件时）。您可以通过本声明第十五条联系我们。
（七）要求解释说明权：要求我们对个人信息处理规则进行解释说明。您可以通过本声明第十五条联系我们。
10.1 行使方式与响应
您可以通过本声明第十五条载明的渠道提出请求。为保障安全，我们可能需要您提供必要的身份核验信息。 我们将在核实身份后十五个工作日内予以响应。
10.2 可能无法响应的情形
下列情形下我们可能无法响应您的请求：与我们的法律义务冲突；与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与刑事侦查、起诉、审判和执行判决等直接相关；有充分证据表明您存在主观恶意或者滥用权利；响应将导致您或者其他个人、组织的合法权益受到严重损害；涉及商业秘密。我们将向您说明不予响应的理由。
10.3 企业客户数据的权利行使
如您是被企业客户录入平台的个人（如员工、客户、供应商联系人），请首先联系对应的企业客户。 我们将在企业客户的授权与指示范围内提供必要协助。
10.4 注销账户
企业客户可以申请注销其账户。注销后，我们将停止基于该账户提供服务，并按照本声明第九条及双方约定处理相关数据。 法律法规要求留存的信息，我们将在法定期限内继续保存。
11.1 本服务面向企业及组织的经营管理人员与业务人员，不面向未成年人。我们不主动收集未成年人的个人信息，也不为不满十八周岁的未成年人提供账户注册服务。
11.2 如企业客户的业务数据中涉及不满十四周岁未成年人的个人信息，该等信息的处理由企业客户作为处理者依法取得其父母或者其他监护人的同意，并采取严格的保护措施；我们仅按照企业客户的指示处理，并建议企业客户对该等数据采取匿名化、去标识化等最小化措施。
11.3 如我们发现在未事先取得可证实的监护人同意的情况下收集了不满十四周岁未成年人的个人信息，将设法尽快删除相关数据。
12.1 本服务可能包含指向第三方网站、产品或者服务的链接。该等第三方不受本声明约束，我们对其个人信息处理行为不承担责任。
12.2 在向第三方提交个人信息前，请查阅该第三方的隐私政策。
12.3 如您通过本服务使用第三方集成能力，第三方可能依据其自身政策处理相关数据。该等处理由第三方负责，我们将依法在委托关系中约定其义务。
13.1 我们可能因法律法规变化、业务调整、服务升级等原因更新本声明。更新后的声明将在本页面公布并更新"更新日期"。
13.2 涉及您重大权益的变更（如处理目的、处理方式、个人信息种类、对外提供对象、您行使权利的方式发生重大变化），我们将通过页面弹窗、站内通知或者电子邮件等显著方式告知，并在必要时重新取得您的书面授权。
13.3 我们建议您定期查阅本页面，以了解最新的个人信息处理规则。
本声明与《用户协议》共同构成我们处理个人信息的规则体系。如本声明与《用户协议》存在不一致，就个人信息保护事项以本声明为准；就企业客户数据的委托处理事项，以双方另行签署的商务合同及其附件为准。
如您对本声明有任何疑问、意见、投诉或者举报，或者希望行使本声明项下的个人信息权利，可以通过下列方式联系我们：
协议与法律事务邮箱：info@leezhenyan.com（待确认）
我们将在收到您的请求后，在法律法规规定的期限内予以响应。