隐私政策

生效日期：2026 年 10 月 7 日 · 运营方：QStone Tech Limited（香港）

1. 我们是谁

PRISMLY（www.prismly.app，下称「本服务」）是由 QStone Tech Limited（注册于香港，下称「我们」）开发与运营的跨境战略研究工作台。本政策说明我们在你使用本服务时如何收集、使用、保存与保护你的个人信息，以及你享有的权利。

2. 我们收集的信息

• 账号信息：注册时提供的用户名、密码（以不可逆的加密形式存储）、电子邮箱。
• 项目内容：你在工作区中创建的项目、会话、上传的材料与文件、产出的研究报告，以及你组织的成员与权限配置。
• 用量与计费记录：派单的深度档位、模型档位、时长与美元消耗、充值与退款流水、发票开具所需信息。
• 技术日志：访问时间、IP 地址、设备与浏览器信息、请求识别符，用于安全与故障排查。模型网关仅记录计量元数据（谁、何时、哪个模型、多少量），不记录对话正文。

3. 我们如何使用

• 提供核心服务：运行研究任务、保存项目资料、生成报告与分享门户；
• 计费与结算：预扣、按实结算、退款与开票；
• 安全与防滥用：鉴权、机密扫描、异常用量识别；
• 服务改进：以聚合形式分析功能使用情况；
• 必要通知：价格调整（提前 30 天公示）、安全事件、服务变更。

我们不会将你的信息用于与本服务无直接关联的营销，也不会出售你的个人信息。

4. 模型调用与训练

研究任务与顾问对话需要调用第三方大语言模型。我们承诺：经平台网关的所有模型调用，你的输入与输出都不会被用于训练任何模型。这一承诺由我们与模型供应商之间的商务安排兜底。

为执行你的研究指令，必要的问题描述、上传材料的相关内容与上下文会作为模型调用的输入传输给相应供应商处理。企业之间数据物理隔离；成员之间仅共享你明确授权的项目内容。

5. 第三方处理者

服务运行涉及以下类别的处理者，各自受其服务条款与隐私承诺约束：

• 云基础设施：应用托管、存储与数据库（含 Cloudflare 等）；
• 模型供应商：经网关路由的大语言模型服务（按官方目录价结算，平台不加价）；
• 数据源服务：研究任务按需调用电商、社媒、搜索等公开数据接口，仅传输研究所需查询；
• 沙箱执行环境：一次性任务沙箱，按任务签发凭证、限时有效，任务结束后 72 小时内销毁；
• 支付与开票：为完成充值、订阅与发票开具所必需。

6. 保存期限

• 项目内容：长期保存，不设自动删除——这是产品承诺的一部分（研究是知识资产）。你或组织管理者可随时删除具体内容；账户注销时，我们会按第 9 条处理。
• 任务运行环境：任务结束后 72 小时内自动销毁（仅清理任务产物，不影响你的工作区数据）。
• 技术日志：按基础设施套餐的日志保留期限保存。
• 计费记录：按适用法律要求的账务保存期限保存。

7. 安全措施

我们采取的措施包括但不限于：企业间存储物理分区与逐请求鉴权（fail-closed）、成员会话按身份物理隔离、口令不可逆加密存储、AI 任务一次性沙箱且不持有平台级密钥、知识库提升与对外分享前的强制机密扫描（扫描失败即阻止）、分享链接不可猜测且可撤销。详见安全与数据页——包括我们刻意不宣称的事项。

8. Cookie 与本地存储

本服务使用必要的登录凭证与本地存储来维持登录态、记住界面偏好（如主题与视图设置）。我们不使用第三方广告或跨站追踪 Cookie。公共营销页面不设置追踪 Cookie。

9. 你的权利

• 访问与导出：你的项目资料、报告与原始材料包可随时在工作区内导出；
• 更正：账号信息可在设置中修改；
• 删除：你可以删除具体内容（组织内删除权限依角色而定）；注销账户时，可通过支持入口申请删除关联个人数据，法律法规要求留存的记录除外；
• 撤回分享：任何分享链接可随时撤销，撤销立即生效；
• 退款：充值未消费部分可退，规则见服务条款；
• 投诉：如对处理方式有异议，请先联系我们；你亦有权向香港个人资料私隐专员公署投诉。

10. 儿童隐私

本服务面向企业用户，不面向 18 岁以下未成年人。我们不会故意收集未成年人的个人信息；如发现此类情况，将及时删除。

11. 政策变更

本政策如有重大变更，我们会通过站内通知或电子邮件提前告知；对减损你权益的变更，将在生效前给予合理的过渡期。

12. 联系我们

运营方：QStone Tech Limited（香港）。隐私相关问询请通过工作台内支持入口或用户社群联系我们，我们会认真回复每一封来信。