1. 适用范围与个人信息处理者
客啦啦AI旗下客啦啦GEO由北京尔创互动科技有限公司运营。对于由我们决定处理目的和方式的账号、服务运营及必要交易信息，我们承担个人信息处理者义务；企业客户委托我们处理其业务资料时，我们按合法指令、合同及法律履行相应受托义务。
本政策适用于本网站及明确引用本政策的服务。企业组织应依法告知其对成员信息的管理；组织的授权不能概括替代自然人依法享有的权利。其他产品、外部网站及第三方独立服务有各自规则，不能仅因使用统一UUID而不经告知扩大处理范围。
我们按具体场景采用履行合同所必需、您的有效同意、履行法定义务或其他法定依据处理个人信息。需要单独同意、书面同意或监护人同意的，将依法另行取得；注册勾选不能替代这些程序。
2. 注册、登录和绑定的信息清单
邮箱方式：邮箱地址、散列保存的密码校验信息、验证状态、验证邮件及必要发送记录，用于注册、身份核验、登录、找回及安全通知。我们不会在正常业务流程中要求您将密码或验证码发送给客服。
手机号：处理手机号、验证码校验信息、验证与发送记录，用于账号注册、验证码登录、绑定、更换及安全核验。新账号（包括邮箱注册、微信注册及受邀注册）须先验证并绑定唯一手机号；微信已关联但未绑定手机的账号，须补绑后完成微信登录。接受组织邮件邀请还需验证邀请收件邮箱。拒绝提供手机号将无法完成新账号注册或相应补绑流程；已有邮箱账号的原登录方式在当前过渡阶段继续可用。已绑定手机号可经身份核验后更换，不能单独解绑为空；您仍可通过本政策载明的渠道申请账号注销或其他个人信息权利。验证码的有效期与相关安全记录的保存期不同。
微信方式：在您进入微信官方授权流程并确认后，处理微信向本网站提供的OpenID、在可用时提供的UnionID、对应应用标识及绑定状态，用于识别微信账号和完成登录或绑定。当前账号标识流程不调用微信头像昵称接口、不读取微信聊天记录或通讯录，也不会自动获得您的手机号。微信组件中显示的头像和快捷登录账号由微信自身提供。
账号管理：您填写的昵称、资料、GEO用户ID、统一UUID、账号状态及登录方式关联，用于展示与管理账号。统一身份的建立不会自动把您的组织权限授予其他产品或组织；其他产品接入前须另行说明其处理范围。
3. 组织、业务和交易的信息清单
预约演示：您提交的姓名、公司、手机号、邮箱和需求说明，用于联系您、安排产品演示及沟通本次需求；请勿在需求描述中填写无关个人信息或秘密资料。提交预约不表示订阅与本次需求无关的营销信息。
组织协作：组织名称、成员关系、角色、邀请与授权操作记录，用于团队协作、访问控制和处理归属争议。组织的授权管理员可在权限范围内查看成员必要信息及组织业务数据；平台运维与客服访问限于其服务职责所必需的范围。
GEO业务：您提交或授权处理的品牌、提示词、监测配置、模型回答、引用链接、素材、知识文件、报告、任务状态及操作记录，用于执行监测、分析、内容处理、检索、导出及按指令分享。任务输入或文件可能含个人信息，请仅提供实现业务目的所必需且有权处理的内容。
付费及开票：仅在您使用相应功能时，处理订单、付款与退款状态、对账资料、您主动提供的付款证明、发票抬头、税号和接收联系方式，用于履约、对账、退款与财税义务。涉及个人金融账户等敏感信息时，应按必要范围及适用要求另行办理，注册不代表同意提交这些材料。
客服与申请：您提交的联系信息、问题描述、附件及必要核验记录，用于处理咨询、恢复账号、投诉和个人信息权益请求。请遮盖与申请无关的证件、银行卡或他人信息。
5. 第三方服务与信息流转清单
阿里云短信（阿里云计算有限公司）：在您请求短信时，通过服务端接口处理接收手机号、验证码模板参数及发送结果，完成验证码投递和故障排查。运营商参与短信送达。相关信息限于发送所需范围，不因短信验证而向其提供您的组织业务文件。
微信开放平台（深圳市腾讯计算机系统有限公司）：在您选择微信方式时，加载微信官方登录组件或跳转微信授权页；微信接收应用标识、回调地址、授权请求及其页面访问所需的网络信息，并在您确认后向我们返回上述微信账号标识。具体微信侧处理规则以微信官方授权页面和隐私保护指引为准。
阿里云计算、数据库及对象存储：为网站运行、业务文件存储与备份提供基础设施支持，承载对应的账号、组织和业务数据；不会仅因存储这些资料而取得另行商业使用的授权。验证码与通知邮件经配置的邮件投递服务发送至您指定的邮箱，处理限于收件地址、邮件内容及投递状态。
模型与数据服务：您发起AI处理或监测任务时，任务所需的提示词、相关文本或文件片段可能发送至该任务使用的模型、数据或目标平台。组织可配置的服务与平台可能不同，您可结合任务设置、合同或联系本页邮箱了解具体接收方。不要在公共模型或对外任务中提交无权披露的资料；涉及独立提供个人信息、敏感信息或跨境处理时，仍须履行相应告知、评估和必要授权程序。
付款、开票及您主动连接的其他服务，仅在相关功能实际启用且您发起操作时，按该功能告知的接收方、用途与必要字段处理。我们对受托方约定处理范围与保护义务；对独立接收方依法履行告知及必要同意要求，不能以“合作伙伴”概括授权任意共享。
7. 存储地域与跨境处理
本网站当前核心应用、账号数据库及业务文件存储使用中国大陆的云资源。该说明不等于全部外部模型、访问网络、第三方服务及您自行指定的收件方均位于境内。
对于需要向境外提供个人信息的具体服务，应先依法说明境外接收方及联系方式、处理目的、方式、种类与权利行使渠道，并完成适用的评估、机制及必要单独同意。接受本政策不视为对未知境外接收方和任意跨境传输的统一授权。
8. 保存期限与到期处理
账号与登录方式：在维持账号、登录及处理相关请求所必需的期间保存；解绑、注销或处理目的完成后，结合未结申请、合理争议期间及法定义务确定是否继续保留必要记录。
验证码、授权与会话：验证码和一次性授权按页面及系统设定的短期有效期校验；过期后不得继续用于认证。防滥用、发送及安全记录按安全目的和法定要求保存，认证失效不表示相关记录已即时从数据库和备份中删除。
组织与业务资料：根据组织有效合同、授权设置、履约交接和相关权利请求确定必要保存期间。个人退出组织不自动删除组织合法保有的资料；对其中涉及的个人信息，分别审查删除、限制处理及组织合法保留的依据。
日志、交易与财税资料：适用法律规定最低保存期限的，按相应义务确定；无强制期限的，以故障、安全、履约及争议处理所需的最短合理期间为限。备份按恢复与安全需要限定保存周期和访问范围，不用于继续开展已停止的业务处理。
达到删除条件后依法删除或匿名化；法定保存期限未届满或技术上暂难删除的，停止除必要存储和安全保护外的处理。您可联系我们了解关联信息的保存依据或申请处理，不以“关闭账号访问”替代删除申请。
9. 查阅、更正、撤回、注销与删除
您可依法申请查阅、复制、更正、补充、删除、限制处理个人信息、撤回基于同意的授权、注销账号或要求解释处理规则；满足法定条件时可申请转移信息。可在个人资料、账号与安全页面处理已提供的自助事项，或发送请求至本页邮箱。
为保护账号和他人权益，我们只核验办理请求所必要的信息。请说明关联账号、请求范围和联系方法；无需提供密码或短信验证码。涉及组织管理的数据，可同时联系组织管理员，我们仍会依法履行自身职责。
我们会及时受理并在法律规定期限内答复；需补充材料、延期或不能全部办理的，将说明原因及可用救济途径。合理请求原则上不收费；不以没有自助按钮为由拒绝办理，不要求放弃法定权利作为办理条件。
撤回同意不影响此前合法处理的效力，可能使相应非必要功能停止；提供其他不依赖该信息的功能不应因此被不当拒绝。注销、删除及财务结算分别处理，依法保留的部分应告知依据与范围，不能借此无限期保留全部信息。
10. 信息安全与未成年人
我们采取与风险相适应的传输保护、身份验证、访问控制、组织权限隔离、审计及备份措施，并对必要运维和服务访问进行管理。任何系统都不能保证绝对安全，发生事件时将依法采取补救、报告和通知措施；本说明不免除应承担的安全责任。
本服务主要面向企业和具有相应民事行为能力的使用者，不主动面向不满十四周岁的儿童。未成年人应在监护人指导与适当授权下使用；如发现未经必要监护人同意处理儿童个人信息，请联系我们核查并依法删除或采取保护措施。
11. 政策更新与联系
我们将展示政策版本及更新日期。处理目的、方式、信息种类、接收方或权利渠道等重要事项变化时，将依法告知，并在需要时重新取得有效同意；网页更新不使此前未知的处理自动获得追溯授权。
服务品牌：客啦啦AI。运营主体及个人信息权益受理主体：北京尔创互动科技有限公司。联系邮箱：kangsai@urthink.com。如对处理结果有异议，您可进一步说明情况，也可依法向履行个人信息保护职责的部门投诉或向有管辖权的法院寻求救济。