旭府隐私政策

华夏旭府（北京）科技有限责任公司（以下简称"我们"或"旭府"）重视您的个人信息与隐私权益。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规制定，旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的权利和行使途径。请您在使用我们的产品和服务前，仔细阅读并充分理解本政策全部内容。

1. 定义与适用范围

「摘要」本章界定核心术语及本政策的适用产品范围。

1.1 本政策适用于您通过以下途径使用我们提供的产品和服务：官方网站（huaxiaxufu.com 及其子页面）、书笺（noteE）、即日（AI）日程、神衍 Code（Logorythia Code）。本政策不适用于第三方独立提供的产品或服务；您在访问第三方页面时，应另行阅读其隐私政策。

1.2 本政策所称"个人信息"，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。"敏感个人信息"是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

1.3 本政策所称"处理"包括收集、存储、使用、加工、传输、提供、公开、删除等操作。我们仅在具备合法性基础时处理您的个人信息。

2. 我们如何收集个人信息

「摘要」我们遵循最小必要原则收集个人信息；可选信息由您自主决定是否提供，拒绝提供不影响基础功能的使用。

2.1 我们可能在以下情形中收集您的个人信息：（一）您主动提供，例如发送咨询邮件、提交反馈或故障报告、报名活动或订阅资讯时；（二）您使用服务时自动产生，例如设备型号、操作系统版本、浏览器类型、IP 地址、网络日志、访问时间、页面路径及错误日志等技术信息；（三）在法律允许的范围内，从合法公开渠道或合作方获取的与服务安全、合规相关的信息。

2.2 对于书笺与即日，我们遵循最小必要原则。产品核心功能优先在本地完成处理；仅在您主动发起反馈、使用云端协同功能或为保障服务稳定性所必需的情形下，我们才处理与该场景直接相关的最小范围信息。

2.3 当您使用神衍 Code 的 AI 相关能力时，我们可能处理您输入的对话内容、代码片段、指令及生成结果，用于完成请求、保障服务安全、定位故障和优化模型表现。若相关处理超出实现核心功能所必要的范围，我们将依法征得您的同意。

2.4 我们原则上不主动收集敏感个人信息。如因业务确有必要，我们将单独告知处理目的、必要性、处理方式及可能影响，并依法取得您的单独同意。

3. 我们如何使用个人信息

「摘要」我们仅在明确、合理的目的范围内使用个人信息，超出原始目的使用时将依法重新取得您的同意。

3.1 我们可能将所收集的个人信息用于以下目的：提供、维护和改进产品功能，保障服务的连续性与兼容性；处理您的咨询、工单、售后支持及争议处理请求；进行安全风险防控、异常检测、反欺诈及违规处置；在取得您同意的情况下，向您发送产品动态、活动通知或服务提示；依法履行法定义务，配合监管或司法程序。

3.2 我们处理个人信息的合法性基础包括：取得您的同意；为订立或履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；依照法律规定在合理范围内处理已合法公开的个人信息；以及法律、行政法规规定的其他情形。

3.3 如我们拟将个人信息用于本政策未载明的其他目的，或超出原始处理目的使用信息，我们将依法再次告知并取得您的同意（法律法规另有规定的除外）。

3.4 拒绝提供可选信息不影响您使用产品的基础功能，但不同产品与功能对信息的需求可能存在差异，具体以产品内提示为准。

3.5 在部分功能中，可能存在基于规则或算法的个性化展示与自动化决策逻辑。若该等处理对您的权益产生重大影响，您有权要求我们作出说明，并可通过产品内设置或发送邮件至 support@huaxiaxufu.com 请求关闭或拒绝该类处理。

4. Cookie 与同类技术

「摘要」我们使用 Cookie 或同类技术维持服务基本运行与安全，您可通过浏览器管理相关设置。

4.1 在官网场景中，我们可能使用 Cookie、本地存储或同类技术，用于保存必要的页面状态、进行安全防护、统计访问数据及改善浏览体验。

4.2 您可通过浏览器设置管理或删除 Cookie。若您禁用部分技术，可能导致某些页面功能无法正常使用或使用体验下降。

5. 对外提供、委托处理、转让与公开披露

「摘要」我们仅在合法、必要且最小范围内对外提供个人信息，并通过合同及审计机制约束接收方。

5.1 为实现服务的稳定运行与安全保障，我们可能委托云服务、内容分发、安全防护、消息触达等服务提供商处理必要信息。我们将通过数据处理协议、权限控制和审计机制要求受托方按约定处理，不得超范围使用。

5.2 在符合法律规定且确有必要时，我们可能向合作方提供最小范围的个人信息，以支持您明确请求的功能或服务。涉及依法应当取得同意的情形，我们将事先征得您的同意。

5.3 如发生合并、分立、解散、被宣告破产等可能导致个人信息转移的情形，我们将依法告知您接收方的名称或姓名及联系方式，并要求接收方继续履行本政策项下的义务。

5.4 我们原则上不公开披露您的个人信息。确需公开披露的，我们将依法采取单独告知、取得同意等措施并实施安全保护。

5.5 在法律法规规定的情形下（如履行法定义务、应对紧急情况或配合司法、行政机关依法调查等），我们可能无需另行征得您的同意即处理、提供或披露个人信息。

6. 个人信息的存储与跨境规则

「摘要」我们在实现处理目的所必需的最短期限内保存个人信息，并原则上在中国境内存储。

6.1 我们将在实现处理目的所必需的最短期限内保存您的个人信息。保存期限届满后，我们将依法及时删除或进行匿名化处理；法律法规对保存期限另有规定的，从其规定。

6.2 我们原则上在中华人民共和国境内存储所收集的个人信息。若因业务需要确需向境外提供，我们将依法履行相应程序（包括但不限于安全评估、认证或签订标准合同等），并在必要时取得您的单独同意。

7. 信息安全保障措施

「摘要」我们通过组织管理、技术手段和应急机制保护个人信息安全，但互联网环境中不存在绝对的安全保障。

7.1 我们已建立内部数据安全管理制度和最小权限访问控制机制，对重要数据的传输和存储采用加密、去标识化等保护措施，定期开展安全审计、漏洞扫描和应急响应演练，并对相关人员进行隐私与安全培训。

7.2 如发生或可能发生个人信息安全事件，我们将依法启动应急预案，按照法律法规要求及时告知您事件情况、可能的影响、已采取的处置措施及建议您采取的防护措施。法律法规要求向监管部门报告的，我们将依法报告。

8. 您的权利

「摘要」您依法享有查阅、复制、更正、删除、撤回同意、注销账户及要求解释说明等权利，我们将在核验身份后十五个工作日内答复。

8.1 根据相关法律法规，您依法享有以下权利：知情权与决定权，了解并决定我们对您个人信息的处理；查阅权与复制权，查询和获取您的个人信息副本；更正权与补充权，要求更正不准确或补充不完整的信息；删除权，在符合法定条件下要求删除您的个人信息；撤回同意权，对基于您同意的处理随时撤回同意，撤回同意不影响此前基于同意所进行的处理的合法性；注销权，在产品具备账户体系时申请注销账户或关闭相关服务；解释说明权，要求我们就个人信息处理规则作出解释说明。

8.2 您可发送邮件至 support@huaxiaxufu.com 行使上述权利。为保障账户与数据安全，我们可能要求您提供必要信息以核验身份。我们通常将在收到请求并完成核验后十五个工作日内予以答复。

8.3 在法律法规允许的范围内，我们可能无法响应您的部分请求，例如与国家安全、公共安全、司法程序、证据保全或我们履行法定义务直接相关的情形。届时我们将向您说明理由。

9. 未成年人保护

「摘要」我们的产品和服务主要面向成年人；未成年人应在监护人的指导和同意下使用。

9.1 若您是未满十四周岁的未成年人，请在监护人的指导下阅读本政策，并在取得监护人同意后使用我们的服务。

9.2 监护人如发现我们在未经其同意的情况下收集了未成年人的个人信息，可通过 support@huaxiaxufu.com 与我们联系，我们将在核实后依法及时采取删除或其他必要措施。

10. 政策更新与通知

「摘要」我们可能根据法律法规及业务变化适时修订本政策，并以适当方式通知您。

10.1 我们可能根据法律法规变化、产品功能调整或安全治理需要修订本政策。修订后的版本将发布于本页面，并标注更新日期与生效日期。

10.2 对于涉及您重大权益的实质性变更，我们将通过页面显著提示、站内公告、邮件通知或其他合理方式向您告知。

10.3 如您在更新后的政策生效后继续使用相关服务，视为您已阅读并理解更新后的政策内容；但法律法规要求另行取得同意的，我们将依法执行。

11. 联系我们与争议解决

「摘要」如您对本政策或个人信息处理有任何疑问或投诉，可通过邮箱与我们联系；争议适用中华人民共和国法律。

11.1 如您对本政策或我们的个人信息处理行为有任何疑问、意见或投诉，或希望行使您的个人信息权利，请发送邮件至 support@huaxiaxufu.com。我们将依据本政策第 8 条的规定处理您的请求。

11.2 如您认为我们的处理行为损害了您的合法权益，可先与我们协商解决；协商不成的，双方同意将争议提交被告住所地有管辖权的人民法院诉讼解决。

11.3 本政策的订立、生效、解释、履行及争议解决，均适用中华人民共和国法律（为本政策之目的，不包括香港特别行政区、澳门特别行政区及台湾地区法律）。

附录：按产品场景的数据处理清单

「摘要」以下为各产品典型场景下的数据处理清单，实际以您所触发的功能及产品内提示为准。

A.1 书笺（noteE）

A.1.1 当您在书笺中主动提交故障反馈或错误报告时，我们可能在必要范围内处理错误日志、设备信息、系统版本、应用版本以及您主动提交的截图或文字描述，用于故障定位、稳定性提升和兼容性优化。

A.1.2 前述处理以您的同意及履行服务所必需为合法性基础，相关信息的保存期限通常不超过十八个月（法律法规另有规定的除外）。如您未提交反馈，相关处理通常不会发生，不影响您使用书笺的基础功能。

A.1.3 我们原则上不向第三方提供前述信息；如确需委托技术服务商协助排查问题，我们仅在必要范围内处理并通过合同加以约束。

A.2 即日（AI 日程）

A.2.1 当您在即日中使用故障反馈或客户支持功能时，我们可能处理错误日志、设备信息、系统版本、反馈内容以及您自愿提供的联系方式，用于工单处理、故障修复、服务维护和产品改进。

A.2.2 前述处理以您的同意及履行服务所必需为合法性基础，相关信息的保存期限通常不超过十八个月（法律法规另有规定的除外）。即日的基础功能不以反馈信息为前提，您不提交反馈不影响基础功能的正常使用。

A.2.3 我们原则上不向第三方提供前述信息；如确需委托第三方协助服务，我们将依照最小必要原则进行并通过合同与安全措施加以约束。

A.3 神衍 Code（Logorythia Code）

A.3.1 当您主动使用神衍 Code 的 AI 能力时，我们可能处理对话内容、代码片段、提示词、生成结果、操作日志以及设备与网络信息，用于响应您的请求、维护服务与模型安全，并在合规范围内开展质量评估和功能优化。

A.3.2 核心请求处理以履行服务所必需为主要合法性基础，可选优化处理以您的同意为基础。相关信息的保存期限通常不超过一百八十天（法律法规另有规定的除外）。您可仅使用核心功能而不参与可选优化处理，不参与不影响核心功能的正常使用。

A.3.3 如确需委托模型或云服务合作方处理相关信息，我们将依照最小必要原则进行，并通过合同及审计机制加以约束。

A.4 官网（huaxiaxufu.com）

A.4.1 当您访问官网时，我们可能自动处理设备型号、操作系统、浏览器类型、IP 地址、访问时间、页面路径及错误日志等信息，用于保障网站正常运行和安全防护。当您主动发起咨询、反馈、投诉或报名活动时，我们可能处理您提交的姓名、邮箱、联系方式、沟通内容及相关业务信息，用于回复咨询、处理争议和优化服务质量。

A.4.2 前述处理分别以履行服务所必需、维护网络安全所必需及您的同意作为合法性基础。访问日志通常保存不超过十二个月，咨询投诉记录通常保存不超过问题关闭后三年，活动信息在您撤回同意后于合理期限内删除或匿名化处理。活动或营销类信息属于可选信息，您拒绝提供不影响官网的基础访问与沟通功能。

A.4.3 我们原则上不向第三方提供前述信息；如确需委托云服务、安全服务或活动执行合作方处理，我们将依据最小必要原则并通过合同加以管理。

A.5 安全风控与合规审计

A.5.1 为识别异常访问、实施反欺诈、开展合规审计及处置安全事件，我们可能在必要范围内处理账号标识（如有）、设备标识、访问行为、异常日志及风险标签等信息，用于保障服务安全、数据安全与平台稳定运行。

A.5.2 前述处理以履行法定义务和维护网络与服务安全所必需为合法性基础，相关信息的保存期限通常不超过二十四个月（法律法规另有规定的除外）。该等处理属于安全治理所必需，可能在您使用服务期间持续进行。

A.5.3 如确需由安全服务提供商协助处理，我们将依据最小必要原则进行，并通过合同及审计机制加以约束。

本附录所列为典型处理场景。若具体功能新增、调整或下线，我们将依据法律法规和业务变化更新本政策与附录内容，并按第 10 条进行通知。