隐私政策 - 乐兮智站

本页为草稿，内容待公司确认，暂未生效。

更新日期：〔发布前必填〕　生效日期：〔发布前必填〕

北京乐兮创想科技有限公司（以下称"我们"）重视你的个人信息保护。本政策说明我们在提供乐兮智站（LexiSite）相关服务时，如何收集、使用、存储、共享和保护个人信息，以及你享有的权利。请在使用服务前仔细阅读，加粗部分请特别留意。

一、适用范围

本政策适用于：

乐兮智站品牌官网（lexicx.com）；
乐兮智站在线版（lexisite.lexicx.com，以下称"在线版"），包括注册、建站、AI 功能、付费与发票等服务；
乐兮智站独立部署版中与我们的服务器通信的部分（授权、在线升级、主题市场、AI 服务）。

独立部署版安装在你自己的服务器上，网站内容、访客数据、线索等保存在你自己的数据库中，由你自行管理，我们不会主动收集。有两种情况例外：

你使用我们的 AI 服务时，AI 调用的内容（包括访客与 AI 客服的对话、知识库片段）会经过我们的服务转发给大模型服务商（见第四节）；
由我们为你安装交付、并在你的系统里保留了"服务商运维账号"的，我们的运维人员可以用该账号登录你的后台，看到全部数据。你可以随时在「团队成员」里停用这个账号。

你的网站访客的信息：你用在线版搭建网站后，访客在你网站上留下的信息（访问记录、表单留言、客服对话、邮件订阅等）由你决定收集的目的和方式，我们按你的委托代为存储和处理（见第三节）。你应当在自己的网站上告知访客，并依法处理这些信息。〔待律师确认：受托处理的法律定位，以及是否需要与客户另签委托处理协议〕

二、我们收集哪些个人信息、用来做什么

2.1 注册与登录（在线版）

注册时：企业或品牌名称、你的称呼、登录邮箱、密码（只保存经过不可逆处理的密码摘要）。用于创建账号、验证身份、发送服务通知。
手机号与短信验证码：开启短信验证时收集手机号，用于注册验证与账号安全。验证码短期有效，不长期保存。〔待确认：生产是否开启短信验证〕
微信扫码登录：如果你选择微信扫码登录，我们只获取并保存微信提供的用户标识（openid），不获取你的昵称和头像。〔待确认：生产是否开启〕
登录记录：每次登录的时间、登录邮箱、IP 地址、浏览器信息、是否成功。用于账号安全（新 IP 登录提醒、防止暴力破解），保存 90 天。
两步验证：如果你开启两步验证，我们保存加密后的验证密钥和恢复码。

2.2 付费与发票（在线版）

订单信息：购买的套餐或充值包、金额、支付方式、支付平台返回的交易号和支付时间。我们不收集、不保存你的银行卡号或支付账户信息，付款在支付宝、微信支付完成。
发票信息：申请发票时填写的发票类型、抬头、税号，以及开具专用发票需要的开户行、银行账号、企业地址、企业电话、收票邮箱。仅用于开具和寄送发票。

2.3 你在使用服务时提供的内容

你创建的网站内容（文字、图片、视频、文档）、上传到知识库的资料、与 AI 建站助手的对话，保存在你的账号下，用于为你提供建站、预览、发布服务。
使用 AI 功能时：你输入的需求、上传的图片与文档、网站内容中需要处理的部分，会发送给为我们提供大模型服务的第三方（见第五节）处理，结果返回给你。
知识库资料：你上传的资料会被切分并转换成便于检索的形式。设为"仅内部"的资料不会被 AI 客服引用，但仍会被处理，并可能在你让 AI 写文章时作为参考。

2.4 联系我们与品牌官网

你在 lexicx.com 联系表单中填写的称呼、手机号、公司名称和留言，用于回复你的咨询。
品牌官网会记录访问统计（字段同 3.1），用于了解官网的访问情况。

三、你网站访客的信息（在线版，受你委托处理）

3.1 访客统计

你的网站正式发布后，页面会记录访问情况：访问的页面与标题、来源页面、推广参数（utm）、访问时间、IP 地址、浏览器信息，以及一个随机生成、保存在访客浏览器本地存储中的访客标识。你在后台可以看到单个访客的 IP 和逐页浏览轨迹。我们不对 IP 做地理位置解析。声明自己是搜索引擎爬虫的访问直接丢弃。访客统计保存 180 天，保存期限由我们统一设置。

3.2 表单、客服留资与邮件订阅

访客通过你网站的表单或客服窗口留下的信息（称呼、电话，以及你设置的其他字段，如邮箱、留言、附件），保存为你的"线索"，供你跟进。线索保存到你删除为止。访客上传了附件但没有提交表单的，附件 72 小时后自动清除。
访客订阅你网站的邮件时，我们保存其邮箱，供你发送订阅邮件；访客可以通过邮件里的退订链接退订。

3.3 AI 客服对话

访客与你网站 AI 客服的对话原文会被保存，供你查看；访客的浏览器信息与来源页面一并记录。回答访客问题时，最近的对话记录和你知识库中的相关内容会发送给大模型服务商生成回答。

3.4 内容审核

访客的留言、留资内容与客服对话会经过内容安全审核。审核在我们的服务器上完成，不发送给第三方。被拦截的内容会保存摘要，保存期限见第八节。

3.5 通知

如果你开启了新线索邮件通知或企业微信群提醒，线索中的称呼、电话、邮箱和留言会通过邮件或企业微信发送给你指定的接收人；访客连续两次没得到 AI 回答时，访客的问题也会推送到你的企业微信群，提醒你补充资料。

3.6 平台人员查看

为巡检 AI 客服的回答质量与留资转化、处理你的问题，我们的平台管理人员可以在平台后台：

查看各网站客服会话的最近一条消息，用于检查 AI 客服的回答质量（目前不留查看记录）；
打开某个会话的全文（每次打开都会留下审计记录，会话中带出的访客电话脱敏显示）；
查看各网站的线索（目前不留查看记录）。〔产品侧已报，0.31 第 122 条：补齐查看记录后同步改本条〕

四、独立部署版与我们服务器之间的通信

独立部署版在以下情况下会与我们的服务器通信：

获取授权（每天一次自动检查，另可手动）：发送站点域名和实例标识（一串随机生成的编号）。我们记录授权对象、域名、首次获取时绑定的实例标识以及获取时间。
检查在线升级：发送产品名称、当前版本、站点域名、实例标识。
主题市场：发送产品名称、站点域名、实例标识、程序版本和已安装主题清单。
使用我们提供的 AI 服务：AI 请求的内容（如建站对话、翻译内容、访客与 AI 客服的对话、知识库片段）经我们的服务转发给大模型服务商（见 5.1）处理。我们记录用量（功能、模型、字数用量、所属实例），不保存请求与回答的原文。〔待确认：请程序员1 确认网关确实不落原文，包括日志〕你也可以在后台把 AI 服务改为你自己选择的第三方兼容服务。此时数据直接发往该服务商，不经过我们，由你与该服务商按你们之间的约定处理，不适用本政策。
服务商运维账号：由我们交付并保留该账号的，见第一节。

独立部署版的搜索引擎推送（百度、必应，需你在后台配置凭证后才会推送）由你的站点直接连接对方，不经过我们。

五、委托处理与第三方

5.1 受托处理方

为提供服务，我们在必要范围内委托以下第三方处理个人信息（大模型服务商清单截至〔发布前必填：发布日期，核查日 2026 年 9 月 26 日〕；清单变化时我们会先更新本政策）：

第三方	处理什么	用途
深度求索（DeepSeek）〔发布前必填：合同主体全称〕	AI 功能中需要处理的内容	AI 建站助手、AI 客服回答等
阿里云百炼（通义千问）〔发布前必填：合同主体全称〕	AI 功能中需要处理的内容；知识库资料	AI 建站、改写、翻译、内容生成、AI 客服回答、知识库检索
阿里云短信服务〔待确认：是否启用〕	手机号、验证码	发送短信验证码
邮件发送服务〔发布前必填：服务商名称〕	收件邮箱与邮件内容	发送验证、通知、提醒邮件
腾讯企业微信（仅在你配置群机器人时）	线索的称呼、电话、邮箱、留言，访客未获回答的问题	向你的企业微信群推送提醒
微信开放平台（仅在你选择扫码登录时）	微信用户标识	扫码登录

两家大模型服务商按功能分工，其中一家暂时不可用时，请求可能转由另一家处理。

我们会要求受托方按约定的目的和方式处理，不得用于其他目的。

5.2 独立处理方

你付款时，支付宝、微信支付作为独立的个人信息处理者处理你的支付信息，适用它们各自的隐私政策。

5.3 其他

除法律法规规定或经你同意外，我们不会向其他第三方提供你的个人信息，不会出售你的个人信息。你在自己网站上自行添加的第三方统计代码（如百度统计）由对应服务商处理，不属于本政策范围。

六、敏感个人信息

我们不主动收集敏感个人信息（如身份证件号码、金融账户、行踪轨迹、医疗健康信息等）。你在网站上设置表单时，请不要收集访客的敏感个人信息；确需收集的，应当事先取得访客的单独同意并依法处理。访客主动在留言、对话中提供的敏感信息，会随线索或对话一并保存，你可以随时删除。〔待律师确认：敏感个人信息与处理依据的完整表述〕

七、Cookie 与本地存储

后台：使用会话 Cookie 保持登录（120 分钟无操作后失效）；勾选"记住我"时保持登录 7 天，并在浏览器本地记住登录邮箱；使用防跨站请求伪造的安全 Cookie；登录过后台的浏览器会写入一个标记，用于在访客统计中排除内部访问；界面偏好（如侧栏展开状态）保存在浏览器本地。
你网站的前台：我们的代码不为访客设置 Cookie；在访客浏览器本地存储中保存随机访客标识（用于统计）、客服对话记录（最多 40 条，方便访客继续对话）和推广来源参数。

八、存储地点与保存期限

存储地点：在线版的数据存储在中华人民共和国境内的云服务器上；第五节列出的受托处理方也都在境内处理。我们目前不向境外提供个人信息。
保存期限：我们只在实现目的所需的最短期限内保存个人信息。主要期限如下，法律法规另有规定的从其规定：

信息	保存期限
账号信息	账号存续期间（系统不自动清理，注销账号时删除）
登录记录	90 天
访客统计	180 天
线索	保存到你删除，或网站被删除
AI 客服对话	〔待确认：留存规则启用后 365 天；启用前不自动删除〕
AI 建站助手对话	目前不自动清理
内容审核拦截记录（摘要）	7 个月（《网络安全法》要求网络日志留存不少于六个月）
回收站	30 天后彻底删除
操作审计记录	365 天
网站备份与还原点	〔待确认〕
订单与计费记录	按财务、税务法律要求保存

套餐到期：在线版套餐到期后，网站保留 30 天，期间可以续费或导出数据。满 30 天未续费，网站及其内容、线索、访客记录、客服对话将被永久删除，例外情况同下一条。我们会尝试在保留期内发邮件提醒删除日期（需邮件服务可用）。账号、订单和发票记录按上表保存。
删除网站：你删除网站时，网站内容、素材、知识库文件以及该网站的线索、访客记录、客服对话一并删除，无法恢复。访客通过表单上传的附件也一并删除〔0.30 第 123 条，上线前核对〕。例外：被内容审核拦截的文本摘要依法须留存，按上表保存 7 个月后删除；已生成的备份按备份规则处理。

九、我们如何保护个人信息

各类接口凭证（如 AI 服务、支付、短信、邮件凭证）与两步验证密钥加密存储；密码只保存不可逆摘要；
不同企业的数据相互隔离；
支持两步验证，可要求全体成员启用；登录失败多次自动锁定；新 IP 登录发送邮件提醒；可设置后台访问 IP 白名单；
后台的修改操作有审计记录；平台人员打开客服会话全文会留下审计记录（其他查看行为见 3.6）；
访问控制：团队成员按角色获得权限，只读成员看不到线索与客服会话。

如发生个人信息安全事件，我们将按法律法规要求及时告知你，并采取补救措施。

十、你的权利

查阅与复制：你可以在后台查看你的账号信息；企业管理员可以通过「数据导出」导出网站内容与线索等数据。
更正与补充：你可以在「账户设置」中修改个人资料。
删除：你可以删除网站、线索和团队成员；需要删除账号或其他信息的，请联系我们处理。
注销账号：请通过第十二节的方式联系我们，我们在核实身份后〔待确认：处理时限〕内完成注销。注销后你的网站及数据将被删除且无法恢复。
撤回同意：你可以关闭相应功能（如短信、企业微信提醒、第三方统计）撤回授权；撤回不影响此前基于同意已进行的处理。
你网站的访客：访客要查阅、更正、删除其在你网站上留下的信息，应当向你（网站运营者）提出；我们会协助你响应。
投诉：对我们处理个人信息的方式有异议，可以通过第十二节的方式联系我们；也可以向有关主管部门投诉。

十一、未成年人

我们的服务面向企业用户，不面向未满十四周岁的未成年人。如果你是未成年人，请在监护人同意和指导下使用。〔待律师确认〕

十二、联系我们

公司名称：北京乐兮创想科技有限公司
联系邮箱：〔发布前必填〕
联系电话：〔发布前必填〕
联系地址：〔发布前必填〕

我们将在收到你的请求并核实身份后〔待确认：时限〕内答复。

十三、政策更新

本政策可能随服务变化而更新。一般更新通过网站公告、站内通知或邮件告知你；涉及处理目的、方式或范围的重大变更，我们会重新取得你的同意。