本政策说明 Daedalus.AI（以下简称「我们」）在你使用 Daedalus CRM 托管版（以下简称「本服务」）时如何收集、使用和保护信息。 自部署版不适用本政策：那是你自己的服务器，我们收不到任何数据。
一、我们收集哪些信息
账号信息（你注册时提供的）：
- 手机号或邮箱：用作登录账号、接收验证码和服务通知。
- 姓名、团队名称：在产品内显示，用于工作区里的协作和业绩归属。
- 密码：只保存经过不可逆加密的形式，我们自己也看不到原文。
业务数据（你在工作区里录入的）：
- 客户、联系人、跟进记录、商机、签约、渠道等。这些数据归你所有，我们只为提供服务而存储，不做任何其他用途。
使用信息（自动产生的）：
- 登录时间、来源 IP、AI 功能的使用次数。用于安全防护（限流、防批量注册）和免费额度计算。
- 为维持登录状态，我们在你的浏览器里放一个会话 Cookie。除此之外不使用任何第三方统计或广告 Cookie。
二、AI 功能会把数据发给谁
这是本政策最重要的一条。当你使用 AI 功能（首页提问、客户简报、话术、盯盘解读、建议卡等）时， 为了生成回答，我们会把与你的问题相关的业务数据——例如某位客户的姓名、联系方式、档案和跟进记录—— 连同你的问题一起发送给第三方大模型服务商处理。
- 发送的只是回答这个问题所需的那部分数据，不是整个工作区。
- 我们与服务商的约定是：数据仅用于生成本次回答，不用于训练模型。但数据一旦离开我们的服务器，其处理方式受服务商自身的政策约束，我们无法完全控制。
- 不希望业务数据经过第三方模型的，请不要使用 AI 功能；其余功能不受影响。
- 我们不会用你的业务数据训练任何模型。
三、我们如何使用信息
- 提供服务：登录、存储和展示你的数据、发送验证码、计算免费额度。
- 保障安全：识别异常登录、限流、防止批量注册和滥用。
- 联系你：服务变更、订阅到期、安全事件等必要通知。我们不发营销邮件或短信。
四、数据存放与保护
- 数据存放在位于中华人民共和国境内的云服务器上。
- 每个工作区的业务数据存放在独立的数据库文件里，与其他工作区物理隔离，其他客户无法访问。
- 传输全程使用 HTTPS 加密；服务器每日备份，备份同样受访问控制保护。
- 只有为维护服务所必需的少数人员能接触服务器，且不会主动查看你的业务数据，除非你请求技术支持并明确授权。
五、数据保留与删除
- 试用到期或订阅到期后，你的数据保留、转为只读，随时可以导出。
- 你可以随时发邮件到 qy1g18@gmail.com 要求注销账号或删除工作区。我们会在 15 个工作日内删除相关数据，备份中的副本会在下一个备份周期（最长 30 天）内清除。
- 连续 12 个月未登录的免费工作区，我们可能在提前通知后删除。
六、你的权利
你可以在产品内查看、修改和导出自己的数据；可以通过 qy1g18@gmail.com 要求我们更正、删除数据或注销账号，也可以撤回对本政策的同意（撤回后将无法继续使用本服务）。
七、未成年人
本服务面向企业和团队用户，不面向 18 岁以下的未成年人。如果我们发现在未经监护人同意的情况下收集了未成年人的信息，会尽快删除。
八、政策更新
本政策的修改会在本页面公布，重大修改会在产品内提示。有任何疑问，联系 qy1g18@gmail.com。