Legal Documents

隐私保护协议

版本:v1.0生效日期:2026-09-13运营主体:图灵数盟(深圳)数字产业有限公司

本协议说明企业数据资源诊断平台如何收集、使用、存储与保护你的个人信息。请特别关注「信息存储地点与跨境传输」「你的权利与行使方式」两节——我们的服务器部署于中国境外,且不索取企业原始数据。

01导言与适用范围

图灵数盟(深圳)数字产业有限公司(以下简称「我们」)深知个人信息对你的重要性,并将本着合法、正当、必要与诚信原则处理你的个人信息。

本协议说明我们在你注册与使用本平台过程中如何收集、使用、存储、共享与保护你的个人信息,以及你享有的权利与行使方式。

本协议适用于本平台面向注册用户提供的企业数据资源诊断服务。本平台**不面向个人消费者**,注册与使用应以机构经营或职业需要为目的。

若你代表某个机构注册,你应确保已获得该机构的授权,并已就填报内容中涉及他人个人信息的部分取得合法授权。

02我们收集哪些个人信息

我们只在实现具体功能所必要的范围内收集信息,主要分为三类:

**一、注册与账号信息(必需)**

姓名:用于身份标识与报告联系人;
机构 / 企业名称:用于生成诊断报告抬头与租户隔离;
邮箱:作为登录账号,并用于服务通知;
密码:仅以不可逆的哈希(bcrypt)形式存储,我们无法还原你的明文密码;
手机号(选填):仅用于服务对接与必要的联系。

**二、使用过程信息**

你填写的诊断问卷答案(数据画像、治理现状、业务目标等);企业自述信息,通常不含个人数据,但你可能在描述中提及个人;
诊断结果、报告生成记录、额度消耗与管理员操作记录(审计留痕);
登录时间、最近登录时间等账号活动记录。

**三、技术与安全信息**

注册与登录时记录来源 IP 与浏览器 User-Agent,用于安全审计与异常排查;
为保证会话有效,我们在你的浏览器本地存储中保存登录令牌(localStorage),不用于跨站跟踪。

我们**不采集**你的身份证件号码、生物识别信息、金融账户、行踪轨迹、健康生理信息等敏感个人信息;**首诊环节不索取企业原始数据样本**。

03处理目的与法律依据

**提供并维护服务**:创建与管理账号、完成诊断计算、生成与交付报告。依据:履行你与我们之间的服务协议所必需。
**额度管理与结算**:记录并扣减免费诊断 / 报告导出次数,处理管理员追加额度。依据:履行服务协议所必需。
**服务通知**:向你的注册邮箱发送与账号、额度、报告相关的通知。依据:履行服务协议所必需。
**安全与审计**:记录操作日志、异常访问排查,防止滥用与保障系统安全。依据:我们的合法利益,且已采取对个人权益影响最小的方式。
**合规义务**:按法律法规要求保留必要的记录。依据:履行法定义务所必需。
**征得同意的其他用途**:如需将信息用于本协议未说明的其他目的,我们会另行征得你的同意。

04关于企业与第三方数据的重要说明

本平台处理的信息以**你主动填报**为来源。我们不会通过爬取、购买或交换方式获取你未提供的个人信息。
诊断对象是「数据集 / 数据资源」而非自然人。你填报的内容应聚焦于数据的形态、规模、质量与合规状态,**不要求也不建议你提交任何个人数据样本**。
若你的填报内容不可避免地涉及第三方(如员工、客户)个人信息,你应事先取得合法授权,并确保已进行去标识化处理。因该等内容引发的争议由你负责处理。
我们不会要求你提交原始数据副本;如你在报告中引用第三方材料,请自行确认其使用权限。

05信息的共享、转让与公开披露

我们**不会出售**你的个人信息。仅在以下情形下共享:

**基础设施服务商**:云托管与数据库服务商(用于运行本平台)、邮件送达服务商(用于发送通知邮件)。他们仅能在为我们提供服务所必需的范围内处理信息,并受保密义务约束。
**法定情形**:根据法律法规、诉讼、仲裁或政府主管部门依法定程序提出的要求,我们可能披露必要信息;此类情形下我们会要求对方出具合法文件,并在法律允许范围内告知你。
**你的指示或同意**:在你明确指示或另行同意的情况下共享。

如发生合并、分立、重组或破产等情形涉及个人信息转让,我们会告知你接收方的名称与联系方式,并要求其继续受本协议约束。

**公开披露例外**:诊断报告中可能存在由你自行选择对外分享的内容。该类对外分享由你决定并承担相应后果。

06信息存储地点与跨境传输

我们的服务器与数据库**部署于中国境外**(当前为新加坡区域的云服务),因此你的个人信息会经历跨境存储与处理。

我们选择该架构是为了保障平台在中国大陆与境外的访问稳定性。我们会与基础设施服务商签署数据处理协议,要求其采取不低于本协议约定水平的保护措施。

若你的场景涉及重要数据或依法需要履行数据出境安全评估、标准合同备案等义务,请在使用前自行评估合规路径;本平台的架构说明可作为你评估的输入之一,但不构成合规意见。

如你对此有异议,请勿注册或使用本平台。

07信息安全与存储期限

我们采取传输加密(HTTPS/TLS)、密码哈希存储、最小权限访问控制、多租户数据隔离、关键操作审计留痕等措施保护你的信息。
租户之间的数据严格隔离:其他注册用户无法访问你的企业与诊断数据。平台管理员在履行服务与合规职责时可能访问必要信息,相关访问均被记录。
存储期限遵循必要原则:

- 账号信息:在你注销账号后 30 日内完成删除或匿名化;

- 诊断结果与报告:保留至你注销账号后 30 日,以便你导出留存;

- 审计与操作日志:依法保留 3 年,用于安全审计与争议解决,到期后删除或匿名化;

- 协议同意记录:保留至你注销后 3 年,作为同意事实的证明。

若法律法规另有强制性留存要求,我们按该要求执行,并在超出上述期限后停止除存储与必要安全保护之外的处理。
尽管我们采取了合理措施,仍无法保证信息在互联网传输中绝对安全。如发生个人信息泄露等安全事件,我们将按法律要求及时告知你并上报主管部门。

08你的权利与行使方式

**查阅与复制**:你可在平台内查看你的账号信息、诊断记录与报告;如需完整数据副本,可发邮件申请。
**更正与补充**:账号信息可在平台内修改;如需更正诊断填报内容,可在未提交前修改,已提交的诊断需重新发起。
**删除**:在下列情形下你可请求删除:处理目的已实现或不再必要;我们停止提供服务;你撤回同意;我们违法处理。
**撤回同意**:你可以撤回对个人信息处理的同意。撤回不影响撤回前基于同意已进行的处理;撤回后我们将无法继续为你提供服务,你可能需注销账号。
**注销账号**:你可在平台内或通过邮件申请注销,我们将在核验身份后处理。
**获得解释**:你可以要求我们对个人信息处理规则进行解释说明。

行使上述权利请发送邮件至 admin@turingtech.net.cn。我们将核验你的身份,并在收到请求后 15 个工作日内答复;法律法规另有规定的从其规定。我们不会因你行使权利而拒绝提供服务。

09未成年人保护

本平台面向企业与机构用户,**不面向未成年人**提供服务。我们不会主动收集未成年人的个人信息。

如我们发现注册用户为未成年人,将立即停止服务并删除相关信息;如你发现此类情况,请通过上述邮箱告知我们。

10Cookie 与本地存储

我们不使用第三方广告或跨站跟踪类 Cookie。

为保证登录状态与会话有效,我们在你的浏览器本地存储(localStorage)中保存登录令牌;退出登录或令牌失效后该数据会被清除。

你可以通过浏览器设置清除本地存储数据,但这会导致你需要重新登录。

11自动化决策说明

本平台通过规则引擎自动计算诊断结果,这属于**自动化分析与评分**,可能影响你可获得的报告内容与整改建议。

评分依据为版本化的评分配置与规则库,评分过程不涉及对个人信息主体画像的构建,也不用于自动化决定个人权益。
若你对自动计算结果有异议,可联系我们申请人工复核;平台内亦提供「转人工 / 专业诊断」入口。
我们不会仅依据自动化决策作出对个人产生重大影响的决定。

12协议更新与联系方式

我们可能根据法律法规变化或业务调整更新本协议。更新后将在平台显著位置公布新版并更新版本号与生效日期。

若更新涉及个人信息处理方式、目的或类型的实质变更,我们将以站内提示或邮件等显著方式通知你,并在必要时重新征得你的同意。

当前版本:v1.0;生效日期:2026-09-13;联系邮箱:admin@turingtech.net.cn。

如对本协议有任何疑问,或需要行使本协议项下的任何权利,请通过admin@turingtech.net.cn与我们联系。我们将在收到请求后 15 个工作日内答复。