探源GEO 隐私权政策
Privacy Policy & Enterprise Data Sovereignty Charter
探源GEO（sourceseek.cn，以下亦称「我们」）郑重承诺：作为一体化生成式引擎优化（GEO）与搜索可见性智能平台，我们绝不出售、出租或共享任何企业客户私有数据、域名资产拓扑、诊断日志及第三方分析平台（如 Google Analytics 4）只读凭证给任何第三方商业大语言模型用于二次训练或能力微调。 您的商业数据仅在您的授权范围内用于生成式排名仿真与可解释性溯源分析。
术语定义与适用范围
本《探源GEO 隐私权政策》（以下简称「本政策」）适用于探索本源智能科技有限公司及其关联公司所运营的「探源GEO」平台网站（域名包括 sourceseek.cn 及其子域）、开放应用程序接口（OpenAPI）、浏览器插件及相关辅助分析工具。
如无特别说明，本政策中的下列术语具有如下严格法律含义：
指企业在互联网公开发布的网页、技术文档、企业百科词条、开源仓库、白皮书及搜索引擎已可抓取的公共元数据。该类信息不包含任何未公开的企业商业秘密。
指您主动授权绑定的 Google Analytics 4 (GA4)、Google Search Console 或百度统计之 OAuth2 只读访问令牌。探源GEO 仅读取流量汇总计数，不具备写入权限。
探源GEO 仿真执行 AI 搜索（如 Perplexity、ChatGPT Search、豆包、通义等）所记录的模型响应片段、实体引证标记（Citation Token）及置信度评分记录。
您在注册、订阅或联系技术支持时主动向我们提供的姓名、企业电子邮箱、移动电话号码、职务及开票纳税人识别号等必要标识符。
我们如何收集您的信息
我们遵循《中华人民共和国个人信息保护法》(PIPL) 中明确规定的「权责一致、目的明确、最少够用」原则，仅在向您提供精准的 GEO 分析服务所绝对必要的限度内收集信息：
| 数据场景 | 具体收集字段与数据载荷 | 法定收集依据 |
|---|---|---|
| 企业账户设立与鉴权 | 企业工作邮箱、经加盐散列加密的密码散列值、两步验证(2FA)安全种子、绑定的企业微信/飞书 OpenID。 | 履行合同所必需 |
| GEO 域名与关键词配置 | 目标审计根域名、竞品对照 URL 列表、核心行业检索词、指定地理网格坐标范围（纬度/经度/城市代码）。 | 服务交互提供必需 |
| GA4 / 搜索控制台授权 | OAuth Token（仅包含 readonly 作用域）、报告期间内的总会话量、AI 引荐来源点击比率。不收集访问用户的具体 IP 或个人追踪 ID。 |
用户主动明确授权 |
| API 网关运维与安全防护 | 客户端出口公网 IP 地址、User-Agent 报头、API 密钥调用指纹、HTTP 请求时间戳及响应延迟指标。 | 网络安全法合规与防滥用 |
* 注：探源GEO 严禁用户在关键词审计输入框或自定义抓取参数中提交任何属于《个人信息保护法》第 28 条所界定的敏感个人信息（如生物识别、宗教信仰、特定身份、医疗健康、金融账户等）。若检测到敏感数据，系统将自动触发脱敏阻断规则。
我们如何使用所收集的信息
我们所收集的全部信息均严格限制在以下业务功能范围内使用，绝不超范围使用：
通过逆向追踪各大主流 AI 搜索引证权重，计算您的品牌在不同 Prompt 下的权威度打分与信源断言位置。
结合区域性基站经纬度特征，模拟不同行政区划下的本地化回答偏好，为本地生活与连锁品牌输出区域诊断。
精准核算每月 QPS 吞吐量、诊断报告导出次数、知识库分词 Token 消耗，出具具备财税合规资质的电子发票。
探源GEO 提供的可见性评分（SourceSeek Visibility Index）完全基于客观引证网络图谱与统计学权重模型产生，不包含针对任何特定客户的歧视性偏置，亦不会人为操纵诊断结果以迫使企业购买高级增值服务。
信息的共享与第三方委托处理
我们不会与任何公司、组织和个人分享您的个人信息及企业私有诊断数据，除非获得您的明确同意，或属于以下法律与基础设施支持范畴：
Amazon Web Services (AWS) 与 Google Cloud。用于云端沙盒托管与加密数据库冷备，采用 AES-256 企业级加密。
用于下发 2FA 动态登录码、关键诊断异常警报通知邮件与安全事件告警。运营商仅获知手机号或邮箱，无权保留业务明细。
- 绝不出售企业客户的域名资产结构或关键词列表以牟取商业利益；
- 绝不向广告网络（Ad Networks）或数据聚合商披露用户画像；
- 绝不将客户通过 API 上传的专有实体知识库与任何第三方基础大模型进行预训练权重的合并。
数据安全存储与跨国传输
探源GEO 坚持「境内存储为主、出境严格审查」的数据主权原则：
在中国境内收集和产生的个人信息与企业审计数据，均依法保存在中国大陆境内的专属物理隔离云主机（位于 AWS 与 Google Cloud 的安全数据中心），遵守中国网信办《数据出境安全评估办法》。
当出海企业客户需要审计海外大模型（如 ChatGPT / Claude / Google Gemini）在欧洲或美洲的生成式可见性时，探源GEO 仅在海外瞬态沙盒中执行匿名仿真探测，探测完成后仅回传结构化分析指标，不在海外保留客户私有明细。
您的法定用户权利（查阅/更正/注销）
根据适用的数据保护法律，探源GEO 赋予您对其名下资产与个人数据的全生命周期控制权：
您可随时登录探源GEO控制台，在「组织设置 - 数据管理」中查看所有已绑定的资产、API 历史与计费明细。支持一键导出符合行业标准的 JSON / CSV 格式完整归档包。
当您发现绑定的企业名称、联系人或网格监测参数有误时，可自行修改；您可随时在「集成连接」中单方面断开与 Google Analytics 4 等第三方凭证的读取授权，断开后系统即刻擦除缓存 Token。
企业超级管理员可在控制台提交「注销租户」申请。一旦确认注销，我们将在 72 小时内从在线生产数据库物理抹除该账户下全部专有诊断记录，并在 30 天后自动覆盖清理离线备份介质（法律另有强制保留规定除外）。
未成年人保护与政策更新
1. 未成年人保护： 探源GEO 是一项面向企业法人、专业营销人员、算法研究员及机构开发者的企业级 B2B 分析工具。我们的产品、网站和服务并非针对未满 14 周岁的未成年人。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们将尽快彻底删除相关信息。
2. 本政策的更新与修订： 随着 GEO 技术算法的演进及法律法规（如生成式人工智能服务相关规章）的迭代，我们可能会适时修订本政策。对于实质性变更（如核心收集范围扩大、处置目的变更或主体变更），我们将在变更生效前 30 天通过平台弹窗、控制台站内信或向您的注册邮箱发送通知。若您在修订生效后继续使用探源GEO，即表示您已充分阅读并理解修订后的隐私权政策。
数据保护官 (DPO) 专项联络
如对本政策有任何疑问、行使法定权利或进行合规举报，请随时通过以下方式与我们联系。
针对用户关于数据查阅、更正及删除的合法合规诉求，专职团队将在规定时限内核实并正式答复。
中国 · 深圳(团队与运营所在地)
7×24 小时待命的计算机紧急事件响应小组 (CSIRT)。