草案 · 正式文本待确认。 以下为完整草稿（CC 稿 v1 · 2026-09-26），等专业人士确认后摘草案标记。生效日期、主体名称与联系方式以正式版本为准。
1.适用范围与主体
- 本政策适用于官网 gpartner.ai、产品 app.gpartner.ai 与桌面应用，由 ＿＿＿＿（下称「我们」）负责。
- 本政策说明我们收集什么、怎么用、交给谁、存多久，以及你有什么权利；与服务条款、设计伙伴条款一起构成你与我们之间的约定。
待确认
- 运营主体名称、注册地、生效日期由账号所有者填。
2.我们收集什么
- 账号信息：登录邮箱与你填的称呼。使用通行密钥时只保存公钥与设备类型，不保存也不传输任何口令；使用 Google 登录时只取 Google 返回的邮箱与身份声明用于识别你，不保存 Google 的访问令牌。
- 你交给 GP 的内容：委托文字、上传的文件、对话记录，以及由此产生的交付物、方案卡、签署记录与 deal 账本。这些内容可能含技术秘密，也可能含你或他人的联系方式等个人信息。
- 使用记录：登录时间与设备类型（浏览器或桌面应用）、活跃会话、通知的发送与打开、导出记录，以及运行服务产生的日志与模型调用记录——用于运行、保障与改进服务。
- 申请与邀请：申请试用时你填的邮箱、姓名、单位与意向；邀请记录里的邮箱与邀请缘由。
- 反馈：你在任务与交付物上点的「不对」与那一句话；设计伙伴期每周 30 分钟的记录（只含产品反馈，不含 deal 私料）。
- 机构信息：机构名称、类型与成员名单（由机构自己登记）。
- 我们不收集：口令、支付信息、位置信息、通讯录。官网不放任何输入框，不在你的浏览器里放统计脚本；桌面应用不收集崩溃报告。
3.我们如何使用
- 只为完成你的委托与运行服务：生成交付物、维护 deal 账本、发送通知、保障安全与排查故障。
- 每一次对你内容的处理都在你这桩 deal 的范围内，有记录可查；GP 跨任务记住你，靠的是这桩 deal 的记忆文件，不靠别的 deal。
- 自动化流程会分析会话以改进服务；运营界面只显示使用事实与状态，不显示正文。
- 我们不用你的内容训练任何模型，不向任何第三方出售或出租你的信息。
4.自动化分析与人工查看
- 读真实会话的自动化分析（记忆蒸馏、摩擦扫描、失败归类）只用境内部署的模型；进入运营档案与发现的是脱敏摘要，原话不进。
- 多方 deal 里，从一方的对话里提炼出的共享记忆要再过一道脱敏复检，命中的条目只留在这一方自己的记忆里。
- 账号所有者为处理你的反馈或排查故障会按需读原文，目的限于此，不向第三方转述；用合成任务做质量评估的境外模型不读你的真实会话。
5.你的信息在多方之间
- GP 与每一方单独打交道，任何两方之间不直接通气。你私下告诉 GP 的成本、底价、未公开的参数与身份细节，不会带到 GP 与他方的往来里。
- 每一方只看到属于自己的那一面；对外披露的轮廓不含核心秘密，且经你确认。
- 这是结构上的隔离，不是承诺上的克制。
6.机构内的共见
- 你把 deal 挂到所在机构后，机构里的同事能看到由同事委托的报告与清单，以便接力；外部各方（技术方、需求方、服务方）交给 GP 的私料对同事不可见。
- 同事进出机构由机构自己管理；你离开机构后不再看到机构内的 deal。
7.第三方处理者
- 模型：DeepSeek（杭州深度求索，境内）——处理会话正文与文件内容，用于生成交付物、蒸馏记忆、扫描摩擦；这是唯一读你正文的模型供应商。
- 联网检索：Brave Search（美国）——GP 需要核实公开资料时发出的查询词（不含你的文件），返回公开网页片段。
- 网络与备份：Cloudflare（美国）——域名解析、传输通道与访问保护；每夜的加密备份存放在其对象存储，加密密钥只在我们手里。
- 邮件：Resend（美国）——登录链接、验证码与通知邮件；通知正文只含标题、GP 的一句话与链接，服务方收到的邮件不含 deal 名。
- 登录：Google（美国）——仅当你选择 Google 登录时。桌面应用的更新检查经 GitHub（美国）。
- 托管：产品、账本、附件与运行记录存放在我们租用的云主机（所在地：＿＿）上，任务在该机器的隔离环境里执行。
待确认
- 主机所在地（据地址段推断为境内节点，待账号所有者核）；各供应商的数据处理条款逐一核对（专业人士确认）；供应商变更时更新本节并通知。
8.数据出境
- 你的正文只由境内模型处理。境外触点有三类：传输经 Cloudflare 边缘中转；加密备份存放在境外对象存储；联网检索的查询词与通知邮件经境外服务发出。
- 按我们目前的评估，不处理重要数据，个人信息数量也远低于需要申报的门槛；出境合规路径经专业人士确认后更新本节。若引入任何会读你正文的境外模型或服务，会先告知你并按法律要求办理。
待确认
- 出境合规路径（免申报 / 标准合同 / 认证）与备份所在地由专业人士确认。
9.保存与删除
- deal 账本有版本与留痕，签署记录与证据包在 deal 存续期间不可篡改；退出 deal 不删除你已交给 GP 的材料，它们留在档案里供其余各方与 GP 照常使用。
- 账号注销后三十天内可导出，之后删除你的账号数据；其他方账本里已有的记录按各自的保存期限处理。
- 备份按日、周、月轮换，最长保留十二个月；删除后的数据会在备份轮换周期内彻底消失。
- 删除请求发邮件到下方地址，我们在三十天内处理并答复。
待确认
- deal 结束后账本的保存期限（缺省：长期保存，由你申请删除）由专业人士确认。
10.你的权利
- 你可以查阅、更正、导出自己的信息，撤回对外披露的授权，退出 deal，注销账号；交付物可在应用里自助导出为 Word / PDF，其余发邮件申请。
- 我们在收到申请后十五个工作日内答复；法律另有规定的从其规定。
11.Cookie 与本地存储
- 产品只用一枚登录会话 Cookie（三十天有效，活跃即延展），不用第三方 Cookie，不做广告跟踪；主题偏好等设置存在你的浏览器本地。
- 桌面应用把登录凭据存在操作系统钥匙串里。
12.未成年人
- GP 面向机构与专业人士，不面向未满 18 岁的人；若发现误收，我们会删除。
13.变更
- 本政策变更会在应用里提示并发邮件到你的登录邮箱；重大变更至少提前十五天通知。
14.联系方式
- 隐私事项：[email protected]；我们在十五个工作日内答复。
待确认
- 联系邮箱与响应时限由账号所有者确认。