Privacy Policy · 隐私政策
海岛智游 · Island Smart Travel AI
_Last updated: 2026-07-14_
1. 我们是谁 / Who We Are
海岛智游（"我们"、"本服务"）是一款 AI 旅行助手，为来海南的中外游客提供旅游信息服务。运营主体：
| 项目 | 内容 |
|------|------|
| 公司名称 | 海口市聆汐文旅科技有限责任公司 |
| 地址 | 海南省海口市江东新区海涛大道3号海南师范大学国家大学科技园B栋二层 |
| 联系邮箱 | 2377947701@qq.com |
| ICP备案 | 琼ICP备2026010136号 |
| 算法备案 | 已提交（2026-07-14） |
2. 我们收集什么数据 / What We Collect
2.1 你主动提供的数据
| 数据类别 | 示例 | 用途 |
|---------|------|------|
| 对话消息 | 你在聊天框输入的文字 | 生成AI回复、提供服务 |
| 反馈 | 👍/👎 评分 + 可选文字反馈 | 改进回复质量 |
| 语言偏好 | 你选择的界面语言 | 正确显示界面 |
| 年龄信息 | 年龄确认时选择的年龄段 | 合规要求（第21号令） |
| 紧急联系人 | 你提供的紧急联系电话 | 极端情况安全干预（第21号令第13条） |
2.2 我们不收集的数据
- ❌ 护照号、身份证号、签证信息
- ❌ 支付信息、银行卡号
- ❌ 精确GPS位置
- ❌ 通讯录或地址簿
- ❌ 健康或医疗数据（除你主动输入的内容外）
- ❌ 生物识别数据
- ❌ Cookie 或跟踪标识（本服务不使用任何 Cookie）
2.3 自动收集的数据
- 技术日志：IP 地址、浏览器类型、请求时间戳 —— 标准的 HTTP 服务器日志，仅用于故障排查，不与你的聊天身份关联
3. 我们如何使用你的数据 / How We Use Your Data
参照 Anthropic、字节跳动、阿里云等行业实践，我们将数据使用分为三个层级，分别取得不同授权：
3.1 第一层：提供服务（基础授权）
授权方式：使用本服务即表示同意（《个人信息保护法》第13条：为订立/履行合同所必需）
| 用途 | 数据 | 说明 |
|------|------|------|
| 生成AI回复 | 对话消息 | 发送至DeepSeek API生成回复，DeepSeek不将API客户数据用于训练 |
| 显示正确语言 | 语言偏好 | 本地存储，不传服务器 |
| 安全合规 | 全部数据 | 内容安全审核、违法信息拦截 |
3.2 第二层：产品优化（隐私政策告知）
授权方式：使用本服务即表示已阅读并同意本隐私政策。你可随时通过侧边栏"删除数据"撤回。
| 用途 | 数据 | 保护措施 |
|------|------|---------|
| 分析高频话题 | 对话原文 | AES加密存储，分析时不与个人身份关联 |
| 改进回复质量 | 反馈评分 | 匿名汇总统计 |
| 监测服务健康度 | 响应延迟、错误率 | 聚合指标，不涉及个人数据 |
| 故障排查 | 技术日志 | 30天自动清除 |
> ⚠️ 重要说明：对话原文以 AES-256 加密存储于中国大陆境内服务器，仅算法安全负责人可解密用于产品优化分析。我们不将对话数据用于用户画像、广告推荐或任何形式的二次商业利用。
3.3 第三层：模型训练（单独授权）
我们目前不使用任何用户对话数据训练AI模型。
如果我们将来需要使用对话数据改进模型，会：
1. 提前通知你并取得单独同意（非捆绑在隐私政策中）
2. 对数据进行去标识化处理（移除姓名、电话、位置等可识别信息）
3. 提供随时撤回同意的选项
> 参照：字节跳动（豆包/火山方舟）、阿里云（百炼）、Anthropic（Claude）均承诺未经用户单独同意，不使用用户数据训练模型。OpenAI在消费者产品中默认使用，但商业产品（API/Enterprise）不使用。
4. 数据存储与保留 / Storage & Retention
| 数据类型 | 存储位置 | 加密方式 | 保留期限 | 说明 |
|---------|---------|---------|---------|------|
| 对话消息 | 阿里云ECS（华南3广州） | AES-256 + TLS 1.3 | 90天 | 加密存储用于产品优化；到期自动清除 |
| 反馈记录 | 本地JSONL（中国）+ Langfuse（日本） | HTTPS传输 | 90天 | Langfuse仅收评分和可选的反馈文字 |
| 技术日志 | ECS本地磁盘（中国） | 标准文件系统 | 30天 | Nginx访问日志，到期轮转 |
| 对话导出文件 | 你的设备 | 你控制 | 你决定 | 侧边栏"导出对话"功能 |
> 根据《网络安全法》第21条，网络日志保存不少于6个月。我们的技术日志系统满足此要求。对话原文的90天保留期是产品优化所需——你可以随时通过"删除数据"缩短至30天内彻底删除。
数据不出境承诺：所有对话数据、技术日志均存储于中国大陆境内服务器。唯一的跨境传输是反馈数据至Langfuse（日本），详见第5节。
5. 第三方服务 / Third-Party Services
| 服务 | 做什么 | 数据流向 | 隐私影响 |
|------|--------|---------|---------|
| DeepSeek API | 生成AI回复 | 中国（DeepSeek服务器） | API客户数据不用于模型训练 |
| Langfuse | 反馈分析 | 日本（jp.cloud.langfuse.com） | 仅收评分+可选的反馈文字，不含IP或对话历史 |
关于 Langfuse 的特别说明
当你使用 👍/👎 按钮时，反馈数据发送至 Langfuse（托管于日本）。这是跨境数据传输。我们已最小化传输内容：
- ✅ 反馈评分
- ✅ 可选的反馈文字
- ✅ 匿名化的 trace ID
- ❌ 你的 IP 地址（不发送）
- ❌ 你的对话历史（不发送）
如果你不希望反馈数据出境，不使用 👍/👎 按钮即可——聊天功能不受影响。
6. 你的权利 / Your Rights
根据《个人信息保护法》，你享有以下权利。所有请求将在 15个工作日内处理：
| 权利 | 含义 | 操作方式 |
|------|------|---------|
| 查阅权 | 查看我们存了你的什么数据 | 侧边栏"导出对话" 或 在聊天中输入"隐私请求" |
| 复制权 | 获取你的数据副本 | 侧边栏"导出对话" → 下载含AI标识的markdown文件 |
| 更正权 | 数据不准确要求修改 | 聊天中输入"隐私请求" |
| 删除权 | 要求删除你的数据 | 侧边栏"删除数据" → 本地即时清除 + 服务器30天内彻底删除 |
| 撤回同意权 | 撤回对数据处理的同意 | 撤回后停止继续收集，不影响撤回前已基于同意进行的处理 |
| 注销权 | 彻底退出服务 | 本服务无需注册，关闭网页即退出 |
投诉渠道：如对我们的处理不满意，可向海南省互联网信息办公室投诉（电话：0898-65369110）。
7. 数据安全 / Data Security
我们采取以下安全措施：
| 措施 | 说明 |
|------|------|
| 对话原文加密存储 | AES-256 加密，密钥不在代码中 |
| 传输加密 | 全站 HTTPS/TLS 1.3 |
| 无数据库 | 不存在用户数据库可供攻击 |
| API密钥隔离 | 密钥存储于环境变量，不在源代码中 |
| 内容安全审核 | 输入/输出双层过滤 |
| 访问控制 | 仅算法安全负责人可解密对话原文 |
8. 未成年人保护 / Children's Privacy
根据《人工智能拟人化互动服务管理暂行办法》第14条：
- 未满 14周岁 的用户须在监护人同意下方可使用本服务
- 我们为未成年人提供专用模式：关闭情感陪伴功能、每日使用限时、内容过滤增强
- 我们不向未成年人提供虚拟伴侣、虚拟亲属等亲密关系服务
9. 本政策的更新 / Changes
我们可能不时更新本政策。页面顶部的"最后更新"日期会反映最近修改。重大变更时，我们会在聊天界面以弹窗方式通知你。
10. 适用法律 / Legal Compliance
本服务遵守以下法律法规：
- 🇨🇳 《中华人民共和国个人信息保护法》
- 🇨🇳 《中华人民共和国网络安全法》
- 🇨🇳 《中华人民共和国数据安全法》
- 🇨🇳 《生成式人工智能服务管理暂行办法》
- 🇨🇳 《人工智能拟人化互动服务管理暂行办法》（第21号令）
- 🇨🇳 《人工智能生成合成内容标识办法》（GB45438-2025）
- 🇪🇺 GDPR（如适用）
- 🇺🇸 CCPA/CPRA（自愿遵守）
11. FAQ
Q: 你们存我的聊天记录吗？
A: 存。对话原文以 AES-256 加密存储于中国境内服务器，保留90天。用途限于：(1) 法律要求的日志保留 (2) 产品优化分析（不与个人身份关联）。你随时可以导出或删除。
Q: 你们能看到我的聊天内容吗？
A: 仅算法安全负责人（1人）可解密。日常分析只看聚合统计（话题分布、语言比例等），不查看个人对话。
Q: 我的数据用于训练AI吗？
A: 不。我们使用 DeepSeek API 生成回复，DeepSeek 不将 API 客户数据用于模型训练。如需用于训练，我们会单独征求你的同意。
Q: 怎么删除我的数据？
A: 侧边栏 → "删除数据"。本地即时清除，服务器数据30天内彻底删除。
Q: 数据会传出国吗？
A: 不会。对话数据和日志均存于中国大陆境内。唯一的例外是反馈评分（可选的👍/👎）传至Langfuse（日本），不含对话内容。
*本隐私政策提供中文和英文版本。如有歧义，以中文版本为准，除非当地法律另有要求。*
*This privacy policy is available in Chinese and English. In case of discrepancy, the Chinese version shall prevail, except where local law requires otherwise.*