隐私政策
最新版本生效日期：[待补，D7：以法务确认日期为准]
引言
AlphaTrust（下称“我们”）提供 AlphaTrust 客户端（桌面应用）、AlphaTrust 网关（企业私有化部署软件）与本官网。 本政策说明您使用上述服务时，我们如何处理您的个人信息。 产品的核心设计是数据本地化：客户端的会话与知识库默认存储在您自己的设备上， 网关由企业在其自有服务器内部署运行。我们与您（或您所在企业）对数据的控制边界， 以下文分节说明。
一、官网（本网站）
本官网为静态介绍站点：不使用 Cookie 或同类跟踪技术，不接入第三方统计、 广告或分析脚本，不收集浏览行为数据。服务器仅按法律法规要求记录必要的访问日志 （如 IP 地址与访问时间），用于故障诊断与安全防御。
当您主动使用“联系我们”页面的咨询表单时，我们会收集您填写的姓名、单位与角色、 部署规模意向与留言内容，仅用于回复您的咨询与商务联络，不用于其他目的， 不会出售或对外提供。若您不希望提供上述信息，可以不经表单而通过公开联系方式直接沟通。
二、AlphaTrust 客户端
客户端将您的会话记录、知识库与任务数据存储在您设备的本地数据库与本地文件系统中，默认不上传、不同步至我们的服务器。
当您发起模型对话或任务时，当前请求的内容会经由网络发送给您所选的模型服务渠道 （可以是您自行接入的云端模型，也可以是本地或企业内网的模型服务）。 该传输是生成模型回复所必需；数据在模型服务方的处理方式，以该服务方的隐私政策为准。 客户端的模型请求统一经主进程校验后转发，渲染进程不持有系统权限。
若您所在企业部署了 AlphaTrust 网关并将客户端指向该网关，您的调用将进入企业自有的 治理体系（内容检测、额度与审计日志），由企业管理员在其部署环境内控制与查阅， 我们不接触该环境中的数据。
三、AlphaTrust 网关（企业私有化部署）
网关软件部署在企业自有的服务器或容器环境中，运行数据（账号、调用日志、审计记录、 配置）存储在企业控制的基础设施内。在此场景下，企业是个人信息处理者， 我们作为软件提供者不访问、不收集、不留存企业环境中的任何业务数据。
网关提供面向企业治理的日志与安全能力（调用 / 操作 / 运行日志、密钥与敏感请求头脱敏、 内容检测）。这些能力的开启范围、留存期限与查阅权限，由企业管理员配置； 员工对相关记录的查询与异议，应向所在企业管理员提出。
企业使用网关接入第三方模型服务时，请求内容将传输至相应模型服务方， 其数据处理方式以企业与该服务方之间的协议为准。
四、更新与支持通道
客户端与网关的在线更新为可选能力：更新过程包含版本清单的签名校验； 是否启用及更新频率由用户或企业管理员决定。提交系统问题工单时， 您可以选择附带诊断信息；请避免在工单中包含密钥与其他敏感数据。
五、您的权利
对于官网咨询表单中的信息，您可以要求查阅、更正或删除，方式见本文第八节。 对于客户端数据，您随时可以在应用内导出或删除本地会话与知识库文件。 对于企业部署中的个人信息，请通过您所在企业的内部流程行使查阅、更正、删除与 撤回同意等权利；我们仅在法律要求且技术可行的范围内协助企业处理相关请求。
六、信息共享、转让与公开披露
我们不会向第三方出售或共享您的个人信息，以下情形除外： 取得您的单独同意；按照法律法规或行政、司法机关的强制性要求； 与实现本政策所述目的所必需的服务商订立保密义务后委托处理（如工单系统）。 企业部署环境中的数据不适用本节的对外共享场景——它始终处于企业自己的控制之内。
七、未成年人保护
客户端与网关面向个人效率与企业场景设计，不面向未成年人。若企业或学校将产品用于 含未成年使用者的环境，应由该组织作为数据处理者履行相应义务并取得监护人同意。
八、本政策的更新与联系我们
本政策更新后将在本页面发布并标注新的生效日期；重大变更会通过官网显著位置提示。 如您对本政策有疑问、意见或投诉，请联系：[待补，D1：运营主体与联系邮箱/电话]。