隐私政策
版本：v1.1 · 生效日期：2026年8月25日
长沙燕智科技有限公司（下称"燕智科技"或"我们"）深知个人信息对您的重要性，并将尽全力保护您的个人信息安全。本隐私政策说明我们在您使用燕巡智能网络攻防平台（下称"本平台"）时，如何收集、使用、存储和保护您的信息。
请在使用本平台前仔细阅读本政策。勾选同意并提交申请，即视为您同意本隐私政策的全部内容，并授权燕智科技按本政策处理您的相关信息。
一、我们收集的信息
根据您使用本平台的不同场景，我们可能收集以下信息：
1. 您主动提供的信息
- 身份信息：姓名、企业名称、职位
- 联系方式：手机号码、电子邮箱
- 账号信息：用户名、密码（加密存储，不可逆）
- 使用目的：申请试用时填写的安全测试需求说明
- 任务内容：您在平台上创建的任务目标信息、上传的代码或文件
2. 我们自动收集的信息
- 日志数据：访问时间、IP地址、浏览器类型、操作系统
- 操作日志：平台功能使用记录、任务执行日志、Agent操作记录（依法保留不少于6个月）
- 设备信息：安装了燕巡Agent的客户端设备基础信息（主机名、操作系统版本、架构）
- Cookie及类似技术：用于维持登录状态和改善用户体验
3. 任务产生的技术特征数据
在您发起安全测试任务时，平台会收集任务执行过程中产生的技术特征数据，包括攻击路径、漏洞类型、模型决策日志、扫描结果摘要等。这些数据存储在您的账号下，仅您和经您授权的人员可访问原始内容。
我们不收集、不存储被测目标系统内属于第三方的业务数据（如目标系统的数据库内容、目标用户个人信息等）。如因渗透过程意外触及上述数据，用户有责任立即停止并删除，燕智科技不对此承担责任。
二、我们如何使用您的信息
- 提供服务：处理您的试用申请、创建并管理账号、提供平台核心功能。
- 安全合规审核：对任务申请进行人工审核，防止平台被用于未授权攻击，满足法律合规要求；依法响应司法机关、监管机构的合法调取请求，包括提供操作日志。
- 平台优化：分析使用数据以改善平台功能、性能和用户体验。
- AI模型训练：经匿名化、去标识化处理后，将平台功能产生的技术特征数据（攻击路径、漏洞分类、模型决策日志等）用于提升AI渗透测试能力和模型准确性。被测目标业务数据（如目标数据库内容、目标用户信息）不在此范围内，燕智科技承诺不将其用于模型训练。
- 通知与沟通：发送账号相关通知（试用审核结果、系统维护、协议变更等）、验证码短信。
- 安全研究：统计分析匿名化数据，发布行业安全研究报告（不含任何可识别用户或目标的信息）。
三、同意记录
为满足法律举证需要，用户勾选同意本政策时，燕智科技将自动记录以下信息：
- 同意时间（精确到秒）
- 同意时的协议版本号
- 提交时的IP地址
上述记录仅用于合规存档和争议解决，不对外披露。
四、Cookie 的使用
我们使用Cookie和类似技术（如LocalStorage）维持您的登录状态、记住偏好设置。这些技术对平台的基本功能不可或缺。您可以通过浏览器设置管理Cookie，但禁用Cookie可能导致部分功能无法正常使用。
五、信息共享与披露
我们不会将您的个人信息出售给任何第三方。在以下情形下，我们可能分享您的信息：
- 法律要求：依法响应政府机关、司法机构的合法指令或要求，包括提供用户操作日志。
- 服务提供商：委托短信服务商发送验证码、云服务商提供基础设施。这些服务商受合同约束，仅可在授权范围内使用数据，不得另作他用。
- 安全保护：检测、调查和阻止欺诈、安全威胁或违法行为时，可能向相关机构披露必要信息。
- 业务变更：若燕智科技发生合并、收购或资产转让，您的信息可能随业务转移，届时我们将提前30日通知，并在必要时再次取得您的同意。
六、数据存储与安全
- 存储地点：您的数据存储在中国境内的服务器上（阿里云等国内云服务商），不跨境传输。
- 保存期限：
- 账号基本信息：账号注销后180天内删除或匿名化
- 操作日志：依法保留不少于6个月
- 任务数据：账号活跃期间保留，账号注销后按上述期限处理
- 同意记录：永久保留（用于合规举证）
- 安全措施：我们采取传输加密（HTTPS/TLS）、静态加密、访问控制、最小权限原则、操作审计等技术和管理措施保护数据安全。
- 安全事件：若发生数据安全事件，我们将依法在规定时限内向主管部门报告，并在合理时间内通知受影响用户，告知事件详情和已采取的应对措施。
七、您的权利
根据《个人信息保护法》等适用法律，您享有以下权利：
- 访问权：查询我们持有的您的个人信息。
- 更正权：更正不准确或不完整的个人信息。
- 删除权：在法律允许范围内（不含依法须强制保留的日志）请求删除您的个人信息。
- 撤回同意：撤回对特定数据处理活动的同意（不影响撤回前已完成处理的合法性）。撤回同意可能导致部分服务无法使用。
- 账号注销：申请注销您的平台账号，注销后将按本政策第六条处理相关数据。
- 投诉权：向燕智科技提出隐私相关投诉，或向网信、公安等主管部门举报。
如需行使上述权利，请通过平台联系我们。我们将在法定期限（通常为15个工作日）内响应。
八、未成年人保护
本平台面向专业安全从业人员，不向未满18周岁的未成年人提供服务。若我们发现已收集未成年人信息，将立即予以删除并终止相应账号。
九、政策更新
- 重大变更（数据收集范围扩大、处理目的变更、新增数据共享场景等）：燕智科技将提前30日通过站内通知、邮件或短信告知，并在用户下次登录时要求重新勾选确认，方可继续使用服务。
- 非重大变更（文字纠错、联系方式更新等）：提前7日在平台公告，继续使用视为接受。
- 每个版本的政策均标记版本号和生效日期，历史版本可通过平台查阅。
十、联系我们
如对本隐私政策有任何疑问或投诉，请联系：
- 公司名称：长沙燕智科技有限公司
- 平台官网：yanxun.yzzzz.com.cn