金豆芽Agent隐私政策

文档版本：v0.2（千问开放平台适配稿）
编制日期：2026年9月9日
生效日期：【正式发布时填写】

本稿根据金豆芽饮品微信小程序 v2.1 隐私政策改写，适用于金豆芽Agent的产品咨询首版。接入服务的实际字段、供应商及保存配置尚待联调核实，标注的事项须据实补齐；本稿尚未生效。

个人信息处理者：武汉自然萃食品科技有限公司
隐私咨询与权利申请邮箱：guyifan@zirancui.com
客服电话：027-87288966
人工服务时间：09:00–21:00（北京时间）

金豆芽Agent（以下简称“本Agent”或“本服务”）由上述个人信息处理者（以下简称“我们”）通过千问平台提供。我们重视您的个人信息，按照合法、正当、必要和诚信原则处理信息，并依照适用法律采取保护措施。

本政策与《金豆芽Agent用户协议》配套，说明我们在提供产品咨询、配料解读、饮品比较、选购建议和相关客服支持时，如何处理个人信息以及您如何行使权利。

一、适用范围与重点提示

1. 本政策适用于我们通过本Agent开展的个人信息处理活动。千问平台自身提供的账号、客户端、历史对话管理及其他平台功能，适用其向您展示的《千问产品隐私政策》。我们对自身处理活动负责，不以平台政策替代本政策。
2. 本Agent当前提供产品咨询与选购建议，未开通品牌会员绑定、下单、支付、配送、订单查询或退款功能。我们不以获取收货地址、支付信息或精确位置作为一般产品咨询的前提。
3. 对话内容可能包含个人信息。请勿为普通产品咨询发送身份证件、支付密码、完整银行卡号、病历、精确地址或与问题无关的他人信息。
4. 我们不会出售您的个人信息，不会把普通咨询自动转为营销授权；您可以通过本政策列明的方式申请查阅、复制、更正、删除或限制处理相关信息。
5. 千问账号登录或千问获得的设备权限，不等于我们获得您的全部账号资料、历史记录或设备权限。我们仅在提供本服务必需且具有合法依据的范围内接收和处理信息。

二、我们处理哪些信息以及用于什么目的

我们按具体功能限定信息范围。以下是本咨询版拟采用的处理范围；接入配置应与本表一致，如实际启用范围变化，应先据实更新告知。

接入字段核实项：平台用户标识、用户IP地址或设备/系统版本是否传递给本Agent接入服务，须在联调后列明实际启用字段及用途；未接收的字段不列为已收集。当前首版不将上述额外字段作为产品咨询的业务必要信息，不为了“以后可能使用”而留存。

我们不主动要求您提供身份证号码、生物识别信息、医疗健康信息、金融账户、精确位置或通讯录。遇到过敏原等问题，您可以只询问某种配料是否存在，无需提供疾病诊断或完整健康情况。如您主动发送了无关敏感信息，我们会在发现后采取合理措施限制使用、删除或遮挡；确有必要处理敏感个人信息时，会依法说明必要性、对您权益的影响并履行相应程序。

如您提供他人信息，请确认具有合法依据并限于解决问题所需的范围。我们不会因此取得不受限制地使用这些信息的权利。

三、信息来源、账号与设备权限

您主动提供。包括您发起的咨询、表达的偏好、主动联系人工客服或申请个人信息权利时提交的信息。

千问平台传递。为完成您选择的本Agent服务，平台向我们传递本次请求所需的内容和必要运行信息。我们不会绕过授权、以非正常方式取得您的千问账号资料，也不会因您使用本Agent而读取与本服务无关的其他会话。

服务运行产生。包括响应结果、运行状态、错误记录及依法必要的安全记录。我们按最小必要原则配置日志，避免在一般故障日志中重复保存完整对话和无关个人信息。

本Agent当前不要求另行注册品牌账号，不启用品牌会员绑定，也不接入微信手机号、收货地址、支付或订阅消息组件。

本Agent首版以文字咨询为范围，不主动调用相机、相册、麦克风、通讯录或精确定位权限。您在千问客户端使用语音输入等平台功能时，其设备权限和原始音频处理由平台按相应规则告知；如平台将您选择提交的内容转成文字传递给本Agent，我们按文字咨询范围处理，不能据此取得持续录音或读取相册的权限。将来若直接接收图片、文件、语音或位置，须先另行说明处理范围和规则。

本协议和隐私政策的静态正文页面未加入广告追踪、用户画像脚本或自行设置的登录Cookie。本Agent的会话缓存、页面托管方的必要技术记录以及千问客户端自身缓存，应按实际部署及平台规则分别管理。清除客户端记录不一定同步删除依法留存的服务端信息；您可以依照第九条申请处理我们持有的信息。

四、使用目的、处理依据与选购建议

我们仅为提供您请求的咨询、客服支持、运行安全及履行法定义务处理必要信息。根据具体情形，以订立或履行您作为一方当事人的服务合同所必需、履行法定义务、依法处理紧急情况，或取得您的同意等合法依据开展处理；不会把一般性的“改善体验”作为无限扩大收集范围的理由。

依法需要同意、单独同意或监护人同意的处理，会在处理前完成相应告知并取得有效同意。您拒绝提供可选信息，不影响与该信息无关的基本服务。

本Agent会使用您当前表达的偏好提供选购建议。这类回答由AI生成，您可以不提供偏好、要求一般产品介绍或自主选择其他产品。当前版本不据此建立跨平台广告画像，不进行差异化定价，也不对您作出信用、资格或交易准入等具有重大影响的自动化决定。如未来启用涉及个人权益的自动化决策或商业营销，我们会依法提供相应告知、选择和拒绝渠道。

我们如进行统计和服务改进，应优先使用不能识别且不能复原到特定个人的匿名化信息。仅作去标识化、仍可关联到个人的数据，继续按个人信息保护。

普通咨询不表示您同意将可识别到您的对话用于模型训练或对外宣传。我们如需将信息另作训练、评测等用途，应确认合法依据、必要范围及保护措施，依法履行告知和同意程序。千问平台对其自身处理的输入与历史记录有独立规则；百炼等模型服务的训练、日志和留存安排需要按实际所用产品及合同核实，不能将某一模型供应商的承诺推及整条服务链路。

五、千问、模型服务与其他接收方

为实现本Agent回答，可能涉及平台传递、公司接入服务处理和模型生成等环节。我们会限制每个环节能够接触的信息，不将与本次回答无关的个人身份、支付或地址信息一并传给模型。

本表是当前拟接入范围，不表示所有列示服务已上线。正式使用前，应完成实际接收方及相关事项的具体告知；涉及向其他个人信息处理者提供信息的，依法告知接收方名称、联系方式、目的、方式和种类，并在法律要求时取得单独同意。

对受我们委托处理信息的服务商，我们会通过合同明确目的、期限、方式、信息种类和保护措施，限制其超出委托范围使用，并对其处理活动进行监督。对依法独立处理信息的主体，我们会说明相应关系；不能用“第三方服务”笼统免除我们应承担的义务。

当前本Agent不向淘宝闪购、微信支付、物流承运商、快递100或旺店通ERP传递咨询信息以完成订单。您在千问或其他渠道另行使用购买服务时，相关功能应由实际提供者另行告知；不能把您使用产品咨询视为对购买数据共享的授权。

六、共享限制、公开披露与业务转移

我们不会出售您的个人信息，也不将您的个人对话作为公开商品评价、用户案例或广告素材展示。确需公开披露时，我们将依法取得单独同意，或在法律明确允许的其他情形下按必要范围处理。

依法响应司法、监管要求或其他法定义务时，我们会核验依据、限制提供范围，并在法律允许的范围内采取必要保护措施。

因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会依法告知接收方名称或姓名及联系方式，并要求其继续履行个人信息保护义务。接收方改变原处理目的或方式的，应依法重新取得相应同意。

七、信息保存地点和期限

我们遵循实现处理目的所需的最短保存期限，不因使用大模型而无限期保存咨询内容。

保存地点：本咨询版按中国大陆境内部署方案起草；本Agent接入服务、模型服务、日志和备份的实际地域，须在上线前逐项核实后写明。当前不以向境外提供个人信息为业务目的。确需向境外提供时，我们会先履行适用的法定程序，说明境外接收方、处理目的和方式、信息种类及权利行使方式，并在法律要求时取得单独同意。

期限届满、处理目的已实现或不再必要时，我们会依法删除或匿名化个人信息。因技术原因暂时无法立即删除的，会停止除存储和采取必要安全保护措施之外的处理；法律要求留存的信息，仅用于对应的合法目的。

八、我们如何保护个人信息

我们会根据处理活动的风险采取相应措施，包括最小权限、访问认证、传输加密、必要脱敏、日志范围控制、人员保密、备份管理及安全事件应对。客服材料和可能含有个人信息的文件应限制访问，不作为公开产品资料存入知识库或公开网页。

受托服务商不符合约定或发生安全问题时，我们会根据情形采取纠正、限制处理、停止委托、补救及追责等措施。

任何系统都不能承诺绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们会依法及时采取补救措施，并按法律要求通知您和有关主管部门，说明情况、影响、已采取措施及可采取的保护措施。

九、您的个人信息权利

在法律允许的范围内，您可以通过本政策列明的联系方式行使以下权利：

1. 查阅、复制：申请查阅、复制我们持有的与您有关的咨询、反馈及其他依法可提供的信息。
2. 更正、补充：发现我们处理的信息不准确或不完整时，申请更正或补充。
3. 删除：在处理目的已实现、不再必要、处理违法、您依法撤回同意或其他符合法律规定的情形下申请删除；依法不能立即删除的，我们会说明原因并限制其他处理。
4. 撤回同意：对基于同意的处理，可以通过相应功能入口或联系我们撤回；撤回不影响撤回前基于有效同意已经开展的处理，但可能导致依赖该信息的功能无法继续提供。
5. 限制或拒绝处理：依法申请限制处理或拒绝非必要处理；拒绝不影响与该信息无关的基本服务。
6. 停止使用及账号事项：本Agent当前不设独立品牌账号，您可停止使用并申请处理我们持有的相关信息。千问账号注销、客户端历史记录或平台权限，由您按照千问提供的渠道办理；您也可向我们咨询本服务相关的处理范围。
7. 解释说明、异议与投诉：要求我们解释本政策及具体处理规则，对处理结果申请复核或依法投诉、举报；符合法定条件的信息转移等其他权利，我们依法协助办理。

为保护您和他人的权益，我们可能核验与申请有关的必要信息，例如相关会话时间或请求线索，不要求提交与申请无关的敏感信息。一般情况下，我们会在收到申请后十五个工作日内处理并反馈；申请复杂、需要核实第三方权益或法律另有规定的，会说明原因和预计时间。

我们不能直接代替千问或其他独立服务提供者删除其持有的数据，但会处理属于我们职责范围的申请，并对需要向其他主体提出的部分提供必要说明。公司侧删除与平台侧删除分别按各自职责执行。

十、未成年人保护

未成年人应在监护人同意、指导下使用本服务。监护人应帮助阅读本政策，避免未成年人在对话中提供学校、住址、联系方式、健康情况等非必要个人信息。

不满十四周岁未成年人的个人信息属于敏感个人信息。处理这类信息前，我们会依法取得其父母或者其他监护人的同意，制定并适用专门的个人信息处理规则，并采取严格的保护措施。我们不会以未成年人主动提交信息代替依法需要的监护人同意。

如我们发现，或监护人向我们反映，未成年人未经监护人同意向我们提供了个人信息，我们会核验情况、限制继续使用，并依法删除、匿名化或采取其他必要保护措施；法律法规要求留存的除外。监护人可通过本政策列明的方式联系我们。我们不会以提供非必要信息作为未成年人获得一般产品介绍的条件。

十一、政策更新

服务功能、信息种类、接收方、保存期限、权利行使方式或法律要求发生变化时，我们会更新本政策，并注明版本和生效日期。

涉及重大变化的，会通过本Agent说明页、协议页面或平台支持的显著通知方式提示；依法需要重新取得同意或单独同意的，会在相应处理前完成。新增购买、定位、账号绑定、图片或文件处理等功能时，应先说明新增处理事项。

政策更新不追溯扩大原有授权范围，不将您继续浏览或一般咨询视为对所有新增处理事项的同意。我们会保留历史版本，以便查询。

十二、联系我们

• 个人信息处理者：武汉自然萃食品科技有限公司。
• 隐私咨询、权利申请及投诉邮箱：guyifan@zirancui.com。
• 客服电话：027-87288966。
• 人工服务时间：09:00–21:00（北京时间）。

邮件主题可注明“金豆芽Agent个人信息申请”，并简要说明涉及的会话时间、问题和期望的处理方式。请勿直接发送与申请无关的证件、密码或完整支付资料。我们按照第九条核验并处理；您也可以依法向有权监管部门投诉、举报。

因本政策产生或与本政策有关的争议，双方应先协商解决；协商不成的，任何一方均可向武汉自然萃食品科技有限公司住所地有管辖权的人民法院提起诉讼。