起源数据隐私政策
更新日期：2026 年 8 月 27 日
欢迎使用起源数据。起源数据是一项面向业务数据分析、AI 对话分析、决策报告与项目协作的在线服务。本隐私政策说明我们在提供服务过程中如何收集、使用、保存、共享和保护与你有关的信息，以及你可以行使的权利。
一、我们处理的信息
为创建和维护你的账户，我们会处理你提供的邮箱地址、显示名称和经加密处理后的登录密码。为维持登录状态，我们会在浏览器中使用仅限本服务的会话 Cookie。
当你创建项目、上传文件、配置接口、建立手工表或连接外部数据源时，我们会处理项目名称、项目说明、数据字段、数据版本、必要连接配置及你主动录入的数据。若配置中包含认证信息，该内容仅用于按你的指令访问对应服务。
二、不同数据源的数据存储方式
文件型数据源（Excel、CSV、JSON、Parquet）、接口型数据源（REST API、GraphQL、Webhook 拉取）和手工录入表：同步或发布后的业务数据、字段与数据版本会保存于起源数据，以支持版本回溯、分析和报告。
数据库与数据仓库（PostgreSQL、MySQL、Oracle、MongoDB、StarRocks）、对象存储（S3、OSS、COS）及飞书多维表格：起源数据仅保存连接配置、必要元数据和加密后的访问凭据；业务行数据不复制、不持久化到起源数据。你发起查询或分析时，系统会在当次请求中从已授权来源进行只读读取并处理结果。
连接凭据（包括数据库密码、Access Key、Secret、临时令牌和接口认证信息）在服务端加密保存，不会通过项目页面再次明文展示。你应仅授予完成分析所需的最小只读权限。
当你使用 AI 分析功能时，我们会处理你输入的分析问题、对话消息、生成的看板代码与报告内容，以及模型、输入/输出 Token、点数消耗、调用时间和所属项目等用量记录。上述信息用于生成回答、展示用量、进行计费核对及改善服务稳定性。
当你充值时，我们会处理订单号、套餐、金额、点数、支付状态、支付平台交易号和回调信息。起源数据通过云购OS接入微信 Native 支付；我们不直接收集或保存你的银行卡号、微信支付密码等支付凭证。
当你发送反馈、接收公告或站内信、接受项目协作邀请时，我们会处理反馈内容、处理状态、管理员回复、通知阅读状态、邀请邮箱、成员权限和邀请确认记录。
三、信息的使用目的
我们仅在实现服务所必需的范围内使用上述信息，包括：身份验证和账户安全；展示及维护项目、数据版本和报告；按你的请求执行同步、实时读取与 AI 分析；完成点数充值、消耗、赠送和账务记录；发送注册欢迎、密码重置、充值到账和协作邀请邮件；展示站内公告与通知；以及诊断故障、预防滥用、履行法律义务。
四、第三方服务与信息共享
为提供支付服务，订单必要信息会发送至云购OS及微信支付相关处理链路。为发送邮件，我们会将收件邮箱、邮件标题和正文发送至你在系统配置中启用的 SMTP 服务商。若管理员配置飞书机器人 Webhook，注册或充值成功的事件摘要会推送至该飞书群；摘要包含用户显示名称、邮箱、订单号和到账点数。
AI 分析会将为完成当前分析所需的项目数据和对话内容发送至你部署环境中配置的 AI 模型服务商。请勿在没有合法处理基础的情况下上传个人敏感信息、商业机密或受监管数据。除为实现上述功能、遵守法律要求或保护服务安全外，我们不会出售你的个人信息。
五、数据保存与安全
已存储的项目数据、报告、对话、订单和用量记录会在你的账户存续期间保存，以支持持续分析、版本追溯和账务核对。密码以不可逆哈希方式保存；连接凭据、SMTP 密码、支付商户密钥及飞书 Webhook 以加密或受保护方式仅在服务端保存，管理界面仅展示掩码。我们采用访问控制、会话校验、参数校验、最小权限、只读查询和传输层安全等合理措施保护信息，但互联网传输不存在绝对安全。
六、项目协作与公开分享
项目创建者可以通过邮箱邀请已注册用户加入项目，并授予“可编辑”或“只读”权限。受邀人只有在使用对应邮箱登录并确认后才会成为项目成员。项目创建者还可发布公开报告链接；任何获得该链接的人可访问该公开报告。因此，请在发布前确认报告不包含不宜公开的数据。
七、你的权利与选择
你可以在个人中心查看和更正显示名称、查看订单、点数流水和 Token 用量；可以停止使用服务，或联系我们请求查询、导出、更正或删除与你账户相关的信息。为保护账户安全，我们可能在处理请求前要求验证身份。删除请求可能受法律、财务审计和争议处理所需的最短保存期限限制。
八、未成年人
本服务面向具备完全民事行为能力或经监护人同意的用户。我们不会故意收集不符合适用法律要求的未成年人的个人信息。
九、政策更新与联系
我们可能因功能、法律或安全要求更新本政策，并在本页面公布更新版本。继续使用服务即表示你已阅读并理解更新后的政策。如有隐私相关问题，请通过产品内“用户反馈”提交请求。