无人机足球隐私说明
1. 处理原则
我们按照目的明确、最小必要、权限隔离和可追溯原则处理个人信息。问答输入与使用记录受到保护，不因网络日志留存要求而默认长期保存完整问答正文。
2. 处理的信息及目的
- 匿名会话：随机会话标识、建立与到期时间，用于协议记录、限频和请求隔离；当前不收集公众用户手机号或邮箱。
- 可选身份接口：短信和进一步身份核验接口保留但默认关闭；启用前将另行告知并完成必要评估。
- AI 问答：经个人信息脱敏后的问题、回答、主题/安全判断结果、请求编号和带密钥内容摘要，用于提供回答、排查故障和处置违法使用。本服务不保存原始提示词或原始回答正文。
- 投诉与权利请求：请求标题、说明、工单流转和公开处理摘要，用于受理、反馈和举证。
- 安全与审计：匿名会话假名、时间、操作、目标、理由、结果及必要网络与数据库活动日志，用于安全监测、事件处置和依法协助。
3. 保存位置与期限
本服务在中国境内服务器保存业务数据。网络日志保存期限不少于六个月；公众回执查询密钥默认 183 天到期，到期后不再允许公众查询。投诉、风险处置和证据记录按处理目的、法定义务和内部期限分别管理；到期清理由专用保留角色调用受控任务执行，设置法律保留的数据不进入自动清理。
4. 第三方处理
当前组件包括网关匿名会话、osTicket（工单）以及 PostgreSQL/pgAudit/Fluent Bit（审计）；Casdoor 仅用于管理员认证。腾讯云短信和身份核验作为关闭的未来接口保留，DeepSeek 与内容安全在启用前另行配置。前端不持有这些服务的密钥。
5. 浏览器存储
短期匿名会话令牌只保存在当前标签页的 sessionStorage，重置或标签页关闭后清除；不在 URL、分析工具或普通日志中记录令牌和问答正文。
6. 用户权利
用户可通过公众服务中心申请查阅、复制、更正或删除与匿名会话/回执有关的信息，也可投诉处理过程。提交后会获得回执号和只展示一次的独立查询密钥；服务端只保存密钥摘要。依法不能立即删除的信息，会说明原因和适用保存要求。
7. 安全措施
本服务采用具名管理员凭据、非公网管理面、最小授权、数据最小化、加密、追加写事件、数据库审计和备份等措施。后台管理入口不对公众互联网开放；高风险证据导出当前关闭，CLS 异地日志和 WORM 未启用，不宣称具备相应能力。
8. 未成年人
本服务当前不专门面向十四周岁以下未成年人。十四周岁以下未成年人不得自行提交投诉说明、个人信息请求或其他可能包含个人信息的内容；确需使用时应由监护人指导并通过公开联系渠道先行联系。未来如开展明确面向未成年人的教育服务，将在另行完成监护人同意和专门保护机制后发布。
9. 联系方式
个人信息处理者：上海驭宙速度航空科技有限公司；注册地址：中国（上海）自由贸易试验区临港新片区天骄路336号3幢218室（集中登记地）；个人信息保护联系人：lenovosmy@vip.qq.com；联系渠道：lenovosmy@vip.qq.com；个人信息权利请求原则上在 15 日内反馈。