隐私政策

一、我们收集哪些信息

我们遵循“最小必要”原则，仅在为实现具体功能所必需的范围内收集信息：

• 账户信息：你注册时收集的邮箱、登录密码（加密存储）、公司名称、联系人姓名、联系电话、邀请码。
• 访客留资信息：你无需注册即可提交咨询或获取方案时，收集的公司名称、拟参展会、联系邮箱、联系电话、预算区间、参展目标等。
• 项目与需求信息：展位面积与开口方向、品牌资料（如公司中英文名称、logo），你与“需求顾问 / 小BAI”AI 助手的对话内容，以及由此生成的需求方案。
• 你上传的素材：你上传的图片（如 logo、品牌与展位图片）、文档、视频等文件；以及你提供的、由我们抓取以辅助设计的网页链接内容。
• 交易信息：你的下单与付款记录，包括所选付款方式（如支付宝 / 微信支付 / 银行卡 / 银行转账）、金额、币种、交易状态与开票信息。在线支付由第三方支付服务机构处理：你的银行卡号、支付账户密码等支付敏感信息由你直接提供给该支付机构（其可能位于境外），我们不予收集、也不存储，仅保留支付结果与交易凭证编号；银行转账等线下款项由我们人工核销。
• 搭建商入驻信息（如你以搭建商身份申请）：营业执照、法定代表人身份证件（正反面）、统一社会信用代码、保险文件及联系方式。其中身份证件等属于敏感个人信息，我们仅在取得你的单独同意后，为完成资质审核之目的收集，并采取更严格的保护措施。
• 我们自动收集的信息：为维持你的登录状态与保障安全，我们通过 Cookie 保存登录令牌；为了解与改进服务，我们使用基础的访问统计。详见第六节。

二、我们如何使用你的信息

• 提供核心服务：根据你的需求生成展位设计方案、估算报价、生成 3D 与效果图，并为你对接设计师与搭建商。
• 账户管理与通知：创建与维护账户、发送验证与登录链接、发送服务通知及你主动订阅的信息。
• 客户支持与沟通：响应你的咨询，处理投诉与售后。
• 安全与合规：身份验证、防范欺诈、保障系统与数据安全，并履行法律义务。
• 改进与训练：在法律允许的范围内，我们可能对你的数据（包括经去标识化 / 匿名化处理的设计需求、交互记录与设计模式）进行分析，用于改进现有功能、训练与优化我们的 AI 模型与服务质量。我们不会出售你的个人信息以获利；我们不会将你上传的品牌素材或你的具体设计方案披露给其他客户；你的敏感个人信息（如身份证件）不会被用于模型训练。

三、我们如何借助第三方处理你的信息

为实现上述功能，我们需要借助第三方服务商处理部分数据：

• AI 生成服务：为生成设计与文案，我们会将你的需求描述、对话内容及你上传的相关图片，发送给境内及境外的第三方人工智能模型服务商进行处理。
• 基础设施与运营服务：我们使用第三方云计算与存储、支付处理、邮件发送、任务队列、字体加载、访问统计及内部通知等服务，以运行和维护平台。

我们仅在为实现本政策所述目的所必需的范围内向这些服务商提供信息，并通过协议要求其按不低于本政策的标准保护你的信息。如你希望了解我们当前使用的第三方服务商的具体清单及其所在地，可通过本政策末尾的联系方式向我们索取。

四、个人信息的跨境传输

由于 BoothAI 的所有方位于新加坡，且我们使用的部分人工智能与基础设施服务商位于中华人民共和国境外，为向你提供服务以及进行运营与技术支持，你的部分个人信息（如需求描述、对话内容、你上传用于生成设计的图片，以及必要的账户信息）可能被传输至新加坡的关联主体及其他境外服务商，并在境外存储或处理。在法律要求时，我们会就此单独征得你的同意，并依据适用法律采取必要的保障措施。如你不同意此类跨境传输，可能导致部分依赖境外处理的功能无法向你提供。

五、共享、转让与公开披露

• 共享：除第三节所述服务商外，当你主动要求我们为你对接设计师或搭建商时，我们会在必要范围内向其提供完成协作所需的信息；以及经你另行同意的其他情形。
• 转让：因合并、收购或资产转让等原因需转移你的个人信息的，我们会要求承继方继续受本政策约束，否则将要求其重新征得你的同意。
• 公开披露：仅在取得你的同意，或法律法规、监管及司法机关依法要求时进行。
• 我们不会出售你的个人信息。

六、Cookie 与本地存储

• 我们使用必要的 Cookie（如登录令牌 boothai-token，有效期约 7 天）以维持你的登录状态并保障安全。
• 我们使用浏览器本地存储（localStorage / sessionStorage）临时保存你的表单草稿与会话状态，以便你中断后可继续。
• 我们使用基础的访问统计以了解服务使用情况、改进产品。我们目前不使用广告追踪类 Cookie 或像素。
• 你可通过浏览器设置管理或清除 Cookie 与本地存储，但这可能影响部分功能的正常使用。

七、存储、留存与安全保护

存储与留存

你的信息存储于我们及我们委托的服务商所使用的云数据库与对象存储服务中（可能位于中国境内及境外）。我们仅在为实现本政策所述目的所必需的期间，以及法律法规要求的期限内保留你的个人信息；超出上述期限的，我们将删除或匿名化处理。你也可随时请求我们提前删除，我们将在法律允许的范围内予以处理。

安全措施

我们采取商业上合理的技术与管理措施（如访问控制、传输与存储加密、权限最小化等）保护你的信息，防止未经授权的访问、泄露或篡改。但请理解，互联网并非绝对安全的环境，我们将持续努力提升保护水平。发生个人信息安全事件时，我们将依法向你告知并向监管部门报告。

八、你的权利

在符合适用法律的前提下，你有权：

• 查阅、复制你的个人信息；
• 更正、补充不准确或不完整的信息；
• 在法定情形下删除你的个人信息；
• 改变授权范围或撤回你此前作出的同意；
• 注销你的账户；
• 就我们的个人信息处理进行投诉。

你可通过第十一节的联系方式行使上述权利。为保障账户安全，我们可能需要先验证你的身份，并在法律规定的期限内予以响应。

九、未成年人保护

我们的服务面向企业与专业用户，不面向未成年人。我们不会在明知的情况下收集未成年人的个人信息。若你为未成年人，请在监护人指导下使用本服务；如我们发现误收集了未成年人的个人信息，将尽快予以删除。

十、本政策的更新

我们可能适时更新本政策。更新时，我们会在本页面发布新版本并更新生效日期；涉及重大变更的，我们会以适当方式（如站内通知或邮件）另行提醒你。变更生效后你继续使用服务，即视为你接受更新后的政策。

十一、如何联系我们

如你对本政策或个人信息处理有任何疑问、意见或投诉，或希望行使你的权利、索取第三方服务商清单，可通过以下方式联系我们：

• 所有方 / 责任主体：Rising Success Investment Pte. Ltd.（新加坡）
• 注册地址：84A Lor 2 Toa Payoh #21-311, Singapore 311084
• 中国境内运营主体：由 Rising Success Investment Pte. Ltd. 授权，具体主体确定后更新
• 个人资料保护负责人（Data Protection Officer）：contact@boothai.co
• 联系邮箱：contact@boothai.co

我们将在收到后尽快核实并处理。