一、适用范围与运营主体
本政策适用于用户通过 miningcircle.com 及矿业圈AI后续依法公布的网页、移动端或其他客户端使用相关服务时的个人信息处理活动。
- 运营主体
- 北京清蓝矿业圈信息科技有限公司
- 统一社会信用代码
- 91110105306762454A
- 注册地址及联系地址
- 北京市朝阳区光华东里 8 号院 3 号楼 4 层 401 内 510C 单元
- 个人信息保护负责人
- 张焱
- 联系电话
- 13910206303
- 联系邮箱
- zy@qlfg.com
- 投诉举报渠道
- 上述电话与邮箱
本政策主要保护自然人的个人信息；你提交的矿业权资料、项目材料、地质资料等不一定属于个人信息，我们仍按你的授权、合同约定及商业秘密保护原则处理。
我们只面向中国大陆用户，但矿权不限地区
用户侧仅面向中国大陆，使用简体中文和中国大陆手机号注册；矿业权本身可以在全球任何地方。你人在国内、矿在境外，同样可以使用。
二、我们处理的信息
2.1 注册、登录与账号安全
- 中国大陆手机号码、短信验证码及验证状态
- 密码的加密摘要；我们不以明文保存密码，也无法还原
- 昵称、称呼、账号类型
- 登录时间、登录状态、IP 地址、浏览器或设备信息
- 会话标识及账号安全记录
登录会话有效期最长 30 日；退出登录后相应会话失效。
2.2 矿业 AI 分身
- 姓名或称呼、身份类型、所属企业、所在地区
- 你能提供的资源、服务或能力
- 你希望寻找的资源、项目或合作
- 分身公开状态、分享链接
公开分身不默认公开手机号等联系方式。联系方式只在符合页面说明的连接条件或你另行授权的范围内展示。
2.2.1 分享链接的访问留痕
公开分身的分享链接，任何拿到链接的人都可以打开，不需要登录或注册；每次访问会记录被访问的分身标识、访问者 IP 地址、浏览器信息和访问时间，如果浏览器中存有可验证的本地分身凭据，还会记录其分身标识。
即使对方没有登录、没有注册，这次访问也会留下记录。留痕用于让分身主人了解访问情况。
2.3 矿业权体检
- 矿业权或矿山的基本情况
- 五步问卷答案及你描述的困难
- 许可证、储量材料、营业执照及其他上传文件
- 文字识别内容与结构化提取结果
- 平台生成的分析报告
- 报告保存、查看及授权记录
2.3.1 体检最后一步的五个问题
体检最后问的五个问题在产品设计上与融资项目完全隔离：不会因为你发布融资项目而被复制过去，不会向资金方展示，不参与匹配，即使对方付费也不展示。
我们不承诺技术上绝对不可能泄露；任何系统都存在运维访问、备份、司法调取等无法绝对排除的情形。我们的承诺是：产品不按外传这些答案的方式设计，也不计划这样改变。
2.3.2 投资人版报告
资金方查看你的体检报告，必须由你明确授权；投资人版不展示报告第 3 节“卡在哪一层”与体检五问。
对方看到的是你当前的报告。你授权后重新体检，对方看到的会跟着变成新报告，而不是授权当时的那一份。
2.4 融资项目与投资意向
- 矿业权类型、证号、矿种、地区、项目阶段
- 权利负担、已办手续、历史投入、融资需求
- 合作方式、资金用途、项目摘要
- 资金类型、投资偏好、金额区间、排除条件
- 项目或投资意向的公开、匹配、暂停状态
- 平台生成的项目摘要与匹配结果
你选择公开的内容可能被其他用户浏览；页面会区分公开信息、登录后可见信息和需要单独授权的信息。
2.5 你上传的文件与 AI 处理
- 文件名称、类型、大小、存储位置
- 文件正文、图片及其中包含的个人信息
- 文字识别结果
- 结构化提取、摘要或分析结果
- 文件确认、替换、删除记录
你的文件内容会传给第三方
AI 读取证照由外部模型服务完成，当前使用阿里云百炼的文字识别与摘要模型；你上传的证照图像内容会离开本平台，传输给该服务商。这是提供该功能所必需的，你也可以不用该功能并手工填写全部字段。
关于用你的资料训练模型
未经另行显著告知并取得你的同意，我们不会将你上传的非公开资料用于训练通用基础模型。模型服务商侧的保留与使用适用其自身服务条款与隐私政策，我们无法代其作出承诺。
请不要在没有必要的情况下上传身份证件、银行账户、生物识别信息，或与本次业务无关的第三人敏感个人信息。
2.6 连接、授权与访问留痕
- 发起方与接收方、项目、投资意向及连接意图
- 申请、接受、拒绝、撤回、到期状态
- 已授权的资料类别与授权期限
- 联系方式解锁记录、文件预览、下载和访问时间
- 访问人的账号或投资意向标识、必要的 IP 地址与浏览器信息
建立连接不等于自动获得文件访问权限；联系方式解锁与资料授权是两个相互独立的操作。
项目方可能看到浏览项目的匿名投资意向；除非建立连接或另行授权，其中不包含资金方公司名称与联系方式。
2.7 查询意向、客服与意见反馈
你在首页或查询页提交查询意向时，我们处理查询内容、手机号、来源页面和提交时间；这些内容目前不向平台之外投递。将来若启用外部接收端，我们会先更新本政策并列明接收方。
客服与其他反馈渠道会处理你提交的内容、联系方式、沟通记录与处理结果。
2.8 Cookie 与浏览器本地存储
| 类型 | 用途 |
|---|---|
| Cookie | 登录会话，最长 30 日 |
| sessionStorage | 注册草稿（不含密码）、体检问卷与文件草稿、待跳转操作上下文、建分身预填内容；关闭标签页即清除 |
| localStorage | 分身归属数据，其中包含用于验证“这台设备是分身主人”的本地凭据 |
我们不使用统计类、广告类或用于跨站追踪的 Cookie；若以后引入其他类型，会另行告知并提供选择机制。必要 Cookie 被禁用后，登录、保存草稿等功能可能无法正常使用。
注册草稿与体检草稿关闭标签页后会消失，换设备或浏览器也无法读取；填到一半请不要关闭页面。
2.9 尚未开放的功能
找专家、专家入驻、服务套餐、企业入驻和生态伙伴页面当前没有可提交的表单，因此不产生新的信息收集；开放前我们会更新本政策。
三、处理目的与法律依据
| 处理内容 | 目的 | 法律依据 |
|---|---|---|
| 手机号、密码摘要、验证状态 | 创建账号、登录、找回密码 | 履行合同所必需 |
| 分身信息 | 生成并展示 AI 分身 | 履行合同所必需 |
| 分享链接访问留痕 | 向分身主人展示访问情况并防滥用 | 履行合同所必需、保障安全 |
| 矿业权与公司信息 | 生成报告、发布项目、匹配 | 履行合同所必需 |
| 上传文件 | 读取已写明的事实，供你确认后使用 | 履行合同所必需 |
| 体检五问答案 | 仅生成只给你自己看的体检报告 | 履行合同所必需 |
| 连接、授权、访问留痕 | 执行授权、处理争议 | 履行合同所必需、法定义务 |
| 查询意向与联系方式 | 回应并跟进查询 | 履行合同所必需 |
| IP、User-Agent、日志 | 安全防护、异常排查、审计 | 保障网络安全所必需、法定义务 |
需要单独同意或书面同意的，我们依法另行取得。
我们不做的事
- 不向第三方出售你的个人信息
- 不用你的信息做广告投放
- 不做用于商业推送的用户画像
收费与转介佣金以《服务条款》第五节为准。
四、什么会被公开，什么不会
4.1 默认是私密的
你的体检报告、融资项目和上传文件默认只有你自己可见或不公开；公开是主动动作，只有你明确发布或授权后，对方才能看到。公开分身分享链接则可由任何拿到链接的人打开。
4.2 撤回授权
撤回后，对方不能再通过平台获取新的预览或下载链接；撤回授权不能追回对方在授权有效期内已经下载的文件。
4.3 你要保证有权公开
涉及员工、法定代表人、合作方或其他第三人信息时，你应事先取得合法授权。
五、委托处理与对外提供
| 服务类型 | 可能处理的信息 | 目的 | 服务商 |
|---|---|---|---|
| 云服务器与数据库 | 账号及业务数据 | 运行平台 | 阿里云计算有限公司 |
| 私有对象存储 | 上传文件 | 保存、预览、下载 | 阿里云计算有限公司 |
| 短信服务 | 手机号、验证码 | 注册与安全验证 | 阿里云计算有限公司 |
| 文字识别 | 你指定的文件页面 | 识别文件文字 | 阿里云计算有限公司（百炼） |
| 大模型服务 | 提示词及必要资料片段 | 生成摘要、报告、问答 | 阿里云计算有限公司（百炼） |
| 安全与运维 | IP、设备、错误日志 | 防攻击、排障、审计 | 无第三方，由运营主体自行处理 |
外部接收方全称为阿里云计算有限公司，纳税人识别号 91330106673959654P。
除取得你的单独同意、履行你主动请求的服务、遵守合法司法行政要求、处理安全事件或保护重大合法权益，以及依法告知后的合并分立重组或资产转让外，我们不擅自向第三方提供你的非公开资料。
六、AI 处理与自动化结果
6.1 AI 会做什么
平台会从你上传的文件中提取已经写明的事实字段并逐项交给你确认；这一环节不改写、不推断、不替你填写未提供的内容。在你确认的事实之上，平台会组织、归纳并按规则生成项目摘要、体检报告与匹配解释，并区分你确认的事实和平台生成内容。
6.2 AI 结果的边界
免费体检不含估值或价格暗示；深度服务可含标注“仅为推荐”的估值区间与方向性地质判断，并写明数据来源与假设。任何阶段都不构成资源真实性的法定认定、投资融资交易建议，或法律、税务、会计、安全生产意见，详见《服务条款》第四节。
AI 结果可能错误、不完整或存在时效限制，请结合原始材料与专业人员意见自行核验。
6.3 自动化决策
若平台使用自动化决策对你的权益产生重大影响，你有权要求说明，并有权拒绝平台仅通过自动化决策作出决定。
6.4 AI 生成内容的标识
对于体检报告、项目摘要等由人工智能参与生成的内容，平台会在相应内容中作出明确标识，并提醒你结合原始材料核验。
七、存储地域、保存期限与跨境
7.1 存储地域
境内收集的个人信息原则上存储在中华人民共和国境内；当前数据存储在阿里云北京地域，当前不存在向境外提供个人信息的情形。若将来确需向境外提供，我们将依法告知、取得单独同意并履行个人信息保护影响评估及相关法定程序。
7.2 保存期限
| 信息 | 保存期限 |
|---|---|
| 登录会话 | 最长 30 日，或退出登录时失效 |
| 验证码挑战 | 失效后尽快删除或匿名化 |
| 账号与分身资料 | 账号存续期间 |
| 项目、投资意向、体检资料 | 使用期间；关闭或删除后 3 年 |
| 上传文件 | 你删除后 30 日内从存储中移除 |
| 连接、授权、访问记录 | 3 年 |
| 分享链接访问留痕 | 1 年 |
| 查询意向记录 | 2 年 |
| 网络运行日志 | 依法不少于 6 个月 |
| 客服与投诉记录 | 处理完成后 3 年 |
项目公开期限届满、授权失效或连接终止，不代表相应数据立即从数据库和备份中消失。
八、你的权利
- 查阅、复制
- 查看我们持有的你的个人信息，并要求提供副本
- 更正、补充
- 发现不准确时要求更正
- 删除
- 在法定情形下要求删除
- 撤回同意
- 随时按页面规则撤回授权；撤回不影响此前已进行的处理
- 调整公开状态
- 分身、项目、投资意向随时改为不公开
- 注销账号
- 注销后我们将删除或匿名化你的个人信息
- 解释说明
- 要求我们解释个人信息处理规则
- 异议
- 对自动化决策提出异议
- 投诉举报
- 向我们或向主管部门投诉举报
权利申请与账号注销可发送邮件至 zy@qlfg.com，或致电 13910206303；我们将在 15 个工作日内答复。站内暂无自助注销页面，上述邮箱与电话为正式受理渠道。
我们可能要求必要的身份核验；无法满足请求时会依法说明理由。注销账号不影响注销前已经合法进行的处理，为保护交易相对方权益或处理争议，必要记录可能在去标识化或保留必要快照后继续保存。
九、信息安全
- 密码以加密摘要方式存储，不保存明文
- 上传文件存放于私有对象存储，下载使用限时链接
- 全站使用 HTTPS 加密传输
- 数据库不对公网开放
- 实施权限控制与最小权限
互联网服务不能保证绝对安全；发生个人信息泄露、篡改或丢失时，我们将依法采取补救措施，并在需要时通知你及主管部门。
十、未成年人保护
矿业圈AI主要面向具有完全民事行为能力的成年人与企业用户，不以未成年人为服务对象。未满 18 周岁的用户应在监护人同意和指导下使用；原则上我们不向未满 14 周岁的未成年人提供注册服务。发现未经监护人同意处理相关信息的，我们将依法停止处理并删除。
十一、本政策的更新
政策发生收集范围扩大、共享对象增加、处理目的改变等重大变化时，我们将通过站内通知、弹窗、短信或其他显著方式告知；依法需要重新取得同意的，将重新征得你的同意。
十二、联系我们
- 运营主体
- 北京清蓝矿业圈信息科技有限公司
- 个人信息保护负责人
- 张焱
- 联系电话
- 13910206303
- 联系邮箱
- zy@qlfg.com
- 联系地址
- 北京市朝阳区光华东里 8 号院 3 号楼 4 层 401 内 510C 单元
- 投诉与权利申请答复时限
- 15 个工作日内