隐私政策

最后更新：2026 年 7 月 20 日 · 生效日期：2026 年 7 月 20 日

Pistag（必思答）是一款专注软件许可证与 AI 资产管控的企业平台。我们深知你所托付的密钥、授权与合同数据高度敏感，因此把“数据安全与隐私保护”放在产品的第一位。本政策说明我们会收集哪些信息、如何加密与使用、如何保护，以及你享有的权利。

01我们收集的信息

你主动提供的信息

• 账号信息：登录邮箱、密码（以不可逆哈希存储）、姓名 / 企业名称、联系人、所属行业与网站等注册资料。
• 业务数据：你录入的软件资产、许可证与密钥、合同、员工与授权分配、AI 资产登记、工单内容等。这些是你的数据，所有权始终归你所有。
• 付费信息：会员套餐、兑换码与订单记录（我们不存储你的完整银行卡号，支付由第三方支付渠道处理）。

自动收集的信息

• 登录与安全日志：IP 地址、设备指纹、浏览器信息、登录时间与风险评分，用于账号安全与异常检测。
• 操作审计：对敏感数据的关键操作（查看密钥、下载、删除、修改安全策略等）会被记录，用于安全审计与合规追溯。

02我们如何使用信息

• 提供、维护与改进平台的核心功能（资产、许可证、密钥、合同、AI 治理等管理）。
• 保障账号与数据安全：风险登录识别、敏感操作二次验证、审计留痕。
• 发送与服务相关的通知：到期提醒、验证码、工单回复、许可证分享邮件等。
• 处理会员开通、续费与兑换。
• 在你主动联系顾问时，为你提供选型、采购与落地建议。

03数据加密与安全

这是我们最重视的部分。我们采用多层安全架构保护你的数据：

• 端到端加密存储：许可证密钥、授权文件、合同、联系人邮箱等敏感字段均以 AES-256 加密后入库；即使数据库被非法获取，也无法解出明文。
• 企业独立密钥（DEK）：每家企业拥有独立的数据加密密钥，企业之间数据严格隔离、互不可见。密钥采用信封加密托管，平台运维人员在正常流程下无法读取你的明文数据。
• 零信任访问控制：异常登录会被自动评分，查看密钥等敏感操作会触发邮箱二次验证，最大限度降低账号被盗带来的风险。
• 不可篡改的审计：关键操作全程留痕且不可篡改，企业版可随时导出用于合规归档。
• 可恢复的删除：平台对数据采用软删除机制（回收站），支持恢复；物理清除仅在你显式二次确认后执行。
• 传输加密：所有数据通过 HTTPS/TLS 加密通道传输。

04我们绝不做的事

• 我们绝不出售你的任何个人信息或业务数据。
• 我们绝不会将你的许可证密钥、合同等敏感数据用于广告或与服务无关的用途。
• 未经你的授权，我们不会向第三方共享你的业务数据，法律法规明确要求的情形除外。

05Cookie 与本地存储

我们使用必要的 Cookie 与浏览器本地存储来维持你的登录会话、保障请求安全（如 CSRF 防护）与记住基本偏好。这些均为提供服务所必需，不用于跨站广告追踪。

06第三方服务

为提供完整服务，我们可能使用以下类型的第三方服务，并仅向其传递必要的信息：

• 邮件发送服务：用于发送验证码、通知与许可证分享邮件（企业版可绑定自有 SMTP）。
• 对象存储服务：用于存放加密后的授权文件（企业版可绑定自有私有 OSS，数据落在你自己的存储中）。
• AI 服务：当你主动使用“AI 资产治理体检”等功能时，相关内容会发送至 AI 模型服务用于生成分析报告。
• 支付渠道：用于处理会员付费。

07数据存储与保留

你的数据在你使用服务期间持续保留。你可随时在平台内删除数据（进入回收站并可恢复），或申请注销账号。账号注销后，我们将在合理期限内删除或匿名化处理你的数据，法律法规要求保留的除外。

08你的权利

• 访问与导出：你可在平台内查看并导出你的数据（如审计日志导出）。
• 更正：你可随时修改账号与业务数据。
• 删除：你可删除数据或注销账号。
• 撤回同意：你可停止使用相关功能或注销账号以撤回授权。

09未成年人

Pistag 是面向企业与团队的工具，不面向未成年人提供服务。我们不会有意收集未成年人的个人信息。

10政策更新

我们可能会不时更新本隐私政策。重大变更将通过平台内通知或邮件告知。更新后的政策在页面注明的生效日期起生效，继续使用即表示你接受更新后的条款。

11联系我们

如你对本隐私政策或数据处理有任何疑问，欢迎通过官网“联系我们”表单，或 APSGO 软购商城 与我们取得联系。