Sirius 平台运营方(以下简称"我们")深知个人信息安全的重要性。本政策说明我们在您使用 SiriusBot 框架(以下简称"本框架")时如何收集、使用和保护信息。请您仔细阅读。
一、私有化部署承诺(核心原则)
1.1 本框架为私有化部署软件,在您的自有设备上运行。
1.2 您的机器人凭证(appid / appsecret)、机器人收发的全部消息内容、应用产生的业务数据,全部留存在您的本地设备中。我们的云端服务器不接触、不传输、不存储上述任何内容。
1.3 本框架不设任何将您的消息内容、群成员信息、联系人、文件上传至云端的代码路径。
二、我们收集的信息(仅限以下范围)
2.1 账号信息:您在注册平台账号时提供的用户名、邮箱地址(用于账号激活、找回密码与安全告警)。
2.2 运行统计指标(仅两项):
(1)框架使用人数——以在线框架实例数统计;
(2)在运行机器人数量——以实例上报的运行中机器人数统计。
上述指标以实例指纹(不可逆的机器特征哈希)区分,不包含您的任何硬件明文信息。
2.3 授权与交易记录:机器人绑定关系、额度变更、订单与支付流水(用于提供服务与财务合规)。
2.4 协议确认记录:您确认用户协议与隐私政策的版本号、时间戳、IP 地址与实例指纹(用于合规留痕)。
三、我们不收集的信息(明确承诺)
3.1 不采集任何消息内容(包括群聊、单聊、频道消息)。
3.2 不采集任何联系人、群成员、好友关系信息。
3.3 不采集您设备上的任何文件。
3.4 不采集您的精确地理位置、通讯录、通话记录、短信。
四、信息的使用
4.1 运行统计指标仅用于运营容量规划与服务质量改进。
4.2 我们不会向任何第三方出售您的个人信息。除以下情形外,我们不会对外提供您的个人信息:(1)获得您的明确同意;(2)法律法规或有权机关的强制性要求。
五、信息的存储与保护
5.1 账号密码以不可逆哈希存储;敏感配置(支付密钥等)经 AES-GCM 加密存储。
5.2 全站通讯采用 HTTPS 加密,控制台与服务端之间的业务请求另有请求级签名保护。
5.3 我们保留信息的期限为提供服务所必需的最短期限;账号注销后,个人字段将被删除,订单记录依法匿名化保留。
六、您的权利
6.1 您可以在用户中心查询、更正您的账号信息。
6.2 您可以通过用户中心自助注销账号。注销后,您的个人字段将被删除,机器人绑定关系全部释放。
6.3 您可以随时停止使用本框架;停止使用不影响您已确认协议版本在留存期内的合规效力。
七、政策变更
7.1 我们可能适时修订本政策。政策版本号变更后,您将在下次启动本框架时被要求重新阅读并确认。
八、联系我们
8.1 如对本政策有任何疑问、意见或建议,可通过官网公布的联系方式与我们取得联系。
另请参阅:用户协议