【商汤小浣熊RaccoonWork】隐私政策

更新日期：2026年08月24日

生效日期：2026年08月24日

尊敬的用户：

感谢您使用访问由上海禹幻科技有限公司及其关联方（以下简称“我们”）运营的【商汤小浣熊RaccoonWork】产品（以下简称“ 小浣熊 ”或“本服务”）。

为方便用户（或称“您”）使用本产品的服务，我们可能会收集和使用您的相关个人信息。我们深知个人信息对您的重要性，将竭尽全力保护您的个人信息安全。本政策适用于我们以APP、客户端、小程序、网站以及随技术发展出现的新形态向您提供的各项产品和服务，本政策与产品服务协议互为补充，共同构成本服务项下约束双方权利义务的完整法律文件。如我们提供的某款产品有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品的隐私政策和用户服务协议将优先适用，该款产品隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。如我们关联公司的产品或服务中使用了我们提供的产品或服务但未设置独立隐私政策的，则本隐私政策同样适用于该部分产品或服务。

我们将通过《商汤小浣熊RaccoonWork隐私政策》（“本隐私政策”或“本政策”）向您告知我们的个人信息处理规则，并按照本政策收集和使用您的相关数据和信息，其中与您的权益可能存在重大关系的内容，我们将通过加粗方式予以标识，请您重点阅读。如果您对本政策有疑问的，请通过本政策列明的方式进行询问，我们将向您详细解答本政策内容。

您点击确认、或勾选本政策、或直接使用、或在我们更新本政策后继续使用本产品的服务的行为，意味着您已经同意我们按照本政策收集和使用您的相关数据和信息。

本政策将帮助您了解以下内容：

一、本政策适用范围

二、我们如何收集和使用个人信息

三、我们如何使用Cookie等同类技术

四、我们如何存储个人信息

五、我们如何委托处理、共享、转让、披露个人信息

六、我们如何保护个人信息

七、您的个人信息权利

八、我们如何处理和保护未成年人的个人信息

九、本政策的更新和修订

十、如何联系我们

一、本政策适用范围

本政策适用于我们通过【小浣熊】直接向您提供的服务。需要特别说明的是，本政策不适用于其他第三方向您提供的服务。如您通过【小浣熊】链接到第三方服务，您理解这些服务由第三方独立向您提供，第三方将依照其政策或用户协议单独对您的个人信息处理承担责任。

因产品涉及的功能和服务版块不同，我们可能针对特定设备或应用的特定功能或模块制定个人信息保护政策、声明、通知等（以下简称“具体政策”）。在其他具体政策有专门规定的情况下，以该等具体政策为准；该等具体政策未尽之处，以本政策为准。

二、我们如何收集和使用个人信息

“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

在您使用【小浣熊】时，我们会按照如下方式收集和使用提供相关服务所必需的个人信息；如果您不使用该项功能，我们将不会收集对应的信息。如您使用下列功能涉及他人信息的，请您务必在提供该信息前获得他人的合法授权。

1、账号注册/登录

【账号注册】当您注册我们的产品与/或服务时，为了帮助您完成注册流程，您需要向我们提供您的手机号码、短信验证码、账号密码，用于注册账号。

【账号登录】当您使用注册账号登录我们的产品与/或服务时，您需要向我们提供您的手机号码并进行验证。 本服务支持使用第三方平台账号（如微信号）进行注册、登录，如您使用第三方平台的账号注册、登录的，我们将根据您的授权获取该第三方账号下的相关信息，包括：您的微信OpenID及UnionID、手机号码、指定学校的edu邮箱（仅限教育版），用于注册账号并与注册账号绑定，使您可以直接登录并使用本服务。

本服务支持个人以及团队账号的注册。团队管理账号有权新增、邀请团队成员，在您新增、邀请团队成员时，您还需向我们提供团队成员的手机号码。我们会向您的团队成员发送通知短信，当且仅当您的团队成员点击确认加入您的团队且完成团队成员账号注册流程后，团队成员账号才会被激活。

请您确保您已充分告知并获得您团队成员的同意以处理其个人信息。

为避免疑问，就团队成员的个人信息而言，我们是其个人信息的受托处理者，您是个人信息处理者，您应负责向团队成员告知个人信息收集、使用的目的、方式和范围，如团队成员对其个人信息处理有疑问或主张相关个人信息权益的，由您负责处理，我们将在合理范围内予以配合。

【账号设置】您可以在账户设置界面修改您的账户信息，为了丰富您的账户资料，向您发送有关小浣熊服务的重要通知，便于我们以多种方式核验您的身份，我们将收集您由系统自动生成或您自行修改的用户名、邮箱信息。

我们收集您的邮箱信息将会用于向您提供有关小浣熊服务的咨询以及优惠、营销信息，如您不希望收到前述信息，请您及时通知我们。

您可以选择拒绝提供前述个人信息，但当小浣熊服务有重要通知时，您的邮箱信息将有助于我们快速与您取得联络。

2、 智能编程

当您使用商汤小浣熊RaccoonWork代码生成、代码解释、代码纠错、代码转换、单元测试生成、注释生成、需求文档生成、技术文档生成、智能问答、数据分析、图表生成、用量看板、知识库管理等功能时，为向您提供一致化的服务，我们需要收集您输入的代码信息、对话消息、设备信息、日志信息。前述设备信息、日志信息包括:设备识别码、IP地址；您的操作、行为日志信息，包括您的浏览记录、生成记录、分享记录、上传记录、下载记录、访问日期。特别地，除非您勾选同意参与用户改进计划，您向我们上传的对话消息与代码信息仅用于我们向您提供推理内容，不会以任何形式长期存储，也不会用于开展模型训练。

如您使用团队成员账号，基于团队管理的需求，您的操作、行为日志信息将同步至您的团队管理账号。

为向您提供前述功能，我们必须向您收集前述个人信息。此类信息属于该功能的必要信息，若您不提供这类信息，您可能无法正常使用上述功能。

3、 办公数据分析

当您使用商汤小浣熊RaccoonWork数据清洗、数据运算、趋势分析、预测性分析、比较分析、关联性分析、数据可视化、用量看板功能时，为向您提供您所请求的功能，我们需要收集 您上传的数据文档、对话消息、设备信息、日志信息 。前述设备信息、日志信息包括: IP地址；您的操作、行为日志信息，包括您的浏览记录、生成记录、分享记录、上传记录、下载记录、访问日期。 您向我们上传的数据仅用于我们向您提供推理内容并查看您的历史会话记录，不会以任何形式长期存储，也不会用于开展模型训练。

为向您提供前述功能，我们必须向您收集前述个人信息。若您不提供这类信息，您可能无法正常使用上述功能。

4、 知识管理

当您使用商汤小浣熊RaccoonWork我的文档、知识库管理等功能时，为向您提供您所请求的功能，我们需要收集 您上传的数据文档、对话消息、设备信息、日志信息 ，前述设备信息、日志信息包括 IP地址；您的操作、行为日志信息，包括您的浏览记录、生成记录、分享记录、上传记录、下载记录、访问日期。 并向您展示您的知识库的存储空间、知识库库容、知识库总文件数、本级文件数量。您向我们上传的数据仅用于我们向您提供推理内容，我们将根据您的知识库和偏好，为您提供个性化的计划、分析和写作辅助。不会以任何形式长期存储，也不会用于开展模型训练。

为向您提供前述功能，我们必须向您收集前述个人信息。若您不提供这类信息，您可能无法正常使用上述功能。

5、 下单与支付

当您在购买我们的产品及/或服务时，我们需要根据服务类型收集如下部分或全部的个人信息，包括：交易服务信息、交易金额、下单时间、订单编号、订单状态、支付方式、支付状态，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务。此类信息属于该功能的必要信息，若您不提供这类信息，您可能无法正常参与上述活动。

6、保障服务的正常提供

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身安全、财产安全、账号安全、交易安全，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入、恶意程序等安全风险，更准确地识别违反法律法规或商汤小浣熊RaccoonWork相关协议、规则的情况，我们可能收集您的设备信息，包括不可变更的设备标识信息(指由设备制造商编入到设备以对其进行标识的一串字符，如服务日志信息、IP地址、设备识别码，并可能使用或整合您的设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息。其中，我们可能会在应用后台运行期间收集服务日志信息、IP地址、设备识别码及其他设备标识符进行风险校验，来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

7、设备应用权限调用

在提供本服务期间，我们需要获取您的下列设备应用权限，若您拒绝授予该权限，则无法使用相应功能的服务。

IOS操作系统应用权限列表

8、收集、使用个人信息征得授权同意的例外

（1）为订立、履行个人作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律法规规定的其他情形。

特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

三、我们如何使用Cookie等同类技术

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。

同时，我们可能会利用 Cookie 向您展示您可能感兴趣的信息或功能，并优化您对广告的选择。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。

四、我们如何存储个人信息

1. 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

2. 我们会在符合法律法规的前提下、达成本政策所述目的所需的期限内保留您的个人信息。我们判断个人信息的存储期限主要参考以下标准，并以其中较长者为准：

   （1）完成与您相关的服务或交易目的、维护相应服务及业务记录，以应对您可能的查询或投诉；

   （2）您同意的留存期间；

   （3）根据诉讼时效的相关需要；

   （4）是否存在有关保留期限的其他特别约定或法律法规相关规定。

   在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

3. 如我们停止运营【小浣熊】产品，我们将及时停止继续收集您个人信息的活动，并将以公告的形式进行停止运营通知。同时，对我们存储的个人信息进行删除或匿名化处理。

注：匿名化处理指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。根据相关法律法规及国家标准，经匿名化处理的信息不属于个人信息。

五、我们如何委托处理、共享、转让、披露个人信息

1. 委托处理

我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或功能。我们仅会在采用行业通用的安全技术前提下（如采取去标识化、加密传输等手段），出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的个人信息。我们仅会授权其提供服务或功能所必需的信息，且会通过协议要求其不得将您的个人信息用于其他任何目的。如果授权合作伙伴将您的个人信息用于我们未委托的用途，其将征得您的单独同意。

2. 共享

我们不会与任何公司、组织和个人共享您的个人信息，除非存在以下一种或多种情形：

（1）您自行提出的、或事先获得您的同意或授权；

（2）向合作伙伴共享个人信息是必要的；

（3）根据适用的法律法规、法律程序的要求或相关监管机关、行政机关、司法机关、或其他有权机关的要求所必须的情况下进行提供。

您理解并知悉，为了向您提供更完善、优质的产品和服务，我们会授权合作伙伴为您提供部分服务。此种情形下，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。请您注意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任。

目前，我们的合作伙伴包括以下类型，具体请查阅《第三方信息共享清单》：

A. 推广/广告和统计分析类合作伙伴：为帮助进行广告/推广决策、提高广告/推广有效触达率、优化广告/推广的投放效果、进一步了解用户需求，我们可能会与委托我们进行广告投放和信息推广的合作伙伴或统计分析类合作伙伴共享去标识化的设备信息，网络信息，广告/推广内容点击、浏览、展示、转化数据等信息，以及其他统计信息。这些信息难以或无法与您的真实身份相关联。

B. 合作的第三方SDK服务商：为了实现特定的软件功能，更好的为您提供服务，我们会在软件中接入第三方软件工具开发包（SDK）、应用程序接口（API）等服务。此时，第三方SDK服务商可能会收集您相关的个人信息。我们会不时对该等合作伙伴或服务提供商进行技术检测，并要求其遵循合作法律协议。请您注意，尽管我们会通过合同和技术手段要求该等第三方严格保护您的个人信息，但该等第三方将依据其个人信息保护政策对您的个人信息独立承担保护责任。

3. 转让

我们不会将您的个人信息转让或转移给任何公司、组织和个人，但以下情形除外：

（1）事先获得您的明确同意；

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

（3）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

（4）在涉及合并、收购或破产清算时，如涉及到个人信息转让或转移，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息的处理目的、处理方式时，我们将要求该公司、组织重新取得您的明确同意。

4. 披露

披露是指向社会或不特定公众发布信息的行为。我们仅会在以下情形下，披露您的个人信息：

（1）获得您明确同意后；

（2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下；

（3）您在使用本产品时主动公开披露、公开发布、分享信息内容时，您的账号信息（例如昵称）将会被一同公开展示；

（4）因发布中奖、处罚名单相关的通知、公告而对您的账号信息（例如昵称）进行必要的相关脱敏信息展示；

（5）相关法律法规规定的其他情形。

5. 委托处理、共享、转让、公开披露个人信息征得授权同意的例外

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）您自行向社会公众公开的个人信息；

（7）根据个人信息主体要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9）用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；

（10）为开展合法的新闻报道所必需的；

（11）为学术研究机构，基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（12）法律法规规定的其他情形。

特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

六、我们如何保护个人信息

1. 【上海禹幻科技有限公司】及其关联方设置了专门的个人信息保护负责人，负责处理【上海禹幻科技有限公司】及其关联方相关产品和服务可能涉及到用户个人信息的各项事务，以及规划和制定公司的政策、审核各产品的用户使用协议、监督各产品的工作原理和信息处理机制等。

2. 我们进行了ISO 27001信息安全管理体系认证、ISO27701隐私信息管理体系认证、关键产品的网络安全等级保护的定级测评。我们按照信息安全等级保护的要求制定了信息安全工作的总体方针和安全策略，建立了覆盖主机、数据、应用、管理等层面的安全管理制度，成立了信息安全管理委员会及信息安全执行委员会，设立了系统平台部为产品安全管理工作的职能部门，明确了安全管理机构内的各个部门和岗位的职责、分工和技能要求，制定了明确的人员录用和离职管理规范。

3. 我们会对可识别的个人敏感信息进行加密传输和加密存储，加密强度符合安全要求，以确保数据的保密性。我们的应用系统提供了身份鉴别、用户标识唯一性检查、基于角色的访问控制等功能，采用HTTPS安全协议进行通信，设置了最大并发会话连接数，能够对系统服务水平降低到预先规定的最小值进行监测和报警。我们在服务端部署访问控制机制，对可能接触到您个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。我们的服务器操作系统和数据库系统口令有复杂度要求，采用SSH安全协议进行远程管理，严格限制默认账号的访问权限，并修改了默认口令，审计记录全面并覆盖了所有用户。

4. 我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账号审计及监控。如果发现外部公告有安全问题的服务器操作系统，我们会在第一时间进行服务器安全升级，确保所有服务器系统及应用安全。

5. 我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的用户个人隐私保护意识。

6. 我们制定了网络安全事件应急预案，并调配足够的资源保障确保应急预案的执行。我们每年对应急预案进行了培训和应急事件演练。如果我们的物理、技术或管理防护措施不幸遭到破坏，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。

七、您的个人信息权利

我们非常重视您的个人信息权利，根据相关法律法规规定，我们保障您对自己的个人信息行使以下权利：

1. 查阅、复制、更正您的个人信息

您有权查阅、复制、更正您的个人信息。您可以通过“商汤小浣熊网站的【账户设置】”功能查阅、复制、更正您的个人信息，或者通过本政策列明的方式联系我们。

2. 删除您的个人信息

您有权删除您的个人信息。您可以通过通过本政策列明的方式联系我们。

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您注销了账号；

（5）如果我们终止服务及运营、或保存期限已届满。

收到您的删除请求后，我们会根据您及相关法律法规的要求进行删除。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名化处理。

3. 改变或撤回您的授权

对于您授权同意才可以使用的个人信息，您可以通过本政策列明的方式联系我们改变您授权的范围或者撤回您的授权。请您充分了解并知悉，部分业务功能需要一些必要的个人信息才能得以完成，改变授权范围或者撤回授权可能影响您继续使用相关功能或服务，但不会影响撤回前基于您的授权同意已进行的个人信息处理活动。

4. 注销账号

您可以通过以下任一方式申请注销账号：（1）访问xiaohuanxiong.com，进入【账户设置-我的账号-注销账户】；（2）通过小浣熊移动端iOS应用，进入【账户设置-注销账户】。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。

5. 响应您的请求

为了保障安全，我们可能需要您提供书面材料，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者明显不合理的请求，我们可能会予以拒绝。

但是，您知晓并同意在以下情形中，按照法律法规要求，我们可能无法响应您的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉和审判等有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

特别提示，如您使用的是团队账号，如您对您个人信息处理有疑问或主张相关个人信息权益的，您应联系您的团队管理员，我们将在合理范围内予以配合。

八、我们如何处理和保护未成年人的个人信息

我们的产品主要面向成年人。受限于我们的产品特点，除非您使用某些特定功能（例如实名认证）或您主动说明，否则我们无法识别您的年龄。当我们知悉或识别出您使用我们的产品为未成年人服务或您是未成人时，我们将尽快删除未成年人的个人信息。

九、本政策的更新和修订

为给您提供更好的服务以及随着我们业务的发展，我们可能会适时更新和修订本隐私政策。我们会通过【小浣熊】产品发布更新版本并通过APP/网站/客户端/小程序等应用程序的公告或以其他适当方式提醒您相关内容的更新，也请您访问本产品以便及时了解最新的隐私政策。如果您不同意更新后的本政策，您应当停止使用本产品，您继续使用本产品的，即视为您同意更新后的本政策。

十、如何联系我们

【上海禹幻科技有限公司公司】为【小浣熊】产品的运营主体，注册地址及联系地址为上海市徐汇区漕河泾新兴技术开发区虹梅路1900号。如果您对我们的政策及对您个人信息的处理有任何疑问、意见、建议或投诉，请发送邮件至xiaohuanxiong @sensetime.com，在一般情况下，我们会在十五个工作日内对您的请求予以答复。

请理解，由于材料审核、业务核对、操作流程等原因，对用户请求的处理完成时间可能会长于上述时限。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了用户的合法权益，还可以向我们所在地网信、电信、公安及工商等监管部门进行投诉或举报；或向我们所在地具有管辖权的法院提起诉讼。我们希望用户在向政府或法院投诉或起诉前，可以与我们进行友好协商，欢迎并感谢用户对我们的监督和建议。