GEO360隐私政策与AI诊断数据说明
本政策说明GEO360在提供网站访问、AI诊断、结果展示和详细报告投递功能时，会处理哪些信息、怎样处理，以及用户可以如何联系我们。
同一运营者协同处理
GEO360负责提交与展示，AIO360提供部分诊断执行和分析能力。
仅检索公开网络信息
搜索服务接收完成公开信息检索所需的企业资料和查询词。
最长保存12个月
原始诊断及投递记录原则上在必要范围内保存不超过12个月。
一、适用范围与运营关系
本政策适用于GEO360网站访问、AI诊断、诊断结果展示、详细报告申请，以及为保障这些功能正常运行所需的信息处理。
GEO360与AIO360由同一运营者管理。GEO360负责面向用户提供诊断入口、结果展示和报告申请功能；AIO360为GEO360提供部分诊断执行、公开信息搜索组织和分析能力。
隐私相关问题可通过contact@geo360.cn联系我们。
二、我们处理哪些信息
根据用户选择的功能，我们可能处理以下信息：
- 企业官网网址、中文或英文企业名称、海外品牌名称、核心产品及企业所在国家或地区。
- 用户申请详细报告时主动填写的报告接收邮箱。
- 诊断编号、诊断时间、诊断输入、诊断结果、执行状态、错误信息和必要的质量核对记录。
- 为保障网站运行、安全防护和请求限流所需的IP地址、请求时间、请求路径及基本网络请求信息。
- 页面浏览路径、访问时间与停留情况、点击、滚动、鼠标移动等交互信息，设备、操作系统和浏览器的大致信息，假名访问标识，以及必要的页面性能与错误信息。
- 根据企业资料构造的搜索查询词、公开搜索结果及与诊断相关的公开网页内容。
请勿提交网站后台地址、账号密码、访问令牌、未公开文件、客户名单、身份证件或其他与本次公开信息诊断无关的敏感资料。
三、AI诊断怎样处理信息
用户提交诊断后，GEO360会将完成本次诊断所需的企业资料发送至AIO360诊断系统。AIO360执行网站检查、公开信息搜索组织和诊断分析，并将结果返回GEO360展示。
官网诊断主要访问用户填写网站中能够公开访问的页面、技术文件和网站配置。外部信任及海外公开信息诊断可能根据企业名称、品牌、产品和网站域名构造搜索查询，并检查相关公开网络信息。
诊断结果只反映本次能够访问和检索到的信息。未发现不代表不存在，发现候选线索也不代表其真实、准确或必然属于被诊断企业。
四、第三方技术服务与境外基础设施
为完成公开信息检索，企业名称、品牌名称、产品名称、网站域名及据此构造的查询词可能发送至第三方公开信息搜索服务。
相关第三方搜索技术基础设施可能位于境外，但系统不会为了公开信息搜索而主动发送用户的报告接收邮箱或其他与搜索无关的联系方式。
为保障网站运行和完成报告投递，我们还可能使用网站托管、网络请求处理、安全防护及第三方邮件投递服务。相关服务可能处理完成对应功能所必需的网络请求信息、报告接收邮箱、报告内容、发送时间和投递状态。
为了解网站访问情况、改进页面体验和排查运行异常，我们使用第三方访问与会话分析服务，当前包括Microsoft提供的相关分析服务。此类服务主要处理页面浏览路径、访问时间与停留情况、点击、滚动、鼠标移动等交互信息，设备、操作系统和浏览器的大致信息，假名访问标识，以及必要的页面性能与错误信息，并可能使用Cookie或类似技术关联同一次或连续访问。
此类工具用于分析网站访问与交互情况，不以收集诊断表单中填写的具体内容为目的；输入框和下拉框中的内容按照当前服务机制进行遮蔽。相关服务提供商及其技术基础设施可能位于境外。有关该服务的信息处理与用户权利说明，可查阅Microsoft隐私声明。
五、运行监测与诊断质量改进
为确认GEO360和AIO360是否正常运行、排查诊断失败或异常结果，并评估诊断规则和分析能力是否需要改进，系统可能向GEO360运营者控制的工作邮箱发送必要的诊断通知。
通知可能包含用户提交的企业资料、诊断时间、诊断编号、执行状态、搜索与分析状态、诊断结果、错误信息，以及用户申请报告时填写的接收邮箱和报告投递状态。
相关运行通知和诊断记录目前仅由GEO360运营者本人在完成上述工作所需的范围内访问。
六、详细报告邮箱投递
用户主动申请详细报告时，我们会处理用户填写的邮箱地址以及与本次申请相关的企业资料、诊断结果和报告内容，用于生成、发送和核对本次报告。
为确认报告是否正常生成和投递，运营者控制的工作邮箱可能同时收到相关报告、报告副本或投递通知。
七、保存期限与安全措施
原始诊断输入、诊断结果、运行通知、报告接收邮箱和投递记录，原则上自诊断完成之日起保存不超过12个月，用于系统运行监测、异常排查、报告投递核对和诊断质量改进。
访问与会话分析数据按照相应服务规则保存。当前使用的服务中，会话回放数据通常保存30天；热图、点击数据以及被标记或抽样保留的会话可能最长保存9个月。相关服务规则发生变化时，我们将根据实际情况更新本政策。
涉及尚未解决的故障、安全事件、用户请求或争议时，相关信息可保存至事项处理完成。达到保存期限或不再具有继续使用必要后，我们将根据实际技术条件删除、去标识化或停止继续使用。删除邮箱等可识别信息后的汇总运行统计，可继续用于观察系统稳定性和诊断能力变化。
我们采用与当前功能相适应的输入校验、访问限制、请求限流和运行监测措施，降低信息被未授权访问、泄露或滥用的风险。
八、用户权利与联系我们
如需查询、更正或删除与您相关的信息，撤回相关同意，或咨询本政策，可发送邮件至：
我们会在核实请求人与相关信息之间的合理关联后处理。撤回同意不影响撤回前已经完成的信息处理。
九、政策更新
如果诊断功能、信息处理目的、处理方式或第三方技术服务发生明显变化，我们将更新本政策并调整生效日期。更新后的政策将在本页面发布。