我们收集什么
当你使用 AI 需求诊断时，我们会收集你主动输入的业务现状、问题、目标、系统与数据边界、周期、预算未知项和经你确认的需求摘要。请不要在 AI 对话中输入姓名、电话、邮箱或微信号；系统检测到此类联系方式时会先遮蔽再发送至模型。当你最终提交业务需求时，我们会另行收集称呼、企业或品牌、工作邮箱、行业或业务方向、同意版本与同意时间。手机或微信、期望周期、预算区间以及需求附件由你选择是否提供。为防止滥用和重复提交，我们还会保存工作邮箱、IP 与浏览器标识的不可逆哈希，不保存原始 IP。
为什么使用
这些信息用于理解你的业务背景、创建需求记录、生成内部分析、由 TNESTAI 灵序团队审核方案、与你联系，以及处理安全、送达和异常问题。提交需求不会触发即时方案生成或未经审核的方案邮件。
数据保存在哪里
官网负责校验并将本次对话、确认摘要、最终提交和附件安全转交给墨舟，不在官网节点长期保存表单正文、联系方式、附件或对话正文。浏览器会在当前会话中暂存经你确认的摘要和关联编号，以便带入最终表单。墨舟在广州节点加密保存必要数据、通过安全检查的附件和审核记录；经审核的 PDF 会保存在私有存储中，并备份到广州地域的私有对象存储，存储地址不会公开。
AI 如何处理内容
AI 需求诊断只处理 TNESTAI 灵序服务范围内的业务问题，并协助整理需求；它不能替你同意隐私说明、确认摘要、提交表单、发送邮件，也不能作出合同或价格承诺。对话中的联系方式会先被遮蔽，再进入 AI 分析。需要形成项目方案时，资料会先经过安全检查和必要的文字提取，并移除姓名、企业名称、工作邮箱、电话或微信等身份信息。经过处理且由你确认的业务需求、附件内容，以及用于行业背景核验的公开资料，可能由多个境内可用模型分别分析和交叉核验。公开资料会保留来源和获取时间，缺乏依据的结论会标记为待确认；AI 输出必须经过质量检查和授权人员审核。
人工审核与方案邮件
授权人员可在受保护的后台查看需求、修改分析与方案草稿并决定是否批准。当方案模板和邮件通道启用后，经批准的方案可由 [email protected] 通过 SMTP2GO 发送至你提供的工作邮箱。我们会保存服务商消息编号和 accepted、delivered、bounced 等必要状态，用于防止重复发送和处理退信。
保存多久
AI 需求诊断的原始对话在墨舟加密保存 30 天后清理；经你确认的需求摘要、最终需求、AI 分析、不可变方案版本、本地 PDF、私有对象存储副本、审核审计与必要的送达记录最长保存 180 天，到期后由定时任务清理。因安全、争议处理或法律义务需要延长保存时，我们会限制用途并按适用要求处理。
内部通知与审批
方案达到质量门槛后，墨舟可能通过 TNESTAI 灵序的飞书自建应用向指定审批人发送内部预览和审批卡片；现有企业微信机器人仅用于必要的异常提醒。通知或审批服务不作为邮件已送达的证明，邮件送达状态以邮件服务商回执为准。
安全与访问控制
客户方案只在墨舟受保护的管理工作台中处理，并限制为授权人员访问。模型、存储与邮件密钥只保存在服务端，浏览器不会获得这些密钥。我们使用访问限制、异常提交识别、加密存储、重复操作保护和经过验证的状态回调，降低滥用、重复发送与伪造状态的风险。
删除申请
如需查询、更正或删除你提交的信息，请使用提交时的工作邮箱发送邮件至 [email protected]，并附上需求编号。我们会在核验后处理。