隐私政策
隐私政策
最后更新：2026 年 5 月
隐私与 AI 治理平台原则
Alterlayer 面向企业 AI 治理、AI 可视化、AI 清单、AI 资产登记和审计准备场景。因此，隐私与数据保护不是附属问题，而是平台设计的重要原则。企业需要了解 AI 活动和治理信号，但这种可见性不应变成不必要的个人监控或过度数据收集。
Alterlayer 的产品理念强调治理信号优先、内容保留可控、身份访问受限和证据保存有边界。在企业环境中，AI 使用记录可能涉及员工、部门、工具、业务流程、文件类型、敏感数据类别和审查状态。处理这些信息时，应遵循目的限制、数据最小化、访问控制、保留期限和安全保护原则。
在默认治理场景中，企业通常更需要了解 AI 使用趋势、系统清单、风险信号、资产状态和证据连续性，而不是收集所有提示词、所有输出或完整个人行为记录。Alterlayer 的隐私方向是帮助组织建立可审查的 AI 治理能力，同时避免不必要的侵入式监控。
数据保护与企业部署
企业部署可能涉及不同的数据处理模式，例如 SaaS、欧盟托管、混合部署或未来的私有环境。具体模式应根据客户的治理需求、合规要求、数据敏感性、保留政策和内部安全规则确定。
隐私政策概述
欢迎访问 Alterlayer.com（“Alterlayer”、“我们”或“我们的”）。本隐私政策说明，当您访问或使用 Alterlayer 网站、企业治理页面、AI 审计评估工具、联系表单以及通过 Alterlayer.com 提供的相关服务时，相关信息可能如何被收集、使用、存储和保护。
本政策与企业 AI 治理场景的关系
Alterlayer 面向企业 AI 治理、AI 可见性、AI 清单、AI 资产登记和审计准备场景。因此，用户或组织在联系、评估或企业讨论中提供的信息，可能与治理成熟度、AI 系统使用、业务流程、审查需求或证据记录有关。本政策说明这些信息在网站和沟通场景中如何被有限、合理和安全地处理。
我们可能处理的信息
我们可能直接从用户处收集信息，也可能通过网站交互自动收集信息，或通过企业沟通收集信息。相关信息可能包括全名、工作邮箱、公司名称、公司规模、国家或地区、职位，以及与治理或审计相关的信息。
自动收集的信息
当您访问 Alterlayer.com 时，某些技术和运营信息可能会被自动收集，包括浏览器类型、IP 地址、设备类型、操作系统、来源 URL 以及分析信息。
我们如何使用信息
相关信息可能用于提供和改进服务、回应咨询、处理 AI 审计评估请求、交付治理摘要、支持企业审查安排、提升运营可见性并维护平台安全。
AI 审计评估信息
通过 AI 审计评估流程提交的信息可能用于生成治理准备度摘要、评估运营治理成熟度，并支持企业治理审查讨论。
Cookie 与分析
Alterlayer 可能使用 Cookie、分析工具和类似技术，以改进网站功能、运营性能、分析能力和用户体验。Google Analytics 可能用于了解汇总的网站使用情况并改进平台性能。我们的理念是有限处理：分析信息用于理解访问趋势、页面性能和基础服务改进，而不是建立侵入式个人画像。
服务运营日志与运营连续性
网站和相关服务可能产生服务运营日志，例如访问时间、错误状态、安全事件、请求来源、设备或浏览器信息。这些日志用于安全、故障排查、服务连续性和滥用防护。它们也可能帮助我们理解企业交互中出现的问题，例如表单提交失败、评估流程中断或页面性能异常。
企业治理服务中的信息
在企业 AI 治理服务、AI 审计评估、联系请求或部署讨论中，组织可能主动提供与 AI 清单、治理成熟度、资产登记、证据系统或运营可视化相关的信息。Alterlayer 将此类信息用于响应请求、支持企业互动、准备治理讨论和维护服务连续性。
治理相关元数据与平台分析
在企业治理场景中，平台可能处理与 AI 活动记录、运营可见性、治理状态、审查流程、资产生命周期和证据连续性相关的元数据。这类信息用于支持结构化治理记录、平台性能分析、安全监测和服务改进，帮助组织理解治理运营状态，同时避免将分析数据用于广告定向或不必要的个人画像。
信息共享
在运营平台和相关服务的合理必要范围内，Alterlayer 可能与网站运营提供商、分析提供商、日程安排提供商、通信提供商和运营服务提供商共享信息。
数据保留
信息可能出于运营目的、治理连续性、分析、企业沟通、安全和法律义务而被保留。保留期限可能会根据运营必要性和法律要求而有所不同。
数据安全
我们可能实施合理的技术和组织措施，以帮助保护信息免受未经授权的访问、误用、披露、篡改或破坏。
国际数据传输
信息可能在用户居住国家以外的司法管辖区被处理或存储。在适用情况下，可能会实施适当的保护措施。
您的权利
根据适用法律，用户可能有权访问、更正、删除或限制处理个人信息，或反对某些处理活动。
第三方服务
Alterlayer 可能集成或链接至第三方服务，例如日程安排提供商、分析工具、网站运营提供商或通信服务。用户应分别查阅这些提供商的隐私政策。
儿童隐私
Alterlayer 面向专业和企业用途，并非面向未达到适用法律要求年龄的儿童。
政策更新
本隐私政策可能会定期更新，以反映运营变更、监管发展或平台更新。更新后的版本将发布在本页面。
有限处理与治理透明度
Alterlayer 的数据处理理念是有限处理和治理透明度。我们不会把企业治理信息用于广告画像，也不会把公共网站分析用于员工监控。网站数据和企业沟通信息仅用于回应请求、维护服务、安全防护、改进用户体验和支持企业治理相关讨论。
联系
如有隐私相关咨询或请求，用户可以通过我们的联系页面与我们联系。
隐私常见问题
Alterlayer 是否出售个人数据？不会。分析工具用于什么？用于汇总访问分析、性能理解和服务改进。服务运营日志为什么需要处理？用于安全、故障排查和运营连续性。企业治理服务中的信息如何使用？用于响应企业请求、支持部署讨论和维护治理服务记录。
企业治理与运营透明度
Alterlayer 旨在作为企业级 AI 治理、可见性和运营监督平台，重点支持 AI 活动可见性、AI 生成资产治理、运营可追溯性、生命周期监督和治理准备度。