Risk Help 隐私政策

更新日期及生效日期：2026 年 10 月 29 日

本政策适用于 Risk Help Chrome 扩展及其与配套服务的交互。Risk Help 用于风控审核中的工单查看、证据查询、审核意见生成和编辑、备注填入及审核记录归档。发布者联系邮箱：vage.vincent@gmail.com。

1. 我们处理哪些数据

• 审核及证据数据：授权业务页面中的工单号、姓名、主体标识、证件信息、居住国家或地区、地址、筛查条件、候选档案、公开风险资料、PDF 和审核意见；实际字段取决于所用业务系统和来源页面。
• 网页与操作数据：与功能有关的页面地址、标题、正文、链接，以及采集、审核、填入、提交和同步状态及时间，用于关联任务、保留审核记录和恢复操作。
• 对话与配置：用户输入的提问、聊天记录、审核草稿、服务地址、模型配置、API 密钥、授权信息和显示偏好。
• 认证信息：按所启用的功能处理账户凭据、API 令牌及会话授权信息。Dow Jones PDF 功能会观察指定官方 API 请求中的 Authorization 凭据及导出参数，并将相关导出模板和凭据发送至配置的配套服务，以完成导出和归档。

扩展不需要设备 GPS 定位权限；国家、地区及地址可能来自审核资料。页面读取也可能包含页面中其他个人信息，请仅在有权处理的页面使用，避免输入与审核无关的敏感内容。

2. 数据用途与访问权限

数据用于识别当前工单、查询和采集证据、生成或编辑审核意见、填入业务页面、执行用户启动的任务、同步和归档审核记录，以及保存设置和恢复未完成任务。扩展使用侧边栏、本地存储、标签页、脚本注入、定时任务及指定网络请求观察功能支持上述流程。不同站点及功能可能要求额外授权；您可在 Chrome 扩展设置中撤销站点访问权限。

3. 数据向何处传输

数据并非全部仅在本地处理。根据配置和使用的功能，工单、证据、审核记录及有关认证信息会发送至组织部署或用户配置的 Risk Help 配套服务；启用 AI 功能时，提问、审核上下文和相关证据可能发送至配置的模型服务。证据查询、登录和 PDF 导出也会与相应资料供应商（例如 Dow Jones、OpenSanctions）的站点或接口交互。

接收方、服务器所在地区和保存安排取决于实际部署及模型配置，可能涉及跨境传输。启用相关功能前，请向所在组织确认服务提供商、数据处理安排及所需授权。第三方服务对其直接接收的数据适用其自身隐私政策。

4. 数据使用限制

用户数据仅用于实现本产品的风控审核用途。我们不出售用户数据，不将其用于广告定向，不为与单一用途无关的目的使用或转移用户数据，也不为确定信用度或贷款用途使用或转移用户数据。与配套服务、模型服务和资料供应商的数据交互限定于实现相关功能所需的范围。

5. 保存、安全与删除

设置、草稿、任务进度和部分记录保存在浏览器扩展存储中；服务端归档、审核日志、PDF 和模型请求由对应部署或服务提供方保存。不同数据没有统一的自动删除期限；保存时间取决于功能实现、组织配置及必要的审核留存要求。浏览器会话数据与本地持久数据的生命周期不同。

清除扩展本地数据或卸载扩展不会自动删除已经发送到服务器、模型服务、供应商或已下载到磁盘的数据。如需查询、导出、更正或删除数据，请联系组织管理员及上述邮箱；请求将按身份核验、适用要求及实际数据控制权限处理。

请保护设备、账户和 API 密钥，并仅配置您信任的服务地址。远程服务应使用 HTTPS；本地或内部部署也可能配置 HTTP，因此应由组织确保相应网络环境的安全。任何存储或传输方式均无法保证绝对安全。

6. 您的选择

您可停止相关功能、撤销站点授权、修改服务配置、使用界面中可用的清理功能，或卸载扩展。组织管理员可按部署权限管理服务端数据。撤销权限可能使工单读取、证据采集、AI 处理或同步功能无法继续。

7. 政策更新与联系

功能、部署或数据处理方式变化时，我们会更新本页面和更新日期。涉及新增数据用途或必要授权时，应在启用相应处理前向用户说明并取得所需授权。隐私问题或数据请求请联系 vage.vincent@gmail.com，组织部署相关问题也可联系您的管理员。