数据安全管理规范
公司主体
苏州勾股智能科技有限公司
产品及服务
Gogood ChatAgent (AI 客服 / AI Agent / SaaS)
服务对象与主要地区
企业客户 (ToB) / 中国大陆
一、总则
苏州勾股智能科技有限公司（以下简称“本公司”或“我们”）高度重视客户数据与信息安全。
(a) 本公司旗下产品 Gogood ChatAgent 是一款面向企业客户（ToB）的 AI 客服 / AI Agent / SaaS 平台。
(b) 为保障企业客户及其终端用户的数据安全、隐私权益与业务连续性，我们依据中国及国际通行的数据安全与隐私保护原则，制定并实施本《数据安全管理规范》。
(c) 本规范用于向客户、合作伙伴及公众说明 Gogood ChatAgent 在数据安全与隐私保护方面的基本原则、管理措施与责任边界。
二、适用范围
本规范适用于 Gogood ChatAgent 在以下场景中的数据处理活动：
(a) 企业客户及其成员使用 Gogood ChatAgent 过程中产生的数据。
(b) 客户通过 Gogood ChatAgent 接入的多渠道会话与服务数据。
(c) 客户主动上传或配置的知识库、业务规则与系统配置数据。
(d) 系统运行过程中产生的必要日志与安全审计数据。
三、数据分类与处理原则
1. 数据类型说明
在提供服务过程中，Gogood ChatAgent 可能依法、合规地处理以下类型的数据：
(a) 企业基础信息（如企业名称、联系人、账号信息）。
(b) 企业成员账号与权限管理信息。
(c) 客户与其终端用户之间的会话内容。
(d) 企业上传的知识库文档、业务配置与流程数据。
(e) 系统运行日志（用于稳定性保障与安全审计）。
Gogood ChatAgent 不主动收集或要求企业客户提供个人敏感信息，包括但不限于身份证号、银行卡信息、生物识别信息等。
2. 数据处理基本原则
Gogood ChatAgent 在数据处理过程中遵循以下国际通行原则：
(a) 最小必要原则：仅处理实现产品功能所必需的数据。
(b) 用途限定原则：数据仅用于客户授权的业务场景。
(c) 安全优先原则：通过技术与管理措施保障数据安全。
(d) 可控可审计原则：关键数据操作留痕，可追溯、可审计。
四、数据存储与基础设施安全
Gogood ChatAgent 基于主流云服务商基础设施运行，主要服务器部署区域为中国大陆。
(a) 采用 SaaS 多租户架构，对客户数据进行逻辑隔离，确保不同企业之间的数据安全独立。
(b) 数据在存储与传输过程中采用行业通行的安全控制与加密措施。
(c) 生产环境与非生产环境相互隔离，降低数据误用风险。
五、访问控制与权限管理
1. 客户侧权限管理
(a) 支持企业账号下成员的角色与权限分级（如管理员、普通成员）。
(b) 企业客户可自行配置成员的访问范围与操作权限。
(c) 涉及关键配置或敏感操作的功能，需具备相应授权方可执行。
2. 内部访问控制
(a) 本公司内部对客户数据实施严格的访问权限控制。
(b) 非经授权，任何内部人员不得访问客户业务数据。
(c) 在技术支持、问题排查等必要场景下的访问行为，均遵循内部审批与记录机制。
六、AI 能力与数据使用说明
(a) 客户在 Gogood ChatAgent 中上传的业务数据与会话内容，默认仅用于该客户自身 AI Agent 的运行与优化。
(b) Gogood ChatAgent 不会在未经客户授权的情况下，将客户数据用于通用 AI 模型训练或对外共享。
(c) 客户可根据自身业务需要，对 AI 使用范围与策略进行配置或限制。
七、数据共享与第三方合作
(a) Gogood ChatAgent 不会擅自向第三方出售、共享或披露客户数据。
(b) 客户数据原则上不在 Gogood ChatAgent 体系外流转。
(c) 若涉及客户主动配置的第三方系统（如电商平台、通信渠道、CRM 系统等）集成，其数据交互范围由客户自行决定并承担相应责任。
八、数据保留与删除机制
(a) 在服务关系存续期间，Gogood ChatAgent 根据服务需要合理保留相关业务数据。
(b) 客户在终止服务或提出合法请求后，可按约定流程申请数据删除或清理。
(c) 数据删除或匿名化处理遵循合理期限及技术可行性原则。
九、安全事件管理与应急响应
Gogood ChatAgent 已建立内部数据安全事件管理与应急响应机制：
(a) 持续监控潜在的数据安全风险。
(b) 一旦发生或疑似发生安全事件，将及时启动内部响应流程。
(c) 根据事件影响程度，采取必要的补救与风险控制措施，并与相关客户保持沟通。
十、持续改进与合规承诺
Gogood ChatAgent 持续关注并遵循中国及国际通行的数据安全与隐私保护要求，包括但不限于：
(a) 中国《网络安全法》《数据安全法》《个人信息保护法》。
(b) 国际通行的数据保护与隐私保护原则（如 GDPR 核心理念）。
(c) 并将根据业务发展与监管环境变化，不断完善数据安全管理体系。
十一、对外联系方式
如对本数据安全管理规范或 Gogood ChatAgent 的数据安全实践有任何疑问，请通过以下方式联系我们：