Evo 隐私协议（试用版）

生效日期：2026 年 11 月 4 日（上一版 2026 年 10 月 27 日：改了信息存放位置，见第一、四条）

本协议是 Evo 试用阶段的版本。正式版发布前会更新，更新后在登录页公布。

一、这份协议说的是什么

Evo 是给医美机构用的 AI 工作台。默认由 Evo 服务提供方在自己的服务器上为每家机构单独部署一整套（不和其他机构共用程序和数据库）；机构也可以选择部署在机构自己的服务器上（私有化部署）。下文说的「为机构部署的系统」，指的就是这一套。员工用机构分配的账号登录，在 Evo 里查数据、做客户盘点、生成回访话术，以及和 Evo 助手对话。

本协议说明：Evo 会处理哪些信息、为什么处理、存在哪里、谁能看到，以及你有哪些权利。

这里的「你」指使用 Evo 的机构员工。「机构」指部署和使用 Evo 的医美机构。「Evo 服务提供方」指提供 Evo 软件和实施服务的一方。

二、谁对这些信息负责

• 机构的客户资料（姓名、联系方式、消费和治疗记录等）由机构收集和管理，机构是这些信息的个人信息处理者，负责取得客户的同意，并遵守《个人信息保护法》等法律法规。
• Evo 服务提供方受机构委托处理这些信息：按机构的配置和指示、按双方签订的委托处理协议，只用来完成机构交给它的工作，不用于其他目的，也不提供给其他机构。
• 员工账号由机构的管理员创建和管理。

三、Evo 会处理哪些信息

1. 你的账号信息

• 手机号、姓名、岗位、所属门店：用来登录、确认你能看哪些数据。这些信息由管理员导入或从机构的业务系统同步。
• 密码：只保存加密后的结果，任何人（包括管理员和 Evo 服务提供方）都看不到你的密码原文。
• 输错密码的次数：连续输错会暂时锁定，用来防止有人盗用账号。

2. 机构的业务数据

• Evo 会从机构使用的业务系统（例如睿美云）同步客户档案、预约、到院、咨询、订单、缴费、治疗、回访等数据，存到为机构部署的系统的数据库里，用来做统计分析、客户盘点和回访。
• 客户的完整手机号不保存：只保存打码后的号码（只留前 3 位和后 4 位，中间遮住）。有权限的人在回访记录里点「查看」时，Evo 实时从业务系统读一次给他看，不留存。
• 在 Evo 里只能看到你权限范围内的数据。例如咨询师只能看到归属自己的客户，或者自己参与过治疗的客户。
• 你在 Evo 里打的客户标签、填写的跟进反馈、编辑过的回访文案，会保存在为机构部署的系统里。
• 经你本人在页面上点击确认的写入操作（例如建预约、把回访标为已回访），会写回机构的业务系统，并记录是谁在什么时候操作的。

3. 你和 Evo 的对话与文件

• 你和 Evo 助手的对话、上传的附件、导入做分析的表格、Evo 生成的文档，会保存在为机构部署的系统里你本人的目录中。其他员工看不到你的对话和文件。
• 为了改进你常用的写法，Evo 会记住你对回访文案提过的要求和改过的定稿，只用在你自己的回访上。你可以在回访详情里查看和删除。

4. 发送给大模型的内容

• Evo 的对话、回访话术生成、分析报告等功能需要调用大模型。调用时，你的问题和完成任务所需的数据（例如一位客户的回访依据）会发送给机构配置的大模型服务商。
• 发送时只带完成这一次任务需要的内容。
• 大模型服务商由机构在实施时选定并配置，它对数据的处理受其自身的服务协议约束。机构可以选择支持私有化部署的模型，让数据不出机构的网络。

5. 企业微信、飞书等连接

机构开启企业微信或飞书机器人后，你在群里向 Evo 提的问题、Evo 推送的结果，会经过对应平台传输，并受该平台的隐私政策约束。

6. 智能硬件（开发中，开通后适用）

• 机构开通面诊机器人后，机器人只在面诊开始时（咨询师用工牌碰一下）才开始录音，开录前会先播报录音提示，结束后停止。其他时间不录音、不上传声音。
• 面诊录音和转写的文字保存在为机构部署的系统里，只有接诊的咨询师本人和机构负责人能听、能看。每次播放都会留下记录。
• 机构应当事先向客户告知面诊会录音，并取得客户同意。

7. 浏览器里保存的信息

• 登录后，浏览器会保存一个登录凭证（cookie），关闭浏览器就失效。登录时勾选「当日免登录」的，有效到当天 24 点。退出登录后凭证会被清除。
• 账号被停用或者权限被修改后，这个凭证会立即失效。
• 浏览器还会在本地记住一些使用习惯，例如上次用的登录方式、表格显示哪些列。这些只存在你自己的浏览器里，不会上传。
• Evo 不使用广告或第三方统计工具，也不会在浏览器里保存你的密码。

四、信息存在哪里、存多久

• 除了上面说的发给大模型服务商、企业微信、飞书的内容以外，Evo 处理的信息都存放在为机构部署的系统里：
• 默认（云托管）：在 Evo 服务提供方的服务器上，每家机构一套独立的程序和数据库，和其他机构不相通。这意味着机构业务系统里的数据会复制一份到这套系统中。
• 私有化部署：在机构自己的服务器上。
• Evo 服务提供方的人员访问这些数据（实施、排查问题），按与机构签订的协议执行。
• 停止使用后，数据的交还和删除按与机构签订的协议执行。
• 保存多久由机构决定。员工离职或账号被停用后，账号就不能再登录。账号相关数据的删除由机构管理员处理。
• 从业务系统同步来的数据，跟着机构的业务系统更新。

五、怎么保护这些信息

• 按岗位控制权限：每个人只能看到自己权限范围内的数据，权限检查在取数的环节完成，对话、卡片、定时任务三条路径都一样。
• 密码只存加密结果；连续输错会暂时锁定。
• 外部系统的接入密钥只存在为机构部署的系统里，页面上只显示打码后的内容；修改连接配置会留下记录。
• 通过公网访问时使用 HTTPS 加密传输。
• 删除、写回业务系统等重要操作，必须由人在页面上确认后才会执行，Evo 不会自行操作。

六、你的权利

• 你可以联系机构管理员，查看、更正你的账号信息，或者申请注销账号。
• 你可以在回访详情里删除 Evo 为你记住的回访写法。需要删除对话记录或上传的文件，请联系机构管理员。
• 客户想查询、更正或删除自己的信息，请联系机构办理，机构会按法律规定处理。

七、未成年人

Evo 是给机构员工使用的工作工具，不面向未满 18 周岁的人提供服务。

八、协议的更新

本协议更新后会在登录页公布新版本和生效日期。

九、联系我们

• 对账号和数据权限有疑问，请先联系你所在机构的管理员。
• 对本协议有疑问，可以通过登录页的「联系我们」联系 Evo 服务提供方。