隐私政策 - 灵犀工坊

一、政策说明

本政策适用于【待法务确认：运营主体全称】提供的灵犀工坊服务。我们遵循合法、正当、必要、诚信和最小范围原则处理个人信息。

摘要不能替代完整政策。你可通过账户内“隐私与数据”查看同意记录、提交查阅复制、删除、限制处理或账号注销等请求。

二、我们处理的信息

账号与身份：显示名称、邮箱、手机号、微信标识、验证码状态、登录方式和账号状态。
Workspace 与协作：工作区、成员角色、邀请、页面、组件、Record、文档、任务、操作与审计记录。
AI 协作：提示词、消息、上下文、任务、记忆、知识摘要、模型配置、生成结果和安全审核结果。
文件与设备：上传文件、对象信息、设备类型、客户端版本、授权目录显示名，以及经单次授权读取的页面或屏幕信息。
连接器与第三方登录：飞书、企业微信、钉钉和微信等授权标识、私聊内容、回调记录和加密凭据。
交易与运营：订单、Credits、支付结果、创作者收款资料、营销来源、使用统计、IP/网络与安全日志。

三、处理目的与方式

创建和维护账号、验证身份、恢复会话并保障账号安全。
提供 Workspace、文件、组件、AI、连接器、协作、订单和客户支持功能。
执行用户明确发起或授权的模型调用、本地电脑操作、外部连接和内容发布。
计量额度、处理订单、预防欺诈、排查故障、履行审计及法律义务。
在获得必要同意或具备其他合法处理依据的前提下进行产品分析和活动归因。

四、设备权限与本地电脑能力

相机、相册、麦克风、通知、屏幕、页面、本地文件和目录等权限仅在相应功能需要时申请。拒绝非必要权限不会影响其他无关功能。

桌面端本地电脑模式由用户主动选择只读、按需确认或完全访问；真实本机路径保存在本地安全存储，服务端仅保存设备、目录显示名、能力集合和审计所需记录。

五、AI 模型与输入内容

为完成你发起的 AI 任务，必要的提示词、上下文、文件片段或结构化数据可能发送给你选择的平台模型或 BYOK 服务商。调用前应按页面所示确认供应商、数据范围和用途。

我们不会仅因提供服务而宣称所有供应商均不使用数据训练；具体规则取决于实际供应商合同、账号类型和配置。涉及境外接收方时，将另行履行适用的告知、单独同意和数据出境义务。

七、跨境处理

平台默认优先使用境内可用的基础设施和服务。你主动配置境外模型或其他境外服务时，相关数据可能发生跨境传输。

【待法务确认】正式启用境外处理前，应完成接收方、数据种类、保存地点、出境路径及适用机制的专项评估，不以本段文字替代法定程序。

八、保存期限

个人信息原则上仅在实现处理目的所需的最短期限内保存。账号、Workspace、文件、AI 会话、订单、审计与备份具有不同生命周期。

【待法务确认】发布前需把各类数据的具体期限或可核验的确定方法填入《个人信息收集清单》。法定保存期限届满前或技术上难以立即删除时，我们将停止除存储和必要安全保护外的处理。

九、安全保护

采用传输加密、访问控制、凭据加密、短期能力令牌、沙箱隔离、日志脱敏和备份等措施。
日志默认不记录请求正文、完整模型上下文、Record 值、Token 和 Secret；调试采样需授权、脱敏并设置到期时间。
发生可能影响个人权益的安全事件时，我们将依法采取补救措施并进行通知或报告。

十、你的权利

查阅、复制、更正、补充、删除或限制处理个人信息。
撤回基于同意作出的授权，解绑登录方式、连接器或设备。
在符合法定条件和技术可行时请求个人信息转移。
申请注销账号，要求解释个人信息处理规则，或对处理决定提出投诉。

十一、未成年人保护

当前服务暂不主动面向不满十四周岁未成年人。如果发现未经监护人同意处理了该类信息，我们将核实并依法删除或采取其他必要措施。

【待法务确认】如未来面向不满十四周岁未成年人提供服务，须上线年龄识别、监护人同意和专门的未成年人个人信息处理规则。

十二、Cookie 与本地存储

我们使用必要的 HttpOnly Cookie、本地安全存储或客户端缓存维持登录、保存主题和基础偏好。营销来源参数用于识别注册入口和评估活动效果。

如未来启用非必要分析、广告或跨站跟踪工具，将更新清单并在适用场景提供选择机制。

十三、政策更新

处理目的、方式、信息种类或其他对你权益有重大影响的内容发生变化时，我们会以显著方式通知，并在法律要求的场景重新取得同意。历史版本将在法律中心保留。

十四、联系我们

隐私事务联系邮箱：【待配置：隐私事务联系邮箱】；联系地址：【待法务确认：注册地址或常用办公地址】。你也可以登录后通过“隐私与数据”提交请求并获得请求编号。

【待法务确认】正式发布前需补充运营主体、权利请求响应期限、个人信息保护负责人及监管投诉信息。