DeskClaw 隐私政策
杭州没有桌子人工智能科技有限公司及其关联方（下称「我们」）合法运营「DeskClaw」产品与服务。我们非常重视您的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。我们通过本政策说明 DeskClaw 如何收集、使用、保存、共享和转让您的个人信息、您享有的权利以及我们如何保障信息安全。
本政策与您所使用的 DeskClaw 及所包含的各项业务功能（以下统称「我们的产品与/或服务」）密切相关。请您在使用前仔细阅读并确认已充分理解本政策；一旦您开始使用或在本政策更新后继续使用，即表示您已理解并同意我们按照本政策处理您的个人信息。若您不同意，请停止使用相关功能。
您使用本服务还应遵守《DeskClaw 用户服务协议》（以产品内及官网公示为准）。若您购买会员、充值额度等，亦应阅读《DeskClaw VIP 会员服务协议》及《DeskClaw 积分与创作点使用规则》。就个人信息处理而言，本政策与《用户服务协议》不一致的，以本政策为准；未尽事项，以《用户服务协议》及法律法规为准。
若您是未满 14 周岁的儿童，请在监护人陪同下阅读本政策，并在获得监护人同意后使用本服务。
本政策将帮助您了解以下内容：
- 一、本隐私政策适用范围
- 二、我们如何收集和使用您的个人信息
- 三、我们如何使用 Cookie 和同类技术
- 四、我们如何共享、转让、公开披露您的个人信息
- 五、我们如何保护和保存您的个人信息
- 六、您如何管理个人信息
- 七、未成年人信息的保护
- 八、本政策如何更新
- 九、如何联系我们
一、本隐私政策适用范围
- 本政策适用于您通过 DeskClaw 的网页、客户端、API、SDK（如有）等方式访问和使用我们的产品与服务。若某项产品与/或服务单独设置了隐私条款或弹窗授权的，该单独条款优先适用；单独条款未提及的事项，适用本政策。
- 本政策不适用于：（1）我们的产品与/或服务中包含或链接至的第三方提供的信息或服务，该等由第三方运营，您向第三方提供信息应适用其另行说明的规则；（2）非我们向您直接提供的产品与服务。
二、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要、诚信的原则收集和使用个人信息。若我们将信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们将通过更新本政策、弹窗、站内信、邮件或公告等合理方式说明，并在需要时依法重新取得您的同意。
相机、麦克风、相册、存储等系统权限不会默认开启，仅在实现特定功能时经您明示授权后访问；您可随时在系统或产品设置中撤回授权。撤回后您可能无法使用对应功能，但不影响其他功能的一般使用。
（一）使用产品或服务所必需的功能
- 账号注册与登录：我们可能收集手机号码、电子邮箱、第三方账号标识、昵称、头像（若您设置）、登录密码或验证码、设备标识与网络信息等，用于注册登录、实名或安全验证、账号找回与风控。若您拒绝提供必要信息，可能无法完成注册或使用需登录的功能。
- AI 与创作功能：当您使用对话、分析、图像/视频生成等功能时，我们会处理您主动输入或上传的文本、图片、音视频、指令及生成结果，用于返回服务结果、履行订单与改进交互。部分功能可能需在服务端处理素材；涉及人像、声音等敏感内容的，仅用于实现您选择的功能，不会用于与您指令无关的身份识别目的（法律法规另有规定的除外）。
- 模型优化：在采取安全加密、严格去标识化且无法重新识别特定个人的前提下，我们可能对所收集的数据及模型输出用于模型效果优化；若超出该范围用于其他目的，我们将通过产品内说明、单独同意或其他合法方式取得您的授权。您也可在设置中关注是否提供「不参与优化」等选项（以实际上线为准）。
- 付费、订单与发票：当您购买会员、充值或申请发票时，我们可能收集订单号、金额、支付时间、支付方式（完整支付密码由支付机构处理，我们不存储）及开票所需的发票抬头、纳税人识别号、地址电话、开户行及账号等。
- 计费、额度与使用明细：为履行合同、计费对账、安全风控及向您展示账户余额与消耗记录，我们可能处理与订单或任务关联的信息、任务或功能类型、消耗的积分或创作点数量、消耗时间、剩余额度等；具体额度规则见《DeskClaw 积分与创作点使用规则》。使用明细展示可能存在短暂延迟，以账户当前展示为准。
- 浏览与搜索：我们可能收集点击、浏览、搜索关键词、日志等，用于展示结果、改善体验与安全分析。
- 埋点与统计分析：为评估产品稳定性、功能使用与体验，我们可能通过埋点、日志上报等方式收集点击路径、页面或功能访问、使用时长、崩溃与错误码等信息。您完成注册、登录或使用本服务时点击同意本《DeskClaw 隐私政策》的，即视为您已同意我们按本政策所述目的与方式开展上述埋点与统计分析，一般无需您在产品内另行单独勾选或开启「埋点」「统计」类开关；若后续产品提供关闭或限制该类收集的选项，您可在相应设置中操作，以产品内实际提供为准。
- 剪切板（如适用）：在分享、活动联动等场景，客户端可能在本地读取剪切板中的口令、链接以实现跳转；我们不会上传剪切板全部内容至服务器，除非为实现该功能所必需且经您理解相应场景。
- 第三方开放平台与 CLI（如适用）：若您希望通过 DeskClaw 提供的命令行界面（CLI）或其他配置方式，自行创建、绑定或管理第三方人工智能开放平台账号（例如「阶跃」等厂商提供的开放平台），为向您提供该能力，我们可能处理您主动输入或按产品规则在本地保存的 API Key、密钥、账号标识、调用参数与连接配置等信息，处理目的为：在您的指令下完成与对应第三方平台的鉴权、注册或绑定流程，并在您使用 DeskClaw 时按您的选择调用该等第三方提供的模型或服务。除为实现上述功能、履行法定义务或取得您另行同意外，我们不会将上述信息用于无关目的。请您同时阅读并遵守相应第三方平台的服务协议与隐私政策，并妥善保管密钥；您可随时在产品内或 CLI 中撤销、更换或删除相关配置，我们将按产品规则停止相应处理或在技术可行范围内删除本地存储。
（二）运营与安全运行
为维护服务稳定、保障账号与交易安全、预防欺诈与违法违规，我们可能收集：设备型号、操作系统版本、设备标识符（如 Android ID、OAID、IDFV 等，依系统与权限而定）、IP 地址、网络类型与状态、操作/服务日志、崩溃信息、粗略位置（如基于 IP）；在法律法规允许范围内，我们可能收集安装应用列表或进程信息等用于安全检测。我们可能与关联方或授权合作方在必要范围内共享用于安全分析的统计类信息，该等信息经处理后难以识别特定个人。
（三）客服与通知
当您联系客服或参加活动时，我们可能保存通信记录、联系方式、问题描述及证明材料。我们可能通过您提供的联系方式发送服务通知、验证信息、安全提示；在取得您同意或您未拒绝的前提下，我们可能发送产品更新、活动介绍等商业信息，您可通过退订指引或联系我们拒绝。
（四）征得授权同意的例外
根据法律法规，以下情形中我们收集、使用您的个人信息可能无需征得您的授权同意：
- 为履行法定职责或法定义务所必需；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或其他个人的生命、财产等重大合法权益且难以取得本人同意的；
- 您自行向社会公众公开的个人信息；
- 从合法公开披露的信息中收集的；
- 为订立、履行您作为一方当事人的合同所必需；
- 用于维护所提供产品或服务的安全稳定运行所必需的，如发现、处置故障；
- 法律、行政法规规定的其他情形。
若信息无法单独或结合其他信息识别到您的身份，可能不属于法律意义上的个人信息；当该类信息与可识别信息结合使用时，将按本政策处理与保护。
三、我们如何使用 Cookie 和同类技术
为使您获得更顺畅的访问体验，我们可能通过 Cookie、本地存储（Local Storage）及同类技术收集和存储您访问 DeskClaw 的相关数据，用于识别身份、了解使用习惯、保持登录状态、判断账户安全。我们不会将 Cookie 用于本政策所述目的之外的用途。您可通过浏览器或客户端设置管理或删除 Cookie；若清除或拒绝，部分功能可能无法获得最佳体验或对账号安全产生一定影响。
四、我们如何共享、转让、公开披露您的个人信息
（一）共享
未经您的授权同意，我们不会与第三方共享您的个人信息，除非共享的是经匿名化或去标识化处理后无法识别或关联到您的信息。我们仅会出于合法、正当、必要、特定、明确的目的共享，且只共享必要的个人信息。共享个人敏感信息的，我们将依法再次征得您的同意（法律法规另有规定的除外）。
- 实现功能所必需：如向支付机构提供订单与支付必要信息；向云存储、短信、客服等技术服务商提供履约所需信息（受托方须签署协议并承担保密与安全义务）。当您通过 DeskClaw 配置并调用第三方人工智能开放平台（例如您通过 CLI 绑定的「阶跃」等）时，我们可能按您的操作将完成鉴权与调用所必需的信息（如经您提供的 API Key、令牌等，具体以产品实现与第三方要求为准）发送至该第三方或由您的终端直接与第三方通信；该等接收方独立处理信息，请您同时遵守其公示规则。
- 关联公司内部必要共享：为统一账号体系、一致化服务体验、识别账号异常与保护安全，您的信息可能在关联主体间必要共享，我们将要求接收方受本政策约束或采取同等保护水平。
- 安全与统计：为防范风险，我们可能与合作方共享必要的设备、账号与日志信息；为分析服务使用情况，可能与关联方或第三方共享去标识化或统计性数据，该等数据难以识别您个人身份。
- 营销与活动：经您单独同意，我们可能向合作方共享参加活动所需的姓名、联系方式等，以便兑现奖励。
- 其他依法情形：为保护您、我们或公众的人身、财产安全，或依据协议、法律文件或与第三人的约定而共享的。
（二）转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：获得您的明确同意；因合并、分立、收购、破产清算等涉及个人信息转移时，我们将要求继受方继续受本政策约束，否则将要求其重新征得您的授权同意。
（三）公开披露
我们原则上不公开披露您的个人信息。在符合法律法规、获得单独同意或基于强制性执法、诉讼、处罚公告等要求时，我们可能依法公开披露，并采取符合行业标准的安全措施。
（四）共享、转让、公开披露时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息可能无需事先征得您的授权同意，适用法律法规规定的范围：履行法定义务；与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与刑事侦查、起诉、审判和判决执行等直接相关；为维护您或其他个人的重大合法权益且难以取得本人同意；您自行公开的个人信息；从合法公开披露的信息中收集的。
五、我们如何保护和保存您的个人信息
（一）保存地点与期限
我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在境内。若确需向境外提供，我们将依法完成安全评估、标准合同、认证等程序或通过单独同意等方式告知您境外接收方信息，并保障您的合法权益。
我们仅在实现本政策目的所必需的期限内保留您的个人信息，判断标准包括：完成交易、客户服务与争议处理所需；保障服务安全与质量；您是否同意更长留存期；法律法规或监管要求（例如《电子商务法》等规定的交易信息保存期限）。超出期限后，我们将删除或匿名化处理。涉及未成年人信息的，在符合法律的前提下，监护人要求删除或期限届满时，我们将及时处理。
（二）安全保护措施
我们采用符合业界标准的安全防护措施，包括加密传输、访问控制、安全审计、员工保密培训、权限审批等，防止信息泄露、毁损、丢失。若发生或可能发生个人信息泄露，我们将依法启动应急预案，并在可行情况下以邮件、信函、电话、推送等方式告知您事件基本情况、影响、处置措施与补救建议；难以逐一告知时，将采取合理方式发布公告，并按规定向监管部门报告。
（三）您的注意
互联网并非绝对安全。请您妥善保管账号密码与验证码，勿向他人泄露或在公共设备上选择「记住密码」。如发现账号异常，请及时修改密码并联系我们。
六、您如何管理个人信息
我们保障您对自己的个人信息行使法律法规规定的权利，包括：
- 查阅、更正、补充：您可在产品内「个人中心/设置」等路径访问和管理账号信息；无法自行操作的，可联系我们。
- 删除：在法律法规规定的情形下，您可请求删除；我们可能对备份数据在备份周期结束后彻底删除或匿名化。
- 复制、转移：在符合规定的条件下，您可请求获取副本或申请转移至指定处理者。
- 改变或撤回授权：您可通过设备权限设置或产品内开关改变授权范围；撤回后我们可能无法继续提供对应服务，但不影响此前基于授权已进行的处理。
- 注销账号：您可按产品内指引申请注销。注销后，我们将删除或匿名化处理相关信息（法律法规要求保留的除外），您将无法再使用该账号及关联权益。
- 响应时限与异议：我们将在十五个工作日内或法律法规规定的期限内答复您的请求；处理过程中可能要求您验证身份。若您认为我们的处理违反法律法规或本政策，可通过本政策「联系我们」投诉或向监管部门反映。
七、未成年人信息的保护
DeskClaw 主要面向成年人。若您未满 18 周岁，应在监护人监护、指导下阅读本政策并使用本服务。若您未满 14 周岁，须在监护人同意下使用。监护人应引导未成年人合理使用网络，防范沉迷与信息泄露。我们仅在法律允许、监护人明确同意或为保护未成年人所必需的情况下收集、使用或披露未成年人的个人信息。若我们发现未事先获得可证实的监护人同意而收集了未成年人信息，将设法尽快删除。监护人如对未成年人个人信息有疑问，请通过本政策联系方式与我们联系。
八、本政策如何更新
我们可能适时修订本政策。我们会在 DeskClaw 网站或客户端发布更新版本，并于生效前通过公告、弹窗、站内信或您预留联系方式等提示重大变更。重大变更包括但不限于：处理目的、处理的个人信息类型、使用方式发生重大变化；所有权或组织架构重大变化；共享、转让或公开披露的主要对象变化；负责个人信息安全的责任部门、联络方式变化；安全影响评估表明存在高风险等。
若您不同意更新后的政策，应停止使用相关服务；您继续使用即视为已阅读并同意更新后的政策。
九、如何联系我们
如您对本政策有任何疑问、意见或建议，或需要行使个人信息相关权利、进行投诉举报，可通过以下方式联系我们：
- 主体名称：杭州没有桌子人工智能科技有限公司
- 联系邮箱：support@nodeskai.com