梧桐智算隐私政策
梧凤桐凰智算科技（云南）有限公司（下称“梧桐智算”或“我们”）是梧桐智算客户端、网站及相关服务（合称“本服务”）的个人信息处理者。我们深知个人信息对您的重要性，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，参考 GB/T 35273—2020《信息安全技术 个人信息安全规范》，遵循权责一致、目的明确、选择同意、最小必要、公开透明、确保安全和主体参与原则处理您的个人信息。
请您在使用本服务前仔细阅读本政策，特别关注以加粗方式提示的个人敏感信息、第三方提供、公开披露及您的权利等内容。本政策是我们个人信息处理规则的说明，不作为要求您一次性同意全部业务功能的合同。依法需要取得同意或单独同意的，我们会通过勾选、弹窗、填写或其他明确方式另行征得您的同意。您可以拒绝非基本功能所需的信息，不会因此影响其他基本功能的使用。
1.适用范围与服务主体
本政策适用于梧桐智算 Windows、macOS 客户端、官方网站及相关网页服务，包括 www.wutongai.net 所提供的账号、AI 对话与内容生成、项目工作空间、知识库与市场、团队协作、支付结算、发票、客服等功能。
独立第三方通过其页面或服务直接处理个人信息的，适用该第三方的个人信息处理规则。我们会在相关功能中尽可能清楚标识第三方服务。
- 个人信息处理者：梧凤桐凰智算科技（云南）有限公司；
- 联系邮箱：sdaduanbilei@163.com；
- 联系及投诉方式详见本政策第 13 节。
2.我们如何收集和使用您的个人信息
我们按照您实际选择和使用的业务功能处理个人信息。下表中的“必要信息”是实现相应功能所需的最少信息；拒绝提供时，仅对应功能可能无法使用。“可选信息”由您自主决定是否提供，拒绝不会影响其他功能。
| 业务场景 | 信息类型及收集方式 | 用途与拒绝提供的影响 |
|---|---|---|
| 账号注册与登录 | 账号密码注册时：电子邮箱、昵称、经单向加密后的密码；微信扫码登录时：微信 OpenID、在符合条件时获取的 UnionID，以及微信提供的昵称、头像；客户端首次登录或换绑时：手机号码、短信验证码。我们还会生成用户 ID、登录令牌和 API 密钥等网络身份标识。 | 用于创建账号、识别身份、保障登录安全及同步账号数据。拒绝提供相应登录方式所必需的信息，将无法以该方式注册或登录；您可以在可用情况下选择其他登录方式。 |
| 个人资料 | 您主动填写或上传的昵称、头像、电子邮箱、手机号码。 | 用于展示账号资料、发送必要通知、接收电子发票或找回联系。除维持账号登录与安全所必需的信息外，其他资料为可选信息。 |
| AI 对话、项目与内容生成 | 您主动输入的提示词、对话内容、项目名称及参数；上传或选择处理的文档、图片、表格等素材；生成的报告、图表、图片、PDF、演示文稿等成果；任务状态、工具调用记录和用量信息。 | 用于理解您的指令，调用模型、文档解析、检索、制图等能力，生成并保存您要求的结果，计算积分消耗及恢复任务状态。拒绝提供任务所需内容，将无法完成对应 AI 任务，但不影响账号资料管理等其他功能。 |
| 语音输入（可选） | 在您主动点击语音输入并授权麦克风后采集的音频，以及语音转写文本。麦克风权限由操作系统管理。 | 仅用于实时或非实时语音识别及您选择的文本润色。拒绝麦克风权限不影响键盘输入和其他功能；停止录音后即停止采集。 |
| 知识库、市场、团队与分享 | 您创建或上传的知识库、智能体团队、介绍、定价及附件；团队成员关系、邀请记录；您主动发布的共享页面、作品和创作者资料；购买、订阅及收益记录。 | 用于知识管理、团队协作、内容发布、市场交易和收益结算。仅在您主动创建、加入、发布、购买或分享时处理。公开发布或通过链接分享可能使不特定人员访问相关内容，详见第 7 节。 |
| 支付、积分与发票 | 订单号、商品或套餐、支付渠道、金额、订单状态、支付时间、第三方交易号；申请发票时填写的发票抬头、统一社会信用代码、地址、电话、开户行、银行账号、收件手机号和电子邮箱。 | 用于创建和核对订单、发放积分或权益、处理退款与对账、开具和交付发票、履行财税义务。拒绝提供支付信息将无法购买；拒绝提供开票必需信息将无法开票。我们不存储您的完整银行卡支付密码。 |
| 创作者实名与收益结算 涉及个人敏感信息 | 当您发布付费知识库、申请推广或发布付费智能体团队并产生收入时，我们会收集真实姓名、身份证件号码、已绑定手机号、收益及纳税信息、收款 OpenID、转账授权和转账状态。其中身份证件号码仅保存密文、校验哈希及末四位，完整号码的管理访问会记录审计日志。 | 用于身份核验、创作者分成、微信商家转账及依法代扣代缴个人所得税。该信息仅在产生收入的相关功能中收集，不用于免费内容发布。拒绝提供不会影响普通账号和免费功能，但将无法使用需要实名及结算的付费发布、推广或提现功能。我们会在收集敏感个人信息时另行作出显著提示，并依法取得单独同意或依据法定义务处理。 |
| 客服、反馈与运行诊断 | 您提交的问题描述、评分、标签、评论、截图和联系方式；在您主动上传运行日志时包含的客户端运行信息及相关日志文件；发生崩溃时可能自动上报的错误消息、调用栈、发生时间、客户端版本、操作系统、架构和 IP 地址。 | 用于回复咨询、分析内容偏好、定位故障、修复缺陷和防止诊断接口被滥用。请在提交截图或日志前检查并移除与问题无关的敏感内容。 |
| 服务安全与基础运行 | 通过系统自动记录的 IP 地址、粗略省市信息、请求时间、客户端版本、操作系统、设备架构、登录及安全审计记录、接口调用与积分用量。我们不以设备硬件序列号、通讯录或精准地理位置作为基本服务的必要信息。 | 用于身份鉴别、访问控制、防刷与反欺诈、故障排查、容量规划、服务统计和保障安全稳定运行。安全日志属于网络服务运行所必需的信息，拒绝后可能无法安全使用联网功能。 |
无需征得同意的情形
在法律允许的范围内，为订立或履行您作为一方当事人的合同所必需、为履行法定职责或法定义务所必需、应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全所必需，以及法律法规规定的其他情形，我们可能无需征得您的同意处理个人信息。对您自行公开或其他已合法公开的个人信息，我们仅在合理范围内依法处理；对您的权益有重大影响的，仍会依法取得同意。
3.本地处理、设备权限与 Cookie 等同类技术
- 本地数据：客户端的部分工作空间文件、项目数据、对话记录、偏好设置和缓存会保存在您的设备中。我们提供工具供您在本地处理文件时，如相关数据不回传至服务器，则该本地处理不属于我们对该数据的收集。使用联网 AI、云端解析、同步、分享或客服日志上传功能时，对应任务所必需的内容会传输至服务器。
- 麦克风权限：仅在您主动使用语音输入时申请。您可以通过操作系统权限设置随时关闭，关闭后仅语音输入不可用。
- 文件权限：仅在您主动选择文件、文件夹或工作空间时访问相应路径。请谨慎选择包含个人信息或商业秘密的目录。
- 网站本地存储：网站和客户端会使用 localStorage、SQLite、本地缓存等保存登录令牌、API 密钥、主题、最近打开文件和功能偏好，以维持登录状态和提升使用便利性。您可以退出登录、清理缓存或删除本地数据，但可能需要重新登录或重新配置。
- 统计与广告：目前我们不使用第三方广告追踪 Cookie，也不基于跨站浏览记录向您投放个性化商业广告。若未来引入非必要的统计、广告或第三方 SDK，我们会更新本政策，并依法提供选择或征得同意。
4.AI 模型处理与自动化决策
- 您使用 AI 对话、报告生成、语音识别、文档解析、图片生成或检索功能时，我们会将完成任务所必需的提示词、上下文、文件片段或音频发送至我们部署或管理的模型及计算服务处理。未经另行告知并取得合法处理依据，我们不会将您提交的非公开项目内容用于公开数据集，也不会用于训练面向其他用户的通用模型。
- AI 生成内容属于基于您输入的自动化计算结果，可能不准确或不完整，请在用于投资、工程、财务、法律等重要事项前进行人工核验。
- 目前我们不利用您的个人信息进行个性化商业广告画像，也不通过纯自动化决策对您的征信、就业、交易价格等合法权益作出具有重大影响的决定。如未来增加此类功能，我们将依法进行个人信息保护影响评估，提供说明、拒绝或人工复核渠道。
5.我们如何存储您的个人信息
5.1 存储地点
原则上，我们在中华人民共和国境内运营中收集和产生的个人信息存储在境内。现阶段本服务的主要服务器、数据库、对象存储和模型计算服务均位于中华人民共和国境内。
5.2 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保存个人信息，并根据业务场景适用以下规则：
- 短信验证码通常在 5 分钟后失效；短信发送与验证安全审计日志通常保存 30 天；
- 未关联正式项目的临时上传文件通常在 48 小时后进入清理流程；临时解析结果通常在 7 天后进入清理流程；
- 账号资料在账号存续期间保存；账号注销后依法删除或匿名化处理，法律法规另有规定的除外；
- 项目、对话、知识库、上传文件及生成成果保存至您主动删除、注销账号、相关服务停止，或实现处理目的不再需要时；您主动公开分享的内容保存至您撤回分享或删除；
- 订单、支付、发票、收益、实名及纳税资料按照电子商务、税收征管、会计档案等法律法规要求的期限保存；法定保存期内将限制其用于日常业务；
- 客服反馈、运行与崩溃诊断信息保存至完成问题处理、风险分析或争议解决所需期限，并定期清理或匿名化；
- 保存在您设备本地的数据由您控制，通常保存至您主动删除。卸载客户端不一定会删除您另行选择的工作空间目录，请按需手动清理。
当删除技术上难以立即完成（例如备份轮换尚未完成）时，我们将采取隔离存储、限制访问和停止除存储及必要安全保护之外的处理，并在备份更新时删除或匿名化。
5.3 跨境传输
目前我们不主动将您的个人信息传输至中华人民共和国境外。如未来确有必要，我们将按照法律法规履行安全评估、个人信息保护认证或订立标准合同等适用程序，向您告知境外接收方、处理目的、方式、信息类型和权利行使方式，并依法取得您的单独同意。
6.委托处理与第三方服务
为提供部分功能，我们可能委托供应商处理必要信息，或接入由第三方独立提供的服务。我们会遵循最小必要原则，通过合同、安全评估、权限限制和审计等方式约束受托方，不允许其将信息用于未受委托的其他目的。
| 接收方或类型 | 涉及信息 | 目的 |
|---|---|---|
| 深圳市腾讯计算机系统有限公司及微信相关服务主体 | 微信 OpenID/UnionID、昵称、头像、扫码状态；订单号、金额、支付状态；创作者转账所需收款标识、实名及授权信息。 | 微信扫码登录、公众号交互、微信支付和创作者收益转账。微信作为独立第三方时，其处理还受微信相关隐私规则约束。 |
| 腾讯云短信服务 | 手机号码、短信验证码及发送状态。 | 发送登录、绑定或换绑手机号的验证码。 |
| 支付宝（中国）网络技术有限公司及相关服务主体 | 订单号、商品描述、金额、支付状态和支付宝交易号。 | 在支付宝支付入口开放时创建支付订单、查询状态和完成对账。您的支付账户凭证由支付宝直接处理。 |
| 百度公开 IP 地址查询服务 | IP 地址及返回的粗略省市信息。 | 形成粗略地域统计、服务运营分析和安全排查；不用于精准定位或行踪追踪。 |
| 公开互联网信息源或检索接口 | 完成您发起的联网检索所需的查询词及必要上下文。 | 检索公开政策、案例和资料。请勿在检索词中包含与检索无关的个人敏感信息。 |
上述服务会随您选择的功能、支付渠道和实际部署情况变化，并非每次使用都会涉及全部第三方。第三方名称、处理目的或信息类型发生实质变化时，我们会更新本政策；依法需要取得单独同意的，将另行征得您的单独同意。
7.共享、转让与公开披露
7.1 共享
除第 6 节所述委托处理、第三方服务及以下情形外，我们原则上不会向其他个人信息处理者提供您的个人信息：
- 在向您告知接收方名称或类型、联系方式、处理目的、方式和信息类型并依法取得同意后共享；
- 您主动加入团队、接受邀请或共享项目时，向您选择的团队成员提供完成协作所需的账号资料、项目内容和操作信息；
- 为履行支付、开票、纳税、争议处理等法定义务，依法向支付机构、税务机关、司法机关或行政监管部门提供必要信息；
- 法律法规规定的其他无需取得同意的情形。
7.2 转让
我们不会转让您的个人信息。若发生合并、分立、解散、被宣告破产、资产或业务转让并涉及个人信息转移，我们会向您告知接收方名称和联系方式，并要求接收方继续履行本政策及法律规定的义务；接收方变更原处理目的或方式的，将依法重新取得您的同意。
7.3 公开披露
我们原则上不公开披露您的个人信息。以下内容可能因您的主动操作被公开或向持有链接的人展示：公开发布的知识库、智能体团队、创作者昵称和头像、作品介绍，以及您创建的公开分享页面。发布前请检查并移除不希望公开的信息；公开互联网接收方可能复制或再次传播相关内容。除您主动公开或法律另有规定外，我们公开披露个人信息前会依法取得您的单独同意。
8.我们如何保护您的个人信息
- 我们采取与风险相适应的技术和管理措施，包括 TLS 加密传输、密码单向加密、身份证件号码 AES-256-GCM 加密存储、访问权限最小化、敏感信息展示脱敏、重要操作审计、接口鉴权、限流和异常告警等。
- 我们对能够接触个人信息的人员实施职责和权限控制；完整身份证件号码仅限具有相应权限的人员在必要场景访问，并记录访问人、时间、原因和来源。
- 互联网服务无法保证绝对安全。可能存在网络攻击、设备丢失、误操作或您主动公开内容被他人复制等风险。请妥善保管账号、密码和登录设备，不向他人披露验证码或令牌，并及时联系我们处理异常。
- 如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法向监管部门报告。需要通知您的，我们将通过站内通知、客户端通知、短信、邮件或公告等方式告知事件类型、原因、可能危害、已采取措施、您的防范建议及联系方式；法律规定可以不通知的除外。
9.您的个人信息权利
在法律规定范围内，您有权对我们处理的您的个人信息行使以下权利：
- 查阅与复制：查询我们持有的您的个人信息、处理目的、来源和接收方类型，并取得副本；
- 更正与补充：更改客户端“设置 → 个人资料”中的昵称、头像、邮箱或通过短信验证换绑手机号，也可以联系我们更正其他不准确或不完整的信息；
- 删除：在处理目的已实现或无法实现、我们停止提供服务、保存期限届满、您撤回同意，或我们违反法律法规或约定处理信息等情形下，请求删除；
- 撤回同意：通过系统权限设置关闭麦克风，通过退出或关闭相应可选功能停止后续处理，或联系我们撤回其他基于同意的授权。撤回不影响撤回前处理活动的效力；必要信息被撤回后，对应功能可能无法继续提供；
- 注销账号：通过第 13 节邮箱提交注销申请，邮件主题请注明“账号注销”，并提供账号绑定的手机号或邮箱。我们核验身份后将在不超过 15 个工作日内处理。注销后将停止服务并删除或匿名化账号相关个人信息，法律法规要求继续保存的除外；
- 限制或拒绝处理：对不依赖同意以外的处理提出限制或拒绝请求，法律另有规定的除外；
- 解释处理规则：要求我们说明本政策或特定个人信息处理活动；
- 投诉与人工复核：对个人信息处理活动提出投诉；如未来自动化决策对您的权益产生重大影响，要求说明并申请人工复核。
为保障账号和信息安全，我们可能要求您进行必要的身份核验，但不会要求提供超出原业务所收集范围的不必要信息。对于合理请求原则上不收取费用。一般情况下，我们将在 15 个工作日内答复；情况复杂需要延长的，我们会告知原因和预计期限。
在与履行法定义务、国家安全、公共安全、刑事司法直接相关，有充分证据表明请求存在恶意或权利滥用，响应将严重损害他人合法权益，或涉及依法应保护的商业秘密等情形下，我们可能无法响应部分请求，并会依法向您说明理由和投诉途径。
10.未成年人个人信息保护
本服务主要面向具有完全民事行为能力的成年人，不以不满 14 周岁的儿童为目标用户。未成年人应在父母或其他监护人指导下阅读本政策并使用本服务。
如确需处理不满 14 周岁儿童的个人信息，我们将制定专门规则、取得监护人同意，并遵循目的明确、知情同意、最小必要、严格保护等原则。如您发现我们在未取得可验证的监护人同意时收集了儿童个人信息，请立即通过第 13 节方式联系我们，我们将核实并尽快删除或采取其他必要措施。
11.停止运营
如我们停止运营本服务，将及时停止继续收集个人信息，通过逐一通知或合理公告方式告知您，并依法删除或匿名化所持有的个人信息，法律法规要求继续保存的除外。
12.本政策如何更新
我们可能因业务功能、个人信息处理目的或方式、第三方接收方、法律法规等变化修订本政策，并在本页面标注更新时间。未经您的同意，我们不会削减您依法享有的个人信息权利。
对处理目的、个人信息类型、敏感个人信息、共享或公开披露对象、您的权利行使方式等产生重大影响的变更，我们将通过客户端弹窗、站内通知、短信、邮件或网站公告等显著方式重新告知；依法需要取得同意的，将在变更后的处理开始前另行征得同意。
13.如何联系我们与外部投诉
如您对本政策有任何疑问、意见、投诉，或希望行使个人信息权利，可通过以下方式联系我们：
- 公司全称：梧凤桐凰智算科技（云南）有限公司；
- 个人信息保护联系邮箱：sdaduanbilei@163.com；
- 为便于处理，请在邮件主题中注明“个人信息权利请求”或“隐私投诉”，并说明相关账号及具体请求；
- 一般情况下，我们将在 15 个工作日内核验并回复。
如您对我们的回复不满意，特别是认为我们的个人信息处理损害了您的合法权益，您可以向网信、公安、市场监督管理等有权监管部门投诉举报（例如通过 12377、12315 等依法公布的渠道），或向有管辖权的人民法院提起诉讼。