隐私政策

北京碳基智脑（以下简称"我们"）非常重视用户的隐私保护。本隐私政策详细说明了我们在您使用 企业 AI 员工与工作流平台（品牌名：可易）及相关服务（以下简称"本产品"）时，如何收集、使用、存储和保护您的个人信息。

个人信息处理者：北京碳基智脑
联系方式：privacy@clawyi.com
地址：北京市（详细地址见企业工商登记信息）

请您在使用我们的产品或服务前，仔细阅读并充分理解本政策。当您开始使用本产品，即表示您已充分理解并同意本政策。

1.1 您主动提供的信息

• 账户注册信息：手机号码或邮箱地址（用于登录验证）
• 个人资料：您选择设置的昵称和头像
• 对话内容：您与 AI 助手之间的对话记录
• 反馈信息：您通过客服或反馈渠道提交的意见和建议

1.2 自动收集的信息

• 设备信息：操作系统类型及版本、设备型号、唯一设备标识符
• 使用数据：功能使用频率、崩溃日志、性能数据（均为匿名化统计数据）
• 网络信息：IP 地址、网络类型（仅用于服务质量优化）

1.3 桌面自动化访问的数据

当您使用桌面自动化功能（如文件整理、代码编写、Shell 命令执行等）时，ClawYi 需要在您的授权下访问以下本地数据：

• 您指定目录下的文件内容（用于读取、编辑、整理等操作）
• 剪贴板内容（仅在您主动要求时访问）
• 终端/命令行输出（用于执行和反馈结果）
• 屏幕截图（仅在您主动要求截图时获取）

上述数据仅在本地处理和执行任务时使用，不会被自动上传至云端或用于任何与您当前任务无关的目的。执行涉及 AI 模型调用的任务时，必要的上下文信息会发送至模型服务商处理，处理完成后不做留存。

1.4 第三方平台消息数据

当您通过本产品接入飞书、微信、钉钉、Telegram 等第三方平台时，ClawYi 会接收和处理以下数据：

• 您授权的群组或对话中的消息内容（用于智能回复和任务执行）
• 消息发送者的基本信息（用户名、头像等公开信息）
• 平台提供的事件通知（如新消息、群成员变动等）

这些数据仅用于实现您设定的自动化功能，我们不会将第三方平台的消息数据用于用户画像、广告投放或出售给任何第三方。云端 ClawYi 处理的消息数据存储在专属隔离环境中，您可随时通过操作日志查看数据的使用情况。

1.5 我们不会收集的信息

• 我们不会收集您的通讯录、短信、通话记录
• 我们不会收集您的地理位置信息
• 我们不会主动扫描或上传您设备上的文件（仅在您明确授权的任务中访问指定文件）
• 我们不会在后台监控您的其他应用使用情况
• 我们不会录制您的屏幕、摄像头或麦克风（除非您主动发起相关任务）

我们收集的信息将用于以下目的：

• 提供核心服务：处理您的 AI 对话请求、调度最优模型、返回结果
• 账户管理：验证身份、管理订阅、处理付款
• 产品优化：分析匿名使用数据以改进产品体验
• 安全保障：检测异常行为、防止滥用、保障系统安全
• 客户服务：响应您的咨询、处理投诉和建议

我们承诺：不会将您的个人信息用于与上述目的无关的场景，不会向您推送无关的商业广告。

3.1 本地优先

可易 桌面端采用本地优先架构。您的对话记录、AI 员工记忆、个人配置等核心数据默认存储在您的本地设备上，不会未经授权上传至云端。只有当您主动开启"云端同步"或"云端值守"功能时，数据才会加密传输至服务器。

3.2 数据安全措施

• 传输加密：所有网络通信均使用 TLS 1.3 / HTTPS 加密
• 存储加密：云端存储的数据使用 AES-256 加密
• 访问控制：严格的权限管理，仅必要人员可接触数据
• 定期审计：每季度进行安全审计和渗透测试

3.3 数据存储地点

对于中国大陆用户，所有云端数据均存储在中国境内的服务器上，符合《数据安全法》和《个人信息保护法》的要求。

3.4 数据保存期限

根据《个人信息保护法》第十九条，我们按以下规则保存您的个人信息：

• 账户信息：在您的账户存续期间保存，注销后 30 天内删除
• 对话记录与员工记忆：桌面端存储在本地，由您自行管理；云端同步或云端值守的对话记录在您删除或注销后 30 天内从服务器清除
• 使用数据与日志：匿名化统计数据保存不超过 24 个月，原始日志保存不超过 6 个月
• AI 服务输入输出日志：根据《生成式人工智能服务管理暂行办法》要求，保存不少于 6 个月
• 付款记录：根据《会计法》及税务法规要求保存，通常不少于 5 年

超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。

当您使用 AI 对话功能时，您的对话内容会被发送至所选的 AI 模型服务商进行处理。我们与以下类型的模型服务商合作：

• 国内模型（通义千问、DeepSeek、豆包、智谱 GLM 等）：数据全程在中国境内处理
• 国际模型（GPT、Claude、Gemini 等）：仅在海外版中提供，使用时对话数据可能传输至境外服务器处理

4.1 跨境数据传输（海外版适用）

根据《个人信息保护法》第三十八条、第三十九条，如您使用海外版中的国际模型，涉及将个人信息传输至中华人民共和国境外。在此情况下：

• 我们将通过产品内弹窗单独告知您跨境传输的目的、接收方信息、传输的数据类型和可能的风险，并取得您的单独同意
• 我们已按照法律要求完成个人信息保护影响评估
• 我们通过标准合同等方式确保境外接收方提供与中国法律同等的数据保护水平
• 系统默认仅使用国内模型，如需使用国际模型需您主动开启

您可以在设置中随时关闭国际模型，此后对话数据将不再出境。我们不会使用您的对话数据来训练或微调 AI 模型。

我们不会主动对外出售、出租或共享您的个人信息，但以下情况除外：

• 获得您的明确同意
• 法律法规要求：根据法律法规、政府主管部门的强制要求
• 必要的服务提供：为实现核心功能而需要与合作方共享的最小必要信息（如支付服务商处理付款）
• 安全需要：为保护用户或公众的人身财产安全而合理必要的信息

根据《个人信息保护法》，您对个人信息享有以下权利：

• 知情权与决定权：您有权知悉我们对您个人信息的处理活动，并有权限制或拒绝他人对您个人信息的处理
• 查询权：您有权查询我们持有的您的个人信息
• 更正权：您有权更正不准确或不完整的个人信息
• 删除权：您有权要求删除您的个人信息（注销账户后我们将在 30 天内完成删除）
• 撤回同意：您有权随时撤回先前给予的同意，撤回同意不影响撤回前基于同意的合法数据处理。撤回方式：设置 → 隐私管理
• 数据可携带权：您有权要求我们将您的个人信息以结构化、通用格式导出
• 拒绝自动化决策：本产品使用 AI 进行自动化任务执行和内容生成。您有权要求我们对影响您重大权益的自动化决策进行解释说明，并有权拒绝仅通过自动化决策方式作出的决定

如需行使上述权利，请通过产品内"设置 → 账户管理 → 隐私权利"操作，或发送邮件至 privacy@clawyi.com。我们将在 15 个工作日内响应您的请求。

本产品面向成年人用户。如果您是未满 18 周岁的未成年人，请在监护人的陪同和指导下阅读本政策，并在取得监护人同意后使用本产品。我们不会故意收集未成年人的个人信息。如果我们发现在未获得监护人同意的情况下收集了未成年人的信息，将会尽快删除相关数据。

我们可能会不定期更新本隐私政策。当政策发生重大变化时，我们会通过产品内通知、弹窗提醒或电子邮件等方式通知您。更新后的政策将在发布之日起生效。

我们建议您定期查阅本政策，以了解我们保护您个人信息的最新方式。

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：

• 邮箱：privacy@clawyi.com
• 产品内反馈：设置 → 帮助与反馈

我们将在收到您的请求后 15 个工作日内回复。