Datenschutzerklärung

Verarbeiter personenbezogener Daten: (), einheitliche Gesellschaftskennnummer .

Für alles, was den Schutz personenbezogener Daten betrifft, wenden Sie sich an . Dasselbe Postfach erreicht die für den Schutz personenbezogener Daten verantwortliche Person.

Diese Richtlinie umfasst die AI WorkDeck-Website, die Desktop-Anwendung, die Office-Add-ins und zugehörige Dienste. Sie liegt in chinesischer und englischer Fassung vor; im Falle von Abweichungen gilt die chinesische Fassung.

Wir erheben Daten nach dem Prinzip „nicht mehr als nötig". Die Tabelle zeigt, was wir erheben, warum und auf welcher Grundlage.

Die folgenden Ausführungen zu Dokumenten und AI-Konversationen betreffen die lokale Desktop-Nutzung. Das Office-/WPS-Add-in verarbeitet Dokumente und Konversationen über unser gehostetes Backend, wie in den Klauseln 6 und 8 erläutert. Ansonsten erfassen wir Folgendes nicht aktiv:

• Ihre Dokumente, Akten oder Projektdateien und deren Inhalte — die Desktop-Anwendung ist lokal-first und diese bleiben auf Ihrem Gerät. Wenn Sie einen bestimmten Inhalt an einen bestimmten externen Dienst übergeben (ein Bild zur Texterkennung, eine Aufnahme zur Transkription): dann leiten wir den Teil davon, den der Aufruf erfordert, an den Anbieter weiter. Abgesehen von Besprechungsaudio, das nur kurz vorgehalten wird, behalten wir nichts davon (siehe Klauseln 6 und 8);
• Ihre Desktop-AI-Konversationen — die Desktop-Anwendung kommuniziert direkt mit dem Modell-Anbieter; gehostete Verarbeitung und Aufbewahrung für das Office-/WPS-Add-in werden separat in den Klauseln 6 und 8 behandelt;
• Sensible personenbezogene Informationen wie Telefonnummern, Ausweisnummern, Gesichtsbilder oder Fingerabdrücke;
• Standort, Kontakte, Anruflisten, Nachrichten oder Fotobibliotheken;
• Ihre Aktivitäten außerhalb dieses Dienstes — wir betreiben keine Analyse- oder Werbe-SDKs von Drittanbietern.

Wir verwenden keine Ihrer Inhalte zum Trainieren von Modellen und verkaufen keine personenbezogenen Informationen.

Die Website setzt ein Cookie:

Dieses Cookie ist unbedingt erforderlich für die Anmeldung und kann nicht deaktiviert werden, solange Sie angemeldet bleiben bleiben. Wir verwenden keine Analyse-, Werbe- oder Cross-Site-Tracking-Cookies. Web-Schriftarten werden beim Build in die Website eingebunden, sodass beim Laden einer Seite keine Schriftanfrage an Dritte gestellt wird.

Sie können das Cookie in Ihrem Browser löschen; die Wirkung ist dieselbe wie beim Abmelden.

• Betrieb des Dienstes: Identifizierung von Konten, Prüfung von Ansprüchen, Abrechnung von Gebühren, Bereitstellung dessen, was Sie gekauft haben;
• Sicherheit: Erkennung anomalouser Anmeldungen und Missbrauchs, Ratenbegrenzung, Abwehr von Angriffen, Diagnose von Störungen;
• Verbesserung des Produkts: aggregierte Statistiken aus anonymer Telemetrie, die zeigen, welche Funktionen genutzt werden und wo Nutzer abspringen;
• Rechtliche Verpflichtungen: Aufbewahrung von Aufzeichnungen, die nach Steuer-, Rechnungslegungs- und Cybersicherheitsvorschriften erforderlich sind;
• Kommunikation mit Ihnen: Dienständerungen, Sicherheitsvorfälle, Änderungen der Bedingungen.

Wir verwenden die Informationen für nichts anderes. Sollten wir dies jemals benötigen, werden wir separat um Ihre Zustimmung bitten. Wir führen keine automatisierte Entscheidungsfindung durch und verwenden personenbezogene Informationen nicht für gezielte Werbung oder differenzierte Preisgestaltung.

Wir geben Ihre personenbezogenen Informationen nicht an Dritte weiter, außer wie folgt:

We may also disclose information where the law requires: cooperating with judicial or administrative authorities, where necessary to protect the public interest or someone's vital interests, or where you have made the information public yourself. In a merger, division or transfer of assets we will transfer personal information along with the business, telling you the recipient's name and contact details beforehand; the recipient must continue to honour this policy or seek your consent afresh.

Given the architecture described above, your information is transferred outside mainland China in the following cases:

• Content sent through the platform AI channel, the Office/WPS add-in or the website's AI-assisted Skill drafting goes to OpenRouter, Inc. in the United States for inference and metering;
• Downloading a desktop installer sends your request to GitHub, Inc. in the United States;
• Visitors outside mainland China are served by a cache node in Singapore, which fetches from the origin server in Beijing.

As required by the Personal Information Protection Law, we tell you separately the name and contact details of each overseas recipient, the purpose and method of processing, the categories of information involved and how to exercise your rights against that recipient, and we obtain your separate consent. You may withdraw that consent at any time; we will then stop the corresponding transfer, though the related features will no longer work.

Beyond these periods we delete or anonymise. Where the law requires longer, the law governs.

• Im Transit: HTTPS wird siteweite durchgesetzt;
• Passwörter: gespeichert als scrypt-Hashes mit Salt – wir können Ihr Original-Passwort nicht wiederherstellen;
• Account-Schlüssel: es werden nur Hash und Präfix gespeichert; der Klartext wird Ihnen einmalig bei der Generierung angezeigt und existiert danach nirgendwo in unseren Systemen;
• Modell-Schlüssel: verschlüsselt gespeichert;
• Zugriffskontrolle: Produktionszugriff ist auf die Personen beschränkt, die ihn benötigen;
• Beständigkeit: Finanzdaten werden transaktional geschrieben und regelmäßig gesichert.

Kein System ist vollkommen sicher. Sollten personenbezogene Daten auf eine Weise offengelegt, verändert oder verloren werden, die Sie schädigen könnte, ergreifen wir umgehend Abhilfemaßnahmen und benachrichtigen Sie sowie die zuständigen Behörden, wie es das Gesetz verlangt.

Nach dem Gesetz zum Schutz personenbezogener Daten haben Sie die folgenden Rechte in Bezug auf die personenbezogenen Daten, die wir verarbeiten:

• Einsicht und Kopie — herausfinden, welche Daten wir über Sie speichern, und eine Kopie erhalten;
• Berichtigung und Vervollständigung — unrichtige oder unvollständige Angaben korrigieren lassen; Kontodaten können Sie auch selbst bearbeiten;
• Löschung — wenn der Zweck erfüllt ist, Sie Ihre Einwilligung widerrufen oder wir unrechtmäßig verarbeitet haben;
• Übertragbarkeit — Ihre Daten an einen anderen von Ihnen benannten Verantwortlichen übertragen lassen, sofern die von der nationalen Cyberbehörde festgelegten Bedingungen erfüllt sind;
• Widerruf der Einwilligung — für alles, was auf Basis einer Einwilligung verarbeitet wird, etwa Telemetrie und grenzüberschreitende Übermittlungen;
• Einschränkung oder Widerspruch — uns bitten, bestimmte Verarbeitungen einzuschränken oder zu verweigern;
• Erläuterung — uns bitten, diese Richtlinie und unsere Verarbeitungsregeln zu erläutern;
• Schließung Ihres Kontos — jederzeit, wonach wir Ihre Daten gemäß Ziffer 8 behandeln.

So machen Sie davon Gebrauch: Bearbeiten Sie Ihre Daten und widerrufen Sie Account-Schlüssel selbst in Ihrem Konto; wenden Sie sich in allen anderen Fällen schriftlich an und geben Sie Ihr Konto und Ihr Anliegen an. Wir bitten Sie ggf. zunächst, Ihre Identität zu bestätigen. Wir antworten innerhalb von fünfzehn Werktagen und erläutern, falls ein komplexer Antrag mehr Zeit benötigt.

Ein naher Angehöriger eines verstorbenen Nutzers kann die Rechte auf Einsicht, Kopie, Berichtigung und Löschung in Bezug auf die relevanten personenbezogenen Daten dieses Nutzers ausüben, sofern der Nutzer zu Lebzeiten nichts anderes verfügt hat.

Der Service richtet sich an Fachkräfte und wird Kindern unter 14 Jahren nicht angeboten. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir solche ohne vorherige Zustimmung des Erziehungsberechtigten erhoben haben, löschen wir sie umgehend.

Erziehungsberechtigte, die von einem solchen Fall Kenntnis erlangen, erreichen uns unter .

Wir können diese Richtlinie überarbeiten. Bei wesentlichen Änderungen von Zwecken, Methoden oder Kategorien von Daten werden wir Sie per Website-Ankündigung oder E-Mail informieren, bevor sie in Kraft treten, und – wo das Gesetz es verlangt – eine erneute Einwilligung einholen.

Frühere Versionen stellen wir auf Anfrage per E-Mail bereit.

For any question, comment or complaint about this policy or our handling of personal information, write to . We reply within fifteen working days.

If you believe our processing has harmed your rights and our reply does not resolve it, you may also complain to the local cyberspace, telecommunications, public security or market regulation authorities, or pursue the dispute resolution route set out in the Terms of Service.