一、运营者与适用区域
下文设备权限与本地归档的具体说明以 Android 为对象。iOS 和鸿蒙也可将获准读取的采集坐标保存在本地归档记录中；上传表单不另传坐标或归档清单，但上传原媒体可能包含文件自身的位置元数据。微信小程序不调用定位接口。系统相册副本在 iOS 默认开启，在鸿蒙和微信小程序默认关闭，可按各端设置选择。iOS 后台录音使用系统音频能力及实时活动，不等同于 Android 的持续通知。各端个人日历与提醒不读写系统日历。
本服务运营者及个人信息处理者为 北京京微资易科技有限公司（Beijing Jingwei Ziyi Technology Co., Ltd.），注册编号 91110106MA003EM95R，联系邮箱 hi@aiworkdeck.com。服务基础设施位于中国大陆。
应用允许选择中国区或国际区。中国区由北京京微资易科技有限公司运营，国际区由 Zhen Shan Mei Grace Legacy Limited 运营，两区账户和存储相互独立。本页对应中国区；切换区域时，应同时查阅该区域政策。
二、处理哪些信息及用途
| 使用场景 | 信息与处理方式 | 用途 |
|---|---|---|
| 账户与登录 | 你输入的邮箱或适用登录方式下的手机号、密码或验证码；账户标识、登录会话及必要账户资料。账户注册或密码重设在对应官网完成。 | 验证身份、保持登录、恢复账户及关联你的项目。 |
| 拍照、录像、录音 | 你主动采集的照片、视频、录音及文件名、文件类型、拍摄时间、项目与设备标识；采集文件保存于应用内，选定项目归档时上传中转。 | 将现场资料送达你选择的项目，并展示上传和接收状态。 |
| Android 本地归档记录 | 文件 SHA-256 指纹、拍摄时间、设备型号、系统版本，以及获准后读取的经纬度和精度，保存在手机本地归档记录中。 | 供你查看资料来源与文件完整性；当前安卓上传流程不发送该本地定位记录。 |
| 项目与文件访问 | 项目名称和标识、文件名称和目录信息、文件大小、传输请求及你主动获取的文件内容；已开启云备份的文件可从云端访问。 | 展示项目、请求电脑传送文件、预览或下载已获授权的文件。 |
| 设备与服务运行 | 应用生成的随机设备标识、请求时间、IP 地址、请求路径及处理状态。该设备标识不是 IMEI 或广告标识。 | 区分设备、避免重复传输、保护服务及排查故障。 |
| 用量与支持 | 存储或传输用量、与账户关联的余额及必要计费记录；你主动提供的反馈和联系方式。 | 显示服务用量、结算已使用的服务、处理咨询和删除申请。 |
账户验证和文件传输是提供你请求的服务所必需的处理；可选定位等处理以你的选择和系统权限为基础。拒绝定位不影响拍摄和传输。不提供某项功能必需的数据时，该功能可能无法使用。请仅采集、上传你有权处理的资料。
三、Android 设备权限与后台活动
- 相机：用于你主动拍摄照片或视频。麦克风：用于主动录音及录像收声。
- 位置：获准后在采集时获取精确或大致位置，写入本地归档信息；可在系统设置中关闭。
- 通知与前台服务：用于显示上传状态，以及在你主动开始录音后切换应用或锁屏时继续录音。录音期间显示持续通知，你可停止录音。
- 相册：“同时存入系统相册”设置默认开启，可在设置中关闭；开启时采集会创建相册副本，主动导出也会创建副本。应用不扫描你已有的个人相册。
- 应用不读取通讯录、短信、通话记录、系统日历或 IMEI，也不包含广告或第三方行为分析 SDK。
四、信息接收方与跨境情形
文件和账户请求通过 HTTPS 传往你所选区域的服务。中国区服务器和对象存储位于中国大陆。 阿里云提供基础设施与文件存储；适用的短信、邮件服务商为账户验证传送你请求的验证码或账户通知。服务商仅为提供这些服务处理必要信息。
收件桌面端必须与你的账户或授权项目对应。我们不公开你的现场资料，不出售个人信息，不将上述手机采集内容用于广告或模型训练；照片、录音与文件访问本身不会触发向 AI 模型提供商发送内容。
你在所在地以外选择服务区域时，账户和上传文件会传至该区域。国内、国际服务不是同一数据存储库。我们依适用法律处理必要的跨境手续，并在需要时另行取得同意；法律要求的披露、争议处理或企业重组中的转移将限于必要范围。
五、保存期限与删除范围
| 信息 | 保存与删除 |
|---|---|
| 手机及电脑上的文件 | 由你控制，账户注销不会远程擦除这些文件。你可以自行删除、清除应用存储，或在备份必要资料后卸载应用。系统相册和导出目录中的副本需另行删除。 |
| 中转文件 | 桌面端确认接收后删除中转副本；未接收项目达到30天后由定时任务清理。对象存储设35天生命周期作为失败清理的兜底。 |
| 持久云备份 | 仅在你开启相关备份功能后保存，不按中转期限自动到期。删除备份、撤回备份授权或注销账户后进入清理流程；存储服务暂时失败时保留删除任务重试。 |
| 账户与手机服务记录 | 保存至注销或处理目的不再存在。注销清理手机账户、会话、设备与项目目录关联、传输请求、中转内容，并处理绑定的官网账户；持久备份可能异步清理。 |
| 依法保留记录 | 为安全、争议处理、税务或会计义务所必需的记录保留至相应期限，随后删除或匿名化；不会继续用于日常账户服务。具体账户和交易保留规则见对应区域的通用隐私政策。 |
注销如因待退款余额、未结算事项或服务暂不可用而未完成，界面会提示原因。请通过下方账户删除指引联系我们处理，不必以继续使用应用为条件。
六、你的选择与权利
你可申请查阅、更正、复制或删除个人信息、撤回同意、限制处理，以及按适用法律申请数据转移或提出投诉。请联系 hi@aiworkdeck.com；我们通常在十五个工作日内回复。我们会核验账户归属，但不会要求提供密码或登录验证码。
应用内路径：设置 → 注销账号。没有安装应用、无法登录或希望仅删除部分云端数据时，可使用本页的“账户与数据删除”链接发起请求。删除账户会终止相关账户服务，请提前保存需要保留的资料。
七、安全、未成年人及更新
登录会话在 iOS 使用 Keychain、鸿蒙使用 AssetStoreKit，微信小程序使用微信本地存储；不能将这些不同机制统一理解为系统加密存储。
网络传输使用 HTTPS，生产访问限于必要人员。没有系统能保证绝对安全；发生影响个人信息的安全事件时，我们按适用法律处理和通知。
本应用面向成年专业用户，不面向18岁以下未成年人。发现误收未成年人信息时，请联系上述邮箱。政策发生实质变化时，我们会说明变化并在法律要求时取得新的同意。
八、可选 AI 功能与内容举报
只有你主动开启采集整理或自动命名后，图片缩略图、视频抽取画面、录音开头最多30秒的音频片段及必要文字才会经已配置的 阿里云百炼 通道发送至相应图像、语音或辅助模型服务，用于生成文件名、标签和归档字段；录音转写文字可继续用于整理。整理结果随归档保存。未开启时，普通采集和传输仍按前述方式进行。
个人助理需有效订阅、云备份授权及单独同意。你的提问、必要对话历史、已授权项目摘要和必要原文会经云端发送至 阿里云百炼 及实际推理服务商生成回答；需要检索时，必要查询内容会发送至企查查或北大法宝。
摘要、问题、回答和来源关联保存在你的云端账户。关闭个人助理会删除摘要和助理对话，不删除原文件；新建对话不会删除旧记录。你也可通过本页的账户与数据删除渠道提出删除请求。
内容举报由你主动填写，用于支持处理，并保存必要账户、平台、对话标识及处理记录。启用自动分类时，必要说明可能交由已配置的 AI 服务处理。此举报入口不自动附带完整聊天、项目文件或运行日志。