一、我们是谁
个人信息处理者：北京京微资易科技有限公司，统一社会信用代码 91110106MA003EM95R。
就个人信息保护相关事宜的联系方式：hi@aiworkdeck.com。你也可以通过该邮箱联系我们的个人信息保护负责人。
本政策适用于 AI Workdeck 官方网站、桌面端软件、Office 插件及相关服务。本政策中文版与英文版如有歧义，以中文版为准。
二、我们收集哪些信息
我们按「够用即可」的原则收集信息。下表逐项列出收集的内容、目的与法律依据。
| 场景 | 收集的信息 | 目的 | 依据 |
|---|---|---|---|
| 注册账户 | 用户名、邮箱、密码、显示名称、个人简介（选填） | 创建并识别账户、找回账户、展示公开主页 | 订立与履行合同所必需 |
| 保持登录 | 会话令牌（存于 awd_session Cookie） | 维持登录状态 | 订立与履行合同所必需 |
| 密码存储 | 仅保存 scrypt 加盐哈希值 | 校验密码 | 订立与履行合同所必需 |
| 充值与付款 | 订单号、微信支付交易单号、支付者的微信 openid、金额、状态、时间 | 完成收款、对账、处理退款与纠纷 | 履行合同 + 法定义务（税务与账簿留存） |
| 钱包与交易 | 余额、账本流水、已购条目、已获权益、创作者收益 | 记账、权益校验、收益结算 | 履行合同所必需 |
| 账户 Key | 仅保存 SHA-256 哈希与前缀，明文不留存 | 桌面端连接账户时验证身份 | 履行合同所必需 |
| AI 额度 | 上游模型服务商签发的密钥（加密存储）、额度上限与用量 | 为你开通并计量 AI 使用额度 | 履行合同所必需 |
| 广场投稿 | 你提交的 Skill / 插件内容及作者身份 | 审核、上架、分发、结算 | 履行合同所必需 |
| 桌面端遥测 | 随机安装标识（UUID）、软件版本、白名单事件名称、会话序号、少量非敏感事件属性 | 统计活跃度与功能使用情况，定位崩溃与异常 | 你的同意（可随时关闭） |
| 服务器日志 | 访问时间、请求路径、状态码、IP 地址 | 保障安全、排查故障、防御攻击 | 合理必要的安全维护 + 法定义务 |
关于遥测： 上报请求中的 IP 地址仅在内存中用于限流，不写入数据库；随机安装标识与你的账户之间没有任何关联记录。因此我们无法从遥测数据反查到具体的人。
三、我们不收集什么
为免歧义，以下内容我们不收集，也不具备收集的技术条件：
- 你的文档、案卷、项目文件及其内容——桌面端本地优先，这些始终留在你的设备上；
- 你与 AI 的对话内容——官网不经手，桌面端直接与模型服务商通信（见第六条）；
- 手机号、身份证号、人脸、指纹等敏感个人信息；
- 地理位置、通讯录、通话记录、短信、相册；
- 你在本服务之外的浏览行为——我们没有部署任何第三方统计或广告 SDK。
我们不将你的任何内容用于训练模型，也不向第三方出售个人信息。
五、我们如何使用这些信息
- 提供服务：识别账户、校验授权、结算费用、交付你购买的内容；
- 保障安全：识别异常登录与滥用、限流、防御攻击、排查故障；
- 改进产品：基于匿名遥测的聚合统计判断哪些功能被使用、在哪一步流失；
- 履行法定义务：按税务、会计与网络安全相关法规留存必要记录；
- 与你沟通：就服务变更、安全事件、条款修订等事项通知你。
我们不会将信息用于上述目的之外的用途。确需超出的，我们会另行取得你的同意。我们不进行自动化决策，也不基于个人信息做定向推送或差别定价。
六、对外提供与第三方
除下列情形外，我们不向第三方提供你的个人信息：
| 接收方 | 提供的信息 | 目的 | 所在地 |
|---|---|---|---|
| 财付通支付科技有限公司（微信支付） | 订单号、金额、商品说明 | 收款、退款、对账 | 中国境内 |
| OpenRouter, Inc. | 你送入 AI 的内容、为你签发的额度密钥 | 转发模型调用、按额度计费 | 美国 |
| GitHub, Inc. | 下载安装包时的网络请求信息 | 托管安装包与开源代码 | 美国 |
| 阿里云计算有限公司 | 服务器与网络层面的技术数据 | 主机托管、网络加速 | 中国境内 + 新加坡节点 |
AI 内容的流向需要特别说明。 使用桌面端的平台 AI 通道时，你的内容由桌面端直接发送给 OpenRouter，不经过我们的服务器——我们只负责为你签发额度密钥，看不到对话内容。但使用官网的「AI 帮写 Skill」功能时，你在表单里填写的说明会由我们的服务器转发给 OpenRouter。两种情形下，内容都会离开中国境内。
此外，在下列法定情形下我们可能提供相关信息：依法配合司法机关或行政机关的调查取证；为维护公共利益或他人重大合法权益所必需；你自行公开或已合法公开的信息。发生业务合并、分立或资产转让时，我们会将个人信息一并转移，并在转移前告知你接收方的名称与联系方式；接收方须继续履行本政策的义务，否则我们会要求其重新取得你的同意。
七、个人信息出境
基于上一条所述的服务架构，下列情形下你的信息会被传输至中国境外：
- 你使用平台 AI 通道或官网「AI 帮写 Skill」时，相应内容传输至位于美国的 OpenRouter, Inc.，用于模型推理与计费；
- 你从网站下载桌面端安装包时，请求指向位于美国的 GitHub, Inc.；
- 在中国境外访问本网站时，请求由位于新加坡的缓存节点响应，该节点回源至北京的服务器。
AI 内容可以不出境。 桌面端支持配置你自己的模型服务商，包括境内大模型与完全本地部署的模型；改用自有通道后，AI 相关内容不再经由 OpenRouter。安装包目前仅由 GitHub 分发，这一项无法避免。
我们会按《个人信息保护法》的要求，就出境事项单独向你告知境外接收方的名称、联系方式、处理目的与方式、信息种类，以及你向境外接收方行使权利的途径，并取得你的单独同意。你可以随时撤回该同意，撤回后我们将停止相应的出境传输，但这会导致对应功能不可用。
八、保存期限
| 信息类别 | 保存期限 |
|---|---|
| 账户信息 | 账户存续期间；注销后 30 日内删除或匿名化 |
| 会话令牌 | 30 天，过期自动失效 |
| 账户 Key 哈希 | 吊销或账户注销后删除 |
| 订单、账本与发票相关记录 | 自交易完成起不少于 10 年（《税收征收管理法实施细则》第二十九条要求，注销账户亦不能提前删除） |
| 广场投稿 | 下架后 90 日内删除；已分发的副本不受影响 |
| 匿名遥测 | 24 个月，届期滚动删除 |
| 服务器日志 | 6 个月（《网络安全法》第二十一条要求不少于 6 个月） |
超过上述期限的，我们将删除或作匿名化处理。法律另有更长要求的，从其规定。
九、我们如何保护这些信息
- 传输层面：全站强制 HTTPS；
- 密码：以 scrypt 加盐哈希存储，我们无法还原你的原始密码；
- 账户 Key：仅存哈希与前缀，明文只在生成时向你显示一次，此后系统内不再存在；
- 模型密钥：加密存储；
- 访问控制：生产环境的运维权限限于必要人员；
- 数据可靠性：账务数据采用事务写入并定期备份。
尽管如此，没有任何系统能保证绝对安全。若发生可能危害你权益的个人信息泄露、篡改或丢失，我们将立即采取补救措施，并按法律要求告知你与主管部门。
十、你的权利
依据《个人信息保护法》，你就我们处理的你的个人信息享有下列权利：
- 查阅、复制：了解我们处理了你的哪些信息，并要求提供副本；
- 更正、补充：信息不准确或不完整的，要求更正；账户信息也可在账户页自行修改；
- 删除：在处理目的已实现、你撤回同意、我们违法处理等情形下要求删除；
- 可携带：要求将你的信息转移至你指定的其他处理者，符合国家网信部门规定条件的，我们会提供转移途径；
- 撤回同意：就基于同意处理的部分（如遥测、出境传输）撤回同意；
- 限制或拒绝处理：要求我们限制或拒绝对你信息的特定处理；
- 要求解释说明：要求我们解释本政策与个人信息处理规则；
- 注销账户：随时注销，注销后我们按第八条处理你的信息。
行使方式：账户页可自行完成信息修改、账户 Key 吊销等操作；其余请发邮件至 hi@aiworkdeck.com，说明你的账户与具体诉求。为保护账户安全，我们可能要求你验证身份。我们将在收到请求后十五个工作日内答复；情况复杂需延长的，会告知你理由。
若你是已故用户的近亲属，可就该用户的相关个人信息行使查阅、复制、更正、删除的权利，但用户生前另有安排的除外。
十一、未成年人
本服务面向专业从业者，不向未满十四周岁的儿童提供。我们不会主动收集儿童个人信息。若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快删除。
监护人如发现相关情形，可通过 hi@aiworkdeck.com 与我们联系。
十二、本政策的更新
我们可能修订本政策。涉及处理目的、处理方式、信息种类等实质性变更的，我们将在生效前以网站公告或邮件方式通知你；依法需要重新取得同意的，我们会重新征得你的同意。
本政策的历史版本可通过邮件向我们索取。
十三、联系与投诉
就本政策或个人信息处理的任何问题、意见或投诉，请发送邮件至 hi@aiworkdeck.com。我们会在十五个工作日内答复。
如果你认为我们的处理行为侵害了你的权益，且我们的答复未能解决问题，你还可以向所在地网信部门、电信主管部门、公安机关或市场监督管理部门投诉举报，或依本服务条款约定的争议解决方式主张权利。