ClientX 帮助中心

隐私政策

草案说明：本文为上线前草案，需由运营主体与法务审核后正式发布。发布前请补全【运营主体名称】、【注册地址】、【联系邮箱】、【适用法律】、【生效日期】与【更新日期】。

本政策说明【运营主体名称】（以下简称“我们”）在提供 ClientX 服务时如何处理你的个人信息。我们建议你在使用本服务前完整阅读，并结合用户协议与使用规范理解你的权利与义务。

1. 引言与适用范围

1.1 本政策适用于 ClientX 网站、客户端、AI 助手、连接器、知识库及相关服务（以下合称“本服务”）。

1.2 本政策不适用于你通过本服务访问的第三方服务，例如第三方 AI 模型、外部链接、应用商店或其他第三方产品。该等第三方按其自身的隐私政策处理信息。

1.3 本政策不构成对任何特定司法辖区法律的合规承诺；如你所在地区有额外要求，我们将在适用范围内遵守。

2. 数据控制者与角色

2.1 对于我们直接运营的 ClientX 服务，【运营主体名称】是个人信息处理者/控制者，负责决定处理目的与方式。

2.2 对于组织或第三方私有部署的 ClientX 实例，该实例的部署方通常是个人信息处理者/控制者；我们作为软件提供方，不接触该部署实例中的用户数据，除非你另行委托我们提供支持服务。

2.3 如你代表组织使用本服务，你应确保该组织已向你提供必要的告知与授权。

3. 我们收集的信息

根据你使用的功能、部署配置与授权范围，我们可能处理以下类别的信息：

3.1 账号与身份信息

3.2 设备与日志信息

3.3 通讯与关系信息

3.4 AI、连接器与知识库信息

3.5 反馈与沟通信息

3.6 敏感个人信息

我们通常不主动收集生物识别、宗教、健康、金融账户等敏感个人信息。如某功能确需处理敏感个人信息，我们将以显著方式告知处理目的、方式与必要性，并依法取得你的单独同意。

4.1 我们可能使用必要的 Cookie、本地存储或类似技术维持登录状态、记住语言与界面偏好、保障安全与提升性能。

4.2 你可以通过浏览器或客户端设置管理 Cookie 与本地存储，但禁用后部分功能可能无法正常使用。

4.3 如我们后续接入第三方统计分析、广告或类似服务，将更新本政策并依法提供选择机制。当前官网不包含第三方广告脚本。

5. 处理目的与法律依据

我们处理信息的目的包括：

在适用法律要求的情况下，我们的处理依据包括：履行合同所必需、履行法律义务、保护你或他人的重大利益、公共利益，以及你的同意。对于需要同意的处理，你有权随时撤回同意，但撤回不影响撤回前已进行的处理。

6. 端到端加密与消息处理

6.1 私聊、群聊与频道默认端到端加密。密钥在客户端生成与保管，服务端只负责消息中转，通常无法解密消息内容，也不长期存储历史消息明文。

6.2 为完成消息投递，服务端仍可能处理必要的元数据，例如会话标识、收发时间、投递状态、设备信息与必要的安全审计记录。

6.3 你主动上传的非加密内容（例如部分文件、知识库内容、公开频道内容）可能以可访问形式存储；具体取决于功能设计与部署配置。

6.4 私有部署场景下，消息与数据的存储位置、保留期限与加密策略由部署方配置，部署方应向你提供相应告知。

6.5 端到端加密不能防止你主动披露内容、截图、导出或通过第三方服务转发内容。

7. AI、连接器与知识库

7.1 当你使用 AI 助手、AI 接管或将内容发送给 AI 会话时，相关会话内容、提示词与必要上下文会被发送给你选择的 AI 后端。

7.2 如你选择外部 AI 服务，该服务可能按其条款与隐私政策处理信息，包括用于模型训练、滥用检测或其他目的。请在选择前阅读该第三方的政策，并只发送你有权处理的内容。

7.3 连接器可能运行在你自己的设备上，用于调用本机 AI 客户端或复用本机登录态。连接器的登录态、密钥与本地文件由你保管；我们通常不接触这些本机凭据。

7.4 你上传到知识库的内容可能被用于检索、索引与生成回答。请勿上传你无权处理、包含他人敏感信息或依法不得处理的内容。

7.5 AI 输出可能包含不准确、不完整或具有偏见的信息。我们不对 AI 输出的准确性作出保证；你应自行核验。

8. 信息共享与委托处理

8.1 我们不会出售你的个人信息。

8.2 我们可能在以下情形共享或委托处理信息：

8.3 我们会与受托方约定处理目的、期限、方式、信息种类与保护措施，并要求其按照本政策与法律要求处理信息。

8.4 我们可能披露经过聚合或匿名化处理、无法识别你身份的信息，用于统计、研究与服务改进。

9. 跨境传输

9.1 如你的信息需要传输到你所在司法辖区以外，我们将依法履行告知、取得同意或采取其他合法机制，并要求接收方提供不低于本政策的保护水平。

9.2 私有部署场景下，数据是否跨境取决于部署方的基础设施与配置；请向部署方了解详情。

10. 数据保留

10.1 我们在实现本政策所述目的所需的期限内保留信息，法律法规另有要求或允许的除外。

10.2 端到端加密消息的明文通常仅保存在你的设备上；服务端保留必要的元数据与投递所需信息。具体保留期限以部署配置为准。

10.3 你删除会话、知识库内容或注销账号后，相关数据可能在一段时间内保留于备份、日志或审计记录中，直至依法删除或匿名化。

10.4 如法律要求我们保留某些信息，我们将在法定期限内保留，并在期限届满后删除或匿名化。

11. 数据安全

11.1 我们采取合理的技术与管理措施保护信息安全，包括传输加密、端到端加密、访问控制、最小权限、审计与安全培训。

11.2 我们可能对员工、受托方与合作伙伴施加保密与安全义务，并限制对个人信息的访问。

11.3 任何系统都无法保证绝对安全。如发生个人信息安全事件，我们将依法采取补救措施，并在法律要求的情况下通知你与主管部门。

11.4 你应妥善保管密码、设备、验证码与密钥备份，避免在不可信网络或设备上登录。

12. 你的权利

在适用法律允许的范围内，你有权：

你可以通过客户端功能或本政策末尾的联系方式行使上述权利。我们将在法律法规要求的期限内处理，并可能要求你提供必要验证信息以保护账号安全。

13. 未成年人保护

13.1 未满 14 周岁的未成年人应在监护人同意与指导下使用本服务；我们不会在明知的情况下未经监护人同意处理其个人信息。

13.2 未满 18 周岁的用户应在监护人知情的情况下使用本服务。

13.3 如我们发现未经监护人同意收集了未成年人个人信息，将依法删除或采取其他适当措施。

14. 自动化决策与 AI

14.1 本服务的 AI 接管与 AI 助手可能基于你的配置自动生成或发送回复。该等处理通常不构成对你有重大影响的自动化决策；如涉及，我们将依法提供说明与人工干预渠道。

14.2 你可以在会话中关闭 AI 接管，或调整 AI 后端、模型、最大轮次与知识库配置。

14.3 AI 输出不应被视为专业意见；在医疗、法律、金融、安全等高风险场景中，请咨询具备资质的专业人士。

15. 第三方链接与服务

本服务可能包含第三方网站、服务或内容的链接。我们不对该等第三方的隐私实践、内容或安全性负责。你访问第三方服务时应阅读其隐私政策，并自行判断风险。

16. 政策更新

我们可能根据法律法规、服务变化或安全需要更新本政策。更新后的政策将在本页面发布并标注更新日期；重大变更将以适当方式提示。继续使用本服务即表示接受更新后的政策。

17. 联系我们与投诉

如你对我们的回复不满意，或认为我们的处理违反适用法律，你可以向有管辖权的个人信息保护监管机构投诉。