隐私保护指引

我们非常重视用户个人信息的保护，将按照法律法规规定，保护您的个人信息安全。本《TelosWork 隐私保护指引》（以下简称“本指引”）旨在向您说明：您在使用本服务过程中，我们如何收集、存储、使用、共享及以其他方式处理您的个人信息，以及您查阅、更正、删除个人信息和行使其他相关权利的途径。对于部分可能与您个人信息权益相关的重点内容，我们将以加粗形式提示您重点关注。

本指引适用于 TelosWork 通过 Windows、macOS 桌面客户端及其配套功能所提供的各项功能和服务。不同终端或版本提供的功能和服务可能存在差异。

一、定义

1.1 TelosWork 账号体系：指由我们提供的、基于手机号验证码登录的统一账号认证服务。

1.2 个人用户 / 1.3 企业用户 / 1.4 管理员 / 1.5 最终用户：分别指以自然人身份使用本服务的用户、以法人等主体名义使用的用户、企业指定的管理后台操作人，以及由企业开通/分配/邀请、在企业管理下使用本软件的个人。

1.6 企业数据：企业用户及其最终用户使用本服务过程中提交、生成或产生的数据，由企业用户决定处理目的和方式。

1.7 用户：除非另有说明，同时指代企业用户、管理员和个人用户，亦称“您”。1.8 法律法规：可适用的生效法律文件。

二、本指引的适用范围

2.1 本指引说明我们如何处理您在注册、登录、使用本服务过程中提交、产生的个人信息。

2.2 本指引不适用于其他第三方独立向您提供的产品和服务，例如您自行配置、使用的第三方大模型、连接器、插件、数据源。如我们为提供服务而接入第三方大模型，涉及个人信息处理的仍适用本指引。

三、我们收集的信息

3.1 收集方式：用户主动提交、经授权代为提交、使用过程中产生（如登录时间、操作记录）。

3.2 注册与登录

通过 TelosWork 账号体系（手机号 + 短信验证码）注册、登录。请提交合法、真实、有效的信息。找回账号时可能收集、验证手机号码。

3.3 服务使用与日志信息

• 操作记录：身份 ID、操作时间、操作内容、IP 地址等。
• 日志数据：设备信息（如 machine-id / IOPlatformUUID / MachineGuid）、应用版本、输入/输出时间等。

3.4 智能对话

• 默认模型：输入内容由我们经 new-api 网关向第三方大模型发送并返回；我们从本地设备保存对话记录。
• 自定义模型：模型 API Key 仅保存在本地设备；除完成请求、必要传输、安全审计、依法留存外，我们不读取、存储输入与输出。
• 剪贴板：仅在你主动粘贴时本地读取。模型优化：脱敏前提下使用，可随时联系我们关闭。

3.5 智能操作

• 本地操作：由本地工具执行，我们不收集信息。
• 第三方软件操作：由设备上第三方软件执行，交互信息由该第三方独立处理。

3.6 终端权限申请说明

调用权限前向你弹窗询问，敏感权限不会默认开启，仅在使用对应功能期间、必需范围内处理。

Windows 端权限清单

macOS 端权限清单

3.7 记忆功能

基于你与 TelosWork 的对话自动提取记忆数据，默认存储于本地设备私有记忆目录；可在“设置-记忆”查看、增删改或关闭。

3.8 本地知识库

本地优先：导入的文档复制并存储在本地工作区目录，不会上传至云端，检索与召回均在本地完成。

3.9 连接器与第三方服务

连接器访问凭据经加密保存在本地，不会以明文写入普通配置文件。

3.10 组织与企业管理

企业用户作为企业数据的处理者，委托我们处理相关数据；我们作为受托处理者按其指示及协议处理。企业用户须依法取得最终用户同意。

3.11 工单与咨询沟通记录

我们会接收、使用你通过工单、咨询渠道发起的信息，以定位问题、提供解决方案。

3.12 提现收款信息

当你申请现金提现时，我们会收集并处理你的支付宝账号和真实姓名，用于核验收款人身份、审核提现申请和完成打款。相关信息将加密存储，仅向履行审核和打款职责的授权人员提供，并按法律法规及财务审计所需期限保存。

四、我们如何使用 Cookie 及相关技术

在桌面客户端中，我们可能通过本地存储、配置文件等保存登录状态与偏好设置（语言、主题、模型选择等）。清除后可能影响体验或部分功能可用性。

五、我们如何使用收集的信息

• 向你提供服务并满足个性化需求。
• 服务优化与开发：分析改进产品功能、性能与质量。
• 保护本服务、用户与合作伙伴：身份验证、安全防范、欺诈监测。
• 推送服务相关消息；形成不可识别个人的统计资料；邀请参与调查。

六、我们如何委托处理、共享、转让、公开披露信息

按最小必要原则处理；涉及敏感个人信息将依法取得单独同意。当前第三方共享情况：

业务发生分立、合并、收购等交易时你的信息可能被转移；法定情形下共享、转让、公开披露无需另行取得同意。

七、信息存储地点和期限

仅在实现服务目的所必需的时间内或法律法规规定条件下存储。境内收集的个人信息存储于中国境内，目前不会跨境传输。

如你使用自定义模型，信息传输与处理按你与该大模型服务方的约定执行，请自行评估并承担相应风险。

八、信息安全

采取加密等安全技术与严格管理制度保护信息，限制访问范围并审计。若发生个人信息泄露，将立即启动应急预案、依法上报并告知你。请妥善保管账户登录凭据。

九、您如何管理个人信息

你可通过端内功能或第十二条联系方式行使查阅、复制、修改、删除及撤回授权等权利，我们将在验证身份后的十五个工作日内回复。

你可随时申请注销账号；注销成功后该账号下数据将被删除且无法恢复（法定保存除外）。

十、指引的修订

我们可能适时修订本指引。修订后如你继续使用本服务，即视为接受修订内容；如不接受，应停止使用。

十一、未成年人保护

本服务主要面向成年人。未满 18 周岁的未成年人应在监护人监护、指导并获同意下使用；未满 14 周岁的应请监护人阅读《儿童隐私保护声明》并同意后使用。

十二、联系我们

如对本指引或个人信息保护事宜有疑问、投诉、建议，请联系：

• 公司主体：上海同陆至序科技有限公司（Telos AI）
• 电子邮箱：privacy@shtelos.com
• 邮寄地址：上海市嘉定区曹安公路 4801 号 2 楼（数据合规与隐私保护团队 收）

我们将在接到需求之日起十五个工作日内予以回复。