爱麻薯隐私政策

欢迎使用爱麻薯（以下简称“爱麻薯”“本产品”或“我们”）。爱麻薯是一款基于人工智能技术的 Agent 产品，为个人用户和企业团队提供 AI 对话、任务自动化、文件处理、知识管理、专家 Agent 及 Skills 扩展等服务。

本政策用于说明您在注册、登录和使用爱麻薯时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。

请您在使用服务前仔细阅读本政策。对于敏感个人信息、对外提供、自动化处理、账号注销等可能对您权益产生较大影响的内容，我们将在产品中通过加粗、弹窗或单独说明等方式提醒您注意。

1. 本政策适用于爱麻薯通过桌面客户端、移动端、网页端以及后续可能提供的其他形态向您提供的服务。不同终端、版本或套餐可能提供不同功能，不存在的功能不会处理相应信息。
2. “个人用户”是指以自然人身份使用爱麻薯的用户。
3. “企业用户”是指以法人或非法人组织名义订购、配置或管理爱麻薯服务的客户。
4. “管理员”是指经企业用户授权，负责管理组织、成员、权限和资源的人员。
5. “最终用户”是指由企业用户邀请、开通或纳入管理范围，在企业用户管理下使用爱麻薯的个人。
6. “用户内容”是指您主动输入、上传、授权访问或通过爱麻薯生成的文本、图片、文件、对话、任务、工作流及其他资料。
7. 您自行选择的第三方大模型、Skill、插件、连接器或第三方账号服务，可能作为独立个人信息处理者处理您的信息，其处理行为不适用本政策，但我们为提供爱麻薯服务而对其进行委托处理的除外。您不得通过前述服务向境外提供个人信息或用户内容。

我们遵循合法、正当、必要和诚信原则，根据您实际使用的功能处理信息。

当您通过第三方账号登录或绑定爱麻薯时，我们会在您授权的范围内获取该平台提供的账号标识、昵称、头像或联系方式。具体范围以授权页面展示为准。

如您提交的内容包含他人个人信息，您应确保已获得合法授权；涉及敏感个人信息时，您还应依法获得单独同意或具备其他合法基础。

为实现特定功能，爱麻薯可能需要访问您的本地资源。除网络连接等保障核心服务的基础能力外，我们会在调用敏感权限前说明目的并征得授权。

权限的授予不等于我们会持续收集相关信息。您可以通过操作系统设置或爱麻薯的权限管理功能撤回授权，撤回后我们将停止基于该权限的后续处理，但不影响撤回前已进行处理的效力。

1. 当您使用爱麻薯网页、账号中心或管理后台时，我们可能通过 Cookie、本地存储或类似技术记住您的登录状态、安全设置和语言偏好。
2. 我们可能使用去标识化的访问与性能数据分析页面使用情况、排查异常并改进产品。
3. 您可通过浏览器设置管理或清除 Cookie。禁用必要 Cookie 可能导致登录、安全验证或部分功能无法正常使用。

我们可能将所收集的信息用于以下目的：

1. 创建和管理账号，完成身份验证、账号找回与安全校验。
2. 提供 AI 对话、文件处理、知识检索、Agent 任务、Skills 和团队协作等核心服务。
3. 保存您的设置、工作空间状态和必要上下文，保持服务连贯性。
4. 进行功能使用、系统性能、错误信息和用户反馈分析，以改进服务。
5. 识别异常登录、欺诈、滥用、恶意代码和其他安全风险，保护用户、爱麻薯及合作伙伴的合法权益。
6. 完成订单结算、权益发放、开票、售后和客户支持。
7. 履行法律法规规定的义务，响应司法、行政或其他有权机关的合法要求。

如需将信息用于与收集时说明的目的无直接或合理关联的新用途，我们会另行向您告知，并在法律法规要求时重新征得同意。

1. 为生成输出和执行任务，在您明确同意前，爱麻薯不会向第三方 AI 模型服务商发送您的个人信息或用户内容。您同意后，我们会将您主动输入的文字、对话所需的上下文、上传的图片和文件，以及执行 Agent 任务所需的指令与内容发送给 MiniMax AI（上海稀宇科技有限公司），仅用于理解请求、生成回复和执行您发起的任务。当前相关数据仅在中国境内处理。
2. 我们仅发送完成当前请求所必要的数据，并通过合同、安全评估和监督措施要求 MiniMax AI 提供与本政策相同或同等的个人信息保护。未经您的明确授权，我们和 MiniMax AI 均不会将上述数据用于模型训练。
3. 如后续新增或更换 AI 模型服务商，我们会在传输前向您说明接收方、发送的数据和处理目的，并重新取得您的明确同意。您自行配置第三方模型、API Key 或其他凭证时，相关数据的处理同时受您与该第三方之间的协议约束；本产品当前不提供境外模型接入服务。
4. 如爱麻薯提供跨会话记忆功能，该功能可能从您的对话中提取与后续任务有关的偏好、项目背景或工作习惯。您可以查看、更正、删除记忆数据或关闭记忆功能。
5. AI 输出具有概率性和不确定性，可能存在错误、偏差或遗漏。您应在对个人权益产生重大影响的场景中进行人工复核，并可以通过联系我们要求对相关自动化处理作出说明。

1. 委托处理

我们可能委托云计算、数据存储、内容分发、身份认证、客户支持、安全防护、支付以及 AI 模型服务商在必要范围内处理信息。我们会通过合同约定处理目的、期限、方式、信息类型和安全责任，并对受托方进行必要监督。

2. 共享

我们不会出售您的个人信息。为实现账号登录、模型调用、支付结算、安全防护或您主动选择的第三方服务，我们可能向相关服务提供方提供实现功能所必需的信息。涉及敏感个人信息或法律规定的情形时，我们会另行告知接收方、联系方式、处理目的、方式和信息种类，并取得单独同意。

当前客户端使用的第三方 SDK 或服务如下。第三方可能根据其自身政策处理相关信息，具体以其官方政策为准。

爱麻薯桌面端当前版本未集成符合上述共享披露口径的第三方 SDK。普通开源依赖仅在本地提供技术能力，不因此成为个人信息接收方；如后续版本新增相关 SDK，我们会及时更新本清单并依法履行告知或同意义务。

当前项目没有集成极光推送合规指引列出的厂商通道 SDK，因此未列入小米、华为、荣耀、OPPO、vivo、魅族或蔚来推送 SDK；也未启用需要位置、蓝牙或软件列表信息的极光推送扩展功能。

3. 转让

如发生合并、分立、重组、资产转让或类似交易，个人信息可能随业务转移。我们会向您告知接收方的名称和联系方式，并要求其继续履行不低于本政策的保护义务；接收方变更原处理目的或方式的，应依法重新征得同意。

4. 公开披露

除非取得您的单独同意或法律法规另有规定，我们不会公开披露您的个人信息。

在为订立或履行您作为一方当事人的合同所必需、履行法定职责或义务所必需、紧急情况下保护生命健康和财产安全，以及法律法规规定的其他情形下，我们可能在合理范围内处理信息而无需另行取得同意。

1. 我们在中华人民共和国境内收集的个人信息仅存储和处理于中国境内，不会向境外提供。
2. 我们仅在实现本政策所述目的的最短必要期限内保存信息。账号存续期间通常保存账号信息和用户内容；安全、交易和审计记录将根据法律规定或处理纠纷所必需的期限保存。
3. 账号注销或您提出合法删除请求后，我们将提供三十个自然日的数据导出期，并在导出期结束后的三十个自然日内删除或匿名化相关信息；备份数据将在导出期结束后最长九十个自然日内依照备份轮换周期完成删除。法律法规要求继续保存的除外。
4. 如未来业务发生变化并确需向境外提供个人信息，我们将另行发布专项说明，并在任何数据出境前依法完成必要程序及取得相应同意。

1. 我们采取身份认证、访问控制、传输和存储加密、权限隔离、安全审计、日志监控、备份恢复和漏洞管理等合理措施保护信息。
2. 我们建立个人信息保护管理制度，对可访问信息的人员进行最小授权、保密约束、安全培训和必要审计。
3. 若发生或可能发生个人信息泄露、篡改或丢失，我们将启动应急预案，采取补救措施，并依法向监管部门和受影响的个人告知事件情况、可能影响及建议措施。
4. 互联网环境不存在绝对安全。请您妥善保管账号凭证、API Key 和终端设备，并对可能产生不可逆影响的工具调用进行复核。

在法律法规规定的范围内，您可以行使以下权利：

1. 查阅和复制：通过账号、对话、文件、任务或设置页面查看相关信息，或联系我们申请复制。
2. 更正和补充：当您发现账号或其他个人信息不准确、不完整时，可以自行修改或提交申请。
3. 删除：在处理目的已实现、保存期限已届满、我们违反法律或双方约定处理信息等情形下，您可以请求删除。
4. 撤回同意和管理权限：您可以通过系统设置、爱麻薯权限管理页面或联系我们撤回非必要授权。
5. 注销账号：您可以通过产品当前版本实际提供的注销入口，或联系我们提交申请。注销后账号及相关服务、数据和权益可能无法恢复，请在操作前完成必要备份。
6. 要求解释：您有权要求我们对个人信息处理规则作出解释说明。

为保护账号安全，我们可能在处理请求前验证您的身份。我们将在验证身份后的十五个工作日内答复；法律法规另有规定的，从其规定。

如您使用的是企业管理账号，企业用户可能作为相关企业数据的个人信息处理者。您可以先向所属企业或管理员提出请求，我们将在职责范围内提供协助。

1. 爱麻薯主要面向成年人提供服务。未满18周岁的用户应在监护人监护、指导并取得监护人同意后使用服务。
2. 爱麻薯当前不向不满14周岁的未成年人提供服务。如我们发现或收到合理通知表明用户不满14周岁，我们将依法停止相关服务并处理其个人信息。
3. 如监护人发现未成年人在未获同意的情况下提供了个人信息，请及时联系我们，我们将依法核实并处理。

我们可能根据法律法规、产品功能或信息处理情况变化修订本政策。对于处理目的、处理方式、个人信息种类或您行使权利的方式发生的重大变更，我们将通过站内通知、弹窗、邮件或网站公告等显著方式告知您。

更新后的政策将在页面标明版本号、更新日期和生效日期。如更新需要重新取得您的同意，我们将按照法律法规的要求处理。