版本演变分析
由 DeepSeek 生成
第三方共享账号管理数据收集范围责任分配
本次更新主要扩展了第三方共享场景，新增关联方共同处理条款，并细化账号注册与安全信息收集规则。
总体评估
本次版本演变的方向与定性
本次版本更新属于实质性扩展与厘清性调整。关键变化包括：新增关联方火山引擎、飞书作为共同处理者，扩展了第三方共享场景；细化账号注册、登录、认证流程中的个人信息收集规则，明确一键登录、第三方账号绑定等场景；安全维护信息收集范围从设备型号等扩展至设备标识符、传感器数据等，与《个保法》第六条最小必要原则的合规边界需审慎评估。此外，新增企业账号注册条款，体现对B端用户场景的覆盖。整体上，本次更新反映了对《个保法》《常见类型移动互联网应用程序必要个人信息范围规定》的进一步对齐，在AI平台类隐私政策中处于行业领先水位，但安全信息收集范围的扩展可能引发监管关注。
详细变更点
按条款逐项的变化解读
1. 第一章 引言 - 关联方共同处理
旧版：此外，当您升级至订阅版时，部分订阅的升级服务将由我们的关联方北京火山引擎科技有限公司（简称“火山引擎”）提供，火山引擎亦将与我们共同开展平台运营及营销活动，在此范围内，火山引擎将按照本隐私政策规定与我们共同处理用户信息，以及在适用的情况下作为扣子的获准转委托方适用扣子数据处理协议、共同受托处理最终用户的个人信息。
新版：此外，当您升级至订阅版时，部分订阅的升级服务将由我们的关联方北京火山引擎科技有限公司（简称“火山引擎”）、北京飞书科技有限公司（简称“飞书”）提供，火山引擎、飞书亦将与我们共同开展平台运营及营销活动，在此范围内，火山引擎、飞书将按照本隐私政策规定与我们共同处理用户信息，以及在适用的情况下作为扣子的获准转委托方适用扣子数据处理协议、共同受托处理最终用户的个人信息。
合规影响
此变更属于实质性扩展，新增飞书作为共同处理者，扩大了第三方共享场景。根据《个保法》第二十一条，委托处理需明确委托范围、目的和期限；共同处理则需明确各方权利义务。新增飞书后，需确保与飞书之间的数据处理协议符合《个保法》要求，并更新隐私政策中关于共同处理者的告知义务。同时，若飞书涉及跨境数据处理，需评估是否触发《数据出境安全评估办法》的申报义务。此外，用户可能因新增处理者而重新评估同意范围，但本政策未明确是否需重新获取同意，存在合规风险。企业应确保在用户升级订阅时提供充分告知，并保留同意记录。
借鉴价值
网易类似政策（如网易云音乐订阅服务）可以借鉴此处明确列出关联方名称的做法，避免使用模糊的“关联方”表述。同时，应增加条款说明共同处理者的具体角色和数据处理目的，例如：“当您升级至订阅版时，部分服务将由我们的关联方[公司名称]提供，其将作为共同处理者按照本政策处理您的个人信息，具体处理目的和方式详见[链接]。”
2. 第一章 引言 - 适用对象与阶段
旧版：本政策适用对象和阶段为访问、注册、登录平台的访问者（以下统称“开发者”）在平台内的活动。
新版：本政策适用对象和阶段为访问、注册、登录平台的访问者（以下统称“开发者”）在平台内的活动。如你利用平台和服务创建并发布Agent（智能体）、应用、工作流供平台内其他用户或外部平台用户（统称“最终用户”）使用、或将平台内服务集成至您自有的其他应用的，则你应以自己名义为最终用户提供服务并作为这一阶段最终用户个人信息的个人信息处理者，我们与你在这一阶段的关系适用扣子数据处理协议。
合规影响
此变更属于厘清性调整，明确了开发者作为最终用户个人信息处理者的角色，并引入《扣子数据处理协议》作为独立法律文件。这有助于界定平台与开发者之间的责任边界，符合《个保法》关于委托处理与共同处理的区分要求。开发者需自行承担对最终用户的告知同意义务，平台则通过数据处理协议约束开发者行为，降低平台作为受托方的连带责任风险。但需注意，若平台在技术层面仍能访问最终用户数据，则可能构成共同处理，需进一步明确。此外，数据处理协议应包含数据安全、泄露通知、审计等条款，以符合《个保法》第五十一条。
借鉴价值
网易类似政策（如网易开放平台）可以借鉴此处的角色划分方式，明确开发者作为独立处理者的责任。建议在隐私政策中增加类似表述：“如您利用我们的平台创建并发布内容或服务供其他用户使用，您应自行承担该等用户的个人信息处理者责任，我们与您之间的关系适用[具体协议名称]。”同时，应确保该协议内容符合《个保法》要求，并公开可查。
3. 第一章 一、我们如何收集和使用个人信息 - 1.1.1 个人账号注册、登录
旧版：为提供一致性的体验，扣子平台基于火山引擎账号提供服务，您需注册、登录火山引擎账号以使用扣子平台及相关服务。为平台运营之目的，我们将获取您登录扣子及相关服务时的账号信息，包括您的头像、昵称、火山账号ID、注册手机号、认证信息；火山引擎对您账号信息的处理仍遵循 《火山引擎隐私政策》。
新版：a.当你注册、登录扣子及相关服务时，你可以通过手机号创建账号，并且你可以完善相关的网络身份识别信息（头像、昵称、密码），收集这些信息是为了帮助你完成注册。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果你不提供手机号码用于注册、登录，我们可能无法为你提供扣子各类AI相关产品、服务。你注册、登录账号后可以填写个人资料，我们将会收集你主动填写的个人资料用于向其他用户展示，以及向你提供内容。b.基于我们与通信运营商的合作，当你使用扣子“一键登录”功能时，经过你的同意，我们会与运营商会处理你的手机号码，便于我们为你提供快捷的登录服务。如果拒绝上述处理，将无法使用“一键登录”方式注册登录扣子，但不影响你通过其他方式注册登录，也不影响其他功能的正常使用。c.你可以使用第三方账号登录并使用扣子，经过你的同意，我们将获取你在第三方平台注册的公开信息（头像、昵称以及你授权的其他信息），用于与扣子账号绑定，使你可以直接登录并使用本产品和相关服务。d. 如你曾经通过火山引擎账号登录并使用本平台服务，为保障服务的连续性，我们将获取你火山引擎账号的注册手机号（如该手机号未注册或关联其他扣子账号）并将该手机号与你所登录的扣子账号绑定，绑定后你可以在扣子平台内通过该手机号登录、或通过火山引擎直接登录同一扣子账号。
合规影响
此变更属于实质性扩展，将原先简化的火山引擎账号登录场景细化为多种注册登录方式，包括手机号注册、一键登录、第三方账号登录、火山引擎账号绑定。新增的一键登录和第三方账号登录场景需明确告知用户并获取同意，符合《个保法》第十三条关于同意作为合法性基础的要求。同时，手机号作为必要信息，需在隐私政策中明确说明其必要性，并提示不提供的后果。此外，火山引擎账号绑定场景涉及跨平台数据共享，需确保用户知情并同意，且绑定后手机号的使用目的应限于登录连续性，不得超范围使用。企业应保留用户同意记录，并确保一键登录时运营商处理手机号的行为已获得用户授权。
借鉴价值
网易类似政策（如网易邮箱、网易游戏账号）可以借鉴此处分场景列举注册登录方式的做法，明确每种场景下收集的信息类型和目的。建议增加条款：“当您使用一键登录功能时，我们将与运营商共同处理您的手机号码，具体处理方式详见[链接]。”同时，应明确第三方账号登录时获取的信息范围，并提示用户可撤回授权。
4. 第一章 一、我们如何收集和使用个人信息 - 1.2 维护扣子网站和服务的安全
旧版：为了维护我们服务的正常运行，保护你或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息，包括设备型号、设备品牌、操作系统、系统语言。
新版：(2) 当你浏览或使用平台时，为了保障扣子网站和服务的正常运行及运营安全，预防网络攻击、侵入风险，更准确地识别违反法律法规或扣子相关协议、服务规则的情况，我们会收集你的操作系统类型及操作系统版本号、IP地址、浏览器类型及浏览器版本、时区和语言等设备信息、网页浏览记录。如果你使用的是我们提供的移动客户端应用程序，我们还会收集以下信息：设备标识符（Android如 AndroidID、OAID；iOS如IDFV、IDFA。不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（设备MAC地址）、IP地址、SIM（mcc，mnc）、WLAN接入点（如SSID、BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式/类型/状态、网络质量数据、操作/使用/服务日志、设备传感器数据（如加速度传感器、陀螺仪传感器、游戏动作传感器）。
合规影响
此变更属于实质性扩展，安全维护信息收集范围从设备型号等基础信息大幅扩展至设备标识符、MAC地址、传感器数据等敏感信息。根据《个保法》第六条，收集个人信息应当限于实现处理目的的最小范围，不得过度收集。传感器数据（如加速度传感器、陀螺仪）通常与安全维护无直接关联，可能违反最小必要原则。此外，设备标识符（如OAID、IDFA）属于敏感个人信息（根据《个保法》第二十八条，一旦泄露可能危害人身财产安全），需单独同意。企业应重新评估每项信息的必要性，并考虑是否可通过替代方案（如仅收集IP地址和浏览器信息）实现安全目的。同时，需在隐私政策中明确说明每项信息的收集目的，并获取用户单独同意（如通过弹窗）。
借鉴价值
网易类似政策（如网易云音乐、网易新闻）应避免直接照搬此处的传感器数据收集，除非能证明其与安全维护的必要关联。建议在安全维护场景中仅收集IP地址、设备型号、操作系统版本等基础信息，并明确说明收集目的。若确需收集设备标识符，应单独弹窗告知并获取同意，例如：“为保障账号安全，我们将收集您的设备标识符（如OAID），仅用于风险识别，您可随时在设置中关闭。”
5. 第一章 一、我们如何收集和使用个人信息 - 1.3 使用扣子服务
旧版：（1）当你通过扣子平台创建Agent（智能体）、应用、工作流（包括使用开发平台、扣子罗盘、AI Eino应用开发框架）时，扣子会留存你输入、上传的信息（主要是你的指令信息）。
新版：（1）当你通过扣子平台创建Agent（智能体）、应用、工作流（包括使用开发平台、扣子罗盘、AI Eino应用开发框架）时，扣子会留存你输入、上传的信息（主要是你的指令信息）。
合规影响
此变更属于形式性调整，内容未实质变化。但需注意，旧版中该条款后紧跟的MCP扩展相关描述（如“如你添加你自定义和/或平台MCP扩展库内MCP扩展的，任务执行过程中，智能体将按照MCP扩展定义的接口规范，向你选择的MCP扩展服务提供方提供请求信息，并获取其返回数据以执行任务”）在新版中被删除。删除MCP扩展的详细描述可能降低用户对第三方数据共享的知情程度，根据《个保法》第十七条，处理个人信息前应告知第三方接收方信息。若MCP扩展仍在使用，则删除该描述可能构成告知不充分，存在合规风险。企业应评估MCP扩展是否仍为平台功能，若是，则需在隐私政策中保留或另行告知。
借鉴价值
网易类似政策（如网易AI助手）应避免删除涉及第三方数据共享的详细描述。建议保留并细化MCP扩展场景的告知内容，例如：“当您使用MCP扩展时，您的指令信息将发送至您选择的扩展服务提供方，具体处理方式请参阅该提供方的隐私政策。”
结论与启示
合规建议与对网易的借鉴价值
本次更新整体合规启示有三：一是第三方共享场景的扩展需同步更新数据处理协议并确保用户知情同意；二是安全信息收集范围的扩大需严格遵循最小必要原则，避免过度收集传感器等非必要信息；三是账号注册流程的细化有助于提升用户透明度，但需保留同意记录。与监管最新口径契合度较高，尤其在对齐《个保法》关于共同处理者告知义务方面。行业基准定位属于领先水平，但安全信息收集的扩展可能偏严，需关注监管动态。法务团队接下来30天内需：1）复审《扣子数据处理协议》是否覆盖新增的飞书共同处理场景；2）评估安全信息收集的必要性，必要时删除传感器数据等非必要字段；3）更新用户同意弹窗，确保一键登录、第三方账号绑定等场景的单独同意机制到位。
逐字对比
上个版本（发布日期）
2026年5月29日
当前版本（发布日期）
2026年6月26日
| 1 | 扣子创建主页项目开发资源库任务中心效果评测空间配置模板商店插件商店作品社区API 管理文档中心目录取消固定扣子隐私政策更新日期：2026年5月29日生效日期：2026年6月5日 北京春田知韵科技有限公司及其关联方（简称“我们”）作为扣子的运营者，非常重视用户信息的保护，并且将勤勉和审慎地保护用户信息安全。 | 1 | 扣子扣子扣子编程扣子罗盘资源扣子 AI 帮助与支持你好，我是 扣子 文档问答助手 🎉 |
| 2 | 你在注册、登录、使用（以下统称“使用”）扣子网站及不时提供的客户端及应用（前述网站、客户端及应用统称为“平台”）及相关产品、服务、解决方案（“服务”）时，我们收集的你主动提供的信息，以及我们通过自动化手段收集你在使用平台及相关服务过程中产生的信息，称为“用户信息”，包括但不限于用户向平台提供的个人信息。 | 2 | 你在阅读当前文档的过程中，无论对文档概念的解释，还是文档内容方面的疑问，都可以随时向我提问，我会全力为你解答推荐问题扣子 3.0 都有什么新特性？扣子和扣子编程有什么区别？扣子如何收费？新对话文档反馈扣子隐私政策扣子用户协议套餐与积分条款与规范扣子隐私政策更新日期：2026年6月26日 |
| 3 | 我们将按照本隐私政策的相关规定收集、使用、存储、转移及保护你的个人信息。 | 3 | 生效日期：2026年7月3日 |
| 4 | 我们希望通过本隐私政策向你介绍我们对你的个人信息的处理方式，因此我们建议你认真完整阅读并理解本隐私政策的所有内容。 | 4 | 北京春田知韵科技有限公司及其关联方（简称“我们”）作为扣子的运营者，非常重视用户信息的保护，并且将勤勉和审慎地保护用户信息安全。你在注册、登录、使用（以下统称“使用”）扣子网站及不时提供的客户端及应用（前述网站、客户端及应用统称为“平台”）及相关产品、服务、解决方案（“服务”）时，我们收集的你主动提供的信息，以及我们通过自动化手段收集你在使用平台及相关服务过程中产生的信息，称为“用户信息”，包括但不限于用户向平台提供的个人信息。我们将按照本隐私政策的相关规定收集、使用、存储、转移及保护你的个人信息。我们希望通过本隐私政策向你介绍我们对你的个人信息的处理方式，因此我们建议你认真完整阅读并理解本隐私政策的所有内容。其中，限制、免除责任的条款以加粗的形式提示你注意，请你重点阅读。 |
| 5 | 其中，限制、免除责任的条款以加粗的形式提示你注意，请你重点阅读。 | 5 | 如果你不同意本隐私政策，我们无法为你提供完整的服务，你应当立即停止使用平台及相关服务。当你选择使用平台及相关服务时，将视为你接受和认可我们按照本隐私政策对你的相关信息进行处理。 |
| 6 | 如果你不同意本隐私政策，我们无法为你提供完整的服务，你应当立即停止使用平台及相关服务。 | 6 | 本政策适用对象和阶段为访问、注册、登录平台的访问者（以下统称“开发者”）在平台内的活动。 |
| 7 | 当你选择使用平台及相关服务时，将视为你接受和认可我们按照本隐私政策对你的相关信息进行处理。 | 7 | 如你利用平台和服务创建并发布Agent（智能体）、应用、工作流供平台内其他用户或外部平台用户（统称“最终用户”）使用、或将平台内服务集成至您自有的其他应用的，则你应以自己名义为最终用户提供服务并作为这一阶段最终用户个人信息的个人信息处理者，我们与你在这一阶段的关系适用扣子数据处理协议。 |
| 8 | 本政策适用对象和阶段为访问、注册、登录平台的访问者（以下统称“开发者”）在平台内的活动。 | 8 | 此外，当您升级至订阅版时，部分订阅的升级服务将由我们的关联方北京火山引擎科技有限公司（简称“火山引擎”）、北京飞书科技有限公司（简称“飞书”）提供，火山引擎、飞书亦将与我们共同开展平台运营及营销活动，在此范围内，火山引擎、飞书将按照本隐私政策规定与我们共同处理用户信息，以及在适用的情况下作为扣子的获准转委托方适用扣子数据处理协议、共同受托处理最终用户的个人信息。 |
| 9 | 如你利用平台和服务创建并发布Agent(智能体）、应用、工作流供平台内其他用户或外部平台用户（统称“最终用户”）使用、或将平台内服务集成至您自有的其他应用的，则你应以自己名义为最终用户提供服务并作为这一阶段最终用户个人信息的个人信息处理者，我们与你在这一阶段的关系适用扣子数据处理协议。 | 9 | 本隐私政策将帮助你了解： |
| 10 | 此外，当您升级至订阅版时，部分订阅的升级服务将由我们的关联方北京火山引擎科技有限公司（简称“火山引擎”）提供，火山引擎亦将与我们共同开展平台运营及营销活动，在此范围内，火山引擎将按照本隐私政策规定与我们共同处理用户信息，以及在适用的情况下作为扣子的获准转委托方适用扣子数据处理协议、共同受托处理最终用户的个人信息。 | 10 | 一、我们如何收集和使用个人信息 |
| 11 | 本隐私政策将帮助你了解：一、我们如何收集和使用个人信息 二、对Cookie和同类技术的使用 三、我们如何存储个人信息 四、数据使用过程中涉及的合作方以及转移、公开个人信息 五、我们如何保护用户信息安全 六、个性化推荐 七、个人信息的管理 八、未成年人使用条款 九、隐私政策的修订和通知 十、适用范围 十一、如何联系我们 一、我们如何收集和使用个人信息1. | 11 | 二、对Cookie和同类技术的使用 |
| 12 | 我们直接收集与使用的个人信息我们会在如下场景和业务活动中收集你在使用平台及相关服务时主动提供的用户信息，以及我们通过自动化手段收集你在使用平台及相关服务过程中产生的用户信息，包括但不限于用户向平台提供的个人信息。 | 12 | 三、我们如何存储个人信息 |
| 13 | 特别提示你注意，如信息无法单独或结合其他信息识别到你的个人身份且与你无关，其不属于法律意义上你的个人信息；当你的信息可以单独或结合其他信息识别到你的个人身份或与你有关时，或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时，则在结合使用期间，这些信息将作为你的个人信息按照本隐私政策处理与保护。 | 13 | 四、数据使用过程中涉及的合作方以及转移、公开个人信息 |
| 14 | 需要澄清的是，个人信息不包括经匿名化处理后的信息。 | 14 | 五、我们如何保护用户信息安全 |
| 15 | 1. | 15 | 六、个性化推荐 |
| 16 | 1 账号注册、认证及登录为提供一致性的体验，扣子平台基于火山引擎账号提供服务，您需注册、登录火山引擎账号以使用扣子平台及相关服务。 | 16 | 七、个人信息的管理 |
| 17 | 为平台运营之目的，我们将获取您登录扣子及相关服务时的账号信息，包括您的头像、昵称、火山账号ID、注册手机号、认证信息；火山引擎对您账号信息的处理仍遵循 《火山引擎隐私政策》。 | 17 | 八、未成年人使用条款 |
| 18 | 1. | 18 | 九、隐私政策的修订和通知 |
| 19 | 2 维护扣子网站和服务的安全(1) 我们致力于为你提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。 | 19 | 十、适用范围 |
| 20 | 为了维护我们服务的正常运行，保护你或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息，包括设备型号、设备品牌、操作系统、系统语言。 | 20 | 十一、如何联系我们 |
| 21 | (2) 当你浏览或使用平台时，为了保障扣子网站和服务的正常运行及运营安全，预防网络攻击、侵入风险，更准确地识别违反法律法规或扣子相关协议、服务规则的情况，我们会收集你的操作系统类型及操作系统版本号、IP地址、浏览器类型及浏览器版本、时区和语言等设备信息、网页浏览记录。 | 21 | 一、我们如何收集和使用个人信息 |
| 22 | 如果你使用的是我们提供的移动客户端应用程序，我们还会收集以下信息：设备标识符（Android如 AndroidID、OAID；iOS如IDFV、IDFA。 | 22 | 我们直接收集与使用的个人信息 |
| 23 | 不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（设备MAC地址）、IP地址、SIM（mcc，mnc）、WLAN接入点（如SSID、BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式/类型/状态、网络质量数据、操作/使用/服务日志、设备传感器数据（如加速度传感器、陀螺仪传感器、游戏动作传感器）。 | 23 | 我们会在如下场景和业务活动中收集你在使用平台及相关服务时主动提供的用户信息，以及我们通过自动化手段收集你在使用平台及相关服务过程中产生的用户信息，包括但不限于用户向平台提供的个人信息。 |
| 24 | 请你了解，这些信息是我们提供服务和保障服务正常运行和网络安全所必须收集的基本信息。 | 24 | 特别提示你注意，如信息无法单独或结合其他信息识别到你的个人身份且与你无关，其不属于法律意义上你的个人信息；当你的信息可以单独或结合其他信息识别到你的个人身份或与你有关时，或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时，则在结合使用期间，这些信息将作为你的个人信息按照本隐私政策处理与保护。需要澄清的是，个人信息不包括经匿名化处理后的信息。 |
| 25 | (3) 为帮助我们更好地了解扣子及相关服务的运行情况，同时为了预防恶意程序、保障运营的质量和效率我们可能会记录网络日志信息，收集正在运行的进程信息，以及使用平台及相关服务的频率、崩溃数据、使用情况及相关性能数据信息。 | 25 | 1.1 注册、登录、认证、找回 |
| 26 | 1. | 26 | 1.1.1 个人账号注册、登录 |
| 27 | 3 使用扣子服务为向你提供扣子服务，我们在以下具体场景中收集下述信息： （1）当你通过扣子平台创建Agent（智能体）、应用、工作流（包括使用开发平台、扣子罗盘、AI Eino应用开发框架）时，扣子会留存你输入、上传的信息（主要是你的指令信息）。 | 27 | a.当你注册、登录扣子及相关服务时，你可以通过手机号创建账号，并且你可以完善相关的网络身份识别信息（头像、昵称、密码），收集这些信息是为了帮助你完成注册。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果你不提供手机号码用于注册、登录，我们可能无法为你提供扣子各类AI相关产品、服务。你注册、登录账号后可以填写个人资料，我们将会收集你主动填写的个人资料用于向其他用户展示，以及向你提供内容。 |
| 28 | （2）当你浏览扣子的过程中，扣子会记录你的浏览、使用情况。 | 28 | b.基于我们与通信运营商的合作，当你使用扣子“一键登录”功能时，经过你的同意，我们会与运营商会处理你的手机号码，便于我们为你提供快捷的登录服务。如果拒绝上述处理，将无法使用“一键登录”方式注册登录扣子，但不影响你通过其他方式注册登录，也不影响其他功能的正常使用。 |
| 29 | 如果你未登录账号，扣子会通过设备对应的标识符信息来记录你的浏览、点击、收藏等操作行为信息。 | 29 | c.你可以使用第三方账号登录并使用扣子，经过你的同意，我们将获取你在第三方平台注册的公开信息（头像、昵称以及你授权的其他信息），用于与扣子账号绑定，使你可以直接登录并使用本产品和相关服务。 |
| 30 | 如果你已登录账号，扣子会通过你的账号记录你的浏览、点击、下载、分享、关注、点赞（喜欢）、收藏、评论等操作行为信息。 | 30 | d. 如你曾经通过火山引擎账号登录并使用本平台服务，为保障服务的连续性，我们将获取你火山引擎账号的注册手机号（如该手机号未注册或关联其他扣子账号）并将该手机号与你所登录的扣子账号绑定，绑定后你可以在扣子平台内通过该手机号登录、或通过火山引擎直接登录同一扣子账号。 |
| 31 | （3）图片服务。 | 31 | 1.1.2 企业账号注册、登录、认证、找回 |
| 32 | 当你通过扣子使用图片服务上传图片时，你可以输入指令，AI模型将根据你的指令，对图片进行识别、解读、编辑、生成或进行其他操作。 | 32 | 为提供一致性的体验，扣子平台基于火山引擎账号提供企业版服务，您需注册、登录火山引擎账号以使用扣子平台及相关服务。为平台运营之目的，我们将获取您登录扣子及相关服务时的账号信息，包括您的头像、昵称、火山账号ID、注册手机号、认证信息；火山引擎对您账号信息的处理仍遵循 《火山引擎隐私政策》。 |
| 33 | 为实现前述目的，你可以从相册中选择图片、视频上传，扣子会向你请求授权“读取和写入照片库”权限。 | 33 | 1.2 维护扣子网站和服务的安全 |
| 34 | 你也可直接调用相机拍摄后上传或进行AI图像处理（如拍照P图）。 | 34 | (1) 我们致力于为你提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护你或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息，包括设备型号、设备品牌、操作系统、系统语言。 |
| 35 | AI处理或生成完成后，如你选择将图片保存至本地，扣子会将相应图片存储至你的设备相册。 | 35 | (2) 当你浏览或使用平台时，为了保障扣子网站和服务的正常运行及运营安全，预防网络攻击、侵入风险，更准确地识别违反法律法规或扣子相关协议、服务规则的情况，我们会收集你的操作系统类型及操作系统版本号、IP地址、浏览器类型及浏览器版本、时区和语言等设备信息、网页浏览记录。如果你使用的是我们提供的移动客户端应用程序，我们还会收集以下信息：设备标识符（Android如 AndroidID、OAID；iOS如IDFV、IDFA。不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（设备MAC地址）、IP地址、SIM（mcc，mnc）、WLAN接入点（如SSID、BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式/类型/状态、网络质量数据、操作/使用/服务日志、设备传感器数据（如加速度传感器、陀螺仪传感器、游戏动作传感器）。请你了解，这些信息是我们提供服务和保障服务正常运行和网络安全所必须收集的基本信息。 |
| 36 | （4）语音输入服务。 | 36 | (3) 为帮助我们更好地了解扣子及相关服务的运行情况，同时为了预防恶意程序、保障运营的质量和效率我们可能会记录网络日志信息，收集正在运行的进程信息，以及使用平台及相关服务的频率、崩溃数据、使用情况及相关性能数据信息。 |
| 37 | 当你通过扣子发送语音消息时，扣子会向你请求授权“麦克风”权限。 | 37 | 1.3 使用扣子服务 |
| 38 | （5） 扣子。 | 38 | 为向你提供扣子服务，我们在以下具体场景中收集下述信息： |
| 39 | 我们通过网站、移动客户端应用程序以及未来不时推出的其他服务形态，向你提供“扣子”服务，以下内容为该服务的单独说明： 若你向扣子的AI Agent（智能体）布置任务 ，扣子的AI Agent（智能体）将自动拆解、规划并执行你布置任务，完成从信息查询到项目方案制定等各类工作。 | 39 | （1）当你通过扣子平台创建Agent（智能体）、应用、工作流（包括使用开发平台、扣子罗盘、AI Eino应用开发框架）时，扣子会留存你输入、上传的信息（主要是你的指令信息）。 |
| 40 | 在该过程中，你将向平台主动输入你的指令，你也可上传、添加[文件、文本、MCP扩展、图片等（具体以扣子的功能为准）；如你添加你自定义和/或平台MCP扩展库内MCP扩展的，任务执行过程中，智能体将按照MCP扩展定义的接口规范，向你选择的MCP扩展服务提供方提供请求信息，并获取其返回数据以执行任务。 | 40 | （2）当你浏览扣子的过程中，扣子会记录你的浏览、使用情况。如果你未登录账号，扣子会通过设备对应的标识符信息来记录你的浏览、点击、收藏等操作行为信息。如果你已登录账号，扣子会通过你的账号记录你的浏览、点击、下载、分享、关注、点赞（喜欢）、收藏、评论等操作行为信息。 |
| 41 | 你可以通过任务列表查看进行中和已完成的任务详情（包括你输入的任务指令、任务主题、任务执行过程以及任务结果）。 | 41 | （3）图片服务。当你通过扣子使用图片服务上传图片时，你可以输入指令，AI模型将根据你的指令，对图片进行识别、解读、编辑、生成或进行其他操作。为实现前述目的，你可以从相册中选择图片、视频上传，扣子会向你请求授权“读取和写入照片库”权限。你也可直接调用相机拍摄后上传或进行AI图像处理（如拍照P图）。AI处理或生成完成后，如你选择将图片保存至本地，扣子会将相应图片存储至你的设备相册。 |
| 42 | 同时，平台将自动收集你在使用扣子过程中的操作日志、使用时长、错误日志。 | 42 | （4）语音输入服务。当你通过扣子发送语音消息时，扣子会向你请求授权“麦克风”权限。 |
| 43 | 权限申请与管理。 | 43 | （5） 扣子。我们通过网站、移动客户端应用程序以及未来不时推出的其他服务形态，向你提供“扣子”服务，以下内容为该服务的单独说明： |
| 44 | 为保障“扣子”功能的正常运行，我们可能会申请访问你移动设备上的部分系统权限，具体请参见：“扣子”应用权限申请与使用情况说明。 | 44 | 若你向扣子的AI Agent（智能体）布置任务 ，扣子的AI Agent（智能体）将自动拆解、规划并执行你布置任务，完成从信息查询到项目方案制定等各类工作。在该过程中，你将向平台主动输入你的指令，你也可上传、添加[文件、文本、MCP扩展、图片等（具体以扣子的功能为准）；如你添加你自定义和/或平台MCP扩展库内MCP扩展的，任务执行过程中，智能体将按照MCP扩展定义的接口规范，向你选择的MCP扩展服务提供方提供请求信息，并获取其返回数据以执行任务。你可以通过任务列表查看进行中和已完成的任务详情（包括你输入的任务指令、任务主题、任务执行过程以及任务结果）。同时，平台将自动收集你在使用扣子过程中的操作日志、使用时长、错误日志。 |
| 45 | 这些权限不会默认开启，仅在获得你的明示授权后，才会在实现相关功能时使用。 | 45 | 权限申请与管理。为保障“扣子”功能的正常运行，我们可能会申请访问你移动设备上的部分系统权限，具体请参见：“扣子”应用权限申请与使用情况说明。这些权限不会默认开启，仅在获得你的明示授权后，才会在实现相关功能时使用。你可以在设备的设置功能中开启或关闭相关权限，撤回授权后，我们将不再收集与该权限相关的信息，但这不影响我们此前基于你的授权而开展的个人信息处理。 |
| 46 | 你可以在设备的设置功能中开启或关闭相关权限，撤回授权后，我们将不再收集与该权限相关的信息，但这不影响我们此前基于你的授权而开展的个人信息处理。 | 46 | （6）邮箱创建和管理服务。你可以为Agent设置专属邮箱地址，并可以通过输入指令的方式向Agent发出指令使用该邮箱，进行接收、发送电子邮件等功能，该邮箱由Agent进行操作，你无法直接操作。为实现本服务，我们会收集你向Agent发出的邮箱相关指令、Agent邮箱的收发邮件数据（包括邮件主题、往来联系人邮件地址信息、邮件内容、发送/接收时间、附件等），以及该功能的使用操作日志（包括指令发送、邮件收发记录等）。上述数据将存储在云端，仅用于Agent执行邮箱相关指令、实现邮件收发自动操作及保障功能正常运行。同时，为了帮助你识别和防范可能存在危害的不当内容，我们会使用技术能力帮助你识别可能的垃圾邮件和不当内容。 |
| 47 | （6）邮箱创建和管理服务。 | 47 | （7）文件管理与记忆服务功能。在你使用Agent文件功能时，扣子将收集并存储你使用AI Agent服务任务执行过程中产生的各类产物，包括过程中生成的文件、完成后的最终文件，向你提供文件管理功能；同时，根据你使用AI Agent 时主动输入的指令以及任务执行时自动化采集的数据形成记忆，在后续任务执行过程中提供连续性的体验。你可以通过输入指令的方式对文件进行编辑、删除等操作管理。 |
| 48 | 你可以为Agent设置专属邮箱地址，并可以通过输入指令的方式向Agent发出指令使用该邮箱，进行接收、发送电子邮件等功能，该邮箱由Agent进行操作，你无法直接操作。 | 48 | （8）日程创建与管理服务。在你使用Agent 日程功能时，根据你向平台主动输入的指令，AI Agent 将进行解析并生成的任务日程信息（包括日程主题、任务内容、执行时间、关联 Agent ，以及您对该功能的操作日志），用于为 AI Agent 自身创建、管理、展示执行任务的日程。本功能不会收集您设备本地日历数据，也不会申请或获取任何与日历相关的系统权限。你可以通过输入指令的方式对日程编辑、删除等操作管理。 |
| 49 | 为实现本服务，我们会收集你向Agent发出的邮箱相关指令、Agent邮箱的收发邮件数据（包括邮件主题、往来联系人邮件地址信息、邮件内容、发送/接收时间、附件等），以及该功能的使用操作日志（包括指令发送、邮件收发记录等）。 | 49 | （9）云端Agent创建服务。 在你使用云端 Agent 创建服务时，扣子会收集用户身份信息、Agent基础信息、云端创建参数、设备和在线状态、模型凭证相关信息、Agent 配置信息、技能信息、文件查看参数、消息转发数据、授权卡片数据，用于你在云端创建Agent，完成与云端Agent的绑定和配对，使用和维护Agent的能力。你可以管理你在云端创建的Agent，如果你删除相关Agent，相关数据也会相应删除。 |
| 50 | 上述数据将存储在云端，仅用于Agent执行邮箱相关指令、实现邮件收发自动操作及保障功能正常运行。 | 50 | （10）第三方Agent接入服务。在你使用第三方Agent接入服务时，你可以接入你在本地设备/云服务器上的其他Agent（以下统称“第三方Agent”），扣子将收集用户身份信息、Agent基础信息、Agent配对信息、Agent在线状态、设备- Agent绑定关系、模型认证凭证，用于你创建、配对和管理第三方Agent，维护Agent在线状态、实现Agent与设备的绑定和通信。你可以管理你自行接入的第三方Agent，如果你删除相关Agent，相关数据也会相应删除。 |
| 51 | 同时，为了帮助你识别和防范可能存在危害的不当内容，我们会使用技术能力帮助你识别可能的垃圾邮件和不当内容。 | 51 | （11）云设备托管与自动化操作服务：当你授权Agent在云设备中代为执行自动化任务时，我们将收集你输入的指令、上传文件、任务执行过程中的截图、执行结果信息、输出文件及操作日志，仅用于分析界面状态、任务执行状况、驱动Agent完成你指定的任务及向你展示任务完成的状态及结果。当服务识别到Agent可能涉及如财产与资金流转、身份认证与协议授权、敏感账号与安全设置、高风险系统权限等重要操作场景时，任务将被自动暂停并需要你的额外确认或在你发现执行错误的情况下及时终止任务。托管场景下，我们不会留存你的操作数据。 |
| 52 | （7）文件管理与记忆服务功能。 | 52 | （12）扣子AI Agent操作本地设备服务：在你使用扣子AI Agent操作你的本地设备时，你可以授权扣子AI Agent在你的本地设备上代为执行自动化任务，扣子将收集你输入的指令、你的本地设备的文件目录及文件内容、输出内容及操作日志，用于你可以通过扣子的APP端、网页端、桌面端实现对你的本地设备的操作，在减少本地资源占用的情况下，实现远程任务执行以及向你展示任务完成的状态和结果。扣子AI Agent操作本地设备所获取的权限均基于你的主动授权、操作。扣子AI Agent操作本地设备服务系基于云端通信实现，所以为向你提供服务，相关数据可能将上传至云端进行处理和分析，我们对上传至云端的数据采取了加密等数据安全措施。当你没有开启、使用本功能或进行授权，扣子不会收集或处理你的本地设备的数据。 |
| 53 | 在你使用Agent文件功能时，扣子将收集并存储你使用AI Agent服务任务执行过程中产生的各类产物，包括过程中生成的文件、完成后的最终文件，向你提供文件管理功能；同时，根据你使用AI Agent 时主动输入的指令以及任务执行时自动化采集的数据形成记忆，在后续任务执行过程中提供连续性的体验。 | 53 | （13）CLI（命令行接口）：如你通过或者向 CLI（命令行接口）发出的任何调用指令，以及你所授权或配置的Agent、自动化脚本使用本平台的服务，扣子可能会基于你或者你授权agent的情况自动存储你在扣子的登录状态，你可以选择自行移除 Coze CLI 工具或退出 Coze CLI 登录态。特别需要注意的是，如果你未从 Agent 中移除 Coze CLI 工具且未退出 Coze CLI 登录态，Agent 可能会基于所接受的指令，持续调用 Coze CLI 服务。请你对相关操作进行审慎确认，避免因你所授权或配置的Agent、自动化脚本未及时移除/退出Coze CLI导致第三方持续调用造成你的损失。 |
| 54 | 你可以通过输入指令的方式对文件进行编辑、删除等操作管理。 | 54 | （14）添加自定义模型：当你通过第三方服务商或自行接入第三方模型服务时，为你提供完整的自定义模型使用体验，我们可能会获取模型接入与配置信息、模型调用记录、组织级共享场景下的组织共享管理信息。上述信息用于提供模型接入与调用服务、计费结算、安全风控及组织共享管理。你可以通过模型设置删除或者修改你所接入的自定义模型，获取API访问密钥等模型接入与配置信息将在你主动删除对应模型或注销账号后立即删除。 |
| 55 | （8）日程创建与管理服务。 | 55 | （15）项目和多人协作： 你可以与你的扣子AI Agent、你在扣子上自行创建的Agent和接入的第三方Agent（以下统称“Agent”）创建多个项目完成协作，同时你也可以通过项目与其他用户的Agent、其他用户完成任务协作，我们将收集项目数据、成员关系、发送消息、会话已读进度、项目协作邀请记录、子会话/话题元数据，为你提供项目及多人协作场景下的项目成员管理、消息阅读等功能。请你知悉并理解，如果你与第三方Agent进行协作，第三方Agent将会根据你的指令为你执行相应的任务，请你审慎关注Agent关于如何处理你的个人信息的声明，并自主决定是否与Agent开展协作。 |
| 56 | 在你使用Agent 日程功能时，根据你向平台主动输入的指令，AI Agent 将进行解析并生成的任务日程信息（包括日程主题、任务内容、执行时间、关联 Agent ，以及您对该功能的操作日志），用于为 AI Agent 自身创建、管理、展示执行任务的日程。 | 56 | （16）搜索、浏览服务，扣子可提供展示第三方网站（包括具体任务下智能体为你创建的网站，下同）的搜索结果及浏览第三方网站的服务，第三方网站将为你提供特定服务，这些第三方网站可能需要调用系统敏感权限。 |
| 57 | 本功能不会收集您设备本地日历数据，也不会申请或获取任何与日历相关的系统权限。 | 57 | （17）分享。在你分享或接收被分享信息等情形下，我们需要访问你的剪切板，读取其中包含的口令、链接，以实现跳转、分享等功能或服务。 |
| 58 | 你可以通过输入指令的方式对日程编辑、删除等操作管理。 | 58 | 1.4 用户咨询、报障及排障信息 |
| 59 | （9）云端Agent创建服务。 | 59 | 我们可能收集你使用扣子及相关服务而产生的用户咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录），我们将通过记录、分析这些信息以便更及时响应你的帮助请求，以及用于改进服务。 |
| 60 | 在你使用云端 Agent 创建服务时，扣子会收集用户身份信息、Agent基础信息、云端创建参数、设备和在线状态、模型凭证相关信息、Agent 配置信息、技能信息、文件查看参数、消息转发数据、授权卡片数据，用于你在云端创建Agent，完成与云端Agent的绑定和配对，使用和维护Agent的能力。 | 60 | 1.5 如何使用你的联系方式 |
| 61 | 你可以管理你在云端创建的Agent，如果你删除相关Agent，相关数据也会相应删除。 | 61 | 你知悉并同意，对于你在使用产品及/或服务的过程中提供的你的联系方式（即联系电话），我们在运营中可能会向其中的一种或多种发送通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途；此外，我们也可能会向在前述过程中收集的手机号码通过短信、电话的方式，为你提供商业性信息，但请你放心，如你不愿接受这些信息，你可以通过手机短信中提供的退订方式进行退订，也可以直接与我们联系进行退订。 |
| 62 | （10）第三方Agent接入服务。 | 62 | 1.6 服务/体验的优化与改进 |
| 63 | 在你使用第三方Agent接入服务时，你可以接入你在本地设备/云服务器上的其他Agent（以下统称“第三方Agent”），扣子将收集用户身份信息、Agent基础信息、Agent配对信息、Agent在线状态、设备- Agent绑定关系、模型认证凭证，用于你创建、配对和管理第三方Agent，维护Agent在线状态、实现Agent与设备的绑定和通信。 | 63 | 当你使用“扣子”服务时，在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，我们可能会将服务所收集的数据以及AI相应生成的回复进行评估、分析和用于模型训练，以不断调整优化模型效果和产品体验。如果你不希望你该信息用于模型训练，以不断调整优化模型效果和产品体验，可以通过“账号信息-通用设置-账号与安全-数据用于优化体验（移动端）“或“账号信息-设置-通用设置-帮助扣子改进效果（网页端）”来关闭此设置。 |
| 64 | 你可以管理你自行接入的第三方Agent，如果你删除相关Agent，相关数据也会相应删除。 | 64 | 2.我们可能从第三方获得的个人信息 |
| 65 | （11）云设备托管与自动化操作服务：当你授权Agent在云设备中代为执行自动化任务时，我们将收集你输入的指令、上传文件、任务执行过程中的截图、执行结果信息、输出文件及操作日志，仅用于分析界面状态、任务执行状况、驱动Agent完成你指定的任务及向你展示任务完成的状态及结果。 | 65 | 为了给你提供更好、更优，或共同为你提供服务，或为了预防互联网欺诈的目的，我们的关联公司、合作伙伴会依据法律规定或与你的约定或征得你同意前提下，向我们分享你的个人信息。我们会根据相关法律法规规定和/或该身份认证功能所必需，采用行业内通行的方式及尽最大的商业努力来保护你个人信息的安全。 |
| 66 | 当服务识别到Agent可能涉及如财产与资金流转、身份认证与协议授权、敏感账号与安全设置、高风险系统权限等重要操作场景时，任务将被自动暂停并需要你的额外确认或在你发现执行错误的情况下及时终止任务。 | 66 | 3.收集、使用个人信息目的变更的处理 请你了解，随着我们业务的发展，我们提供的功能或服务可能有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用你的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向你进行告知说明，并征得你的同意。 |
| 67 | 托管场景下，我们不会留存你的操作数据。 | 67 | 4.开发者数据 请你理解，你的开发者数据（包含其中涉及的个人信息）不同于上文所述个人信息，平台将按如下方式处理： |
| 68 | （12）扣子AI Agent操作本地设备服务：在你使用扣子AI Agent操作你的本地设备时，你可以授权扣子AI Agent在你的本地设备上代为执行自动化任务，扣子将收集你输入的指令、你的本地设备的文件目录及文件内容、输出内容及操作日志，用于你可以通过扣子的APP端、网页端、桌面端实现对你的本地设备的操作，在减少本地资源占用的情况下，实现远程任务执行以及向你展示任务完成的状态和结果。 | 68 | 4.1 “开发者数据”指：(1）你利用扣子功能/服务获得或创建Agent（智能体）、应用、工作流时上传的全部数据（例如数据库信息、开发者上传的插件/api信息、音频等），以及（2）你发布Agent（智能体）、应用后运行期间经由扣子处理的所有数据，包括所有文本、声音、视频或图像文件以及软件，也包括你因使用扣子产品或服务而衍生的开发者可自主控制和管理的数据（如配置数据、运维数据等）。 |
| 69 | 扣子AI Agent操作本地设备所获取的权限均基于你的主动授权、操作。 | 69 | 4.2 你完全拥有你的开发者数据。我们作为中立的技术服务提供者，只会严格执行你的指示处理你的开发者数据，除非法律法规另有规定、依据特定产品规则另行约定或基于你的要求为你提供技术协助进行故障排除或解决技术问题，我们不会访问你的开发者数据，亦不会对你的开发者数据进行任何非授权的使用或披露。 |
| 70 | 扣子AI Agent操作本地设备服务系基于云端通信实现，所以为向你提供服务，相关数据可能将上传至云端进行处理和分析，我们对上传至云端的数据采取了加密等数据安全措施。 | 70 | 4.3 你应对你的开发者数据来源及内容负责，我们提示你谨慎判断数据来源及内容的合法性。你应保证有权使用平台及服务对该等数据进行处理，且前述处理活动均符合相关法律法规的要求，不存在任何违法违规、侵权或违反与第三方合同约定的情形，亦不会将数据用于违法违规目的，因你的开发者数据内容及你的数据处理行为违反法律法规、部门规章或国家政策而造成的全部结果及责任均由你自行承担。 |
| 71 | 当你没有开启、使用本功能或进行授权，扣子不会收集或处理你的本地设备的数据。 | 71 | 4.4 受限于前款规定，对于开发者数据内包含的任何个人信息，你应当依法提前向相关个人信息主体履行告知义务，并取得相关个人信息主体的单独同意，并保证： |
| 72 | （13）CLI（命令行接口）：如你通过或者向 CLI（命令行接口）发出的任何调用指令，以及你所授权或配置的Agent、自动化脚本使用本平台的服务，扣子可能会基于你或者你授权agent的情况自动存储你在扣子的登录状态，你可以选择自行移除 Coze CLI 工具或退出 Coze CLI 登录态。 | 72 | (1) 根据我们要求的方式，就个人信息来源及其合法性提供书面说明和确认； |
| 73 | 特别需要注意的是，如果你未从 Agent 中移除 Coze CLI 工具且未退出 Coze CLI 登录态，Agent 可能会基于所接受的指令，持续调用 Coze CLI 服务。 | 73 | (2) 在我们要求时，提供个人信息处理的授权同意范围，包括使用目的，个人信息主体同意你使用平台对其个人信息进行处理； |
| 74 | 请你对相关操作进行审慎确认，避免因你所授权或配置的Agent、自动化脚本未及时移除/退出Coze CLI导致第三方持续调用造成你的损失。 | 74 | (3) 如你使用平台及相关服务所需进行的个人信息处理活动超出该等个人信息的授权同意范围的，应在提供个人信息后的合理期限内或在我们处理个人信息前，由你负责征得个人信息主体的明示同意并在我们要求时向我们提供书面证明。 |
| 75 | （14）添加自定义模型：当你通过第三方服务商或自行接入第三方模型服务时，为你提供完整的自定义模型使用体验，我们可能会获取模型接入与配置信息、模型调用记录、组织级共享场景下的组织共享管理信息。 | 75 | 你理解并同意，除非满足上述条件及法律要求的其他义务，你不得向我们提供包含个人信息的开发者数据。如你违反上述义务，或未按照要求向我们提供合理满意的证明，或我们收到个人信息主体举报或投诉，我们有权单方决定拒绝传输你的相关数据（根据实际情形，包括通过限制相关服务功能，冻结、注销或收回账号等方式），或拒绝按照你的指令处理相关个人信息及其相关的数据，由此产生的全部责任均由你自行承担。 |
| 76 | 上述信息用于提供模型接入与调用服务、计费结算、安全风控及组织共享管理。 | 76 | 4.5 你理解并同意，针对你的开发者数据，我们向你提供一项免费的数据托管服务，但我们没有义务存储你的数据或信息，亦不对你的数据存储工作或结果承担任何责任。 |
| 77 | 你可以通过模型设置删除或者修改你所接入的自定义模型，获取API访问密钥等模型接入与配置信息将在你主动删除对应模型或注销账号后立即删除。 | 77 | 二、对Cookie和同类技术的使用 |
| 78 | （15）项目和多人协作： 你可以与你的扣子AI Agent、你在扣子上自行创建的Agent和接入的第三方Agent（以下统称“Agent”）创建多个项目完成协作，同时你也可以通过项目与其他用户的Agent、其他用户完成任务协作，我们将收集项目数据、成员关系、发送消息、会话已读进度、项目协作邀请记录、子会话/话题元数据，为你提供项目及多人协作场景下的项目成员管理、消息阅读等功能。 | 78 | Cookie和同类技术是互联网中的通用常用技术。当你使用平台时，我们可能会使用相关技术向你的设备发送一个或多个Cookie或匿名标识符，以收集和存储你的账号信息、搜索记录信息以及登录状态信息。通过Cookie和同类技术可以帮助你省去重复填写特定信息、输入搜索内容的步骤和流程，还可以帮助我们改进服务效率、提升登录和响应速度。 |
| 79 | 请你知悉并理解，如果你与第三方Agent进行协作，第三方Agent将会根据你的指令为你执行相应的任务，请你审慎关注Agent关于如何处理你的个人信息的声明，并自主决定是否与Agent开展协作。 | 79 | 你可以通过浏览器设置拒绝或管理Cookie。但请注意，如果停用Cookie，你有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。我们承诺，我们不会将通过Cookie或同类技术收集到的你的个人信息用于本隐私政策所述目的之外的任何其他用途。 |
| 80 | （16）搜索、浏览服务，扣子可提供展示第三方网站（包括具体任务下智能体为你创建的网站，下同）的搜索结果及浏览第三方网站的服务，第三方网站将为你提供特定服务，这些第三方网站可能需要调用系统敏感权限。 | 80 | 三、我们如何存储个人信息 |
| 81 | （17）分享。 | 81 | 1. 信息存储的地点 |
| 82 | 在你分享或接收被分享信息等情形下，我们需要访问你的剪切板，读取其中包含的口令、链接，以实现跳转、分享等功能或服务。 | 82 | 我们依照法律法规的规定，将在境内运营过程中收集和产生的你的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，会严格遵守中国的相关法律、监管政策，并会遵循相关国家规定或者征求你的同意。 |
| 83 | 1. | 83 | 2. 存储期限 |
| 84 | 4 用户咨询、报障及排障信息我们可能收集你使用扣子及相关服务而产生的用户咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录），我们将通过记录、分析这些信息以便更及时响应你的帮助请求，以及用于改进服务。 | 84 | 2.1 我们将仅在为提供平台及相关服务之目的所必需的期间内保留你的个人信息，但你理解并认可基于不同的服务及其功能需求，必要存储期限可能会有所不同。我们用于确定存储期限的标准包括： |
| 85 | 1. | 85 | (1) 完成该业务目的需要留存个人信息的时间，包括提供服务，依据法律要求维护相应的交易及业务记录，保证系统和服务的安全，应对可能的用户查询或投诉、问题定位等； |
| 86 | 5 如何使用你的联系方式你知悉并同意，对于你在使用产品及/或服务的过程中提供的你的联系方式（即联系电话），我们在运营中可能会向其中的一种或多种发送通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途；此外，我们也可能会向在前述过程中收集的手机号码通过短信、电话的方式，为你提供商业性信息，但请你放心，如你不愿接受这些信息，你可以通过手机短信中提供的退订方式进行退订，也可以直接与我们联系进行退订。 | 86 | (2) 用户同意的更长的留存期间； |
| 87 | 1. | 87 | (3) 法律、合同等对保留个人信息的特殊要求等。 |
| 88 | 6 服务/体验的优化与改进当你使用“扣子”服务时，在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，我们可能会将服务所收集的数据以及AI相应生成的回复进行评估、分析和用于模型训练，以不断调整优化模型效果和产品体验。 | 88 | 2.2 在你未撤回授权同意、删除或注销账号期间，我们会保留相关信息。超出必要期限后，我们将对你的信息进行删除或匿名化处理，但法律法规另有规定的除外。 |
| 89 | 如果你不希望你该信息用于模型训练，以不断调整优化模型效果和产品体验，可以通过“账号信息-通用设置-账号与安全-数据用于优化体验（移动端）“或“账号信息-设置-通用设置-帮助扣子改进效果（网页端）”来关闭此设置。 | 89 | 四、数据使用过程中涉及的合作方以及转移、公开个人信息 |
| 90 | 2. | 90 | 1.数据使用过程中涉及的合作方 |
| 91 | 我们可能从第三方获得的个人信息为了给你提供更好、更优，或共同为你提供服务，或为了预防互联网欺诈的目的，我们的关联公司、合作伙伴会依据法律规定或与你的约定或征得你同意前提下，向我们分享你的个人信息。 | 91 | 1.1 原则 |
| 92 | 我们会根据相关法律法规规定和/或该身份认证功能所必需，采用行业内通行的方式及尽最大的商业努力来保护你个人信息的安全。 | 92 | (1) 合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用你的个人信息，或在获得相应合作性基础后再行使用。 |
| 93 | 3. | 93 | (2) 正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。 |
| 94 | 收集、使用个人信息目的变更的处理 请你了解，随着我们业务的发展，我们提供的功能或服务可能有所调整变化。 | 94 | (3) 安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。 |
| 95 | 原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。 | 95 | “扣子”接入的第三方SDK或服务详见《“扣子”第三方信息共享清单》。 |
| 96 | 在与原处理目的无直接或合理关联的场景下，我们收集、使用你的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向你进行告知说明，并征得你的同意。 | 96 | 1.2 委托处理 |
| 97 | 4. | 97 | 对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。 |
| 98 | 开发者数据 请你理解，你的开发者数据（包含其中涉及的个人信息）不同于上文所述个人信息，平台将按如下方式处理： 4. | 98 | 1.3 共同处理 |
| 99 | 1 “开发者数据”指：(1）你利用扣子功能/服务获得或创建Agent（智能体）、应用、工作流时上传的全部数据（例如数据库信息、开发者上传的插件/api信息、音频等），以及（2）你发布Agent（智能体）、应用后运行期间经由扣子处理的所有数据，包括所有文本、声音、视频或图像文件以及软件，也包括你因使用扣子产品或服务而衍生的开发者可自主控制和管理的数据（如配置数据、运维数据等）。 | 99 | 对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。 |
| 100 | 4. | 100 | 1.4 合作方的范围 |
| 101 | 2 你完全拥有你的开发者数据。 | 101 | 若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。 |
| 102 | 我们作为中立的技术服务提供者，只会严格执行你的指示处理你的开发者数据，除非法律法规另有规定、依据特定产品规则另行约定或基于你的要求为你提供技术协助进行故障排除或解决技术问题，我们不会访问你的开发者数据，亦不会对你的开发者数据进行任何非授权的使用或披露。 | 102 | 2.个人信息共同数据处理或数据委托处理的情形 |
| 103 | 4. | 103 | 2.1 平台及相关服务功能中的某些具体模块或功能由合作方提供，对此你理解并同意，如我们与任何合作方合作，我们仅会基于合法、正当、必要原则，在为提供服务所必需的范围内向其提供你的个人信息，并且我们将努力确保合作方在使用你的信息时遵守本隐私政策及我们要求其遵守的其他适当的保密和安全措施，承诺不得将你的信息用于其他任何用途。 |
| 104 | 3 你应对你的开发者数据来源及内容负责，我们提示你谨慎判断数据来源及内容的合法性。 | 104 | 2.2 为保障服务安全与分析统计的数据使用 |
| 105 | 你应保证有权使用平台及服务对该等数据进行处理，且前述处理活动均符合相关法律法规的要求，不存在任何违法违规、侵权或违反与第三方合同约定的情形，亦不会将数据用于违法违规目的，因你的开发者数据内容及你的数据处理行为违反法律法规、部门规章或国家政策而造成的全部结果及责任均由你自行承担。 | 105 | (1) 保障使用安全：我们非常重视账号与服务安全，为保障你和其他用户的账号与财产安全，使你和我们的正当合法权益免受不法侵害，我们和我们的合作方需要使用必要的设备、账号及日志信息。 |
| 106 | 4. | 106 | (2) 优化服务体验与保障系统稳定：为分析我们的服务运行状况，提升产品体验并保障系统稳定，我们和我们的合作方会自动采集、处理您在使用过程中的技术运行（包括但不限于应用性能指标、系统报错日志、静态检测结果、崩溃/闪退记录等）的统计性数据。这些数据难以与其他信息结合识别你的身份或与你的身份相关联。分析服务使用情况：为分析我们服务的使用情况，提升用户使用的体验，我们和我们的合作方需要使用你的服务使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别你的身份或与你的身份相关联。 |
| 107 | 4 受限于前款规定，对于开发者数据内包含的任何个人信息，你应当依法提前向相关个人信息主体履行告知义务，并取得相关个人信息主体的单独同意，并保证： (1) 根据我们要求的方式，就个人信息来源及其合法性提供书面说明和确认； (2) 在我们要求时，提供个人信息处理的授权同意范围，包括使用目的，个人信息主体同意你使用平台对其个人信息进行处理； (3) 如你使用平台及相关服务所需进行的个人信息处理活动超出该等个人信息的授权同意范围的，应在提供个人信息后的合理期限内或在我们处理个人信息前，由你负责征得个人信息主体的明示同意并在我们要求时向我们提供书面证明。 | 107 | 3.个人信息的转移 |
| 108 | 你理解并同意，除非满足上述条件及法律要求的其他义务，你不得向我们提供包含个人信息的开发者数据。 | 108 | 我们不会转移你的个人信息给任何其他第三方，但以下情形除外： |
| 109 | 如你违反上述义务，或未按照要求向我们提供合理满意的证明，或我们收到个人信息主体举报或投诉，我们有权单方决定拒绝传输你的相关数据（根据实际情形，包括通过限制相关服务功能，冻结、注销或收回账号等方式），或拒绝按照你的指令处理相关个人信息及其相关的数据，由此产生的全部责任均由你自行承担。 | 109 | 3.1 基于你的书面请求，并符合国家网信部门规定条件的，我们会向你提供转移的途径。 |
| 110 | 4. | 110 | 3.2 获得你的明确同意后，我们会向其他第三方转移你的个人信息。 |
| 111 | 5 你理解并同意，针对你的开发者数据，我们向你提供一项免费的数据托管服务，但我们没有义务存储你的数据或信息，亦不对你的数据存储工作或结果承担任何责任。 | 111 | 3.3 在涉及平台运营主体变更、合并、收购或破产清算时，如涉及到个人信息转移，我们会依法向你告知有关情况，并要求新的持有你的信息的公司、组织继续接受本隐私政策的约束或按照不低于本隐私政策所要求的安全标准继续保护你的信息，否则我们将要求该公司、组织重新向你征求授权同意。如发生破产且无数据承接方的，我们将对你的信息做删除处理。 |
| 112 | 二、对Cookie和同类技术的使用Cookie和同类技术是互联网中的通用常用技术。 | 112 | 4. 个人信息的公开披露 |
| 113 | 当你使用平台时，我们可能会使用相关技术向你的设备发送一个或多个Cookie或匿名标识符，以收集和存储你的账号信息、搜索记录信息以及登录状态信息。 | 113 | 4.1 原则上我们不会公开披露你的个人信息，除非获得你明确同意或遵循国家法律法规规定的披露。 |
| 114 | 通过Cookie和同类技术可以帮助你省去重复填写特定信息、输入搜索内容的步骤和流程，还可以帮助我们改进服务效率、提升登录和响应速度。 | 114 | (1) 获得你明确同意或基于你的主动选择，我们可能会公开披露你的个人信息； |
| 115 | 你可以通过浏览器设置拒绝或管理Cookie。 | 115 | (2) 为保护扣子用户或公众的人身财产安全免遭侵害，我们可能根据适用的法律或扣子相关协议、规则披露关于你的个人信息。 |
| 116 | 但请注意，如果停用Cookie，你有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。 | 116 | 4.2 征得授权同意的例外 |
| 117 | 我们承诺，我们不会将通过Cookie或同类技术收集到的你的个人信息用于本隐私政策所述目的之外的任何其他用途。 | 117 | 请你理解，请你理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用你的个人信息不必事先征得你的授权同意： |
| 118 | 三、我们如何存储个人信息1. | 118 | (1) 与我们履行法律法规规定的义务相关的； |
| 119 | 信息存储的地点我们依照法律法规的规定，将在境内运营过程中收集和产生的你的个人信息存储于中华人民共和国境内。 | 119 | (2) 与国家安全、国防安全直接相关的； |
| 120 | 目前，我们不会将上述信息传输至境外，如果我们向境外传输，会严格遵守中国的相关法律、监管政策，并会遵循相关国家规定或者征求你的同意。 | 120 | (3) 与公共安全、公共卫生、重大公共利益直接相关的； |
| 121 | 2. | 121 | (4) 与刑事侦查、起诉、审判和判决执行等直接相关的； |
| 122 | 存储期限2. | 122 | (5) 出于维护你或他人的生命、财产等重大合法权益但又很难得到本人授权同意的； |
| 123 | 1 我们将仅在为提供平台及相关服务之目的所必需的期间内保留你的个人信息，但你理解并认可基于不同的服务及其功能需求，必要存储期限可能会有所不同。 | 123 | (6) 你自行向社会公众公开的个人信息； |
| 124 | 我们用于确定存储期限的标准包括： (1) 完成该业务目的需要留存个人信息的时间，包括提供服务，依据法律要求维护相应的交易及业务记录，保证系统和服务的安全，应对可能的用户查询或投诉、问题定位等； (2) 用户同意的更长的留存期间； (3) 法律、合同等对保留个人信息的特殊要求等。 | 124 | (7) 根据个人信息主体要求签订和履行合同所必需的； |
| 125 | 2. | 125 | (8) 从合法公开披露的信息中收集的你的个人信息的，如合法的新闻报道、政府信息公开等渠道； |
| 126 | 2 在你未撤回授权同意、删除或注销账号期间，我们会保留相关信息。 | 126 | (9) 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障； |
| 127 | 超出必要期限后，我们将对你的信息进行删除或匿名化处理，但法律法规另有规定的除外。 | 127 | (10) 为开展合法的新闻报道所必需的； |
| 128 | 四、数据使用过程中涉及的合作方以及转移、公开个人信息1. | 128 | (11) 为学术研究机构，基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的； |
| 129 | 数据使用过程中涉及的合作方1. | 129 | (12) 法律法规规定的其他情形。 |
| 130 | 1 原则 (1) 合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。 | 130 | 特别提示你注意，如信息无法单独或结合其他信息识别到你的个人身份，其不属于法律意义上你的个人信息；当你的信息可以单独或结合其他信息识别到你的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时，这些信息在结合使用期间，将作为你的个人信息按照本隐私政策处理与保护。 |
| 131 | 如果合作方使用信息不再符合合法原则，则其不应再使用你的个人信息，或在获得相应合作性基础后再行使用。 | 131 | 5.实现推广业务的数据使用 |
| 132 | (2) 正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。 | 132 | 我们可能会与我们的合作方进行扣子产品/服务的推广。进行推广或提供推广服务、相关分析服务的合作方可能需要使用去标识化或匿名化后的设备、标签、点击、浏览、展示以及转化数据等信息以实现前述目的，并可能将上述信息与其合法获取的其他数据相结合，以优化推广、投放效果，我们会要求其对信息的使用遵循合法、正当、必要原则，保障用户合法权利不受侵犯。 |
| 133 | (3) 安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。 | 133 | 五、我们如何保护用户信息安全 |
| 134 | 我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。 | 134 | 1. 我们非常重视用户信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护你的信息，防止你提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。 |
| 135 | “扣子”接入的第三方SDK或服务详见《“扣子”第三方信息共享清单》。 | 135 | 2. 我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护你的信息，并使用安全保护机制尽可能地降低你的信息遭到恶意攻击的可能性。 |
| 136 | 1. | 136 | 3. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障你的信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问你的信息，并根据公司相关内部管理制度适时对数据和技术进行安全审计。 |
| 137 | 2 委托处理 对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。 | 137 | 4. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请你理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保你提供给我们的信息的安全性。你知悉并理解，你接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议你采取积极措施保护用户信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等信息透露给他人。 |
| 138 | 1. | 138 | 5. 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向你告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函或短信等形式告知你，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。 |
| 139 | 3 共同处理 对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。 | 139 | 6.我们谨此特别提醒你，本隐私政策提供的用户信息保护措施仅适用于平台及相关服务。一旦你离开平台及相关服务，浏览或使用其他网站、产品、服务及内容资源，我们即没有能力及义务保护你在平台及相关服务之外的软件、网站提交的任何信息，无论你登录、浏览或使用上述软件、网站是否基于平台的链接或引导。 |
| 140 | 1. | 140 | 六、个性化推荐 |
| 141 | 4 合作方的范围 若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。 | · | |
| 142 | 2. | · | |
| 143 | 个人信息共同数据处理或数据委托处理的情形2. | · | |
| 144 | 1 平台及相关服务功能中的某些具体模块或功能由合作方提供，对此你理解并同意，如我们与任何合作方合作，我们仅会基于合法、正当、必要原则，在为提供服务所必需的范围内向其提供你的个人信息，并且我们将努力确保合作方在使用你的信息时遵守本隐私政策及我们要求其遵守的其他适当的保密和安全措施，承诺不得将你的信息用于其他任何用途。 | · | |
| 145 | 2. | · | |
| 146 | 2 为保障服务安全与分析统计的数据使用 (1) 保障使用安全：我们非常重视账号与服务安全，为保障你和其他用户的账号与财产安全，使你和我们的正当合法权益免受不法侵害，我们和我们的合作方需要使用必要的设备、账号及日志信息。 | · | |
| 147 | (2) 优化服务体验与保障系统稳定：为分析我们的服务运行状况，提升产品体验并保障系统稳定，我们和我们的合作方会自动采集、处理您在使用过程中的技术运行（包括但不限于应用性能指标、系统报错日志、静态检测结果、崩溃/闪退记录等）的统计性数据。 | · | |
| 148 | 这些数据难以与其他信息结合识别你的身份或与你的身份相关联。 | · | |
| 149 | 分析服务使用情况：为分析我们服务的使用情况，提升用户使用的体验，我们和我们的合作方需要使用你的服务使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别你的身份或与你的身份相关联。 | · | |
| 150 | 3. | · | |
| 151 | 个人信息的转移我们不会转移你的个人信息给任何其他第三方，但以下情形除外： 3. | · | |
| 152 | 1 基于你的书面请求，并符合国家网信部门规定条件的，我们会向你提供转移的途径。 | · | |
| 153 | 3. | · | |
| 154 | 2 获得你的明确同意后，我们会向其他第三方转移你的个人信息。 | · | |
| 155 | 3. | · | |
| 156 | 3 在涉及平台运营主体变更、合并、收购或破产清算时，如涉及到个人信息转移，我们会依法向你告知有关情况，并要求新的持有你的信息的公司、组织继续接受本隐私政策的约束或按照不低于本隐私政策所要求的安全标准继续保护你的信息，否则我们将要求该公司、组织重新向你征求授权同意。 | · | |
| 157 | 如发生破产且无数据承接方的，我们将对你的信息做删除处理。 | · | |
| 158 | 4. | · | |
| 159 | 个人信息的公开披露4. | · | |
| 160 | 1 原则上我们不会公开披露你的个人信息，除非获得你明确同意或遵循国家法律法规规定的披露。 | · | |
| 161 | (1) 获得你明确同意或基于你的主动选择，我们可能会公开披露你的个人信息； (2) 为保护扣子用户或公众的人身财产安全免遭侵害，我们可能根据适用的法律或扣子相关协议、规则披露关于你的个人信息。 | · | |
| 162 | 4. | · | |
| 163 | 2 征得授权同意的例外 请你理解，请你理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用你的个人信息不必事先征得你的授权同意： (1) 与我们履行法律法规规定的义务相关的； (2) 与国家安全、国防安全直接相关的； (3) 与公共安全、公共卫生、重大公共利益直接相关的； (4) 与刑事侦查、起诉、审判和判决执行等直接相关的； (5) 出于维护你或他人的生命、财产等重大合法权益但又很难得到本人授权同意的； (6) 你自行向社会公众公开的个人信息； (7) 根据个人信息主体要求签订和履行合同所必需的； (8) 从合法公开披露的信息中收集的你的个人信息的，如合法的新闻报道、政府信息公开等渠道； (9) 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障； (10) 为开展合法的新闻报道所必需的； (11) 为学术研究机构，基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的； (12) 法律法规规定的其他情形。 | · | |
| 164 | 特别提示你注意，如信息无法单独或结合其他信息识别到你的个人身份，其不属于法律意义上你的个人信息；当你的信息可以单独或结合其他信息识别到你的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时，这些信息在结合使用期间，将作为你的个人信息按照本隐私政策处理与保护。 | · | |
| 165 | 5. | · | |
| 166 | 实现推广业务的数据使用我们可能会与我们的合作方进行扣子产品/服务的推广。 | · | |
| 167 | 进行推广或提供推广服务、相关分析服务的合作方可能需要使用去标识化或匿名化后的设备、标签、点击、浏览、展示以及转化数据等信息以实现前述目的，并可能将上述信息与其合法获取的其他数据相结合，以优化推广、投放效果，我们会要求其对信息的使用遵循合法、正当、必要原则，保障用户合法权利不受侵犯。 | · | |
| 168 | 五、我们如何保护用户信息安全1. | · | |
| 169 | 我们非常重视用户信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护你的信息，防止你提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。 | · | |
| 170 | 2. | · | |
| 171 | 我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护你的信息，并使用安全保护机制尽可能地降低你的信息遭到恶意攻击的可能性。 | · | |
| 172 | 3. | · | |
| 173 | 我们会建立专门的安全部门、安全管理制度、数据安全流程保障你的信息安全。 | · | |
| 174 | 我们采取严格的数据使用和访问制度，确保只有授权人员才可访问你的信息，并根据公司相关内部管理制度适时对数据和技术进行安全审计。 | · | |
| 175 | 4. | · | |
| 176 | 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请你理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保你提供给我们的信息的安全性。 | · | |
| 177 | 你知悉并理解，你接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。 | · | |
| 178 | 因此，我们强烈建议你采取积极措施保护用户信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等信息透露给他人。 | · | |
| 179 | 5. | · | |
| 180 | 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。 | · | |
| 181 | 一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向你告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。 | · | |
| 182 | 我们将及时将事件相关情况以推送通知、邮件、信函或短信等形式告知你，难以逐一告知时，我们会采取合理、有效的方式发布公告。 | · | |
| 183 | 同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。 | · | |
| 184 | 6. | · | |
| 185 | 我们谨此特别提醒你，本隐私政策提供的用户信息保护措施仅适用于平台及相关服务。 | · | |
| 186 | 一旦你离开平台及相关服务，浏览或使用其他网站、产品、服务及内容资源，我们即没有能力及义务保护你在平台及相关服务之外的软件、网站提交的任何信息，无论你登录、浏览或使用上述软件、网站是否基于平台的链接或引导。 | · | |
| 187 | 六、个性化推荐1. | · | |
| 188 | 为了向你推荐相关性更高的信息、输入指令，提供更契合你要求的服务，我们会为你提供个性化推荐服务。 | 141 | 为了向你推荐相关性更高的信息、输入指令，提供更契合你要求的服务，我们会为你提供个性化推荐服务。 |
| 189 | 2. | · | |
| 190 | 当您保持个性化推荐开关打开时，我们会在您授权同意范围内收集、使用您在使用产品时的输入信息（包括内容偏好、对话内容及搜索文本）及行为信息（包括您在访问/使用产品时的点击、搜索、浏览以及分享操作记录以及对我们生成内容的反馈），你可以随时通过【设置-我的内容偏好】调整个人偏好。 | 142 | 当您保持个性化推荐开关打开时，我们会在您授权同意范围内收集、使用您在使用产品时的输入信息（包括内容偏好、对话内容及搜索文本）及行为信息（包括您在访问/使用产品时的点击、搜索、浏览以及分享操作记录以及对我们生成内容的反馈），你可以随时通过【设置-我的内容偏好】调整个人偏好。 |
| 191 | 3. | · | |
| 192 | 如果你不希望收到个性化推荐的内容，你可通过【设置-个性化推荐】中选择关闭或开启个性化推荐功能，当你选择关闭个性化推荐后，将不再向你展示个性化推荐的内容，你无法享受个性化推荐服务，但仍可继续浏览与你的偏好无关的具有普遍性的内容。 | 143 | 如果你不希望收到个性化推荐的内容，你可通过【设置-个性化推荐】中选择关闭或开启个性化推荐功能，当你选择关闭个性化推荐后，将不再向你展示个性化推荐的内容，你无法享受个性化推荐服务，但仍可继续浏览与你的偏好无关的具有普遍性的内容。 |
| 193 | 七、个人信息的管理我们非常重视对个人信息的管理，并依法保护你对于你信息的查阅、复制、更正、补充、删除以及撤回授权同意、注销账号、投诉举报等权利，以使你有能力保障你的隐私和信息安全。 | 144 | 七、个人信息的管理 |
| 194 | 1. | 145 | 我们非常重视对个人信息的管理，并依法保护你对于你信息的查阅、复制、更正、补充、删除以及撤回授权同意、注销账号、投诉举报等权利，以使你有能力保障你的隐私和信息安全。 |
| 195 | 你在个人信息处理活动中的权利1. | 146 | 1. 你在个人信息处理活动中的权利 |
| 196 | 1 如果你或其他有权主体对相关法律法规赋予的个人信息权利的行使，有任何主张、要求或者疑问，你可以通过【Dataprivacy@bytedance. | 147 | 1.1 如果你或其他有权主体对相关法律法规赋予的个人信息权利的行使，有任何主张、要求或者疑问，你可以通过【Dataprivacy@bytedance.com】与我们联系，我们将尽快审核所涉问题，并在验证你的用户身份后的十五个工作日内回复。 |
| 197 | com】与我们联系，我们将尽快审核所涉问题，并在验证你的用户身份后的十五个工作日内回复。 | 148 | 2. 账号注销 |
| 198 | 2. | 149 | 2.1 个人账号： |
| 199 | 账号注销您可以通过火山引擎平台注销您的火山引擎账号，注销后，您将无法继续访问包括扣子平台服务以及其他通过火山引擎账号登录的服务；如您希望仅注销您在扣子平台的服务（即删除您在本平台下所有开发者数据及用户数据并停用本平台服务），您可通过1. | 150 | 2.1.1 你可以在【通用设置】-【账号与安全】-【注销账号】中申请个人账号注销。在你注销账号前，我们将验证你的个人身份、安全状态、设备信息等。我们将会在收到你的申请后及时进行处理，并在十五个工作日或法律法规要求的时限内回复你的请求。你知悉并理解，注销账号的行为是不可逆的行为，当你注销账号后，我们将删除有关你的相关信息或进行匿名化处理，但法律法规及相关国家标准另有规定的除外。 |
| 200 | 1条披露的方式联系我们。 | 151 | 2.2.2 如你是曾经通过火山引擎账号登录并使用本平台服务的用户，注销扣子账号前，你需要前往火山引擎注销你在火山引擎的账号服务，你可以根据《隐私政策》中的账号注销条款, 提交相应的申请并完成相关流程。扣子平台将在你操作时根据你的账号状态（如是否曾在扣子绑定手机号）判断你是否需要回到扣子完成二次注销，并在页面上提供相应提示。如你仅希望停止使用扣子平台的服务但保留火山引擎个人账号，你可以选择不注销扣子个人账号，仅停止使用本平台即可。有关注销的流程和内容，请参见《扣子注销须知》。 |
| 201 | 你知悉并理解，前述注销行为是不可逆的行为，当你注销火山引擎账号或注销扣子平台服务后，我们将停止为你提供任何服务，并删除有关你账号的一切信息或对相关信息进行匿名化处理，因法律法规规定需要留存个人信息的除外，您的最终用户可能无法访问和使用您通过扣子平台技术提供的Agent(智能体)、应用、工作流服务。 | 152 | 2.2 企业账号：由我们的关联方北京火山引擎科技有限公司（"火山引擎"）运营的账号体系，适用于企业或组织用户。如你代表企业或组织使用本平台的企业版服务（包括企业标准版、企业旗舰版），你需要通过火山引擎注册企业账号。企业账号的注册、使用、管理、安全性、冻结、注销及申诉等事项，均受《火山引擎服务条款》和《火山引擎隐私政策》中有关账号管理规定的约束。如你希望仅注销你在本平台的服务（即删除你在本平台下所有开发者数据及用户数据并停用本平台及服务），可以根据《隐私政策》中的账号注销条款, 提交相应的申请并完成相关流程。 |
| 202 | 同时您需确保您已妥善保障您Agent(智能体)、应用、工作流的最终用户的权益以及妥善处理或放弃您在扣子平台内的权益。 | 153 | 3.撤回或改变你授权同意的范围 |
| 203 | 3. | 154 | 3.1 你理解并同意，某些功能可能需要一些基本个人信息方得以完成。除为实现业务功能收集的基本个人信息外，对于额外收集的个人信息的收集和使用，你可以选择撤回你的授权，或改变你的授权范围。你也可以通过注销账号的方式，撤回我们继续收集你个人信息的全部授权。 |
| 204 | 撤回或改变你授权同意的范围3. | 155 | 3.2 对于我们提供的移动客户端应用程序，你可以在设备的设置功能中，或在“通用设置-系统权限“中开启或关闭相关权限，改变授权范围或撤回你的授权。 |
| 205 | 1 你理解并同意，某些功能可能需要一些基本个人信息方得以完成。 | 156 | 3.3你理解并同意，当你撤回同意或授权后，将无法继续使用与撤回的同意或授权所对应的服务，且平台也不再处理你相应的个人信息。但你撤回同意或授权的决定，不会影响此前基于你的授权而开展的个人信息处理。 |
| 206 | 除为实现业务功能收集的基本个人信息外，对于额外收集的个人信息的收集和使用，你可以选择撤回你的授权，或改变你的授权范围。 | 157 | 4.如何获取你的个人信息副本 |
| 207 | 你也可以通过注销账号的方式，撤回我们继续收集你个人信息的全部授权。 | 158 | 我们将根据你的书面请求，为你提供以下类型的个人信息副本：你的基本资料、用户身份信息。但请注意，我们为你提供的信息副本仅以我们直接收集的信息为限。 |
| 208 | 3. | 159 | 5. 约束信息系统自动决策 |
| 209 | 2 对于我们提供的移动客户端应用程序，你可以在设备的设置功能中，或在“通用设置-系统权限“中开启或关闭相关权限，改变授权范围或撤回你的授权。 | 160 | 在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益，你有权通过“扣子-首页-反馈”联系我们做出反馈，我们也将视实际情况向你提供适当的救济方式，如对自主决策结果进行人工复核或终止使用自动决策机制作出相关决定。 |
| 210 | 3. | 161 | 6. 投诉举报 |
| 211 | 3你理解并同意，当你撤回同意或授权后，将无法继续使用与撤回的同意或授权所对应的服务，且平台也不再处理你相应的个人信息。 | 162 | 你可以按照我们公示的制度进行投诉或举报。如果你认为你的信息权利可能受到侵害，或者发现侵害你信息权利的线索，你可以通过“扣子-首页-反馈”提交相关信息和权利证明材料来与我们联系。我们核查后会及时反馈你的投诉与举报。 |
| 212 | 但你撤回同意或授权的决定，不会影响此前基于你的授权而开展的个人信息处理。 | 163 | 7. 响应你的上述请求 |
| 213 | 4. | 164 | 为保障安全，你可能需要提供书面请求，并以其它方式证明你的身份。我们可能会先要求你根据相关规则验证身份，然后再处理你的请求。如你对答复不满意，还可以通过上述途径投诉举报。 |
| 214 | 如何获取你的个人信息副本我们将根据你的书面请求，为你提供以下类型的个人信息副本：你的基本资料、用户身份信息。 | 165 | 对于你合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视具体情形收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。 |
| 215 | 但请注意，我们为你提供的信息副本仅以我们直接收集的信息为限。 | 166 | 你理解并认可，在以下情形中，我们将无法响应你的请求： |
| 216 | 5. | 167 | (1) 与我们履行法律法规规定的义务相关的 |
| 217 | 约束信息系统自动决策在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。 | 168 | (2) 与国家安全、国防安全直接相关的； |
| 218 | 如果这些决定显著影响你的合法权益，你有权通过“扣子-首页-反馈”联系我们做出反馈，我们也将视实际情况向你提供适当的救济方式，如对自主决策结果进行人工复核或终止使用自动决策机制作出相关决定。 | 169 | (3) 与公共安全、公共卫生、重大公共利益直接相关的； |
| 219 | 6. | 170 | (4) 与刑事侦查、起诉、审判和执行判决等直接相关的； |
| 220 | 投诉举报你可以按照我们公示的制度进行投诉或举报。 | 171 | (5) 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的； |
| 221 | 如果你认为你的信息权利可能受到侵害，或者发现侵害你信息权利的线索，你可以通过“扣子-首页-反馈”提交相关信息和权利证明材料来与我们联系。 | 172 | (6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； |
| 222 | 我们核查后会及时反馈你的投诉与举报。 | 173 | (7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的； |
| 223 | 7. | 174 | (8) 涉及商业秘密的。 |
| 224 | 响应你的上述请求为保障安全，你可能需要提供书面请求，并以其它方式证明你的身份。 | 175 | 8.停止运营向你告知 |
| 225 | 我们可能会先要求你根据相关规则验证身份，然后再处理你的请求。 | 176 | 如我们停止运营，我们将停止收集你的个人信息，并将停止运营的通知以逐一送达或公告等商业上可行的形式通知你，并对我们所持有的你的个人信息进行删除或匿名化处理。 |
| 226 | 如你对答复不满意，还可以通过上述途径投诉举报。 | 177 | 八、未成年人使用条款 |
| 227 | 对于你合理的请求，我们原则上不收取费用。 | 178 | 我们的服务主要面向成年人或企业。如果没有父母或监护人的同意，未成年人（不满十八周岁）不应创建任何账户或使用平台及其服务。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。 |
| 228 | 但对多次重复、超出合理限度的请求，我们将视具体情形收取一定成本费用。 | 179 | 九、隐私政策的修订和通知 |
| 229 | 对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。 | 180 | 1. 为了给你提供更好的服务，平台及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经你明确同意，我们不会削减你依据当前生效的隐私政策所应享受的权利。 |
| 230 | 你理解并认可，在以下情形中，我们将无法响应你的请求： (1) 与我们履行法律法规规定的义务相关的 (2) 与国家安全、国防安全直接相关的； (3) 与公共安全、公共卫生、重大公共利益直接相关的； (4) 与刑事侦查、起诉、审判和执行判决等直接相关的； (5) 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的； (6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； (7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的； (8) 涉及商业秘密的。 | 181 | 2. 本隐私政策更新后，我们会在平台公布更新版本，并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒你更新的内容，以便你及时了解本隐私政策的最新版本。如你继续使用平台及相关服务，视为你同意接受修订后的本隐私政策的全部内容。 |
| 231 | 8. | 182 | 3. 对于重大变更，我们还会提供更为显著的通知（包括但不限于电子邮件、短信、系统消息或在浏览页面做特别提示等方式），向你说明本隐私政策的具体变更。 |
| 232 | 停止运营向你告知如我们停止运营，我们将停止收集你的个人信息，并将停止运营的通知以逐一送达或公告等商业上可行的形式通知你，并对我们所持有的你的个人信息进行删除或匿名化处理。 | 183 | 4. 本隐私政策所指的重大变更包括但不限于： |
| 233 | 八、未成年人使用条款我们的服务主要面向成年人或企业。 | 184 | (1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等； |
| 234 | 如果没有父母或监护人的同意，未成年人（不满十八周岁）不应创建任何账户或使用平台及其服务。 | 185 | (2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等； |
| 235 | 如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。 | 186 | (3) 个人信息传输、转移或公开披露的主要对象发生变化； |
| 236 | 九、隐私政策的修订和通知1. | 187 | (4) 你参与个人信息处理方面的权利及其行使方式发生重大变化； |
| 237 | 为了给你提供更好的服务，平台及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。 | 188 | (5) 我们的联络方式及投诉渠道发生变化时。 |
| 238 | 但未经你明确同意，我们不会削减你依据当前生效的隐私政策所应享受的权利。 | 189 | 十、适用范围 |
| 239 | 2. | 190 | 1. 本隐私政策适用于平台提供产品、服务、解决方案以及公司后续可能不时推出的纳入服务范畴内的其他产品、服务或解决方案。 |
| 240 | 本隐私政策更新后，我们会在平台公布更新版本，并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒你更新的内容，以便你及时了解本隐私政策的最新版本。 | 191 | 2. 本隐私政策不适用于有单独的隐私政策且未纳入本隐私政策的第三方通过平台向你提供的产品或服务（“第三方服务”）。你使用这些第三方服务（包括你向这些第三方提供的任何含个人信息在内的信息），将受这些第三方的服务条款及隐私政策约束（而非本隐私政策），并通过其建立的个人信息主体请求和投诉等机制，提出相关请求、投诉举报，具体规定请你仔细阅读第三方的条款。请你妥善保护自己的个人信息，仅在必要的情况下向第三方提供。 |
| 241 | 如你继续使用平台及相关服务，视为你同意接受修订后的本隐私政策的全部内容。 | 192 | 3. 需要特别说明的是，作为平台的用户，若你利用平台的技术服务，为你的用户再行提供服务，你应当与你的用户自行约定隐私政策，本隐私政策不作为你与你的用户之间的隐私政策的替代。 |
| 242 | 3. | 193 | 十一、如何联系我们 |
| 243 | 对于重大变更，我们还会提供更为显著的通知（包括但不限于电子邮件、短信、系统消息或在浏览页面做特别提示等方式），向你说明本隐私政策的具体变更。 | 194 | 如对本隐私政策内容有任何疑问、意见或建议，你可通过【feedback@coze.cn】与我们联系。一般情况下，我们将在15日予以回复。 |
| 244 | 4. | 195 | 下一篇扣子用户协议一、我们如何收集和使用个人信息二、对Cookie和同类技术的使用三、我们如何存储个人信息四、数据使用过程中涉及的合作方以及转移、公开个人信息五、我们如何保护用户信息安全六、个性化推荐七、个人信息的管理八、未成年人使用条款九、隐私政策的修订和通知十、适用范围十一、如何联系我们 |
| 245 | 本隐私政策所指的重大变更包括但不限于： (1) 我们的服务模式发生重大变化。 | · | |
| 246 | 如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等； (2) 我们在所有权结构、组织架构等方面发生重大变化。 | · | |
| 247 | 如业务调整、破产并购等引起的所有变更等； (3) 个人信息传输、转移或公开披露的主要对象发生变化； (4) 你参与个人信息处理方面的权利及其行使方式发生重大变化； (5) 我们的联络方式及投诉渠道发生变化时。 | · | |
| 248 | 十、适用范围1. | · | |
| 249 | 本隐私政策适用于平台提供产品、服务、解决方案以及公司后续可能不时推出的纳入服务范畴内的其他产品、服务或解决方案。 | · | |
| 250 | 2. | · | |
| 251 | 本隐私政策不适用于有单独的隐私政策且未纳入本隐私政策的第三方通过平台向你提供的产品或服务（“第三方服务”）。 | · | |
| 252 | 你使用这些第三方服务（包括你向这些第三方提供的任何含个人信息在内的信息），将受这些第三方的服务条款及隐私政策约束（而非本隐私政策），并通过其建立的个人信息主体请求和投诉等机制，提出相关请求、投诉举报，具体规定请你仔细阅读第三方的条款。 | · | |
| 253 | 请你妥善保护自己的个人信息，仅在必要的情况下向第三方提供。 | · | |
| 254 | 3. | · | |
| 255 | 需要特别说明的是，作为平台的用户，若你利用平台的技术服务，为你的用户再行提供服务，你应当与你的用户自行约定隐私政策，本隐私政策不作为你与你的用户之间的隐私政策的替代。 | · | |
| 256 | 十一、如何联系我们如对本隐私政策内容有任何疑问、意见或建议，你可通过【feedback@coze. | · | |
| 257 | cn】与我们联系。 | · | |
| 258 | 一般情况下，我们将在15日予以回复。 | · | |
| 259 | 一、我们如何收集和使用个人信息二、对Cookie和同类技术的使用三、我们如何存储个人信息四、数据使用过程中涉及的合作方以及转移、公开个人信息五、我们如何保护用户信息安全六、个性化推荐七、个人信息的管理八、未成年人使用条款九、隐私政策的修订和通知十、适用范围十一、如何联系我们文档是否帮助到您？ | · | |
| 260 | 有帮助无帮助关闭一、我们如何收集和使用个人信息二、对Cookie和同类技术的使用三、我们如何存储个人信息四、数据使用过程中涉及的合作方以及转移、公开个人信息五、我们如何保护用户信息安全六、个性化推荐七、个人信息的管理八、未成年人使用条款九、隐私政策的修订和通知十、适用范围十一、如何联系我们 | · | |
| 261 | rangeDom | · |
已折叠未变更段落 · 点击右上「全文对比」查看完整两版