隐私政策

一、处理哪些信息，用于什么目的

• 账号与成员信息：用户名、姓名、密码校验信息、账号状态、所属组织、团队、角色和权限，用于登录、识别成员及控制访问。邮箱、手机号和头像等资料仅在你或组织提供时处理。
• 协作内容：你或组织录入的工作标题、目标、资料、链接、负责人、执行者、成果、审阅意见和活动记录，用于保存工作、交接、执行和审阅。
• 业务资料：组织启用相应模块并录入或接入数据后，处理项目、素材、客户、发布记录，以及组织授权范围内的经营或财务资料。请只提供完成工作所需且有权使用的内容。
• 运行与安全记录：登录时间、账号标识、请求来源 IP、登录结果及相关操作和错误记录，用于维护会话、排查故障、防止滥用和追溯变更。
• 流程使用记录：部分创意增长页面会记录页面访问、关键操作、业务对象标识及外部链接的打开类型，并以浏览器会话标识关联，用于核对业务流程的使用情况。

上述处理以提供所请求的服务、履行适用的合同或法定义务等合法事由为基础；需要以同意为基础的处理，应在充分告知后取得同意。涉及他人或敏感个人信息时，组织及提交者应先确认必要性与相应授权。

二、登录状态与浏览器存储

服务使用必要的会话 Cookie 保持登录，并在服务器上关联账号、当前组织和会话有效期。密码以哈希值保存，用于校验。退出登录会清除当前登录会话；这不等同于删除账号或组织工作资料。

共享工作台的未提交草稿暂存在当前页面的内存中，刷新或关闭页面可能丢失，请及时保存。启用发布等业务功能时，浏览器会话存储可能保留待发布批次、最近选择的账号等操作状态；网站也会在本地保存提示是否关闭、故障恢复等使用状态。清除网站数据会影响这些本地内容，禁用必要 Cookie 会影响登录。共用设备上请及时退出，并留意浏览器恢复标签页时可能恢复的本地内容。

三、AI 与外部集成

AI 和外部集成是可选能力，是否可用取决于实际配置与组织权限。共享工作台执行 AI 工作时，会向所配置的模型服务发送工作标题、目标、加入该工作的上下文（包括内容与链接）、审阅反馈及上一版成果，以生成供人审阅的结果。共享工作台使用发起者在个人设置中选择的服务商、模型及个人 API Key，调用费用由该个人模型账户承担；请求失败时不切换到其他人的配置。个人密钥加密存储，页面及设置接口不返回明文；调用时由服务器解密并发送至所选服务商的官方接口。我们记录发起人、工作空间、模型、时间、调用状态及服务商返回的 Token 用量，用于展示个人用量和排查问题。

你可以在个人设置中修改资料、替换或移除密钥。移除密钥会停止后续调用，已发出的请求和历史用量不会随之撤回。学习中心的观看进度按账号与工作空间保存在当前浏览器，清除网站数据后会重置。其他业务模块的 AI 功能应按其页面说明确认输入资料。使用前，请向组织管理员确认实际模型服务提供方、接收的信息和适用规则。不要把密码、密钥或无权提供的信息放入提示词或工作资料。

组织启用飞书、NAS 或其他业务连接后，相关功能会按配置读取或发送所需资料。请在启用前确认接收方、处理目的、数据范围和授权；未启用时无需为这些连接提供资料。外部网站和服务还适用其自身规则。

模型及集成接收方、服务地点、保存方式和是否用于训练取决于所选服务。涉及向第三方提供、敏感个人信息或跨境传输时，应先完成适用的告知、授权及其他必要程序；在这些信息不明确时，请先联系管理员或我们，暂不提交相关资料。

当前可选的个人模型服务商为 DeepSeek、Kimi、阿里百炼（北京）、xAI、OpenAI 和 Anthropic。只有你选择并配置的服务商会接收该次 AI 请求。个人设置提供对应服务商的控制台入口；请结合其服务条款、隐私规则和账户设置确认数据处理安排。选择境外服务可能涉及跨境传输，配置个人 Key 不代表已完成组织资料所需的授权。

四、谁可以访问，如何保存

组织内的访问由成员身份、角色、业务模块和具体工作权限控制；共享工作资料可由有权访问的组织成员查看。为支持服务而接触资料的人员及受托服务方，应在履行职责所需的范围内处理，并承担相应保护义务。

本站应用、业务数据库及备份部署于腾讯云广州地域。腾讯云提供服务器和对象存储基础设施。数据库、上传文件和恢复所需的应用配置每日备份，加密后保存在独立的私有对象存储中，备份副本保留 90 天；服务器本地的加密备份保留 7 天。恢复密钥与服务器分开保存。

账号、工作资料和运行记录的保存应以实现处理目的所需的最短时间为限；法律法规或依法适用的组织管理要求另有规定时，按相应要求处理。账号停用、退出登录或离开组织，不会自动删除组织留存的协作资料。具体资料的保存安排、备份处理及删除请求，请联系组织管理员或我们确认。

完成在线数据删除后，相关内容可能暂时保留在尚未到期的加密备份中，备份到期后随副本清理，不作为日常业务使用。如需故障恢复，我们会结合已确认的删除请求处理恢复数据，避免将已删除的信息重新投入使用。

我们会按适用法律要求处理安全事件和个人信息请求。涉及依法保留、技术上暂时难以删除或第三方已接收的信息，会说明原因、处理范围与后续安排。

五、查询、更正、删除与撤回同意

你可以请求查阅、复制、更正、补充或删除自己的个人信息，申请注销账号，撤回以同意为基础的处理，或要求解释处理规则。涉及组织管理的资料，可以先联系组织管理员，也可以直接通过下方邮箱联系我们。

请说明账号、所属组织、请求事项和便于回复的联系方式。我们可能核验与你的请求有关的必要身份信息；请勿发送密码、验证码或密钥。核验后，我们会依据适用要求处理并回复；不能满足的部分会说明原因。撤回同意不影响撤回前处理的效力，停止必要信息处理可能使对应功能无法继续使用。

六、未成年人信息

SameDesk 面向组织工作场景。请勿在没有合法依据和必要授权的情况下录入未成年人信息，尤其是不满十四周岁未成年人的信息。发现此类信息被不当提交时，请联系我们处理。

七、更新与联系我们

处理目的、信息范围或接收方等发生变化时，应通过适当方式告知；依法需要重新取得同意的，应另行办理。你可以在本页查看更新日期并保存副本。

深圳市好运加载科技有限公司
联系邮箱：hello@luckyloading.com

另请阅读服务条款。