AI员工用户隐私政策

适用范围：本隐私政策适用于“AI员工”浏览器插件、相关网页端功能、API 服务及配套后台服务（以下统称为“AI员工”或“我们”）。AI员工是在网页中随时唤起的智能助手，可基于当前页面协助用户进行聊天、任务处理和业务数据管理。

一、我们如何收集和使用您的信息

为向您提供 AI员工 的核心功能，我们可能根据具体使用场景收集或处理以下信息。我们不会收集与本服务无关的信息，也不会将您的信息用于与本服务无关的目的。

（一）账户与身份验证信息

当您登录或使用 AI员工 服务时，我们可能处理您的账号标识、登录状态、认证令牌、企业或项目标识等信息，用于确认您的身份、维持登录状态、保护账号安全以及控制功能访问权限。

（二）项目、AI员工与业务配置数据

当您创建或管理项目、AI员工、技能、数据表、定时任务等内容时，我们可能处理您主动提交的项目名称、AI员工名称、角色描述、技能配置、数据字段、任务配置和相关业务记录。这些信息仅用于为您提供对应的业务管理和 AI 辅助能力。

（三）网页上下文与网站内容

当您在网页中主动唤起 AI员工、发起对话、录制操作或要求 AI 根据当前页面提供帮助时，插件可能读取当前网页的 URL、页面标题、页面文本、用户选中的内容、必要的页面结构信息或用户主动提供的上下文内容，用于帮助 AI 理解当前页面并完成您的请求。

我们不会在您未主动使用相关功能时持续读取网页内容，也不会将网页内容用于与 AI员工 功能无关的用途。

（四）聊天与任务处理信息

当您与 AI员工 进行对话或要求其执行任务时，我们可能处理您的聊天内容、指令、上下文、AI 回复、任务执行结果和错误信息，用于生成 AI 响应、保存会话记录、恢复历史会话、排查故障和改进服务体验。

（五）日志与设备技术信息

为保障服务安全稳定运行，我们可能收集必要的日志信息和设备技术信息，例如 IP 地址、浏览器类型、插件版本、操作系统、请求时间、接口调用状态、错误日志和安全审计记录。这些信息用于故障排查、安全防护、性能优化和合规审计。

二、浏览器插件权限说明

AI员工 作为浏览器插件，需要使用部分浏览器权限以实现核心功能。我们仅在必要范围内使用这些权限。

1. storage：用于在本地保存用户登录状态、插件配置、会话设置和必要的临时数据，确保用户关闭或刷新网页后仍能继续使用 AI员工 功能。
2. tabs：用于获取当前标签页的基础信息，并在用户主动操作时识别当前页面上下文，以便 AI员工 在正确的网页中打开聊天窗口和处理用户请求。
3. cookies：用于在用户登录后读取与本服务相关的认证状态，帮助插件确认用户身份并保持会话连续性。插件不会读取或使用与本功能无关的网站 Cookie。
4. scripting：用于在用户访问的网页中注入 AI员工 悬浮入口和聊天窗口脚本，使用户可以在当前页面直接唤起和使用 AI 助手功能。
5. activeTab：用于在用户主动点击或唤起插件时，临时访问当前活动标签页，以便在该页面显示 AI员工 入口并获取必要的页面上下文。
6. 主机权限：用于在用户访问的网页中显示悬浮入口和聊天窗口，读取必要页面上下文，并响应用户主动发起的 AI 辅助操作。

三、我们如何使用 Cookies 或同类技术

AI员工 可能使用 Cookies、本地存储或同类技术保存登录状态、身份认证信息、用户偏好、插件配置和会话状态，以便您无需重复登录，并获得连续、稳定的使用体验。

您可以通过浏览器设置清除或限制 Cookies 和本地存储，但这可能导致登录状态失效、配置丢失或部分功能无法正常使用。

四、我们向谁共享、转移和公开披露您的信息

我们不会出售、出租或交易您的个人信息和业务数据。除以下情形外，我们不会向第三方共享、转移或公开披露您的信息：

1. 服务提供商：为实现云存储、接口托管、消息传输、AI 模型调用、安全防护、日志分析等必要服务，我们可能向受托服务提供商提供实现服务所需的最小必要信息。我们会要求其按照合同约定和安全要求处理信息，不得用于其他目的。
2. 用户授权：在您主动配置第三方服务、技能接口或外部系统集成时，我们可能根据您的授权向对应系统传输必要数据。
3. 法律法规要求：当司法机关、行政机关或监管机构依法提出要求时，我们将在法律允许范围内提供必要信息，并保留相应记录。
4. 公司变更：如发生合并、分立、收购、资产转让或类似交易，相关信息可能随业务一并转移。我们将要求新的持有方继续遵守本政策或向您重新取得授权。

五、我们如何保存您的信息

我们会在实现本政策所述目的所必需的最短期间内保存您的信息。除法律法规另有规定或为履行合规义务所必需外，当相关目的已经实现、您主动删除数据、注销账号或撤回授权后，我们将删除或匿名化处理相关信息。

1. 账号和认证信息通常在账号存续期间保存；
2. 聊天记录、项目配置、AI员工配置、技能和任务数据通常根据您在产品中的保存和删除操作处理；
3. 安全审计、接口调用和错误日志会在必要期限内保存，用于安全追溯和故障排查；
4. 法律法规对保存期限有明确要求的，我们将依法保存。

我们的主要服务器位于中国大陆境内。如未来涉及跨境传输，我们将按照适用法律法规要求履行必要程序，并采取加密传输、访问控制等安全措施。

六、您如何管理您的信息

您可以通过产品功能或联系我们，对您的信息行使查询、更正、删除、导出、撤回授权、注销账号等权利。为保障账号和数据安全，我们可能会在处理请求前验证您的身份。

1. 您可以在产品中查看、编辑或删除项目、AI员工、技能、数据表、任务和会话内容；
2. 您可以清除浏览器本地存储，以删除本地保存的插件状态和配置；
3. 您可以通过本政策列明的联系方式申请删除账号或相关个人信息；
4. 若您撤回必要授权，可能导致部分或全部功能无法继续使用。

七、我们如何保护您的信息

我们采用合理的技术和管理措施保护您的信息安全，包括但不限于：

1. 使用 HTTPS/TLS 加密传输，降低信息在传输过程中的泄露风险；
2. 通过身份认证、权限控制、访问审计等机制限制数据访问范围；
3. 对关键系统进行安全监控、日志记录和异常检测；
4. 要求员工和合作服务商遵守保密与数据保护义务；
5. 根据业务需要定期优化安全策略和系统防护能力。

互联网环境并非绝对安全，我们将尽力采取合理措施保护您的信息，但无法承诺信息在任何情况下均绝对安全。

八、未成年人信息保护

AI员工 主要面向企业、组织和成年用户，并非专门面向未成年人。若您是未成年人，请在父母或其他监护人同意和指导下使用本服务。若我们发现未经监护人同意收集了未成年人信息，将依法及时删除相关信息。

九、信息安全事件处置

如发生个人信息安全事件，我们将按照法律法规要求及时启动应急预案，采取补救措施，阻止影响扩大，并在必要时通过邮件、站内通知、公告或其他合理方式告知您事件基本情况、可能影响、我们已采取或将采取的措施以及您可采取的风险防范建议。

十、外部链接与第三方服务

AI员工 可能根据您的配置连接第三方网站、业务系统、技能接口或 AI 服务。第三方服务的信息处理规则不受本政策约束。请您在使用第三方服务前阅读其隐私政策和服务条款，并谨慎授权。

十一、政策修订

我们可能因法律法规变化、产品功能调整、业务发展或安全合规要求更新本政策。对于重大变更，我们将通过合理方式向您提示。政策更新后，若您继续使用 AI员工 服务，即表示您已阅读、理解并接受更新后的政策。

十二、如何与我们联系

如您对本政策或个人信息保护事项有任何问题、意见或请求，可以通过以下方式联系我们：