隐私政策

欢迎使用 Agivar（以下简称「我们」或「Agivar」）。Agivar 是一款面向桌面场景的智能助手产品，可帮助您完成学习、记忆与自动化执行类任务。我们重视您的个人信息与隐私安全，并希望通过本政策向您说明：我们收集哪些信息、为何收集、如何使用、与谁共享、保存多久，以及您可行使哪些权利。

请您在使用 Agivar 官网、客户端、相关功能或服务前，仔细阅读并充分理解本政策。 若您不同意本政策的任何内容，请停止使用我们的服务。您继续使用，即表示您已阅读并理解本政策（包括后续更新版本）。

提示： 本政策为产品上线前的中文初版说明，旨在帮助您了解数据处理的大致框架。正式运营前，我们建议您结合真实业务场景，由法务或合规顾问审阅并定稿。

1. 我们收集的信息

为实现产品功能、保障服务安全、改进用户体验及履行法定义务，我们可能收集以下类型的信息。具体收集范围取决于您使用的功能、授权方式及设备环境。

1.1 您主动提供的信息

当您注册账号、提交反馈、联系客服或参与活动时，您可能向我们提供：

账号信息：如电子邮箱、手机号码、用户名、头像、密码或验证码（我们以加密等方式存储凭证，不保存明文密码）。
个人资料：您自愿填写的昵称、职业、偏好设置等。
沟通内容：您通过邮件、在线表单、工单或应用内反馈提交的文字、截图、日志片段及附件。
任务与指令内容：您在 Agivar 中创建的任务描述、提示词、规则配置、示例文件路径说明等（若您主动上传文件或粘贴文本，亦可能包含其中）。
支付与订单信息（如适用）：订单号、支付状态、发票抬头等；完整的银行卡号、支付密码等敏感支付凭证由第三方支付机构处理，我们一般不直接收集。

您可以选择不提供部分信息，但可能导致部分功能无法使用或体验下降。

1.2 自动收集的信息

在您使用服务过程中，我们可能通过客户端、网站 Cookie、日志与类似技术自动收集：

设备与系统信息：设备型号、操作系统版本、语言、时区、屏幕分辨率、唯一设备标识符（在合法且必要范围内）、客户端版本号。
网络与日志信息：IP 地址、访问时间、请求路径、崩溃报告、性能指标、错误堆栈（经脱敏处理）、操作事件（如功能点击、任务执行状态）。
使用行为信息：功能使用频率、会话时长、任务成功率统计、偏好设置变更记录等，用于分析与改进产品。
本地缓存与配置：为保障离线或快速响应，部分配置可能存储在您的设备本地；您可在客户端设置中查看或清理（以实际产品能力为准）。

1.3 来自第三方的信息

在获得您的授权或法律允许的前提下，我们可能从以下来源获取信息：

第三方登录：若您使用第三方账号登录，我们可能获得该平台提供的 Open ID、昵称、头像等（以授权页面展示为准）。
云同步与协作服务（如适用）：您绑定的网盘、日历、通讯工具等返回的必要元数据。
合作伙伴：如联合运营、推广活动中的报名状态（我们要求合作伙伴依法提供并限定使用范围）。
公开来源：用于安全防护或合规要求的公开信息（如制裁名单核查，若适用）。

1.4 我们不会收集的信息

除非为提供您明确启用的特定功能所必需，且经您单独同意，我们原则上不会主动收集：

与提供服务无关的敏感个人信息（如种族、宗教信仰、医疗健康、生物识别、金融账户密码等）；
未成年人的个人信息（若您未满当地法定成年年龄，请勿注册或使用）；
您设备上未授权访问的私人文件、通讯录、短信、通话记录等（客户端权限将以系统弹窗逐项征得同意）。

若未来业务需要处理敏感个人信息，我们将依法开展单独告知并取得单独同意（或履行其他法定义务）。

2. 我们如何使用信息

我们将在以下目的范围内使用您的信息，并遵循合法、正当、必要和诚信原则：

提供与维护服务：创建账号、身份验证、任务执行、记忆与学习、同步设置、客户支持。
保障安全：检测异常登录、防范欺诈与滥用、排查故障、备份与灾难恢复。
改进产品：统计分析（尽可能采用去标识化或聚合方式）、A/B 测试、功能迭代与用户研究。
履行义务：遵守法律法规、监管要求、司法或行政执法机关依法提出的要求。
经您同意的其他用途：如营销通讯、个性化推荐等，您可随时通过设置或退订链接撤回同意。

我们不会将您的个人信息用于本政策未载明的目的；如需变更用途，我们将再次告知并依法取得同意（如适用）。

我们不会出售您的个人信息。仅在以下情形下，我们可能共享、委托处理或对外提供信息：

| 情形 | 说明 | | --- | --- | | 经您同意 | 在获得您明确授权后，向您指定的第三方共享。 | | 服务提供商 | 为托管、CDN、邮件、短信、分析、客服、支付等必要服务，与签署保密协议的合作方共享最小必要信息。 | | 关联公司 | 为统一账号体系或集团化运营，在必要范围内与关联主体共享，并受其隐私政策约束。 | | 法律要求 | 为应对诉讼、仲裁、调查或保护用户、公众及我们合法权益所必需。 | | 合并重组 | 若发生并购、分立、破产等，个人信息可能作为交易资产转移，我们将要求继受方继续受本政策约束或重新征得同意。 |

对委托处理个人信息的受托方，我们会通过协议约定处理目的、期限、安全措施及权利义务，并进行合理监督。

4. 信息存储期限

我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，除非法律要求或允许更长的保留期。参考原则如下：

账号存续期间：保存账号资料、配置与必要的使用记录。
账号注销后：在合理期限内删除或匿名化您的个人信息；法律法规另有要求（如税务、会计、争议解决）的，在法定保存期满后删除。
日志与安全数据：通常保存较短时间（如 90 天至 1 年，视类型而定），期满删除或匿名化。
备份数据：可能因技术原因在备份中短期留存，我们将在备份周期结束后覆盖或删除。

您可通过客户端或联系我们，申请删除特定信息（法律法规另有规定的除外）。

5. 信息安全

我们采取与业务规模相适应的技术与管理措施，保护个人信息免遭未经授权的访问、披露、篡改或毁损，例如：

传输加密（如 TLS）、存储加密与访问控制；
最小权限原则、员工保密培训与安全审计；
漏洞修复、入侵检测与应急响应机制。

请您理解： 互联网环境并非绝对安全。您应妥善保管账号密码，避免向他人泄露；发现账号异常时，请立即联系我们。

如发生个人信息安全事件，我们将依法及时向您告知事件概况、可能的影响、已采取或将采取的措施、您可自行防范的建议及补救途径；同时按规定向主管部门报告（如适用）。

6. 您的权利与选择

根据您所在地区的适用法律（如《中华人民共和国个人信息保护法》等），您可能享有以下权利：

查阅与复制：了解我们处理您个人信息的情况，并获取副本（依法可能收取合理成本）。
更正与补充：发现信息不准确或不完整时，要求我们更正。
删除：在法定情形下要求我们删除相关个人信息。
撤回同意：撤回此前对特定处理活动的授权（不影响撤回前基于同意的处理合法性）。
注销账号：通过产品内功能或联系我们注销；注销后我们将停止提供服务并依法处理您的信息。
限制或拒绝处理：在法定情形下提出限制或拒绝某些处理活动。
可携带权（如适用）：在技术可行的范围内，将信息转移至您指定的其他处理者。

您可通过 Agivar 客户端「设置」 或发送邮件至 privacy@agivar.com（示例邮箱，上线前请替换为正式联系方式）行使上述权利。我们将在法律规定或合理期限内答复；为保障安全，我们可能先验证您的身份。

7. 政策更新

我们可能适时修订本政策。重大变更（如处理目的、类型、共享对象、您的权利行使方式等发生重大变化）时，我们将通过网站公告、客户端推送、邮件或其他合理方式通知您。

更新后的政策将在公布页面注明「最后更新」日期。若您继续使用服务，即表示您接受修订后的政策； 若您不同意，请停止使用并联系我们注销账号。

建议您定期查阅本页面及侧栏目录，以了解最新版本。

8. 地域与适用限制

Agivar 主要面向中华人民共和国境内用户提供产品说明与下载服务（具体可用区域以产品实际运营为准）。您的个人信息原则上存储在中国境内的服务器；如因业务需要向境外提供，我们将依法履行安全评估、标准合同或认证等义务，并征得您的单独同意（如适用）。

若您从境外访问本网站或使用服务，请确保您的行为符合当地法律；不同司法辖区对个人信息保护的要求可能存在差异。

9. 联系我们

如您对本政策、个人信息处理活动有任何疑问、意见或投诉，请通过以下方式联系我们：

电子邮箱：privacy@agivar.com（示例，请替换为正式邮箱）
邮寄地址：（请填写运营主体注册地址或常用通讯地址）
响应时间：我们将在收到您的请求后 15 个工作日 内予以回复（复杂情况可能适当延长并说明理由）

您亦有权向有管辖权的个人信息保护监管部门投诉或举报。我们将在法律框架内积极配合监管要求。

再次提醒： 本文件为便于理解的初版政策文本，不构成法律意见。正式商用前，请结合 Agivar 实际数据流、第三方 SDK 清单与监管要求完成合规评审。