CloudEnlight 隐私政策

一、我们是谁

本政策中的个人信息处理者为珠海云途觉晓科技有限公司，负责 CloudEnlight 桌面客户端、agent.cloudenlight.cn 网站、账户、授权、支付、下载和运营后台相关的个人信息处理活动。

二、处理原则

我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则处理个人信息。对于实现基础功能并非必要的信息，我们会通过功能选择、单独提示或用户主动提交等方式取得相应授权。

三、我们处理的信息

四、本地内容与人工智能服务

除非你主动使用需要联网的功能，桌面客户端中的对话、知识库、本地文件、附件、模型配置、API 密钥和任务成果通常保存在本机，不会上传到 CloudEnlight 的账户与授权服务器。生成的图片、视频和语音文件默认保存到你的本地工作区或相关任务目录。

当你测试或使用联网对话模型、图片/视频/语音生成模型、插件、外部连接器或其他第三方服务时，桌面客户端会按照你的操作，将 API 凭证以及完成请求所必需的提示词、对话上下文、参考图片、附件、文本或其他输入直接发送到你选择的服务端点。CloudEnlight 不会替你控制该第三方如何保存、训练或进一步处理这些内容；相应服务商可能作为独立个人信息处理者适用其自己的隐私政策。

参考图片、音视频、文档和提示词可能包含人脸、声音、身份、位置、商业秘密或其他敏感内容。请仅提交你有权处理的信息，并在选择服务商前审阅其数据使用、保存期限、跨境传输和模型训练设置。

企业协作与模型用量的补充说明

企业协作不同于仅在本机进行的个人任务。你发送的企业协作消息、接收方回复或处理错误会由 CloudEnlight 企业协作服务接收，并以加密字段形式保存。接收成员可读取发给自己的消息；启用内容审核时，具有相应权限的企业管理员可查看待审核消息并决定是否放行。企业成员和数字分身资料也会按企业目录与权限设置展示。

协作消息按企业设置的保留期限记录到期时间，并通过系统清理流程删除到期消息。模型用量与充值流水用于余额核对、费用展示和预算管理，与本机对话记录分别处理。加入企业或发送协作消息前，请确认企业的审核与保留设置，并避免提交与工作无关的敏感信息。

五、本地存储、Cookie 与日志

网站使用浏览器的 sessionStorage 保存当前登录会话，使用 localStorage 保存随机设备标识和必要的界面状态，以维持登录、风控和基本功能。我们目前不以广告画像为目的设置第三方追踪 Cookie。

退出登录会清除当前浏览器会话令牌；随机设备标识可能继续保留，除非你清理浏览器站点数据。清理后，部分安全校验或登录状态需要重新建立。

桌面客户端会在本机生成必要的运行和错误日志，用于诊断故障。日志可能包含时间、功能状态、错误信息、文件路径或服务端点，但我们不会主动上传完整本地日志；只有在你主动查看、复制或提交给在线支持时，相关内容才会离开设备。提交前请检查并移除不希望提供的信息。

六、委托处理、共享与公开

为实现服务，我们可能委托或接入以下类型的服务商：阿里云短信（发送验证码）、微信开放平台（扫码登录）、微信支付和支付宝（支付与对账）、云服务器与下载分发服务（托管接口和安装包）。我们会在必要范围内传输信息，并通过合同、权限控制和安全措施要求受托方按照约定处理。

你自行选择并配置的人工智能模型提供商、技能市场、插件、连接器及其他外部工具通常由相应第三方独立提供，并不当然属于我们的受托处理者。软件会在你发起操作时向其传输完成请求所需的信息；第三方的处理目的、范围和保存规则由其条款与隐私政策决定。

除取得你的授权、履行合同所必需、履行法定义务、应对紧急安全事件或法律另有规定外，我们不会向无关第三方出售或提供你的个人信息。公开鸣谢仅在你主动选择公开并通过审核后展示名称；支持金额、手机号、微信标识和订单信息不会公开。

发生合并、分立、资产或业务转让等主体变更时，我们会依法告知接收方信息并要求其继续履行本政策；处理目的或方式发生实质变化的，将依法重新取得必要授权。

七、跨境处理

CloudEnlight 账户、授权、精选技能目录和订单服务原则上在中国境内处理。若你自行选择境外人工智能模型、媒体生成服务或第三方工具，提示词、参考素材和其他请求内容可能由你选择的服务商在境外处理；该传输由你的配置和操作触发。

如未来由我们主动向境外提供个人信息，我们将依照适用法律完成必要的安全评估、认证或标准合同等程序，并向你告知境外接收方、处理目的、信息种类及权利行使方式，依法取得单独同意。

八、保存期限

我们仅在实现目的所需的最短期限内保存个人信息：账户信息通常保存至账户注销或删除请求完成；登录挑战和会话按安全需要短期保存；交易、支付、发票、会计、授权和审计记录按照争议处理及法律规定的期限保存；AI 内容举报和相关处理记录按照核实问题、处理投诉和履行平台或法律义务所需期限保存。超过期限后，我们会删除、匿名化或依法封存。

本机内容的保存期限由你管理；卸载软件不必然删除用户目录中的全部本地数据，请在卸载或更换设备前自行备份和清理。

第三方模型、插件或连接器对请求内容和生成结果的保存期限不由 CloudEnlight 决定。你可以通过停用相应服务、删除本地配置或按照第三方提供的方式行使权利，但删除本地配置不会自动删除第三方已经收到的信息。

九、安全措施

我们采用访问控制、传输加密、字段加密、不可逆查询哈希、验证码摘要、支付通知验签、最小权限、后台角色控制、操作审计和备份等措施保护信息。互联网环境不存在绝对安全；发生可能影响你权益的安全事件时，我们将依法采取补救措施并按规定告知或报告。

请妥善保管手机、微信账户、验证码、授权码和设备。不要向他人提供短信验证码或将包含敏感信息的日志公开发布。

十、你的权利

在适用法律规定的范围内，你可以请求查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，解绑手机号或微信，撤回公开鸣谢，注销账户，或要求说明处理规则。撤回同意不影响撤回前处理的合法性，也不影响履行合同或法定义务所必需的处理。

部分账户和身份操作可在账户中心自助完成；其他请求可发送至 songxin@cloudenlight.cn。为防止冒用，我们可能要求进行必要的身份核验。对于法律规定不予响应或需要继续保存的信息，我们会说明理由。

十一、未成年人保护

CloudEnlight 主要面向具备相应民事行为能力的用户和商业组织，不以不满十四周岁的未成年人为主要服务对象。不满十四周岁的未成年人不得自行注册或提交个人信息；确有必要使用时，应由监护人阅读本政策、完成同意并进行指导。发现未经监护人同意处理了未成年人信息时，请联系我们处理。

十二、政策更新

我们可能因功能、业务或法律要求更新本政策。对处理目的、方式、信息种类或用户权利产生重大影响的变更，我们会通过网站、客户端或其他适当方式提示，并在依法需要时重新取得同意。政策顶部会标明版本和生效日期。

十三、联系我们

个人信息处理者：珠海云途觉晓科技有限公司
联系电话：13168681080
联系邮箱：songxin@cloudenlight.cn
网站：agent.cloudenlight.cn

我们会在核验身份和请求范围后，在合理期限内处理隐私咨询、投诉和权利请求。