一、我们是谁
本政策中的个人信息处理者为珠海云途觉晓科技有限公司，负责 CloudEnlight 桌面客户端、agent.cloudenlight.cn 网站、账户、授权、支付、下载和运营后台相关的个人信息处理活动。
二、处理原则
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则处理个人信息。对于实现基础功能并非必要的信息，我们会通过功能选择、单独提示或用户主动提交等方式取得相应授权。
三、我们处理的信息
| 场景 | 可能处理的信息 | 用途 |
|---|---|---|
| 账户注册与登录 | 手机号、验证码验证记录、手机号加密值和查询哈希、微信开放平台标识、微信昵称、登录会话 | 创建账户、登录验证、绑定或合并身份、防止账户冒用 |
| 授权与设备管理 | 随机生成的网站设备标识、桌面端设备指纹、操作系统、软件版本、授权码、激活与解绑记录 | 签发和校验个人或商业授权、管理席位、控制滥用 |
| 订单与支付 | 订单号、金额、商品、优惠码、代理商归因、支付渠道、支付状态和支付机构返回的交易标识 | 创建订单、核验付款、交付授权、对账、退款和争议处理 |
| 发票 | 发票抬头、纳税人识别号、接收邮箱、对应订单和开票状态 | 处理用户主动提交的开票申请 |
| 公开鸣谢 | 展示名称、是否公开、审核状态、展示样式；不公开支持金额 | 在取得用户选择并经人工审核后展示鸣谢 |
| 精选技能 | 账户标识、商业授权状态、精选目录请求、目录版本及必要的访问和错误记录 | 向符合条件的用户返回动态精选目录、排查同步问题并保障服务安全 |
| AI 生成内容举报 | 你主动提交的举报原因、消息或会话标识、模型信息，以及你自行选择附带的生成内容或截图 | 核实不当内容、改进保护措施、处理投诉并履行平台或法律义务 |
| 在线支持与权利请求 | 你主动提供的联系方式、问题描述、订单或授权标识、截图、日志和其他辅助材料 | 答复咨询、排查故障、处理投诉及个人信息权利请求 |
| 安全与运维 | 请求标识、访问时间、异常和审计记录；服务器或反向代理日志开启时可能包含 IP 地址、浏览器或客户端信息 | 保障安全、定位故障、防止欺诈和追溯后台操作 |
四、本地内容与人工智能服务
除非你主动使用需要联网的功能，桌面客户端中的对话、知识库、本地文件、附件、模型配置、API 密钥和任务成果通常保存在本机，不会上传到 CloudEnlight 的账户与授权服务器。生成的图片、视频和语音文件默认保存到你的本地工作区或相关任务目录。
当你测试或使用联网对话模型、图片/视频/语音生成模型、插件、外部连接器或其他第三方服务时，桌面客户端会按照你的操作，将 API 凭证以及完成请求所必需的提示词、对话上下文、参考图片、附件、文本或其他输入直接发送到你选择的服务端点。CloudEnlight 不会替你控制该第三方如何保存、训练或进一步处理这些内容；相应服务商可能作为独立个人信息处理者适用其自己的隐私政策。
参考图片、音视频、文档和提示词可能包含人脸、声音、身份、位置、商业秘密或其他敏感内容。请仅提交你有权处理的信息，并在选择服务商前审阅其数据使用、保存期限、跨境传输和模型训练设置。
五、本地存储、Cookie 与日志
网站使用浏览器的 sessionStorage 保存当前登录会话，使用 localStorage 保存随机设备标识和必要的界面状态，以维持登录、风控和基本功能。我们目前不以广告画像为目的设置第三方追踪 Cookie。
退出登录会清除当前浏览器会话令牌；随机设备标识可能继续保留，除非你清理浏览器站点数据。清理后，部分安全校验或登录状态需要重新建立。
桌面客户端会在本机生成必要的运行和错误日志，用于诊断故障。日志可能包含时间、功能状态、错误信息、文件路径或服务端点，但我们不会主动上传完整本地日志；只有在你主动查看、复制或提交给在线支持时，相关内容才会离开设备。提交前请检查并移除不希望提供的信息。
七、跨境处理
CloudEnlight 账户、授权、精选技能目录和订单服务原则上在中国境内处理。若你自行选择境外人工智能模型、媒体生成服务或第三方工具，提示词、参考素材和其他请求内容可能由你选择的服务商在境外处理；该传输由你的配置和操作触发。
如未来由我们主动向境外提供个人信息，我们将依照适用法律完成必要的安全评估、认证或标准合同等程序，并向你告知境外接收方、处理目的、信息种类及权利行使方式，依法取得单独同意。
八、保存期限
我们仅在实现目的所需的最短期限内保存个人信息：账户信息通常保存至账户注销或删除请求完成；登录挑战和会话按安全需要短期保存；交易、支付、发票、会计、授权和审计记录按照争议处理及法律规定的期限保存；AI 内容举报和相关处理记录按照核实问题、处理投诉和履行平台或法律义务所需期限保存。超过期限后，我们会删除、匿名化或依法封存。
本机内容的保存期限由你管理；卸载软件不必然删除用户目录中的全部本地数据，请在卸载或更换设备前自行备份和清理。
第三方模型、插件或连接器对请求内容和生成结果的保存期限不由 CloudEnlight 决定。你可以通过停用相应服务、删除本地配置或按照第三方提供的方式行使权利，但删除本地配置不会自动删除第三方已经收到的信息。
九、安全措施
我们采用访问控制、传输加密、字段加密、不可逆查询哈希、验证码摘要、支付通知验签、最小权限、后台角色控制、操作审计和备份等措施保护信息。互联网环境不存在绝对安全；发生可能影响你权益的安全事件时，我们将依法采取补救措施并按规定告知或报告。
请妥善保管手机、微信账户、验证码、授权码和设备。不要向他人提供短信验证码或将包含敏感信息的日志公开发布。
十、你的权利
在适用法律规定的范围内，你可以请求查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，解绑手机号或微信，撤回公开鸣谢，注销账户，或要求说明处理规则。撤回同意不影响撤回前处理的合法性，也不影响履行合同或法定义务所必需的处理。
部分账户和身份操作可在账户中心自助完成；其他请求可发送至 songxin@cloudenlight.cn。为防止冒用，我们可能要求进行必要的身份核验。对于法律规定不予响应或需要继续保存的信息，我们会说明理由。
十一、未成年人保护
CloudEnlight 主要面向具备相应民事行为能力的用户和商业组织，不以不满十四周岁的未成年人为主要服务对象。不满十四周岁的未成年人不得自行注册或提交个人信息；确有必要使用时，应由监护人阅读本政策、完成同意并进行指导。发现未经监护人同意处理了未成年人信息时，请联系我们处理。
十二、政策更新
我们可能因功能、业务或法律要求更新本政策。对处理目的、方式、信息种类或用户权利产生重大影响的变更，我们会通过网站、客户端或其他适当方式提示，并在依法需要时重新取得同意。政策顶部会标明版本和生效日期。
十三、联系我们
个人信息处理者：珠海云途觉晓科技有限公司
联系电话：13168681080
联系邮箱：songxin@cloudenlight.cn
网站：agent.cloudenlight.cn
我们会在核验身份和请求范围后，在合理期限内处理隐私咨询、投诉和权利请求。