灵澜·云鸢 隐私政策

一、适用范围与负责人

本政策说明南京灵澜智能科技有限公司作为个人信息处理者，在提供灵澜·云鸢时如何收集、使用、存储、共享和保护信息。政策适用于该产品的网页、客户端、在线服务和与其直接相关的支持流程。

本服务不是专门面向儿童设计的产品。未达到所在地可独立同意信息处理年龄的用户，应由监护人阅读本政策并提供适用的同意；如你认为未成年人未经适当同意提交了信息，请联系 privacy@lumenlan.com。

第三方自行控制的网站、系统和账号适用其隐私规则。本政策不替代第三方规则；实际第三方类别与触发条件见第三方服务清单。

二、我们处理的信息

• 账号、设备与机器：灵澜用户标识、机器标识、设备登录凭据、云鸢版本、操作系统、在线状态、网络连接和安全记录。
• 会话与远程内容：会话及其关联关系、智能体和提供方、终端内容、输入、命令、窗口尺寸、会话状态、开始、结束、挂起、恢复时间和结束原因。
• 工作区与归档：你请求读取、写入、上传、下载或分享的路径、文件和图片，以及会话归档内容和相关信息。临时文件只在传输或归档所需范围内进入云端存储。
• 协作与通知：分享关系、角色和权限、通知及已读状态、用户配置的通知地址与密钥、语音转写同意和结果（仅在启用并主动使用时）。运营统计不保存会话内容。

三、处理目的与依据

• 履行你的请求：创建和认证账号、维持会话、同步状态、处理内容、发送通知、完成支付与权益、提供远程或知识功能以及响应支持。
• 保护安全与可靠性：验证设备和操作、反欺诈与反滥用、限流、故障定位、备份恢复、审计高风险操作，并处理安全事件。
• 履行法定义务与维护合法权益：保存必要的交易和争议证据、响应有权机关的合法要求、执行协议并保护用户、灵澜或第三方权利。
• 在依法需要同意的场景，我们会在处理前取得同意并保留选择记录。你可撤回；撤回不会使当前登录状态失效，但仍可为合同履行、安全、争议或法定义务处理必要信息。
• 我们不会出售个人信息，也不会使用终端正文、私有文件或知识库内容建立面向其他客户的广告画像。若未来用途发生实质变化，将另行说明并在需要时重新取得授权。

四、设备权限与本地处理

浏览器、云鸢、所连接的工具或操作系统可能在你的设备上保存登录信息、配置、缓存、日志或项目访问凭据。请使用设备锁和磁盘保护，并在共享或处置设备前退出账号、撤销凭据和清理缓存。

必要 cookie 或本地存储用于登录、安全、语言和服务状态，不以跨站广告追踪为目的。若引入非必要分析能力，我们会提供相应说明和选择。

五、共享、委托处理与公开披露

我们只在提供你选择的功能、安全运维、付款履约、获得你授权、企业重组或履行法定义务所必要的范围内共享信息，并通过权限、合同和审计限制接收方。第三方服务清单列出当前主要类别。

当你分享机器、项目、归档、文件、知识或连接通知服务时，指定接收者会按你授予的权限访问内容。请确认接收者、期限和范围；对方另行复制后的处理可能不再由我们控制。

除非你主动发布、分享或法律要求，我们不会公开披露个人信息。收到执法或监管请求时，我们会核验权限、范围和程序，并在法律允许时尽量限制披露。

六、跨境处理

你选择的 Apple、AI 厂商、本地智能体、代码托管、应用商店或其他第三方可能在你所在国家或地区之外处理数据。我们不以固定国家或地区描述会动态变化的服务路由。

发生跨境传输时，我们会依据适用规则采用必要的合同、访问控制、加密或其他保障，并尽量减少传输内容。若法律要求单独告知或同意，我们会在相关功能启用前提供。你也应核对自己选择的第三方账号和模型区域。

七、保存期限与删除

我们按照实现处理目的所必需的最短期间，并结合账号状态、你配置的归档或项目期限、安全需求、争议和法定义务保存信息；不同数据和产品的期限可能不同，因此不作不真实的统一固定承诺。

账号删除或你删除内容后，我们会在技术上和法律上可行的范围内删除或匿名化活动数据。支付、退款、反欺诈、安全审计、争议证据和依法需保留的数据可能受限保存；备份副本在正常轮转前隔离且不再用于日常业务。

删除该产品内容不一定等同于删除统一灵澜账号。若需删除统一账号，请使用灵澜平台或 App 的账号删除入口；删除前请导出你需要保留且产品支持导出的资料。

八、安全措施与事件

我们采用与风险相适应的传输保护、登录信息的不可逆保护或加密、权限隔离、最小授权、操作审计、访问频率保护、备份和漏洞修复措施。完整手机号等敏感身份信息仅向有权限的管理员展示，相关查询不进入公共缓存，并记录不含多余个人信息的安全操作记录。

互联网和终端服务无法保证绝对安全。若发生可能对你权益产生显著影响的事件，我们会依据适用规则调查、控制、修复，并通过站内、邮件、推送或其他可达方式告知建议措施。

九、你的权利与选择

• 在产品支持的入口访问、更正或补充账号和内容信息，管理设备、会话、通知、分享、集成和跨产品授权。
• 删除内容、撤回产品法律同意、取消订阅或申请删除账号；某些请求需重新验证身份，以防他人冒用。
• 要求解释处理规则，取得依法可提供的数据副本，限制或反对特定处理，并就自动化、账号限制或请求结果提出申诉。
• 通过 privacy@lumenlan.com 提交请求。请说明产品、账号线索和请求类型，但不要发送密码、验证码或完整登录凭据。我们会在核验身份后依适用要求响应。

十、更新、联系与说明

产品、数据使用方式或适用要求发生重大变化时，我们会以合理方式提示；需要重新同意的，会在下次登录前明确请求，而不会把沉默视为新的同意。

隐私联系人：privacy@lumenlan.com；服务与申诉：support@lumenlan.com；个人信息处理者：南京灵澜智能科技有限公司。