一、适用范围

本政策适用于 【待填：公司主体全称】（下称「我们」） 提供的 deskcrush 桌面客户端、本网站及相关服务。

本政策不适用于通过本服务接入的第三方产品与服务。 您通过 MCP、插件或其他方式接入第三方系统时， 相应的个人信息处理适用该第三方自行公示的规则。

二、数据存放位置：本地与服务端的界线

本服务采用本地优先的架构。请注意以下区分：

数据类别	存放位置	我们能否读取
会话记录、消息、章节链	您设备上的本地数据库	否
您的文件与生成的产物	您指定的本地磁盘目录	否
长期记忆、技能、智能体定义	您设备上的本地文件	否
模型供应商配置与本地密钥	您设备上的本地配置	否
账号信息（用户名、邮箱等）	我们的服务端	是
用量记账（额度、令牌数、模型名、时间、IP）	我们的服务端	是
订单与支付记录	我们的服务端	是
提交至模型的请求内容	转发至模型供应商，我们不留存正文	否

需要特别说明的是： 「不留存正文」指我们的记账系统仅记录调用发生的事实与计量数据 （模型名称、令牌数量、耗时、渠道、请求标识），不记录提示词与模型输出的正文内容。 转发过程本身在传输链路上必然经手请求内容，此为技术上不可避免； 我们不对其作持久化存储。

三、我们处理的个人信息及其目的

3.1 账号信息

处理的信息	用户名、电子邮箱、显示名称；通过企业统一身份认证登录的，还包括该认证服务返回的用户标识、姓名与所属组织
处理目的	创建并维护账号、身份认证、找回密码、发送服务通知
处理依据	为订立、履行您作为一方当事人的合同所必需

3.2 用量与记账信息

处理的信息	调用时间、模型名称、令牌数量、消耗额度、响应耗时、请求标识、令牌名称、客户端 IP 地址
处理目的	额度计量与扣减、账单核对、异常调用识别与风险控制、服务质量分析
处理依据	履行合同所必需；识别与防范风险属于我们的合理利益

您可在客户端与账户中心查看属于自己的用量记录。

3.3 交易信息

处理的信息	订单号、商品名称、金额、支付渠道、支付状态与时间；开具发票时另需抬头、纳税人识别号与接收邮箱
处理目的	完成交易、开具发票、处理退款、履行税务与会计法定义务
处理依据	履行合同所必需；履行法定义务所必需

3.4 设备与日志信息

处理的信息	访问日志中的 IP 地址、浏览器与操作系统类型、访问时间与路径
处理目的	保障服务安全与可用性、排查故障、防范攻击
处理依据	保障服务安全属于我们的合理利益；部分日志的留存为履行法定义务所必需

本网站不部署任何第三方统计分析工具、广告追踪代码或内容分发网络。 页面所需的全部资源均由本站自身提供。

四、向第三方提供个人信息的情形

我们仅在下列必要情形下向第三方提供个人信息，并要求其在约定范围内处理：

接收方类型	提供的信息	目的
模型供应商	您在该次请求中提交的提示词、上下文与附件	完成模型推理，返回结果
支付服务机构 （支付宝、微信支付）	订单号、金额、商品名称	收单、对账与退款
企业统一身份认证服务	登录请求中的必要标识	完成身份认证
云计算与网络服务商	服务运行所必需的技术数据	提供计算、存储与网络能力

除上述情形外，我们不会向任何第三方出售、出租或以其他方式提供您的个人信息。 依据法律法规、法律程序或有权机关的强制性要求需要提供的，我们将在法律允许的范围内告知您。

发生合并、分立、解散或被宣告破产的，我们将告知接收方的名称与联系方式， 并要求其继续履行本政策项下的义务；变更原有处理目的的，将重新取得您的同意。

五、个人信息的跨境提供

我们将在客户端的模型选择界面标示各模型的供应商。 您在提交涉及个人信息、商业秘密或其他敏感内容前，应自行评估相应风险； 如有顾虑，可选择服务节点位于境内的模型。

我们向境外提供个人信息的，将依照《中华人民共和国个人信息保护法》的规定， 履行相应的告知与同意程序，并采取必要措施保障境外接收方的处理活动达到本法规定的保护标准。

六、Cookie 与同类技术

本站使用下列本地存储项，全部为服务运行所必需：

名称	类型	用途	存续期
会话 Cookie	Cookie	维持登录状态	浏览器会话期间或服务端设定的有效期
dc_tok / dc_uid	本地存储	保存访问令牌与用户标识，避免重复登录	默认至标签页关闭；勾选「保持登录状态」后长期保存
dc_motion	本地存储	记住您对页面动效的开关选择	长期保存，可随时更改
dc_trade	会话存储	暂存待确认的订单号，以便刷新后继续查询支付结果	三十分钟或订单结束时清除
dc_sso_*	会话存储	单点登录过程中的一次性校验参数	登录完成后立即清除

本站不使用任何用于广告投放或跨站追踪的 Cookie。 您可通过浏览器设置清除上述存储项，但清除后需要重新登录。

七、保存期限

账号信息	自账号注销之日起不再用于业务目的；法律要求留存的除外
用量记录	【待填：如 12 个月】
交易与发票记录	依《中华人民共和国会计档案管理办法》等规定，自会计年度终了后至少保存十年
访问日志	依《中华人民共和国网络安全法》第二十一条，不少于六个月

超出保存期限的，我们将对个人信息予以删除或匿名化处理。 技术上难以实现删除的，我们将停止除存储与采取必要安全保护措施之外的处理。

八、安全措施

• 网站与接口全程采用 TLS 加密传输；
• 登录口令以不可逆方式存储，我们无法还原为明文；
• API 密钥在列表中脱敏展示，明文仅在您主动请求时下发；
• 服务端按最小必要原则限定内部访问权限，并留存操作审计记录；
• 客户端以权限档位约束本地文件与命令操作，默认档位为逐项征询确认。

尽管我们采取了上述措施，仍需提示您：互联网环境并非绝对安全。 发生个人信息安全事件的，我们将依法及时告知您事件情况、可能影响、 已采取的处置措施以及您可采取的应对建议，并按规定向监管部门报告。

九、您的权利及行使方式

依照法律规定，您对自身的个人信息享有下列权利：

查阅、复制	在账户中心查看账号信息、用量记录与订单记录；需要导出副本的，可来函申请
更正、补充	在账户中心自行修改显示名称、邮箱与密码
删除	在账户中心申请注销账号；或就特定信息来函申请删除
撤回同意	停止使用相应功能即可撤回。撤回不影响撤回前基于您的同意已进行的处理
转移	符合法定条件的，我们将提供转移途径
解释说明	就本政策及个人信息处理规则，您可要求我们作出说明

您可通过第十二条载明的邮箱提出上述请求。 为保护您的账号安全，我们可能要求您验证身份。 我们将在收到请求后十五个工作日内答复； 请求明显缺乏依据或过度重复的，我们可能拒绝并说明理由。

您认为我们的处理活动侵害了您的合法权益，且与我们沟通未获解决的， 可向网信、市场监管等有权部门投诉举报，或向有管辖权的人民法院提起诉讼。

十、未成年人

本服务面向企业与专业用户，不面向未满十四周岁的未成年人。 若您为未满十四周岁的未成年人，请在父母或其他监护人的同意与指导下使用本服务。

我们发现在未事先取得监护人同意的情况下收集了未满十四周岁未成年人个人信息的， 将设法尽快删除相关数据。

十一、政策的更新

本政策可能因法律法规变化或业务调整而更新。 更新后的政策将在本页面公布，并自公布之日起满七日生效。

涉及处理目的、处理方式、个人信息种类或对外提供情形等重大变更的， 我们将通过站内公告或电子邮件显著告知，并在必要时重新取得您的同意。

十二、联系我们

个人信息处理者	【待填：公司主体全称】
住所地	【待填：注册地址】
个人信息保护负责人	【待填：姓名或岗位】
联系邮箱	【待填：privacy@域名】
答复时限	十五个工作日内