一、适用范围
本政策说明数流云枢在账号管理、AI 对话、文件工作空间、知识整理、协作、API 和本地智能体连接中如何处理个人信息。个人信息处理者为上海数流云枢网络科技有限责任公司。联系邮箱为 shuliuyun@shuliu.cloud，可用于服务咨询、问题反馈、投诉举报及个人信息相关申请。第三方独立提供的服务另适用其规则，但平台依法承担的告知、监督和保护义务不因此免除。
我们依照合法、正当、必要和诚信原则处理个人信息。合同履行、法定义务等具有其他合法基础的处理不一律以同意为依据；需要取得同意的事项应作明确告知，法律要求单独同意时另行取得。
二、处理哪些信息、用于什么
注册与登录：手机号、短信验证码及验证状态、密码的加密校验值、账号标识、注册与登录时间；已有邮箱账号使用其邮箱登录信息。用于创建及验证账号、登录认证、找回与安全防护。内测邀请码及使用记录用于核验内测资格。昵称、头像为可选信息，不填写不影响基础注册。
AI 与文件任务：你发送的消息、会话上下文、上传附件及提取内容、生成结果、任务指令、工具调用与执行输出、文件名称和必要元数据。用于响应请求、保留会话、处理文件、展示与下载成果。知识提炼、工作图等功能还处理你主动提交的记录、成员及协作信息；在工作空间共享时，相关成员可按权限查看内容。
设备与 API 连接：设备标识及名称、智能体配置名称、在线状态、最近连接时间、配对和撤销记录、凭据校验信息、任务状态及输出。用于识别受信任设备、鉴权、派发任务和展示结果。平台不会仅因配对就取得整台计算机所有文件的无条件访问权，具体访问取决于连接器和你授予的权限。
微信 Agent 连接（可选）：扫码授权产生的微信机器人和扫码用户标识、连接凭据、本人发送给已绑定 ClawBot 的文字消息、文件和图片及必要文件名称和元数据、消息编号、会话上下文、任务状态、回复和明确交付的文件，以及回答问题和逐次权限确认的必要记录。用于保存微信附件到当前会话工作空间、派发你的任务、核对仅本次请求的批准或拒绝，并将回复和交付文件经微信平台回传给同一绑定身份；提示词、附件中的必要内容及上下文仍按本政策的模型服务规则处理，用量与计费规则不因微信渠道改变。仅有附件而无任务文字时不自动启动模型。连接不读取全部微信聊天历史或通讯录。你可以在插件页面解绑；已形成的网站会话、工作空间文件和任务记录按网站的保存与删除规则管理，微信侧消息与文件副本按微信自身规则管理。
用量与交易：模型、请求时间、Token 用量、任务耗时、额度、余额和订单等必要记录，用于展示用量、计费和处理争议；如果开通支付，需另行明确支付机构及其必要处理的信息。
安全与运行：IP 地址、请求标识、访问时间、浏览器及必要的设备环境、错误和安全日志，用于防滥用、故障排查及履行安全义务。请勿在反馈中附上密码、完整密钥或不必要的个人信息。
三、敏感信息与可选权限
对话和文件可能包含健康、金融账户、身份、行踪等敏感个人信息。请尽量匿名化或遮蔽无关信息，不提交国家秘密、无权披露的商业秘密或他人私密材料。平台不能仅凭“你主动上传”就免除合法性审查和保护义务。
如特定功能确需处理敏感个人信息，我们须说明必要性、对个人权益的影响并取得依法所需的单独同意。处理他人信息前，你应有合法依据；平台仍按法律履行自身义务。拒绝可选权限只影响相应功能，不应影响与其无关的基本服务。
四、保存与删除
账号信息在账号存续及提供服务所需期间保存；会话、上传文件、知识和任务结果为持续使用而保存，直至你删除、注销或保存目的不再需要，但法律另有规定的除外。不得因未设置统一到期日而无限期保留已无必要的信息。
验证码、登录凭据和配对凭据有各自有效期。有效期终止仅表示不能继续用于验证，不等于相关审计记录同时删除。具体临时有效期以操作页面及实际配置为准。安全、交易等记录仅在法定期限或处理安全事件、履行交易所需的必要期间保存，期满删除或匿名化。
删除会话、文件、撤销连接和账号注销是不同操作，不能相互替代。备份中的数据按备份更新流程处理；因法定期限未届满或技术原因暂不能删除时，除存储和必要安全保护外停止其他处理，并说明原因。下载至本地、已向协作成员或外部服务提供的副本，需要在相应位置另行管理。
网站使用阿里云提供的云服务，网站数据存储于中华人民共和国境内的浙江省杭州市。具体备份安排及保存规则将在核实后补充公布。
五、模型服务、第三方与跨境处理
完成 AI 请求可能需要向实际选定的模型或智能体服务商传送提示词、必要上下文、相关附件内容和工具结果；不同智能体名称不必然等同于最终模型服务商。短信验证可能委托短信供应商处理手机号、验证码内容和发送状态。网站的云服务和域名服务由阿里云提供，网站数据存储地区为浙江省杭州市。云服务用于承载网站及相关业务数据；域名服务用于网站域名的注册和管理，不因提供域名服务而当然取得用户的AI对话或上传文件。具体签约主体和各项服务的数据处理范围，仍需根据实际开通的服务及合同核实。
受托处理应受目的、范围、保密和安全义务约束。向其他独立个人信息处理者提供信息时，应依法告知接收方名称或姓名、联系方式、目的、方式和信息种类，并在需要时取得单独同意。供应商及接收方清单须按正式部署情况核实，不能仅用“合作伙伴”概括替代必要披露。
本地智能体可能使用你自行配置的模型端点和工具。选择本地执行不代表数据不经过网络，也不代表内容不会被发送给你配置的第三方。请在连接前检查工作目录、权限和服务商规则。
我们不向境外模型服务商传输用户内容。这一限制同样适用于平台配置的模型路由和代理服务。若未来计划改变这一安排，须事先另行告知，并依法履行适用的跨境程序和取得所需的单独同意，不以注册或继续使用替代法定程序。网站数据存储于浙江省杭州市，具体备份安排另行核实公布；网站数据存储地区不代表所有第三方服务的数据处理地点。
平台不将本政策解释为对广告营销、出售个人信息、公开你的私密内容或训练模型的概括授权。是否开展训练及第三方是否保留请求，需按实际业务与合同逐项核实并明确告知；新增用途应具有合法依据并在需要时另行取得同意。
六、Cookie、本地存储与外部资源
网站使用 Cookie 保存登录状态，并使用浏览器本地存储保留必要的界面偏好、会话缓存或未同步内容。清除这些数据可能导致退出登录或丢失仅保存在本机的草稿；清除浏览器数据不等于删除服务器上的账号与会话。
当前页面会从 Google Fonts 的 fonts.googleapis.com 和 fonts.gstatic.com 加载字体，访问时你的浏览器可能向其传送 IP 地址及必要请求信息，其处理规则见 Google 隐私政策。此类请求应计入第三方及跨境处理核查，不应被描述为平台完全不向第三方传输数据。
如以后增加非必要统计、广告或追踪技术，应在使用前提供清晰说明和依法所需的选择机制，不因拒绝非必要处理而拒绝提供无关服务。
七、你的权利与申请方式
你依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意和注销账号等权利；符合法定条件时可请求转移个人信息、解释处理规则。撤回同意不影响撤回前基于同意进行的合法处理。
现有界面支持在账号设置修改昵称和头像、在聊天列表管理会话、下载可访问的文件、管理密钥或撤销连接。暂未提供自助永久注销入口；退出登录不是注销账号。如需申请查阅、复制、更正、删除个人信息、撤回同意或注销账号，请发送邮件至 shuliuyun@shuliu.cloud，说明申请事项及便于核验的账号信息。请勿发送密码、短信验证码或完整API密钥。
处理申请时仅核验必要的身份信息，原则上不额外收集与请求无关的数据。我们将在适用法律要求的期限内答复；不能满足请求的，说明理由及申诉途径。你也可以向有权机关投诉或依法寻求司法救济。
八、安全保护与事件处理
平台通过身份鉴别、权限控制、密码哈希校验、凭据有效期及撤销机制、请求限制等措施降低信息泄露和滥用风险，并应按实际业务持续完善传输、存储、备份和人员管理。任何系统均不能承诺绝对安全。
发生或可能发生个人信息泄露、篡改、丢失时，将采取补救措施，并依照法律向主管部门和受影响个人履行通知等义务。请妥善保护设备和凭据，避免在公共设备上保留登录状态。
九、未成年人保护
未成年人应在监护人指导下使用服务。处理不满十四周岁未成年人的个人信息，应依法取得监护人同意并制定专门规则；在相应机制具备前，不应接收其注册。发现误收集的，应及时核实并依法删除或采取其他保护措施。
监护人可依法代为提出访问、更正、删除或停止处理请求。我们不将未成年人信息用于不适当的推广或引导沉迷。
十、政策更新
本政策更新会标明修订日期；涉及权利的重要变化以显著方式提示。依法需要重新取得同意的，在开始新的处理前征求同意。联系信息、供应商、处理范围与存储安排发生变化时，也应及时维护对应披露。
联系与反馈
运营主体：上海数流云枢网络科技有限责任公司。
客服与个人信息保护联系邮箱、联系地址待运营方补充。本版暂不把尚未开放的“联系我们”页面作为有效申请渠道。正式发布前将提供可实际使用的投诉、个人信息权利及账号注销申请方式。