LokoSpace 用户隐私协议
说明 LokoSpace 如何处理您的个人信息与企业数据，以及您如何行使相关权利。
一、我们是谁
LokoSpace 由杭州部署未来科技有限公司（以下简称“我们”或“LokoSpace”）提供。
- 统一社会信用代码：91330108MAKJC8WB18
- 注册地址：浙江省杭州市
- 客服及隐私请求入口：手机号 13738113850；微信 lux89899；邮箱 lux5757@qq.com
本协议适用于我们通过 LokoSpace 官网、PC 客户端、移动端或小程序（如有）、API、企业空间、能力市场及其他配套入口提供的服务。不同终端、地区、版本、套餐或企业配置可能只提供其中部分功能；未实际启用的功能不会因写入本协议而自动开通。
二、定义与适用关系
- 个人用户：以自然人身份注册或使用 LokoSpace 的用户。
- 企业用户：以公司、事业单位、政府机构、社会组织、个体工商户或其他组织名义购买、开通或管理 LokoSpace 的主体。
- 管理员：由企业用户授权、负责企业空间、成员、席位、权限、能力、任务或数据管理的人员。
- 最终用户：由企业用户邀请、分配或纳入管理范围的员工、外包人员、合作人员或其他授权人员。
- 企业数据：企业用户及其最终用户在企业空间、项目、任务、SOP、数字员工、能力、报表、备份或其他企业服务中提交、生成或产生的数据，包括组织、账号、权限、使用记录、输入、输出、交付物和审计记录等。
- 输入内容：用户主动输入、上传、粘贴、授权访问或指令要求处理的文本、图片、音频、视频、文件、代码、链接、结构化数据、操作指令及其他内容。
- 输出内容：LokoSpace 或其接入的模型、工具、技能、数字员工、SOP 或其他处理流程根据输入内容生成、整理、执行或返回的内容。
- 个人信息、敏感个人信息、处理等术语，按照适用的中国法律法规及监管要求理解。
企业用户使用企业空间时，企业用户通常决定企业数据的处理目的和方式，我们按照企业用户的指令、合同及本协议提供技术服务。企业用户应当向其最终用户履行必要的告知义务并取得相应授权；最终用户对企业数据的查询、更正、删除、导出或退出申请，可能需要先向所属企业用户或管理员提出。
三、我们处理信息的范围和来源
我们可能从以下来源获得信息：
- 用户注册、登录、实名认证、购买、联系客服、提交工单或填写表单时主动提供的信息；
- 用户使用 LokoSpace 时由系统自动产生的账号、设备、日志、任务、订单、权限和服务记录；
- 用户明确授权 LokoSpace 访问的本地文件、剪贴板、资料库、连接器、第三方平台、浏览器或其他工具中的信息；
- 企业用户或管理员依法授权并同步、导入或配置的组织、成员、岗位、权限和企业数据；
- 为完成支付、身份认证、消息通知、云存储、模型调用、客户服务或安全防护而由合作方依法提供的信息。
我们不会因为某类信息在本协议中被列举，就在所有场景下收集该信息。具体以用户实际使用的功能、授权页面、权限弹窗、订单页面及单独说明为准。
四、我们如何处理个人信息
4.1 账号、登录和身份管理
为注册、登录、找回账号、验证身份、维护账号安全、处理异常登录和提供企业成员管理，我们可能处理手机号、邮箱、账号标识、昵称、头像、登录凭证或认证状态、设备信息、IP 地址、登录时间、操作记录等信息。
如用户选择第三方账号登录或绑定，我们会在用户授权范围内处理第三方平台返回的账号标识、昵称、头像、邮箱、手机号或其他必要信息。第三方平台对其自身信息的处理，以其隐私政策为准。
如法律法规或特定服务要求实名认证，我们可能处理用户提供的身份认证信息或认证结果。具体字段、用途、保存期限和认证服务方应以实名认证页面或单独说明为准。
4.2 AI 助理、聊天、主控、任务和交付物
为理解用户请求、生成回答、创建或执行任务、形成任务记录、提供连续服务、处理失败重试、生成报告和交付物，我们可能处理用户的输入内容、输出内容、对话主题、任务状态、附件、操作指令、反馈、错误信息、时间戳和相关日志。
LokoSpace 的 AI 输出可能由默认模型、用户配置的模型、数字员工、Skill、MCP、SOP、工具或多个处理步骤共同产生。不同模型和配置的处理方式可能不同：
- 使用 LokoSpace 默认提供的模型或由我们代为路由的模型时，相关输入可能被传输给相应模型服务商处理，并可能由我们保存必要的对话、任务、用量、错误和审计记录；
- 使用用户自行配置的模型或 API Key 时，输入可能直接发送给用户选择的模型服务方。用户应自行阅读该服务方规则并确认其数据处理、保存、训练、跨境和安全政策；
- 对于本地可完成的处理，相关内容可能只在用户设备或用户授权的本地工具中处理；但如用户启用云端同步、任务回传、企业审计、备份、模型调用或其他联网功能，相关数据可能被传输到服务端或相应合作方；
- 我们不会将用户可识别的原始输入内容、上传内容、对话记录、输出内容、任务数据、文件、记忆数据、企业数据或交付物用于训练、微调、蒸馏或改进通用人工智能模型。我们可能在无法识别特定个人或企业的前提下，使用去标识化、匿名化或聚合后的信息进行安全防护、统计分析、故障排查、滥用防护和产品质量改进；如未来拟开展超出上述范围的数据使用，我们将依法另行告知并取得必要授权。
用户不应在未取得相关个人授权的情况下，将他人的身份证件、联系方式、健康信息、财务信息、商业秘密或其他敏感内容输入 LokoSpace。
4.3 本地文件、代码、剪贴板、系统命令和浏览器控制
LokoSpace 可能提供本地文件读取、写入、修改、删除、代码分析、脚本/命令执行、系统设置操作、剪贴板粘贴、浏览器控制或自动化能力。我们通常只在用户主动发起相应操作、明确选择文件、授权权限或确认执行时处理相关信息。
拒绝相关权限可能导致文件处理、自动化、语音输入或其他对应功能无法使用，但不影响无关功能。用户应在执行文件删除、覆盖、移动、系统修改、浏览器登录、发布内容或交易操作前自行核验。
4.4 数字员工、专家、Skill、MCP、SOP 和能力市场
为支持数字员工创建、导入、配置、同步、岗位分配、Skill/MCP 安装、SOP 编排、能力市场浏览、购买、下载、安装、更新、停用、召回、执行和回执，我们可能处理能力配置、权限范围、任务内容、安装状态、版本、使用记录、错误日志、订单/权益及企业授权记录。
第三方 Skill、MCP、插件、连接器、模型、数据源或外部工具可能由独立第三方提供。除我们明确作为服务提供方处理的部分外，第三方可能按照自己的协议和隐私政策独立处理数据。用户在安装、授权、连接或执行前，应核验来源、权限和数据流向。
4.5 企业空间、组织、岗位、授权、报表和备份
企业服务可能处理企业名称、组织架构、成员账号、岗位、席位、角色、权限、授权关系、服务用量、积分资源及消耗、任务和交付记录、审计日志、备份信息、企业配置和管理员操作记录。
企业管理员可能在企业用户授权和配置范围内查看、导出、分配、停用或管理最终用户账号、权限、资源、服务记录、输入/输出、任务和企业数据。企业用户应以合法、正当、必要的目的实施管理，并依法告知最终用户。
4.6 会员、积分、订单、支付、退款、发票和企业购买
为展示套餐、核算权益、处理会员、积分、充值、订单、支付、退款、发票、企业席位和账务对账，我们可能处理账号标识、购买主体、商品/套餐、金额、币种、支付渠道标识、订单号、交易时间、退款状态、发票抬头及开票信息、企业联系人和客服记录。
支付服务通常由第三方支付机构完成。我们会接收完成订单、对账、退款和风控所需的结果信息，不应在 LokoSpace 中保存超出必要范围的完整银行卡、支付密码等信息。实际支付服务方及其隐私政策应在支付页面或第三方清单中披露。
4.7 客服、咨询、反馈和安全处理
当用户通过客服、工单、邮件、电话、在线咨询或其他渠道联系我们时，我们可能处理用户提供的联系方式、账号信息、问题描述、附件、设备和日志信息，用于身份核验、定位问题、回复咨询、处理投诉、履行售后和改进服务。
为防止欺诈、滥用、攻击、违规内容和安全事件，我们可能处理设备标识、IP、请求频率、异常行为、操作记录、错误日志和必要的内容片段，并在法律要求或保护用户、平台及他人合法权益所必要的范围内采取措施。
4.8 官网、Cookie、统计和营销
官网或服务页面可能使用 Cookie、Local Storage、设备标识、访问日志、来源参数和类似技术，用于保持登录状态、保存必要设置、统计访问、保障安全、改进页面和衡量营销效果。
非必要分析、个性化或营销技术应在适用法律要求的情况下取得相应同意，并提供关闭、拒绝或撤回方式。我们不会在未说明或未取得必要授权的情况下，通过 Cookie 读取用户设备中的无关文件内容。
五、敏感个人信息和权限
某些场景可能涉及身份认证信息、精确账号凭证、联系方式、企业权限、财务交易、精确设备标识、未成年人信息、语音或用户上传文件中包含的敏感个人信息。我们会遵循合法、正当、必要和最小化原则，并在需要时通过单独同意、权限弹窗或页面提示告知处理目的、范围和风险。
LokoSpace 可能申请以下终端权限，实际权限以设备系统和版本为准：
| 权限/能力 | 主要用途 | 是否可选 | 拒绝影响 |
|---|---|---|---|
| 网络访问 | 登录、模型调用、能力接入、任务回传、同步 | 核心功能通常必需 | 联网功能不可用 |
| 本地文件读取 | 读取用户指定文件进行分析、总结、处理 | 可选 | 无法处理指定本地文件 |
| 本地文件写入/修改 | 保存、生成或修改文件、代码和交付物 | 可选 | 相关结果需用户手动保存 |
| 本地文件删除 | 按用户明确指令删除文件或临时产物 | 可选 | 需用户手动删除 |
| 剪贴板读取 | 将用户主动粘贴的内容放入输入框 | 按系统能力和版本确定 | 无法使用粘贴输入 |
| 系统命令/代码执行 | 环境检查、构建、脚本和自动化流程 | 可选 | 工程自动化受限 |
| 浏览器控制/自动化 | 按用户指令访问、测试或操作网页 | 可选 | 无法执行浏览器自动化 |
| 麦克风 | 语音转文字或语音指令 | 可选 | 无法使用语音输入 |
| 通讯平台/第三方连接 | 远程指令、消息、资料或任务同步 | 可选 | 对应连接功能不可用 |
我们只在对应功能期间、为实现该功能所必需的范围内调用权限。用户授予权限不代表我们会持续读取相关信息。
六、我们如何使用信息
我们将按照最小必要原则，将信息用于：
- 提供、维护、验证和改进 LokoSpace 及其各项功能；
- 完成登录、账号管理、企业成员和权限管理；
- 处理 AI 对话、任务、数字员工、Skill、MCP、SOP、能力、连接器和交付物；
- 完成会员、积分、订单、支付、退款、发票和客户服务；
- 提供同步、备份、审计、通知、更新、故障排查和恢复；
- 进行安全防护、反欺诈、反滥用、风险识别和合规响应；
- 统计、分析和优化服务，或在取得必要授权后开展营销与推荐；
- 遵守法律法规、监管要求、司法或行政机关的合法要求；
- 保护 LokoSpace、用户、企业客户、合作方及公众的合法权益。
如我们要将信息用于与原目的无关的新目的，或法律要求重新取得同意，我们会通过页面、弹窗、通知或其他适当方式告知并采取相应措施。
八、信息存储、跨境和保存期限
- 我们会在实现处理目的所必要的期限内，或法律法规要求的期限内保存信息。
- 账号、订单、财务、客服、审计、备份、企业数据、输入/输出、日志及删除后残留数据的具体保存期限，以正式数据保存表、产品说明或企业合同为准。
- 服务终止、账号注销或保存期限届满后，我们会删除或匿名化处理信息；法律法规要求留存、争议处理、备份轮换或安全取证所必需的部分除外，并在留存期限届满后处理。
- 境内收集的信息原则上存储在中国境内。若后续发生跨境提供或存储，我们会依法履行数据出境的告知、评估、合同、备案/认证或单独同意等要求。
- 用户选择的第三方模型、插件、连接器、数据源或外部工具可能在境外处理信息。该等处理受用户与相应第三方之间的约定控制，用户应在连接前自行评估。
九、信息安全
我们会根据业务性质和风险采取访问控制、权限分级、加密传输、加密或隔离存储、日志审计、最小权限、备份恢复、漏洞修复、员工保密、密钥管理和安全事件响应等措施。
但互联网、操作系统、第三方服务和用户终端均可能存在不可预见风险。用户应妥善保管账号、密码、API Key、设备和企业管理员权限；不得将密钥、密码或不应公开的个人信息放入公开能力包、日志、截图、工单或对话中。
如发生个人信息安全事件，我们会依法采取补救措施，并在适用法律要求的范围内通知用户、企业客户或监管机关。
十、用户如何管理个人信息
在产品实际提供相应入口的情况下，用户可以：
- 查阅、复制、更正或补充账号及个人资料；
- 管理第三方账号绑定、模型、连接器、Skill、MCP、权限和终端授权；
- 查看、编辑、删除或关闭记忆、对话、任务、文件、能力和其他可管理数据；
- 导出可导出的账号、订单、企业数据或交付物；
- 撤回可撤回的授权、关闭体验优化或营销设置；
- 申请注销账号、退出企业或删除相关数据。
如无法通过产品入口操作，用户可通过邮箱 lux5757@qq.com、手机号 13738113850 或微信 lux89899 提出申请。为保护账号和他人权益，我们可能要求身份核验；对无法删除、限制访问或必须留存的信息，我们会说明原因。
账号注销可能导致会员、积分、订单权益、企业席位、任务、能力、交付物和历史记录无法恢复。企业最终用户的企业数据删除、导出或退出，可能需要由企业用户或管理员依照企业合同和法律要求处理。
十一、未成年人保护
LokoSpace 主要面向具备相应民事行为能力的成年人和企业用户提供服务。未满 18 周岁的用户应在监护人指导并取得监护人同意后使用；未满 14 周岁的儿童使用前，监护人应仔细阅读适用的儿童个人信息保护说明。
如我们发现未经监护人同意收集了未成年人个人信息，监护人可以通过本协议载明的联系方式提出删除或其他合法请求。
十二、本协议的更新
我们可能因法律法规、监管要求、产品功能、第三方服务或安全策略变化而更新本协议。重大变化会通过页面公告、弹窗、站内通知或其他合理方式告知；更新后继续使用服务，视为在法律允许范围内接受更新内容。不同意更新的，用户应停止使用并可按照规则申请注销、导出或处理相关数据。
十三、联系我们
- 运营主体：杭州部署未来科技有限公司
- 隐私请求邮箱：lux5757@qq.com
- 客服入口：手机号 13738113850；微信 lux89899；邮箱 lux5757@qq.com
- 通信地址：浙江省杭州市
我们将在完成身份核验后，于适用法律规定或合理期限内处理并回复用户请求。若适用法律要求更短或更具体的期限，以法律规定为准。