隐私政策

一、适用范围与我们的角色

本政策适用于 whalent.com、memory.whalent.com、Anygent.ai（Whalent Memory）、Whalent Panel，以及我们提供的网页、客户端、浏览器扩展、命令行程序、移动端、API、消息渠道集成和定制服务。

对于账户、登录、安全、订单、平台用量和客户支持信息，我们决定必要的处理目的与方式。对于您同步、上传、分享或通过团队工作区处理的项目、对话、文件和知识内容，我们通常按照您的配置和指令提供处理能力。企业客户与我们另有数据处理约定时，按照双方约定执行。

第三方 Agent、模型提供商、云服务、即时通讯软件、支付机构和外部网站有独立的隐私规则。本政策不替代这些第三方规则。

二、我们可能收集和处理的信息

Whalent Panel 还可能处理游戏服务器标识、运行状态、玩家标识与上下线记录、权限配置、控制台记录、备份任务和恢复记录。具体范围取决于您接入的服务器和启用的功能。

三、凭据与其他敏感信息

访问令牌、第三方 API Key、远程主机凭据、模型账号凭据、支付信息、身份验证信息以及可能包含私密内容的对话和文件，可能属于敏感或高风险数据。

• 我们只在提供您明确启用的登录、Agent 连接、模型访问、协议转换、远程访问或消息渠道功能时处理相应凭据。
• 不同功能可能把凭据保存在您的设备、本地 Agent、平台加密存储或第三方服务中。产品界面和文档会说明对应配置位置。
• 列表和审计界面会尽量使用前缀、掩码、状态或指纹展示凭据，避免再次显示完整密钥。
• 请勿在普通对话、知识库、公开分享页、反馈内容或未加密邮件中粘贴密码和完整密钥。

处理依法需要单独同意的敏感个人信息时，我们会通过产品界面、协议或其他适当方式取得授权。

四、信息处理目的与依据

我们将信息用于以下目的：

• 创建和管理账户，完成身份验证、异地登录风控、多因素认证和权限校验。
• 连接 Agent 和设备，同步工作台状态，并提供会话、文件、终端、审批、远程访问、游戏服务器管理和云端运行能力。
• 执行任务队列、定时任务、自动恢复、额度恢复后续跑、消息通知和团队协作。
• 处理订单、权益、用量、支付状态、发票和企业结算。
• 保障服务安全，排查故障，防止滥用，保留必要审计记录并处理争议。
• 响应咨询、反馈、权利请求，并改进产品性能、兼容性和使用体验。
• 履行适用法律法规规定的义务。

我们根据取得的同意、履行您作为一方的合同、依法实施人力资源管理、履行法定义务、应对紧急情况以及适用法律允许的其他情形处理信息。依赖同意的处理，您可以按照本政策撤回同意。

五、本地执行、云端服务与数据流向

本地 Agent

本地模式下，Agent、代码、项目目录和终端通常继续运行在您接入的电脑或服务器。为了让网页和手机显示同一工作台，平台会处理必要的会话、状态、审批、文件查看结果、终端输出和任务记录。具体内容取决于客户端能力和您实际使用的功能。

云端 Agent 与远程访问

启用云端 Agent、云端应用、RDP/VNC、SSH、堡垒机或端口转发后，相关任务、文件、画面、输入事件、剪贴板内容或网络数据可能通过我们的云端基础设施进行传输和处理。远程桌面画面通常用于实时会话传输，我们不会主动将其作为录像长期保存。产品明确提供录制、快照或审计功能时，会另行提示。

本地消息同步与可选个人助理

您本地 IDE 或 Agent 使用的模型由相应产品及您的配置决定。单纯将本地消息同步到 Anygent 用于保存、查看和协作，并不等于由我们代为调用模型；这些已同步的消息及相关账号、设备和附件信息仍按本政策保护。

平台个人助理是另一项可选 AI 功能：开启前会单独说明实际接收方、模型及数据范围，并请您明确选择是否授权。通常使用 DeepSeek；以产品内当次说明的实际配置为准。助理输入、必要上下文，以及为执行任务检索到的已同步会话标题、正文、工作区信息和工具结果可能发送至所披露的模型服务商，不仅限于输入框中的文字。最近总览、语音背景等功能还可能在您启用后使用相应历史记录。

可选语音功能另行请求授权：个人助理内测语音默认使用豆包语音（火山引擎），管理员也可为特定用户指定 OpenAI。产品内将展示您当次实际使用的接收方，音频、转录及必要助理上下文会发送至该服务商，具体任务仍委派给使用 DeepSeek 的文字助理。管理员选择不代表您已同意；变更后需重新确认语音授权并发起新通话，不自动跨提供方回退。拒绝语音授权仍可选择文字助理，拒绝助理授权不影响普通消息同步。您可在个人助理页面撤回同意；撤回后停止接受新的相关请求，关闭语音，已发送的数据无法收回、已在途响应可能继续结束。

请勿提交无权提供的他人信息或敏感资料，并核验重要 AI 输出。第三方对数据的保存及其他处理以适用合同、配置和其政策为准，我们不笼统承诺“零保留”或“不用于训练”。详情参见 DeepSeek 隐私政策 与 火山引擎隐私政策、OpenAI 隐私政策。

模型与 API 协议转换

您选择模型提供商、平台模型或 API 协议转换服务时，请求中的提示词、上下文、工具信息和输出会被发送到对应模型或上游服务。我们会按照所选路由处理必要的请求、响应、用量和错误信息。第三方模型对这些数据的处理同时受其政策约束。

六、信息共享、委托处理与第三方接入

我们不会出售您的个人信息。以下场景可能需要向其他主体提供必要信息：

• 您主动启用的第三方。 包括 Agent、模型提供商、云主机、代码托管、飞书、微信、QQ、支付和其他外部服务。
• 团队与分享对象。 您创建分享页、邀请成员、开放文件或终端权限时，对应内容会按照您设置的范围展示给相关人员。
• 基础设施与技术供应商。 为提供托管、网络、内容分发、短信、邮件、安全、支付或客户支持，我们可能委托供应商处理必要数据，并通过合同与权限限制其使用。
• 法律与安全要求。 根据法律法规、行政司法要求，或者为保护用户、平台及公众安全，我们可能依法提供必要信息。
• 公司交易。 发生合并、分立、资产转让或类似交易时，我们会依法告知相关信息的承接方，并要求其继续履行保护义务。

如果第三方服务位于境外或会把数据传输至境外，我们会按照适用法律履行告知、同意、评估或其他必要程序。您直接选择的第三方服务也可能按照其自身规则处理跨境数据。

七、信息存储地点与保留期限

Whalent 核心平台数据主要存储在中华人民共和国境内。您主动连接的模型、云服务、即时通讯和其他第三方可能在其声明的地区处理数据。

我们在实现功能、维持账户、履行合同、保障安全和满足法律要求所必需的期限内保留信息。不同数据的保留期限会结合以下因素确定：

• 账户、团队、分享和资源是否仍然有效。
• 您设置的历史记录、备份、任务和日志保留方式。
• 订单、支付、发票、安全审计和争议处理的法定或合理期限。
• 备份轮换、故障恢复和防止误删所需的短期延迟。

达到保留期限后，我们会删除或匿名化相关信息。您删除内容后，仍可能在受限备份中短期存在，直到备份按计划轮换。

八、信息安全措施

我们根据数据类型和风险采取传输保护、身份验证、访问控制、租户隔离、凭据加密、最小权限、操作审计、备份恢复和安全监控等措施。

互联网传输和软件系统无法保证绝对安全。您也应及时更新客户端，设置强密码和多因素认证，限制共享范围，并妥善保管设备与凭据。发生可能影响您权益的个人信息安全事件时，我们会按照法律要求采取处置措施并进行告知或报告。

九、您的个人信息权利

在适用法律规定的范围内，您可以请求：

• 查阅、复制、更正或补充您的个人信息。
• 删除不再必要、处理目的已经实现或依法应当删除的信息。
• 撤回基于同意的授权，并关闭消息渠道、共享、远程访问或其他可选功能。
• 注销账户，或者要求解释相关信息处理规则。
• 对自动化决策结果提出说明或拒绝仅通过自动化方式作出对您权益有重大影响的决定。

Anygent 用户可以直接在个人中心的“注销账号”页面提交申请和查看进度，无需先另发邮件或打电话。申请由人工核验和清理，预计十五个自然日内处理；如需要必要的补充核验或发生延迟，我们会说明原因及后续安排。提交申请不等于已清理，进入清理阶段前可在页面撤回。账号停用后，结果通过申请时填写的通知邮箱发送；该邮箱不作为账号身份或合并依据。

清理范围包括平台保存的个人资料、个人消息、附件及公开分享，并处理旧登录会话、访问授权与使用过的 Apple 登录授权。不会删除用户本地电脑文件。支付账目及最小举报、拉黑等记录仅在有明确依据时隔离保留，并在处理结果中说明必要保留项、依据和期限；不随重新注册迁移到新账号。受限备份的轮转和第三方处置也纳入清理记录，不以“软删除”替代个人数据清理。

您可以通过产品设置、资源管理功能或本政策列明的邮箱提交请求。为保护账户安全，我们可能需要验证您的身份。我们会在法律规定的期限内处理合理请求。法律要求保留、涉及他人权益或无法从独立业务数据中分离的内容，可能无法立即删除。

团队或企业账户中的业务内容通常由该组织管理。成员请求可能需要由组织管理员协同处理。

十、Cookie、本地存储与日志

网站和客户端会使用 Cookie、localStorage、sessionStorage、缓存和类似技术保存登录状态、安全校验、主题、语言、设备适配和必要配置。您可以通过浏览器或客户端清理相关数据，但登录和部分功能可能需要重新配置。

我们当前不会使用这些技术进行跨站行为广告追踪。为保障安全和服务质量，我们会保留必要的访问、错误、性能和审计日志。

十一、未成年人保护

我们的产品主要面向具有相应民事行为能力的开发者、团队、企业和服务器管理者。未成年人使用服务应在监护人指导和同意下进行。涉及未满十四周岁未成年人的个人信息时，应由监护人完成授权。发现未经适当授权处理相关信息后，我们会依法采取删除或其他保护措施。

十二、政策更新

产品能力、数据流向或法律要求发生变化时，我们可能更新本政策。重大变化会通过页面公告、站内消息、邮件或其他合理方式提示。更新后的政策会注明生效日期。

十三、联系我们

查看服务条款 →