隐私政策

上海方天画戟信息技术有限公司（以下简称"我们"或"EvoLoop"）深知个人信息对你的重要性，会尽全力保护你的个人信息安全。本政策适用于 EvoLoop 官方网站（https://evoloop.cn）及 EvoLoop 智能体相关产品与服务（包括 Web、桌面端、移动端及相关订阅服务）。请你仔细阅读本政策，在确认充分理解并同意后再开始使用我们的服务。

1. 我们收集哪些信息

为了向你提供 EvoLoop 自值守智能体服务，我们可能会收集以下类型的信息：

1.1 账号与身份相关信息

• 注册信息：用户名、昵称、头像、手机号、电子邮箱地址；
• 登录凭证：经哈希处理的密码、access token、refresh token；
• 第三方登录信息：当你使用微信扫码登录时，我们会收集微信 OpenID / UnionID；
• 会员标识：member_id、订阅等级与订单信息。

1.2 设备与日志信息

• 设备信息：设备型号、操作系统版本、App 版本、设备标识符、IP 地址；
• 操作日志：登录记录、任务执行状态、崩溃与性能日志；
• Cookie 与本地存储：用于保持登录状态、记录语言偏好与分析访问情况。

1.3 你主动输入的内容

• 聊天消息、任务描述、指令文本；
• 上传的文件、图片、音频、文档；
• 任务项目、工作流配置、审批记录与执行结果。

1.4 语音与系统权限数据

• 麦克风录音：用于"你好 Evo"语音唤醒与实时语音对话；
• 屏幕截图 / 录屏：仅在 Agent 执行任务或进行模仿学习录制时，按你的明确授权采集；
• 系统级输入事件：在模仿学习过程中可能记录鼠标轨迹、点击位置、窗口标题等操作轨迹，用于生成可复用的 Skill。

1.5 安全凭据

你可以选择在 EvoLoop 中托管 SSH 密钥、API Key、登录密码等敏感凭据。此类数据会经过加密存储，仅在执行你授权的任务时由 Agent 调用，且不会以明文形式出现在日志或输出中。

2. 我们如何使用信息

• 提供、维护与改进 EvoLoop 智能体服务，包括任务编排、值守执行、A2A 跨设备协作与语音交互；
• 完成身份验证、账号管理、订阅计费、订单处理与售后支持；
• 保障服务安全，进行风控、反欺诈与异常行为监测；
• 经匿名化或聚合后用于产品分析与模型效果优化；
• 向你发送服务通知、订阅到期提醒及必要的安全预警。

3. 信息的共享与披露

我们不会出售你的个人信息。仅在以下情形中，我们可能与第三方共享或披露必要的信息：

• 大模型与 AI 服务商：你的任务指令、消息、文件或截图可能作为上下文传输至 OpenAI、Anthropic 等配置的 LLM Provider，用于生成执行方案或回复；
• 语音服务商：语音数据可能传输至火山引擎等 ASR/TTS 服务商进行识别与合成；
• 支付服务商：Stripe、微信支付等支付渠道将直接处理你的付款信息，我们不存储银行卡完整信息；
• 错误监控与云服务：崩溃日志可能上传至 Sentry，云基础设施由我们的服务器与对象存储服务商提供；
• 法律要求：根据法律法规、司法机关或行政机关的要求，我们可能披露必要信息。

4. 数据存储与安全

• 存储位置：SaaS 服务数据存储于中国大陆境内的云服务器与对象存储；私有化部署模式下，数据保留在你自己的设备或服务器；
• 保留期限：账号相关信息保留至你注销账号后法律规定的必要期限；任务执行日志、截图等按设定的保留策略定期清理；审计日志按合规要求留存；
• 安全措施：我们采用加密传输、访问控制、密码哈希、敏感凭据加密存储、最小权限原则等技术与管理措施保护你的数据。

5. 你的权利

你可以通过账号设置或联系我们行使以下权利：

• 查阅、更正你的个人资料；
• 删除你的任务、会话或上传文件；
• 撤回对非必要信息处理的同意（不影响此前基于同意的处理）；
• 申请注销账号；
• 对个人信息处理活动提出疑问或投诉。

6. Cookie 与类似技术

我们使用 Cookie 与浏览器本地存储来保持登录态、记录语言偏好与分析访问行为。你可以通过浏览器设置管理或清除 Cookie，但部分功能可能因此受影响。

7. 未成年人保护

EvoLoop 主要面向年满 18 周岁的成年人提供。如果你未满 18 周岁，请在监护人指导下使用，并由监护人代为同意本政策。我们不会主动收集未成年人的个人信息；如果我们发现收集了未成年人的个人信息，将尽快删除。

8. 政策更新

我们可能会根据产品功能或法律法规的变化适时修订本政策。修订后的政策将在网站上公布，并标注新的生效日期。如你继续使用服务，即视为同意修订后的政策。