VOKWA AI AGENT 隐私协议

1. 适用范围

本协议适用于 vokwa.cn 网站、VOKWA AI AGENT 桌面客户端，以及我们提供的账户、订阅、模型网关和配套服务。具体功能以您使用的版本及启用情况为准。

“个人信息”指以电子或其他方式记录的、与已识别或可识别自然人有关的信息，不包括匿名化后的信息。“敏感个人信息”包括可能对个人权益产生较大影响的生物识别、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

您自行接入的外部网站、MCP 服务或插件可能独立处理信息，相关处理同时受其隐私规则约束。对于由我们接入、调用或委托处理信息的服务商，我们仍按本协议及适用法律履行相应责任。

2. 信息收集与用途

我们处理您主动提供的信息、您按任务授权访问的信息，以及使用服务时产生的必要记录。各场景涉及的信息与用途如下：

2.1 服务端任务与模型记录

客户端会向服务端同步账户关联的对话标题、用户输入文字、任务及工具状态、模型选择、时间和错误等记录。模型网关还会保存相关请求、响应、输入消息、输出及用于对话连续性的上下文摘要。这些内容可能包含任务中使用的文件摘录、代码、工具结果或其他个人信息。

这些记录用于运行任务、提供对话连续性、核对调用与计费、定位故障、处理投诉及履行适用的法定义务。保存期限和删除安排见第 7 条；处理范围应限定在实现相应目的所需的范围内。

为履行国家关于网络安全及生成式人工智能服务内容安全的法定义务，服务网关可能会对用户输入指令及模型输出内容进行自动化安全合规检测与合规审计留存，用于识别并防范违法有害信息，保障服务安全运行。相关记录限定于安全处置、投诉核查及监管配合所必需的范围，保存与删除安排按第 7 条处理。

2.2 敏感信息与他人信息

任务资料可能包含个人身份、健康、财务等敏感信息；如您提供他人的个人信息，请确保具有合法的处理依据及相应授权。选择工作区、附件或屏幕访问范围时，请留意其中包含的信息。

涉及敏感个人信息时，我们将说明处理的必要性及对个人权益的影响，并在法律要求时取得单独同意；不会把对本协议的一次概括性确认当作所有敏感信息处理的授权。

2.3 处理依据与目的变更

我们依据您的有效同意、订立或履行您作为一方当事人的合同所必需、履行法定义务所必需，以及适用法律允许的其他依据处理个人信息。涉及应当征得同意的处理时，我们将提供相应告知与选择。

如新增处理目的、改变处理方式或扩大信息种类，我们会重新说明；依法需要重新取得同意或单独同意的，将在相应处理前取得。拒绝非必要的信息处理，不影响您使用不依赖该信息的功能。

3. 工作区与设备权限

您可以通过选择工作区、添加附件、配置连接，以及客户端和操作系统的权限设置控制任务可访问的资源。各系统提供的权限机制不同，并非每种访问都会触发系统弹窗。

3.1 剪贴板访问

客户端仅在您主动触发粘贴操作（如快捷键或点击粘贴），或您显式授权的桌面自动化任务需要时读取剪贴板内容，不通过后台静默轮询或持续监听收集与任务无关的系统剪贴板内容。桌面任务可能进行必要的复制、粘贴能力检查，临时保存原剪贴板内容、校验粘贴内容并恢复原状态；相关处理限定于当前任务所需范围。

3.2 屏幕与网页截图

工作区文件保存在本地时，其中被任务读取并纳入模型上下文的部分仍可能通过网络传输。浏览器或桌面截图也可能包含当前可见的其他内容，并随任务上下文发送至服务端或模型服务商。开启桌面操作或网页自动化任务前，请先最小化或关闭包含个人隐私、银行账户或密码、即时通讯聊天记录等无关内容的窗口，并核对当前页面与截图范围。

当前协议未将通讯录、精确定位、摄像头或麦克风列为默认收集项目。如后续版本增加依赖这些权限的功能，我们会补充说明，并按适用要求提供授权选择。

3.3 命令执行与文件修改

自动化任务中的命令执行、文件修改与删除均受客户端权限确认机制保护，且由您最终确认或显式授权。请在授权执行前审慎核对脚本指令及影响范围，因您确认执行的指令所造成的数据覆盖或意外损毁，请及时利用本地备份恢复，我们不对您主动确认执行的指令后果承担责任。

4. 模型调用与训练用途

4.1 第三方模型调用

VOKWA 使用或计划接入的模型服务商包括阿里云百炼、腾讯云、火山引擎、DeepSeek、智谱 GLM 和 Kimi／月之暗面。所用模型主要包括 DeepSeek、Qwen、GLM、Kimi 等，可通过云平台渠道或相应模型厂商的开放平台接口调用。具体启用的服务商、模型、功能和路由以实际服务配置为准，并非上述服务同时参与每一次请求。

完成模型请求时，我们会向相应服务接口发送任务输入、必要的对话上下文、附件内容及工具结果。实际发送内容取决于当前任务及模型支持的文字、图片等输入能力。

模型名称与数据接收方不一定相同。通过阿里云百炼、腾讯云或火山引擎调用的模型，任务信息先发送至该次请求所用的云平台接口；直接调用 DeepSeek、智谱或 Kimi 的开放平台接口时，信息发送至相应厂商。实际参与处理的下游主体按具体产品约定说明，不仅凭模型品牌认定其研发方收到每次请求。具体主体及处理范围见第 6 条。

4.2 默认不将任务数据用于模型训练

在默认情况下，我们不会将您的对话内容、工作区文件、上传附件、执行结果、任务产物或模型输出用于模型训练、微调或建设训练数据集。完成任务所需的模型推理、上下文处理与必要的服务记录，不构成您对训练用途的授权。

如后续推出涉及任务数据的可选模型优化或体验改进计划，我们将通过明确的弹窗或独立页面说明数据种类、处理目的与方式、参与服务商、保存期限及退出方式，仅在取得您的单独同意后开展，您可以随时退出或撤回同意。不参与该计划，不影响您使用不依赖该计划的原有功能。退出后，我们将停止相应的后续处理，并依法处理相关数据删除请求。

4.3 第三方平台的训练与留存规则

根据阿里百炼当前公布的 合规资质与隐私说明，平台不将客户数据用于模型训练，并会根据相关法律法规要求存储模型与应用调用数据。该说明适用于相应百炼服务范围，不能自动推及其他调用渠道。

对于受我们委托的模型服务商，我们将通过相应服务约定限制其处理目的与范围，要求其仅为执行模型推理、必要的上下文处理、安全保障及依法合规留存处理所提供的信息，不擅自将这些任务数据用于独立训练、微调或其他无关用途。

各家的消费者聊天产品、开放平台 API 及云平台托管接口可能适用不同的训练、缓存和留存规则。清单中的一般隐私政策不能替代对应接口的产品协议；我们不据此将某一服务商的规则概括为全部服务商的共同承诺。

我们在启用相应接口前，核实阿里云百炼、腾讯云、火山引擎、DeepSeek、智谱及 Kimi 实际产品的训练用途、留存规则和参与处理的下游主体，并落实所需的数据处理约定及配置。

5. Cookie 与本地存储

网站使用必要的登录 Cookie 保存会话凭证，以识别登录状态和访问授权。当前登录 Cookie 最长保存 7 天，实际有效期受登录凭证期限限制；退出登录或清除 Cookie 后需要重新登录。

您可通过浏览器设置清除或限制 Cookie。限制必要的登录 Cookie 会影响账户、订单及桌面登录授权等功能。

桌面客户端会在本地保存会话与任务记录、工作区和能力配置、必要的缓存与运行日志。登录凭证及标记为敏感的能力配置在支持安全存储的系统中使用系统安全存储机制保存；安全存储不可用时，相关敏感配置的持久化会受限制。这不代表所有本地文件和日志均已加密。

如新增广告追踪或其他非必要的分析技术，我们会补充目的、范围及管理方式，并依法取得相应同意。

6. 第三方信息处理

6.1 服务商清单

下表列明当前基础设施及功能涉及的服务商，并包含已接入或计划接入的六家模型服务渠道。计划中的服务仅在实际启用并被调用时接收相关数据；基础设施按其实际承载范围处理服务数据，不会把每次任务的全部内容发送给清单中的所有服务商。

模型服务商包括阿里云百炼、腾讯云、火山引擎、DeepSeek、智谱 GLM 和 Kimi／月之暗面。调用时，相关任务输入、必要上下文、附件及工具结果经我们的模型网关发送至所选渠道的服务接口，接收主体取决于实际调用渠道及产品约定。

我们根据实际接入情况维护具体模型产品、参与处理的下游接收方及适用协议说明。新增独立模型接口、SDK 或其他第三方时，将在相应处理开始前补充主体、数据种类、目的、处理方式和规则链接，并依法取得必要授权。

6.2 委托处理与向其他处理者提供

对于受我们委托处理信息的服务商，我们将约定处理目的、期限、方式、信息种类、安全措施及双方责任，并对其处理活动进行必要监督。

如向独立决定处理目的和方式的其他个人信息处理者提供信息，我们将依法告知接收方名称和联系方式、处理目的与方式、信息种类，并在法律要求时取得单独同意。第三方的一般隐私政策链接不能替代具体功能所需的告知与授权。

6.3 您自行接入的能力与外部网站

Skills 可能包含本地脚本或网络调用，MCP 与插件可能运行在本地或远程。请根据能力说明和配置了解其实际接收的数据。连接凭证用于所选服务的身份验证，所选服务会按其规则处理收到的信息。

通过浏览器或桌面自动化向网站填写、上传或提交内容时，目标网站将收到对应交互信息。您可以停止任务、禁用能力、断开连接或撤销第三方授权；已提交给第三方的信息还需要向相应服务方申请处理。对于由我们参与的收集、传输及授权管理，我们仍履行相应责任。

6.4 转移与公开披露

如因合并、分立、解散或被宣告破产等原因需要转移个人信息，我们将告知接收方名称和联系方式，并要求其继续履行相应保护义务；如其改变处理目的或方式，将依法重新取得同意。

我们不会将用户任务内容作为公开展示材料。确需公开披露个人信息时，将取得相应单独同意，或依据明确的法律要求进行，并核查披露范围。

7. 存储地点与保存期限

7.1 存储地点

我们收集和产生的服务数据存储在中国境内，主要使用腾讯云和阿里云的国内基础设施。您设备上的工作区文件与客户端本地记录保存在相应设备中。

如我们后续需要向境外提供个人信息，将在处理前告知境外接收方、目的、方式、信息种类及权利行使渠道，并依法履行相应程序和取得单独同意。您自行连接的境外网站或远程能力可能涉及跨境传输，启用前请核对地址及处理规则；对于我们参与的信息出境活动，我们仍承担相应义务。

7.2 保存期限

我们按实现相应目的所需的期限及适用法定要求保存信息；期限届满或目的实现后，依法删除或匿名化处理。依法必须保留或技术上暂时无法删除的信息，将停止除存储和必要安全保护之外的处理。

7.3 删除、注销与备份清理

您提出删除或注销请求后，我们将在第 9 条约定的时限内完成必要核查和处理，及时删除或匿名化符合删除条件的服务端数据，并反馈处理范围及结果。依法必须保存的记录会与日常业务数据区分，停止与留存目的无关的使用，保存期限届满后删除或匿名化。

删除范围包括关联任务内容、模型请求与响应、上下文摘要以及适用的上传素材。备份中暂时无法单独删除的信息将隔离保管，停止除存储和必要安全保护之外的处理，随备份轮转清理；不会因恢复备份重新启用已删除信息。

服务端数据清理与备份轮转按对应的数据类型、处理目的及保存要求执行。对于因法定留存要求或备份技术限制尚未完成清理的信息，我们将向您说明保留范围及清理安排，并反馈处理进度。十五个工作日的请求处理时限，不代表所有法定留存记录或备份均在同一期限内彻底清除。

8. 信息安全

我们根据数据类型和风险采取相应保护措施，包括身份与访问验证、生产环境网络传输保护、敏感凭证的安全存储、受控素材访问，以及必要的日志与安全审查。我们将限制可访问个人信息的人员和服务权限，并要求参与处理的人员和服务商履行相应保密义务。

如发生或可能发生个人信息泄露、篡改或丢失，我们将采取补救措施，并依法向主管部门报告及向您通知事件影响、已采取的措施、处理建议和联系渠道。

请妥善保管账户、设备及连接凭证，在共享设备上退出登录，及时更新客户端。提交反馈时，可先遮盖无关的个人信息和密钥。互联网及设备环境存在风险，我们会持续改进保护措施。

9. 您的权利

您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除个人信息等权利；符合适用条件时，也可请求转移个人信息或要求我们解释处理规则。

9.1 查阅、复制与更正

您可在网站 用户中心 查看当前支持展示的账户、权益与用量信息。页面未提供的个人信息查询、复制或更正，可发送邮件至 support@weikewa.com 提出请求。

9.2 删除与账户注销

您可以通过网站 用户中心 的“账号设置”自助申请注销，或通过联系客服邮箱 support@weikewa.com 申请协助注销。如您希望单独删除服务端个人信息，也可通过上述邮箱提出请求，说明需要处理的账户及范围。我们会进行必要的身份核验、说明处理影响并依法处理，不要求提交与核验无关的资料或设置不合理条件。

删除或归档客户端对话、退出登录、卸载客户端，并不自动完成服务端记录删除或账户注销。服务端可能仍存在任务、模型请求、订单和备份等记录，需分别处理。注销可能影响账户访问、任务记录及未使用权益，处理前我们会说明具体影响。

9.3 撤回同意与管理授权

您可按客户端支持的方式停止任务、禁用能力或断开连接，在操作系统中撤销权限，或通过邮箱要求撤回基于同意开展的处理。撤回不影响撤回前基于有效同意已完成的处理；对应功能可能因缺少必要信息或授权而无法继续。

外部平台的授权、令牌或已接收的信息，还需在该平台管理或向其提出请求。我们将协助处理属于我们责任范围的信息与连接问题。

9.4 请求处理

为避免冒用，我们可能要求您通过已绑定的联系方式或其他合理方式确认身份。请提供联系邮箱、账户标识及请求内容，避免发送完整密码或验证码；核验仅索取处理请求所必需的信息，不设置不合理条件。

我们将在收到您的个人信息查询、更正、删除、撤回同意或账户注销请求后，及时进行必要的身份核验，并在十五个工作日内完成核查、处理并向您反馈。个人信息保护相关投诉、举报，也将在收到后十五个工作日内受理、处理并反馈。核验过程不用于无故延迟请求处理。

如依法无法满足全部或部分请求，我们将说明原因、适用的保留范围及可用的申诉途径。涉及法定保存期限尚未届满或备份技术限制的，按第 7 条说明处理安排，不以此拒绝处理其他符合条件的信息。

10. 未成年人保护

本产品为生产力工具，不面向不满十四周岁的未成年人提供服务。若您不满十四周岁，请勿注册或使用本服务。已满十四周岁但未满十八周岁的用户，应在监护人的指导下阅读本协议，并取得与其年龄及使用行为相适应的有效同意。

不满十四周岁未成年人的个人信息属于敏感个人信息。即使资料由成年用户提交，其中涉及的儿童个人信息仍须依法采取相应保护措施；请勿在任务资料或反馈中无必要地提供此类信息。

如我们发现未经有效监护人同意收集了不满十四周岁未成年人的个人信息，将尽快核实、停止相关处理，并依法删除相关数据或采取其他必要措施。监护人可通过本协议的邮箱提出请求，我们将按第 9 条的时限处理；如特定场景确需合法处理儿童信息，将履行专门保护规则及监护人同意要求。

11. 协议更新

我们会随功能、服务商及处理规则变化更新本协议，并标明版本与生效日期。涉及重要信息处理变化时，将通过网站、客户端通知或其他适当方式向您说明。

如变更依法需要重新取得同意或单独同意，我们将在相应处理开始前提供告知并取得有效同意。仅继续使用产品不会替代此类必要授权。

12. 联系我们

运营主体

杭州维柯瓦科技有限公司

服务名称

维柯瓦智能助手 · VOKWA AI AGENT

官方网站

vokwa.cn

联系邮箱

support@weikewa.com

您可通过上述邮箱咨询本协议、提出隐私投诉或个人信息权利请求。产品操作说明可参阅 使用指南；隐私请求请直接通过邮箱提交。