Fan 隐私政策

本《隐私政策》说明 Fan 在你访问网站、下载应用、注册或登录账户、使用浏览器任务、提交支持请求、加入等待名单、接收邮件或使用相关服务时，如何收集、使用、保存、共享和保护你的个人信息。

本政策不适用于第三方网站、第三方应用、第三方模型服务的独立处理活动，也不适用于你通过 Fan 主动访问的目标网站自身的数据处理。你应同时阅读并遵守相关第三方的隐私政策。

如果你与我们另行签署企业协议、数据处理协议或专门隐私条款，且该等文件与本政策不一致，以另行签署的文件为准。

我们会根据你使用的功能收集不同类型的信息。并非每个用户都会触发所有收集场景。

你也可能选择不提供部分信息，但这可能导致账户验证、浏览器任务、支持排查、下载通知或企业服务无法正常使用。

• 账户与联系信息：邮箱地址、验证码验证状态、昵称、组织名称、联系方式、支持请求中提供的信息。
• 任务内容：你输入的指令、目标、约束、上传或粘贴的文本、文件、链接、代码、网页内容、截图、表单字段、页面摘要、任务结果和反馈。
• 浏览器上下文：页面 URL、标题、可见文本、DOM 摘要、截图、下载状态、控制台错误、网络失败信息、登录态是否可用、你确认或拒绝的高风险动作记录。
• 设备与日志信息：IP 地址、设备类型、操作系统、浏览器类型、应用版本、语言、时区、访问时间、崩溃日志、性能指标、请求日志和安全事件。
• 交易与下载信息：下载平台、版本、时间、来源页面、未来付费服务所需的订单、发票、订阅状态和支付处理结果。
• 通信信息：你通过支持表单、邮件、用户访谈、反馈入口或企业沟通渠道提交的内容。
• Cookie 与类似技术：用于维持会话、安全防护、偏好设置、基础统计和产品改进的 Cookie、localStorage 或类似标识。

Fan 可能处理浏览器页面中的个人信息、商业信息、账号状态或其他敏感上下文。我们设计确认机制，是为了让你在提交、发送、付款、授权、删除、上传、下载等高影响动作前看到关键证据并进行决策。

即便如此，你仍应避免在不必要时向任务输入身份证件、银行卡、健康信息、精确定位、儿童信息、商业秘密、密码、API Key、私钥、助记词或其他高度敏感信息。

如果任务必须处理敏感信息，你应确保你有合法授权，并尽量使用脱敏、最小化、只读或测试环境。

我们仅在实现服务功能、履行协议、保障安全、满足合规义务、改进体验或取得你授权的范围内使用信息。

• 提供、运行和维护网站、桌面应用、浏览器任务、下载、登录、支持和企业服务。
• 理解你的任务目标，生成计划、摘要、输出、确认提示和执行结果。
• 验证账户、发送验证码、服务通知、安全提醒、政策更新和与你请求相关的沟通。
• 排查故障、分析崩溃、定位浏览器自动化问题、处理支持请求和改进产品质量。
• 检测、预防和处理滥用、欺诈、攻击、越权访问、违反条款或危害服务稳定性的行为。
• 进行聚合、去标识化或匿名化分析，用于统计、研发、性能优化和产品决策。
• 遵守适用法律、监管要求、司法或行政程序，并维护我们、用户和第三方的合法权益。

为提供 AI 能力，我们可能将必要的任务内容、上下文和指令发送给我们使用的模型服务或基础设施供应商处理。我们会尽合理努力限制发送范围，并按供应商能力配置数据保护选项。

除非取得你的明确同意、另有企业协议约定，或对内容进行聚合、匿名化、去标识化处理，我们不会将可识别的个人任务内容用于训练公开通用模型。

对于企业客户、受保密约束的组织任务或未来提供的隐私模式，我们会按照相应设置或协议限制数据保存和训练使用。

我们不会出售你的个人信息。我们只在以下必要场景共享信息，并要求接收方按照合同、法律或合理安全措施处理信息。

• 服务供应商：云托管、模型服务、邮件发送、日志监控、崩溃分析、安全防护、支付、客户支持和数据存储供应商。
• 你指定的第三方：当你通过 Fan 访问网站、提交表单、发送消息、下载或上传文件时，相关信息会按照你的操作传递给目标网站或服务。
• 组织管理员：如果你使用组织账户或企业服务，组织管理员可能查看账户状态、席位、审计日志、策略配置和组织内任务相关信息。
• 法律与安全：为遵守法律法规、司法/行政要求、保护用户安全、调查违规行为或维护合法权益而披露。
• 业务变更：如发生合并、收购、融资、重组、资产转让或类似交易，相关信息可能作为交易的一部分转移，但我们会要求继受方继续保护你的信息。

Fan 的部分能力可能在本地设备上保存任务状态、日志、下载记录、支持草稿、应用配置或浏览器上下文。你可以通过产品功能、系统设置或卸载应用清理部分本地数据。

云端数据的保存期限取决于信息类型、服务需要、账户状态、安全要求和法律义务。我们会在达成处理目的后删除或匿名化信息，除非法律要求、争议处理、安全审计、备份恢复或你另行授权需要更长保存。

支持请求、确认记录、安全日志和错误日志可能为了排查、审计和防滥用保留一段合理时间。备份中的数据会按照备份周期逐步覆盖或删除。

我们采用合理的技术和组织措施保护信息安全，包括访问控制、最小权限、加密传输、日志审计、环境隔离、供应商评估和安全监控。

没有任何系统可以保证绝对安全。你也应保护自己的设备、浏览器登录态、邮箱、验证码、系统权限和网络环境，避免向任务输入不必要的敏感信息。

如发生可能影响你权益的数据安全事件，我们会按照适用法律要求采取处置措施，并在需要时通过站内通知、邮件或其他合理方式告知。

在适用法律允许的范围内，你可以请求访问、更正、删除、复制、限制处理或撤回同意，也可以对特定处理活动提出异议。

你可以通过产品设置、浏览器设置、系统权限、取消订阅链接、支持页或产品内支持入口行使相关选择。我们可能需要验证你的身份后再处理请求。

如果你使用组织账户，部分请求可能需要由组织管理员处理，或受组织协议、审计和合规要求限制。

我们可能使用 Cookie、localStorage、像素或类似技术来保持登录状态、记住偏好、防止滥用、衡量访问情况和改进体验。

你可以通过浏览器设置删除或限制 Cookie。禁用必要 Cookie 可能导致登录、下载、表单提交或安全校验不可用。我们不会把非必要 Cookie 用于出售个人信息。

我们的服务、供应商、模型能力或基础设施可能分布在不同国家或地区。因此，你的信息可能在你所在地区之外被处理。

发生跨境传输时，我们会依据适用法律采取合理保护措施，例如合同约束、供应商安全评估、最小化传输和必要的合规程序。

服务主要面向具备完全民事行为能力的成年人和组织用户。未成年人应在监护人同意和指导下使用服务。

如果你是监护人，并认为未成年人在未获同意的情况下向我们提供了个人信息，可以通过支持入口联系我们，我们会在核实后依法处理。

服务可能包含第三方链接，或根据你的任务访问第三方网站。第三方如何收集、使用和保护你的信息，由其自身隐私政策和服务条款决定。

当你让 Fan 在第三方网站上执行任务时，提交给该网站的信息、页面行为和交易结果由你与第三方网站共同决定。请在执行重要动作前审阅确认提示和目标页面内容。

我们可能会根据产品、法律、供应商或业务变化更新本政策。重大更新会尽量通过网站、产品内提示、邮件或其他合理方式通知。更新后的政策自页面载明日期或通知指定日期起生效。

如果你对本政策、个人信息处理、数据删除、账户安全或企业数据保护安排有疑问，可以通过网站支持页或产品内支持入口联系我们。