有鱼智界隐私保护政策(PC端)
引言
森林有鱼(深圳)科技有限公司及其关联方(以下简称"森林有鱼"或"我们")深知个人信息对您的重要性,我们将按照法律法规要求,采取相应的安全保护措施,尽力保护您的个人信息安全可控。
有鱼智界是森林有鱼提供的,依靠大语言模型(具体算法及模型信息详见《有鱼智界算法及模型备案信息说明 》) ,基于跨知识领域和自然语言理解能力、通过产品化的功能和界面,理解用户输入的文字、语音、文件、图片、按键操作等指令并执行任务的智能体产品(以下简称“本软件”)。
本《有鱼智界隐私保护政策》(以下简称"本政策")适用于有鱼智界的PC端。本隐私政策不适用于有单独的隐私政策或未纳入本隐私政策的第三方向你提供的产品或服务(“第三方服务”)。你使用这些第三方服务(包括你向这些第三方提供的任何含个人信息在内的信息),将受这些第三方的服务条款及隐私政策约束(而非本隐私政策),具体规定请你仔细阅读第三方的条款。请你妥善保护自己的个人信息,仅在必要的情况下向第三方提供。
我们希望通过本政策向您说明,在使用有鱼智界服务时,我们如何收集、使用、存储、共享、转让和保护您的个人信息,以及您享有的权利。同时,我们对可能收集的您的敏感信息及相关重点内容,已采用粗体特别提示,希望您在阅读时特别关注。需要特别说明的是,我们会根据最小必要原则,仅在您使用特定功能时,为实现向您提供服务的目的,处理您的相关个人信息。
请您在使用有鱼智界服务前,仔细阅读并充分理解本政策。如您对本政策内容有任何疑问、意见或建议,您可通过本政策提供的各种联系方式与我们联系。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您如何管理您的个人信息
六、我们如何处理未成年人的个人信息
七、本政策如何更新
八、如何联系我们
一、我们如何收集和使用您的个人信息
我们可能通过以下几种方式收集您的信息:
1.您主动提交,例如您或您授权的主体在注册账号、完善信息等情况下填写、上传的相应信息。
2.我们在您使用我们的服务过程中以主动收集或产生相应的记录等方式收集的信息,例如在您登录有鱼智界账号时后台记录下的登录时间,您使用有鱼智界的操作记录等。
我们仅会出于本政策所述的以下目的收集和使用您的个人信息,您在本软件中上传、生成的信息完全由您所有,除本政策列举的使用场景及目的外,我们不会将其用于其他未经您授权的场景,例如模型训练。(详情请查看《有鱼智界个人信息采集清单(PC端)》)
(一)账号注册与登录
1.收集的信息:当您注册及登录有鱼智界时,我们会收集您的账号信息(微信号/QQ号)、昵称、头像、特定应用安装信息(我们需要判断您是否安装了特定应用,但不会获取整个应用列表) 等,以便为您创建账号并提供服务。
2.使用目的:用于识别您的身份、提供登录服务、保障账号安全。
(二)AI智能对话和辅助自动化执行功能
1.收集的信息:当您使用AI智能体对话及智能体辅助自动化执行功能时,我们会收集您的对话输入内容、上传的文件内容、剪贴板信息、使用时间、对话历史等。
2.使用目的:用于理解您的需求、提供智能回复、优化服务质量。
3.使用方式:
(1)效率模式:当您使用效率模式时,您通过对话框主动发送或授权我们获取的输入内容会优先由部署在您本地设备中的模型处理,本地模型会将某些摘要或部分数据传输给云端的大模型 ,以便更好的完成您的指令。
(2)本地模式:当您使用纯本地模式时,您通过对话框主动发送或授权我们获取的输入内容会全部由部署在您本地设备中的大模型处理并直接向您返回输出内容。
4.特别说明:
(1)请您注意,我们是否处理您的个人信息与您交付的任务类型有关:a.在执行本地任务时,如智能体辅助自动化执行任务为打开本地文件、修改系统设置、管理本地文件等在您本地设备环境内即可完成的操作,相应操作将由您设备本地的工具执行完成,在此操作过程中,我们仅提供工具调用等技术辅助,不会收集您的个人信息。b.需联网任务:如智能体辅助自动化执行任务涉及访问网站、操作软件、调用相关技能(Skills)、插件等涉及第三方的操作,本软件会根据您的意图收集与执行任务相关的页面信息以完成第三方网站或软件的自动化操作,其中部分网站、软件可能需要您登录后方可访问,若您选择登录相关页面即表示您授权本产品访问相关页面并获取页面信息。本软件将依据您提供的信息和搜索到的第三方信息生成文本或完成操作。
(2)您的对话内容将用于AI模型推理,我们承诺不会将您的对话内容用于未经您同意的其他商业用途;为向您提供连续性、一致性的服务体验,实现后续操作、保障服务质量,我们会从您的本地设备收集您的对话记录,包括您的输入内容、模型的输出内容等,但您与智能体的交互历史记录默认保存在PC端设备。
(3)请您注意,您是否在智能对话功能中提供个人信息、提供何种个人信息完全由您个人决定。如您向我们提供您的敏感个人信息(包括但不限于带有生物识别特征的信息),我们将采取充分的安全保障措施。但仍然存在该等信息一旦被泄露或不当利用仍然可能对您的人身、财产安全或人格权益造成严重侵害的风险,我们不建议您提供可能对您的合法权益造成影响的个人信息。
(4)我们理解您的输入内容中可能包含他人的个人信息,如包含,请您务必取得他人的合法授权,尤其涉及未成年人的个人信息,请务必获得该未成年人的法定监护人的合法授权以避免造成他人个人信息的不当泄露。如果您输入的内容或输出的内容可能涉及违法或不良信息的,相应内容将不予显示。
(三)浏览器自动化服务
1.收集的信息:当您使用浏览器自动化功能时,我们会访问目标网页URL、网页内容、浏览器信息、表单数据、访问时间、IP地址等。
2.使用目的:执行网页自动化操作、提取网页信息、填写表单等。
3.特别说明:浏览器自动化在您的本地环境执行,我们不会主动收集或存储您访问的网页内容。如涉及登录操作,请确保您有权访问相关服务。
(四)软件管理、操作服务
1.收集的信息:当您使用“应用”功能或通过AI对话要求智能体执行任务时,我们会访问您本地系统的应用列表。
2.使用目的:为您提供应用管理功能;执行您的应用操作指令、提供任务执行服务。
(五)文件管理、操作服务
1.收集的信息:当您使用文件查找、浏览、读写、编辑、整理、搜索功能时,我们会访问、收集、处理您本地文件系统的文件内容、文件路径、文件元数据等。
2.使用目的:执行您的文件操作指令、提供文档处理服务。
3.特别说明:文件操作完全在您的本地环境进行,仅在需要AI辅助分析、您主动选择效率模式或分享功能时发送至云端服务器,否则文件内容不会上传至服务器。
(六)数据处理服务
1.收集的信息:当您使用数据分析功能时,我们会访问、收集、处理Excel/CSV文件内容、数据库连接信息(如您授权)等。
2.使用目的:提供数据清洗、分析、可视化服务。
3.特别说明:数据处理主要在本地执行,仅在需要AI辅助分析时将数据摘要发送至云端服务器。完整数据不会上传至服务器。
(七)图像生成与分析
1.收集的信息:当您使用图像功能时,我们会访问、收集、处理图像文件、图像描述文本、生成参数等。
2.使用目的:提供图像生成、图像识别、OCR文字提取等服务。
3.特别说明:图片生成服务会将您的对话内容用于AI模型推理。与图片文件处理有关的任务主要在本地执行,仅在需要AI辅助分析时将文件摘要发送至云端服务器。完整数据不会上传至服务器。
(八)搜索功能
1.收集的信息:当您使用搜索功能时,我们会访问您PC设备本地系统的文件名称、文件元数据 、应用列表等;如您授权我们访问您的文件内容,搜索功能还会访问您PC设备本地系统的文档、图片内容。
2.使用目的:提供文件(文档、图片、音视频)搜索、应用搜索等本地资源搜索服务。
3.特别说明:搜索功能在您的本地环境执行,仅在需要AI辅助分析时将数据摘要发送至云端服务器,完整数据不会上传至服务器。 除非获得您的授权,我们不会主动收集或存储您访问的文件内容。
(九)订阅/订购商品或服务
1.收集的信息:当您通过本软件订阅或订购某种商品或服务时,我们会收集收货人姓名、收货地址、收货人联系电话、GPS经纬度、城市信息、区县信息等。
2.使用目的:提供辅助交易、保障交易安全等服务。
(十)定位、出行相关服务
1.收集的信息:当您通过本软件获取定位、出行相关服务、查询或搜索本地生活服务相关信息时,我们会收集IP地址、 GPS经纬度、城市信息、区县信息等。
2.使用目的:提供定位、出行相关服务,包括但不限于出行推荐、步行/骑行/公交/ 驾车路线规划、交通距离/耗时、查询搜索查询周边店铺信息、本地新闻及生活资讯 、天气信息等。
(十一) 远程控制
1.收集的信息:当您使用远程控制功能时,我们会收集用户账号标识符、设备本地名称、设备Guid、IP地址、PC设备正在运行的应用名称 、PC桌面影像等。
2.使用目的:在App与PC设备之间建立通信并提供远程控制服务,进行必要的安全风控,以提示在远程控制期间使用敏感程序的财产、设备安全。
(十二) 设备与日志信息
1. 收集的信息:为保障服务安全与质量,我们会自动收集设备型号、操作系统版本、应用版本号、设备标识符(MAC地址等)、IP地址、操作日志、错误日志、性能数据、您主动上传的图片和视频等 。
2. 使用目的:提供技术支持、诊断问题、优化性能、防范安全风险。
(十三) 从第三方间接收集个人信息
我们可能会从第三方间接收集(如共享等)您的个人信息,但这只发生在:我们确认该等第三方已经就将相关个人信息分享给我们获得您的同意,或者第三方依法被许可或被要求向我们披露您的个人信息。
我们会了解第三方已获得的个人信息处理的同意范围,包括使用目的,个人信息主体是否同意转让、共享、公开披露、删除等内容。
这些从第三方获取的个人信息将用于为您提供服务,以及用于保证我们所掌握的您的相关记录的准确性。如果我们对这些个人信息的处理活动超出第三方已获得的同意范围,在获取个人信息的合理期限内或处理个人信息前,我们会直接或通过提供信息的第三方征得您的同意。
(十四)征得同意的例外
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7.根据您的要求签订和履行合同所必需的;
8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9.法律法规规定的其他情形。
二、我们如何使用 Cookie和同类技术
我们可能会通过 Cookie和同类技术收集和使用您的信息,主要是为确保服务正常运转并为您提供更轻松的访问体验,例如:Cookie有助于我们辨认您作为我们的注册用户的身份、分析您使用我们服务的情况。
通过Cookie或同类技术记录的有关信息,将适用本政策。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1.个人信息委托处理
本软件的部分功能会由外部服务商提供,我们会聘请专业数据处理服务机构来为我们的平台提供数据分析方面的技术支持。
对我们委托处理个人信息的公司、组织和个人,我们会与其签署协议,约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务,并对受托人的个人信息处理活动进行监督。
2.集团内共享
为了使您在我们与我们关联公司产品和/或服务中获得一致性和个性化的服务体验,我们会把您的个人信息分享给我们的关联公司。我们只会分享必要的个人信息,且受本隐私保护政策中所声明目的的约束。关联公司如要改变个人信息的处理目的或处理方式,我们将再次征求您的同意。
3.与集团外第三方分享
为向您提供完善的产品和服务,在某些情形下,我们需要与我们集团外的第三方公司、组织或个人共享您的个人信息。我们仅会出于合法、正当、最小必要且本政策所明确的目的与第三方分享您的个人信息,并且只会分享必要的个人信息。
与第三方共享的主要情形如下:
(1)为实现您的指令/我们的功能或服务所必需进行的共享
在某些情况下,我们必需共享您的个人信息,才能履行您的指令或我们作为与您订立相关合同的一方当事人的义务或提供您需要的服务,具体第三方信息情况请点击查看《有鱼智界与第三方共享个人信息清单》,主要情形包括但不限于:
a.下单与交付:为实现购买商品/服务的需求(包括货物配送与交付),相关服务的提供方(包括供货的服务提供方)需要收集您的订单相关信息、商品/服务信息、收货信息(包括收货人姓名、收货地址及联系电话)等信息(以实际共享的信息为准),具体服务提供方的隐私保护制度请以实际操作页面中的隐私协议为准,您可留意关注。
b.支付服务:为帮助您完成款项支付,我们会将您的用户标识信息、网络IP地址、订单交易信息等信息(以实际共享的信息为准)提供给提供支付服务的提供方。具体服务提供方的隐私保护制度请以实际操作页面中的隐私协议为准,您可留意关注。
c.其他为实现您的指令/我们的功能/服务所必须进行的共享。
(2)第三方SDK类合作方
我们会与第三方软件工具开发包(SDK)或其他类似的应用程序类服务商分享您的个人信息,以保障平台的稳定运行、功能实现,具体接入信息您可以点击查看《有鱼智界接入第三方SDK目录》。我们会对该获取个人信息的第三方软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,令其按照本隐私保护政策以及其他任何相关的保密和安全措施来处理个人信息,以保护数据安全。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1. 在获取明确同意的情况下转让;
2. 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1. 获得您明确同意后;
2. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(四)例外情形
根据相关法律等规定,在以下情形中,我们可以不经您同意而共享、转让、公开披露您的信息:
1. 履行法律法规规定的义务相关的,例如执行有权机关的要求。
2. 与国家安全、国防安全直接相关的。
3. 与公共安全、公共卫生、重大公共利益直接相关的。
4. 与刑事侦查、起诉、审判和判决执行等直接相关的。
5. 出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的。
6. 用户自行向社会公众公开的个人信息。
7. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
四、我们如何存储和保护您的个人信息
我们会将在中国大陆地区收集的您的个人信息与非个人信息上传、存储到中国大陆地区的数据中心。除非取得您的单独同意,或为了履行与您订立的合同,或为了遵循法律法规规定的义务,我们不会向境外提供您的任何个人信息。
我们非常重视您个人信息的安全,并且我们会采取符合业内标准的安全防护措施来保护您的个人信息,部署多种技术方式和管理措施以防止数据遭到未经授权访问、修改、损坏或丢失。例如,我们会使用符合行业标准的加密技术确保您账号信息的完整性和机密性;我们会建立严格的管理制度和流程,部署权限访问控制机制,确保只有特定的授权人员才可访问您的个人信息等。我们也会采用加密、匿名化等技术措施,保障用户信息存储、处理的安全。我们会尽力保护您的个人信息安全,但请注意,由于技术的复杂性任何安全措施都无法做到百分百安全无虞。
我们只会在实现本政策所述目的所需的期限内保留您的个人信息,除非存在根据法律法规、行政监管要求或其他需要延长保留期且法律法规允许的情形。
五、您如何管理您的个人信息
2. 在您注册完成后,您可以对账号信息进行完善、修改等。
3. 在您登录后,可以通过有鱼智界的PC端左侧任务栏管理或删除您的对话记录。
4. 您可以修改消息订阅设置,选择通过何种方式接收订阅消息或者选择需要接收的消息的类别。但由于推送的消息可能与您的账号安全、服务使用等息息相关(例如账户欠费通知、产品到期/回收通知等),我们建议您不要拒绝接收推送消息,避免遗漏消息。
5. 我们将依照法律法规要求或双方约定收集、使用和存储您的信息,如我们违反法律法规的规定或者双方的约定收集、使用或存储您的信息,我们将进行更正或删除。
6. 如果我们收集、存储的您的信息有错误,或您希望撤回相关权限的授权,且您无法自行更正的,您可以要求我们进行更正。您可以通过本政策第八条公布的方式、程序联系我们,我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内予以回复。
7. 如果您需要复制您的个人信息或注销您的账号,您可以通过本政策第八条公布的方式、程序联系我们,我们将在核实您的身份并清理账号资产(例如已充值或已获得的产品服务等)及纠纷争议后,为您提供个人信息副本或账号注销服务。如您选择注销您的账号,我们会删除您的信息或对其进行匿名化处理,但相关法律法规规定必须在一定期间内留存的信息除外。
六、我们如何处理未成年人的个人信息
我们非常重视对未成年人个人信息的保护。有鱼智界主要面向成年人提供服务。
根据相关法律法规的规定,若您是18周岁以下的未成年人,在使用森林有鱼的服务前,应事先取得您的家长或法定监护人的同意。
若您是已满 14 周岁的未成年人,在使用我们相关服务前,应在您的监护人(如您的父母)监护、指导下共同阅读并同意本隐私政策。特别的,如您为不满 14 周岁的儿童,您应在征得您监护人同意,并且确认同意本隐私政策和《儿童隐私保护声明》后再行向我们提供您的个人信息。若您是儿童的监护人,请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务。
如您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本政策公示的联系方式与我们联系。
七、本政策如何更新
我们可能会适时对本政策进行修订。当本政策的条款发生变更时,我们会在版本更新时以适当的方式向您提示变更后的政策。
如您继续使用我们的服务,即表示您同意受修订后的本政策的约束。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过站内信、弹窗等方式进行通知,说明隐私政策的具体变更内容)。
八、如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,您可以通过本软件相关界面提供的以下途径联系我们:
1、PC:点击左下角头像-关于&反馈-意见反馈,进入后进行投诉举报。
2、将问题发送至alarmapp@tencent.com;
3、将您的问题邮寄至下列地址:中国广东省深圳市南山区海天二路33号森林有鱼滨海大厦 数据合规与隐私保护部(收),邮编:518054;
我们将尽快审核所涉问题,并在收到疑问或投诉、建议之日起15个工作日或法律法规规定的期限内予以反馈。
附录:定义
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息(出自《中华人民共和国个人信息保护法》第四条)。
敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息(出自《中华人民共和国个人信息保护法》第二十八条)。
匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程(出自《中华人民共和国个人信息保护法》第七十三条)。
去标识化:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程(出自《中华人民共和国个人信息保护法》第七十三条)。
关联公司:是指与我们间存在直接或间接控制关系或重大影响关系的公司。
儿童:指不满十四周岁的未成年人。
处理个人信息:指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
自动化决策:指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动(出自《中华人民共和国个人信息保护法》第七十三条)。
Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本、像素标签等。
SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果