文档首页 / 法律与合规 / 隐私保护指引

AutoBuddy 隐私保护指引

本指引说明 AutoBuddy 如何处理您的信息。核心承诺：本地优先、服务器零留存 —— 您的文档与产物正文默认只保存在您本人的设备上，如需上云可接入属于您自己的仓库。

更新提示

为更好地保障您的权利，我们制定了《AutoBuddy 隐私保护指引》。本指引的主要内容包括：

为了更好地保护您的相关权利，建议您仔细阅读更新后的隐私保护指引。如果您对本指引内容有任何疑问和建议，您可以通过本指引"联系我们"章节中公布的方式联系我们。

导言

欢迎使用 AutoBuddy 软件（以下简称"本软件"或"AutoBuddy"）及服务。

本服务由广州大牛AI智能科技（以下简称"我们"）提供。

我们非常重视用户个人信息的保护，将按照法律法规规定，保护您的个人信息安全。本《AutoBuddy 隐私保护指引》（以下简称"本指引"）旨在向您说明：您在使用本服务过程中，我们如何收集、存储、使用、共享及以其他方式处理您的个人信息，以及您查阅、更正、删除个人信息和行使其他相关权利的途径。对于部分可能与您个人信息权益相关的重点内容，我们将以加粗形式提示您重点关注。

希望您在使用本服务前仔细阅读并理解本指引，以便您更好地了解本服务、作出适当的选择。

本指引适用于 AutoBuddy 通过桌面客户端（Windows / macOS）、网页版、微信小程序及其配套远程功能所提供的各项功能和服务，除非另有特别声明或单独隐私条款约定。不同的终端或版本提供的功能和服务可能会有差异，如部分终端或版本无相关功能和服务的，则不涉及对应个人信息的处理。

在特定场景下，我们可能会通过《AutoBuddy 软件许可及服务协议》以及弹窗、服务页面、功能更新说明等方式，就具体功能或服务的信息收集目的、范围及使用方式等向您作出补充说明。前述补充说明构成本指引的组成部分，与本指引具有同等效力。

本指引的核心承诺（概要）：

您可以通过阅读以下概要来了解我们的隐私保护指引：

一、定义

1.1 统一身份：指我们为 DaNiu-AI 生态下各子系统提供的统一账号与激活服务体系。您在本软件注册的账号可用于登录同一生态内的其他子系统。

1.2 个人用户：指以自然人身份使用本软件及服务的用户。

1.3 企业用户：指以法人、非法人组织、政府机构、事业单位、社会组织、合伙企业、个体工商户等主体名义使用本软件及服务的用户。

1.4 管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以为一人或多人。

1.5 最终用户：指由企业用户通过代为开通账号、分配账号，或邀请加入管理范围等方式，在企业用户的管理下使用本软件的个人，包括企业用户的员工、外包人员、合作人员或其他经企业用户授权的人员。最终用户属于个人用户的一种，其依托企业用户管理的账号使用本服务时，同时适用本指引关于企业数据和最终用户的特别约定。

1.6 企业数据：指企业用户及其最终用户在企业用户依法授权、配置或管理范围内，基于企业用户开通、分配或管理的账号使用本软件及服务过程中，提交、生成或产生的数据，包括企业信息、组织架构、账号及权限信息、服务使用记录、积分资源及消耗记录、日志审计信息，以及管理员、最终用户的输入内容、输出内容等。企业数据由企业用户决定处理目的和处理方式。

1.7 用户：除非另有说明，该称谓同时指代企业用户、管理员和个人用户，亦称"您"。

1.8 我的云端仓库：指本软件提供的、由您自行指定并接入第三方存储通道（如 WebDAV、SFTP、Webhook、SMTP 等），用于存放您自身文档与产物的功能模块。仓库由您自行选择、自行管控。

1.9 本机数据目录：指本软件在您设备上创建的本地数据目录（例如 ~/.autobuddy/），用于存放会话记录、知识库索引、产物文件、偏好设置等。该目录位于您的设备内，我们无法访问。

1.10 法律法规：指可适用的生效法律文件，包括法律、法律解释、行政法规、地方性法规、自治条例和单行条例、部门规章、地方政府规章、军事法规、军事规章、监察法规、其他规范性文件、具体应用法律的解释等。

二、本指引的适用范围

2.1 本指引旨在说明我们如何处理用户在注册、登录、使用本软件及服务过程中提交、产生的个人信息，以及我们为向用户提供服务而收集的个人信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

2.2 本指引不适用于其他第三方独立向用户提供的产品和服务，例如您自行配置、使用的第三方大模型、第三方工具、连接器、存储服务或其他服务。前述产品和服务涉及的数据处理规则、服务协议等，由您与相应第三方另行确定。如果我们为向用户提供本软件及服务而接入、调用第三方大模型或其他服务商，其中涉及我们收集、使用、共享或委托处理个人信息的，仍适用本指引。

2.3 本指引不适用于存储在您本机设备或您自行指定的"我的云端仓库"中的文档与文件内容。 该等内容由您自行持有与管控，我们不进行收集、读取或留存。

三、我们收集的信息

3.1 我们可能通过以下几种方式收集用户个人信息：

3.1.1 用户主动提交。例如，用户自行或授权他人在注册账号、完善信息等情况下填写、上传信息。

3.1.2 我们的员工或者合作伙伴（例如服务商等）根据用户授权代为提交、记录的信息。

3.1.3 在用户使用服务过程中，我们以主动收集或产生相应记录等方式收集信息。 例如，在用户登录本服务账号时后台记录下的登录时间、用户使用服务的操作记录等。

3.2 账号注册与登录

3.2.1 本服务可能向用户提供多种注册、登录方式（例如邮箱、手机号、微信授权等）。您在本软件注册的账号同时属于 DaNiu-AI 生态统一身份体系，可用于登录同一生态内的其他子系统，账号相关的注册、变更、注销会同步影响到该生态内的其他子系统。

3.2.2 如用户使用第三方平台账号登录本服务或将其与本服务账号关联，在用户授权同意后，我们将根据用户授权范围处理该平台账号的相关信息，例如微信账号标识、昵称、头像等。

3.2.3 关于实名认证：除法律法规要求（如支付、开票、企业认证等特定功能）或相关法规明确要求的情形外，本软件不强制要求个人用户完成实名认证。 如特定功能需要进行身份核验，我们将在该功能页面中单独向您告知并取得您的同意。

3.2.4 注册和管理账号涉及的信息，与用户管理、使用本服务紧密相关（例如验证用户的身份等），请用户务必提交合法、真实、有效的信息。前述信息发生变化时，请及时进行更新。

3.3 设备激活与授权

3.3.1 本软件的部分功能以激活码或授权凭证方式开通，并与您所使用的设备建立绑定关系。为实现激活、授权校验与设备管理，我们会收集并保存：激活码、设备标识（设备码）、绑定时间、授权状态、套餐与额度信息。

3.3.2 该等信息属于账号与授权管理所必需的元数据，不包含您的文件内容。 您应妥善保管激活码，避免泄露。

3.4 为提供持续服务、保证服务质量所需，在用户使用本服务期间，我们将记录、保存用户登录和使用服务的相关信息，例如：

3.4.1 操作记录。我们会接收并记录用户使用本服务的操作记录及相关信息，例如账号标识、操作时间、操作内容类型、IP 地址等。

3.4.2 日志数据。包括用户的客户端版本、设备信息、操作系统类型与版本、用于服务可用性核查与安全审计的网络与设备标识、用户输入与模型输出的日期和时间。

3.4.3 对话统计元数据。为提供计费、用量统计与服务质量分析，我们会记录对话的轮次、步数、耗时、Token 用量、模型名称、积分消耗等统计信息。该等统计不包含您对话正文的内容本身。

3.4.4 积分与订单信息。包括您的积分余额、消耗记录、套餐类型、购买与续费记录、开票信息（如您申请开票）。

3.4.5 工单记录、咨询沟通记录。我们会接收、使用用户通过工单、咨询渠道等向我们发起的咨询信息，以便更好地定位用户的问题，为用户提供解决方案。当您使用"提交反馈"功能时，您主动填写的反馈正文将保存于服务端，用于问题定位与产品改进。

3.5 智能对话

智能对话功能旨在理解用户的输入内容，形成可供执行任务的输出。根据用户使用的模型不同，数据处理方式如下：

1）使用默认模型：当用户使用本软件默认提供的大模型时（本服务所调用的模型算力资源由"大牛云算力集群"提供，经聚合网关对接多家合规大模型服务商），用户通过对话框主动发送的输入内容，将由我们转发并向第三方大模型服务商发送、由第三方大模型处理并直接向用户返回输出内容。为向用户提供连贯、智能化的服务体验、保障服务质量，我们将处理本次请求所必需的输入与输出内容，用于完成本次调用、安全审计与故障排查。我们依照国家有关规定对生成合成内容添加标识，并依规保存必要的日志信息。

2）使用自定义模型：当用户配置、使用自行获取的第三方大模型（以下简称"自定义模型"）时，用户需要在本服务中填写模型 API Key，前述信息将仅保存在用户的本地设备，我们不予收集、不予留存。 在用户使用过程中，用户的输入内容将直接发送至相应大模型处理，输出内容亦由该大模型直接返回。我们仅通过技术手段将用户的输入内容推送给自定义模型、将自定义模型输出内容推送给用户，除为完成用户请求、实现必要传输、安全审计、故障排查、依法留存所必需外，我们不会读取、存储用户的输入、自定义模型输出内容。

3）当用户主动从本地设备的系统剪贴板粘贴内容至智能对话框，我们会在本地处理用户的剪贴板信息，不主动采集剪贴板内容。

4）为持续提升用户体验，我们可能在采取加密和脱敏处理技术、避免识别到特定个人的前提下，使用输入、输出来优化服务。 如果用户不希望参与此项优化，用户可以随时通过"设置"页面中的相关开关进行关闭。关闭后，我们将不再使用输入、输出优化服务。

5）如用户的输入内容、信息反馈以及向我们提供的其他信息中涉及他人个人信息，请用户确保已取得相关权利人的授权。

3.6 智能操作

智能操作功能旨在根据"智能对话"形成的输出内容，协助用户执行相应任务或完成相应操作。根据操作类型的不同，数据处理方式如下：

1）本地操作：如输出内容对应的任务为打开本地文件、修改系统设置等在用户本地设备环境内即可完成的操作，相应输出内容将由用户设备本地的工具执行完成。在此操作过程中，我们仅提供工具调用等技术辅助，不会收集用户本地文件的内容。

2）第三方软件操作：如输出内容对应的任务为访问网站、操作软件等涉及第三方的操作，相应输出内容将由用户设备上的第三方软件（例如浏览器）执行。在此过程中，用户与该第三方的交互信息由该第三方直接收集和独立处理，我们不会收集信息，除非用户在该过程中通过本服务对话框向我们主动提交新的输入内容。

3）浏览器自动化操作：浏览器自动化功能旨在根据您的指令，在浏览器中代您访问网页，并执行网页浏览、信息查询、内容获取、表单填写、点击、输入等操作。该能力通过您自行安装、授权的外部 MCP 工具（如 Playwright MCP 等浏览器自动化连接器）提供，默认不启用，须经您主动接入后方可使用，且仅在桌面客户端支持。 当您开启该能力并下达任务指令后，相关页面内容的处理在您的设备本地完成，用于完成您当前的一次任务；我们不会将其用于本指引约定之外的目的。您可随时停用或移除相应连接器。

3.7 文件、资料库与知识库

3.7.1 本机文件与产物：当您通过本软件处理本地文件、生成产物文件时，相关文件的读取、处理与存储均在您的设备本地完成（默认位于本机数据目录）。文件内容不上传至我们的服务器。

3.7.2 本地知识库：本软件的知识库检索能力默认在您的设备本地完成（基于本地数据库引擎），知识库文档内容与索引不上传至我们的服务器。

3.7.3 资料库与云协作：当您主动启用云端协作或跨端查看功能（例如在小程序端查看电脑端产物清单）时，我们会在服务端保存该等资源的轻量索引元数据（如标题、创建时间、类型、状态），以完成跨端展示与取回中转。文档与产物的正文内容不上传、不留存。

3.7.4 当您使用资料库、连接器等功能时，我们会在取得您的授权同意后，按照告知的目的、范围和权限处理相关资料或第三方服务中的信息，并向您提供授权管理和撤回方式。

3.8 我的云端仓库（数据私有化）

3.8.1 本软件提供"我的云端仓库"能力，允许您自行指定并接入第三方存储通道（支持 WebDAV、SFTP、Webhook、SMTP 等），将您的产物与文档归档至您自己的仓库，实现数据私有化部署。

3.8.2 该仓库的账号、地址、凭证由您自行填写并保存在您的设备本地。 当您执行归档操作时，数据由您的设备直接传输至您指定的仓库，我们不接收、不留存该等文件的正文内容，也不经手您的仓库凭证。

3.8.3 我们仅在服务端保存归档的轻量索引元数据（例如文件名、归档时间、目标通道类型），用于在您自己的界面中展示"已归档清单"。

3.8.4 您自行接入的第三方存储服务由该第三方独立提供，其数据处理规则适用该第三方的隐私政策。请您在接入前审阅并确认相关条款。

3.9 自动化与定时任务

3.9.1 本软件的自动化与定时任务功能包含本地调度与云端调度两种模式。

3.9.2 本地调度：任务的配置与执行均在您的设备本地完成，我们不予收集。

3.9.3 云端调度：当您启用云端调度（用于实现"设备关机也能按时运行"）时，为完成任务编排与执行，我们会保存以下信息：任务名称、执行内容（您填写的任务指令）、触发规则、启用状态、执行状态、运行记录与错误信息。

3.9.4 特别说明：任务执行过程中产生的文件与产物正文，仍归您的设备或您指定的仓库管理，我们不保存其正文内容。 请您在任务指令中避免直接填写账号口令、证件号码等敏感信息。

3.10 远程通道（微信小程序等）

3.10.1 为便于用户远程使用智能操作功能，我们提供了远程通道，用户可通过微信小程序等远程向已安装在您本地设备的客户端发送输入内容。

3.10.2 微信小程序远程功能：旨在向用户提供通过微信小程序远程向 AutoBuddy 发送输入内容的能力。用户使用本功能，需主动扫描二维码或完成授权以关联微信账号，我们会收集用户的微信账号标识（如 openid / unionid）、头像及昵称，用于将用户的微信账号与本服务账号进行关联，以便用户可以通过小程序向已安装在您本地设备的 AutoBuddy 发送输入内容。

3.10.3 用户通过小程序发送的输入内容，将依照本指引第 3.5 条（智能对话）处理。 远程下发的指令在服务端中转时所产生的内容，用于完成本次下发与状态回传，不用于其他目的。

3.10.4 您可以随时在小程序或客户端内解除微信账号与本服务账号的关联。

3.11 记忆功能

3.11.1 为了使智能对话的输出内容更贴合用户的需求，提升智能对话和智能操作的连贯性、个性化及服务体验，我们在记忆功能中为用户提供跨会话的记忆能力。

3.11.2 记忆功能将基于用户与本软件的对话内容，通过大模型及相关人工智能技术自动提取并记住其中具有参考价值的个人信息（例如用户主动提供的身份、职业、项目、偏好等，或用户可以在对话中要求 AutoBuddy 记住用户的工作背景、个人背景、当前关注、近期动态等信息，以下合称"记忆数据"），并定期更新。

3.11.3 记忆数据在桌面客户端中由本机服务管理、保存在您的设备本地；网页演示版不保存此类数据。 在后续对话或任务执行过程中，本服务可能将与当前请求相关的记忆数据作为背景信息，与用户的输入内容一并用于生成输出内容或执行任务。

3.11.4 用户可以在本服务客户端的"设置"页面内，增加、删除或更正 AutoBuddy 关于用户的记忆数据。

3.11.5 如用户需要关闭记忆功能，可以在本服务客户端的"设置"页面内关闭。关闭后，本服务将不再提取记忆数据。

3.12 专家、技能、工具与子系统功能

当您使用专家、专家团、技能、工具、插件、连接器、MCP 服务、子系统等功能时，相关能力通常作为智能助理的提示词、任务编排或工具调用能力运行，本身不额外收集您的个人信息；但相关功能可能会根据您的指令处理您主动输入、上传或授权访问的信息。

特别说明：本软件中的"专家""同事""部门"等称谓，均为基于人工智能技术的能力封装与角色设定，不构成需要法定资质或许可的专业服务，亦不代表真实自然人提供服务。

3.13 终端权限申请说明

为实现本服务的相关功能，我们需要根据上述处理信息的具体场景调用必要权限；我们将在调用前，向用户弹窗询问。敏感权限不会默认开启，只有经过用户明确授权后才会调用。权限的授予并不意味着我们会持续收集相关信息。我们承诺仅在您使用对应功能期间，在实现该功能所必需的范围内，通过已获权限处理相关信息。 具体的权限调用情况如下：

Windows 桌面客户端权限清单：

权限名称使用目的是否可选使用场景拒绝影响
网络访问权限用于账号登录、模型/API 调用、连接器能力接入及任务结果回传否日常登录、AI 问答、任务执行核心能力不可用，产品无法正常使用
系统剪贴板读取权限用于粘贴您复制的内容至对话输入框否您选择从系统剪贴板粘贴内容至输入框时无法粘贴复制的内容
本地文件读取权限用于读取您指定的本地文件，进行分析、总结、处理或生成结果是文档解析、代码分析、内容提取、任务执行无法处理本地文件相关任务
本地文件写入/修改权限用于根据您的要求生成、保存或修改本地文件是编辑文档、修改代码、生成结果文件、保存任务产物无法直接写入或修改文件，相关任务需您手动完成
本地文件删除权限用于在您明确指令下删除指定文件或清理产物是您要求删除文件、清理临时文件或结果文件时无法直接完成删除操作，需您手动处理
系统命令/代码执行权限用于执行本地脚本、命令或自动化流程，以完成指定任务是环境检查、脚本执行、项目构建、自动化处理部分自动化与工程类任务无法执行
浏览器自动化权限用于按您的要求操作浏览器，完成网页访问、测试、查询和流程自动化是网页测试、表单填写、页面检索、业务流程自动化（需您自行接入浏览器自动化连接器）无法执行浏览器自动化相关任务，需您自行操作
麦克风权限用于您通过语音转文字进行指令输入时是您语音输入指令无法使用语音输入功能
开机自启权限用于按您的设置在本机开机后自动启动客户端是您开启"开机自启动"选项无法开机自动启动，需您手动打开

macOS 桌面客户端权限清单：

权限名称使用目的是否可选使用场景拒绝影响
网络访问权限用于账号认证、模型服务调用、连接器接入及远程资源访问否用户登录、AI 问答、任务执行、结果同步核心联网能力不可用，产品无法正常使用
系统剪贴板读取权限用于粘贴您复制的内容至对话输入框否您选择从系统剪贴板粘贴内容至输入框时无法粘贴复制的内容
本地文件读取权限用于读取您指定的本地文件，完成分析、总结、检索或处理是文档解析、代码分析、内容提取、任务执行无法访问本地文件，相关任务无法完成
本地文件写入/修改权限用于根据您的要求创建、保存或修改本地文件是编辑文档、修改代码、生成结果文件、保存任务产物无法直接写入或修改文件，相关任务需您手动完成
本地文件删除权限用于在您明确指令下删除指定文件或清理临时产物是您要求删除文件、清理缓存或移除任务产物时无法直接执行删除操作，需您手动处理
系统命令/代码执行权限用于执行本地命令、脚本或自动化流程，以完成指定任务是环境检查、脚本执行、项目构建、自动化处理部分工程化和自动化任务无法执行
浏览器自动化权限用于按您的要求操作浏览器，完成网页访问、测试、查询和流程自动化是网页测试、表单填写、页面检索、业务流程自动化（需您自行接入浏览器自动化连接器）无法执行浏览器自动化相关任务，需您自行操作
麦克风权限用于您通过语音转文字进行指令输入时是您语音输入指令无法使用语音输入功能
完全磁盘访问权限用于处理位于受保护目录中的文件是您选择处理受保护目录中的文件时该目录内文件无法处理，可改为移动文件位置后重试

微信小程序端权限清单：

权限名称使用目的是否可选拒绝影响
用户信息（昵称、头像）用于展示账号信息与完成账号关联是无法在小程序端展示个人化信息
相册/拍照用于向对话上传图片作为输入是无法通过图片下发指令
剪贴板用于粘贴内容至输入框是无法粘贴复制的内容

3.14 其他

3.14.1 演示环境说明：本软件提供网页演示版，用于功能体验。演示版不连接您的本地设备、不执行本地操作、不保存您的数据，且对远程代码执行、系统回滚、批量删除等高风险操作设有主动拦截。

3.14.2 我们不收集的信息：除上述说明外，我们不收集您的通讯录、短信、通话记录、精确地理位置、您设备中的其他应用列表与内容、您未主动指定的文件。

3.15 开放 API 能力

3.15.1 我们可以通过对外 API 的形式，向您开放本软件的部分功能与能力，供您在自己的系统、应用或业务流程中调用。

3.15.2 在开放 API 场景中，您是该等调用所涉数据的处理者，我们仅作为中立的 API 技术服务提供者，接受您的委托提供技术服务。 我们按您的指示处理相关请求数据，除为完成请求、实现必要传输、安全审计、故障排查、依法留存所必需外，不进行任何非授权的访问、使用或披露。

3.15.3 您应确保您通过 API 调用所提交或处理的数据（含其中涉及的个人信息）来源合法、已依法取得相关个人信息主体的授权同意，并已按法律法规要求向您的终端用户提供充分的告知。为保障数据合规，必要时我们有权要求您提供数据来源合法性的说明或授权证明；如您违反上述义务，我们有权拒绝处理相关数据，或采取限制 API 调用、中止或终止服务等措施。

3.15.4 API 调用产生的请求与响应正文不用于本指引约定之外的目的；相关调用日志（时间、接口、状态码、用量）我们会依规留存，用于计费、安全审计与故障排查。

3.15.5 请您注意，任何访问或使用您基于本服务对外提供的能力的第三方，均构成您的"终端用户"，我们与您的终端用户之间不存在直接的服务关系；您应自行向终端用户承担服务与合规责任，并自行响应其个人信息相关权利的行使请求。

四、我们如何使用 Cookie 及相关技术

4.1 我们可能会通过 Cookie 和其他相关技术收集和使用用户的信息。我们使用 Cookie 的具体用途包括：

4.1.1 记住用户的身份。例如 Cookie 有助于我们辨认注册用户的身份，保持登录状态。

4.1.2 分析用户使用服务的情况，以便为用户提供更加周到的个性化服务，例如记住界面偏好、语言与主题设置等。

4.2 用户可以通过浏览器设置拒绝或管理 Cookie。 但请注意，如果停用 Cookie，可能影响用户的服务体验，部分功能的可用性也可能会受到影响。

4.3 通过本服务 Cookie 记录的有关信息，将适用本指引。

4.4 桌面客户端中，您的偏好设置与本地数据保存在本机数据目录，不上传服务器。

4.5 网站流量统计：为统计网站访问情况、优化产品体验，我们可能使用第三方流量统计工具（例如 GoatCounter 等）对官方网站及产品页面进行匿名化访问统计。该等统计不采集您的对话内容、文件内容与账号凭证，通常仅包含页面访问量、来源、浏览器类型等去标识化信息。 相关统计功能目前处于规划/逐步搭建阶段，实际启用情况以产品页面为准。

4.6 我们不使用 Cookie 或类似技术进行跨站行为追踪，也不向第三方广告平台共享您的浏览行为用于定向投放。

五、我们如何使用收集的信息

为了向用户提供优质、便捷、安全的服务，在符合相关法律法规的前提下，我们可能将收集的信息用于以下用途：

5.1 向用户提供服务：完成账号注册登录、激活与授权校验、模型调用、远程通道中转、云端任务调度等。

5.2 满足用户的个性化需求。例如，语言设定、界面主题、字体与无障碍偏好、个性化的帮助服务和指示，或对用户作出其他方面的回应。

5.3 服务优化和开发。例如，我们会根据用户使用服务过程中产生的操作记录、日志信息、功能使用情况、系统响应情况、错误信息及用户反馈等，对产品功能、交互体验、系统性能和服务质量进行分析、改进和优化，并用于产品迭代及新功能研发。

5.4 保护本服务、用户和我们的合作伙伴。例如，将用户的个人信息用于身份验证、安全防范、诈骗监测及账号安全状态评估；在处理纠纷或投诉时，为当事人提供必要信息，以便促进纠纷或投诉的妥善解决。

5.5 向用户推送服务相关消息与商业广告。例如，通过用户的手机号码、电子邮箱、微信等联系方式，以短信、电子邮件、小程序订阅消息等方式，向其推送服务通知，以及宣传、推广 AutoBuddy 或 DaNiu-AI 生态内的其他服务与产品的商业广告。如您不希望接收商业广告，您可以通过产品内设置页面提供的关闭选项，或通过本指引第十二条载明的联系方式告知我们，我们将在合理期限内为您停止推送商业广告；与您账号安全、费用消耗、服务状态相关的必要服务通知不受前述关闭影响。

5.6 向用户提供与其更加相关的服务。例如，基于用户的信息统计、分析情况或者本服务的其他数据统计、分析情况，向用户提供其可能感兴趣的功能或服务等。

5.7 邀请用户参与有关我们产品和服务的调查。

5.8 我们可能将用户使用一项或多项服务的数据，单独或与其他服务的用户使用数据进行整合、分析等，形成统计类用户报告、商业分析等资料（统称"统计资料"），在我们内部或对外发布、展示等，我们会确保统计资料不会涉及可以识别特定用户身份的信息，亦不会包含您的文档与对话正文内容。

5.9 其他可能需要处理信息的场景。如果使用场景与收集时所声明的目的不具有合理的关联性，我们将在使用前另行征得用户的同意。

六、我们如何委托处理、共享、转让、公开披露信息

6.1 我们遵照法律法规的规定，对信息的分享进行严格的限制。与第三方合作时将按照最小必要原则，安全审慎地处理相关数据。

6.2 与第三方共享：为使您能够便捷使用本服务，您的信息可能会在各服务提供方之间共享。我们会使用加密、匿名化处理、去标识化等安全保护措施保障您的信息安全。一旦涉及共享您的敏感个人信息，我们将依法取得您的单独同意。 当前，本服务向第三方共享您的信息的情况如下：

功能类型第三方名称使用目的个人信息类型处理方式
账号登录（微信授权）深圳市腾讯计算机系统有限公司为您提供微信账号登录与账号关联服务微信账号标识、昵称、头像通过加密传输和处理的安全处理方式
微信小程序运行环境深圳市腾讯计算机系统有限公司为您提供小程序端的服务承载与消息下发微信账号标识；经小程序中转的指令内容通过加密传输和处理的安全处理方式
邮件服务阿里云用于向您发送验证码、账号与订单相关服务通知邮件电子邮箱地址、邮件送达状态通过加密传输和处理的安全处理方式
支付服务微信支付（财付通支付科技有限公司）<br>支付宝（中国）网络技术有限公司用于套餐购买、续费、补卡与退款订单信息、支付金额、支付状态、交易流水号（不含您的支付密码与银行卡完整卡号）通过加密传输和处理的安全处理方式
模型推理服务大牛云算力集群（经聚合网关对接多家合规大模型服务商）完成您的 AI 请求的推理并返回结果您在对话中主动提交的输入内容通过加密传输和处理的安全处理方式，并在传输链路上采取脱敏措施；不含您的本地文件内容
网站流量统计GoatCounter 等统计服务对官方网站与产品页面进行匿名化访问统计页面访问量、访问来源、浏览器类型等去标识化信息去标识化处理；目前处于规划/逐步搭建阶段，实际启用情况以产品页面为准
📌 说明：您自行配置的自定义模型、第三方工具、连接器、存储仓库等，由您与该第三方另行建立服务关系，不属于本条的"我们向第三方共享"。经聚合网关路由的模型推理请求，我们仅在完成本次请求所必需的范围内向承接本次请求的服务商传输您的输入内容，不向其提供您的账号身份信息与本地文件。

6.3 我们可能将您的信息与我们的关联公司、第三方服务提供商、服务商及代理共享，仅用作下列用途：

6.3.1 提供本指引"三、我们收集的信息"所述功能或服务所必需，或为实现"五、我们如何使用收集的信息"所述目的所必需。

6.3.2 履行我们在《AutoBuddy 软件许可及服务协议》或本指引中的义务、行使我们的权利。

6.3.3 为向您提供更好的服务，我们可能委托第三方服务提供商、服务商及代理（以下合称"合作伙伴"）协助我们提供服务，例如客户服务、技术服务、云资源服务等。为实现前述服务目的所必需，我们可能会与合作伙伴共享您的账号标识、联系方式、服务使用记录、咨询或工单内容、设备信息、日志信息及相关操作记录等必要个人信息。

6.3.4 对于由我们与合作伙伴共同研发、提供的产品、服务，为实现您使用该产品、服务的目的，我们可能需要向合作伙伴共享您的部分信息。

如我们与上述任何第三方共享您的信息，我们仅会基于合法、正当、必要原则，在为提供服务所必需的范围内与其共享，并且我们将努力确保第三方在使用您的信息时遵守本指引及我们要求其遵守的其他适当的保密和安全措施，承诺不得将您的信息用于其他用途。

6.4 随着我们业务的发展，我们有可能进行分立、合并、收购、资产转让或类似的交易，您的信息有可能作为此类交易的一部分而被转移。我们因前述原因转移您的信息时，将遵守法律法规要求，履行相应责任和义务。

6.5 根据法律法规规定，在以下情形中，我们共享、转让、公开披露您的信息无需另行取得您的同意：

6.5.1 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需。

6.5.2 为履行法定职责或者法定义务所必需。

6.5.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。

6.5.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。

6.5.5 依照法律法规规定，在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。

6.5.6 法律、行政法规规定的其他情形。

七、信息存储地点和期限

7.1 一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。 如您选择注销您的账号，我们会删除您的信息或对其进行匿名化处理，但相关法律法规规定必须在一定期间内留存的信息除外。对于上述必须留存的信息我们会在法律法规规定的留存期间到期后删除或进行匿名化处理。

7.2 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。我们目前不会跨境传输或存储您的任何数据。 如果后续因业务发展，需进行跨境传输或存储的，我们将依照法律法规的要求，向您告知信息出境的目的、接收方、安全保障措施和安全风险，并事先征得您的同意。如果您选择使用自定义模型或自行接入的第三方存储服务（含位于境外的服务），您理解并同意，我们对第三方的信息处理行为不具有控制能力，信息传输与处理规则按您与该服务方之间的约定执行，请您自行评估、承担相应的责任和风险。

7.3 我们通常仅在为您提供服务期间保留您的信息，保存期限不会超过满足相关使用目的所必需的期限。但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留您的信息：

7.3.1 遵守适用的法律法规等有关规定。

7.3.2 遵守法院判决、裁定或其他法律程序的要求。

7.3.3 遵守相关行政、司法机关或其他有权机关的要求。

7.3.4 为执行相关服务协议或本指引、处理投诉纠纷，或者是保护用户、他人的人身和财产安全或合法权益所合理必需的。

7.4 本软件的数据留存边界（我们特别说明）：

数据类型存储位置我们的服务器是否留存
文档、项目文件、本地文件正文您的设备本机❌ 不留存
产物文件正文您的设备本机 / 您的云端仓库❌ 不留存
本地知识库文档与索引您的设备本机❌ 不留存
记忆数据（长期记忆）您的设备本机（我们不提供跨设备同步）❌ 不留存
自定义模型 API Key 等凭证您的设备本机❌ 不留存
您的云端仓库地址与凭证您的设备本机❌ 不留存
账号信息（登录名、邮箱/手机号、昵称头像）我们的服务器✅ 留存（账号存续期间）
激活码、设备码、授权与套餐状态我们的服务器✅ 留存（授权存续期间）
积分余额与消耗记录、订单记录我们的服务器✅ 留存（法定期限内）
对话与任务统计元数据（轮次、耗时、Token、模型名）我们的服务器✅ 留存（服务期 + 法定期限）
云端调度任务配置与运行记录我们的服务器✅ 留存（任务存续期间）
跨端查看所需的轻量索引（标题/时间/类型/状态）我们的服务器✅ 留存（内容存续期间）
开放 API 调用日志（时间、接口、状态码、用量）我们的服务器✅ 留存（计费与安全审计所需期间）
您主动提交的反馈正文我们的服务器✅ 留存（问题处理所需期间）
对话正文内容不单独落库（仅随本次请求转发）❌ 不留存

7.5 关于开放 API 场景：如您通过开放 API 调用本服务，您所提交的请求数据按上表相应规则处理；您是该等数据的处理者，我们按您的指示处理，不将其用于本指引约定之外的目的。

7.6 关于记忆功能：本服务的长期记忆数据由您的本机服务管理并保存在您的设备本地，我们不提供跨设备同步，也不将该等数据上传或留存于我们的服务器。

八、信息安全

8.1 我们努力保障信息安全，以防信息的丢失、不当使用、未经授权阅览或披露。

8.1.1 我们使用各种安全技术以保障信息的安全。例如，采取加密等安全保护措施，防止个人信息遭到未经授权的访问或修改、泄露、毁损或丢失。

8.1.2 我们建立严格的管理制度和流程以保障信息的安全。例如，严格限制访问信息的人员范围，并进行审计，要求相关人员遵守保密义务。

8.1.3 我们非常重视信息安全合规工作，以业界先进的解决方案保障您的信息安全。我们在数据传输链路上采取脱敏处理措施，降低敏感信息暴露风险。

8.1.4 若发生个人信息泄露安全事件，我们将立即启动应急预案，遏制事态进一步扩大，按照《国家网络安全事件应急预案》等法律法规的要求及时上报，并通过电子邮件、系统通知、公告等形式告知您相关情况和安全处理建议。

8.2 为更有效地保障您的信息安全，我们希望您能够加强自我保护意识和措施。本服务账号设有安全保护功能，但您也需要妥善保护自己的信息，妥善保管账户密码，避免自身权益受损。我们仅对因本服务自身过错直接引发的个人信息泄露情形，承担相应责任。

8.3 终端侧安全提示：本软件具备执行本地文件操作、系统命令、浏览器自动化等能力。请您谨慎授予权限，并对涉及删除、覆盖、批量修改、系统配置变更等不可逆操作保持充分警觉，建议您定期对重要数据做好备份。

九、您如何管理个人信息

9.1 我们非常重视、并保障您个人信息的相关权利。您可以通过本服务端内功能或第十二条披露的联系方式，行使查阅、复制、修改和删除信息，及撤回授权等权利。 为保障您的账号安全、合法权益等，不同的信息访问、修改和删除可能有不同的要求，并且，基于技术逻辑、法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问、修改和删除。

9.2 在您注册完成后，您可以对账号信息进行完善、修改等。

9.3 本地数据管理：您可以通过客户端设置页面，管理或清理本机数据目录中的会话记录、产物文件、知识库索引、记忆数据与偏好设置。由于该等数据位于您的设备本地，删除后我们无法为您恢复，请您谨慎操作。

9.4 您可以修改消息订阅设置，选择通过何种方式接收订阅消息或者选择需要订阅的消息的类别。本服务推送的消息可能涉及您的账号安全、费用消耗、服务使用等重要事项（如欠费通知、产品到期或回收通知等），建议您保持订阅以免遗漏。

9.5 如果我们收集、存储的您的信息有错误，或您希望撤回相关权限的授权，且您无法自行更正或操作的，您可以通过第十二条披露的联系方式联系我们。我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复。

9.6 如果您需要注销您的账号，您可通过产品内"账号管理"相关入口或联系客服提交申请。 注销成功后，该账号下所有服务、数据与权益将被删除且无法恢复。当您注销账号后，我们将按照相关法律法规的要求保留必需的信息；法定保存期限届满后，我们将依法删除或匿名化处理您相关信息。

9.7 解除第三方账号关联：您可以随时在客户端或小程序内解除微信账号与本服务账号的关联。

9.8 关闭可选功能：您可以随时在设置页面内关闭记忆功能、体验优化、云端调度、浏览器自动化、开机自启动等可选功能。

十、指引的修订

10.1 我们可能适时修订本指引的条款，该等修订构成本指引的一部分。

10.2 本指引条款修订后，如果您继续使用本服务，即视为您已接受修订后的内容。如果您不接受修订后的内容，应停止使用本服务。

10.3 对于重大变更，我们将通过弹窗、站内通知等显著方式向您告知。

十一、未成年人保护

11.1 我们非常重视对未成年人个人信息的保护。本服务主要面向成年人提供。若您是未满 18 周岁的未成年人，您应在监护人监护、指导并获得监护人同意的情况下，认真阅读并同意本指引后，方可使用本服务。

11.2 特别地，若您是未满 14 周岁的未成年人，请您的监护人在同意本指引后，指导您使用本服务。我们不面向未满 14 周岁的未成年人单独提供需要处理其个人信息的功能；如您认为我们无意中收集了未满 14 周岁未成年人的个人信息，请通过本指引第十二条的联系方式告知我们，我们会尽快删除。

11.3 若您是未成年人的监护人，请您关注您所监护的未成年人是否是在取得您的授权同意之后使用本服务。如果您对您所监护的未成年人的个人信息有疑问，请通过本指引中的联系方式与我们联系。

十二、联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本指引或个人信息保护相关事宜有任何疑问或者投诉、建议时，您可以通过以下方式与我们联系：

12.1 将您的问题发送至：service@daniu-ai.com

12.2 通过官方渠道联系我们：daniu-ai.com / www.daniu-ai.com

12.3 公司名称：广州大牛AI智能科技

12.4 备案信息：粤ICP备2026055598号 · 粤公网安备 44011402001338号

12.5 电子送达约定：您理解并同意，本指引的更新通知、个人信息相关告知及各类文书，均可通过电子邮件、站内消息、应用推送等电子方式送达；我们发送至您在注册时或在账号中提供的电子邮箱或手机号码，即视为已有效送达。本服务的对外联络与文书递送以电子方式为主，我们不另行提供纸质邮寄渠道。

12.6 更新与生效日期：本指引于 2026 年 10 月 1 日更新并生效。

我们将尽快审核所涉问题，并在接到您的需求之日起十五个工作日内予以回复。