《Favonis 隐私政策》（以下简称“本政策”）适用于苏州风衍科技有限公司（以下简称“我们”）提供的 Favonis 产品与服务，包括网站、移动端、浏览器扩展，以及与之相关的人工智能、内容生成、项目与应用发布、第三方连接、浏览器控制、支付和账户功能（以下统称“Favonis”或“本服务”）。
为了让您更直观地了解我们收集个人信息的具体情况，您可以查阅《Favonis 个人信息收集清单》。
本政策旨在说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。本政策是对个人信息处理规则的告知，不以您仅浏览本政策作为同意；依法需要取得同意或单独同意的，我们会通过相应页面另行征得。
本政策将帮助您了解以下内容：
- 核心要点
- 我们如何收集和使用您的个人信息
- 我们如何使用 Cookie 和同类技术
- 我们如何委托处理和共享您的个人信息
- 我们如何保护您的个人信息
- 我们如何存储您的个人信息
- 您如何管理您的个人信息
- 我们如何保护未成年人的个人信息
- 我们如何更新本政策
- 如何联系我们
一、核心要点
下面的要点只是为了让您快速了解本政策，不替代也不改变正文条款；具体权利义务以本政策完整内容为准。
- 我们收集什么：账号信息；您主动输入、上传或生成的内容；任务在云端电脑中的运行记录；设备与日志信息；以及付费订单信息。逐项对照见《Favonis 个人信息收集清单》。
- 为什么收集：完成您发起的任务、保存并展示结果、保障账号与服务安全、完成计量计费，以及履行法律法规要求。
- 数据存在哪里：我们的服务器主要位于中华人民共和国大陆地区。
- 谁会看到：我们不会出售您的个人信息。只在实现功能所必需、法律法规要求或您明确授权时，才与模型、支付、基础设施、身份核验等服务提供方共享必要信息；部分接收方可能位于境外，实际需要出境时我们会另行告知并取得同意。
- 敏感个人信息：实名认证涉及的真实姓名与身份证号码属于敏感个人信息，我们会在认证页面专门告知并取得您的单独同意，加密存储、脱敏展示。
- 您能做什么：查看和更正账号信息；删除对话、文件、长期记忆和项目；解除第三方连接、断开浏览器授权；撤回同意；申请注销账号。
- 怎么联系我们：support@windguest.com，我们会在核验身份后的十五个工作日内回复。
二、我们如何收集和使用您的个人信息
我们会遵循合法、正当、必要的原则，仅收集和使用实现产品功能所必需的个人信息。
1. 账号注册、登录与身份验证
为了创建和管理 Favonis 账号，您可能需要提供电子邮箱地址或手机号码、登录密码、验证码以及您主动填写的用户名等信息。我们使用这些信息完成注册登录、身份核验、账号找回、异常登录识别和安全通知。如您拒绝提供必要信息，部分账号功能将无法使用。
2. 实名认证
根据法律法规要求及平台安全策略，当您使用依法需要实名或者具有较高安全风险的部分服务时，我们会要求您提供本人的真实姓名和居民身份证号码，用于核验身份信息的真实性与一致性、防范账号冒用和滥用、履行平台安全管理及法定义务。真实姓名与身份证号码共同构成的身份信息属于敏感个人信息；在收集前，我们会通过实名认证页面向您进行专门告知并取得您的单独同意。我们会对输入信息进行必要的格式校验，将核验所必需的信息安全传输给第三方身份核验服务提供商，并保存加密后的身份信息、脱敏展示信息、核验结果、同意记录和必要的计费及审计记录。若您拒绝提供或不同意处理，将无法使用需要实名认证的相关功能，但不影响其他无需实名的功能。
3. 智能对话、文件处理与模型服务
当您使用对话、文件上传、图像处理、联网检索等功能时，我们会处理您主动输入、上传或生成的内容，包括文本、图片、音频、文件、对话历史、工具调用参数和输出结果，用于理解您的请求、调用模型或工具、展示结果、支持连续会话、问题排查和安全审计。我们建议您避免输入不必要的敏感个人信息、账号口令、支付信息或其他高风险数据；如涉及他人信息，请确保已获得合法授权。
4. 图片、语音、音频与音乐功能
当您使用图片生成或编辑、语音识别、实时语音、语音合成、音频或音乐生成功能时，我们会处理您主动提交的提示词、图片、音频、语音内容、选用的音色、生成参数、生成结果及必要的用量记录。语音内容可能包含声纹等敏感个人信息，请勿提交无权处理的他人声音；如功能需要采集麦克风，我们会通过设备权限另行取得您的授权。
5. 个性化与长期记忆
在您启用或使用记忆能力时，我们可能从对话中提取并保存您表达的偏好、背景信息和其他有助于后续回复的内容，并进行检索、去重、整理或更新。记忆可能被用于后续对话上下文。您可以查看、修改或删除记忆；请避免让系统记住不必要的敏感个人信息。
6. 项目工作区、云端电脑与应用发布
当您创建项目、运行代码、同步工作区、生成或发布网站和应用时，我们会处理项目名称、文件与版本、命令和工具调用、构建及运行日志、云端电脑（即为您的任务创建的云端运行环境，下同）的状态、部署产物、访问域名、发布状态和资源用量。云端电脑为每个项目单独创建，可以执行终端命令、读写项目文件、访问网络；它在闲置后自动暂停，超过保留期限后销毁，环境内的临时文件随之删除。您选择公开发布后，相关页面、资源及您主动配置的公开信息将可被互联网访问；访问已发布应用时，我们还可能处理必要的访问与计量日志。
7. GitHub、MCP 与第三方应用连接
当您主动登录或连接第三方服务时，我们可能处理第三方账户标识、头像和公开资料、OAuth 授权状态及令牌、安装信息、获授权的仓库或资源范围、连接配置、工具清单、调用参数和结果。认证凭据将以加密或其他安全方式保存，并仅在完成您请求的连接和调用所必需的范围内使用。第三方可能同时按照其隐私规则独立处理相关信息。
8. 定时任务与自动执行
当您创建定时任务时，我们会处理任务名称、提示词、计划规则、时区、启停状态、所选模型与工具、关联对话、执行时间、运行状态、结果和错误信息，以便在约定时间自动执行、展示历史并排查问题。
9. 浏览器连接与浏览器控制功能
当您安装并使用 Favonis 浏览器扩展或启用浏览器控制功能时，我们会处理与该功能直接相关的信息，包括浏览器类型和版本、扩展版本、设备平台、会话标识、会话标签、连接状态、错误日志，以及在您授权后由浏览器扩展返回的页面网址、页面标题、标签页信息、页面文本摘要、可交互元素信息、元素位置、截图或标注截图、输入/点击/导航/等待等指令及执行结果。该等信息仅用于建立浏览器会话、在您的授权范围内执行浏览器操作、展示执行过程、排查故障和留存必要审计记录。
10. 支付、订单与套餐购买
当您充值积分或购买套餐时，我们会处理与交易相关的信息，包括订单号、订单类型、购买项目、支付金额、支付渠道、订单状态、支付时间以及与套餐开通、续期、升级残值处理相关的记录，用于创建订单、核验支付结果、履行开通或发放权益、处理账务争议和履行法定义务。
11. 安全风控、设备同步与运行保障
为维护服务稳定和安全，我们可能收集登录日志、操作日志、设备与网络基础信息（如 IP 地址、设备标识、访问时间、浏览器或客户端类型与版本）、同步游标及状态、异常错误信息、接口调用记录、模型与工具用量等，用于多端状态同步、风控识别、安全审计、计费、故障排查和反滥用。
12. 客服、通知与意见反馈
当您联系客服、提交问题反馈或向我们发送邮件时，我们会处理您主动提供的联系方式、问题描述、截图或补充材料，以便核实身份、联系您并处理相关问题。
13. 服务优化
在采取去标识化、访问控制和其他合理保护措施的前提下，我们可能将部分输入、输出、错误日志、功能使用情况和反馈信息用于统计分析、质量评估、模型路由优化、产品改进与安全能力提升。
14. 征得授权同意的例外
在与履行法定义务、国家安全、公共安全、公共卫生、刑事侦查、维护重大合法权益、您自行公开的信息、依法公开披露的信息等相关的法定情形下，我们可能依法处理您的个人信息而无需另行征得您的授权同意。
三、我们如何使用 Cookie 和同类技术
为确保网站正常运转，我们会在您的设备上使用 Cookie、本地存储、会话存储及其他同类技术，用于保存登录状态、界面偏好、安全校验信息、风险控制标识和必要缓存。您可以通过浏览器设置管理相关数据，但部分功能可能因此无法正常使用。
四、我们如何委托处理和共享您的个人信息
我们不会出售您的个人信息。我们仅会在实现业务功能所必需、符合法律法规要求或获得您明确授权的情况下，与第三方共享、委托处理或披露您的个人信息。
1. AI 模型与技术服务提供商
当您使用生成式 AI、图像、检索或其他能力时，相关输入内容、上下文内容和必要请求参数可能会被传输给合作的模型或技术服务提供商，以完成请求处理并返回结果。
2. 支付服务提供商
当您进行充值或套餐支付时，我们会将完成支付所必需的订单信息提供给支付服务提供商，如支付宝、微信支付等，用于生成支付凭证、完成扣款和校验回调结果。
3. 基础设施与运维服务提供商
我们可能委托云服务、对象存储、数据库、消息通知、邮件或短信服务商协助完成数据存储、分发、通知发送、系统维护和安全保障。我们会要求受托方在授权范围内处理信息并采取必要保护措施。
4. 身份核验服务提供商
当您主动发起实名认证并单独同意后，我们会向第三方身份核验服务提供商传输完成核验所必需的真实姓名和身份证号码，由其通过合法权威数据源核验信息的真实性与一致性，并向我们返回核验结果及必要的请求标识。我们不会向身份核验服务提供商提供与本次核验无关的对话、项目或文件内容，并会通过协议、安全措施和权限控制要求其仅在约定目的和必要范围内处理相关信息。
5. 联网检索、GitHub、MCP 与其他第三方服务
当您主动使用联网检索、连接第三方账户或调用第三方工具时，我们会把完成请求所必需的查询词、网页地址、授权凭据、资源标识、工具参数或上下文发送给相应服务。第三方可能作为独立的个人信息处理者按其规则处理信息。连接前请查看授权页面展示的服务提供方、权限和隐私规则；您可解除连接，但解除前已发生的处理仍可能由第三方依法保存。
6. 境外提供
部分模型、GitHub、MCP 或其他第三方服务的接收方可能位于境外。实际发生个人信息出境且依法需要告知、取得单独同意或履行其他程序时，我们会在具体功能或授权页面另行告知境外接收方、处理目的、方式、信息种类及权利行使方式，并依法履行相应义务。若您不同意，请勿启用对应服务；这不影响不依赖该服务的其他功能。
7. 法律法规或主管机关要求
在法律、诉讼、仲裁、监管、行政或司法机关要求的情形下，我们可能依法披露相关信息。
五、我们如何保护您的个人信息
我们已采取合理可行的安全措施保护您的个人信息，包括但不限于访问控制、鉴权机制、传输加密、日志审计、最小权限、备份和异常监测等，以防止未经授权的访问、公开披露、篡改、损坏或丢失。
对于实名认证信息，我们会采取更严格的保护措施，包括使用加密连接传输、对姓名和身份证号码进行字段级加密存储、使用不可逆的去标识化标识执行必要的唯一性和反滥用判断、限制明文访问权限，并避免在普通业务日志和客户端本地资料库中记录完整身份信息。
对于云端电脑，我们按项目单独创建运行环境，不同项目和不同用户的运行环境相互独立；环境在闲置暂停并超过保留期限后销毁，其中的临时文件不再保留。需要长期保存的结果会写入项目文件或发布产物，由您自行管理。
对于浏览器控制功能，相关部分数据可能临时存储在您的浏览器扩展本地存储空间中，并通过加密连接与服务端交互。请您妥善保管登录状态、设备和浏览器环境，不要在不可信设备或他人可见环境下使用该功能。
互联网并非绝对安全的环境，如因黑客攻击、不可抗力、系统故障或其他非我们可合理控制的原因导致信息泄露、损毁或丢失，我们将依法采取补救措施并按要求履行告知义务。
六、我们如何存储您的个人信息
我们的服务器主要位于中华人民共和国大陆地区。我们会根据实现服务目的所必需的期限、适用法律法规、争议处理需要和安全审计需要保存您的个人信息。
不同类型数据的保存期限可能不同。例如：账号信息一般在账号存续期间保存；对话、长期记忆、项目文件、部署产物、定时任务、第三方连接配置和浏览器控制记录通常在实现服务功能、支持历史查询和必要安全审计期间保存，或直到您删除对应内容、解除连接或注销账号；云端电脑内未写入项目文件的临时文件随运行环境回收而删除；交易和订单信息按照财务、税务及监管要求保存；浏览器扩展及移动端本地缓存可能保存在您的设备中，直到您清除应用数据或卸载相应客户端。具体期限难以逐项预先确定时，我们以实现处理目的所必需的最短时间为确定标准。
实名认证信息通常在账号存续以及提供需要实名的相关服务所必需的期限内保存。停止相关服务、撤回同意或者注销账号后，我们会在法律法规允许且不存在法定留存、争议处理或安全审计需要的情况下删除或匿名化处理完整身份信息；必要的核验结果、同意记录、计费记录和安全审计记录可能按照适用法律法规及实现合规目的所必需的最短期限继续保存。
在超出保存期限或您注销账号后，我们会依法删除或匿名化处理相关信息，法律法规另有规定的除外。
七、您如何管理您的个人信息
我们重视您对个人信息的管理权利。您可以在适用法律法规允许的范围内行使访问、更正、删除、撤回授权、注销账号等权利。
- 访问、更正您的信息：您可以在账号或相关页面中查看、更正部分账户信息。
- 复制、删除或限制处理：您可以通过产品入口管理对话、文件、长期记忆、项目、应用、定时任务和浏览器连接记录；其他请求可通过联系邮箱提出。
- 管理第三方连接：您可以解除 GitHub、MCP 或其他第三方应用连接，也可以前往第三方平台撤回授权。
- 撤回浏览器授权：您可以随时断开浏览器连接、退出浏览器会话、清除扩展本地数据或卸载扩展。
- 注销账号：您可以通过本政策末尾载明的联系方式联系我们申请注销账号。注销后，我们将依法处理您的个人信息。
- 撤回同意：您可通过设备权限、功能设置、解除连接或联系邮箱撤回基于同意开展的处理。撤回不影响撤回前处理活动的效力。
- 管理实名认证信息：您可以通过账号页面查看脱敏后的认证状态。如需更正、删除实名认证信息或者撤回相关单独同意，可通过联系邮箱提出申请。因法律法规要求或平台安全需要，处理相关申请后，部分需要实名的功能可能无法继续使用；撤回不影响此前基于同意已经开展的处理，也不影响我们依法履行必要的留存义务。
在符合法律法规的前提下，我们将在核验您的身份后处理相关请求。
八、我们如何保护未成年人的个人信息
本服务主要面向成年人。若您为未满 18 周岁的未成年人，应在监护人监护、指导下阅读并同意本政策后使用本服务。我们不会在明知的情况下主动收集未成年人的个人信息；如发现存在此类情形，我们会尽快采取删除或停止处理措施。
九、我们如何更新本政策
我们可能根据法律法规、监管要求、产品功能变化或业务调整对本政策进行修订。更新后的政策会通过站内页面、产品界面或其他合理方式向您展示。若更新内容将显著影响您的权利义务，我们会在适当情况下另行提示。
十、如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式与我们联系：
我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复。