本《隐私政策》说明 Flowith Technologies Pte. Ltd.（一家于新加坡注册成立的私人股份有限公司，以 Agent.Space 名义运营，作为本政策所述个人数据处理的数据控制者，以下简称“Agent.Space”“我们”或“本公司”）如何收集、使用、披露、传输、留存和保护你访问或使用 Agent.Space 时的信息。Agent.Space 包括网站、应用程序、工作区、AI 功能、Developer API、订阅、Flex 额度、协作工具及相关服务（合称“服务”）。本政策也说明你的隐私权利和选择。
请结合《服务条款》阅读本政策。本政策说明我们的做法；使用服务并不取代某项处理活动依法所需的单独同意或其他法律依据。你可行使下文所述权利和选择。
1. 适用范围与定义
本隐私政策适用于 Agent.Space 就服务处理的个人数据，不适用于依其自身隐私政策运营的第三方产品或服务。
“个人数据”是指与已识别或可识别个人有关的信息。“用户内容”是指通过服务提交、创建或存储的提示词、输入、文件、工作流、任务、指令、反馈、AI 输出及其他内容。“使用数据”是指使用服务过程中生成的技术和活动信息。“服务提供方”是指代表 Agent.Space 处理数据或向 Agent.Space 提供服务的个人或实体。
2. 我们收集的信息
2.1 你提供的信息
根据你使用服务的方式，你可能提供：
- ** 账户信息：**姓名、用户名、电子邮箱、电话号码、个人资料、组织信息和身份验证信息；
- ** 交易信息：**套餐、订单、发票、订阅、Flex 额度、税务、退款及支付状态信息。支付卡信息可能由支付服务商直接收集，而非由 Agent.Space 存储；
- ** 用户内容：**提示词、文件、数据、工作流、任务、工具指令、AI 输出、共享工作区内容及相关元数据；
- ** 开发者信息：**API 配置、应用标识、API 请求和响应、速率限制数据、集成设置和技术联系人信息；
- ** 远程控制协作信息：**权限设置、已连接设备或会话标识、连接和活动记录、指令、执行结果，以及在获授权会话中处理的内容。依启用的功能和权限而定，可能包括执行任务所需的屏幕图像或画面流、可见应用程序或网页内容、选定文件、剪贴板内容或交互事件。该等内容可能涉及他人信息，也可能在执行任务过程中捕获，而非由你另行上传。实际处理的信息类别取决于具体功能及已连接环境。
- ** 通信信息：**支持请求、问卷回复、反馈及其他往来信息；以及
- ** 促销信息：**邀请标识、优惠码使用、活动参与和奖励记录。
2.2 自动收集的信息
你使用服务时，我们可能自动收集使用数据，包括 IP 地址、设备和浏览器类型、操作系统、设备或会话标识、语言和时区、访问的页面或功能、时间戳、来源 URL、点击和交互、崩溃报告、性能数据、安全日志、身份验证事件、API 用量、模型用量、令牌或额度消耗及诊断信息。
2.3 来自第三方的信息
我们可能从身份或登录服务商、支付处理商、模型和基础设施提供方、集成合作伙伴、分析服务商、反欺诈服务商、邀请合作伙伴、企业客户以及邀请你加入工作区或向你分享内容的其他用户处获得信息。所获信息取决于你的设置、相关集成及第三方政策。
2.4 敏感信息
除非某项功能明确支持且已提供适当保障，服务并非用于提交高度敏感信息。除非确有必要、合法且已获授权，请勿在提示词、文件或 API 请求中包含密码、政府签发身份标识、支付卡数据、健康记录或其他敏感信息。你应自行判断向服务提交的数据是否适当。
3. 我们如何使用信息
我们可能将信息用于：
- 提供、运营、维护和个性化服务；
- 创建和管理账户、验证用户身份、管理工作区和权限；
- 处理订阅、付款、发票、额度、奖励、取消、退款及相关对账；
- 将请求路由至模型和工具、生成输出、执行工作流并提供 Developer API 功能；
- 提供远程控制功能、管理访问和权限，并调查与该等功能有关的安全、滥用、支持和合规问题；
- 监测性能、排查错误、进行研究和分析、改进功能和用户体验，但须遵守第 5 节关于用户内容及模型训练的限制；
- 保护服务、用户和第三方，检测欺诈、滥用、安全事件、政策违规和违法活动；
- 发送服务、交易、安全、政策和支持相关通信；
- 在法律允许的情况下发送营销信息，并遵从你的退订选择；
- 遵守法律义务、回应合法请求、解决争议和执行协议；以及
- 评估或完成合并、融资、重组、收购、资产出售或其他商业交易。
4. 处理个人数据的法律依据
在适用法律要求处理依据时，我们可基于履行与你的合同、遵守法律义务、包括安全、反欺诈、分析和服务改进在内的合法商业目的，或在需要时基于你的同意处理个人数据。你可随时撤回同意，但不影响此前已合法完成的处理。
5. AI 数据处理
Agent.Space 及代表我们处理数据的服务提供方，仅可在为提供你请求的功能（包括模型推理及获授权的工具或远程控制执行）、运营和保护服务、提供支持和排查错误、防止滥用、遵守法律及执行协议所合理必要的范围内，处理用户内容和相关使用数据。为调查具体错误、支持请求或安全问题而确有必要时，该等活动可能包括查看内容。一般性的“改进服务”表述不授权对可识别的用户内容进行不受限制的分析，也不授权将其另行用于无关研究或基于内容的模型评估。
在遵守适用法律的前提下，我们可使用技术性使用数据及汇总或去标识化统计信息，开展分析、性能测量和服务改进；汇总或去标识化并不当然免除数据保护义务。将可识别的用户内容另行用于更广泛的质量评估或产品研究等可选用途，须另行说明并取得你的主动授权。未经你的明确同意，我们不会将你的提示词、输入或输出用于模型训练，包括由提供方代表我们进行训练的情形。该等同意须明确其范围并说明撤回方式。
提供方代表我们处理用户内容时，我们要求其遵守与获授权用途及适用法律一致的适当合同限制和保障措施。你自行选择的独立第三方集成可能依其自身条款和隐私政策处理信息；启用前应审阅该等条款。独立第三方条款不会扩大你授予 Agent.Space 的权限，也不免除我们对自身控制的处理活动承担的义务。
如果你选择发布输出、放入共享工作区、分享链接、连接第三方工具，或指示智能体或工作流向外部发送信息，请不要假定 AI 输出仍为私密内容。使用前请审阅共享和集成设置。
6. Cookie 与类似技术
我们可能使用 Cookie、本地存储、像素、SDK 及类似技术来验证用户身份、记住偏好、维护安全、了解服务使用情况、衡量性能和改进功能。
Cookie 可能是浏览器关闭后失效的会话 Cookie，也可能是持续保留至到期或被删除的持久 Cookie。我们可能使用：
- ** 必要 / 核心 Cookie：**用于身份验证和核心功能；
- ** 通知接受 Cookie：**记录你是否接受 Cookie 通知；以及
- ** 功能 Cookie：**记住语言或登录设置等偏好。
你可指示浏览器拒绝 Cookie 或在发送 Cookie 时通知你。停用 Cookie 可能导致服务部分功能无法正常运行。
7. 我们如何披露信息
我们可能在下列情形披露个人数据：
- ** 服务和技术提供方：**用于托管、云基础设施、模型推理、安全、分析、客户支持、通信及其他服务运营；
- ** 支付和交易提供方：**用于支付处理、开票、退款、税务支持、反欺诈、合规和拒付处理；
- ** 你选择的集成：**你连接或指示服务使用的第三方应用、工具、模型或服务；
- ** 工作区成员和公众：**当你根据设置和行为协作、分享、发布或以其他方式提供信息时；
- ** 专业顾问：**受适当保密义务约束的审计师、保险机构、律师、会计师和顾问；
- ** 关联方和商业交易相关方：**公司关联方，以及参与拟议或已完成融资、合并、收购、重组、破产或资产出售的相关方；
- ** 法律、安全和合规接收方：**为遵守法律、法律程序或监管要求，执行条款，保护权利、财产或安全，或检测和防止欺诈、滥用和安全事件而合理必要时；以及
- ** 经你指示或同意：**用于你授权的其他目的。
8. 跨境数据传输
Agent.Space 及其服务提供方可能在你所在国家或地区以外处理信息。这些地点的数据保护法律可能与所在司法管辖区不同。法律要求时，我们会使用认可的传输机制或保障措施，例如合同保护、充分性决定或其他合法措施。
9. 数据留存
我们仅在为实现本政策所述目的合理必要的期间内保留个人数据，包括提供服务、维护账户、交易和业务记录、遵守法律、解决争议、执行协议和维护安全。
除非适用订阅套餐、功能说明或服务专属条款明确规定不同留存期限，我们会自相关用户内容首次创建、上传、生成或以其他方式存储于服务之日起，提供最长六（6）个月的标准存储期（“标准留存期”）。标准留存期届满后，在法律允许的最大范围内，用户内容可能被归档、压缩、去索引、限制访问、部分不可用或永久删除。我们不保证用户内容在该期限后仍可完整访问、下载、导出或恢复。备份副本可能在常规轮换删除前暂时保留。
税务、会计、支付、反欺诈、安全、诉讼或监管需要时，我们可能延长留存某些记录。当信息不再需要时，我们将依适用法律和运营程序删除或去标识化。
10. 安全
我们采用商业上合理的管理、技术和组织保障措施来保护个人数据，并根据数据性质和相关风险采取适当措施。但任何传输或存储系统都不绝对安全，我们无法保证绝对安全。
我们会评估疑似个人数据泄露，并在适用法律要求时通知受影响个人或监管机构。通知的时间和内容取决于适用要求及事件事实。
你有责任保护账户凭证和 API 密钥，配置工作区和集成权限，限制提示词和文件中包含的数据，并在适当情况下自行保留备份。
11. 你的隐私权利和选择
根据所在司法管辖区，你可能有权请求访问、更正、删除或获取个人数据副本，限制或反对处理，撤回同意，拒收营销信息，请求数据可携带，申诉隐私请求决定，或就某些出售、共享、定向广告、敏感数据、画像或自动化决策作出选择。法律要求时，我们会提供关于对你产生法律或类似重大影响的完全自动化决策的信息。
你可通过服务更新部分账户信息或设置。其他请求可发送至 support@agent.space。处理请求前，我们可能验证你的身份和权限。法律允许时，授权代理人可在完成验证后代表你提交请求。
你的权利可能受法定例外限制。为安全、反欺诈、交易、税务、会计、记录保存、争议、法律索赔或法律允许的其他正当目的所必需时，我们可能继续留存信息。你也可能有权向当地数据保护机构投诉。
12. 营销通信
你可通过退订链接或可用账户设置拒收营销电子邮件。我们仍可能发送账户、交易、安全或重大服务变更相关的非营销信息。
13. 儿童隐私
服务不面向未达到其所在司法管辖区个人数据处理同意最低年龄的儿童。未经所需的父母或监护人同意，我们不会故意收集该等儿童的个人数据。若你认为儿童不当提供了个人数据，请联系我们，以便调查并采取适当措施。
14. 第三方服务和链接
服务可能包含独立第三方网站、模型、应用程序或服务的链接或集成。其独立进行的处理活动受自身政策约束。提供信息或启用集成前，应阅读该等政策。这不排除我们对代表我们处理数据的服务提供方，以及对 Agent.Space 控制的处理活动所承担的适用义务。
15. 本隐私政策的变更
我们可为反映服务、技术、法律或做法变化而更新本隐私政策。对于重大变更，我们会通过服务、电子邮件或其他合理方式通知。更新政策会说明生效日期。法律要求时，我们会在适用重大变更前取得同意。
16. 联系方式
关于隐私问题、投诉或隐私权利请求，请发送至 support@agent.space。