隐私政策

隐私政策

生效日期：2026年4月19日

更新日期：2026年4月19日

云南时方科技有限公司（以下简称“我们”、“我方”或“公司”）深知个人信息对您的重要性，并致力于保护您的隐私。本隐私政策阐述了当您访问我们的官方网站（https://www.deskflux.cn 及其子域名，以下简称“官网”）以及下载、安装、使用我们的桌面端软件“DeskFlux”（以下简称“软件”或“本”）时，我们如何收集、使用、存储、共享和保护您的个人信息，并说明您享有的权利。

请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始访问官网或使用软件，即表示您已同意我们按照本政策处理您的相关信息。如您不同意本政策任何条款，请立即停止访问或使用。

一、 定义与适用范围

  1. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合特定自然人身份或者反映特定自然人活动情况的各种信息。
  2. 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中，我们特别用加粗的方式提醒您注意我们处理的个人敏感信息。
  3. 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。
  4. 去实名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
  5. 本政策适用于我们通过官网及DeskFlux桌面端软件提供的所有产品与服务。对于软件内集成的第三方服务（如AI模型服务），其隐私实践受其各自隐私政策的约束。

二、 我们如何收集和使用您的信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。如果我们将您的信息用于本政策未明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的同意。

（一）官网访问与浏览

当您仅浏览官网时，我们不会主动收集您的个人信息。但为了保障网站的正常运行和优化体验，我们的服务器会自动记录并保存部分匿名日志信息，包括：

  • 设备与日志信息：您的IP地址、浏览器类型、操作系统、访问日期和时间、请求的URL、引荐网址、网络服务提供商。
  • Cookies与同类技术**：我们使用必要的技术（如Cookies）来确保网站基础功能的运行（如维持登录状态）。您可以通过浏览器设置管理或拒绝Cookies，但这可能导致部分网站功能无法正常使用。

（二）软件过程

在您下载、安装、注册、登录和使用DeskFlux软件的过程中，我们会收集以下必要信息以实现核心功能：

  1. 账户注册与登录

    • 当您创建DeskFlux账户时，我们需要收集电子邮箱地址和您设置的密码。邮箱用于账户识别、服务通知及密码重置。
    • 如果您选择通过第三方账户（如GitHub、Google）登录，我们将从第三方服务商处获得您授权共享的信息（如头像、昵称、已验证的邮箱），用于快捷登录和绑定。

  2. 软件运行与基础服务

    • 设备标识与基础信息：为保障软件兼容性、进行问题诊断和提供基础服务我们会收集您的设备型号、操作系统版本、唯一设备标识符（如UUID）、屏幕分辨率、语言设置、软件版本号。
    • 网络信息：软件运行需要连接网络，我们会收集网络状态（Wi-Fi/移动网络）、IP地址，以确保功能正常并优化连接质量。
    • 许可验证：为验证您的软件使用许可（如免费版、订阅版），我们会收集与您账户关联的许可状态信息。

  3. 核心工作流与处理功能

    • 您主动上传与处理的文件内容：DeskFlux的核心功能是帮助您管理本地工作流与文档。当您使用软件打开、编辑、分析、总结或通过AI助手处理文档（包括但不限于文本、PDF、图片、代码文件）时，相关文件内容将仅在您的本地设备及您授权的云端同步空间内进行处理。
    • AI助手交互内容：当您使用软件右侧的AI助手子窗口时您输入的提示词（Prompts）、指令、问题以及AI返回的答案，会为了提供连续对话和上下文理解功能而被临时处理。我们承诺，未经您的明确指令和同意，这些交互内容不会被用于训练我们的或第三方的AI模型。
    • 元数据与操作日志：为了优化产品体验和排查故障，我们会匿名化收集功能使用频率、按钮点击、一般性错误报告（不包含您的文件内容或个人身份信息）等聚合性数据。

  4. 数据同步与备份（可选功能）

    • 如果您启用“云端同步”或“备份”功能，您指定的工作区设置、文档列表、书签等元数据，以及您选择同步的文件内容本身，将被加密后传输并存储在我们的安全服务器或您指定的第三方云存储服务（如OneDrive、Google Drive）中。此功能需要您明确授权开启。

  5. 客户支持与反馈

    • 当您通过软件内或官网渠道时，我们可能会收集您的联系方式（如邮箱）、问题描述及相关日志文件，以便为您提供支持。

（三）我们从第三方获取的信息

在法律允许的情况下，我们可能从第三方合作伙伴处获取合法共享的您的信息。例如，当使用第三方账户登录时。我们要求第三方说明其个人信息来源，并保证其已获得您的授权同意。

（四）征得授权同意的例外

根据相关法律法规，在以下情形中，我们可以在不征得您授权同意的情况下、使用您的个人信息：

  • 与国家安全、国防安全直接相关的；
  • 与公共安全、公共卫生、重大公共利益直接相关的；
  • 与犯罪侦查、起诉、审判和判决执行等直接相关的；
  • 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
  • 所收集的个人信息是您自行向社会公众公开的；
  • 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
  • 根据您的要求和履行合同所必需的；
  • 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
  • 法律法规规定的其他情形。

三、 我们如何使用Cookie和同类技术

  1. 官网Cookies：如前所述，官网使用Cookies来维持会话、记住偏好，并收集匿名流量分析数据。您可控制浏览器设置。
  2. 软件本地存储：软件会在您的设备本地使用类似技术（如本地数据库、索引）来存储您的设置、缓存文件索引等，以提升软件性能。这些数据仅存在于您的设备上。

四、 我们如何共享、转让、公开披露您的信息

我们高度重视您的个人信息安全，不会与任何公司、组织和个人共享您的个人信息，除非在以下情况下：

  1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的信息。
  2. 与授权合作伙伴共享：仅为实现本政策中明的目的，我们的某些服务将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并且只会共享提供服务所必要的信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。目前，我们的授权合作伙伴包括以下类型：
    • 云基础设施与存储服务商：为我们提供服务器托管、数据存储、内容分发网络（CDN）等服务。
    • AI模型服务提供商：当您使用AI助手功能时您的查询指令（Prompts）和上下文信息可能会被加密传输至我们集成的第三方AI服务提供商（例如OpenAI、Azure OpenAI Service或其他国内合规服务商）的API，以获取AI响应。我们通过技术手段，在传输前尽可能对可识别您身份的信息进行去标识化处理。第三方AI服务商对其API的隐私实践负责，我们建议您查阅其隐私政策。
    • 分析服务商：我们可能使用匿名化的数据分析服务（如 Analytics，已做匿名化配置）来了解官网和软件功能的总体使用情况，这些数据无法识别个人身份。
  3. 在法定情形下共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、依法提出的要求，对外共享您的个人信息。
  4. 公司组织架构变动：如果发生合并、收购、资产转让等交易，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、重新向您征求授权同意。
  5. 公开披露：我们仅会在以下情况下，公开披露您的个人信息：
    • 获得您明确同意后；
    • 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

五、 我们如何保护您的信息

  1. 安全技术措施：我们已采取符合行业标准的安全防护措施，包括加密传输（如TLS/SSL）、加密存储访问控制、防火墙等，防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
  2. 安全管理体系：我们建立了专门的管理制度、流程和组织确保信息安全。我们对可能接触到您信息的员工、合作伙伴实行严格的保密协议和权限最小化控制。
  3. 数据安全事件处置：尽管有上述安全措施，但互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知时，我们会采取合理、的方式发布公告。
  4. 个人信息的保存期限：我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律要求或允许更长的保留期。在您的账户注销或服务终止后，我们将按照法律规定对您的进行删除或匿名化处理。

六、 您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

  1. 访问、更正与删除权：您可以通过软件内的“账户设置”访问、更正您的账户信息。您有权要求我们删除您的个人信息，但法律法规规定的保存期限未届满，或者删除信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。 . 撤回同意权：您可以通过关闭特定功能（如关闭云端同步）来撤回对该功能收集使用您个人信息的授权。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。
  2. 注销权：您可以通过软件内设置或联系客服申请注销您的DeskFlux账户。在注销账户后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。
  3. 响应您的请求：为安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。对于您合理的请求，我们原则上不收取费用。但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

七、 我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的用户账户。 对于经父母同意收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

八、 您的信息如何在全球范围转移

原则上，我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。 此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

九、 本政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。 对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体内容）。 本政策所指的重大变更包括但不限于：

  • 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
  • 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产等引起的所有者变更等；
  • 个人信息共享、转让或公开披露的主要对象发生变化；
  • 您参与个人信息处理方面的权利及其行使方式发生重大变化；
  • 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化； 个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本存档，供您查阅。

十、 如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的相关权利，请通过方式与我们联系：

  • 公司名称：云南时方科技有限公司
  • 电子邮箱：deskflux@163.com
  • 官方网站：https://www.deskflux.cn

一般情况下，我们将在收到您的问题、意见或建议之日起15个工作日内予以回复。