WindLab 隐私政策
《WindLab 隐私政策》（以下简称“本政策”）适用于风客软件工作室（以下简称“我们”）提供的 WindLab 产品与服务，包括网站、客户端、浏览器扩展及与之相关的人工智能、浏览器控制、支付和账户功能（以下统称“WindLab”或“本服务”）。
为了让您更直观地了解我们收集个人信息的具体情况，您可以查阅《WindLab 个人信息收集清单》。
本政策将帮助您了解以下内容：
- 我们如何收集和使用您的个人信息
- 我们如何使用 Cookie 和同类技术
- 我们如何委托处理和共享您的个人信息
- 我们如何保护您的个人信息
- 我们如何存储您的个人信息
- 您如何管理您的个人信息
- 我们如何保护未成年人的个人信息
- 我们如何更新本政策
- 如何联系我们
一、我们如何收集和使用您的个人信息
我们会遵循合法、正当、必要的原则，仅收集和使用实现产品功能所必需的个人信息。
1. 账号注册、登录与身份验证
为了创建和管理 WindLab
账号，您可能需要提供电子邮箱地址或手机号码、登录密码、验证码以及您主动填写的用户名等信息。我们使用这些信息完成注册登录、身份核验、账号找回、异常登录识别和安全通知。如您拒绝提供必要信息，部分账号功能将无法使用。
2. 智能对话、文件处理与模型服务
当您使用对话、文件上传、图像处理、联网检索等功能时，我们会处理您主动输入、上传或生成的内容，包括文本、图片、音频、文件、对话历史、工具调用参数和输出结果，用于理解您的请求、调用模型或工具、展示结果、支持连续会话、问题排查和安全审计。我们建议您避免输入不必要的敏感个人信息、账号口令、支付信息或其他高风险数据；如涉及他人信息，请确保已获得合法授权。
3. 浏览器连接与浏览器控制功能
当您安装并使用 WindLab
浏览器扩展或启用浏览器控制功能时，我们会处理与该功能直接相关的信息，包括浏览器类型和版本、扩展版本、设备平台、会话标识、会话标签、连接状态、错误日志，以及在您授权后由浏览器扩展返回的页面网址、页面标题、标签页信息、页面文本摘要、可交互元素信息、元素位置、截图或标注截图、输入/点击/导航/等待等指令及执行结果。该等信息仅用于建立浏览器会话、在您的授权范围内执行浏览器操作、展示执行过程、排查故障和留存必要审计记录。
4. 支付、订单与套餐购买
当您充值积分或购买套餐时，我们会处理与交易相关的信息，包括订单号、订单类型、购买项目、支付金额、支付渠道、订单状态、支付时间以及与套餐开通、续期、升级残值处理相关的记录，用于创建订单、核验支付结果、履行开通或发放权益、处理账务争议和履行法定义务。
5. 安全风控与运行保障
为维护服务稳定和安全，我们可能收集登录日志、操作日志、设备与网络基础信息（如
IP
地址、访问时间、浏览器类型）、异常错误信息、接口调用记录等，用于风控识别、安全审计、故障排查、反滥用和服务优化。
6. 客服、通知与意见反馈
当您联系客服、提交问题反馈或向我们发送邮件时，我们会处理您主动提供的联系方式、问题描述、截图或补充材料，以便核实身份、联系您并处理相关问题。
7. 服务优化
在采取去标识化、访问控制和其他合理保护措施的前提下，我们可能将部分输入、输出、错误日志、功能使用情况和反馈信息用于统计分析、质量评估、模型路由优化、产品改进与安全能力提升。
8. 征得授权同意的例外
在与履行法定义务、国家安全、公共安全、公共卫生、刑事侦查、维护重大合法权益、您自行公开的信息、依法公开披露的信息等相关的法定情形下，我们可能依法处理您的个人信息而无需另行征得您的授权同意。
二、我们如何使用 Cookie 和同类技术
为确保网站正常运转，我们会在您的设备上使用 Cookie、本地存储、会话存储及其他同类技术，用于保存登录状态、界面偏好、安全校验信息、风险控制标识和必要缓存。您可以通过浏览器设置管理相关数据，但部分功能可能因此无法正常使用。
三、我们如何委托处理和共享您的个人信息
我们不会出售您的个人信息。我们仅会在实现业务功能所必需、符合法律法规要求或获得您明确授权的情况下，与第三方共享、委托处理或披露您的个人信息。
1. AI 模型与技术服务提供商
当您使用生成式
AI、图像、检索或其他能力时，相关输入内容、上下文内容和必要请求参数可能会被传输给合作的模型或技术服务提供商，以完成请求处理并返回结果。
2. 支付服务提供商
当您进行充值或套餐支付时，我们会将完成支付所必需的订单信息提供给支付服务提供商，如支付宝、微信支付等，用于生成支付凭证、完成扣款和校验回调结果。
3. 基础设施与运维服务提供商
我们可能委托云服务、对象存储、数据库、消息通知、邮件或短信服务商协助完成数据存储、分发、通知发送、系统维护和安全保障。我们会要求受托方在授权范围内处理信息并采取必要保护措施。
4. 法律法规或主管机关要求
在法律、诉讼、仲裁、监管、行政或司法机关要求的情形下，我们可能依法披露相关信息。
四、我们如何保护您的个人信息
我们已采取合理可行的安全措施保护您的个人信息，包括但不限于访问控制、鉴权机制、传输加密、日志审计、最小权限、备份和异常监测等，以防止未经授权的访问、公开披露、篡改、损坏或丢失。
对于浏览器控制功能，相关部分数据可能临时存储在您的浏览器扩展本地存储空间中，并通过加密连接与服务端交互。请您妥善保管登录状态、设备和浏览器环境，不要在不可信设备或他人可见环境下使用该功能。
互联网并非绝对安全的环境，如因黑客攻击、不可抗力、系统故障或其他非我们可合理控制的原因导致信息泄露、损毁或丢失，我们将依法采取补救措施并按要求履行告知义务。
五、我们如何存储您的个人信息
我们的服务器主要位于中华人民共和国大陆地区。我们会根据实现服务目的所必需的期限、适用法律法规、争议处理需要和安全审计需要保存您的个人信息。
不同类型数据的保存期限可能不同。例如：账号信息一般在账号存续期间保存；对话、文件和浏览器控制记录通常在实现服务功能、支持历史查询和必要安全审计期间保存；交易和订单信息将按照财务、税务及监管要求保存；浏览器扩展本地缓存和日志可能保存在您的本地浏览器环境中，直到您主动清除、退出扩展或卸载扩展。
在超出保存期限或您注销账号后，我们会依法删除或匿名化处理相关信息，法律法规另有规定的除外。
六、您如何管理您的个人信息
我们重视您对个人信息的管理权利。您可以在适用法律法规允许的范围内行使访问、更正、删除、撤回授权、注销账号等权利。
- 访问、更正您的信息：您可以在账号或相关页面中查看、更正部分账户信息。
- 删除部分内容：您可以删除对话、文件、浏览器连接记录等可由产品页面管理的内容。
- 撤回浏览器授权：您可以随时断开浏览器连接、退出浏览器会话、清除扩展本地数据或卸载扩展。
- 注销账号：您可以通过本政策末尾载明的联系方式联系我们申请注销账号。注销后，我们将依法处理您的个人信息。
在符合法律法规的前提下，我们将在核验您的身份后处理相关请求。
七、我们如何保护未成年人的个人信息
本服务主要面向成年人。若您为未满 18 周岁的未成年人，应在监护人监护、指导下阅读并同意本政策后使用本服务。我们不会在明知的情况下主动收集未成年人的个人信息；如发现存在此类情形，我们会尽快采取删除或停止处理措施。
八、我们如何更新本政策
我们可能根据法律法规、监管要求、产品功能变化或业务调整对本政策进行修订。更新后的政策会通过站内页面、产品界面或其他合理方式向您展示。若更新内容将显著影响您的权利义务，我们会在适当情况下另行提示。
九、如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式与我们联系：
联系邮箱：support@windguest.com
我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复。