本政策说明我们如何收集、使用、存储、保护及管理您的个人信息。
引言
欢迎您使用"AllyNext"（以下简称"本产品"或"本服务"）。AllyNext 由 Catalina（总部位于美国加利福尼亚州洛杉矶，以下简称"我们"）创立并运营，在中国境内的相关服务由其子公司深圳有法子智能科技有限公司提供。本隐私政策（以下简称"本政策"）适用于上述主体向您提供的AllyNext产品及服务。
请您在使用我们的产品或服务前，仔细阅读并充分理解本政策。其中，免除或者限制责任条款等重要内容将以加粗形式提示您注意。如您不同意本政策中的任何内容，您应立即停止使用我们的产品或服务。当您开始使用我们的产品或服务，即表示您已充分理解并同意本政策。
本政策将帮助您了解以下内容：
一、定义
1.1 "AllyNext""本产品"或"本服务"
指由我们开发并运营的 AI 电商助理客户端软件及相关服务，用户可通过官方网页下载、安装并在本地设备上运行。本产品提供 AI 对话、Agent 自主执行任务、文件生成与编辑、数据分析、云盘存储、知识库与 Skill 管理、多模态交互、定时任务、网页生成、浏览器自动化、第三方平台集成、本地文件处理等功能。具体功能以产品实际提供为准。
1.2 个人信息
是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.3 敏感个人信息
是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.4 用户内容
指您在使用本产品过程中主动输入、上传、生成或存储的各类信息，包括但不限于文本、代码、文件、图片、表格、文档、网页链接、任务描述、知识库内容等。
1.5 AI生成内容
指本产品基于人工智能模型为您自动生成或辅助生成的各类内容，包括但不限于文本、代码、图表、分析结果、图片、音视频内容等。
二、我们如何收集和使用您的个人信息
我们会遵循合法、正当、必要和诚信原则，在下列场景下收集和使用您的个人信息：
2.1 账号注册与登录
我们基于AllyNext账号为您提供服务，为了注册并创建您的AllyNext账号，需要您提供您的手机号码以及短信验证码信息，否则您将无法注册AllyNext账号并使用我们的服务。您还可以自主完善您的昵称和头像，该信息属于非必要个人信息，不提供前述信息不会影响您使用我们的基本服务。
2.2 核心业务功能
2.2.1 智能对话与AI自主执行任务
当您与AI对话、使用本服务执行各种任务时，我们会收集您输入的文本内容、历史对话记录、任务描述、指令内容、素材内容、编辑指令、数据文件、分析指令，以及AI在执行过程中产生的中间结果和生成内容。上述信息用于理解您的意图、规划执行步骤、完成自动化操作及生成回复、文档、分析结果等内容。
当您在本地设备上安装、运行 AllyNext，并登录账号使用本服务时，为实现数据同步、任务连续性、云盘存储、知识库管理、记忆功能、跨设备访问、安全风控和故障排查，我们可能会将您在客户端中产生、上传、保存或授权处理的数据同步至云端。
当您启用 Agent 任务执行、浏览器自动化、本地文件处理、第三方平台连接等功能时，本产品可能在您的授权、配置、确认或任务指令范围内访问本地文件、本地目录、浏览器会话、系统环境信息、第三方账号连接信息、API Key、Webhook、OAuth 令牌、数据库连接信息等资源，并可能根据任务需要将相关内容同步或传输至云端进行处理。
请注意，由于Agent具备自主执行能力，可能在执行过程中产生非预期的操作结果。建议您在Agent执行高风险操作（如批量删除、数据修改、对外发送信息等）前进行人工确认。
2.2.2 云盘
当您使用云盘功能时，我们会收集您上传的文件及其元数据（文件名、大小、类型、上传时间等），用于文件的存储、管理和检索。
2.2.3 知识库和技能插件（"Skill"）
当您使用知识库功能时，我们会收集您添加的知识内容、文档、网页链接等，用于构建专属知识库以增强AI的回答能力。
当您安装或使用技能插件时，我们会收集技能插件的配置信息及运行数据，用于相应技能的加载和执行。
2.2.4 定时任务
当您设置定时任务时，我们会收集您配置的任务内容、执行时间、触发条件等，用于按计划自动执行任务。
2.2.5 网页生成
当您使用网页生成功能生成网站或页面时，我们会收集您提供的页面内容、配置信息及发布的网页数据，用于页面的生成、托管和访问。您发布的页面可能包含您主动公开的个人信息，请谨慎操作。
2.2.6 记忆功能
为了向您提供连贯的服务体验，我们提供了记忆功能，开启后该功能会收集您在对话中提供的偏好设置、历史指令、任务上下文及反馈信息，以及服务过程中生成的摘要等衍生数据。该数据仅用于支持上下文理解、定制化响应及任务连续性，不会用于用户画像或向第三方共享。您可随时关闭记忆功能；关闭后我们将停止收集新的记忆数据，并在合理期限内删除已存储信息，关闭后不影响基础功能使用。
2.2.7 IM频道
为支持您通过钉钉、微信、飞书等第三方IM平台接收和回复消息，IM 频道功能会读取您配置的渠道连接信息（如机器人 Webhook 地址、网关参数等）。当您通过 IM 频道收发内容时，相关消息数据仅用于保障服务正常运行，我们不会将消息用于本功能之外的其他目的，您可随时删除已配置的 IM 频道。
2.2.8 体验优化计划
我们在客户端「隐私-体验优化计划」中提供了体验优化计划，该计划默认开启。开启体验优化计划，即表示您允许我们获取您的对话数据，用于问题分析和产品优化。您可以随时在客户端「隐私-体验优化计划」中关闭该计划；关闭后我们将停止收集此类数据，且不影响您使用本产品的其他功能。
2.3 设备信息与日志
为保障服务安全稳定运行、排查故障及优化体验，我们会收集以下信息：
- 设备信息：设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、语言设置；
- 日志信息：IP地址、访问时间、操作记录、错误日志、性能数据；
- 位置信息：基于IP地址推断的粗略地理位置，我们不收集精确位置信息；
- 操作行为信息：功能使用频次、会话时长、交互路径等，用于产品体验分析。
2.4 营销通知
我们可能通过站内消息、电子邮件、短信或电话等方式向您发送功能更新、产品介绍、活动推广等营销类信息。您可以随时通过通知中提供的退订方式来取消订阅。即使您取消营销通知订阅，我们仍会向您发送与服务相关的必要通知（如账号安全告警、订单确认、政策变更等）。
2.5 客户服务与反馈
当您联系我们寻求帮助或提交反馈时，我们会收集您提供的联系方式、问题描述、截图及其他相关材料，用于响应您的请求和改进服务。
2.6 其他用途
在符合法律法规的前提下，我们可能将收集的信息用于以下目的：
- 安全保障：身份验证、异常行为检测、反欺诈、风控；
- 合规义务：履行法律法规规定的义务、配合监管调查；
- 统计分析：经去标识化处理后进行内部统计和研究；
- 征得您同意的其他合理用途。
若我们将信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的明确同意。
五、我们如何存储和保护您的个人信息
5.1 存储地点
本服务涉及的云端数据将存储于中华人民共和国境内。为支持账号登录、跨设备使用、云盘存储、任务记录、知识库、记忆功能、数据同步、服务安全和故障排查，我们可能会将您在本地客户端中产生、上传、保存或授权处理的相关数据同步至云端。
本地客户端运行过程中产生的部分缓存、配置文件、日志或临时数据，也可能存储在您的本地设备中。对于存储在本地设备中的数据，您可以通过客户端功能或操作系统自行管理或删除。
如未来因业务需要确需向境外传输您的个人信息，我们将严格按照《个人信息保护法》等法律法规的要求，履行相应的安全评估等法定程序，并确保您的个人信息得到足够的保护。
5.2 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或监管机关另有要求的，从其规定。
我们判断个人信息保存期限时，通常考虑以下因素中的较长期间：
（1）完成与您相关的服务目的所需期限； （2）维护交易记录、处理投诉、解决争议、防范风险、保障安全所需期限； （3）法律法规规定的强制保存期限； （4）实现审计、监管、诉讼举证、合规管理所需期限。
在超出保存期限后，我们会对您的个人信息进行删除或匿名化处理；但受限于技术条件、备份替换周期或法律义务，相关信息可能不会立即从备份系统中删除，在此期间我们会采取必要措施限制处理。
5.3 安全措施
我们采取包括但不限于以下措施保护您的个人信息安全：
- 技术措施：采用加密传输（TLS/SSL）、数据加密存储、访问控制、安全审计等技术手段，防止数据泄露、篡改和丢失；
- 管理措施：建立健全数据安全管理制度，实施最小权限原则，定期开展安全培训和风险评估；
- 物理措施：配备严格的物理安全防护，包括门禁系统、监控系统和环境控制；
- 应急响应：制定数据安全事件应急预案，一旦发生安全事件，将及时向您告知并采取补救措施。
5.4 安全事件处置
若发生个人信息安全事件，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将通过站内消息、电子邮件、短信等方式通知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求上报安全事件的处置情况。
六、您管理个人信息的权利
根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利：
6.1 查阅权
您可以通过产品内的账号设置页面查阅您的个人资料、对话记录、云盘文件等信息。
6.2 更正权
当您发现我们处理的关于您的个人信息有误时，您可以通过账号设置页面自行修改，或通过本政策第九条所述的联系方式联系我们进行更正。
6.3 删除权
在以下情形下，您可以要求我们删除您的个人信息：
- 处理目的已实现、无法实现或者为实现处理目的不再必要；
- 我们停止提供产品或者服务，或者保存期限已届满；
- 您撤回同意；
- 我们违反法律、行政法规或者违反约定处理个人信息；
- 法律、行政法规规定的其他情形。
您可以通过产品内的删除功能自行删除对话记录、文件等内容，也可以通过注销账号删除或匿名化处理与您账号相关的云端个人信息。
6.4 撤回同意权
对于基于同意进行的个人信息处理活动，您可以随时通过产品内的相关关闭按钮撤回同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。
6.5 账号注销权
账号注销后，我们将根据适用法律要求删除或匿名化处理与您账号相关的云端个人信息。对于已同步至云端的数据，删除规则以本政策和产品内实际功能为准；对于仍存储在您本地设备中的数据，您可以通过客户端功能或操作系统自行删除。
请注意：账号注销是不可逆操作，注销后与您账号相关的云端数据可能无法恢复。对于本地设备中的数据，请您在注销或卸载前自行备份或删除。
6.6 获取个人信息副本权
您有权请求获取您的个人信息副本。请通过本政策第九条所述的联系方式向我们提出申请，我们将在核实您身份后，在十五个工作日内向您提供。
6.7 解释说明权
您有权要求我们对个人信息处理规则进行解释说明。请通过本政策第九条所述的联系方式与我们联系。
6.8 投诉举报权
如您认为我们的个人信息处理活动侵犯了您的合法权益，可以发送邮件至support@allynext.ai向我们进行投诉，或者向相关监管部门进行投诉。
七、未成年人保护
本产品主要面向成年用户。我们不会主动收集不满十四周岁未成年人的个人信息。
如果您是已满十四周岁但不满十八周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本产品。监护人应履行对未成年人的监护职责，指导未成年人安全、合理地使用本产品。
如果我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，我们将尽快删除相关数据。
如您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第九条所述的联系方式与我们联系。
八、本政策的更新
我们可能会适时修订本政策。当政策发生变更时，我们将通过以下方式通知您：
- 在产品内以弹窗、公告等形式提示您查看更新后的政策；
- 对于重大变更，我们将重新征求您的同意。
重大变更包括但不限于：
- 个人信息处理者的名称或者姓名和联系方式发生变化；
- 个人信息的处理目的、处理方式、处理的个人信息种类发生变化；
- 个人行使权利的方式和程序发生变化；
- 向境外提供个人信息的范围、方式发生变化；
- 其他可能对您的权益产生重大影响的事项。
若您在本政策更新后继续使用本产品，即表示您同意接受更新后的政策。
九、如何联系我们
如您对本政策或我们的个人信息处理活动有任何疑问、意见或建议，请通过以下方式联系我们：
- 联系邮箱：support@allynext.ai
- 个人信息保护负责人：可通过上述邮箱联系
我们将在收到您的请求后十五个工作日内予以响应。如因合理原因无法在上述期限内完成，我们将向您说明情况并适当延长响应期限。
如果您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您有权向有管辖权的人民法院提起诉讼，或向网信部门、相关主管部门投诉。