隐私政策

我们收集哪些信息

我们收集你提供的信息，以及你使用托管服务时产生的信息：

• 账户信息 —— 你注册或登录时的姓名、电子邮件、组织和身份验证标识符。
• 集成信息和凭据 —— 已连接的工作区、频道及用户标识符、集成设置，以及你授权本服务保存的访问令牌、签名密钥或模型提供商凭据。
• 会话元数据 —— 控制台中展示的关于智能体运行的操作元数据，例如智能体和频道标识符、状态、时间戳、token 数量、工具调用名称和费用。这些信息用于可观测性。
• Agent 内容 —— 已配置的 Agent 处理的消息、相关对话历史、共享文件、提示词、工具结果、工作区文件和记忆。下文说明这些内容的处理和存储位置。
• 账单信息 —— 如果你订阅付费套餐，支付信息由我们的支付处理商收集和处理；我们不存储完整的卡号。
• 使用与设备数据 —— 日志数据、IP 地址、浏览器类型，以及你与网站和控制台的交互。
• 通讯内容 —— 你出于支持或咨询目的发送给我们的消息。

凭据和 Agent 内容在哪里处理

通过托管服务配置的集成，其凭据会加密保存在控制平面。本服务将所需凭据提供给负责该集成的 Daemon 或 Relay。只在你自己的 Daemon 上配置的凭据仍由你控制。

Daemon 负责处理对话和运行 Agent，可能保留会话记录、工具结果、工作区文件和运行状态。使用自己的 Daemon 时，这些数据存储在你运维的基础设施上；使用 Cloud 执行时，则存储在为本服务运营的基础设施上。相关内容会发送给该 Agent 配置的模型提供商和工具。

控制平面保存配置、运行元数据和加密凭据。经授权的控制台和 API 操作可以从 Daemon 获取对话或工作区内容，而不会把这些会话记录或工作区内容持久化到控制平面数据库。配置为由控制平面保存的记忆和组织知识会存储在那里。

对于使用 Relay 的集成，入站内容经过 Relay 转发给负责处理的 Daemon，Relay 不持久化这些内容。

Slack 数据与 AI 提供商

连接 Slack 后，Agent 可以处理应用获授权限内的消息、对话历史、文件和其他 Slack 内容。这些内容可能进入发送给所选模型提供商的提示词和工具结果，也可能保留在 Agent 会话记录或配置的记忆中。

AgentConnect 不使用 Slack 数据训练自己的 AI 模型。模型提供商和所连接的工具有各自的数据处理、保留和存储位置政策，具体取决于你的组织选择的提供商、账户和设置。请勿将提供商或工具配置为使用 Slack 数据训练模型。

AI 生成的回答可能不准确或不完整。在依赖输出或执行建议的操作之前，请先核查，尤其是涉及重要决策时。

Google 用户数据

本节说明你使用 Google 登录，或在 Google Chat 中使用 AgentConnect 应用时，AgentConnect 从 Google 获得的数据。

我们获取的数据：

• Google 登录 —— 你的姓名、电子邮件地址、头像和 Google 账号 ID。我们用它们创建你的 AgentConnect 账户、让你登录，并把你的账户与你的 Google Chat 身份对应起来。
• Google Chat —— 你在私信中或在空间里 @ 提及 AgentConnect 应用时发给它的消息；发送者的 Google Chat 用户 ID、显示名称和电子邮件地址；空间的 ID、名称和类型；以及你的 Google Workspace 客户 ID 和域 ID。应用还会使用自己的应用凭据，读取它所在的空间以及连接 Workspace 的那个人的成员身份，并发送和编辑它自己的消息。它不会读取空间里的其他消息。

我们如何使用这些数据：把每条消息交给你的 Workspace 所连接的 AgentConnect 组织的 Agent，并把 Agent 的回答发回去；把一个 Workspace 连接到一个组织，并确认连接它的人属于该 Workspace；以及让一条私信在控制台中只对发送者本人可见。为了生成回答，Agent 会把消息发送给你的组织所选择的模型提供商。

存储与保留：托管控制平面存储上述标识符（用户、空间、客户和域 ID），不存储消息内容。消息内容保存在运行 Agent 的守护进程上该对话的会话中：可能是你自己的守护进程，也可能是 AgentConnect Cloud 为你的组织运行的守护进程。这些内容按你的套餐和配置保留，并随会话、Agent 或组织一并删除。

从你的组织的 AgentConnect Agent 上移除 Google Chat 集成，即可断开你的 Workspace。你也可以在 Google Chat 中卸载该应用，并通过 [email protected] 要求我们删除你的数据。

我们不出售 Google 用户数据，不将其用于广告，也不将其用于开发、改进或训练通用的人工智能或机器学习模型。AgentConnect 对从 Google API 获得的信息的使用和传输，遵守《Google API 服务用户数据政策》（https://developers.google.com/terms/api-services-user-data-policy），包括其中的“有限使用”要求。

我们如何使用信息

我们将收集的信息用于：

• 提供、运营、保护和改进托管服务。
• 对你进行身份验证并维护你的账户。
• 在控制台中展示可观测性、用量和账单信息。
• 就本服务与你沟通，包括安全和管理通知。
• 检测、防范和应对欺诈、滥用和安全事件。
• 履行法律义务。

法律依据（欧洲经济区 / 英国）

在 GDPR 或英国 GDPR 适用的情况下，我们处理个人信息的法律依据包括：履行合同（提供本服务）、我们的合法利益（保护和改进本服务）、你的同意（在需要时，例如某些 Cookie），以及履行法律义务。

我们何时以及与谁共享信息

我们不出售你的个人信息。我们仅在以下情况下共享：

• 与代表我们处理数据的服务提供商共享（例如云托管、分析和支付处理），并受适当的保密义务约束。
• 在运营你的集成所需的范围内，与你选择接入的第三方平台和模型提供商共享。
• 在法律要求时，或为保护 AgentConnect、我们的用户或公众的权利、安全与保障时。
• 在合并、收购或资产出售的情况下，并受本政策约束。

Cookie 与分析

我们使用 Cookie 和类似技术来保持你的登录状态、记住偏好设置，以及了解网站和控制台的使用情况。你可以通过浏览器设置控制 Cookie；禁用某些 Cookie 可能会影响功能。

数据保留

在你的账户处于活跃状态期间或为提供本服务所需的期间内，我们会保留个人信息；此后，我们会按履行法律义务、解决争议和执行协议所需保留。操作性会话元数据按你的套餐和配置保留。

会话记录、运行状态、工作区文件和托管记忆遵循其存储组件的保留和删除设置。删除会话不一定会删除单独保留的工作区文件或记忆。卸载 Slack 应用或断开集成本身不会清除此前已存储的内容。

如需访问、迁移或删除托管服务持有的数据，请联系 [email protected]，并提供相关账户或工作区，便于我们定位数据并核实请求。对于存储在你自己的基础设施或已连接提供商处的数据，请联系负责该副本的运维人员或提供商。

我们如何保护信息

我们采用旨在保护信息的技术和组织措施，包括传输加密、集成凭据的存储加密以及访问控制。任何传输或存储方式都不是绝对安全的，因此我们无法保证绝对的安全。你负责保护自己运维的基础设施，并管理授予 Agent、集成和模型提供商的访问权限。

你的隐私权利

根据你所在的地区，你可能有权访问、更正、删除或迁移你的个人信息，并有权反对或限制某些处理。欧洲经济区、英国和加利福尼亚州（以及其他地区）的居民可能享有特定权利，包括不因行使这些权利而受到歧视的权利。

如需行使这些权利，请通过 [email protected] 联系我们。你也可以直接在控制台中查看和更新大部分账户信息。

跨境传输

我们可能在你所在国家或地区以外处理和存储信息。在需要时，我们会对跨境传输采用适当的保障措施，例如标准合同条款。

儿童

本服务不面向 18 岁以下的儿童，我们也不会有意收集他们的个人信息。如果你认为某位儿童向我们提供了信息，请联系我们，我们会将其删除。

本政策的变更

我们可能不时更新本隐私政策。当我们做出重大变更时，我们会更新上方的“最后更新”日期，并在适当情况下提供额外通知。

联系我们

对本政策有疑问或请求？请通过 [email protected] 联系我们。