一、我们是谁
数据控制者为 Zhen Shan Mei Grace Legacy Limited（真善美承澤有限公司），该公司依《公司條例》（香港法例第 622 章）注册于中华人民共和国香港特别行政区，公司注册编号 79530779，注册办事处地址：香港九龍尖沙咀梳士巴利道 3 號星光行 7 樓 721A 室。
就隐私与数据保护的任何事宜——包括行使你的权利——请发邮件至 hi@workdeck.ai。该邮箱可直接联系到我们公司负责数据保护的人员。
本政策适用于 www.workdeck.ai、桌面端软件、Office 插件及相关服务。
www.aiworkdeck.com 是另一个服务，有各自的控制者与各自的数据库，托管在另一个国家、适用另一套法律。 你在本站的账户在那边并不存在，本政策也不描述那个站点如何处理数据。你若是在那边注册的，请阅读那个站点的政策。
本政策有英文版与中文版。两者如有歧义，以英文版为准。
二、我们收集哪些数据、为什么、依据是什么
我们按「够用即可」的原则收集数据。下表逐项列出个人数据的类别、用途，以及我们依据 GDPR 及同类法律所援引的法律依据。
| 场景 | 数据 | 目的 | 法律依据 |
|---|---|---|---|
| 注册账户 | 用户名、邮箱、密码、显示名称、个人简介（选填） | 创建并识别账户、找回账户、展示公开主页 | 履行合同所必需（第 6(1)(b) 条） |
| 保持登录 | 会话令牌（存于 awd_session Cookie） | 维持登录状态 | 履行合同所必需（第 6(1)(b) 条） |
| 密码存储 | 仅保存 scrypt 加盐哈希值 | 校验密码 | 履行合同所必需（第 6(1)(b) 条） |
| 付款 | 订单号、Stripe 支付标识、金额、币种、税务状态、国家、支付状态、时间 | 收款、计税、对账、处理退款与拒付 | 履行合同（第 6(1)(b) 条）+ 税务与会计记录的法定义务（第 6(1)(c) 条） |
| 钱包与交易 | 余额、账本流水、已购条目、已获权益、创作者收益 | 记账、权益校验、收益结算 | 履行合同所必需（第 6(1)(b) 条） |
| 账户 Key | 仅保存 SHA-256 哈希与前缀，明文不留存 | 桌面端与 Office 插件连接账户时验证身份 | 履行合同所必需（第 6(1)(b) 条） |
| AI 额度 | 上游模型服务商签发的密钥（加密存储）、额度上限与用量合计 | 为你开通并计量 AI 使用额度 | 履行合同所必需（第 6(1)(b) 条） |
| 广场投稿 | 你提交的 Skill / 插件内容及作者身份 | 审核、上架、分发、结算 | 履行合同所必需（第 6(1)(b) 条） |
| 产品反馈 | 你书写的正文、你附上的文件或截图、软件版本与一个安装标识 | 定位问题、修复问题、给你回复 | 你的同意，以你选择发送反馈的方式作出（第 6(1)(a) 条） |
| 桌面端遥测 | 随机安装标识（UUID）、软件版本、白名单事件名称、会话序号、少量非敏感事件属性 | 统计活跃度与功能使用情况，定位崩溃与异常 | 你的同意（第 6(1)(a) 条），可随时关闭 |
| 服务器日志 | 访问时间、请求路径、状态码、IP 地址、User-Agent | 保障安全、防御攻击、排查故障 | 我们运营安全服务的合法利益（第 6(1)(f) 条） |
关于遥测： 上报请求中的 IP 地址仅在内存中用于限流，不写入数据库；随机安装标识与你的账户之间没有任何关联记录，因此我们无法从遥测数据反查到具体的人。在设置里关闭遥测即完全停止上报，产品的其他部分不受任何影响。
在援引合法利益的场合，我们已就该利益与你的权利作过权衡，认为并未压倒你的权利；相关处理仅限于安全与故障排查，你可随时依第十条提出反对。
上表中标为履行合同所必需的数据，是拥有账户的前提：没有它我们无法创建与运行账户。基于同意的部分则完全可选。
三、我们不收集什么
为免歧义，以下内容我们不收集，也不具备收集的技术条件：
- 你的文档、案卷、项目文件及其内容——桌面端本地优先，这些始终留在你的设备上；
- 你与 AI 的对话内容——官网不经手，桌面端直接与模型服务商通信（见第六条）；
- GDPR 第 9 条所称的特殊类别数据：我们既不索取也不希望取得涉及健康、种族、政治观点、宗教信仰、工会成员身份、性生活或生物识别标识的数据；
- 政府颁发的身份证号、银行卡号（由 Stripe 处理，我们从不经手）、地理位置、通讯录、通话记录、短信、相册；
- 你在本服务之外的浏览行为——我们没有部署任何第三方统计或广告 SDK，也不向任何人购买关于你的数据。
我们不将你的任何内容用于训练模型，不出售个人数据，也不进行会对你产生法律效果或类似重大影响的用户画像与自动化决策。
五、我们如何使用这些数据
- 提供服务：识别账户、校验授权、结算费用、交付你购买的内容；
- 保障安全：识别异常登录与滥用、限流、防御攻击、排查故障；
- 改进产品：基于匿名遥测的聚合统计判断哪些功能被使用、在哪一步流失；
- 处理你的反馈：阅读你发送的内容、复现问题、修复问题并给你回复；
- 履行法定义务：留存法律要求的税务与会计记录；
- 与你沟通：就服务变更、安全事件、条款修订等事项通知你。
我们不会将数据用于上述目的之外的用途。确需超出的，我们会另行取得你的同意。我们不基于个人数据做定向广告或差别定价，未经你要求也不发送营销邮件。
六、对外提供与第三方
除下列情形外，我们不向第三方提供你的个人数据。下列各方或作为我们的处理者，或就其自身目的作为独立控制者，按其各自公布的条款运营。
| 接收方 | 提供的数据 | 目的 | 所在地 |
|---|---|---|---|
| Stripe, Inc. 与 Stripe Payments Europe, Ltd. | 订单号、金额、币种、商品说明、你的账单国家与你填写的税务登记号；银行卡信息直接进入 Stripe，从不经过我们 | 收款、计算并代收税款、处理退款与拒付 | 爱尔兰与美国 |
| OpenRouter, Inc. | 你送入 AI 的内容、为你签发的额度密钥 | 转发模型调用、按额度计费 | 美国 |
| GitHub, Inc. | 下载安装包时的网络请求信息 | 托管安装包与开源代码 | 美国 |
| Alibaba Cloud (Singapore) Private Limited | 本站服务器与网络层面的技术数据 | 本站的主机托管与网络 | 新加坡 |
| 我们的反馈收件服务器 | 仅限你主动选择发送的反馈及其附件 | 定位并修复你所报告的问题 | 中国内地——见第七条 |
AI 内容的流向需要特别说明。 使用桌面端的平台 AI 通道时，你的内容由桌面端直接发送给 OpenRouter，不经过我们的服务器——我们只负责为你签发额度密钥，看不到对话内容。但使用官网的「AI 帮写 Skill」功能时，你在表单里填写的说明会由我们的服务器转发给 OpenRouter。两种情形下，内容都会离开你所在的国家。
此外，在法律要求时我们可能提供相关数据：遵守对我们有管辖权的法院或机关作出的有约束力的命令；为保护任何人的重大切身利益所必需；或你自行公开的信息。在法律允许告知你的范围内，我们会告知你此类请求。发生业务合并、分立或资产转让时，我们会将个人数据一并转移，并在转移前告知你接收方的名称与联系方式；接收方须继续履行本政策的义务。
七、数据的跨境传输
本服务由香港主体运营、部署在新加坡的基础设施上，并依赖位于其他国家的服务商。你若身处欧洲经济区、英国，或任何自有跨境传输规则的国家，你的个人数据会在下列情形下被传输出境：
| 传输事项 | 目的地 | 我们援引的保障机制 |
|---|---|---|
| 运行你的账户、钱包与网站本身 | 香港特别行政区（控制者）与新加坡（托管） | 履行你与我们之间合同所必需（GDPR 第 49(1)(b) 条）；与托管服务商的合同承诺 |
| 你经平台 AI 通道或「AI 帮写 Skill」送出的内容 | 美国（OpenRouter, Inc.） | 该服务商条款中的标准合同条款，以及履行你所要求功能之必要 |
| 付款 | 爱尔兰与美国（Stripe） | Stripe 数据处理协议中的标准合同条款；适用时另有欧盟-美国数据隐私框架 |
| 安装包下载 | 美国（GitHub, Inc.） | 履行之必需；该服务商条款中的标准合同条款 |
| 你选择发送的产品反馈 | 中国内地（我们自有的服务器） | 你的明示同意，以发送反馈的方式作出（GDPR 第 49(1)(a) 条） |
你发送的反馈会到达一台位于中国内地的服务器。我们希望你在按下发送之前就知道这件事。 反馈收件箱是我们在北京运营的一台机器，与我们的中国站共用。中国法律赋予国家机关强制调取境内数据的权力，其范围大于欧洲经济区、英国或香港，且这一点不是任何合同保障能够改变的。因此我们把反馈处理为基于同意、完全可选：你一条反馈都不发，产品的运行完全一样。请不要把客户材料、案件细节或任何保密信息粘贴进反馈。 你若希望在不发生该项传输的前提下报告问题，请改为发邮件给我们并说明。
AI 内容可以留在你所在的区域，甚至留在你自己的机器上。 桌面端支持不使用平台通道，改配你自己的模型服务商，包括你本国的服务商与完全本地运行的模型；改用自有通道后，AI 相关内容不再经由 OpenRouter。安装包目前仅由 GitHub 分发，这一项无法避免。
以你的同意为依据的传输，你可以随时撤回同意——停止发送反馈，或切换 AI 通道——我们即停止相应的传输。撤回不影响撤回前处理行为的合法性。你可以发邮件向我们索取相关传输保障机制的副本。
八、保存期限
| 数据类别 | 保存期限 |
|---|---|
| 账户信息 | 账户存续期间；自你注销之日起 30 日内删除或匿名化 |
| 会话令牌 | 30 天，过期自动失效 |
| 账户 Key 哈希 | 吊销或账户注销后删除 |
| 订单、账本、税务与发票记录 | 自相关财政年度结束起不少于 7 年（香港《税务条例》第 51C 条与《公司条例》第 373 条；你本国税法要求更长的，从其规定）。**注销账户不能缩短这一期限**——这些记录以受限形式仅供记账之用。 |
| 广场投稿 | 下架后 90 日内删除；已分发的副本不受影响 |
| 产品反馈 | 24 个月，或直至所报告的问题关闭且对你的回复已发出（以较晚者为准）；你可随时要求提前删除 |
| 匿名遥测 | 24 个月，届期滚动删除 |
| 服务器日志 | 90 天 |
关于删除。 你可以在账户页自助注销账户。我们在 30 日内删除你的资料、凭据、账户 Key 哈希与会话数据，并对上表留存规则未覆盖的其余数据作匿名化处理。留存下来的是财务记录：订单与账本行会被削减到只剩交易标识、金额、税务数据与日期——满足税法与公司法所必需的那一部分。这一子集不是我们可以依请求删除的，处在这个位置上的任何服务商也都无法诚实地作出相反承诺。
超过上述期限的，我们将删除或作匿名化处理。法律另有更长要求的，从其规定。
九、我们如何保护这些数据
- 传输层面：全站强制 HTTPS；
- 密码：以 scrypt 加盐哈希存储，我们无法还原你的原始密码；
- 账户 Key：仅存哈希与前缀，明文只在生成时向你显示一次，此后系统内不再存在；
- 银行卡数据：从不经过我们的服务器，直接由你的浏览器送至 Stripe；
- 模型密钥：加密存储；
- 访问控制：生产环境的运维权限限于必要人员；
- 数据可靠性：账务数据采用事务写入并定期备份。
尽管如此，没有任何系统能保证绝对安全。若发生可能对你的权利与自由造成风险的个人数据泄露，我们将不无故迟延地通知主管监管机构；风险较高的，我们会直接通知你本人。
十、你的权利
若 GDPR、英国 GDPR 或同类法律适用于你，你就我们持有的关于你的个人数据享有下列权利。无论你身在何处，我们都一体适用。
- 访问——了解我们是否处理关于你的数据、处理了什么与为什么，并取得副本（第 15 条）；
- 更正——要求更正不准确或不完整的数据；账户信息你也可以自行修改（第 16 条）；
- 删除——在处理目的已实现、你撤回同意、你成功提出反对，或我们违法处理的情形下要求删除。你可以通过注销账户自行触发；其限度见第八条（第 17 条）；
- 可携带——以结构化、通用、机器可读的格式取回你提供给我们的数据，并在技术可行时要求直接传输给另一控制者（第 20 条）；
- 限制处理——在关于准确性或合法性的争议解决期间要求暂停处理（第 18 条）；
- 反对——就基于我们合法利益的处理提出反对，包括第二条所述的安全日志（第 21 条）；
- 撤回同意——就基于同意的部分（如遥测与反馈）随时撤回，无需给出理由（第 7(3) 条）；
- 不受自动化决策约束——我们不进行会产生法律效果或类似重大影响的自动化决策（第 22 条）；
- 向监管机构投诉——见第十三条。
行使方式：修改资料、吊销账户 Key、关闭遥测、注销账户，都可以在账户页自助完成；其余请发邮件至 hi@workdeck.ai，说明你的账户与具体诉求。我们可能要求你验证身份，但不会索取超出验证所必需的识别信息。
我们在一个月内答复。 请求复杂或你提出了多项请求的，我们可延长最多两个月，并会在第一个月内告知你延长的理由。行使这些权利是免费的；只有在请求明显缺乏依据或明显过度时我们才会收费或拒绝，届时我们会说明理由。
十一、未成年人
本服务面向专业从业者，不向未满十八周岁者提供。我们不会在知情的情况下收集儿童的个人数据。若我们获悉持有关于儿童的数据，会尽快删除。
父母或监护人如发现相关情形，可通过 hi@workdeck.ai 与我们联系，我们会立即处理。
十二、本政策的更新
我们可能修订本政策。涉及实质性变更的——新增处理目的、新增数据类别、新增接收方或新增传输目的地——我们将在生效前不少于 30 日以网站公告并发送邮件的方式通知你；依法需要重新取得同意的，我们会重新征得你的同意。
本页顶部的生效日期始终对应当前版本。历史版本可通过邮件向我们索取。
十三、联系与投诉
就本政策或我们对你个人数据的处理的任何问题、请求或投诉，请发送邮件至 hi@workdeck.ai。我们会在一个月内答复。
请先向我们提出——多数问题直接解决更快。但你并没有这样做的义务，也不会因此丧失向别处主张的权利：
- 你身处欧洲经济区的，可以向你居住地、工作地或被指称的侵害行为发生地所在国的数据保护机关投诉；
- 你身处英国的，可以向信息专员办公室（ICO）投诉；
- 你身处香港的，可以向个人资料私隐专员公署（PCPD）投诉；
- 在其他地方的，可以向你所在地负责数据保护的监管机构投诉。
你也可以寻求司法救济，或依服务条款约定的争议解决方式主张权利。