隐私政策

1. 数据收集范围

我们仅收集为提供服务所必需的最少信息：

• 团队/企业服务申请表单中您主动提供的联系信息
• 网站访问的基础分析数据（页面浏览、停留时间）
• 客户端使用中的匿名性能指标（经您同意）

使用千手账号体系（含移动端应用）时，为提供服务我们还会处理：

• 账号信息：登录邮箱地址、姓名/显示名、组织内用户标识
• 您主动绑定的邮箱与日历账号数据：邮件内容、草稿与发件队列、日历事件。 这些数据由您所属组织的服务端处理，用于在移动端提供收发与查看功能
• 绑定凭据：通过 IMAP 等方式绑定邮箱时提供的账号密码，使用 AES-256-GCM 加密后存储于组织服务端，绝不明文回显；OAuth 方式绑定不在设备侧收集密码
• 您在企业工作区中浏览、上传、下载的文件与文档
• 设备标识与推送令牌（APNs / FCM / 华为推送）：用于消息通知投递与设备管理， 不用于广告或跨应用追踪
• 崩溃日志与性能数据：默认关闭，仅在您明确同意后收集

2. 数据使用方式

收集的信息仅用于：

• 处理您的团队/企业服务申请和商务咨询
• 改善产品功能和用户体验
• 发送产品更新通知（经您同意）

3. 数据存储与保护

千手客户端采用本地优先架构，本地工作区中的文件、邮件、AI 对话等核心数据默认存储在本地设备， 使用 AES-256 加密保护。敏感信息（密码、API Key）存储在操作系统密钥链中。

DirectEngine 与 BYOK 调用不经千手服务端；个人自带同步由您选择的 iCloud、OneDrive、NAS、 Syncthing 等工具处理，千手不托管个人云。Local Direct / BYO Network 桌面连接不经千手服务端。

团队/企业服务会按服务目的处理必要数据：托管中继只转发端到端加密连接且不持业务密钥； ProxyEngine 会经服务端和模型供应商；团队同步、备份、发布与私有化部署按合同范围存储。

4. 用户权利

您有权：

• 查询我们持有的您的个人信息
• 要求更正或删除您的个人信息
• 撤回数据处理同意
• 导出您的数据

移动端应用内提供数据管理入口：您可以在「设置 → 账号」中解绑邮箱/日历账号、 注销设备会话，并在「设置 → 数据」中清除本机数据。删除账号或其他数据请求可通过 下方联系方式提出，我们将在合理期限内处理。

5. Cookie 政策

本网站使用必要的技术 Cookie 确保网站正常运行。 分析 Cookie 仅在您同意后启用。

6. 联系方式

如有隐私相关问题，请联系：octoooo@octoooo.com