隐私政策

浙江实在智能科技有限公司（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的规定，并参照行业最佳实践，保护您的个人信息及业务数据安全。

本隐私政策适用于我们运营的 SOIA 企业任务交付平台（以下简称"SOIA"或"本服务"），包括但不限于 SOIA 官网、桌面客户端、移动端及通过第三方插件、连接器等接入的相关服务。

在您开始使用本服务前，请务必仔细阅读并充分理解本政策的全部内容，特别是我们以粗体标识的条款——这些条款涉及您的重要权益或我们的责任边界，当您开始使用本服务时即视为您已阅读并同意本政策。除本政策外，在特定功能场景下，我们还会通过弹窗、页面提示、功能更新说明等方式即时向您说明该场景下信息收集的目的、范围和使用方式，这些即时告知与功能更新说明构成本政策的一部分，与本政策具有同等效力。本政策中的专业词汇，我们尽量以简明通俗的语言进行解释，以便您理解；如您对本政策内容有任何疑问、意见或建议，可通过本政策文末的联系方式与我们联系。

什么是 SOIA？

SOIA 是企业任务交付平台。它让 AI 进入真实业务现场，把一次性开放任务沉淀为可追踪、可复用、可治理、可持续优化的团队任务资产。用户通过自然语言指令驱动 AI Agent 自主规划和执行多步骤复杂任务，在本地设备和云端协同完成工作交付，包括但不限于数据采集、文件处理、报表生成、跨平台取数、电商经营监控等。

我们使用多种第三方大语言模型来支持本服务，本服务允许您通过文字、文件、语音、指令、定时任务等形式提交输入内容（统称"输入内容"），由第三方 LLM 进行推理处理，并将 AI 生成的回复和执行动作返回给您（统称"输出内容"）。

您还可以安装 Skills 和各种模型上下文协议（"MCP"）连接器（如飞书、钉钉、企业微信等），将您选择的外部应用和工具与本服务集成。

重要提示： 我们不对第三方处理您的个人信息的行为负责。请查阅第三方数据处理政策和其他相关文档以获取更多信息。任何指向第三方网站或服务的链接不意味着我们的认可或批准。

安全警告： 在向 SOIA 提供输入内容时，请勿披露您本人或他人的个人信息。您在输入内容中包含的任何个人信息可能被第三方 LLM 供应商、Skills、MCP 连接器和集成应用/工具等处理，并在输出内容中再现。

如您不同意本隐私政策所述的个人信息处理方式，请不要在要求时提供您的信息并停止使用本服务。使用本服务即表示您知晓并同意本隐私政策所述的个人信息处理方式。

我们收集哪些信息？

一、个人信息的收集和使用

我们依据"合法、正当、必要和诚信"原则，仅在以下业务功能中收集和使用您的个人信息。本节同时说明各类信息处理的法律依据。如您所在司法管辖区的法律不认可"履行合同"或"合法利益"作为法律依据，则您对本政策的同意即构成您对该等信息处理的同意。

账号注册与登录

若您使用第三方账号授权登录，我们将获取您的公开个人资料（如头像、昵称等）。访问令牌（Access Token）仅作为调用对应第三方 API 时的鉴权凭证使用，存储时采用加密措施。您可以选择不同意或拒绝手机信息授权，这可能影响部分功能使用，但不会影响您正常使用其他产品功能。

AI 对话与任务执行服务

SOIA 的核心是让 AI 进入真实业务现场。当您使用 Agent 对话、任务执行、工作流运行等功能时，我们会处理以下信息：

关于模型的数据处理方式：当您使用本服务默认提供的大模型时，您的输入内容将由我们收集并向第三方大模型供应商发送，第三方大模型将自行处理并直接向您返回输出内容。在该供应商向您返回输出内容后，为向您提供连续性、一致性的服务体验，实现后续操作、保障服务质量，我们会从您的本地设备收集您与 SOIA 的对话记录，包括您的输入内容、模型输出内容以及基于上述信息形成的对话主题。

本地文件操作服务

SOIA 支持通过本地桌面 Worker 在您的设备上执行文件操作、RPA 流程和 GUI 操作。

重要说明：

本地操作： 当任务为在您本地设备环境内即可完成的操作（如打开本地文件、修改系统设置等），相应操作由您设备本地的 Worker 执行，我们仅提供工具调用等技术辅助，不会收集您的文件内容。

配置信息： Worker 的配置信息（如模型选择偏好、第三方账号绑定授权、设备绑定配置、Skills、MCP 连接器配置、任务自动化设置等）存储在您的本地设备上，不在我们的服务器上处理。

工作流与自动任务服务

SOIA 允许您将一次性任务沉淀为可复用的工作流（Workflow）和自动任务（定时触发、事件触发等）。

第三方集成服务（连接器 / MCP / 插件 / IM）

SOIA 支持通过连接器、MCP（模型上下文协议）插件、IM 集成等方式接入外部系统和平台。

重要说明：

当您选择通过 SOIA 集成第三方应用时，您的个人信息可能被该第三方应用处理。我们不对第三方应用的数据处理行为负责，请您查阅对应第三方的隐私政策。

诊断与使用数据

合规记录

人信息收集清单

二、模型训练数据使用

我们在此做出明确承诺：SOIA 完全不使用您的数据训练模型。

 是否使用用户输入/输出训练模型

不使用。 您的输入内容（包括但不限于对话文本、上传文件、任务指令、代码片段）、输出内容（包括但不限于 Agent 生成的回复、执行结果、工作流产物）以及对话和任务执行记录，均不会被我们或我们的底层大模型供应商用于训练、微调（Fine-tuning）或改进任何开源及商业大语言模型。

默认状态

默认关闭，且不可开启。 我们在产品设计层面杜绝了将用户数据用于模型训练的可能性，不存在需要您手动关闭的设置项。

用户控制方式与操作路径

无需操作。由于我们从根本上不使用您的数据训练模型，您无需进行任何设置或退出操作。

三、信息存储

存储地域

中国大陆区： 我们在中国大陆运营中收集及产生的个人信息与业务数据，存储于阿里云的云服务器中，该服务器符合国家信息安全等级保护要求。

存储期限

请注意，除非法律要求或允许，我们不会将您的数据保留超过实现上述相关目的所必需的期限。

删除机制

主动删除： 您可通过 SOIA 客户端内的账户设置或联系我们的合规邮箱，主动请求删除您的个人信息。

删除时限： 收到您的删除请求并验证身份后，我们将在 30 天内完成个人信息的清理，包括底层数据库、缓存、备份系统中的相关数据。

注销账户： 您可在 SOIA 中发起账户注销。注销后，我们将在 15 个工作日内完成物理删除（法律要求保留的除外）。

四、信息安全保护措施

管理措施

人员管理： 对接触用户数据的人员实行最小权限原则，签署保密协议，定期进行安全培训。

供应商管理： 与所有第三方服务供应商签署数据处理协议（DPA）和保密协议（NDA），约束其数据处理行为。

安全事件应急响应

事件响应： 如发生个人信息安全事件，我们将立即启动应急响应预案，采取技术措施控制影响范围。

通知义务： 我们将在确认安全事件后的 72 小时内，通过站内通知、短信、邮件等方式向您告知事件基本情况、影响范围、已采取的处置措施及您可采取的自我保护建议。

监管报告： 按法律法规要求向相关监管部门报告安全事件。

五、您的权利

您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们提出请求。我们将在验证您的用户身份后的十五个工作日内尽快予以回复。

查询与访问

您有权查阅我们持有的您的个人信息，了解我们如何使用和共享这些信息。您可通过 SOIA 账户设置界面查看您的账号信息、任务记录等。

更正与补充

您有权要求更正不准确的个人信息。您可通过账户设置自行修改部分信息，或联系我们处理无法自行修改的信息。

删除

您有权要求删除您的个人信息。您可通过以下方式行使删除权：

在 SOIA 客户端中删除特定对话记录、任务记录或文件；

在账户设置中发起账户注销；

通过合规邮箱联系我们请求删除特定数据；

我们在收到删除请求并验证身份后，将在 30 天内完成清理。

撤回同意

您有权随时撤回您此前授予的同意，且撤回方式与授予方式同样便捷。

您可以随时解除任何第三方系统的绑定，解除后我们立即删除对应的访问令牌。

您可通过注销账户撤回所有已授予的同意。

撤回同意不影响撤回前基于同意的信息处理效力。在同意为处理个人信息所必需的情况下，如您不同意处理或撤回同意，我们可能无法提供预期的服务。

自动化决策拒绝与解释权

SOIA 的任务调度、异常检测、工作流优化建议等功能可能涉及自动化决策，但这些决策均以建议形式呈现，生产工作流的变更必须由您显式采纳后方可生效。

您有权要求我们对自动化决策的逻辑进行说明。

您有权拒绝纯自动化决策，并要求人工介入处理。

您有权对自动化决策的结果提出异议，我们将提供人工复核渠道。

六、第三方信息共享

共享场景与目的

我们仅在以下场景中向第三方共享您的个人信息：

服务提供所必需： 向第三方大模型供应商发送您的输入内容以获取输出结果；向 IM 平台推送任务结果通知；向电商平台连接器发送数据采集请求；向 Skills 和 MCP 连接器的第三方服务提供商传输为提供您已安装或配置的 Skills 和 MCP 连接器所必需的信息。

第三方网站和服务： 您可能选择将本服务与各种第三方网站、应用和服务集成（如通过 API Key、IM 平台或 MCP 连接器）。如您选择这样做，我们将按照您的指示与这些第三方共享您的个人信息。传输至此类第三方网站和服务后的处理受第三方隐私政策约束。

支付处理： 向第三方支付服务商传递支付指令和交易信息。

云基础设施： 将加密后的业务数据存储在云基础设施服务商的服务器上。

集团关联公司： 为高效提供本服务，集团关联公司可能在符合本政策约束的前提下处理您的个人信息。

法律要求： 根据法律法规、法院命令或政府要求，向司法或监管机构披露信息。

安全与合规： 为执行服务条款、检测和防止安全威胁、欺诈或技术问题，或保护我们、用户或公众的权利、财产或安全。

专业顾问： 我们可能向审计师、律师事务所或会计师事务所披露您的个人信息。

业务变更： 在合并、收购、重组或资产出售等情况下，您的信息可能作为交易资产转移，但接收方须继续遵守本政策。

接收方类型

安全约束

我们与所有第三方服务供应商签署数据处理协议（DPA）和保密协议（NDA），要求其：

仅在为提供本服务所必需的范围内处理您的个人信息；

不得将您的信息用于其他目的，包括不得用于模型训练；

采取与我们对等的安全保护措施；

在处理完成后按约定删除您的信息；

我们不会向第三方出售您的个人信息。

七、第三方网站与链接

作为本服务的一部分，我们可能提供指向第三方网站、服务和功能的链接或访问。如您访问我们无法控制且与我们无关联的网站或平台链接，或启用相关功能（如 Skills 或 MCP 连接器），您应查阅适用的隐私声明、政策和其他条款。我们不对这些网站或平台的隐私或安全、或其中的信息负责。我们包含此类链接或对此类功能的访问，本身不意味着我们对这些平台上的内容、这些功能的运营、或其所有者或运营者的认可。

八、未成年人保护

年龄限制

本服务面向 18 周岁及以上的用户。 未满 18 周岁的未成年人不得注册或使用本服务。

18 周岁以下未成年人保护

我们不面向 18 周岁以下的未成年人提供服务，也不会主动收集该年龄段儿童的个人信息。

如我们发现确有 18 周岁以下未成年人在未经监护人同意的情况下注册或使用本服务，我们将视相关注册行为无效，封禁账号并立即销毁相关涉案数据。

监护人如发现未成年人在未经同意的情况下使用本服务，可通过本政策末尾的联系方式通知我们，我们将立即处理。

青少年模式

由于 SOIA 为企业级生产力工具，不面向未成年人设计，因此不提供青少年模式。如未来产品形态发生变化，我们将根据法律法规要求制定并公布相应的未成年人保护规则。

九、隐私政策更新

更新通知方式

我们可能根据法律法规变化、技术演进或业务调整，不定期更新本隐私政策。更新后，我们将通过以下方式通知您：

在 SOIA 官网和客户端内发布更新后的隐私政策；

通过站内通知、短信或邮件向您发送更新提示；

在更新后的政策页面标注"发布日期"和"生效日期"。

重大变更的再次同意要求

如发生以下重大变更，我们将以强制弹窗或邮件方式向您通报，并要求您重新做出明确同意：

个人信息收集范围或使用目的发生实质性变化

个人信息共享对象或共享方式发生重大变化

用户权利行使方式发生重大变化

如您不同意更新后的政策，您应停止使用本服务。如您在更新生效日后继续使用本服务，即视为您同意更新后的隐私政策。

历史版本保留

我们在 SOIA 官网保留本隐私政策最近 24 个月内的所有历史版本，供您随时查阅和比较。您可通过官网底部的"历史版本"链接访问。

十、语言

除法律另有规定外，本隐私政策不同语言版本之间如有歧义或不一致，以中文版本为准。

十一、联系我们

如您对本协议或其他相关事宜有疑问，请将您的问题发送至support@soiawork.cn，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复。

邮箱：support@soiawork.cn

公司地址：浙江省湖州市安吉县灵峰街道清远路1397号10幢1楼106室

官网：https://soiawork.cn

您也有权向相关个人信息保护监管部门投诉或举报。