WinWork 儿童隐私保护政策

版本号：v1.0.0
发布日期：2026年5月26日
生效日期：2026年5月26日
个人信息处理者：科大讯飞股份有限公司
注册地址：合肥市高新开发区望江西路666号
通信地址：安徽省合肥市高新开发区望江西路666号
联系邮箱：stc_devops@iflytek.com

1. 产品定位和适用范围

WinWork 主要面向成年人及企业办公场景，不面向儿童提供产品或服务，原则上不接受不满十四周岁的儿童自行注册、登录或使用 WinWork。

本政策适用于 WinWork 云+数字人平台在中国大陆地区因以下特殊情形处理不满十四周岁儿童个人信息的活动：

• 企业、学校、组织、合作伙伴或私有化部署环境基于合法授权向儿童开放部分能力。
• 监护人主动提供、授权接入或委托处理与儿童相关的信息。
• 用户在对话、文件、知识库、工单、截图、日志或外部系统数据中误上传、误输入或误共享儿童个人信息。
• 法律法规、监管要求、投诉举报、权利请求、安全事件处置或争议处理需要。

儿童、监护人和企业客户还应同时阅读《WinWork 隐私政策》《WinWork 用户协议》和《个人信息收集清单》。

根据中国现行个人信息保护规则，不满十四周岁未成年人的个人信息属于敏感个人信息。我们处理儿童个人信息时，将以监护人同意、最小必要、目的明确、严格保护和依法利用为基本原则。

2. 我们如何收集和使用儿童个人信息

我们不会以收集儿童个人信息作为默认目的。只有在企业客户或监护人具有合法授权、用户主动提供或误上传、处理投诉举报、安全事件、合规审计、争议处理或法律法规要求的必要场景下，我们才会处理儿童个人信息。

可能处理的信息包括：

• 账号与身份信息：账号、用户名、组织、部门、角色、认证结果和登录状态；仅在企业、学校、组织或监护人授权场景下适用。
• 联系与支持信息：监护人或企业客户提供的联系方式、问题描述、反馈材料、截图和处理记录。
• 设备与日志信息：IP 地址、设备信息、操作系统、浏览器、客户端版本、登录时间、操作日志、异常日志和安全审计日志。
• 用户主动提供的内容：提示词、对话、文件、知识库资料、图片、任务记录、记忆内容和 AI 输出。
• 企业或组织场景信息：成员关系、空间权限、管理员配置、协作记录和审计记录。
• 终端和授权信息：文件选择、剪贴板、通知、摄像头、麦克风、相册、本地存储、屏幕或窗口信息、系统辅助功能等权限状态，以及由监护人、企业客户或管理员授权的第三方工具连接状态。

如儿童或监护人主动上传、输入或授权接入的文件、对话、图片、表格、代码、知识库、工单或外部系统数据中包含儿童个人信息、敏感个人信息、学习记录、身份信息、联系方式或其他受保护信息，请确保处理目的明确、范围最小且已取得必要授权。

3. 监护人同意

儿童不应自行注册、登录或使用 WinWork。如确需在企业、学校、组织、合作伙伴、私有化部署或监护人授权场景下使用 WinWork，应由监护人阅读并同意本政策，或由相关组织确认其已取得合法授权。

对涉及儿童敏感个人信息、公开披露、对外提供、跨境提供或法律法规要求单独同意的处理活动，我们将根据适用法律法规和产品形态采取单独同意、管理员确认、合同约定或其他必要措施。

如儿童通过企业、学校、组织、合作伙伴或私有化部署环境使用 WinWork，相关组织应确保其具有合法授权，并按照内部制度、合同约定和适用法律法规管理儿童个人信息。

如儿童或监护人不同意处理非必要儿童个人信息，或撤回对非必要处理的同意，我们不会因此拒绝提供不依赖该等信息的基本功能。具体可用功能以产品形态、企业客户配置、合同约定和法律法规要求为准。

如我们发现儿童在未取得监护人同意的情况下自行使用 WinWork，或收到监护人、企业客户、学校、组织、监管机关的有效通知，我们可根据实际情况采取限制账号、删除相关信息、停止相关处理、转交企业客户处理或其他必要保护措施。

4. 我们如何共享、委托处理和对外提供

我们不会向第三方出售儿童个人信息。为提供 WinWork 服务，我们可能在必要范围内委托身份认证、模型服务、云基础设施、消息通知、客户支持、应用分发、合作伙伴或企业客户指定服务处理必要信息。具体第三方类型和处理范围以《WinWork 隐私政策》《个人信息收集清单》《第三方共享清单》、企业合同、管理员配置或产品实际展示为准。

未经监护人、企业客户或法律法规允许，我们不会将儿童个人信息提供给第三方用于其独立目的。确需委托处理、共享或对外提供儿童个人信息的，我们将评估处理目的、处理范围、第三方安全能力和必要性，并通过协议、保密要求、访问控制、最小权限、审计和删除要求约束第三方，不得超出授权范围处理、转委托或再次共享儿童个人信息，法律法规另有规定的除外。

涉及儿童个人信息跨境提供的，我们将依法履行告知、单独同意、个人信息保护影响评估、数据出境安全评估、标准合同备案、个人信息保护认证或法律法规要求的其他程序。

5. 保存期限

我们仅在实现处理目的所必需的最短期限内保存儿童个人信息。法律法规、监管要求、审计、争议处理、合同履行、安全防护、备份、计费或双方另有约定的除外。

处理目的实现、账号注销、组织解散、服务终止、合同到期或监护人依法提出删除请求后，我们将根据适用法律法规、产品功能、管理员配置、企业合同或数据处理协议删除、匿名化或返还相关数据。

6. 我们如何保护儿童个人信息

我们将采取与儿童个人信息风险相适应的技术和管理措施，包括身份认证、权限隔离、传输加密、访问控制、最小权限、日志审计、敏感信息过滤、备份恢复、安全监测、应急响应和人员保密管理。

请勿在对话、知识库、Agent 配置、Skill 包、日志、截图、示例代码或公开材料中写入儿童的身份证件号码、家庭住址、联系方式、账号密码、私钥、API Key、Token、Cookie、Webhook、数据库密码或其他无关敏感信息。

如发生或可能发生儿童个人信息泄露、篡改、丢失或其他安全事件，我们将依法采取补救措施，并根据法律法规、企业合同或监管要求向监护人、企业客户、主管机关或其他相关主体告知事件基本情况、可能影响、已采取或将采取的处置措施、风险降低建议和联系方式。

7. 监护人和儿童的权利

监护人可以依法请求查阅、复制、更正、补充、删除儿童个人信息，撤回同意，注销账号，限制或拒绝部分处理，或要求我们解释说明儿童个人信息处理规则。

你可以通过产品内功能、企业管理员或联系邮箱 stc_devops@iflytek.com 提交请求。为保障儿童个人信息安全，我们可能要求你提供必要身份验证材料。对符合法律法规要求的请求，我们将在合理期限内处理。

在企业或组织场景下，部分数据由企业客户管理。我们可能将相关请求转交或协助企业客户处理。

8. 政策更新

我们可能根据法律法规变化、产品更新、服务变更或儿童个人信息处理活动变化更新本政策。对可能实质影响儿童或监护人权益的重大变更，我们将通过页面公告、弹窗、站内通知、邮件、管理员通知或其他合理方式提示。

9. 联系我们

如你对本政策或儿童个人信息处理有疑问、投诉、举报或权利请求，可通过以下方式联系我们：

• 个人信息处理者：科大讯飞股份有限公司
• 联系邮箱：stc_devops@iflytek.com
• 通信地址：安徽省合肥市高新开发区望江西路666号
• 邮政编码：230088