WinWork 移动端隐私政策

版本号：v1.1.0 发布日期：2026年6月9日 更新日期：2026年10月14日 生效日期：2026年10月14日 个人信息处理者：科大讯飞股份有限公司 注册地址：合肥市高新开发区望江西路666号 通信地址：安徽省合肥市高新开发区望江西路666号 联系邮箱：stc_devops@iflytek.com

1. 适用范围

本政策适用于 WinWork 在 iOS、Android 等移动智能终端客户端内收集、使用、存储、共享、保护和删除个人信息的活动。

如你通过企业客户、组织、合作伙伴或私有化部署环境使用 WinWork 移动端，企业客户可能同时作为相关业务数据、员工数据、客户数据或组织数据的管理者或个人信息处理者。我们与企业客户之间的数据处理分工，以合同、订单、数据处理协议、管理员配置或其他有效书面文件为准。

2. 我们如何收集和使用个人信息

我们仅为实现移动端功能、履行合同、保障安全、遵守法律法规和经你授权的目的处理个人信息，并遵循最小必要、目的明确、按需调用和安全保障原则。

2.1 你主动提供的信息

你在注册、登录、使用 WinWork 移动端或联系我们时，可能向我们提供以下信息：

• 账号与身份信息：账号、用户名、组织、部门、角色、登录状态、认证结果。
• 联系与支持信息：邮箱、反馈内容、工单内容、截图、复现步骤、联系方式。
• 用户内容：提示词、对话、AI 输出、文件、图片、音频、知识库资料、任务记录、反馈内容。
• 企业协作信息：工作空间、成员身份、角色权限、管理员操作记录、消息提醒状态。

2.2 你使用移动端过程中产生的信息

为保障移动端稳定运行和账号安全，我们可能处理以下信息：

• 设备与日志信息：设备型号、操作系统版本、应用版本、设备语言、网络状态、IP 地址、登录时间、操作日志、异常日志、安全审计日志。
• 使用与配置数据：工作空间配置、通知开关状态、最近使用记录、上传下载记录、客户端设置、崩溃或错误摘要。
• 本地缓存信息：为提高体验而保存在本地设备中的登录状态、草稿、缓存文件索引、最近访问页面和基础配置。

2.3 终端权限和按场景调用

WinWork 移动端遵循按功能触发、按需申请原则。当前移动端基础功能不以获取通讯录、短信、通话记录或位置信息为前提。

当你主动使用特定功能时，我们可能申请以下权限或能力：

权限或能力	使用场景	目的	拒绝后的影响
位置（精确定位）	你向数字人或 Agent 提出与所在位置相关的问题，例如天气、附近地点、出行、本地信息查询	获取你当前所在位置，作为本次问题的上下文，使回答与你的位置相关	你仍可使用对话等核心功能；数字人无法按你的当前位置回答，你可以手动输入城市或地点
通知	接收消息提醒、任务提醒、版本通知、安全提醒	向你发送服务通知和业务提醒	你仍可使用核心功能，但无法及时收到推送提醒
相机	拍照上传图片、扫描内容、采集头像或业务资料	完成拍摄、识别和上传	你无法使用拍照、扫码等依赖相机的功能
麦克风	语音输入、音频上传	完成语音采集和输入	你无法使用语音输入、录音上传等能力
相册 / 图片选择	从本地选择图片上传	完成头像设置、图片上传、资料提交	你无法从本地相册选择图片上传
系统文件选择器 / 文件访问能力	从本地选择文档、附件、知识库资料	完成文件上传、导入和分享	你无法从本地选择文件上传

关于权限调用的更简版说明，请查看 WinWork 移动端权限与个人信息说明。

2.4 位置信息

为让数字人或 Agent 按你的当前位置回答问题，WinWork 移动端提供定位能力。我们按以下规则处理位置信息：

• 处理的信息：经纬度、定位精度、定位时间，以及据此解析的城市、区县、街道或附近地点名称。
• 调用方式：仅在你主动使用位置相关功能且 WinWork 处于前台时获取，不在后台持续定位，不记录行踪轨迹。首次使用前，我们会通过页面提示和系统权限弹窗向你说明用途，并取得你的单独同意。
• 使用范围：位置信息仅作为本次问题的上下文，用于生成与你位置相关的回答，不用于用户画像、个性化广告或考勤打卡。
• 第三方定位服务：为实现定位，移动端集成北京高德图强科技有限公司提供的高德定位 SDK。SDK 在定位时会处理经纬度、GNSS 信息、WiFi 与基站信息、传感器信息、设备与网络信息和 IP 地址。高德作为独立个人信息处理者，按 高德地图开放平台隐私权政策 处理相关信息。完整字段见 第三方共享清单。
• 存储方式：我们不单独长期保存你的位置信息。位置信息随本次问题发送至模型服务，包含位置信息的对话内容按对话数据的保存规则处理，你可以删除相关对话。
• 撤回方式：你可以随时在系统设置中关闭 WinWork 的位置权限。关闭后，我们将不再获取你的位置信息，但不影响撤回前基于你的同意已进行的处理。

2.5 剪贴板与本地读取说明

在移动端中，WinWork 不会因普通浏览而默认读取与你当前操作无关的剪贴板内容。仅在你主动执行粘贴、导入链接、填写邀请码、识别分享内容或使用依赖粘贴板的功能时，客户端才会读取你准备粘贴的内容。

3. 敏感个人信息

WinWork 移动端不以收集敏感个人信息为默认目的。但你上传、拍摄、录音、输入或导入的文件、图片、音频、对话和业务资料中，可能包含身份证件、银行账户、医疗健康、未成年人信息、财务信息、账号密码等敏感个人信息。

精确位置信息属于敏感个人信息。我们仅在你主动使用位置相关功能并单独同意后处理，处理目的和必要性见本政策 2.4。拒绝提供不影响你使用不依赖位置的其他功能。

如确需处理敏感个人信息，你或企业客户应确认处理目的明确、具有充分必要性，并采取严格保护措施。请勿在移动端对话、知识库、截图、日志、反馈材料或示例内容中写入明文密码、私钥、API Key、Token、Cookie、Webhook、数据库密码等敏感凭据。

4. 我们如何使用用户内容和 AI 输出

为提供 AI 对话、知识库问答、Agent/Skill 调用、文件解析、消息提醒、安全检测、日志审计和故障排查等服务，我们可能在必要范围内处理你通过移动端提交的用户内容。

除为向你或企业客户提供服务、保障安全稳定运行、履行法律法规要求、完成你或企业客户明确请求的处理活动外，未经你或企业客户明确授权，我们不会将你通过移动端提交的用户内容、文件、对话记录、业务数据或 AI 输出，用于训练、微调或优化面向其他客户或公众提供的基础模型、通用模型或第三方模型。

5. 委托处理、共享和第三方服务

我们不会向第三方出售你的个人信息。为提供 WinWork 移动端服务，我们可能在必要范围内与以下类型的服务提供方共享或委托处理必要信息：

• 身份认证服务；
• 云基础设施与存储服务；
• 模型服务提供方；
• 消息推送与通知服务；
• 客服与工单服务；
• 应用分发、更新和崩溃排查服务；
• 定位服务：高德定位 SDK，提供方为北京高德图强科技有限公司（仅在你授权位置权限并使用位置相关功能时）；
• 由你或管理员主动启用的第三方插件、外部 API 或连接器。

移动端涉及的第三方共享和委托处理详情，以 第三方共享清单 和产品内实时公示为准。正式上线前，应将其中的第三方类型替换为实际 SDK、服务商名称、共享目的、共享范围、保存期限、隐私政策链接和退出方式。

6. 跨境提供

默认情况下，WinWork 面向中国大陆用户提供移动端服务时，个人信息和重要数据的存储、处理和跨境安排以产品实际部署、企业合同、数据处理协议和管理员配置为准。

如涉及向境外提供个人信息，我们将依法履行告知、单独同意、个人信息保护影响评估、标准合同备案、认证或法律法规要求的其他程序。

7. 保存期限

我们仅在实现处理目的所必需的最短期限内保存个人信息；法律法规、监管要求、审计、争议处理、合同履行、安全防护、备份、计费或双方另有约定的除外。

移动端常见数据的保存规则通常如下：

• 账号与身份信息：账号存续期间及法律法规或合同要求期限；
• 设备与安全日志：通常不少于 6 个月，或按审计、合同、监管要求执行；
• 对话、文件、知识库和任务数据：按产品功能、管理员配置、合同约定或你的删除请求处理；
• 位置信息：不单独长期保存；随问题发送的位置信息作为对话内容的一部分，按对话数据规则处理；
• 本地缓存与草稿：在你清理缓存、退出登录、卸载客户端、更换设备或系统自动清理时删除。

8. 我们如何保护个人信息

我们将采取与风险相适应的技术和管理措施保护个人信息，包括身份认证、访问控制、传输加密、日志审计、最小权限、敏感信息过滤、备份恢复、安全监测、漏洞修复、应急响应和人员保密管理。

你也应妥善保管移动设备、账号、密码、验证码和登录凭据。如发现账号或设备存在异常登录、被盗用、越权访问或数据安全事件，请立即通过产品内入口联系管理员或联系我们。

9. 你的权利

在适用法律允许范围内，你可以请求查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号，限制或拒绝部分处理，或依法行使其他个人信息权益。

你可以通过以下方式行使相关权利：

• 通过移动端产品内功能查看、关闭通知、清理缓存、删除部分内容或发起账号处理申请；
• 通过系统设置关闭位置、相机、麦克风、相册等权限，撤回对应授权；
• 通过企业管理员提交组织空间相关的数据处理请求；
• 通过联系邮箱 stc_devops@iflytek.com 提交权利请求。

如移动端允许你在客户端内创建账号，我们建议同时在“设置 - 账号与安全”或等效入口中提供便于发现的账号注销或删除申请入口。

10. 未成年人个人信息

WinWork 移动端主要面向成年人及企业办公场景，不面向儿童提供产品或服务。未成年人原则上不应自行注册、登录或使用 WinWork 移动端；如确需使用，应取得监护人同意并在监护人指导下使用。

如我们发现或被告知 WinWork 移动端处理了不满十四周岁儿童个人信息，将根据 WinWork 儿童隐私保护政策 和适用法律法规采取更严格保护措施。

11. 政策更新

我们可能根据法律法规变化、产品更新、服务变更或个人信息处理活动变化更新本政策。对可能实质影响你权益的重大变更，我们将通过移动端弹窗、页面公告、站内通知、邮件、管理员通知或其他合理方式提示你。

本次更新（v1.1.0，2026年10月14日）：

• 新增定位能力说明，见 2.3 权限表和 2.4 位置信息；
• 在第 3 节补充精确位置信息属于敏感个人信息的处理规则；
• 在第 5、7、9 节补充定位服务、位置信息保存和权限撤回方式。

12. 联系我们

如你对本政策或个人信息处理有疑问、投诉、举报或权利请求，可通过以下方式联系我们：

• 个人信息处理者：科大讯飞股份有限公司
• 联系邮箱：stc_devops@iflytek.com
• 客服/工单入口：移动端内“帮助与反馈”“联系我们”或产品页面公示的其他入口
• 通信地址：安徽省合肥市高新开发区望江西路666号