个人信息收集清单

本清单是《WinWork 隐私政策》的组成部分。实际收集字段会因部署形态、账号体系、管理员配置、版本、终端、付费计划和用户使用功能而不同。

场景	可能收集的信息	目的	保存期限
注册、登录、认证	账号、用户名、企业/组织标识、部门、角色、SSO/CAS/LDAP/IAM 认证结果、登录时间、登录状态	身份认证、账号管理、权限控制	账号存续期间及法律法规/合同要求期限
安全与审计	IP 地址、设备信息、操作系统、浏览器、客户端版本、操作日志、异常日志、Token 标识、API 调用日志	安全防护、异常排查、审计追踪、争议处理	通常不少于 6 个月；企业合同或监管要求另有约定的从其约定
AI 对话与 Agent 使用	提示词、对话内容、上下文、AI 输出、Agent/Skill 调用记录、工具调用结果	提供 AI 对话、任务处理、生成输出、安全检测	按产品功能、管理员配置、合同或用户删除请求处理
文件与知识库	上传文件、文件名、文件类型、文件内容、解析结果、索引/向量化结果、预览/下载/删除记录	文件管理、知识库问答、内容检索、权限隔离	按空间配置、合同约定或用户删除请求处理
记忆能力	个人偏好、历史任务摘要、组织约定、团队记忆、召回记录	提供长期记忆、个性化协助、团队上下文	用户或管理员删除前；合同/配置另有约定的从其约定
协作空间	成员列表、角色、空间消息、文件、任务记录、管理员操作、共享记忆	团队协作、权限管理、审计	空间存续期间及合同/法律要求期限
Skill、插件、MCP 与外部系统连接	外部系统账号标识、授权状态、调用参数、文件片段、任务上下文、工具执行结果、连接配置摘要	按用户或管理员授权调用外部工具、完成跨系统任务、排障和审计	授权存续期间及合同/法律要求期限；断开连接后按产品配置处理
API、CLI、模型网关	API Token 标识、调用方、调用时间、模型名称、用量、请求参数摘要、响应状态、错误日志	接口鉴权、模型路由、限流、计量计费、排障	通常不少于 6 个月；计费和审计数据按合同/法律要求保存
第三方或自有模型调用	模型名称、模型供应方、提示词、上下文、文件片段、输出结果、调用状态、用量	提供 AI 生成、语义理解、代码生成、工具调用和模型路由	以产品配置、管理员设置、模型供应方规则或合同约定为准
客服、反馈、投诉举报	联系方式、问题描述、截图、日志、复现步骤、投诉材料、处理记录	客服支持、投诉举报、侵权处理、纠纷处理	处理完成后合理期限；争议或法律要求另有规定的除外
费用与额度	账号、组织、席位、额度、模型用量、存储用量、账单或订单关联信息	计量计费、额度管理、合同履行	按财税、合同、审计要求保存
移动端定位（位置相关问答）	精确位置（经纬度、定位精度、定位时间）、解析出的城市/区县/街道/附近地点名称；高德定位 SDK 同时处理 GNSS 信息、WiFi 与基站信息、传感器信息、设备与网络信息、IP 地址，详见《第三方共享清单》	将当前位置作为本次问题的上下文，生成天气、附近地点、出行等与位置相关的回答	仅前台按需获取，需单独同意；不单独长期保存，随问题发送的位置信息按对话数据规则处理；可在系统设置关闭位置权限
终端权限	文件选择、剪贴板、通知、位置、摄像头、麦克风、相册、本地存储、屏幕或窗口信息、系统辅助功能等权限状态	实现文件处理、语音输入、图片上传、通知提醒、本地 Agent 或自动化操作等对应终端功能	仅在授权和功能需要时处理；可在系统、客户端或管理员设置中关闭

敏感个人信息提示

移动端定位能力获取的精确位置信息属于敏感个人信息，仅在你使用位置相关功能并单独同意后处理。

WinWork 不以默认收集敏感个人信息为目的。但你上传或输入的文件、对话、图片、表格、代码、知识库、工单或外部系统数据中可能包含敏感个人信息。请仅在具备合法基础和充分必要性时处理，并优先进行脱敏、匿名化或最小化处理。

不应上传的信息

请勿在 WinWork 中上传或写入明文密码、私钥、API Key、Token、Cookie、Webhook、数据库密码、银行卡密码、未授权个人隐私、国家秘密、工作秘密、商业秘密或其他你无权处理的信息。