WinWork 隐私政策

版本号：v1.1.0
发布日期：2026年5月20日
生效日期：2026年10月14日
更新日期：2026年10月14日
个人信息处理者：科大讯飞股份有限公司
注册地址：合肥市高新开发区望江西路666号
通信地址：安徽省合肥市高新开发区望江西路666号
联系邮箱：stc_devops@iflytek.com

1. 适用范围

本政策适用于 WinWork 云+数字人平台通过 Web 端、桌面端、移动端、CLI、API、Agent、Skill、工作空间、文件知识库、记忆、模型网关、私有化部署环境及相关功能处理个人信息的活动。

如你通过企业客户、组织、合作伙伴或私有化部署环境使用 WinWork，企业客户可能同时作为员工数据、客户数据、业务数据或组织数据的管理者或个人信息处理者。我们与企业客户之间的数据处理分工，以订单、采购合同、私有化部署合同、数据处理协议、管理员配置或其他书面文件为准。

2. 我们如何收集和使用个人信息

我们仅为实现产品功能、履行合同、保障安全、遵守法律法规和经你授权的目的处理个人信息，并遵循最小必要、目的明确、权限可控和安全保障原则。具体字段、目的和频率见《个人信息收集清单》。

我们可能处理的信息包括：

• 账号与身份信息：账号、用户名、组织、部门、角色、登录状态、SSO/CAS/LDAP/IAM 认证结果、API Token 标识。
• 联系与支持信息：邮箱、问题反馈、工单内容、截图、复现步骤、联系方式。
• 设备与日志信息：IP 地址、设备标识、操作系统、浏览器、客户端版本、登录时间、操作日志、异常日志、安全审计日志。
• 使用与配置数据：工作空间、权限配置、Agent/Skill 配置、模型路由、额度、API 调用、文件操作、导出记录。
• 用户主动提供的内容：提示词、对话、文件、知识库资料、代码、数据表、图片、任务记录、记忆内容、反馈内容。
• 企业管理数据：组织成员、角色、权限、审计记录、管理员操作、计量计费和服务配置。

你理解，用户主动上传、输入或授权接入的文件、对话、代码、知识库、业务数据中可能包含他人个人信息、敏感个人信息、商业秘密或受监管数据。你应确保具备合法授权，并遵守所在组织的数据管理要求。

在桌面端、移动端、CLI 或本地 Agent 场景中，WinWork 可能根据具体功能请求文件选择、剪贴板、通知、摄像头、麦克风、相册、本地存储、屏幕或窗口信息、系统辅助功能等终端权限。相关权限默认应由系统、客户端或管理员配置控制，并仅在你主动授权、企业客户授权或功能运行必要范围内调用。不同终端和版本支持的权限不同，具体以产品提示、系统弹窗和管理员配置为准。

WinWork 移动端提供定位能力。你向数字人或 Agent 提出天气、附近地点、出行等位置相关问题时，经你单独同意，移动端在前台获取你当前的精确位置（经纬度、定位精度、定位时间及解析出的地点名称），作为本次问题的上下文。我们不在后台持续定位，不记录行踪轨迹，不将位置信息用于用户画像或个性化广告，也不单独长期保存位置信息。定位通过北京高德图强科技有限公司提供的高德定位 SDK 实现，SDK 处理的信息和高德隐私权政策链接见《第三方共享清单》。你可以随时在系统设置中关闭位置权限，关闭后不影响不依赖位置的其他功能。完整规则见《WinWork 移动端隐私政策》。

3. 敏感个人信息

WinWork 本身不以收集敏感个人信息为默认目的。但你上传或输入的文件、对话、知识库、图片、代码、表格、工单或外部系统数据中可能包含身份证件、银行账户、医疗健康、行踪轨迹、未成年人信息、财务信息、账号密码等敏感个人信息。

移动端定位能力获取的精确位置信息属于敏感个人信息。我们仅在你主动使用位置相关功能并单独同意后处理，拒绝不影响其他功能使用。

如确需处理敏感个人信息，你或企业客户应确认处理目的明确、具有充分必要性，并采取严格保护措施。请勿在对话、知识库、Agent 配置、Skill 包、日志、截图或示例代码中写入明文密码、私钥、API Key、Token、Cookie、Webhook、数据库密码等敏感凭据。

4. 我们如何使用用户内容和 AI 输出

为提供 AI 对话、知识库问答、记忆召回、Agent/Skill 调用、文件解析、模型路由、输出生成、安全检测、日志审计和故障排查等服务，我们可能在必要范围内处理你的用户内容。

除为向你或企业客户提供服务、保障安全稳定运行、履行法律法规要求、完成你或企业客户明确请求的处理活动外，未经你或企业客户明确授权，我们不会将你的用户内容、企业客户数据、文件、知识库、对话记录、记忆内容、API 调用数据、业务数据或 AI 输出，用于训练、微调或优化面向其他客户或公众提供的基础模型、通用模型或第三方模型。

如你、企业客户或管理员自行配置第三方模型、MCP/工具服务、Skill、插件、外部 API、办公系统、代码仓库、数据库、对象存储、向量库或其他外部系统，WinWork 可能根据你的指令、授权范围和管理员配置，将完成任务所必需的提示词、上下文、文件片段、调用参数、工具结果或日志摘要发送至相应服务。该等第三方如何处理数据，通常受其服务条款、隐私政策、企业合同或你与其之间的授权约束。你或管理员可以根据产品功能断开连接、删除配置或撤销授权；已由第三方依法依约处理的数据，按照第三方规则和相关合同处理。

5. 委托处理、共享、转让和公开披露

我们不会向第三方出售你的个人信息。为提供 WinWork 服务，我们可能在必要范围内与身份认证、模型服务、云基础设施、消息通知、客户支持、应用分发、合作伙伴或企业客户指定服务共享或委托处理必要信息。具体情况见《第三方共享清单》。

如发生合并、分立、解散、被宣告破产、业务转让或其他可能涉及个人信息转移的情形，我们将依法告知接收方名称或姓名和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的、处理方式的，应重新取得你的同意。

除法律法规、司法行政机关、监管部门要求或保护公共利益、生命财产安全所必需外，我们不会公开披露你的个人信息。

6. 跨境提供

默认情况下，WinWork 面向中国大陆用户提供服务时，个人信息和重要数据的存储、处理和跨境安排以产品实际部署、企业合同、数据处理协议和管理员配置为准。

如涉及向境外提供个人信息，我们将依法履行告知、单独同意、个人信息保护影响评估、数据出境安全评估、个人信息出境标准合同备案、个人信息保护认证或法律法规要求的其他程序。

7. 保存期限

我们仅在实现处理目的所必需的最短期限内保存个人信息，法律法规、监管要求、审计、争议处理、合同履行、安全防护、备份、计费或双方另有约定的除外。

不同类型数据的保存期限以《个人信息收集清单》、产品功能、管理员配置、企业合同或数据处理协议为准。账号注销、组织解散、服务终止或合同到期后，我们将依法依约删除、匿名化或返还相关数据。

8. 我们如何保护个人信息

我们将采取与风险相适应的技术和管理措施保护个人信息，包括身份认证、权限隔离、传输加密、访问控制、日志审计、最小权限、敏感信息过滤、备份恢复、漏洞修复、安全监测、应急响应和人员保密管理。

你也应妥善保管账号、密码、Token、密钥、API Key、客户端证书和设备。如发现账号或凭据泄露、异常登录、越权访问或数据安全事件，请立即通知管理员或通过本政策列明方式联系我们。

9. 你的权利

在适用法律允许范围内，你可以请求查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号，解释说明个人信息处理规则，限制或拒绝部分处理，或依法行使其他个人信息权益。

你可以通过产品内功能、企业管理员或联系邮箱 stc_devops@iflytek.com 提交请求。为保障安全，我们可能要求你提供必要身份验证材料。对符合法律法规要求的请求，我们将在合理期限内处理。

在企业或组织场景下，部分数据由企业客户管理。你行使相关权利时，我们可能将请求转交或协助企业客户处理。

10. 未成年人个人信息

WinWork 主要面向成年人及企业办公场景，不面向儿童提供产品或服务。未成年人原则上不应自行注册、登录或使用 WinWork；如确需在企业、学校、组织或监护人授权场景下使用，应取得监护人同意并在监护人指导下使用。

如我们发现或被告知 WinWork 处理了不满十四周岁儿童个人信息，将根据《WinWork 儿童隐私保护政策》和适用法律法规采取更严格保护措施，包括核验授权、限制处理、删除或协助监护人行使相关权利。

如监护人发现未成年人个人信息被不当处理，可通过本政策列明方式联系我们。

11. 政策更新

我们可能根据法律法规变化、产品更新、服务变更或个人信息处理活动变化更新本政策。对可能实质影响你权益的重大变更，我们将通过页面公告、弹窗、站内通知、邮件、管理员通知或其他合理方式提示你。

本次更新（v1.1.0，2026年10月14日）：在第 2 节新增移动端定位能力说明，在第 3 节补充精确位置信息的敏感个人信息处理规则。

12. 联系我们

如你对本政策或个人信息处理有疑问、投诉、举报或权利请求，可通过以下方式联系我们：

• 个人信息处理者：科大讯飞股份有限公司
• 联系邮箱：stc_devops@iflytek.com
• 通信地址：安徽省合肥市高新开发区望江西路666号
• 邮政编码：230088