TabTin 隐私政策

一、适用范围与处理原则

TabTin 是面向个人和团队的办公 Agent 产品，提供任务对话、文件处理、文档与表格、浏览器及代码工具、云端同步、团队协作等能力。不同版本、终端和部署方式的功能有所不同；未使用的功能不因本政策列明而当然收集对应信息。

我们遵循合法、正当、必要、诚信和公开透明原则，将信息用于提供您请求的服务、履行合同、安全保障、故障处理及履行法定义务。以同意为处理依据的，您可撤回同意。超出本政策已说明的目的、方式或信息范围进行处理时，我们会依法重新告知并履行相应程序。

本政策适用于我们自身的信息处理活动。您自行接入的外部网站、模型、应用或插件，还受其自身规则约束；我们为提供服务而选择的受托服务商，不因是第三方而免除我们应承担的保护责任。私有部署中由组织自行决定的工作数据处理，另适用组织的说明及双方约定；向我们提交的账号资料、授权信息和支持请求，仍适用本政策相关条款。

二、我们处理的信息及用途

2.1 账号、身份验证与个人资料

注册、登录、找回账号或绑定联系方式时，我们根据您选择的方式处理手机号或邮箱、验证码校验结果、账号标识、登录凭据及会话状态；您可主动设置昵称、头像等资料。第三方账号登录仅在您选择并授权后，处理该登录方式返回的必要账号标识及授权范围内资料。这些信息用于创建账号、识别身份、维护登录状态、防止冒用及处理账号安全问题。

拒绝提供所选登录方式必需的信息，可能无法完成注册或登录；不影响您浏览不要求登录的官网内容。头像等选填资料不应作为使用无关核心功能的条件。

2.2 任务对话、文件与工作内容

当您发起任务、上传文件、粘贴内容、选取上下文或授权 Agent 读取资料时，任务可能处理您的指令、对话上下文、图片、音频、文件名称与内容、网页内容、代码、工具调用参数与结果，以及生成的回复、文档、表格和其他产物。处理目的是理解并执行任务、展示结果、继续对话、恢复任务和提供您使用的同步、检索或分享功能。

文件与工作内容可能保存在设备本地、您或组织指定的存储以及配套云服务中，取决于具体功能和部署配置。使用云盘、云文档、协作、跨设备访问或云端任务功能时，相应内容、权限信息和必要索引会传送至服务端。提供本地资料给在线模型分析，也会发生相关内容的网络传输。

您提供的内容可能包含本人或他人的个人信息、商业秘密或敏感个人信息。请只提交完成任务所需且您有权处理的资料；处理他人信息时，应具备合法依据并履行相应告知和授权义务。请勿在普通指令、共享文档或反馈中填写密码、验证码、完整密钥等无关秘密。

2.3 工作空间、协作与设备连接

为了组织和交接工作，我们处理组织及成员标识、角色权限、工作空间与任务标识、成员邀请、消息及附件、分享范围、设备绑定与在线状态、任务进度和必要的同步记录。您选择跨设备访问或向其他成员交接任务时，相应工作内容会传给经授权的接收方或执行设备。

2.4 订阅、额度、交易与服务通知

使用付费服务或团队额度时，我们处理订单、购买项目、支付状态、额度及用量、账单与退款记录；申请发票时处理您主动提供的开票和联系资料。具体支付机构处理其支付页面所需的信息，我们接收完成订单所必需的结果。账号安全、验证、服务变更和费用通知会使用您的相关联系方式。

2.5 运行、安全与自动故障诊断

为维持服务和定位问题，我们处理必要的设备或安装标识、操作系统与架构、客户端版本、网络及连接状态、IP 地址、访问时间、请求结果、错误类型、崩溃堆栈和必要的运行环境信息。这些信息用于身份安全、防止滥用、兼容性分析、故障恢复及稳定性改进。

发生崩溃、消息发送受阻、授权预检失败、连接重连、任务无进展、意外停止、对账卡住或状态不一致时，客户端可能自动向我们的诊断后台上报必要的故障摘要。摘要可包含账号、工作空间、会话或操作标识，以及失败阶段、HTTP 状态、重试次数、耗时和发送确认状态，以串联同一次操作。我们通过字段筛选、脱敏、去重、采样和大小限制减少上报，普通故障摘要不以收集对话正文、文件正文或凭证为目的。

崩溃报告、诊断包及您主动提交的截图或日志，可能包含错误现场、文件路径或您提供的问题内容；这与普通故障摘要不同。请在主动提交前检查并移除无关敏感信息。诊断资料仅供经授权的支持、安全和研发人员在处理问题所需范围内访问，不作为公开内容展示。

2.6 客户支持与反馈

您联系我们时，我们处理联系方式、问题描述、相关订单或任务标识，以及您选择提供的截图、附件和沟通记录，用于响应请求、核验问题、处理投诉和保护账号安全。请优先提供问题标识及必要片段，避免发送完整客户资料或访问密钥。

三、Agent 执行与设备权限

Agent 可依据您的指令、已授予的权限及组织策略操作设备和外部服务。授权可能表现为选择文件或目录、允许某次工具调用、授予系统权限，或在工作空间设置可持续使用的授权规则。不同操作系统的授权方式不同，具体以所用版本的界面提示为准。

设备权限并不等同于向任何模型或第三方无限制提供数据的授权。但您授予较宽的目录、工具或自动执行权限后，Agent 可以在相应范围内持续执行任务，未必逐步询问。请谨慎设置可访问目录、审批规则与记住的授权；处理敏感资料前，关闭无关窗口并收窄权限。

您可在工作空间或连接设置中调整可用的授权规则、停止任务、断开连接，并在操作系统的隐私与安全设置中撤回系统权限。仅关闭窗口或卸载客户端，不等同于注销账号、删除云端数据或撤销第三方已签发的全部授权。

四、模型调用、连接器与第三方工具

使用 AI 功能时，相关指令、必要对话历史、您选择或授权读取的文件片段、图片、工具结果等上下文，会发送至实际使用的模型服务进行推理。使用平台提供的模型时，调用可能经过我们的服务端；使用您或组织接入的模型、代理或私有服务时，数据流向由相应接入方式决定。模型选择、地址、授权及组织配置会影响数据接收方。

配置自有模型、连接器、MCP 服务、插件或应用时，产品会处理您提供的服务地址、配置、账号授权及必要访问令牌，以建立和维护连接。凭据可能按接入方式保存在设备或相应服务配置中。请只在专用配置入口填写，勿放入任务正文或公开分享；不再使用时，应断开连接并按需到第三方撤销令牌。

您使用外部搜索、浏览器、邮件、日历、企业应用等工具时，目标服务会接收完成该项操作所需的查询、参数、内容及网络信息。发布、发送、共享或上传操作会把对应内容交给您指定的接收方。第三方独立处理这些信息时，适用其隐私规则；请事先核对服务主体、权限、保存规则和处理地域。

我们不会将您为完成任务而提交内容的行为视为对无关用途的概括授权。若拟将可识别您的任务内容用于模型训练等超出提供任务服务所需的用途，我们会另行说明并依法取得相应授权。第三方模型是否保留内容或用于训练，以该服务商条款及您或组织的配置为准，本政策不代表其作出承诺。

五、团队协作与组织数据

您加入组织、群聊或共享工作空间后，其他成员可依据角色权限、分享设置和您发起的协作操作访问相关资料。组织所有者或管理员可在其管理权限内处理成员与角色、额度用量、设备或服务配置、审计记录及获授权的组织工作数据。请区分个人资料与组织管理的工作内容，并向组织了解其内部数据规则。

共享任务、文档、表格或文件时，您选择的对象、可见范围及访问权限决定接收方。公开链接可能被转发、下载或复制；撤销分享不能自动收回接收方此前合法取得的副本。请在分享前确认附件、历史上下文和结果中是否有不应公开的信息。

对于组织决定处理目的和方式、委托我们处理的业务数据，我们按照约定及合法指令提供服务。组织应依法向成员和相关个人告知处理规则并履行授权义务。您可向组织申请处理组织工作数据相关请求；我们也会依法提供必要协助，不因组织管理而排除您依法享有的权利。

六、Cookie、本地存储与访问统计

官网及相关 Web 服务使用 Cookie、浏览器本地存储或类似技术，保存语言偏好、必要登录状态及服务配置。官网还使用第一方访问统计：在浏览器生成并保存随机访客标识，向我们的统计接口发送页面路径、外部来源、推广来源参数及访问事件；服务端可记录必要的请求和设备环境信息，用于统计访问、下载来源及排查问题。随机标识并不等同于不可关联个人的匿名化信息。

您可通过浏览器设置清除或限制 Cookie 和本地存储。这样可能需要重新登录、重新选择偏好；清除本地标识后再次访问，统计脚本可能生成新的标识。对基于同意开展的可选处理，您可按本政策的联系方式请求撤回同意或限制处理。

七、委托处理、对外提供与公开披露

我们不出售您的个人信息。我们只在具有合法依据且实现相应目的所需的范围内委托或向外部提供信息，不把全部工作数据当然开放给合作方。

对受托处理者，我们依法约定处理目的、范围、期限及安全要求，并对相应处理活动进行监督。向独立的个人信息处理者提供个人信息时，我们依法告知接收方及相关处理事项；依法需要单独同意的，另行取得。您主动指定接收方、分享对象或接入外部服务时，我们根据您相应的合法指令提供必要信息。

如因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们将依法告知接收方名称及联系方式，要求接收方继续履行保护义务；改变原处理目的、方式的，依法重新取得同意。除您主动公开、另行授权或法律规定的情形外，我们不公开披露您的个人信息。依法向有权机关提供信息时，我们会审查要求并限定必要范围。

八、存储地点与保存期限

国内云服务所使用的主要账号、业务数据库及文件存储部署在中国大陆。您的设备本地资料保存在相应设备；私有部署、组织指定存储及自行接入的外部服务按各自配置处理。不能仅凭使用 TabTin 国内服务，推定您选择的所有模型、网站和工具均位于境内。

如我们因提供服务确需向境外提供个人信息，将依法履行适用的出境程序，向您说明境外接收方、处理目的、方式、信息种类及行权渠道，并在需要时取得单独同意。您选择外部模型或工具时，也请核对其服务地域和组织的数据要求；此提示不免除我们依法承担的责任。

我们按实现相应目的所需的最短时间保存信息：

• 账号及配置：在提供账号服务期间按需保存；注销后依法删除或匿名化，法律要求保留的除外。
• 任务、文件和协作内容：按所用功能、您的删除操作及组织管理规则保存，以支持持续工作和协作。删除或取消分享的效果以对应功能说明为准。
• 运行及诊断资料：按故障排查、安全审计所需的有限期限保存，到期按相应清理规则处理；不同资料的期限可能不同，不因一次报错而无限期保留全部日志。
• 订单、账单、安全记录及纠纷资料：仅在相关法定或必要期限内保留，并限制用于相应目的。

备份、灾难恢复副本和迁移回退副本的清理可能存在技术周期；对依法应删除但暂时难以立即从备份中清除的信息，我们停止除存储和采取必要安全保护措施之外的处理，并在相应周期内清理。服务停止运营时，我们会依法告知，并对相关个人信息进行删除或匿名化处理。

九、信息安全

我们采取与处理风险相适应的安全措施，包括传输加密、访问控制、身份校验、组织与资源权限隔离、密钥管理、日志脱敏、备份及必要的安全审计；限制支持与运维访问范围，避免将生产凭证或工作内容暴露到公开日志。不同数据类别采用的措施可能不同，不表示所有内容均为端到端加密或只有用户本人能够解密。

网络和设备环境无法保证绝对安全。请保护登录凭据、设备及连接器授权，审慎安装技能和插件，在共享电脑上及时退出账号。发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法向监管部门报告、向受影响个人告知事件情况、影响、应对措施及建议。

十、您的权利与管理方式

您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除个人信息、撤回同意、注销账号、请求解释处理规则等权利；符合适用条件时，可请求将个人信息转移至您指定的处理者。

• 查看与更正：通过账号资料、个人设置及对应工作内容入口，查看和修改产品提供管理能力的信息；未提供自助入口的，可邮件联系我们。
• 复制与导出：使用相关内容的下载或导出功能；也可联系我们请求获取依法可提供的个人信息副本。组织内容需同时遵守相应权限。
• 删除与注销：可通过可用的删除功能处理内容，或发送邮件申请删除个人信息、注销账号。我们会核验身份及必要的未结事项，并依法处理；不会把退出登录或卸载视为已注销。
• 撤回授权：调整工作空间授权、删除已记住的规则、断开外部连接，或在系统设置中撤回设备权限；第三方令牌还可到其平台撤销。对没有自助入口的处理，可联系我们。撤回不影响撤回前基于有效授权的处理，但可能使相关功能无法继续。
• 组织数据：可向组织管理员提出与其控制的工作数据有关的请求；如存在困难，也可联系我们协助处理。

请发送邮件至 contact@tabtin.com，说明您要行使的权利及必要账号线索。为防止冒用，我们可能要求合理的身份验证，但不会要求您通过普通邮件提供密码或验证码。对一般个人信息行权请求，我们将依法及时响应，通常在收到请求后十五个工作日内回复处理情况；复杂请求需要进一步处理的，会说明原因及安排。对依法无法满足的部分，我们会说明理由及可用的申诉渠道。这里的回复时限不等同于账号注销的完成期限，账号注销另按下述专门约定办理。

账号注销的完成期限

目前您可通过 contact@tabtin.com 申请注销。对于已完成必要身份核验并确认注销意愿的有效申请，我们承诺自有效注销申请提交成功之日起十五个服务工作日内，完成账号注销及应清理个人信息的删除或匿名化处理。异常申请也纳入该完成期限，不以仅回复处理进展或通知延期代替完成。请先导出需要保留的资料，并处理需要转让的团队归属等必要事项。

服务工作日以北京时间的周一至周五计算，不计周六、周日，从提交成功的次日起累计；本服务的计算不另按国家法定节假日或调休安排增减日期。这是我们的服务完成期限约定，不是把一般行权请求的回复时间改称为注销完成时间。

新的应用内“账号与安全 → 注销账号”入口及独立进度回执尚未在生产服务上线。该流程上线后，正常申请会在提交成功后立即开始自动清理，并展示具体的最晚完成时间和处理状态；异常申请同样应在上述期限内完成。待处理、处理中或失败都不表示注销已完成，结果应以实际清理完成状态为依据。目前可通过上述邮箱查询申请及处理结果。

注销个人账号不当然删除组织或其他用户独立享有权利的工作成果，也不影响依法必须保存的特定财务、安全或纠纷记录。此类保留不等同于保留全部个人数据，不据此延后其他应清理数据的处理；我们会限定保留范围与用途，按适用期限分离保护并依法清理。其余账号及个人数据按上述完成期限处理，不因仍有依法保留的记录而继续提供该账号的正常服务。

十一、未成年人保护

TabTin 主要面向办公场景和成年人。未满十八周岁的用户应在监护人指导并同意的情况下使用；涉及不满十四周岁未成年人个人信息时，我们将依法取得监护人同意并采取专门保护措施。在无法满足相应保护要求时，不提供涉及该等信息的处理服务。

请勿在任务或共享内容中随意上传儿童身份、健康、学校等资料。监护人如认为我们未经合法授权处理了所监护未成年人的信息，请通过下列联系方式提出查询、更正或删除请求，我们会依法核实并处理。

十二、政策更新

我们可能因功能调整或法律要求更新本政策，并在本页标明更新和生效日期。涉及处理目的、方式、信息种类、接收方或个人权利等重大变化时，会通过页面提示、应用通知等合理方式告知；依法需要重新取得同意的，会在相应处理前取得。不会仅以修改网页文字的方式追溯扩大既有授权。

十三、联系我们

如您对本政策、个人信息处理或数据安全有疑问、建议、投诉，或希望行使个人信息权利，请联系：

为便于处理，邮件主题可注明“个人信息保护请求”。请仅提供核实和处理请求所必需的资料。