摘要

雷电平台深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。雷电平台致力于维持您对雷电平台的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，雷电平台承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本隐私政策（以下简称“本政策”）适用于雷电Claw的所有产品与服务。请您在使用雷电Claw服务前，仔细阅读并了解本政策。一旦您开始使用我们的各项产品或服务，即表示您已充分理解并同意本政策。

一、本政策的适用范围

本政策适用于雷电Claw的所有产品与服务，包括：雷电Claw网站及Web控制台、雷电Claw移动端应用（如有）、雷电Claw提供的云端AI Agent托管服务、其他与雷电Claw相关的产品或服务。

本政策不适用于：第三方提供的服务（如微信、钉钉等IM平台）；第三方AI模型服务（如Kimi、文心一言等）；其他非雷电平台提供的产品或服务。

二、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下（含）儿童的个人信息等（我们将在本政策中对具体个人敏感信息以粗体进行显著标识）。

2.1 您主动提供的信息

2.2 服务使用信息

在您使用雷电Claw服务过程中，我们可能收集：

您可以在设备的系统设置中管理上述权限的授权状态。如您拒绝授权，部分功能（如安全验证、设备绑定）可能无法正常使用，但不影响您使用应用的其他基础功能。

• 网络状态权限：用于判断网络环境，保障服务稳定性。

• WiFi状态权限：用于获取MAC地址及WiFi连接状态，进行网络诊断。

• 电话状态权限：用于获取设备标识信息，保障账号安全。

为实现上述功能，我们可能需要申请以下设备权限：

• 我们不会主动扫描或高频次获取您的MAC地址，仅在上述必要场景中按最小必要原则进行收集。

• 在您进行账号登录、支付、IM绑定等操作时，为保障安全而收集相关设备标识符。

• 在您首次安装并打开应用时，为提供基础服务而收集必要的设备信息。

我们仅在必要范围内收集设备标识符信息：

收集范围与权限

4. 合规要求：根据相关法律法规和监管要求，记录设备信息用于安全审计。

3. 功能实现：部分功能（如IM绑定、设备管理）需要识别设备唯一性以提供正常服务。

2. 服务稳定性：用于设备兼容性适配、崩溃日志关联、问题定位和修复。

1. 安全保障：用于账号安全验证、异常登录检测、防止恶意注册和欺诈行为。

我们收集设备标识符（包括MAC地址）的目的如下：

收集目的

• 网络请求携带：当您使用应用的网络功能时，您的设备网络信息（包括MAC地址关联的WiFi信息）可能会在建立网络连接的过程中被记录，用于网络质量监测和安全防护。

• 第三方SDK收集：我们在应用内集成了支付宝SDK、微信OpenSDK、QQ互联SDK等第三方服务。这些SDK在为您提供支付、分享、登录等功能时，会按照其隐私政策收集相应的设备标识符信息。具体请参见本政策"第三方SDK及服务"部分。

• 系统API获取：通过Android系统提供的标准接口（如WifiManager、Settings.Secure等）获取MAC地址、Android ID等基础设备信息。

我们主要通过以下方式收集上述设备标识符信息：

收集方式

• 设备序列号 / 硬件型号：用于设备兼容性适配、问题诊断和技术支持。

• Android ID / OAID / IMEI：我们收集这些设备标识符用于账号绑定、设备认证、异常登录检测和安全风控。其中OAID（匿名设备标识符）是我们优先使用的标识方案，可在保护您隐私的同时实现设备识别功能。

• MAC地址：我们收集您的设备MAC地址，用于识别设备唯一性、保障账号安全、防止欺诈行为，以及进行网络诊断和故障排查。MAC地址仅在您使用应用期间收集，我们不会将其用于广告追踪或共享给第三方用于营销目的。

为了向您提供安全稳定的服务，保障您的账号安全，我们在您使用本应用的过程中，会通过系统接口或第三方SDK收集您的设备标识符信息，具体包括以下内容：

2.2.1 设备标识符说明

2.3 第三方授权信息

当您使用第三方账号登录或绑定第三方服务时，我们可能收集：微信/QQ登录的昵称、头像、OpenID；钉钉绑定的钉钉UserID、组织信息；其他IM平台相应的平台用户标识。

2.4 Cookie和同类技术的使用

为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好等数据。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。

三、我们如何使用您的个人信息

我们将您的个人信息用于以下目的：

1. 账号管理：注册、登录、身份验证、密码找回；

2. 服务提供：创建和管理AI Agent实例、IM绑定、模型配置；

3. 交易处理：订单处理、支付确认、发票开具；

4. 安全保障：账号安全保护、异常检测、防欺诈，包括通过MAC地址等设备标识符进行设备认证和风险识别；

5. 客户服务：问题解答、投诉处理、服务改进；

6. 合规要求：实名认证、法律法规要求的报告。

我们仅在实现上述目的所需的范围内使用您的个人信息，不会超出本政策所述目的使用您的个人信息。如需将您的个人信息用于其他目的，我们将事先征得您的同意。

四、我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们不会与雷电平台以外的任何公司、组织和个人分享您的个人信息，但以下情形除外：

1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2. 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3. 与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。

4. 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：在获取明确同意的情况下转让；在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：获得您明确同意后；基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

五、您如何管理您的个人信息

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 访问您的个人信息：您有权访问您的个人信息，包括账号基本信息、实例配置信息、订单记录、绑定状态。

2. 更正您的个人信息：您有权更正或修改您的个人信息，包括修改昵称、头像，更新联系方式，修改实例配置。

3. 删除您的个人信息：在以下情形中，您可以向我们提出删除个人信息的请求：我们处理个人信息的行为违反法律法规；我们收集、使用您的个人信息，却未征得您的同意；我们处理个人信息的行为违反了与您的约定；您不再使用我们的产品或服务，或您注销了账号。

4. 改变您授权同意的范围：每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

5. 个人信息主体注销账户：您随时可注销此前注册的账户。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

6. 个人信息主体获取个人信息副本：您有权获取您的个人信息副本。

7. 约束信息系统自动决策：在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

六、我们如何保护和存储您的个人信息

6.1 存储地点

我们将您的个人信息存储于中华人民共和国境内。如需跨境传输，我们将事先征得您的同意并确保接收方具备同等的数据保护能力。

6.2 存储期限

6.3 安全措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

我们的数据安全能力：雷电平台已通过公安部信息安全等级保护三级认证。我们建立了数据安全管理制度，采取了数据分类分级、重要数据备份和加密等措施。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

七、我们如何处理未成年人的个人信息

雷电Claw主要面向成年人提供服务。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。

对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人同意或者保护未成年人所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对未成年人的定义不同，但我们将不满18周岁的任何人均视为未成年人。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

八、第三方SDK及服务

为保障雷电Claw服务的稳定运行和功能的实现，我们接入了以下第三方SDK或服务。这些第三方SDK可能会收集和使用您的部分个人信息。我们会尽到审慎义务，对第三方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

8.1 接入的第三方SDK列表

8.2 第三方IM平台服务

8.3 第三方AI模型服务

特别提示：上述第三方SDK和服务提供方会按照其隐私政策收集和使用您的个人信息，建议您在使用前仔细阅读相关隐私政策。如您不同意上述第三方SDK收集您的个人信息，您可以在设备设置中关闭相应权限，但这可能会影响相关功能的正常使用。

九、本政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化；我们在所有权结构、组织架构等方面发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

十、如何联系我们

我们设立了个人信息保护专职部门（或个人信息保护专员），如您对本隐私政策有任何疑问、意见或建议，可以通过以下方式与我们联系：

• 联系地址：湖南省长沙市岳麓区军民融合产业园2栋1003室

• 官方QQ群：806147699

一般情况下，我们将在三十天内回复。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向网信、电信、公安及工商等监管部门进行投诉或举报，或向被告所在地人民法院提起诉讼。

长沙雷电云网络科技有限公司