法律
隐私政策
生效日期：2026 年 11 月 1 日
腾腾AI（TENGTENG）运营方（以下称“我们”）重视您的隐私。本政策说明您使用腾腾官网 tengtengai.com、会员与订阅服务、桌面客户端，以及腾腾AI（TengTeng AI）网页版 app.tengtengai.com 时，我们如何收集、使用、存储、共享与保护您的个人信息，以及您享有的权利。个人信息保护相关事宜请联系 support@tengtengai.com。
本中文版本适用于在中国内地使用服务的用户；其他国家或地区的用户适用我们为该地区发布的版本（目前为英文版本）。
1. 我们收集的信息
| 场景 | 收集的信息 | 目的 |
|---|---|---|
| 注册与登录 | 邮箱地址、密码（仅保存不可逆哈希值）、邮件验证码；使用其他登录方式时，该平台返回的邮箱、名称、头像等基本资料 | 创建与验证账户、找回密码 |
| 订阅与支付（如开通） | 订阅状态、订单记录、支付状态与交易号、积分消耗日志 | 会员服务、账单管理、积分统计、退款与对账 |
| 使用网页版 | 工作区、工作流与数字员工配置，对话内容，您上传的文件与知识库资料，运行日志 | 提供您请求的功能 |
| 连接第三方应用 | 授权令牌、您填写的 API 密钥、授权范围与第三方账户标识 | 在您授权的范围内代您访问该应用 |
| 安全与运行 | IP 地址、浏览器与设备信息、登录会话、操作与安全日志 | 账户安全、风控与故障排查 |
我们不要求您提供身份证件、生物识别等敏感个人信息。但您上传的文件、对话或知识库资料中可能包含敏感个人信息（如身份证号、金融账户、健康信息、行踪轨迹，以及不满 14 周岁未成年人的个人信息）或他人的个人信息。请在上传前确认已取得必要的授权或单独同意，并尽量删除不必要的敏感信息。
2. 信息的使用
我们将信息用于：提供会员服务、账单管理与积分统计；提供网页版各项功能；将您的指令、对话及必要的上下文发送给大模型服务以生成回复或执行工作流；将知识库与记忆内容转换为向量以便检索；安全风控、防止滥用与故障排查；基于使用统计改进产品体验（不包括使用您的内容训练或改进模型）；以及法律法规要求的其他用途。
超出上述目的使用您的个人信息时，我们会另行征得您的同意。我们不会出售您的个人信息。
3. AI 模型与自动化处理
我们不会使用您的输入、上传的文件和生成的输出来训练或改进任何 AI 模型。
您在网页版中与数字员工对话或运行工作流时，相关输入（包括被调用的文件片段与知识库检索结果）会通过 API 发送给大模型服务商处理以生成输出。网页版目前默认通过阿里云千问AI平台及阿里云百炼的 API 调用模型（包括平台提供的 DeepSeek、通义千问等模型）以及生成向量；阿里云官方文档载明，不会将通过其 API 提交的输入和输出用于模型训练。如我们启用其他模型服务商，只会使用其条款未授权该服务商将 API 数据用于训练其模型的 API 服务，并在本政策中更新服务商清单。我们不会授权任何服务商将您的内容用于训练其模型。如果您在工作流中自行填写其他模型服务商的 API 密钥，相关数据处理适用您与该服务商之间的条款。
模型服务商可能按其规则或法律要求，在有限期限内留存调用记录与元数据，用于计费、安全与合规。
数字员工会按您的配置自动执行任务，可能代您进行网页搜索、网页抓取、接口调用，或访问您已授权的第三方应用。我们不会仅通过自动化决策作出对您个人权益有重大影响的决定；如有，您有权要求我们予以说明，并有权拒绝。
4. 第三方共享清单
我们仅在实现下列功能所必需的范围内向第三方提供个人信息，并要求其按约定目的和安全措施处理：
| 第三方 | 用途 | 涉及的信息 |
|---|---|---|
| 大模型服务商：阿里云千问AI平台、阿里云百炼；启用时的其他模型服务商（如 DeepSeek 开放平台） | 生成回复、驱动数字员工、知识库与记忆内容向量化 | 您的指令、对话内容、必要的文件与知识库片段 |
| 网页搜索与抓取服务商（在您使用相应能力时） | 执行网页搜索、抓取与网页操作 | 搜索词、目标网址与页面内容 |
| 邮件发送服务商（如阿里云邮件推送、阿里云企业邮箱） | 发送验证码、密码重置与通知邮件 | 邮箱地址、邮件内容 |
| 支付机构（如开通付费服务，如微信支付、支付宝） | 完成支付与退款 | 订单号、金额、支付状态 |
| 第三方登录或企业单点登录服务（如提供） | 账户登录 | 您授权提供的邮箱、名称、头像 |
| 您主动连接的第三方应用 | 代您读取或写入数据 | 您授权范围内的数据与授权令牌 |
| 阿里云（云计算服务） | 托管服务与存储数据 | 服务运行所需的数据 |
除上述情形外，仅在取得您单独同意、法律法规要求或主管机关依法要求时，我们才会共享、转让或公开披露您的个人信息。
5. 存储地点与跨境传输
您的个人信息存储在阿里云香港地域（中国香港特别行政区）的服务器上。对于在中国内地使用服务的用户，这属于向中国内地以外提供个人信息。相关事项如下：
- 境外处理者及联系方式：腾腾AI（TENGTENG）运营方，support@tengtengai.com；
- 存储地点：阿里云香港地域服务器；
- 处理目的与方式：为提供本政策所述服务而存储、检索与处理，采取第 8 条所述安全措施；
- 个人信息种类：本政策第 1 条所列信息；
- 行使权利的方式：按第 9 条所述方式联系我们。
我们会就上述个人信息出境征求您的单独同意，并依法履行个人信息保护影响评估等法定程序。调用模型时，相关内容会传输至大模型服务商的处理地点（包括中国内地）处理。
6. 存储期限与删除
我们在实现处理目的所必需的最短期限内保存您的个人信息，具体如下：
- 账户信息：在账户存续期间保存；您注销账户后，我们将在 15 个工作日内删除或匿名化您的个人信息；备份中的副本随备份轮换自动清除，最长不超过 30 天，清除前不会被使用；
- 您删除的文件、对话、知识库与工作流：从在线系统中删除，备份中的副本在 30 天内清除；
- 网络日志与安全日志：保存不超过 180 天（6 个月），到期后删除或匿名化；
- 订单与交易记录（如开通付费服务）：按法律规定的期限保存（例如自交易完成之日起不少于三年），到期后删除；
- 法律法规另有要求，或为处理争议、配合主管机关依法调查所必需的，在相应期限内保存。
7. Cookie 与同类技术
我们使用 Cookie 保存登录凭证与会话，用于保持登录状态和安全防护，这些 Cookie 是服务运行所必需的。目前我们不使用第三方广告追踪 Cookie；如今后使用统计或广告类技术，我们会更新本政策并按要求征得您的同意。您可以在浏览器中清除或禁用 Cookie，但可能导致无法登录或部分功能不可用。
8. 数据安全
密码以不可逆哈希方式存储，我们不保存密码明文；登录凭证使用 HttpOnly Cookie；数据传输采用 HTTPS 加密；第三方应用的授权令牌与 API 密钥加密存储；内部访问按最小权限原则控制。发生个人信息安全事件时，我们将按法律要求及时告知您并向主管部门报告。
9. 您的权利
您有权查阅、复制、更正、补充、删除您的个人信息，在符合条件时请求转移，撤回同意（例如断开第三方应用连接、关闭自动化工作流），注销账户，并要求我们对本政策作出解释说明。撤回同意不影响撤回前基于同意已进行的处理。
您可以通过会员中心查看订阅与用量，在网页版设置中管理工作区、文件与连接，或发送邮件至 support@tengtengai.com 申请导出、删除账户数据或注销账户。我们将在验证身份后 15 个工作日内答复。
10. 未成年人保护
服务主要面向成年人。未满 18 周岁的未成年人应在监护人同意和指导下使用。我们不会主动收集不满 14 周岁儿童的个人信息；如确需处理，将取得其监护人的同意。发现误收集时，我们将尽快删除。
11. 政策变更
我们可能修订本政策。重大变更（如处理目的、存储地点或第三方接收方发生变化）将在生效前通过官网公告、站内提示或邮件通知您，必要时重新取得您的同意。
12. 联系我们
如对本政策或个人信息处理有疑问、意见或投诉，请联系 support@tengtengai.com。如您认为我们的处理损害了您的合法权益，也可以向有管辖权的主管部门投诉或向人民法院提起诉讼。