Privacy

隐私保护政策

请在使用 AgrisaleWS 前阅读本政策，了解我们如何收集、使用、存储、共享和保护您的信息。

最后更新日期：2026年10月4日

AgrisaleWS 重视并保护用户的隐私。本隐私保护政策说明我们在提供 AgrisaleWS 客户端、官网账户页面、服务端接口、云端 Workspace、用户级记事本、系统通知、帮助文档、下载页面以及相关账户服务时，如何收集、使用、存储、共享和保护您的个人信息、记事本数据及业务数据。

请在使用本软件前仔细阅读本政策。如果您不同意本政策的任何内容，请不要注册、登录或继续使用本软件。

1. 我们收集的信息

我们只在实现软件功能、保障安全、履行法律义务和提供支持所必要的范围内收集信息。根据您实际使用的功能，可能包括以下类型。

1.1 账户和身份信息

用户名、用户 ID、用户 UUID
邮箱地址、邮箱验证状态、邮箱绑定和验证时间
密码的单向哈希值（我们无法还原您的原始密码）
注册时间、最后登录时间、密码修改时间
账户启用/停用状态、token 版本等安全状态信息
订阅计划、价格版本、订阅状态、周期、订单号、订单状态、许可证 ID、许可证类型、许可证状态、试用期、到期时间和激活状态
找回密码、邮箱验证和新设备安全验证所需的请求记录、发送状态、验证状态和过期时间

1.2 登录、设备和安全信息

登录记录，包括登录时间、成功或失败结果、手动/自动登录类型、验证方式、设备名称、平台及来源 IP
登录失败次数、风控锁定状态，以及登录请求相关的 IP 地址或网络标识
设备 ID、设备名称、操作系统、平台类型；设备名称和平台由客户端提供，不代表经过核验的硬件唯一身份
登录会话的标识、创建时间、最近活动、到期和撤销状态
设备信任的创建、使用、到期和撤销状态，以及随机信任凭据的单向摘要
安全验证请求、验证码发送与确认状态、拒绝结果，以及恢复码的单向摘要、使用状态和必要的重试校验信息
在线状态、心跳时间、当前操作状态
在线设备、在线成员、成员上线和离线状态

这些信息主要用于身份验证、保持登录、识别新设备、恢复账户、展示登录记录、撤销异常登录、安全风控、防止暴力破解、设备数量限制、在线成员显示和故障排查。设备信任通过随机凭据验证，不通过 IP 或名称直接建立；不同设备可能共享 IP，同一设备也可能更换 IP。登录记录不保存密码、验证码、恢复码明文、Token 或设备信任凭据明文。

1.3 Workspace、业务数据和记事本数据

当您创建、导入、同步或编辑 Workspace 数据时，我们可能处理以下业务数据：

Workspace 名称、类型、成员、角色、邀请和权限设置
敏感操作保护开关状态
产品、客户、供应商、员工信息
采购、销售、退货、进账、汇款等业务记录
库存数量、库存轨迹、统计结果和财务统计相关数据
备注、创建时间、修改时间、删除状态、排序和筛选所需字段
数据导入、导出、备份、恢复、离线快照、数据对比和 Workspace 诊断相关的信息

本地 Workspace 数据主要保存在您的设备中；云端 Workspace 数据会存储在服务器中，用于同步、协作、权限控制和备份恢复等功能。

记事本是用户级独立功能，不属于任何 Workspace 业务账本。根据您是否开启云端同步，我们可能处理以下记事本相关数据：

文本记事标题、正文、类型、修改时间、删除状态和同步状态
表格记事标题、列结构、行内容、排序顺序、模板和相关设置
默认 Workspace 设置、表格模板、同步开关、冲突记录、版本号和同步错误信息
记事中插入的 Workspace、产品、客户、供应商、员工名称快照文本

记事本采用本地优先设计。关闭单条记事的云端同步后，该条记事仅保存在当前设备，不会上传到服务器；开启同步的记事、表格模板和默认 Workspace 设置会按用户隔离存储在服务器中，用于多设备同步和冲突处理。记事本中的引用仅是普通文本快照，不会反向读取、修改或绑定 Workspace 业务数据。

1.4 操作日志、通知和贡献数据

为支持协作、审计追溯、通知和贡献展示，我们可能记录或生成：

操作人、用户名、用户 ID
操作类型（创建、修改、删除、覆盖导入、备份恢复等）
实体类型、实体 ID、实体名称
修改前数据、修改后数据、变更摘要、备注
操作时间、Workspace 信息
成员操作通知、未读通知计数、记录高亮状态
系统通知阅读状态、通知图片预览和下载状态
加载通知视频封面、播放视频时，向服务器或所用代理发出的资源请求及其必要网络信息
贡献总览、贡献图、活动概览和活动记录

在共享云端 Workspace 中，相关成员可能看到与该 Workspace 协作有关的操作记录、通知或贡献信息。

1.5 设置和偏好信息

我们可能保存您的软件设置和偏好，包括：

通知开关、在线成员/设备显示开关
是否允许被邀请加入 Workspace
自动备份设置、备份间隔、备份保留数量
离线快照设置、是否开启新快照加密和快照密钥标识；实际离线快照密钥保存在当前设备的系统安全存储中，不会上传服务器
记事本自动同步开关、单条记事同步开关、同步状态和冲突处理选择
个性化设置和界面偏好
您选择的模型服务商、API Key、模型名称、自定义 API 接口、思考模式、思考强度、温度、最大输出长度等模型设置
数据分析助手的回答详细程度、长结果处理、数据来源、推理过程、页面引用、朗读、工具策略、执行限制、分页、快照兜底和日志分析等 Agent 设置

1.6 数据分析助手相关信息

数据分析助手是可选功能。仅当您主动配置模型服务商 API Key 或自定义 API 接口，并使用数据分析助手时，软件才会为了完成您的提问而处理相关信息。

在使用该功能时，只读 AI Agent 可能根据您的问题读取当前 Workspace 的业务数据、统计结果、表结构说明、操作日志检索结果，以及当前账号的记事本数据；还可能读取帮助文档、隐私政策、用户协议和当前账号、当前 Workspace 在本机的备份/离线快照元信息。备份/快照元信息工具不返回完整本机路径、API Key 或其中的业务明细，也不能创建、恢复或删除文件。

您的提问、历史对话上下文、工具调用所需的参数和返回的必要内容可能发送至您当前选择的第三方 AI 服务商或自定义 API 接口生成回答。目前软件支持 DeepSeek、Kimi、GLM，以及用户自行填写的自定义 OpenAI 风格或 Anthropic 风格兼容接口。所有内置 Agent 工具均为只读工具，不能通过 AI 新增、修改或删除 Workspace、记事本、备份、快照或日志数据；但这并不改变相关内容会被所选第三方 AI 服务处理的事实。

如果您不希望相关数据发送至第三方 AI 服务，请不要配置模型服务商 API Key 或自定义 API 接口，或不要使用数据分析助手。

1.7 导出、备份和本地文件

当您使用导出、自动备份、备份恢复、离线快照、通知图片下载等功能时，软件可能在您的设备、应用沙盒、系统文件目录或您选择的位置创建文件，例如 JSON、CSV、PDF、图片、备份文件或加密快照文件。

自动备份、普通 JSON 导出和未加密离线快照以明文文件保存；开启离线快照加密只会加密对应账号的离线快照，不会连带加密自动备份或普通导出文件。加密快照使用用户持有的 ASK1- 强密钥；密钥丢失后我们无法帮助恢复已加密快照。

播放通知视频时，播放器可能按需在内存或系统管理的本地存储中缓冲数据；本功能不提供持久离线视频下载，具体缓冲行为取决于平台播放器。

这些文件和密钥由您自行保管。您将文件或密钥保存到共享目录、云盘、外部存储、聊天软件或其他第三方位置后，相关数据将受对应系统或第三方服务的规则影响。

2. 我们如何使用信息

我们使用收集的信息用于：

创建、登录、验证和管理账户
邮箱验证、新设备验证、设备信任、恢复码登录、找回密码、修改密码和安全风控
展示订阅计划、处理订阅申请和生命周期、许可证激活、试用期管理、设备数量和授权状态校验
提供本地和云端 Workspace 功能
实现数据同步、协作、权限控制、敏感操作保护和成员管理
实现采购、销售、库存、财务、报表、导入导出、备份恢复等业务功能
提供只读 Workspace 诊断、离线快照加密和本机计算器历史
生成操作日志、成员操作通知、系统通知、贡献总览和记录高亮
展示在线成员、在线设备、上线和离线通知
保存用户设置、通知偏好、模型设置和自动备份设置
响应用户咨询、排查故障、处理安全问题和维护服务稳定
防止欺诈、滥用、攻击、越权访问和违法行为
在您主动使用数据分析助手时，调用第三方 AI 服务生成分析结果
遵守适用法律法规、司法或行政机关要求

3. 信息存储

3.1 本地存储

本地 Workspace 的业务数据、记事本本地数据和按账号隔离的计算器历史主要存储在您的设备中；计算器历史不会上传服务器或参与多设备同步。
自动备份文件、导出文件、离线快照和下载文件可能存储在应用沙盒、系统 Documents 目录或您选择的位置。
离线快照密钥和模型 API Key 的本地副本使用操作系统提供的安全存储；具体安全能力仍取决于您的设备、操作系统和锁屏保护。
客户端会在本机保存登录状态和必要配置，用于保持登录和提供本地功能；设备信任凭据和恢复登录所需的重试凭据使用系统安全存储，并按服务器和账户隔离。
官网账户页面使用浏览器存储保存必要的设备标识、设备信任和登录状态；清除浏览器数据或更换浏览器配置可能需要重新验证。
卸载应用、清理应用数据、系统故障或设备损坏可能导致本地数据丢失，请您定期备份重要数据。

3.2 云端存储

云端 Workspace 数据、开启同步的记事本数据、账户信息、订阅及订单记录、许可证状态、用户设置、通知、操作日志等会存储在我们的服务器中。
公网连接使用 HTTPS/TLS。为兼容局域网直连，客户端仍允许配置私有 IP 的 HTTP 地址；这种连接不提供传输加密，密码、验证码、Token 和设备信任凭据可能被截获或篡改，请根据网络环境选择连接方式。
密码使用单向哈希方式存储，我们无法还原您的原始密码。
设备信任、登录会话、安全验证状态和登录记录保存在服务器；设备信任凭据和高熵恢复码仅保存单向摘要，恢复码生成后只向用户展示一次。
您配置的 API Key、自定义 API 接口和其他模型设置会随用户设置保存在服务器中，用于跨设备同步和调用数据分析助手。API Key 在服务器数据库中加密保存，但服务器在代表您调用当前模型服务商时需要解密使用。请妥善保管您的 API Key，并在不再使用时及时清空。

4. 信息共享和第三方服务

我们承诺不会出售您的个人信息或业务数据，不会将您的信息用于第三方广告营销。

在以下情况下，信息可能被共享或传输：

Workspace 协作：云端 Workspace 成员可能根据权限看到共同 Workspace 中的业务数据、成员信息、操作日志、通知和贡献记录。
邮箱服务：注册验证、绑定邮箱、新设备安全验证、找回密码时，系统会通过邮件服务发送验证码，邮件地址和验证码内容可能经由配置的邮件服务商传输。
第三方 AI 服务或自定义模型接口：仅当您主动配置 API Key 或自定义 API 接口并使用数据分析助手时，相关提问、上下文、业务数据片段、记事本内容、操作日志检索结果、文档片段或工具结果可能发送至您当前选择的 DeepSeek、Kimi、GLM 或自定义 AI 接口。
技术支持和运维：为排查故障、安全审计、处理滥用、维护服务或响应您的请求，管理员可能在必要范围内访问服务器端账户信息、授权状态、日志和 Workspace 元数据。
法律要求：根据法律法规、司法机关、行政机关或监管要求，我们可能依法披露相关信息。
经您同意：在获得您明确同意的其他情况下共享。

除上述必要场景外，我们不会主动向无关第三方共享您的业务数据。

5. 您的数据访问和控制

您可以通过软件提供的功能行使以下控制权：

查看和修改账户信息、邮箱状态和用户设置
修改密码、绑定或验证邮箱、管理在线设备
查看受信任设备和有效登录会话、退出其他设备、移除设备信任、生成或重新生成恢复码、查询和筛选最近 180 天的登录记录
选择使用本地 Workspace，避免业务数据上传到服务器
在具备权限时查看、编辑、导出或删除 Workspace 数据
通过记事本同步设置将单条记事设为仅本地保存，避免该条记事上传到服务器
导出 JSON、CSV、PDF 等文件
开启或关闭新离线快照加密，查看、导入或更换当前账号的快照密钥，以及手动加密或解密已有离线快照
清空当前账号保存在本机的计算器历史
删除账户和个人关联数据
关闭通知开关、在线成员提示和部分个性化功能
清空或修改模型服务商 API Key、自定义 API 接口，或停止使用数据分析助手

对于共享云端 Workspace，部分数据由多个成员共同使用。您删除个人账户后，已有其他成员的共享 Workspace 可能会转移给其他成员并保留业务数据。

如您无法通过软件自行完成访问、更正、删除或导出请求，可以通过本政策中的联系方式联系我们。

6. 数据安全

我们会采取合理措施保护数据安全，包括：

公网 HTTPS/TLS 传输加密（用户选择的局域网 HTTP 不具备此保护）
密码单向哈希存储
Token 版本、可撤销登录会话和设备信任管理
新设备安全验证、验证码频率限制和恢复码单次使用控制
登录失败风控和找回密码验证码限制
Workspace 成员角色权限控制
敏感操作保护
操作日志和管理员审计
在线设备和会话清理
数据备份和恢复机制
离线快照强密钥加密，以及模型 API Key 的客户端安全存储和服务器端加密存储

但任何网络服务、设备或本地存储都无法保证绝对安全。请您妥善保管账户密码、邮箱验证码、恢复码、设备信任凭据、许可证密钥、模型服务商 API Key、离线快照密钥、导出文件和备份文件，并定期备份重要数据。

7. 数据保留和删除

活跃账户和云端 Workspace 数据将在提供服务所需期间保留。
登录记录保留最近 180 天，到期记录由服务器定期清理；退出登录或登录到期不会立即删除保留期内的记录。自动登录记录从支持该功能的客户端和服务器启用后开始，不补回以前的历史。
邮箱验证码、找回密码验证码、新设备验证请求、登录失败计数、撤销记录和恢复重试信息等安全数据会在实现安全目的所需期间保留，并可能定期清理。
操作日志、通知和贡献数据会为协作、审计和追溯目的保留，具体保留时间可能根据系统设置和维护需要调整。
注销账户后，服务器中的个人账户数据将按软件规则删除或匿名化；有其他成员的共享云端 Workspace 可能转移给其他成员并保留业务数据。
长期不活跃账户（超过2年）可能会被删除。
本地 Workspace、导出文件、备份文件和下载文件由您设备或您选择的存储位置控制，卸载应用或删除文件可能导致无法恢复。

8. Cookie 和跟踪技术

AgrisaleWS 客户端不使用 Cookie 或广告跟踪技术收集普通用户行为数据。官网账户页面、服务端网页或管理后台会因登录、设备信任、下载、后台管理等必要功能使用浏览器存储或会话技术，不用于第三方广告追踪。官网的设备标识和信任记录可保存在本地存储中，登录 Token 使用会话存储。

9. 第三方分析、广告和跟踪

本软件不集成第三方广告 SDK，也不使用第三方广告或跟踪服务分析普通用户行为。

请注意，数据分析助手会在您主动配置并使用模型服务商 API Key 或自定义 API 接口时调用第三方 AI 服务；邮箱验证、新设备安全验证和找回密码会使用邮件服务发送验证码。这些服务不是广告或跟踪服务，但可能按照其自身规则处理必要信息。

10. 未成年人隐私

本软件不面向未满14周岁的未成年人。如果您未满14周岁，请不要注册、登录或向我们提供个人信息。若监护人发现未成年人未经同意提供了个人信息，请联系我们处理。

11. 您的权利

根据适用法律法规，您可能享有以下权利：

知情权：了解我们如何处理您的个人信息
访问权：访问或获取我们持有的您的个人信息
更正权：更正不准确或不完整的信息
删除权：在符合法定条件时请求删除信息
撤回同意权：对基于同意处理的信息撤回同意
限制或拒绝处理权：在符合法定条件时限制或拒绝部分处理
数据可携权：在符合法定条件时获取结构化、常用格式的数据
注销账户权：按照软件提供的流程注销账户

为保障安全，我们可能需要验证您的身份后再处理相关请求。

12. 政策变更

我们可能根据软件功能、法律法规、第三方服务或运营需要更新本政策。更新后的政策将在软件或服务端页面中公布；重大变更将尽合理方式提醒您。

如果您不同意更新后的政策，请停止使用本软件；继续使用即表示您接受更新后的政策。

13. 联系我们

如对本隐私保护政策或个人信息处理有任何疑问、意见或请求，请通过以下方式联系我们：

邮箱：[email protected]
GitHub：https://github.com/Flocio/AgrisaleWS

感谢您信任 AgrisaleWS。我们会持续改进隐私保护和数据安全措施。