CCLink 隐私政策
生效日期：2026 年 6 月 1 日 | 更新日期：2026 年 8 月 12 日
CCLink（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。本隐私政策适用于 CCLink 移动客户端、公众号会员中心和 CCLink Agent 桌面端。
我们制定本隐私政策以帮助您了解：我们如何收集和使用您的个人信息、如何存储和保护您的个人信息、如何共享和转让您的个人信息，以及您如何管理您的个人信息。
一、我们收集的信息
为了向您提供服务，我们会收集以下信息：
| 信息类型 | 具体内容 | 用途 | 是否必须 |
|---|---|---|---|
| 账号与联系信息 | 手机号码（使用手机号登录时）、Apple 用户标识及可能提供的邮箱、微信 OpenID/UnionID、CCLink 用户 ID | 账号注册、登录验证和账号绑定 | 按所选登录方式 |
| 设备信息 | 由 IDFV 派生的设备标识、设备名称、操作系统版本、应用版本 | 设备管理、安全验证和兼容性诊断 | 是 |
| 配对信息 | 电脑设备的主机名、操作系统类型 | 设备配对与连接管理 | 是 |
| 用户内容 | 您主动发送的消息、图片、会话上下文，以及您主动请求查看、发送或由 Agent/工具处理的文件与其他内容 | 通过腾讯 IM 向已配对 Agent 传输指令、结果和附件，并由您选择或配置的第三方 AI 服务生成答复、执行您要求的任务；启用 E2EE 后，支持范围内的聊天文本会在 App 和 Agent 端加密 | 按功能使用情况 |
| AI 客服内容 | 您主动向 AI 客服提交的问题，以及用于保持问答连贯的最近最多 10 条客服对话上下文 | 生成客服答复、保障服务安全、处理反馈和排查客服问题 | 使用 AI 客服时 |
| 服务与权益记录 | 套餐与权益状态、设备和 Agent 数量、服务请求状态、时间和关联账号 | 权益管理、服务限制和故障排查 | 是 |
| 诊断信息 | 错误与警告日志、性能耗时、事件编号、设备标识、系统及应用版本 | 在诊断策略开启或您主动提交诊断时定位故障、提供客服支持 | 按诊断状态 |
| 推送信息 | APNs 设备令牌及腾讯 TIMPush 注册信息 | 接收任务状态和待确认操作通知 | 开启通知时 |
| Apple 订阅交易信息 | Apple 签名的交易凭证、商品标识、交易号、原始交易号、购买与到期时间、订阅及退款/撤销状态 | 验证购买、发放和更新账号权益、防止重复发放、处理续订、到期、退款与争议 | 使用 Apple 订阅时 |
| 微信订单交易信息 | 微信订单号、微信支付交易号、商品、金额、购买与到期时间、支付及退款状态 | 创建和核对微信订单、发放和更新账号权益、防止重复收费、处理退款与争议 | 使用公众号会员中心购买时 |
| 会员兑换记录 | 兑换码掩码、活动和套餐快照、兑换状态与时间、关联 CCLink 用户 ID；服务端不保存完整兑换码明文 | 核销一次性兑换码、发放账号权益、防止重复使用和处理运营查询 | 使用会员兑换码时 |
二、我们如何使用收集的信息
我们收集的信息将用于以下目的：
- 提供核心服务：包括账号注册、登录验证、设备配对、消息传输等基本功能。
- 安全管理：识别异常登录行为、防止账号被盗用、保障系统安全。
- 服务运营：配额管理、使用量统计、性能诊断与服务改进。
- 购买与订阅处理：分别验证 Apple 交易和微信订单，发放或更新对应账号权益，防止跨渠道重复购买，并处理续订、到期、退款和撤销。
- 客服支持：处理用户反馈和投诉，提供技术支持。
三、收集范围的限制
除您主动使用相关功能或开启诊断外，我们不会主动扩大收集范围：
- 原始语音：语音输入使用 Apple 端侧语音识别，原始录音不会上传；识别后的文字仅在您确认发送后作为消息内容传输。
- 项目文件：我们不会主动扫描或批量上传您电脑上的项目。只有您主动查看文件或要求 Agent/工具处理相关内容时，对应内容才会在移动设备、腾讯 IM 和已配对 Agent 之间传输；您要求第三方 AI 处理文件或工具结果时，电脑上的 AI Runtime 还可能依照您的指令和服务商配置将必要内容发送给对应第三方 AI 服务。
- 浏览记录：您在本应用之外的任何浏览行为。
- 位置信息：我们不会收集您的地理位置信息。
- 广告追踪：我们不会将上述信息用于跨应用广告追踪、广告画像或出售个人信息。
四、信息的存储
- 存储地点：账号、设备、配对、使用量和诊断信息存储在中华人民共和国境内的腾讯云服务器上。消息和图片由腾讯 IM 按本应用的离线与漫游配置在境内处理和保存；已启用 E2EE 的聊天文本以密文形式经过腾讯 IM。
- 普通 Agent 消息：普通 Agent 消息通过腾讯 IM 投递到您已配对的 Agent，不会通过消息回调发送给 CCLink 云函数。CCLink 自有业务云端不建立 Agent 聊天正文数据库，也不提供供运营人员浏览用户对话的产品后台。
- 消息存储：移动端历史气泡数据库主要保存在当前设备；为完成离线投递和消息漫游，腾讯 IM 会在其配置期限内保存消息、自定义消息和图片。启用 E2EE 后，支持范围内的聊天文本在发送前加密，腾讯 IM 保存和转发的是密文，无法查看其中的明文；图片消息加密等能力仍在开发。除下述 AI 客服记录外，我们不会另行建立用于广告、画像或模型训练的永久内容库。
- 人工访问：日常运营不人工读取您的聊天、代码或文件内容。您主动提交客服问题或诊断、发生安全事件，或法律法规要求时，我们可能在完成对应事项所必需的范围内处理您提交的信息；相关处理仍受本政策所述目的、权限和保存期限约束。
- 第三方 AI 处理：您选择或配置的第三方 AI 服务会依照其自身条款和隐私政策处理、保存相关输入与输出，其处理地点和期限可能因服务商及您的账号配置而异。CCLink 不控制这些服务商的独立保存策略，也不会使用相关内容训练自有模型。
- AI 客服记录：使用 AI 客服时，我们会在云端保存关联的 CCLink 用户 ID、问题、答复及必要的服务运行记录，并仅在提供客服支持、保障服务安全和排查问题所必需的期间保留；账号注销时，与账号关联且无须依法保留的 AI 客服记录将按账号数据清理流程处理。AI 客服内容不会用于跨应用广告追踪。
- 存储期限：在您使用本应用期间，我们会保留提供服务所必需的个人信息。您在 App 内二次确认并收到注销成功结果后，账号和旧访问将立即失效；与账号关联且无须依法保留的普通个人信息将由内部清理流程删除或匿名化处理。
- 交易与审计凭证：如存在真实支付、退款、争议处理或依法需要留存的审计事项，我们仅在必要范围和期限内单独保存订单号、交易号、金额、状态、时间及处理记录等凭证。此类凭证与可登录账号分离，不用于恢复账号或继续提供服务。后台无偿授予的测试额度不视为付费交易。
- 安全措施：我们采用业界通用的安全技术手段保护您的信息安全，包括数据加密传输（HTTPS/TLS）、聊天文本 E2EE、访问控制和安全审计等。当前 E2EE 仅覆盖产品明确标示的聊天文本字段，不覆盖图片、文件、工具控制消息或发送给第三方 AI 服务处理的内容。
五、信息的共享、转让和公开披露
5.1 共享
我们不会出售您的个人信息，也不会将其用于跨应用广告追踪。为提供功能，以下服务商会在必要范围内处理相关信息：
对于由我们直接接入的第三方，我们要求其依照本政策和适用法律提供相同或同等水平的个人信息保护。对于您在自有电脑上自行选择、登录或配置的独立 AI 服务，您与该服务商直接建立服务关系；App 会在发送前说明共享范围并征得明确同意，您应同时阅读并确认接受该服务商的条款与隐私政策。
- 腾讯云 CloudBase：处理账号、设备、配对、使用量和诊断信息，用于登录、设备管理和服务运行。
- 腾讯云即时通信 IM 与 TIMPush：作为受托处理者，处理用户 ID、消息、图片、推送令牌和必要的设备/网络信息，用于消息传输、离线存储、漫游和通知。启用 E2EE 后，支持范围内的聊天文本在 App 与 Agent 端加密，腾讯 IM 只能处理和保存密文，无法查看其中的明文；尚未纳入 E2EE 的图片等内容仍按本应用配置处理。其处理同时适用《即时通信 IM 数据委托处理协议》、腾讯云客户数据说明及消息存储说明。
- 微信开放平台：在您选择微信登录或绑定时处理授权码、OpenID/UnionID 等登录标识。
- Apple 登录：在您选择通过 Apple 登录或绑定时处理 Apple 用户标识及您授权提供的邮箱。
- Apple App Store：在您购买或管理 Apple 订阅时处理商品、交易、订阅和退款/撤销状态。付款方式由 Apple 管理，CCLink 不接收您的完整银行卡或 Apple 账户支付凭据。
- 短信服务商：在您选择手机号登录时处理手机号码和验证码发送状态。
- 您选择或配置的第三方 AI 服务：在 App 内阅读披露并明确同意后，已配对 Agent 会把生成答复或完成任务所必要的消息、图片、会话上下文，以及您主动要求处理的文件或工具内容发送给您在电脑上选择或配置的服务商，例如 Anthropic Claude、OpenAI Codex、智谱 GLM 或兼容服务商。实际接收方由您的 Agent/AI Runtime 配置和当次操作决定；相关内容同时受对应服务商的条款与隐私政策约束。CCLink 不会使用这些内容训练自有模型。
- 智谱 AI 大模型开放平台（北京智谱华章科技股份有限公司）：当您主动使用 AI 客服时，我们会将您提交的问题及最近最多 10 条客服对话上下文发送至智谱 GLM 模型以生成答复。请避免在问题中提交与客服处理无关的密码、密钥、令牌、私钥或其他敏感信息。智谱 AI 对相关信息的处理同时适用其隐私政策。
- 在获取您另行明确同意或法律法规要求的情况下，我们可能会进行其他必要共享。
5.2 转让
我们不会将您的个人信息转让给其他公司、组织或个人，但以下情况除外：在涉及合并、收购或破产清算时，我们会要求新的持有您个人信息的主体继续受本隐私政策的约束。
5.3 公开披露
我们仅会在以下情况下公开披露您的个人信息：
- 获得您明确同意后。
- 基于法律法规、诉讼、争议解决的需要。
六、您的权利
您对您的个人信息享有以下权利：
- 查询和更正：您可以在应用内查看和修改您的个人资料信息。
- 删除：您可以在 App 内申请删除账号和相关个人信息，无需先联系人工客服才能提交申请。
- 注销账号：您在 App 内二次确认并收到成功结果后，账号将立即注销且无法恢复，全部旧访问失效。您可以使用原登录方式重新注册新账号。我们会同步处理 CCLink 使用的 Apple 登录授权、腾讯 IM 账号及其他由 CCLink 控制的账号关联数据；处理失败时由内部清理流程继续完成，不恢复旧账号或旧访问。
- 注销边界：注销 CCLink 账号不会删除您自有电脑上的源代码、Git 仓库、工作区、普通文件或独立第三方账号。这些内容不属于 CCLink 云端账号数据，应由您在相应设备或第三方平台自行管理。
- 必要记录：依法需要保留的交易、退款、会计和审计记录，可能在必要范围和期限内与可登录账号分离保存；这些记录不会用于恢复旧账号、旧凭证或旧权益。
- 撤回同意：您可以在 App 的“设置”→“隐私与 AI”中分别撤回 Agent 第三方 AI 数据处理同意和智谱 AI 客服同意。撤回相应同意后，对应的新消息在您再次明确同意前不会发送；撤回不影响已经发送内容由对应服务商依照其条款完成的处理。其他授权可以通过关闭相关功能或联系我们撤回。
七、未成年人保护
本应用主要面向软件开发人员，如果您是未满 14 周岁的未成年人，请在您的监护人陪同和指导下使用本应用。我们不会主动收集未成年人的个人信息。
八、隐私政策的更新
- 我们可能会适时修订本隐私政策。
- 当隐私政策条款发生重要变更时，我们会在版本更新时通过应用内通知或其他显著方式告知您。
- 涉及新增第三方 AI 接收方、扩大共享内容范围等需要另行同意的变化，我们会在发送前重新说明并征得明确同意，不以继续使用 App 代替您的授权。
九、联系我们
如果您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：
- 电子邮箱：cclinksxzz@163.com
我们将在收到您的问题后 15 个工作日内予以回复。