Interea 隐私政策

1定义与适用范围

1.1个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

1.2任务内容:您向 Interea 下达的指令,以及 Interea 为完成该指令而在您授权范围内读取、处理的屏幕内容、应用内容和文件。业务数据:您通过本服务处理的、属于您经营或工作资料的数据(如客户名单、订单、聊天记录、报表),其中可能包含第三人的个人信息。运行记录:本服务在任务执行过程中形成的记录(内容见第 2.5 条),供您回看核查(《用户服务协议》第 5.6 条)。

1.3本政策适用于我们通过本软件、官方网站及配套服务对您个人信息的处理。不适用于:(a) 您经由 Interea 访问的第三方平台对您个人信息的处理(适用该第三方自己的隐私政策);(b) 您作为个人信息处理者对业务数据中第三人个人信息的处理(该情形下双方的角色与责任见第 4 条)。

2我们如何收集和使用个人信息

我们仅为实现下列功能所必需,收集和使用个人信息;保存期限见第 8 条。

2.1账号注册与登录(必要)

收集您的手机号码及短信验证码验证结果,用于:依据《中华人民共和国网络安全法(2025 修正)》第 26 条进行真实身份核验、创建账号、登录验证、账号安全保护、发送服务通知。邀请测试期间,依《邀请测试特别条款》第 5.3 条以电子邮箱及邮件验证码替代,本条对应适用。拒绝提供将无法注册。为防范批量注册、盗号等风险,注册、登录时我们使用阿里云验证码服务进行人机验证,该服务会处理您的设备与网络环境信息及验证操作信息(见附表一)。您可以补充设置昵称、头像等资料(可选)。

2.2订阅与支付(必要)

您购买付费服务时,我们收集订单信息(套餐、金额、下单与支付时间、订单号)及支付渠道回传的支付结果。支付通过微信支付等持牌支付机构完成,您的银行卡号、支付账户密码由该等机构依其隐私政策处理,我们不收集。 交易记录依法留存(见第 8 条)。开具发票时,我们收集您提供的发票抬头信息。

2.3Interea 执行任务核心场景

(a) 收集范围:您的指令;完成当次任务所必需范围内的屏幕内容与应用内容;您明确指定 Interea 处理的文件。读取范围以完成您的指令所必需为限,不进行与任务无关的采集。屏幕内容的读取默认处于关闭状态:本软件优先以非视觉方式(如工具调用、浏览器自动化)完成任务;仅当任务必须以视觉方式介入时,我们才会请求您授权读取屏幕(如操作系统的屏幕录制权限),经您同意后方才读取。授权在您撤回前持续有效(您授权时选择仅限本次的除外);您可以随时在操作系统设置中撤回授权,撤回后需要视觉介入的任务将无法自动执行。

(b) 处理方式:能在您本地完成的处理在本地完成;需要云端模型推理的内容,经加密传输至我们位于中国境内的服务器处理。云端处理的原始任务内容仅为完成任务、排查故障与安全审计之目的,在实现相应目的所必要的最短期间内保存;处理目的已实现或不再必要时,我们将依法删除或匿名化处理。任务内容作为运行记录的一部分保存的,其用途与保存按第 2.5、8 条执行。产品改进计划处于开启状态时,运行记录按第 5 条处理后保存和使用。

(c) 我们不收集的内容:依《用户服务协议》第 5.4 条属于强制人工环节的信息——人脸识别信息、短信验证码、支付密码、指纹等——软件将停止并交由您本人完成,我们不收集;依《用户服务协议》第 5.5 条,我们不要求您提交第三方平台的账号密码,登录状态保留在您本机的会话中。

(d) 执行环节的边界:Interea 在您本地执行操作的过程按第 2.5 条形成运行记录,除此之外不产生额外的信息采集;您经由 Interea 与第三方平台发生的交互,由该第三方作为独立的处理者依其自己的规则处理(第 1.3 条),我们仅在完成任务所必需的读取范围内按本条 (a)(b) 处理相关内容。您主动从剪贴板粘贴的内容,作为您指令内容的一部分按本条处理。

2.4信息代看与摘要

您配置关注清单(来源、关键词、频率)的,我们存储该配置以持续提供服务;Interea 读取的来源内容按第 2.3 条处理;生成的摘要通过客户端推送送达您。

2.5运行记录

为正常提供服务,我们会收集运行记录,包括您的指令与操作、任务执行中读取的内容(如经您同意读取的屏幕截图、界面信息、文件与网页内容)、模型的输出、工具执行结果,以及操作时间等日志信息,用于执行和续跑任务、供您回看核查、排查故障与安全审计。 运行记录按第 8 条保存,并适用第 9 条所述的安全措施;用于模型与服务优化的,按第 5 条处理。

2.6客户服务与反馈

您联系客服、投诉、申诉或提交反馈时,我们收集您的联系方式、沟通记录及您主动提供的截图、日志等材料,用于响应您的请求、改进服务;处理完毕后按第 8.2 条保存。

2.7安全保障与日志(必要)

为保障服务与账号安全、诊断故障,我们收集:设备型号、操作系统及版本、客户端版本、IP 地址、登录时间与状态等网络日志(按《中华人民共和国网络安全法(2025 修正)》第 23 条的规定留存);客户端崩溃与性能诊断信息(不包含任务内容,上传开关默认开启,可在设置中关闭)。设备信息包括客户端生成的设备标识和设备名称(主机名);终端权限清单见附表二。

2.8邀请测试阶段

内测期间,我们可能邀请您提供使用反馈(访谈记录、问卷、问题复现材料),均以您自愿提供为前提。

2.9目的变更与例外

超出上述目的使用个人信息的,我们将重新征得您的同意。依据《个人信息保护法》第 13 条,下列情形处理个人信息无需取得您的同意:(a) 为订立、履行您作为一方当事人的合同所必需;(b) 为履行法定职责或者法定义务所必需;(c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;(d) 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;(e) 法律、行政法规规定的其他情形。

2.10终端权限说明

为实现相关功能,本软件需要调用您设备操作系统的部分权限,清单见附表二。我们承诺:调用前通过系统弹窗或产品界面向您询问;敏感权限不会默认开启,经您明确授权后才会调用;权限的授予不意味着我们会持续收集相关信息——我们仅在您使用对应功能期间、实现该功能所必需的范围内,通过已获权限处理信息。 您可以随时在操作系统设置中关闭相应权限,关闭后对应功能将不可用,但不影响其他功能。

2.11使用统计

为了解官网及软件的功能使用情况、评估邀请注册、下载、桌面授权登录及任务完成情况并排查使用障碍,我们通过自行部署的统计系统处理页面访问、功能操作、发生时间、操作结果与错误类别,以及浏览器、操作系统、设备类型、语言、页面来源和 IP 地址等基础环境信息。我们使用经去标识化处理的用户标识关联同一用户跨会话的使用记录,不向统计系统提供您的账号邮箱、手机号码、姓名、原始用户标识、密码、验证码或任务内容。去标识化后的使用记录仍属于个人信息,并非匿名信息。 相关数据的使用、保存与保护适用本政策第 5、8、9 条。

3敏感个人信息的特别说明

3.1我们不主动收集敏感个人信息。 手机号码不属于敏感个人信息;支付账户信息由支付机构处理(第 2.2 条);强制人工环节的生物识别、支付密码等信息我们不收集(第 2.3(c) 条)。

3.2您的任务内容中可能附带包含敏感个人信息(例如您指示 Interea 整理的表格中含有金融账户信息)。对此我们采取的保护措施:以任务必需为限读取、本地优先处理、云端按必要的最短期间保存(第 2.3(b) 条)、采取第 9 条所述的安全措施、用于产品改进的经去标识化处理(第 5.1 条)。相关处理范围、方式和保护措施已在本政策第 2.3、3 条显著说明;屏幕读取另按第 2.3(a) 条经您授权后进行。 请您避免指示 Interea 处理您无权处理的他人敏感个人信息(《用户服务协议》第 6.2 条)。

3.3我们在处理敏感个人信息、开展委托处理等场景前,依《个人信息保护法》第 55 条进行个人信息保护影响评估,评估记录依法留存。

4业务数据与第三人个人信息(您作为处理者,我们作为受托人)

4.1角色划分:您通过本服务处理业务数据,其中涉及第三人(如您的客户、供应商)个人信息的,您是该等个人信息的处理者,决定处理目的和方式;我们是接受您委托的受托人,仅按您的指令和本政策约定提供技术处理(《个人信息保护法》第 21 条、《用户服务协议》第 6.2、12.3 条)。

4.2我们作为受托人的承诺:(a) 仅在您的指令和完成任务所必需的范围内处理,不超出约定的目的和方式;(b) 对该等信息承担保密义务并采取第 9 条所述安全措施;(c) 用于产品改进的,按第 5.1 条经加密保护和去标识化处理后使用;(d) 除附表一所列为提供基础设施所必需的次受托方外,未经您同意不再转委托;(e) 在您响应其信息主体的权利请求时提供必要协助;(f) 委托关系终止(如您注销账号)后,按第 8 条删除或返还,不予保留。

4.3您的义务:您应确保对业务数据中第三人个人信息的处理具备合法性基础(包括必要时取得该第三人同意),不得指令我们实施违法处理;因您的指令违法导致的责任由您承担(《用户服务协议》第 14.4 条)。

5模型训练与产品改进

5.1产品改进计划(默认开启,可随时关闭):为改进模型与服务质量,我们默认将运行记录(第 2.5 条)经加密保护和去标识化处理后,用于模型训练与服务优化(《用户服务协议》第 10.4 条);您的账号注册、订单支付、客服沟通、设备与网络日志等其他个人信息不用于该目的。设置中提供对应开关,您可以随时关闭;关闭即视为撤回对后续产品改进处理的授权。关闭后,我们不再将您的运行记录(包括关闭前已收集的)用于训练与优化。关闭不影响关闭前基于授权已经进行的处理;已完成的训练无法逆向撤销。经匿名化处理且无法识别特定个人、不能复原的数据不再属于个人信息。

5.2我们可以使用不含个人信息的匿名化统计数据(如功能使用频次、任务成功率的聚合统计)改进产品。

6Cookie 与同类技术

官方网站使用为实现登录状态保持、安全防护所必需的 Cookie;本软件客户端使用本地存储保存您的设置。我们不使用 Cookie 或同类技术进行广告追踪,不接入第三方广告 SDK。 您可以通过浏览器设置管理 Cookie,但可能影响网站部分功能。

7委托处理、共享、转让与公开披露

7.1我们不出售您的个人信息,不向任何第三方提供您的个人信息用于营销。

7.2受托处理(我们委托第三方):为提供服务,我们委托下列类型的服务商处理必要信息,并以协议约束其处理目的、方式与安全义务:云服务器与算力提供商。清单见附表一,更新时同步公示。

7.3向独立第三方提供:支付机构(第 2.2 条)作为独立的个人信息处理者处理您的支付信息。除本政策载明及法定情形外,我们向其他个人信息处理者提供您的个人信息前,将向您告知接收方名称、联系方式、处理目的、处理方式和个人信息种类,并取得您的单独同意。

7.4转让:因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们将向您告知接收方名称和联系方式,接收方将继续履行本政策义务;接收方变更原处理目的、方式的,将重新取得您的同意(并同步适用《用户服务协议》第 20.2 条的退出安排)。

7.5公开披露:除取得您的单独同意或法律法规要求外,我们不公开披露您的个人信息。

7.6有权机关调取:我们仅在具有明确法律依据、依照法定程序的前提下,响应有权机关对个人信息的调取要求,并在法律允许的范围内要求出示相应法律文书。

8存储地点与期限

8.1存储地点:您的个人信息存储于中华人民共和国境内;我们目前不向境外提供个人信息。 如未来因业务需要向境外提供,我们将依法履行安全评估、保护认证或标准合同备案等义务,向您告知并取得您的单独同意。(说明:您指示 Interea 访问境外平台,属于您在自己设备上的访问行为,不构成我们向境外提供您的个人信息。)

8.2保存期限:我们仅在实现本政策所述目的所必要的最短期间内保存您的个人信息;法律法规对保存期限另有规定的(如交易记录、网络日志),依法保存。超出保存期限或您注销账号后,我们将删除或匿名化处理您的个人信息;因法定留存义务或技术原因(如备份周期)无法立即删除的,我们停止除存储和采取必要安全保护措施之外的处理,并在可行时完成删除。

8.3我们停止运营本服务的,将按《用户服务协议》第 13.3 条通知您,同时停止收集并对已存个人信息予以删除或匿名化处理。

9我们如何保护个人信息

9.1我们努力采取合理可行的技术与管理措施保护您的个人信息,防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。例如,我们使用加密技术提高信息的安全性,通过访问控制限制可接触个人信息的人员范围,并要求相关人员遵守保密义务。

9.2安全事件:发生或者可能发生个人信息泄露、篡改、丢失的,我们将立即采取补救措施,依法通知履行个人信息保护职责的部门,并在可能危及您的权益时,以第 17 条(《用户服务协议》)所述方式及时告知您:事件情形与可能的影响、我们已采取的措施、您可以采取的减损建议、我们的联系方式。

9.3尽管我们已采取上述措施,但由于技术限制和可能存在的恶意手段,互联网环境并非绝对安全,我们无法保证信息百分之百安全。请您妥善保管账号信息;发现个人信息可能泄露的,请立即通过第 14 条联系我们。对因我们的过错直接引发的个人信息泄露,我们依法承担相应责任。

10您的权利

您对您的个人信息依法享有下列权利,可以通过设置中的对应选项或第 14 条联系方式行使;我们在核验您的身份后 15 个工作日内回复。

10.1查阅、复制您的个人信息;符合国家网信部门规定条件的,您有权请求我们将个人信息转移至您指定的个人信息处理者。

10.2更正、补充不准确或不完整的信息。

10.3删除:出现《个人信息保护法》第 47 条情形(处理目的已实现、您撤回同意、我们违法处理等)的,您有权请求删除。

10.4撤回同意:对基于同意的处理(如训练开关、可选信息),您有权随时撤回;撤回不影响撤回前基于同意已进行的处理的效力。撤回履行合同所必需信息的同意,可能导致相应功能或服务无法提供。

10.5注销账号:路径与后果见《用户服务协议》第 3.5 条;注销后我们按第 8.2 条处理您的个人信息。

10.6导出:产品功能或技术条件允许的,您可以按我们提供的方式申请导出您的业务数据产出物(《用户服务协议》第 12.4 条)。

10.7获得解释:您有权要求我们对个人信息处理规则作出解释说明。

10.8拒绝自动化决策:我们不利用您的个人信息进行仅通过自动化决策方式作出的、对您权益有重大影响的决定(详见第 11 条);如未来涉及,您有权要求说明并拒绝。

10.9逝者近亲属权利:自然人死亡的,其近亲属为了自身的合法、正当利益,可以依《个人信息保护法》第 49 条对死者的相关个人信息行使查阅、复制、更正、删除等权利,但死者生前另有安排的除外。

10.10对于您的请求,存在法律规定的例外情形(如与我们的法定义务冲突、请求明显超出合理范围)的,我们可能无法完全满足,但将向您说明理由;基于技术逻辑、法律法规要求、保障信息安全等正当事由,您的部分信息可能无法查阅、复制、更正或删除。您对处理结果不满意的,可以通过第 14 条申诉;您也有权向网信、电信、公安、市场监管等履行个人信息保护职责的部门投诉、举报。

11自动化决策与画像的说明

11.1我们不将您的个人信息用于广告或营销目的的用户画像,不进行个性化广告推送;不利用个人信息在交易价格等交易条件上实行不合理的差别待遇。

11.2Interea 按您的指令执行任务,是受您控制的工具行为,不属于我们对您作出的自动化决策;代看摘要的内容与排序基于您自行配置的关注清单,不基于对您的画像。

11.3我们不以延长您的使用时长为目标收集或使用个人信息。

12未成年人保护

本服务不面向未成年人(《用户服务协议》第 16 条)。我们不故意收集未成年人的个人信息;发现在未取得监护人同意的情况下收集了未成年人个人信息的,将设法尽快删除。监护人发现相关情形的,请通过第 14 条联系我们。

13本政策的更新

13.1我们可能适时修订本政策。修订后的版本将在生效前于服务页面公示;对于重大变更,我们将以《用户服务协议》第 17 条方式显著通知,涉及敏感个人信息或单独同意事项的,将重新取得您的同意。 修订时,我们将同步说明该版本的主要更新内容。

13.2历史版本将归档并供您查阅。您不同意修订内容的,应停止使用本服务。

14如何联系我们

14.1个人信息保护负责人联系方式:service@interea.ai;一般客服与投诉:service@interea.ai。我们在 15 个工作日内回复您的请求。

14.2运营主体: 行在身外（上海）人工智能科技有限公司。