1. 适用范围
1.1 本隐私政策适用于武汉传盛添时科技有限公司通过 Timlot 网站、移动应用、云端服务、盒子设备管理能力、AI 会话能力、Agent 控制能力以及其他相关服务收集和处理个人信息的活动。
1.2 本政策不适用于第三方独立向您提供的产品或服务。第三方服务可能有独立的隐私政策或个人信息处理规则，请您在使用前自行阅读并判断是否同意。
1.3 如某项具体服务另有单独隐私说明、个人信息收集清单、第三方 SDK 清单或权限说明，该等说明将与本政策共同适用；如存在不一致，以更具体的说明为准。
2. 我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则，仅为实现产品功能、履行合同义务、保障安全合规和改善服务体验而处理您的个人信息。不同功能可能需要处理的信息如下：
| 功能场景 | 可能收集或使用的信息 | 处理目的 |
|---|---|---|
| 账号注册、登录与认证 | 手机号、邮箱、验证码、密码加密校验信息、用户 ID、登录令牌、登录状态、账号状态 | 创建账号、验证身份、登录服务、维护账号安全、防止账号被盗用 |
| 设备绑定与管理 | 设备 SN、设备名称、设备标识、绑定关系、绑定时间、在线状态、设备状态、Agent 状态、版本信息 | 完成设备绑定、设备展示、默认设备切换、设备解绑、设备状态同步和故障排查 |
| AI 会话与消息 | 会话 ID、会话标题、输入文本、AI 回复、消息时间、消息状态、客户端消息 ID、上下文信息 | 提供实时对话、历史会话恢复、多会话上下文管理、消息重试、消息去重和问题定位 |
| 图片、文件和附件发送 | 您主动选择上传的图片、文件、文件名、文件类型、文件大小、访问地址、上传结果 | 完成附件上传、消息发送、内容展示、文件访问和传输异常处理 |
| 语音转文字或语音能力 | 在您主动触发并授权后处理的录音、语音片段、识别文本、识别状态 | 将语音转换为文字输入、改善交互效率、处理语音识别异常 |
| Agent 控制与运维 | 目标设备 SN、指令类型、指令内容、执行状态、状态上报、失败原因、Token 消耗统计 | 远程启动或停止 Agent、展示运行状态、统计资源消耗、排查设备或服务异常 |
| 安全风控与运行日志 | 设备型号、操作系统、App 版本、网络状态、IP 地址、请求时间、接口路径、错误日志、崩溃日志、异常行为记录 | 保障账号、设备、网络和系统安全，识别异常访问，修复故障，提升服务稳定性 |
| 客服、投诉和用户支持 | 您提供的联系方式、问题描述、沟通记录、账号或设备核验信息、必要证明材料 | 响应咨询、处理投诉、核验身份、定位问题、保护用户合法权益 |
如果我们需要将您的个人信息用于本政策未载明的其他目的，或基于特定目的收集本政策未载明的个人信息，我们会依法通过页面提示、弹窗、协议更新或其他合理方式另行取得您的同意，法律法规另有规定的除外。
3. 设备权限调用说明
为实现部分功能，我们可能需要在您授权后调用设备系统权限。您可以通过系统设置管理授权，拒绝或关闭权限可能导致相关功能不可用，但不会影响其他不依赖该权限的功能。
| 权限 | 使用场景 | 是否必须 |
|---|---|---|
| 相机权限 | 扫码绑定盒子设备、拍照发送图片 | 仅在扫码或拍照时需要 |
| 相册或文件访问权限 | 选择图片、文件并作为会话附件发送 | 仅在您主动选择上传时需要 |
| 麦克风权限 | 语音输入、语音转文字或后续语音交互能力 | 仅在您主动使用语音功能时需要 |
| 通知权限 | 接收设备状态、消息、系统公告或服务提醒 | 可选 |
| 网络权限 | 登录、设备绑定、WebSocket 会话、文件上传、状态同步 | 服务运行所必需 |
如未来新增定位、蓝牙、通讯录、日历等敏感权限，我们会在调用前通过系统弹窗或页面说明告知使用目的，并依法取得您的授权。
4. Cookie、本地存储与同类技术
4.1 为维持登录状态、保存基础偏好、提升访问体验、保障账号安全，我们可能使用 Cookie、本地存储、设备缓存、登录令牌或同类技术。
4.2 在 App 中，我们可能将登录令牌、用户 ID、默认设备标识、主题偏好等保存在本地存储中。我们会尽合理努力采取加密、混淆、访问控制等安全措施，但您仍应避免在越狱、Root、恶意软件环境或不可信设备上使用服务。
4.3 您可以通过浏览器设置、系统设置或 App 内相关功能管理本地数据。清除本地数据后，您可能需要重新登录或重新配置部分偏好。
5. 我们如何委托处理、共享、转让、公开披露个人信息
5.1 委托处理
为实现服务功能，我们可能委托第三方服务商处理必要信息，例如云计算、对象存储、短信、邮件、推送、统计分析、语音识别、模型调用、客服系统等。我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施和双方责任，并对受托方的个人信息处理活动进行监督。
5.2 共享
除以下情形外，我们不会与第三方共享您的个人信息：
- 已取得您的单独同意或授权。
- 为实现您主动使用的功能所必需，例如向大模型服务商发送必要的会话输入以生成回复，向存储服务商传输您主动上传的附件。
- 为履行法定义务、响应司法机关或行政机关依法提出的要求。
- 为保护您、其他用户、我们或社会公共利益的人身、财产安全，在必要且合法的范围内处理。
- 与我们的关联公司共享必要信息，但我们会要求其遵守不低于本政策的保护标准。
5.3 转让
如发生合并、分立、收购、资产转让、破产清算或类似交易，涉及个人信息转让的，我们会告知您接收方名称或姓名、联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或方式的，将依法重新取得您的同意。
5.4 公开披露
我们原则上不会公开披露您的个人信息。确需公开披露的，我们会依法取得您的单独同意，或在法律法规、司法机关、行政机关要求的范围内进行披露。
6. 第三方 SDK 和外部服务
Timlot 可能接入第三方 SDK 或外部服务，以实现消息推送、扫码、文件上传、语音能力、统计分析、支付、应用更新、地图或其他功能。第三方 SDK 可能收集设备信息、网络信息、日志信息或实现功能所必需的信息。
我们会基于实际接入情况维护第三方 SDK 清单，并在 App、官网或其他合理位置公示 SDK 名称、服务类型、收集信息类型、使用目的及第三方隐私政策链接。若当前版本尚未公示完整清单，您可以通过本政策列明的联系方式向我们查询。
7. 我们如何存储和保护个人信息
7.1 我们将在中华人民共和国境内运营中收集和产生的个人信息存储在境内，法律法规另有规定或获得您的单独同意的除外。
7.2 我们仅在实现处理目的所必需的最短期限内保存您的个人信息。法律法规、监管要求、争议解决、安全审计、合同履行或您另行授权要求更长保存期限的除外。
7.3 对于会话记录、设备绑定记录、日志、附件等信息，我们会按照产品功能、合规要求和系统安全需要设定保存期限。例如，历史会话可能在一定期限内保留以支持继续对话、问题排查和用户查看。具体期限以产品页面、服务说明、后台配置或法律法规要求为准。
7.4 我们将采取合理可行的安全措施保护您的个人信息，包括访问控制、身份鉴别、加密传输、日志审计、权限隔离、异常监测、备份恢复和员工保密管理等。
7.5 互联网环境并非绝对安全。如发生个人信息安全事件，我们将依法采取补救措施，并按照法律法规要求通过短信、邮件、电话、推送、公告或其他合理方式告知您。
8. 您如何管理个人信息
在法律法规规定范围内，您对自己的个人信息享有查询、复制、更正、补充、删除、撤回同意、注销账号、限制或拒绝处理、获取解释说明等权利。您可以通过 App 内功能或本政策列明的联系方式向我们提出请求。
为保障账号和设备安全，我们在处理您的请求前可能需要验证您的身份、账号归属或设备绑定关系。对于符合法律法规要求的请求，我们将在十五个工作日内或法律法规规定的期限内作出响应。
在以下情形下，我们可能无法响应您的删除、更正、撤回同意或注销请求：
- 与我们履行法律法规规定的义务相关。
- 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关。
- 与刑事侦查、起诉、审判和执行判决等直接相关。
- 有充分证据表明您存在主观恶意或滥用权利。
- 响应请求将导致您或其他个人、组织的合法权益受到严重损害。
- 涉及商业秘密或法律法规规定的其他情形。
9. 账号注销
您可以通过产品内提供的注销路径或联系邮箱申请注销账号。注销账号前，请您确认已妥善处理设备绑定、会话记录、附件、未完成服务、未使用权益、发票或争议事项。
账号注销后，我们将停止为该账号提供服务，并在法律法规要求的期限内删除或匿名化处理您的个人信息。但法律法规、监管要求、安全审计、争议解决、履行合同或保护合法权益所必需保留的信息除外。
10. 未成年人个人信息保护
Timlot 服务主要面向具备相应民事行为能力的用户。未满十八周岁的未成年人应在监护人同意和指导下使用服务。
如果您是未成年人的监护人，并认为未成年人未经同意向我们提供了个人信息，或希望查询、更正、删除相关信息，可以通过本政策列明的联系方式联系我们。我们将在核验后依法处理。
11. 跨境提供
原则上，我们将在中华人民共和国境内处理和存储在境内运营中收集和产生的个人信息。如因您主动使用跨境服务、第三方模型服务、境外基础设施、跨境合作或法律法规允许的其他情形需要向境外提供个人信息，我们将依法履行告知、单独同意、安全评估、认证或标准合同等合规义务。
12. 本政策如何更新
我们可能根据法律法规变化、产品功能调整、安全合规要求、第三方服务变更或运营需要更新本政策。更新后，我们会通过页面公告、弹窗、站内消息、短信、邮件或其他合理方式通知您。
如果更新内容会实质影响您的个人信息权益，我们会以显著方式提示您，并在依法需要时重新取得您的同意。您继续使用服务的，视为您已充分阅读并理解更新后的政策。
13. 联系我们
如您对本政策、个人信息保护、账号注销、权限管理、投诉举报或个人信息权利行使有任何问题，可以通过以下方式联系我们：
- 个人信息处理者：武汉传盛添时科技有限公司
- 官网：https://www.timlotai.com
- 联系邮箱：timlot1024@163.com
为保障您的信息安全，我们可能需要先核验您的身份和请求范围。我们将在收到完整请求后尽快处理并反馈结果。
14. 关键词说明
个人信息 设备 SN AI 会话 附件上传 Agent 控制 账号注销
以上关键词仅用于帮助您快速理解本政策重点，不影响正文条款的解释和适用。