WeClaw 高度重视用户隐私和数据安全。本隐私协议用于说明：我们会收集哪些信息、如何收集、将这些信息用于什么目的、在什么情况下会共享给第三方，尤其是当您使用 AI 对话、语音、附件分析和自定义智能体接入功能时，哪些数据会被发送到 AI 服务。
请您在使用 WeClaw 前仔细阅读本协议。只有在您查看并同意应用内单独展示的《数据共享说明》后，WeClaw 才会向 AI 服务发送相关内容。
一、我们收集哪些信息，以及如何收集
我们仅在提供 WeClaw 服务所必需的范围内收集信息。收集方式包括：您主动提供、您使用功能时由系统或应用自动产生，以及您授权的第三方登录或支付渠道返回的信息。
1. 您主动提供的信息
- 账户信息：如昵称、头像、手机号、电子邮箱、第三方登录标识等
- 聊天与创作内容：如您输入的消息、上传的图片或文件、群聊内容、动态内容、反馈意见、问题报告
- AI 或智能体连接信息：如您手动填写或导入的 OpenClaw Gateway 地址、Hermes 地址、AgentBox 地址、Tunnel 信息、Provider 地址、模型标识、访问令牌或 API Key
- 客服和申诉信息：如您主动提交的邮件、工单、投诉或其他沟通内容
2. 我们自动收集的信息
- 设备与系统信息：如设备型号、操作系统版本、语言、屏幕尺寸、App 版本、推送令牌、网络状态
- 日志与诊断信息：如访问时间、页面路径、功能使用记录、错误日志、崩溃与性能诊断信息
- 会话元数据：如聊天会话 ID、消息发送时间、消息状态、模型名称、文件大小、MIME 类型等
3. 您授权后采集的信息
- 麦克风与语音识别信息：当您使用语音输入或语音对话时，我们会采集语音音频、语音转文字结果以及实时会话上下文
- 相机与相册信息：当您拍照、扫码或上传图片时，我们会访问相机、照片或文件内容
- 通知权限相关信息：当您允许推送时，我们会保存推送令牌并向您发送系统通知
4. 第三方来源的信息
在您授权的情况下，我们可能从第三方服务获取必要信息，例如：
- 微信、Apple 或其他登录渠道返回的账户标识、昵称、头像或邮箱
- Apple App Store 返回的内购订单、交易状态和订阅凭证
二、我们如何使用这些信息
我们会将上述信息用于以下目的：
- 创建和维护您的账户、会话、联系人、群组和订阅关系
- 提供聊天、语音、附件上传、二维码导入、智能体连接、头脑风暴、总结和动态生成等功能
- 向您展示消息结果、语音结果、历史记录、通知和系统状态
- 排查问题、保护账户安全、防范滥用、风控、审计和服务稳定性维护
- 统计和分析产品使用情况，以改进功能和体验
- 处理付款、订单、退款、发票、客服与投诉
- 履行法律法规要求或配合监管、司法机关的合法要求
三、AI 功能与第三方 AI 服务的数据使用和共享
当您使用 WeClaw 的 AI 能力时，我们可能需要将相关数据发送给 AI 服务进行处理。我们仅会在您已查看并同意应用内《数据共享说明》后进行此类发送。
1. 可能发送的数据类型
- 您输入的消息文本、聊天上下文、群聊上下文、会话标题或总结提示词
- 您主动上传的图片、文件名、附件链接、文件描述及与回答相关的上下文
- 语音输入或语音对话时的音频数据、实时转写文本、实时对话上下文
- 为接入服务所需的目标地址、模型标识、鉴权参数或路由配置
2. 可能接收数据的 AI 服务
- WeClaw 内置模型服务：llm-provider.xm-opt.com，用于内置模型聊天、总结和语音能力
- 您主动配置或连接的第三方 AI 服务，例如 Hermes、OpenClaw Gateway、AgentBox，以及您在应用内填写的自定义 Provider 地址
3. 共享目的
- 生成聊天回复、摘要、会话标题、头脑风暴总结或动态内容
- 处理语音识别、语音对话、实时转写和语音回复
- 完成您主动请求的模型调用、远程智能体调用、附件理解或多智能体协作
4. 关于您的授权
WeClaw 不会仅凭本隐私政策就发送 AI 数据。除本政策外，应用会在首次使用前单独展示《数据共享说明》，明确告知会发送什么数据、发送给谁，并要求您点击“同意并继续”后才可使用相关功能。
5. 关于第三方保护要求
对于我们直接接入、运营或委托处理的第三方服务提供商，我们会要求其按照不低于本政策的标准保护数据，并仅在实现约定目的所必需的范围内处理数据。对于由您自行选择并手动配置接入的第三方 AI 服务，其数据处理还将受到该服务自身隐私政策和服务条款的约束，请您在连接前自行审阅并确认风险。
四、其他信息共享场景
除前述 AI 数据处理外，未经您的同意，我们不会向第三方出售您的个人信息。以下情形除外：
- 经您明确授权或主动发起的共享
- 为实现登录、支付、推送、云存储、故障诊断或客服等基础服务所必要的共享
- 根据法律法规、法院判决、政府机关或监管机构的合法要求进行披露
- 在合并、收购、重组或资产转让中，接收方承诺继续受本隐私协议约束
五、信息存储与保留
您的信息可能存储在中华人民共和国境内或您选择接入的服务所在地。我们会按照实现本协议所述目的所必需的最短期限保留数据，法律法规另有要求或您另行同意的除外。超过必要期限后，我们会删除或做匿名化处理。
六、信息安全
我们采取业界通行的安全措施保护您的个人信息，包括但不限于：
- 传输加密（如 HTTPS / TLS）
- 访问权限控制和最小权限原则
- 密钥、令牌和敏感字段的保护与脱敏显示
- 日志审计、异常检测与定期安全检查
尽管如此，互联网传输和电子存储无法保证绝对安全。如发生安全事件，我们将按照法律法规要求采取补救措施并履行通知义务。
七、您的权利
在适用法律允许的范围内，您对个人信息享有以下权利：
- 访问权：查看我们持有的与您相关的信息
- 更正权：更正不准确、不完整的信息
- 删除权：在符合法定条件时要求删除相关信息
- 撤回同意：撤回您此前授予的授权同意；撤回后，相关依赖功能可能无法继续使用
- 注销权：申请注销账户并删除或匿名化相关数据
- 副本获取权：在符合法律规定的情况下获取个人信息副本
如需行使上述权利，请通过文末联系方式联系我们。
八、未成年人保护
WeClaw 不面向未满 18 周岁的未成年人提供服务。如您未满 18 周岁，请勿使用 WeClaw；如监护人发现未成年人未经允许使用本服务并提供了个人信息，请及时联系我们。
九、第三方网站与服务
WeClaw 可能包含第三方网站、API 或服务的链接。对于此类第三方，我们建议您在使用前阅读其隐私政策与服务条款。对于您主动配置接入的第三方 AI 服务，其后续数据处理也可能由该第三方独立决定。
十、协议更新
我们可能会根据法律法规、业务变化或产品更新调整本隐私协议。更新后的版本将在网站或应用内公布。如更新涉及重大变化，我们将通过合理方式提示您重新查看。
十一、联系我们
如您对本隐私协议有任何疑问、意见或投诉，请通过以下方式联系我们：
邮箱： xy@xm-opt.com
我们将尽快在合理期限内回复您的请求。