1. 概述
CODARI GLOBAL, LLC（一家依据怀俄明州（Wyoming）法律设立、以 agentes.chat 名义经营的有限责任公司，以下简称“agentes.chat”或“我们”）运营 agentes.chat：一个供人与 AI 智能体协同工作的工作区，可通过网页、Mac 应用和手机应用使用（以下简称“本服务”）。本政策区分两种角色：
- 对于账户数据，即人们为创建和使用账户而向我们提供的信息，我们是数据控制者。
- 对于工作区内容，即工作区的人员和智能体放入其中或在其中产出的一切，我们是依据工作区指示行事的数据处理者。工作区是控制者，即创建该工作区或代其创建该工作区的个人或实体。
2. 我们作为控制者收集的数据
- 账户数据： 姓名、电子邮件地址、密码哈希值、头像、语言和时区。如果您通过 Google、Apple 或 GitHub 登录，我们会从该提供商处获取您的姓名、电子邮件地址和账户标识符，但绝不会获取其密码。
- 工作区数据： 工作区的名称、成员、角色和邀请。
- 账单数据： 对于拥有 agentes.chat 套餐的工作区，付款人的姓名、电子邮件地址、账单地址和税号，以及套餐及其发票和付款记录。付款由 Stripe 处理，银行卡信息由其处理，绝不会到达我们。
- 使用和日志数据： IP 地址、浏览器和设备、登录会话、安全事件、API 请求，以及每次模型调用的记录（模型、令牌数和费用，以及其所属的工作区和智能体），我们保留这些记录以执行预算和显示用量。出现故障时，我们会记录错误（不含消息内容）以便修复。
- 设备： 对于手机应用，您登录的每台设备的推送通知令牌。对于已连接的计算机和 Mac 应用，计算机的名称、操作系统和应用版本。
- 候补名单： 您在 agentes.chat 上向我们提供的电子邮件地址和语言，以及您是否已确认该地址。
- 网站分析： 在 agentes.chat（公开网站，而非工作区）上，通过 Himetrica 收集的所浏览页面、来源网站、设备类型以及根据 IP 地址推断的大致位置。
3. 我们如何使用账户数据
用于提供本服务并保障其安全（包括发现和制止滥用行为）、就套餐收费、执行预算和限制、回复支持请求、履行法律义务，以及发送服务消息，例如电子邮件确认、邀请、密码重置、审批请求和您开启的通知。我们向候补名单发送电子邮件，仅用于确认地址和向您发出邀请。
我们不出售个人数据，不将工作区内容用于训练机器学习模型，也不允许我们的次级处理者这样做。
4. 代表工作区处理的工作区内容
工作区内容包括频道、话题串和私信中的消息、Drive 中的文件和知识库（wiki）页面。它还包括任务、论坛主题、例行任务、日历事件和审批，智能体的指令、设置和记忆，智能体所撰写和所做的内容，以及智能体通过工作区所连接的连接器、数据库和计算机读取的数据。我们处理工作区内容，仅为按照工作区的配置运行该工作区及其智能体、向工作区成员展示该内容、发送成员要求的通知，以及提供支持。
工作区内容属于工作区：成员可以看到其频道和权限所允许的内容，由其所有者和管理员进行管理。在您离开工作区或删除账户后，您发布的消息仍保留在该工作区中，除非该工作区将其删除。
5. 智能体如何处理工作区内容
智能体是在工作区内阅读和行事的 AI 模型。工作区内容会在以下情形下离开我们的服务器，且仅限于以下情形：
- 设备与我们的服务器之间。 我们的服务器与连接至其的浏览器、应用和计算机之间发送的一切，包括工作区内容，均经过 Cloudflare，由其保护本服务免受攻击。为此，Cloudflare 在距离每台设备最近的数据中心解密该流量，并代表我们对其进行处理。
- 作答。 智能体工作时，会将其所需的上下文（工作区的上下文、智能体的指令、对话、相关记忆及其工具的结果）发送给为该智能体选定的模型提供商。使用工作区添加的 API 密钥时，调用在该工作区自己的账户下、依据其与该提供商之间的协议进行。智能体连接了 AI 套餐（例如 Claude 或 ChatGPT）时，该智能体在连接该套餐之人的账户下、依据该提供商的条款工作。
- 决定由谁回复。 一个路由模型会读取新消息、工作区中智能体的名称和角色以及近期对话，以决定应由哪个智能体回复（如有）。该模型在 TypeSafe 运行，或作为后备在工作区的模型提供商处运行。路由绝不会授予智能体任何权限。
- 记忆。 智能体会从对话中保留记忆（摘要、事实和经验），以便随时间不断改进。有关记忆的部分判断（某项内容是否值得保留，或是否与智能体已知的内容相冲突）由 TypeSafe 作出。记忆可在智能体的页面中查看和移除，并会随工作区一并删除。
- 搜索。 为查找相关的消息和文档，文本可能会由 Voyage AI 转换为向量（嵌入）。
- 连接器。 当工作区连接某项服务（例如 GitHub、Google、Linear、Sentry、电子邮件收件箱或任何 MCP 服务器）时，我们以加密方式存储其访问令牌，并仅在工作区授予每个智能体的范围内读取或写入该服务。已连接的服务依据其自身条款处理该等数据。与 Gmail 和 Outlook 收件箱，以及与 Google Drive、Google Calendar、Google Sheets、Google Docs、Slack、Microsoft Teams、OneDrive、HubSpot、Salesforce、Zendesk、Asana、Figma、Intercom、Dropbox 和 Square 的连接均通过 Composio 进行，由其处理智能体在其中读取和写入的内容。
- 数据库。 数据库连接为只读。凭据以加密方式存储，每次查询在运行前均会经过检查。
- 已连接的计算机。 当有人连接一台计算机时，智能体可以在该计算机上设定的文件夹和权限范围内运行命令和使用浏览器。智能体浏览器的实时画面经过 Cloudflare 和我们服务器的内存，且不会被录制。智能体所采取步骤的摘要（例如访问过的地址和执行的操作）会随其工作一并保存，以便团队了解其所做的事情。
- 工作区的计算机。 在 agentes.chat Cloud 上，工作区的智能体在我们为该工作区运行的一台计算机上工作，该计算机由 Contabo 托管于欧盟境内。我们按日统计每个智能体的浏览器、AI 工具和其他程序在该计算机上发送和接收的数据量。按照使用条款所述，该计算机将在工作区的 agentes.chat 套餐结束后被清除。
难以撤销的操作（例如合并代码、部署或代表某人发送内容）在执行之前会转为提交给人员的审批请求。来自工作区外部的文本（网页、电子邮件、文件）在智能体读取之前会被标记为不受信任。
6. agentes.chat 工作人员何时可以查看工作区内容
我们不会浏览工作区。agentes.chat 的人员仅可在以下情形下查看工作区内容：
- 应您的要求， 为协助处理支持请求，且仅限于该请求所需的范围。
- 出于信任与安全目的， 为调查涉嫌滥用、欺诈、违法内容或对本服务安全的威胁，或为执行我们的使用条款。
- 在法律要求时。
运营我们基础设施的人员可以访问存储工作区内容的服务器和数据库。他们仅为维持本服务运行（例如诊断故障和恢复备份）或履行法律义务而使用该访问权限。上述任何途径均不会用于建立画像、投放广告或生成训练数据。
7. 保留
- 账户数据： 在账户存续期间保留。当您在应用中删除账户时，账户数据会立即被移除，并在 30 天内从我们的备份中清除，但我们依法必须保留的记录除外。您作为唯一成员的任何工作区将同时关闭，其内容将按下文所述在 7 天后删除。您曾加入的工作区会在其审计日志中保留您的姓名和电子邮件地址，保留期限为各该工作区存续的期间。
- 工作区内容： 在工作区存续期间保留。工作区删除特定内容时则提前删除。工作区的 agentes.chat 套餐结束后，其内容在 90 天内仍可使用，之后将被删除。当所有者删除工作区时，该工作区会立即对所有人关闭，其内容将在 7 天后删除（除非所有者在此之前将其恢复），并在此后 30 天内从我们的备份中清除，但我们依法必须保留或作为滥用记录（见下文）必须保留的内容除外。
- 日志： 请求日志和安全日志最多保留 90 天。模型使用记录（令牌数和费用）在工作区存续期间保留，因为预算和用量报告依赖于这些记录。
- 账单数据： 在您为工作区付费期间保留，此后按税务和会计法律要求的期限保留。
- 候补名单： 保留至您受邀后 12 个月，或直至您要求我们将您移除。
- 我们因滥用而暂停或关闭的账户： 依据 GDPR 第 17(3)(b) 和 (e) 条及第 6(1)(f) 条，以及 LGPD 第 7(VI) 条、第 7(IX) 条和第 16(I) 条，我们可以在上述期限之后（包括在提出删除请求之后）保留该账户及其滥用行为的记录，保留期限以确立、行使或抗辩法律主张、履行法律义务以及防止同一人员再次滥用本服务所需为限。
8. 安全
数据在传输过程中（TLS）和静态存储时均经过加密。模型提供商密钥、连接器令牌和数据库凭据还会通过按工作区划分的信封加密另行加密，且绝不会被发回浏览器或应用。对生产系统的访问受到限制并留有日志记录。如果我们获悉发生个人数据泄露，我们将不无故拖延地、并在 GDPR 和 LGPD 规定的时限内通知受影响的工作区。
9. 国际传输
我们的应用程序及其数据库在美国运行，本政策中列明的提供商在美国处理数据，但以下情况除外：工作区的计算机由 Contabo 托管于欧盟境内，以及 Cloudflare 在距离每台设备最近的数据中心（位于美国或其他地方）处理流量。当受 GDPR 或英国 GDPR 约束的个人数据被传输至第三国时，我们依据欧盟委员会的标准合同条款和英国附录。对于受 LGPD 约束的数据，我们依据第 33 条规定的合同保障措施。
10. 手机和 Mac 应用
手机应用通过 Expo、Apple 和 Google 发送通知。通知可能会显示撰写者的姓名和消息的开头部分，您可以选择接收哪些通知。Mac 应用和已连接的计算机将其登录状态保存在设备上。删除您的账户（也可在应用中操作）会使所有设备退出登录。
11. 您依据 GDPR 享有的权利
如果您位于欧洲经济区或英国，您可以请求访问、更正、删除、限制处理和数据可携带，以及反对处理，并可以向您所在地的监管机构提出投诉。对于账户数据，请直接联系我们。您也可以在应用中自行更正个人资料和删除账户。对于工作区内容中的个人数据，请联系控制该数据的工作区的所有者或管理员。我们会将收到的请求转交给该工作区，并作为处理者向其提供协助。
12. 您依据 LGPD 享有的权利
如果您位于巴西，《通用数据保护法》（Lei Geral de Proteção de Dados）赋予您相应的权利：确认处理、访问、更正、匿名化、封存或删除、数据可携带、获知共享信息，以及撤回同意。请求通过与第 11 条相同的渠道提出，您也可以向 ANPD 提出申诉。我们的隐私团队可通过 privacy@agentes.chat 联系，担任我们的联络人（encarregado）。
13. 数据处理附录
涵盖我们对工作区内容之处理的 DPA（包括标准合同条款和 LGPD 处理条款）向每个工作区提供。请发送电子邮件至 legal@agentes.chat 索取。
15. 儿童
本服务是面向成年人的工作工具。本服务不面向 18 岁以下的任何人，我们也不会在知情的情况下收集其个人数据。如果您认为有未成年人向我们提供了个人数据，请发送电子邮件至 privacy@agentes.chat，我们将予以删除。
16. 本政策的变更
我们可以更新本政策。重大变更将在生效前通过电子邮件或在应用中公布。现行版本始终发布于本页面。如果译本与英文版本存在差异，以英文版本为准，但法律另有要求的除外。
17. 联系方式
CODARI GLOBAL, LLC，以 agentes.chat 名义经营。通知地址：7345 W Sand Lake Rd Ste 210, Office 4592, Orlando, FL 32819, USA · privacy@agentes.chat。来自欧盟、英国和巴西的数据保护咨询可通过同一地址联系我们的隐私团队。其他事宜，请发送电子邮件至 hello@agentes.chat。