法律与隐私
Lily Workbench 隐私政策
本政策说明 北京科瑞普投智能科技有限公司（“我们”）在提供 Lily Workbench 桌面应用、官网及相关服务时如何处理个人信息。
最后更新: 2026年10月17日
1. 适用范围
本政策适用于 Lily Workbench 桌面应用、lilywb.cn 官网、账号与授权服务、模型及媒体网关、技能与运行时分发、客户支持和移动配对服务。
您通过 Lily 配置并直接连接第三方 AI 服务时，第三方将依据其隐私规则独立处理相关数据；我们建议您同时阅读所选服务商的政策。
2. 默认保存在本地的信息
对话历史、工作空间目录、文件、索引、记忆、技能配置、生成文件和任务记录默认保存在您的设备或您选择的目录中。我们不会仅因为这些内容存在于工作空间就自动将完整目录上传到 Lily 服务端。
卸载应用通常不会自动删除您自行选择的工作空间目录。应用配置和会话数据也可能保留在操作系统的应用数据目录，具体删除方法见“账号与数据删除”。
3. 我们处理的信息
- 账号与认证：手机号、短信验证码的哈希值、登录会话、IP 地址、User-Agent、登录时间和风控结果。
- 设备与授权：设备标识、设备指纹哈希、公钥、操作系统、架构、应用版本、授权码状态和最近连接时间。
- 聚合用量与计费：模型标识、消息/图片/工具调用数量、输入输出 Token、能力类型、余额、订单、金额、支付渠道和支付状态。
- 运行诊断：错误类型、阶段、会话状态、应用与运行时版本、脱敏摘要和诊断追踪。诊断可能包含您主动提交的故障上下文，请在提交前检查敏感信息。
- 用户主动提交：联系表单中的姓名、邮箱、公司、电话、主题、留言、IP、附件；许愿池中的需求、期望结果和支持关系。
- 官网技术数据：登录 Cookie、语言偏好 Cookie，以及移动配对页面保存在浏览器本地的设备标识。我们当前未在公开官网植入第三方广告追踪器。
4. AI 与联网能力的数据传输
当您要求 AI 分析问题、文件、图片、语音或网页时，您的提示词，以及为完成任务而选择、提取或生成的必要内容，可能发送到您选择的模型、搜索、语音、图片或视频服务。Lily 的托管网关可能代为转发请求并记录计费所需的用量元数据，但不会把完整提示词写入聚合用量表。
使用自带密钥（BYOK）或自定义接口时，请您自行确认接收方、服务器所在地、保留规则和跨境影响。发送他人的个人信息、商业秘密或敏感个人信息前，请确保具有合法依据和必要授权。
5. 处理目的与依据
- 履行产品服务：登录、授权、设备绑定、模型调用、文件处理、更新与运行时下载。
- 履行交易：创建订单、确认支付、发放权益、记账、退款与处理争议。
- 保障安全：短信风控、签名验证、防滥用、故障诊断、审计和服务稳定性。
- 响应请求：处理咨询、反馈、删除申请和愿望审核。
- 在取得同意或法律允许的范围内改进产品；您可以撤回基于同意的处理。
6. 保存位置与期限
本地数据由您控制，保存至您主动删除。服务端数据按实现对应目的所需的最短期限保存：账号、授权和权益记录通常保存至账号注销或服务终止；未到期会话保存至到期或退出；订单、支付、账务、安全和审计记录按适用法律要求保存；联系、愿望、诊断和用量记录在处理完成后定期评估并删除或匿名化。
若法律规定的保存期限尚未届满，或删除在技术上暂时难以实现，我们将停止除存储和安全保护外的其他处理。备份中的数据会在备份轮换周期内清除。
8. 跨境处理
Lily 的国内服务默认部署在中国境内。若您选择境外模型、媒体服务、自定义接口或海外服务入口，模型请求、文件摘录、账号或设备相关数据可能发生跨境传输。我们会根据适用法律采取必要措施；需要单独同意时，将另行取得。
接收方、处理目的、数据类型和所在地区取决于您的配置。请在发送敏感内容前查看第三方清单及所选服务商政策。
9. 安全措施
- 使用 HTTPS、请求签名、短期访问令牌、验证码哈希、密钥加密和权限控制保护传输与存储。
- 对管理操作保留审计记录，并限制内部人员按职责访问。
- 任何系统都无法保证绝对安全。如发生可能影响您权益的安全事件，我们将依法采取补救和通知措施。
10. 您的权利
您可以申请查阅、复制、更正、补充、限制处理、撤回同意、注销账号或删除个人信息，也可以要求我们解释处理规则。请使用 felix@lilywb.cn 联系我们；我们会核验身份并在适用法律规定的期限内答复。
撤回同意不影响撤回前基于同意进行的处理。拒绝非必要处理不会影响基础功能；拒绝完成某项服务所必需的信息，可能导致该功能无法使用。
11. 未成年人
Lily Workbench 面向具备完全民事行为能力的工作用户，不专门面向不满十四周岁的未成年人。未成年人应在监护人指导和同意下使用；如发现我们在未获适当同意时处理了未成年人信息，请联系我们删除。
12. 更新与联系我们
重大变更时，我们会通过官网、应用内提示或其他合理方式告知。对本政策有疑问、投诉或希望行使权利，请发送邮件至 felix@lilywb.cn。个人信息处理者：北京科瑞普投智能科技有限公司。网站：https://lilywb.cn。
浏览器连接扩展
您主动在 Lily 请求操作已登录网页时，扩展通过标准 Native Messaging 与本机 Lily 连接。Lily 先检查自身扩展是否安装、在线或被停用；安装检测只读自身扩展的本机安装项，不修改浏览器配置，不读取 Cookie、登录数据库或浏览历史。
扩展为连接任务向本机 Lily 提供候选页的地址和标题；首次安装后若仍停在商店页，会仅在本机使用打开页的元数据识别最近使用的普通网页，再交由您确认。Lily 确定目标并取得网站授权后，才允许扩展读取该页内容和控件、执行固定的 DOM 操作；这些内容可能作为任务上下文发送给您在 Lily 使用的模型服务，适用本政策中的 AI 请求处理规则。密码、验证码和支付输入字段不读取、不填写。
扩展权限包括当前页、页面调试、本机通信、本地存储与恢复连接的定时唤醒；页面调试权限用于选定页面的固定适配器，不向模型提供任意浏览器调试代码接口。本地存储仅保留随机浏览器配置标识；本机在线状态还包括扩展版本和时间。扩展只连接本机 127.0.0.1 随机端口，不另设远程扩展服务。
您可在原会话或扩展中暂停、断开并撤销网站授权，也可在浏览器停用或卸载扩展。您返回目标页时操作暂停，继续需要确认并重新观察。发送、删除和付款等操作仍需确认。断开连接不关闭页面、不清除原有登录；本机操作审计保存网站、动作、会话和输入长度，不保存输入正文。