咔哒隐私政策

版本：1.0　·　更新日期：【生效日期】　·　生效日期：【生效日期】

咔哒（kadadesk，以下称“咔哒”或“本软件”）是由 【公司全称】（统一社会信用代码：【统一社会信用代码】，品牌名“增长飞轮AI”“昆仑增长”，以下称“我们”）提供的电脑端 AI 客服助手，支持 Mac 和 Windows。

我们按照《中华人民共和国个人信息保护法》等法律法规制定本政策，说明我们处理哪些信息、为什么处理、保存在哪里、保存多久，以及您享有的权利。请您在下载、安装、使用咔哒前仔细阅读本政策，特别是加粗的内容。如有疑问，可以按第十三节的方式联系我们。

一、适用范围

本政策适用于咔哒桌面软件（Mac 版、Windows 版）、咔哒官网（kunlungrowth.cn/kadadesk）、咔哒免费试用中转、内置模型服务以及购买和授权服务。

本政策不适用于您自己选择使用的第三方服务，例如您使用的聊天软件、您配置的模型服务、网盘、邮箱、支付机构，以及您通过开放接口接入咔哒的其他 AI 工具。这些服务如何处理信息，以它们各自的隐私政策为准。

二、只留在您电脑上的信息

以下信息保存在本软件在您电脑上的数据目录里，我们无法访问，也不会上传到我们的服务器（发给您选择的模型服务处理的部分，见第三节第 1、2 项）：

• 业务资料（知识库）：您导入的产品手册、话术、问答、文件，以及审核和启用状态。
• 接待记录：客户昵称、聊天消息摘录、回复草稿、转人工记录、每天的接待数据。
• 聊天窗口截图：开始接待后，咔哒会对您选定的聊天窗口截图，用来识别新消息和确认回复已经发出。截图在内存中处理，用完即丢，不写入备份。
• 设置：工作空间名称、您的称呼、接待规则、管理员联系人、显示偏好等。
• 密钥和授权凭证：您填写的模型服务密钥、网盘授权凭证，用操作系统提供的加密存储（Mac 钥匙串、Windows 凭据加密）保存在本机。
• 诊断日志：出错类型、模型耗时等，用于“帮助与日志”。

这些信息会一直保存在您的电脑上，直到您在软件里删除，或者卸载软件并删除数据目录。我们无法替您找回或恢复这些信息，请您自行做好备份（设置 → 备份与迁移，备份不包含密钥和截图）。

三、我们收集的信息和用途

我们只在下面这些功能里处理必要的信息。您不使用某项功能，就不会产生对应的信息。

1. 免费试用（免填密钥试用）

您还没有保存自己的模型密钥时，咔哒读屏和写回复会经过我们放在 kunlungrowth.cn 上的试用中转，让您装好就能用。

• 发送的内容：本次处理需要的聊天窗口截图、客户消息、相关的业务资料片段和指令文字；以及作为试用凭证的机器码。
• 中转如何处理：中转把截图和文字（不含机器码）转发给上游模型服务商（目前为智谱开放平台），把结果返回给您的电脑。中转不记录、不保存截图和聊天内容。
• 中转保存的信息：机器码、首次使用时间、首次使用时的 IP 地址、回复条数和调用次数、最近一次调用时间。
• 用途：提供试用、计算试用额度（每台电脑 200 条回复）、限制请求频率、防止滥用（例如同一网络每天新开通的电脑数量有上限）。

2. 您自己配置的模型服务

您在设置里保存了自己的模型服务地址和密钥后，截图和文字由您的电脑直接发给该模型服务，不经过我们的服务器。备用模型同理。该服务商如何处理这些内容，以它的隐私政策和服务条款为准，请您谨慎选择。

如果您选择的模型服务位于中国境外，相关内容会传输到境外。这是您自己的选择，请您评估并履行相应的法律义务（见第十节）。

如您使用“内置模型版”：模型调用经我们的内置模型服务转发给上游模型服务商，我们只记录机器码、授权码的校验值、软件版本、调用的模型和用量（token 数）、费用和余额，用于计费、提醒余额和停用失效的授权，不保存截图和聊天内容。软件约每 6 小时向该服务发送一次授权码和软件版本，用于确认授权有效并显示余额。

3. 匿名使用统计（「帮咔哒改进」，默认开启）

用来了解大概有多少台电脑在使用、新用户卡在哪一步，好把软件改得更顺手。开启时每天最多发送一条（安装当天多发一条），发送失败不重试，不影响接待。内容只有下表这些：

从不发送：客户名字或昵称、聊天内容、截图、资料内容、工作空间名称和称呼、聊天软件账号、模型密钥、卡密、机器码、电脑名。服务器不读取、不保存发送方的 IP 地址，这一路请求也不写访问日志。

如何关闭：设置 →「帮咔哒改进」→ 取消勾选“帮咔哒改进：发送匿名使用统计”。立即生效，之后什么都不发送，重新打开前也不会补发。

4. 授权与激活（机器码）

• 机器码：形如 FD-XXXX-XXXX-XXXX，由电脑的系统类型、处理器型号和数量、电脑名称、网卡物理地址经过单向哈希计算得出，无法反推出这些原始信息。
• 用途：授权码（卡密）按机器码生成，只能在这台电脑上使用。授权码在您的电脑上离线校验。
• 软件试用次数：还没激活卡密时，咔哒约每小时把机器码和已用的软件试用次数发给我们的试用中转核对一次，服务器只保存机器码、已用次数、首次和最近一次核对时间，用来防止删除本地文件重置试用。激活卡密后不再发送。连不上服务器时仍可继续试用一段时间。
• 机器码什么时候会到我们这里：您购买时把机器码发给客服或在线下单；使用免费试用中转；软件试用期间（还没激活卡密时）核对软件试用次数；使用内置模型版或打开充值页面。
• 停用名单：软件在检查更新时会从官网下载一份经过签名的“停用名单”，里面只有已退款或违规授权的校验值，不含机器码；名单在您的电脑上比对，不会上传任何信息。

5. 购买与付款

• 人工收款：您扫码通过支付机构付款，在付款备注里填写机器码，再把软件生成的“付款信息”（套餐、机器码、付款时间）发给客服。我们会看到支付机构提供的收款记录（金额、时间、备注，以及支付机构展示的付款方昵称或部分账户信息），用于核对到账、发放授权码、售后和退款。
• 在线付款：软件用机器码和所选套餐在我们的收款服务上创建订单，您在支付机构的页面完成付款。我们只从支付机构获得订单号、金额和支付状态，不会获得您的银行卡号、支付密码。
• 我们保存的订单信息：订单号、机器码、套餐、金额、下单和付款时间、订单状态、签发的授权码及有效期。

6. 自动更新

软件会定期从咔哒官网（kunlungrowth.cn，备用 kunlungrowth.com）读取最新版本信息和停用名单，只从官网下载安装包，并在安装前核对官网公布的 SHA-256 校验值（Mac 版还会核对苹果签名与公证）。检查更新不发送机器码、授权码或任何业务数据。可以在设置里关闭自动安装。

7. 访问官网和下载

官网页面不使用 Cookie、广告或第三方统计脚本。和所有网站一样，服务器会产生访问日志（IP 地址、访问时间、请求的文件、浏览器标识），用于安全防护和统计下载次数。统计下载次数时，IP 地址只在内存中用随机密钥做不可逆处理后计数，统计结果里不含 IP 地址。

8. 求助包与问题反馈

• 一键求助包：在您的电脑“下载”文件夹里生成一个文本文件，只包含版本、系统、设置开关、最近的出错类型和模型耗时统计，并自动遮盖任何像密钥、卡密、用户文件夹名的内容；不含客户名字、聊天内容、截图、资料、密钥或卡密。
• 反馈问题：打开您电脑上的邮件程序，带上您写的描述；诊断日志另存为文件，由您决定是否作为附件发送。
• 这两样都不会自动发送，由您自己决定是否发给客服。我们只用它们来解决您的问题，处理完毕后不再需要时删除。

9. 开放接口（MCP）

咔哒可以在您的电脑上开启一个开放接口，让您自己的 AI 工具读取和配置咔哒。该接口只在本机监听，必须使用您生成的密钥，拒绝来自网页的请求；默认只能读取，修改设置等权限要您在电脑上单独勾选并确认。接口不会把信息发给我们；但您接入的 AI 工具读取到的资料、设置和接待状态，会按该工具及其服务商的规则处理，请您自行评估。

10. 网盘、网页邮箱等连接（可选）

您可以选择连接网盘导入资料，或在浏览器里打开网页邮箱接待。授权在该服务商的官方页面完成，授权凭证加密保存在您的电脑上，读取的文件下载到您的电脑，不经过我们的服务器。

11. 离线报警（可选，默认关闭）

打开后，咔哒每 2 分钟告诉我们的服务器一次“还在线”；超过 10 分钟没有消息、而上次是“接待中”，服务器就往您填写的群机器人地址发一条提醒。

• 发送的内容：这台电脑上随机生成的编号和配对密码（不是由电脑或机器码算出来的）、状态（接待中 / 暂停 / 已退出）、软件版本、您给这台电脑起的名字、您填写的群机器人地址。
• 从不发送：客户名字、聊天内容、截图、资料、模型密钥、卡密、机器码。服务器不读取、不保存发送方的 IP 地址。
• 服务器保存的信息：上面的编号、配对密码的校验值、状态、最后一次在线时间、电脑名字和群机器人地址；30 天没有消息自动删除。
• 如何关闭：接待页 →「离线报警」取消勾选，咔哒会立即告诉服务器停止提醒。

四、我们不收集的信息

• 您客户的名字、昵称、聊天内容、截图，以及您的业务资料（除按第三节第 1、2 项发给模型服务处理外）；
• 您使用的聊天软件的账号和密码；
• 您的模型服务密钥、网盘授权凭证；
• 通讯录、位置、麦克风、摄像头、浏览记录，以及咔哒没有被您指定的其他窗口或应用的内容。

我们不出售任何个人信息，不用于广告推送或用户画像，也不进行对您权益有重大影响的自动化决策。

五、系统权限

• 屏幕录制 / 截屏：读取您选定的聊天窗口里的新消息。
• 辅助功能 / 键盘鼠标输入：在您开始接待后，替您在聊天窗口里输入并发送回复。
• 通知：提醒转人工、授权状态等。

这些权限只用于您开启的接待功能。您可以随时在系统设置里关闭，关闭后相应功能无法使用。接待可以随时在小浮窗里一键暂停。

六、第三方与对外提供

除上表和下列情形外，我们不会向他人提供您的个人信息：

• 事先获得您的单独同意；
• 为订立、履行您作为一方的合同所必需（例如发放授权码、处理退款）；
• 为履行法定职责或法定义务，或依据法律法规、司法机关和行政机关的要求；
• 法律法规规定的其他情形。

如因合并、分立、解散等原因需要转移个人信息，我们会告知接收方的名称和联系方式，并要求接收方继续履行本政策；接收方变更处理目的或方式的，会重新取得您的同意。我们不会公开披露您的个人信息，法律法规另有规定的除外。

七、存储地点和保存期限

我们服务器上的信息存储在中华人民共和国境内。我们不会把这些信息传输到境外。

超过保存期限后，我们会删除或匿名化处理这些信息。如果我们停止运营咔哒，会提前通知您，并删除或匿名化处理我们持有的个人信息。

八、安全措施

• 软件与我们服务器、模型服务之间的通信使用 HTTPS 加密；
• 密钥用操作系统加密存储保存，不写入备份、日志和求助包；
• 统计按固定格式严格校验，多一个字段都会被拒收；试用中转和内置模型服务不记录内容；
• 授权码、停用名单和安装包都有签名或校验值，防止伪造和篡改；
• 服务器上的统计和订单数据只有授权人员可以访问。

如果不幸发生个人信息安全事件，我们会按法律法规的要求及时告知您，并向主管部门报告。

九、您的权利

• 查询、复制：电脑上的数据可以直接在软件里查看，或在 设置 → 备份与迁移 导出。我们服务器上与您的机器码相关的试用记录、订单和授权记录，可以联系客服查询。
• 更正、补充：电脑上的数据可以直接在软件里修改；订单信息有误请联系客服更正。
• 删除：电脑上的数据可以在软件里删除，或卸载软件并删除数据目录。我们服务器上的试用记录、用量记录，可以联系客服删除；法律法规要求保存的订单和会计记录，我们会停止除保存以外的处理。
• 关闭统计（撤回同意）：设置 →「帮咔哒改进」取消勾选，立即生效。撤回不影响撤回前已进行的处理。匿名统计里的随机编号与您的身份没有关联，如需删除某台电脑已发送的统计，请把数据目录里 usage-stats.json 中的编号提供给客服。
• 注销：咔哒没有在线账号。您可以随时停止使用并删除电脑上的数据；如需同时删除我们服务器上与您的机器码相关的记录，请联系客服，我们会在核实后删除（法律法规要求保存的除外），对应的授权将随之停用。
• 要求解释说明：您可以要求我们解释本政策和我们的处理规则。

为保障安全，我们可能需要您提供机器码、订单号等信息核实身份。我们会在收到请求后 15 个工作日内答复。对我们的答复不满意的，您可以向网信、市场监管等主管部门投诉或举报。

十、您客户的个人信息

您使用咔哒接待客户时，客户的昵称、聊天内容等由您在自己的电脑上、为自己的经营目的处理，您是这些信息的处理者。请您：

• 按法律法规的要求告知您的客户，并在需要时取得同意；
• 只把处理所需的内容交给模型服务，谨慎选择模型服务商；选择境外服务商的，履行数据出境的相关义务；
• 遵守您使用的聊天软件的规则，以及对 AI 生成内容的相关规定。

咔哒默认不会自称真人；客户直接问起时，会说明是商家的智能客服助手。

十一、未成年人

咔哒面向企业、个体工商户和其他经营者，不面向未满 18 周岁的未成年人。我们不会主动收集不满 14 周岁儿童的个人信息；如果发现误收集，会尽快删除。

十二、本政策的更新

我们可能会根据法律法规和产品变化更新本政策，更新后的版本会发布在本页面并标明更新日期。涉及处理目的、方式、信息种类或第三方的重大变化，我们会在官网和软件内显著提示；需要取得您同意的，会重新征得同意。

十三、联系我们

个人信息处理者：【公司全称】（统一社会信用代码：【统一社会信用代码】）
注册地址：【公司注册地址】
联系方式：客服 MarshallPD，联系方式见咔哒官网首页底部。

本政策自 【生效日期】 起生效。