隐私政策 · CommandAGI

如本译文与英文文本不一致，以英文文本为准。

本《隐私政策》（下称“本政策”）说明 COMMANDAGI INC.（一家特拉华州公司，下称“CommandAGI”“我们”）在 commandagi.com、我们各品牌的网站和应用（第 1A 条）、我们的应用程序、API 以及我们所提供的智能体、环境和市场服务（合称“本服务”）方面，如何收集、使用、披露、保留和保护个人信息，并说明您可享有的权利与选择。本政策适用于访问者、账户持有人、市场上的买方与提供方，以及其信息经我们处理的其他个人。本政策不适用于我们不控制的第三方产品或网站，也不适用于您作为独立控制者使用本服务所处理的数据（该等数据由您负责）。您访问或使用本服务，即表示您已阅读并理解本政策。此处未定义的首字母大写术语，具有《服务条款》赋予的含义。

1. 我们是谁及适用范围

COMMANDAGI INC.（一家特拉华州公司）是依据本政策处理个人信息的控制者，适用于 commandagi.com 以及第 1A 条中的每个品牌，但在我们代表您充当处理者或服务提供商的情形除外（例如，当我们处理您所运行的智能体会话中的内容时）。我们的注册地址为 CommandAGI INC, 1831 McAlpin Rd, Midlothian, TX 76065, USA。

当您使用本服务处理有关其他个人的个人数据时（例如会话、已连接账户或市场数据挂牌中所采集的数据），您为该等数据的控制者，我们为您的处理者；在此情形下，我们的处理活动受《服务条款》及任何适用的数据处理附录（“DPA”）约束，并由您负责提供告知并取得同意。

1A. 我们的品牌

VibeStartup、VibeGov、HeyFabLab、The Matrix、Exocortex 和 Preflight 是 COMMANDAGI INC.（一家特拉华州公司）的品牌。ComputaCo 是 COMPUTACO INC. 的品牌，Limboid 是 Limboid LLC 的品牌。这两家公司都是 COMMANDAGI INC. 的子公司，而 COMMANDAGI INC. 运营它们背后的平台。我们《服务条款》的第 1A 条列出了每个品牌及其网站。当您使用某个品牌时，COMMANDAGI INC. 是控制者，并适用本政策。下文品牌附录只补充该品牌产品的特有事项。没有附录的品牌，仅按本政策所述处理个人信息。

Exocortex 附录

应用以本地优先。 头盔和 Exocortex 应用所记录的内容（脑电图、摄像头画面、声音、转写文本、您导入的账户导出数据、您的笔记以及应用的解读）存储在您自己的计算机上。除非您选择发送给我们，否则我们不会收到：例如通过您设定的共享规则，或随支持请求附上一段录制内容。
在您设定规则之前，共享是关闭的。 若您开启共享，应用会把符合您共享规则的内容发送给我们，我们会存储这些内容，并且只向您选定的受众展示。您共享的内容未经端到端加密。您可以撤下已共享的条目，删除账户即删除您共享的内容。
神经数据。 我们不收集脑电图。它保留在您的计算机上，任何共享规则都无法将其发送给我们。如果您自己将其发送给我们（例如随支持请求），我们仅将其用于您发送它的目的，并在该目的结束时删除。我们绝不出售它、将其用于广告，或用它训练模型。
订单。 当您预订或购买头盔时，我们会收到您的姓名、电子邮箱、电话、收货和账单地址、您选择的尺码，以及（若您提供）您的头围，用于制作、发运您的订单并提供支持。银行卡信息仅发送给我们的支付处理机构。
云端模型默认关闭。 若您开启云端模型，您选择发送给它的数据会传给该模型的提供方。

2. 定义

“个人信息”（或“个人数据”）指识别特定个人或家庭、与其相关或可合理与其关联的信息。“处理”指对个人信息实施的任何操作。“您的内容”指您通过本服务提供或生成的内容、代码、数据、提示词、配置和输出。“去标识化”或“汇总”信息指无法被合理用于识别个人的信息。“出售”和“共享”具有适用的美国州隐私法所赋予的含义。

3. 您向我们提供的信息

账户与个人资料数据：姓名、电子邮箱地址、用户名/账号名、密码或身份验证凭据、头像；若使用 OAuth 登录，还包括身份提供方向我们开放的基本资料字段。

年龄与出生日期：我们收集出生日期仅用于确认年龄资格，并对受年龄限制的模型和实时流设置门槛。我们在您于 commandagi.com 设置账户以及创建 Exocortex 账户时询问该项，其他情况下在您首次尝试使用受年龄限制的功能时询问；我们以最小化方式存储，且一经提供便无法撤回。为核对该项，我们会将其与 Cloudflare 针对您互联网连接所报告的国家（在美国和加拿大则包括州或省）以及您告知我们的国家的最低年龄（第 20 条）相比较。我们不会为此核对而存储从您的连接读取的所在地。若您表示的年龄低于最低年龄，我们不会存储它，并且无法保留您的账户。

计费与收款数据：银行卡或银行账户信息（由我们的支付处理机构处理和存储，而非由我们存储）、账单地址、税务识别号，以及 Stripe/Stripe Connect 的标识符和入驻/KYC 信息。

内容与使用数据：您创建或提交的提示词、会话、快照、智能体配置、挂牌、消息、评价和支持沟通记录，以及您所连接的第三方账户的凭据/令牌。

沟通信息：您在联系支持团队、回复调查问卷、应聘职位或以其他方式与我们往来时提供的信息。

您有责任确保自己拥有提供任何第三方信息所需的权利、告知与同意，并且除本服务专为接收敏感信息而设计的情形外，不提交敏感信息。

4. 我们自动收集的信息

设备与连接数据：IP 地址、设备标识符、浏览器类型与设置、操作系统、语言以及网络信息。

位置数据：当您在我们的移动应用中使用依赖位置的功能，例如“附近的工作”或劳动者模式（将您的设备上线以承接工作）时，在获得您的设备权限后，我们会收集您设备的地理位置（可能是精确位置，误差约在 100 米以内），用于为您匹配附近的工作与供应方，并确定实时流的地理来源。我们也会根据您的 IP 地址推断大致位置。您可以在设备设置中拒绝或撤销位置权限，这将停用依赖位置的功能。

使用与诊断数据：所访问的页面与功能、来源页与离开页、时间戳、点击流、会话生命周期、容量与积分事件、错误与性能日志，以及其他遥测数据。

崩溃、诊断与性能数据：在我们的移动和桌面应用中，我们会收集崩溃报告与稳定性数据（例如错误消息、调用栈以及崩溃是否为致命性）、诊断信息（设备型号、操作系统与应用版本、网络连接状况）以及应用性能指标（例如启动时间、劳动者模式下的流与帧健康状况、请求延迟和网页性能指标）。我们通过自有的第一方遥测收集这些数据，以保持应用的可靠性；我们不将其用于广告，也不为第三方自身目的与其共享。崩溃与诊断数据在设计上排除了您的会话、提示词、消息和凭据的内容。

Cookie 及类似技术：我们及我们的服务提供商会将 Cookie、本地存储和类似技术用于身份验证、安全、偏好设置和分析，具体见第 18 条。

5. 会话与环境数据

智能体会话在为您调配的单租户云虚拟世界或仿真槽位中运行，使用期间在逻辑上相互隔离，释放时即被拆除。您创建的快照将一直保留，直至您将其删除或您的账户关闭。

屏幕、传感器、音频和摄像头的实时流会被实时处理，以提供会话并实现您所启用的功能（例如远程控制或录制）。除为提供本服务、调查涉嫌滥用或安全事件，或遵守法律而合理必要的情形外，我们不会在您所配置的范围之外保留流内容。

出于会计、容量管理、滥用防范和审计目的，我们以仅可追加的方式保留运营元数据（会话生命周期、资源用量以及计费/收益事件）。

6. 已连接的账户与凭据

您所连接的第三方账户的令牌和凭据在存储和传输过程中均经过加密，且仅用于执行您通过本服务授权的操作。我们不会将其用于任何其他目的。您可随时撤销任何连接，撤销后我们侧的相关令牌即告失效；撤销不影响已经完成的操作。

7. 信息来源

我们直接从您处收集信息；从您对本服务的使用中自动收集；从您的设备和您所调配的环境中收集；并在完成您所发起的交易所必需的范围内，从第三方处收集，例如身份与 OAuth 提供方、我们的支付处理机构、反欺诈与安全服务商、分析服务商以及市场交易对手方。

8. 我们如何使用信息

提供、运营、维护、保障和改进本服务，并开发新功能。

对用户进行身份验证、管理账户并记住偏好设置。

计量使用情况，并处理积分、预留额度、第三方托管、结算、付款、退款和税费。

检测、调查并防范欺诈、滥用、安全事件和违反我们条款的行为，并执行我们的协议。

提供支持，并发送行政、服务、安全和事务类通信。

遵守法律、监管、税务、会计和审计义务，并提出、行使或抗辩法律主张。

开发、训练、微调、评估和改进我们的模型、功能与本服务，并在可行情况下尽量使用去标识化或汇总数据（见第 9 条）。

在法律要求时经您同意，向您发送产品更新、资讯邮件和营销信息，您可随时选择退订。

9. 模型训练、AI 与汇总数据

我们可能使用您的内容和使用数据来开发、训练、微调、评估和改进世界学习模型与本服务。在可行的情况下，我们尽量使用去标识化或汇总数据来完成上述工作。

您可以通过账户中的相关控件，或通过联系 privacy@commandagi.com，选择退出将您可识别身份的内容用于模型训练。选择退出不影响已经进行的处理活动、为提供您所请求的服务而必需的处理活动，也不影响我们对去标识化或汇总数据的使用。

我们可以创建、使用、保留并商业化利用源自本服务使用情况的汇总、匿名和去标识化信息、统计数据与洞察。此类信息不识别您的身份，不属于个人数据，也不受第 11 条中不出售承诺的约束。

本服务包含的 AI 系统可能产生不准确或不完整的输出，并可能在一定程度上自主行动。我们不会利用您会话中的内容对您作出法律上的或类似重大的决定。您有责任审阅 AI 的输出，并对您指示智能体采取的行动负责。

10. 处理的法律依据（欧洲经济区、英国、瑞士）

在 GDPR、英国 GDPR 或瑞士《联邦数据保护法》适用的情况下，我们基于以下一项或多项依据处理个人数据：履行合同（以提供您所请求的服务）；我们的正当利益（在与您的权利和自由相权衡的前提下，用于保障、运营、分析和改进本服务、防范滥用并开展业务）；遵守法律义务（包括通过我们的支付处理机构履行的税务、会计和 KYC/AML 义务）；在适用情形下保护重大利益或维护公共利益；以及同意（用于可选 Cookie、某些营销活动，以及任何我们专门请求同意的处理活动），您可随时撤回同意，且不影响此前的处理活动。

11. 我们如何披露信息

我们不出售您的个人数据，也不为跨情境行为广告而共享这些数据。该承诺不限制我们对汇总或去标识化信息的使用，因为此类信息不属于个人数据（见第 9 条）。

服务提供商与次级处理者：依据合同代表我们处理信息的供应商，例如云基础设施、支付处理、身份/身份验证、通信、分析和安全服务商。您可向 privacy@commandagi.com 索取我们次级处理者的当前清单。

市场交易对手方：仅在完成您所发起的交易所必需的范围内共享信息（例如在买方与提供方之间）。

法律与安全：在我们认为披露系法律、法规、法律程序或政府要求所必需，或为保护 CommandAGI、我们的用户或公众的权利、财产、安全或安保，或为发现或防范欺诈、安全或技术问题而合理必要时，向主管机关、法院及其他相关方披露。

公司交易：在合并、收购、融资、重组、破产或全部或部分资产出售的过程中或其谈判期间，个人数据可能在遵守本政策的前提下被转移。

依您的指示或同意：您授权的任何其他披露。

12. 数据的跨境传输

我们位于美国，可能在美国及其他数据保护法律与您所在司法辖区不同的国家处理和存储信息。当我们将个人数据传输至欧洲经济区、英国或瑞士以外时，我们依赖适当的保障措施，例如欧盟委员会的标准合同条款、英国国际数据传输附录及等效机制，并在需要时采取额外措施。您可联系我们索取相关保障措施的副本。

13. 数据保留

在您的账户处于活跃状态期间我们保留个人信息；此后仅在为提供本服务、遵守我们的法律、税务、会计与审计义务、解决争议、防范欺诈与滥用以及执行我们的协议所必需的范围内保留。仅可追加的计费与收益账簿按适用财务记录法律要求的期限保留。保留期限因数据类型和目的而异；当信息不再需要时，我们将其删除、匿名化或去标识化。我们可能无限期保留去标识化或汇总信息。

14. 安全

我们采取与风险相称的技术与组织措施来保护个人信息，包括传输中和静态存储的加密、访问控制与最小权限凭据管理、会话的租户隔离、日志记录与监控，以及安全测试。任何传输或存储方式都不是绝对安全的，我们无法保证绝对的安全性。您有责任保管好自己的凭据，并对您所运行的环境和智能体的安全配置负责。

15. 数据泄露通知

若我们获悉发生影响您个人信息的安全事件，我们将展开调查，并在适用法律要求时，在法律规定的期限内通知相关监管机关和受影响的个人。通知或响应并不构成对过错或责任的承认。

16. 您的权利与选择

在适用法律的范围内，您可能享有下列权利：访问、更正、更新、删除您的个人信息或获取其可携带副本；反对或限制某些处理活动；就个人信息的“出售”或“共享”或定向广告选择退出（我们并不出售或共享）；限制对敏感个人信息的使用；以及撤回同意。

您可以直接在账户设置中行使其中许多选择（包括退出模型训练），通过我们邮件中的退订链接取消营销订阅，并按第 18 条所述控制 Cookie。如需提出请求，请联系 privacy@commandagi.com。

在处理请求之前，我们会先核验您的身份，并在法律规定的期限内作出答复。在法律允许的情况下，您可委托授权代理人代为行使。我们不会因您行使权利而对您有所歧视或采取报复措施。若我们拒绝某项请求，您可通过回复我们的答复提出申诉；您同样有权向您所在地的数据保护机关提出投诉。

17. 美国各州隐私披露

加利福尼亚州（CCPA/CPRA）：在过去 12 个月内，我们可能收集了第 3–4 条所述类别的个人信息（标识符、客户记录、商业信息、互联网/网络活动、由 IP 推断的地理位置、来自您所配置会话的音视频信息、职业信息以及推断信息）。我们出于第 8 条所述的商业与经营目的、从第 7 条所述来源收集该等信息，并向第 11 条所述类别的接收方披露。我们不出售或共享个人信息，也不会为可能触发限制权的目的使用或披露敏感个人信息。加州居民享有知情权、访问权、更正权、删除权、就出售/共享选择退出的权利、限制权，以及不受歧视的权利。

其他州（包括弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州和蒙大拿州）：居民享有访问、更正、删除、获取可携带副本的权利，以及就定向广告、出售和某些画像分析选择退出的权利，并可对我们的决定提出申诉。在法律要求时，我们尊重公认的通用选择退出信号。

内华达州：我们不出售内华达州法律所定义的受保护信息；您仍可就出售事宜提出请求。

18. Cookie 与追踪

我们将 Cookie 和类似技术用于第 4 条所述的目的。在法律要求就某个 Cookie 取得您同意时，我们会在设置它之前询问。由于目前尚无统一标准，我们暂不响应浏览器的“Do Not Track”（请勿追踪）信号，但在适用情况下我们尊重法律认可的选择退出偏好信号。

19. 营销通信

在法律允许的情况下，我们可能向您发送产品与营销通信。您可随时通过这些消息中的退订链接或联系我们退出。即便如此，我们仍可能就您的账户和本服务向您发送非推广性的行政、服务、安全和事务类消息。

20. 儿童隐私

本服务并非面向 13 周岁以下儿童，我们也不会在知情的情况下收集其个人信息。持有账户的最低年龄为 13 周岁，或您所在地法律就社交媒体账户或同意使用个人数据所规定的更高年龄。我们不提供经家长批准的账户，因此，若某地法律仅允许较年幼者在家长同意下使用，我们适用无需该同意的年龄。目前我们适用更高年龄的地区如下：

18 周岁： 印度尼西亚；美国密西西比州和田纳西州。
16 周岁： 澳大利亚、巴西、克罗地亚、德国、匈牙利、爱尔兰、列支敦士登、卢森堡、马来西亚、荷兰、波兰、罗马尼亚、斯洛伐克和越南；美国佛罗里达州和佐治亚州。
15 周岁： 捷克、法国、希腊、斯洛文尼亚和土耳其。
14 周岁： 奥地利、保加利亚、中国、塞浦路斯、意大利、立陶宛、韩国和西班牙；加拿大魁北克省。

当某项法律生效或被法院叫停时，我们会更新此清单。若某位用户表示其年龄低于最低年龄，或我们以其他方式获知某账户属于低于最低年龄的人，我们将删除该账户及其关联的个人数据。当用户告知我们的出生日期显示其低于最低年龄时，系统会向其展示清晰、可确认的提示；经确认后，该账户及数据将被删除，我们依法必须保留的财务记录将被去标识化。

若您认为某位 13 周岁以下儿童向我们提供了个人信息，请联系我们，我们将采取措施予以删除。我们不会在知情的情况下“出售”或“共享”16 周岁以下消费者的个人信息。某些模型和实时流还进一步限于 18 周岁及以上用户（见《服务条款》和《可接受使用政策》）。

21. 第三方链接与服务

本服务可能链接至我们不控制的第三方网站、产品和服务，或与之互操作。本政策不适用于这些第三方，我们也不对其隐私做法负责。在提供信息之前，请查阅其相关政策。

22. 自动化决策

除法律允许的情形外（例如自动化的欺诈与滥用防范），我们不会仅凭无人工参与的自动化处理，对您作出产生法律效果或类似重大影响的决定。当发生此类处理且法律赋予您相应权利时，您可以要求人工复核并对该决定提出异议。

23. 欧盟/英国代表与数据保护官

在法律要求时，我们将指定欧盟和/或英国代表以及数据保护官，其联系方式将在此处公布。在此之前，您可通过 privacy@commandagi.com 联系我们的隐私团队。

24. 本政策的变更

我们可能不时更新本政策。我们将在此处发布更新后的政策并附上修订的“最后更新”日期；对于重大变更，我们将提供额外通知（例如通过电子邮件或产品内提示），并在法律要求时取得您的同意。在生效日之后您继续使用本服务，即构成对更新后政策的接受。

25. 短信与移动信息

完整的短信项目说明见短信页面：示例消息、发送频率、资费、STOP 与 HELP，以及如何订阅和退订。

短信是一项可选的便利功能。您完全可以在不使用短信的情况下使用 CommandAGI，短信所提供的同样信息始终可以在网站和应用中的账户内查看。注册或保持短信服务，绝不是创建账户、购买积分、运行智能体或完成任何任务的前提条件。如果您提供手机号码并选择加入，CommandAGI 可能就您所运行的智能体和任务向您发送客户服务类与对话类短信——例如任务进展、澄清请求、审批请求、状态更新以及对您咨询的答复。这属于与账户相关的客户服务类消息；在本项目下我们不发送营销或推广短信。

不为营销目的共享移动信息：手机号码与短信同意数据不会为第三方或关联方自身的营销或推广目的而被出售、出租或共享。我们可能仅在运营、投递、保障、支持或改进短信服务所需的范围内使用供应商和服务提供商（例如我们的短信/电信服务提供商），且这些提供商不得将移动信息用于其自身营销。在任何情况下，均不会为营销或推广目的向第三方或关联方共享移动信息。

消息频率视您的活动、您授权的智能体以及您请求的任务而定。可能产生消息与数据资费。您可随时退出——回复 STOP 即可退订，回复 HELP 可获取帮助。如需支持，您也可以通过 hello@commandagi.com 联系我们。

我们会保留短信同意记录（包括手机号码、同意文本及其版本、加入来源和时间戳），作为您同意的审计记录并用于运营短信项目，具体见第 13 条（数据保留）。

25A. 手机应用：您选择连接的数据

适用于 iOS 和 Android 的 CommandAGI 应用显示您的 CommandAGI 工作台。只有在您开启某项功能之后，应用才会读取下列数据，并且只用于您开启的那项功能。您可以随时在应用中或手机设置中关闭每一项功能。我们只使用这些数据向您以及您授权的代理提供该功能。我们不将其用于广告，不出售这些数据，也不用它们训练模型。

健康（Apple 健康或 Health Connect）。 连接后，当您授权的代理在手机联网时提出请求，应用会读取您的步数、活动能量、心率、睡眠和锻炼的摘要。应用从不写入健康数据。我们仅将该摘要作为提出请求的代理会话的一部分保存，并在您删除该会话或您的账户时将其删除。
通讯录、日历和提醒事项。 连接其中任一项后，在手机联网时，您授权的代理可以搜索和读取条目，并可以保存您要求它保存的条目。
相机、麦克风和屏幕。 在由您启动并在屏幕上显示指示的工作者模式下，应用会将相机、麦克风或屏幕传输给您账户的代理。在工作者模式之外，只有当您点击快门时，相机才会拍摄一张照片。
位置。 当您将手机设为可接任务或开启设备位置时，应用会在打开期间发送您当前的位置。应用不会在后台追踪位置。
蓝牙。 应用使用蓝牙设置附近的相机并连接您选择的外设。应用不使用蓝牙确定您的位置。
其他应用的通知（Android）。 当您在 Android 设置中开启通知访问权限后，应用会读取其他应用的通知（例如消息），以便您授权的代理对其进行处理。
手机控制（Android）。 当您在 Android 无障碍设置中开启 CommandAGI 控制服务后，您授权的代理可以读取屏幕上的内容，并代表您点按、输入和滑动。仅在该服务开启时有效。

应用的崩溃和诊断报告会连同一个随机的安装标识符发送到我们自己的服务器。报告不包含您的文件、消息、电子邮件地址或精确位置。如需删除您的账户及其数据，请在应用或网站中使用“设置 › 账户 › 删除您的账户”，或参阅删除您的账户。

26. 如何联系我们

有关隐私的疑问或请求，请联系 privacy@commandagi.com。有关短信或一般支持事宜，请联系 hello@commandagi.com。其他法律事务请联系 legal@commandagi.com。您也可以通过邮寄方式与我们联系：COMMANDAGI INC.（一家特拉华州公司），1831 McAlpin Rd, Midlothian, TX 76065, USA。有关某个品牌的事宜，请以该品牌名义经营的 COMMANDAGI INC.（一家特拉华州公司）为收件人，寄往同一地址。