隐私政策

1. 我们处理的信息

账户和工作区信息包括邮箱、姓名、登录服务提供的头像、账户标识、成员关系、权限，以及你与我们的沟通记录。

客户内容包括你提交或通过服务生成的数据集、任务输入、代码、配置、提示词、输出、执行日志、指标、检查点及其他产物。你在其中包含个人信息时，这些内容也会包含个人信息。

服务记录包括请求与时间戳、IP 地址、浏览器或设备信息、认证与安全事件、资源用量、账单联系人，以及交易或额度记录。作业日志也可能包含你的代码主动输出的内容。

2. Google 登录

当你选择 Google 登录时，Google 和认证服务商 Clerk 协助核验身份。我们会获得登录流程提供的基本身份信息，例如姓名、邮箱、头像和服务商标识。当前登录流程仅请求个人资料、邮箱和 OpenID 身份验证所需的基本权限。

Google 登录不会向 EnvLoop 授予读取 Gmail 邮件、Google Drive 文件或通讯录的权限。Google 账户信息仅用于登录验证、维护账户、保障访问安全和提供支持，不出售、不用于广告，也不用于训练通用 AI 模型。你可以在 Google 账户中撤销连接，但撤销连接不会自动删除 EnvLoop 工作区或其中的内容。

3. 信息的用途

我们使用信息提供你请求的服务，管理账户和权限，执行作业，保存并交付产物，计量用量，处理费用，回复支持请求，以及通知服务变化。

我们也会使用运行信息调查故障、防止滥用、保护账户和基础设施、履行法律义务以及解决争议。在适用法律要求明确处理依据时，我们根据具体目的，依赖履行与你的协议、维护安全服务的正当利益、法律义务或你的同意。以同意为依据的处理，可以依法撤回同意。

4. 客户内容与模型训练

我们处理非公开客户内容，是为了执行你的指令并运行、保护和支持所请求的服务。你主动发起模型训练或微调时，作业必然需要处理相应输入、模型文件和训练产物。

如果要为了我们自身或其他客户的目的，使用你的非公开客户内容训练通用模型，需要另行取得你明确的授权。你发布内容或授予工作区访问权限后，获授权的人可以访问相应内容。你需要确保有权提交个人信息，并选择适当的共享设置。

5. 服务商与其他披露

我们依赖服务商提供服务，包括使用 Clerk 进行身份认证，使用 Cloudflare 提供网站交付和平台存储，以及使用作业所需的云、算力、存储或模型服务商。实际向服务商提供的信息取决于功能和作业。如果你连接第三方服务，或配置代码将数据发送至其他地方，也需要遵守相应服务的条款与隐私规则。

获授权的工作区成员和管理员可以在其权限范围内访问信息。为遵守法律、回应合法请求、保护安全或权利、调查滥用，或者在适用保护措施下进行业务转让，我们也可能披露必要信息。我们不出售个人信息，也不为了定向广告而共享个人信息。

6. Cookie 与浏览器存储

EnvLoop 及其认证、安全服务商使用 Cookie 和类似存储维护会话、防止滥用，并记住语言和主题等偏好。阻止相关存储可能影响这些功能。公开政策页面无需登录即可阅读。

我们不使用客户内容或 Google 账户数据进行个性化广告。如果以后引入可选分析或广告工具，会在使用前说明，并提供适用法律要求的选择。

7. 保存与删除

我们根据本政策所述目的保存信息，并考虑账户或作业状态、你的指令、运行与备份需要，以及法律、账单、安全或争议处理义务。不同记录和产物的保存时间可能不同，作业结束并不表示所有相关信息立即消失。

你可以使用现有资源管理功能删除内容，或联系我们申请删除账户或数据。我们可能需要核验身份和操作权限，包括确认内容是否由工作区持有。出于运行、备份需要或法定保存义务，部分副本可能继续保留一段时间。其他人已下载的副本，以及第三方独立持有的数据，可能需要向相应持有人另行申请处理。

8. 安全与跨境处理

我们通过访问控制、经过认证的服务连接，以及公开服务端点上的 HTTPS 等措施帮助保护信息。任何系统都无法保证绝对安全。请妥善保管凭据，限制工作区访问，避免将密钥或不必要的敏感个人信息写入日志或公开产物。

我们和服务商可能在你所在国家或地区以外处理信息。可用处理地点取决于具体服务和服务商，除非另行约定，否则不保证特定存储地域。在法律有要求时，跨境处理应遵守适用的保护要求。如果数据需要特定地域、合同保障或受监管的处理环境，请在提交前联系我们确认。

9. 你的选择和权利

依据适用法律，你可能有权申请访问或获取个人信息副本、更正、删除、限制或反对处理、数据可携，以及撤回同意。你也可能有权向相关数据保护机构投诉。我们不会仅因你行使法定隐私权利而拒绝服务或给予歧视性待遇。

请尽量使用关联账户的邮箱，将请求发送至 hello@envloop.ai。请勿发送密码、API 密钥或完整支付凭据。如果工作区由你的组织管理，相关请求可能需要由组织管理员处理，组织自身的隐私规则也可能适用。

10. 未成年人

EnvLoop 面向成年人和专业用途，不面向未满 18 周岁的未成年人，也不会主动寻求收集其个人信息。如果你认为未成年人向我们提供了个人信息，请联系我们，以便调查并采取适当措施。

11. 政策更新与联系

我们可能随服务变化更新本政策，并在此发布修订内容和生效日期。对于重大变化，会在适当或法律要求的情况下另行通知。对于需要取得同意的新用途，更新页面本身不代表你已经授权。

有关隐私问题、权利请求，或者特定服务订单运营主体的信息，请通过 hello@envloop.ai 联系 EnvLoop 团队。