钩子隐私政策

下载无需填写企业资料。创建团队时，在 App 内经你确认后提交企业/团队名称、联系人、职务、主营业务、联系方式类型及内容、团队规模和同意记录，加密发送至 Gouzi 运营管理员收件箱，用于开通和支持。

本文件适用于钩子（Gouzi）macOS App、gouzi.me、独立登录页及相关账号、团队和在线服务。代表团队使用时，你确认已获授权，并负责必要的成员告知。个人用户与团队对自己处理的内容负责；本地优先不等于所有功能都离线。

账号服务处理邮箱、验证码验证记录、账号与会话标识、协议同意记录，以及防滥用所需的设备标识、IP或其摘要、请求时间、失败次数和基础版本信息。团队服务还处理你提交的团队名称、联系信息、成员角色、席位、设备绑定和服务状态；旧账号可保留原手机号、用户名和密码验证记录。反馈与客服沟通仅按你提交的内容处理。验证码校验库保存带密钥摘要，不保存可直接使用的明文验证码；发信服务仍需接收包含验证码的邮件正文。

验证码10分钟有效不代表全部记录立即删除。本服务在后续验证码请求时分批清理超过48小时的挑战记录；低流量或备份中可能保留更久，不能承诺48小时彻底删除。账号与团队记录按服务、安全和法定义务所需期间保留；注销请求需核实身份及适用保留义务。Resend 的普通套餐邮件和日志通常保留30天，具体以其当时政策及实际套餐为准。删除本地文件不会自动删除团队副本、已分享内容或第三方已收到的数据。

除非你主动使用云模型、分享、团队传输或备份，项目文件、导入的图片、文本、视频和音频、画布快照、候选结果、私有智能及语义索引不会上传到钩子服务器。本地索引可分析文件名与元数据、图片和文本内容、OCR、视频代表帧与字幕、音频转写、描述、颜色和情绪等，以提供搜索、匹配和关键帧能力。

本地模型和系统框架在设备上执行；下载模型时服务器会收到常规网络请求信息。你可暂停或重建索引、删除素材、项目、模型或私有智能，并通过 macOS 权限控制文件访问。

“我的素材”汇总你打开或授权访问的项目中的本地素材，以及你主动添加的素材。素材文件、项目来源、缩略图、收藏和语义索引存放在 App 程序包之外的本机数据目录；它不是云备份，仍会占用磁盘及处理所需内存。项目素材保留随项目携带；个人素材汇总不等于向团队公开，团队共享素材另有入口并受权限控制。删除项目、移除列表记录、删除独立素材库副本和清理备份不是同一操作，请分别核对并备份；卸载 App 不保证这些文件一并删除。

当你主动执行云端任务时，我们或 App 仅把完成该任务所需的提示词、选定素材、参数和上下文发送到你选择的供应商。供应商可能在其他国家或地区处理和保留这些数据，具体取决于你的配置及其政策。取消界面操作不能保证已被供应商接收的请求立即删除。

钩子不将整个项目、素材库、索引或 API Key 作为任务内容发送。请在提交前移除不必要的个人信息和机密信息，并查看供应商的数据使用、训练和保留选项。

团队网关在局域网内对成员进行认证并转发管理员允许的模型能力；管理员密钥不会分发给成员。团队学习事件和符合政策的精选素材可加密传输到管理员 Mac，管理员可搜索、备份和管理整合后的企业智能资产。传输范围见用户协议，且与个人工作区物理隔离。

在该场景中，组织通常决定成员数据的目的与范围并负责合法依据、告知、权限和权利请求；钩子按产品功能和企业合同提供工具。管理员可见性、保留及成员离职处理应遵循组织政策和当地劳动、隐私法律。

我们处理服务器数据，用于创建和保护账号、提供试用和授权、绑定获许可设备与席位、回应申请和反馈、提供分享与更新、检测滥用、排查故障、履行合同和法律义务。法律要求时，依据你的同意或单独同意；也可能为履行合同、遵守法律或在不损害你权利的前提下保障服务安全而处理。

本地 AI 分析由你在设备上控制；团队内容由相关组织依据其权限和政策处理。我们不会把你的项目内容用于训练钩子的通用模型，除非另行提供清楚、可撤回的选择并取得适用法律要求的授权。

必要接收方可能包括账号与基础设施服务商、你选择的模型供应商、团队管理员，以及依法有权的机关。我们要求受托服务商仅按约定目的处理并采取安全措施。具体供应商、地点或处理目的发生实质变化时，我们会更新说明并在法律要求时另行通知。

我们不出售个人信息，不为跨场景行为广告共享个人信息，也不使用项目内容进行广告画像。语义搜索、关键帧、分割、转写和排序用于辅助创作，不会单独产生对你具有法律或类似重大影响的决定。

验证码邮件通过 Resend（Plus Five Five, Inc.）发送，发件地址为 verify@auth.gouzi.me。我们向其提供收件邮箱、验证码邮件正文及投递所需元数据，不将项目或素材库作为邮件附件。Resend 可处理投递状态和防滥用记录；当前发信域配置在日本东京，服务及分包处理并不局限于该地区。政策：https://resend.com/legal/privacy-policy；受托处理说明：https://resend.com/legal/dpa。验证码邮件用于身份验证，不作为营销订阅同意。

当前账号、试用、授权和安全服务可能经中国香港接入，并在新加坡存储或处理；你选择的模型供应商还可能在其公布的地区处理任务数据。来自中国大陆或其他受限制地区的数据跨境时，我们会依适用法律采取合同、安全评估、认证或其他机制，并在需要时提供接收方信息、权利渠道及取得单独同意。

若产品未向你提供适用地区依法所需的跨境告知或选择，请不要提交相关个人信息，并通过 微信 gouzi-me联系我们。组织管理员也应审查其所选模型供应商和成员数据的跨境安排。

除现有中国香港接入及新加坡服务外，邮件投递涉及 Resend 及其境外分包方，东京发信区不是数据仅在日本保存的保证。云模型的数据接收方取决于你或管理员的配置。我们应在适用法律要求时提供具体接收方、处理地点、联系及权利渠道，并履行跨境告知、保障措施和单独同意；同意本政策本身不替代这些程序。

本地内容保存到你删除、覆盖或移除设备为止。服务器数据仅在账号或授权有效期间、完成你请求的服务、处理安全与争议、履行合同和法定义务所需的最短期限内保存；达到目的后删除或匿名化。日志、交易和备份可在法定期限或滚动备份周期内受限保留。

团队企业智能资产由管理员设备和组织政策决定保留期；模型供应商依其政策保留任务数据。账号删除不会自动删除已经传给独立供应商、其他成员设备或依法必须保存的数据。

我们采用传输加密、访问控制、速率限制、最小权限、本机钥匙串、团队证书、内容寻址去重和加密恢复包等措施。任何系统都不能保证绝对安全；请保护设备、恢复密钥、账号和项目备份。

发生可能影响你权利的安全事件时，我们会依法评估、控制并向主管机关和受影响个人通知。离线恢复密钥与恢复包应分开保存；丢失恢复密钥可能导致无法恢复，钩子无法替你找回其中的加密内容。

依所在地法律，你可请求知情、查阅、复制、导出、更正、补充、删除、限制或停止处理、撤回同意、注销账号、反对或投诉，并可了解自动化处理和跨境接收方。撤回不影响撤回前处理的合法性。我们会验证身份，并在法定期限内答复；法律允许时可拒绝明显无依据、过度或影响他人权利的请求并说明理由。

你可直接删除本地项目、索引、模型、私有智能和 API Key；服务器数据请求请通过 微信 gouzi-me提交。团队成员关于企业智能资产的请求通常应先联系组织管理员，也可联系我们协助转交。

账号、安全、隐私权利、数据删除或注销请求，可通过微信 gouzi-me 联系，并说明请求类型。不要发送验证码、密码、API Key 或完整项目等非必要内容。我们会进行必要的身份核实并在适用法定期限内回复；团队数据也可先联系管理员。当前不承诺尚未上线的一键注销入口或即时清除全部备份。

钩子面向专业和组织用户，不以未成年人为目标。未达到所在地数字同意或完全民事行为年龄者，不应自行注册或提交个人信息；确需使用时必须由监护人或有权组织依法授权。发现未经授权的未成年人数据后，我们会采取删除或限制措施。

重大变更会更新版本日期，并在法律要求时通过 App、网站或账号流程显著提示并重新取得同意。问题、权利请求或投诉可通过 微信 gouzi-me提交；在运营主体、地址和专用隐私联系方式正式列示前，本政策不得作为完成商业公开发布合规审查的唯一依据。

本政策更新时会同步更新版本和日期。涉及处理目的、处理方式、个人信息种类或权利的重大变化，将通过 App、网站或账号流程显著提示，并在适用法律要求时重新取得同意。

登录使用必要的会话凭据，语言由 App 参数或浏览器语言识别。官网用本地随机访客标识、页面路径、语言和下载事件进行访问统计，不随统计请求提交项目内容；网络服务仍可接收 IP 等请求信息。清除浏览器存储可移除本机标识或登录状态，但不会自动删除已有服务器记录。