1. 适用范围与运营主体
本政策适用于学天科技旗下 xWork 客户端、产品网站及由我们提供的账号和个人版模型接入服务。运营主体：学天科技（重庆）科技有限公司。隐私、账号注销与投诉联系渠道：ss@xuetian.ai。
企业自行部署的服务器、企业接入的业务系统和第三方插件可能由其他主体运营。我们对自己决定目的和方式的数据处理负责；受企业委托的处理按约定进行。企业管理者应向使用者说明其服务器、工具权限、管理员可见范围与数据保存规则。
2. 我们处理哪些信息，为什么需要
本地功能：为搜索应用、展示图标和打开文件，客户端读取应用名称、路径、图标及你选择的目录或文件。剪贴板历史功能运行时会读取并在本机保存复制的文字、图片或文件信息；可在相应功能中暂停记录、清理历史。收藏记录、设置、笔记、工具历史等按具体功能保存在本机。启用剪贴板记录不意味着这些内容自动发送给模型。
AI 任务：当你发送消息、从搜索框选择助理执行任务、提交附件或使用联网识别/翻译时，会把相应文字、图片、文件、音频，以及完成请求所需的上下文发送到所选服务。Agent 使用获准工具时，还可能读取相关文件、访问业务系统或调用外部服务。请核对任务内容、工具权限和实际接收方，避免提交无关的敏感信息。
个人版账号：开通时客户端生成随机接入凭据，账号服务用其摘要识别并复用你的个人账号，创建模型服务账号、访问凭据及赠送额度记录；为限流会处理来源网络地址的摘要。服务需要处理模型选择、请求和用量信息，以完成调用、扣费或额度核算。随机标识不等于匿名信息。
企业版账号：注册登录会处理服务器地址、企业邀请码、账号信息、密码校验信息、登录凭据、角色和可使用的 Agent。服务器用稳定用户身份管理授权和会话归属。普通用户之间进行隔离不代表企业管理员无法在授权管理范围内访问相关信息。
业务账号：你发起业务绑定时，绑定系统接收你提交的认证信息、系统标识、用户身份和授权记录，以执行查询或操作。不同用户、系统和账号分别管理；更换聊天会话不应要求重复绑定同一授权。退出 xWork 不等于撤销业务系统授权。
运行与网站访问：浏览官网、检查更新和下载安装包时，相关服务会处理 IP 地址、请求时间、资源路径和必要的客户端信息，用于提供页面、分发文件及保障访问安全。主动开启诊断上报后，客户端会向配置的诊断服务发送版本、平台及操作结果等必要事件；提交日志前请检查是否包含你的业务信息。
3. 系统权限与可选功能
截图和录屏需要屏幕录制权限；录音和语音输入需要麦克风权限；相关图像功能可能需要摄像头权限；全局快捷键、选中文字、自动粘贴或自动化可能需要辅助功能等权限；局域网设备互传需要网络访问和配对。权限应以实际使用的功能为限。
你可以在操作系统设置中撤回权限，或关闭对应功能。撤回后相应能力可能不可用，但不会因此关闭不依赖该权限的其他功能。撤回权限不会自动删除已经保存或发送的数据。
4. 数据流向、第三方与跨境
个人版账号及模型接入服务部署地区：中国境内（由我们部署的个人版账号及模型接入服务；不代表所有下游模型服务均位于境内）。模型处理方式：根据你选择的模型，由模型接入服务将完成请求所需的内容发送至对应的模型服务提供方进行推理处理。聊天记录的本地保存与在线推理传输是两个不同环节；本地保存不意味着请求内容始终不离开设备。关于训练用途：使用 AI 功能不代表你同意将对话用于模型训练。本政策不授予我们或模型服务提供方将你的内容用于训练的授权。第三方模型服务的请求留存和处理规则以相应服务说明及适用约定为准；涉及新的处理目的时，我们将依法履行告知及必要的同意程序。
企业版请求发送至你连接的企业服务；自行配置的模型、MCP、插件及其他工具按其功能把必要内容发送给对应服务。第三方规则不能代替我们应承担的告知和保护责任。新增接收方或改变处理目的时，应提供相应说明，并在法律要求时另行取得同意。
网站访问、安装包下载及在线 AI 功能可能涉及第三方基础设施或模型服务。相关服务是否涉及境外处理，取决于其实际部署和请求流向。涉及个人信息出境时，我们将依法履行相应义务，并在依法需要时取得单独同意；阅读本政策不替代这些程序。
5. 保存期限、卸载与删除
我们按实现相关目的所需的最短时间保存信息，法律法规另有要求的从其规定。本地内容的保留受你设置的记录上限、收藏、清理操作和功能规则影响；服务端账号、账务和必要安全记录按其服务目的、适用法律及实际删除流程处理。
卸载个人版核心组件时，可以按界面选择保留或清除其个人数据；该操作仅针对 xWork 安装和管理的内容，不应删除其他 OpenClaw 安装或其他应用的数据。删除本地数据、退出登录或卸载客户端，不会自动注销服务端账号、删除企业服务器上的会话或撤销第三方业务授权。
需要删除服务端信息或注销账号时，请通过本政策的联系渠道提出申请；企业账号也可以联系企业管理员。我们会核实身份，说明处理范围及进度。依法需保留或暂时不能立即从备份清除的部分，会限制为必要保存和保护用途，并说明原因。
6. 你的选择与权利
你可以依法要求了解处理规则、查阅和复制个人信息、更正错误、删除信息、撤回基于同意的处理、注销账号，并对处理规则提出解释或投诉请求。联系渠道：ss@xuetian.ai。
为防止他人冒用，办理请求时可能需要适度核实身份，但不应索取与请求无关的信息。我们会在法律规定的期限内处理；无法满足请求时说明理由及可用救济途径。不要通过公开反馈渠道发送完整密码、访问密钥或不必要的敏感资料。
不使用联网 AI 时，可继续使用不依赖该服务的本地功能。企业工作场景中的处理依据、员工选择及业务资料处置还需结合企业制度和适用法律判断，不以本政策笼统替代企业告知。
7. 安全与敏感信息
我们采用身份校验、权限控制、传输保护及对部分凭据的加密存储等措施，并按风险持续改进。不能承诺任何系统绝对安全；发生个人信息安全事件时，将依法采取补救措施并履行通知和报告义务。
如任务需要处理身份证件、医疗、财务、生物识别等敏感个人信息，应先确认必要性、充分授权以及法律要求的特别保护措施。不要因为模型能够接收文件，就默认其适合处理所有敏感资料。
8. 未成年人
未成年人应在监护人指导下使用。涉及不满十四周岁未成年人个人信息时，应依法取得监护人同意并采取专门保护措施；在必要措施和专门规则具备前，请勿通过本服务提交此类个人信息。如发现相关信息被不当提交，监护人可联系我们处理。
9. 政策更新与联系
政策发生变化时，我们会更新版本和日期；处理目的、信息种类、接收方、权利行使方式等发生重大变化时，会采取适当方式提醒，并在法律要求时重新取得同意。新政策不追溯替代此前处理所需的合法依据。
你可以从官网页脚和 xWork 托盘菜单查看本政策，并使用浏览器打印或保存。联系渠道：ss@xuetian.ai。