隐私政策

本政策说明 RunTeams 在提供网站、应用及相关服务时，处理哪些个人信息、如何使用和提供这些信息，以及你可以如何行使权利。

关于工作内容，请先了解：

— 本机核心与官方云端服务分别处理数据。 员工、流水线的本机工作资料、会话、过程记录与成果保存在执行电脑。本机核心可独立运行；使用官方账号、市场、组织或交易服务时，相应平台资料由云端服务处理。主动分享或提交反馈，会将相应内容发送到所选服务。

— Agent 在你的电脑上执行，也会连接外部服务。 完成任务时，它可能读取你授权的文件、连接的服务和任务材料，并将所需内容发送给你选用的 Agent Runtime、模型服务或其他第三方。电脑上执行并不代表所有信息都留在电脑上。

— 团队共享与公开发布的可见范围不同。 个人空间、团队空间和公开市场分别受相应权限或发布设置约束。公开发布前，请检查材料中是否包含不应公开的信息。

本政策用于说明信息处理情况。依法需要单独同意的事项，我们不会以你浏览页面或继续使用服务代替相应同意。

我们处理的信息来自你提供的材料、使用活动、经你授权连接的服务，以及你所在的组织。具体类别取决于你使用的功能。

信息类别 / 主要内容与用途

账号与个人资料

用于登录的邮箱、账号标识和登录状态，以及你提供的名称、头像等资料，用于身份认证、账号管理和服务通知。启用 Google 登录时，还会处理相应的认证资料。

工作内容与成果

对话消息、提示、任务输入、员工和流水线配置、技能材料、附件、工作记录及成果，用于保存、执行、协作和交付你要求的工作。内容可能包含你或其他人的个人信息。

团队与权限信息

组织名称、成员、邀请、角色、工作区资源及工作发起人与执行电脑等信息，用于组织协作、授权和追溯。

设备与运行信息

与账号关联的设备标识、设备名称、应用和运行环境信息，以及执行、错误和安全记录，用于连接设备、恢复工作和排查问题。工作记录及部分日志可能包含工具输入输出、邮件、文件内容、路径或错误信息，不能一概视为匿名数据。普通诊断与正式工作证据的保留规则不同。

连接与授权信息

连接的服务、账号标识、授权范围、连接状态、绑定关系、操作请求及回执，用于连接管理和可靠执行。操作请求可能含正文、收件人或附件资料；设备上的访问令牌和 Agent 凭据与这些云端记录分开处理。

更新及资源请求信息

请求更新清单或下载安装包时，接收方可能取得网络地址、应用版本等请求信息。显示插件头像或网站图标时，GitHub 或 Google 可能接收插件公开归属、域名及网络信息。

交易与权益信息

订单、套餐、有效期、付款与退款状态、支付服务客户标识，以及钱包和市场交易记录，用于确认权益、对账和处理争议。付款信息由付款页面所列的支付服务按其规则处理。

客服信息

你主动提供的联系方式、消息、截图或其他材料，以及客服工具运行时产生的网络、设备和会话信息，用于回应咨询。请勿在客服消息中发送密码、密钥或无关的敏感材料。

公开发布信息

你选择在市场等公开区域发布的资料、资产说明和发布者信息，用于展示和分发相应内容。公开内容可能被他人查看、保存或在服务之外传播。

登录认证、权限判断或任务执行所必需的信息缺失时，相应功能可能无法使用。你可以按功能提示选择是否提供头像、非必需资料或连接可选服务。不连接 Gmail，不影响不依赖邮件的工作。

请只提供你有权处理的材料。涉及他人个人信息、医疗信息、身份证件或其他受特别保护的信息时，应先确认处理依据、使用目的和适用的保护要求。

RunTeams 云端与本机

本机运行核心的员工、流水线、工作目录、会话、过程记录和交付保存在执行电脑，可独立使用。选择官方账号、市场、组织或交易服务时，账号、权限、发布、交易及相应资产记录使用云端服务，并受相应访问权限约束。主动分享、发布或提交反馈会按所选功能发送相应内容。你可以参阅 Supabase 隐私政策；部署地区与处理安排见“跨境处理”。

本机工作内容是需要保留的数据，不是等待上传才成立的缓存。主题、窗口布局、设备凭据、原生 Agent 配置、文件授权和恢复记录也保存在设备。备份与主动分享分别处理；分享只传输选定内容。清除缓存或卸载应用，不会自动删除云端记录。

官方桌面应用中的 RunTeams 登录刷新令牌使用系统凭据存储，短期访问令牌保留在运行进程中。由 RunTeams 管理的工具凭据保存在受文件访问权限保护的本机凭据文件中；你选用的 Agent 或扩展按各自方式管理账号与授权。这些凭据并非全部存入系统钥匙串，也不采用完全相同的加密方式。

Agent Runtime 与外部服务

当前支持 OpenAI Codex 和 Anthropic Claude Code。它们及其连接的服务，可能处理任务提示、文件片段、对话上下文、工具调用和外部服务返回的内容。具体接收范围取决于任务、运行环境、原生扩展、授权及服务设置。

自动验收可能将本次任务、结果、交付文件和相关运行证据交给所选 Agent Runtime 核对，并据此继续工作。这属于完成本次任务的处理，不等同于训练通用模型。

你直接注册或订阅的第三方服务，还受各自的条款、隐私政策、年龄要求和数据设置约束。断开 RunTeams 中的连接，不会自动关闭第三方账号、取消其订阅或删除其已接收的内容。

通过 Google Workspace API 获得的信息，其使用和向其他应用的传递受 Google Workspace API 用户数据和开发者政策及 Google API Services User Data Policy（包括 Limited Use 要求）约束。此类信息不得用于广告定向或训练、改进通用 AI 模型；人工访问及向第三方提供，仅限上述政策允许的目的和情形。

客服与可选移动功能

官方版本的反馈通过 RunTeams 消息服务处理，并与提交反馈的账号关联。你在反馈中填写的消息、图片等材料用于处理咨询和回复。对对话回复提交评价时，还会附带截至该条回复的对话内容、附件引用、相关图片及部分运行信息，用于复查该次回复；这些材料可能包含工作内容、本机路径或个人信息。

手机功能正在调整，当前方向仅为有限的加密或脱敏进展传递；信息范围、密钥机制和远程操作尚未确定。不能据此假定已提供完整会话同步、文件同步或远程接管。实际开放前应另行说明具体处理范围与选择。

浏览器登录

官网登录令牌保存在当前标签页的会话存储中；会话存储不可用时，只在当前页面内存中保留。官网不读取桌面登录令牌。恢复登录时，仍向认证服务核实用户身份。

使用情况分析

如启用分析，我们使用 PostHog 接收页面访问、来源、下载点击、登录阶段以及基础性能和故障等受控事件。事件使用浏览器生成的随机标识，不附加 RunTeams 账号标识、邮箱、工作正文或带查询参数的完整网址。分析请求仍会传递网络信息，服务提供方可能依据 IP 推断地区。官网尊重浏览器的 Do Not Track 和 Global Privacy Control 信号。详情可参阅 PostHog 隐私政策。

我们使用信息来提供你请求的服务：认证账号、保存工作内容、运行任务、交付成果、支持团队协作及连接外部服务。其他用途包括处理交易、回应咨询、防止滥用、维护安全和履行法律义务。

第三方如何使用数据，取决于你的账号、服务和设置。请查看所选 Agent 厂商的数据使用说明，并在交办前核对相关设置。RunTeams 中的授权不能替代第三方服务的条款和隐私选择；Gmail 数据还受前述 Limited Use 要求约束。

在适用法律要求的范围内，我们依据履行合同、履行法律义务或取得的有效同意处理信息。依法需要单独同意的用途，应取得相应同意；撤回同意不影响撤回前基于同意进行的合法处理。

企业客户决定处理目的的工作内容，按适用的数据处理安排及其合法指示处理。我们不会把接受服务条款作为所有个人信息处理活动的统一同意。

我们会在提供服务所需或法律要求的范围内，向以下接收方提供有关信息：

— 获得相应权限的团队成员。 你所在组织的角色与资源权限决定其可以查看或管理的内容；加入组织不代表你的设备凭据或所有个人资料自动向全体成员开放。

— 支持服务运行的供应商。 包括云基础设施、认证、支付和客服供应商。已涉及 Supabase、PostHog；付款时涉及付款页面列明的支付处理方（如 Stripe）。各方角色以实际服务及合同为准。

— 你选用或授权的外部服务。 包括 OpenAI Codex、Anthropic Claude Code、Google Gmail 及其他扩展或连接目标。任务中向外发送的内容受实际授权与执行配置影响。

— 可选功能及资源服务。 如移动推送中使用的 Apple APNs、插件图标请求中的 GitHub 和 Google，以及更新清单或下载服务。仅在相应路径使用时接收该功能所需的请求信息。

— 公开区域的访问者。 仅限你选择公开发布的信息，或有权代表你公开发布的内容。

— 依法有权取得信息的接收方。 我们会核查适用的法律要求，并在法律允许时向你提供相关通知。

主题、窗口布局等设备显示设置使用本地存储，部分其他业务偏好保存在云端。桌面登录令牌由本机账号服务管理，不直接交给前端页面。

官网的语言偏好可保存在本地存储和 Cookie 中，主题偏好保存在本地存储中；官网登录使用当前标签页的会话存储。启用使用情况分析时，还会使用浏览器生成的随机标识及访问会话信息。

应用中的反馈入口可在当前会话存储中保留尚未发送的文字、图片和待确认请求，用于恢复原消息状态。反馈内容发送后的处理见本政策“信息如何保存和流转”。

你可以通过浏览器或设备设置管理 Cookie 和本地存储。清除或限制必要存储可能影响登录、显示偏好或相应功能。适用法律要求同意的非必要技术，应在取得相应同意后启用。

我们按提供服务所需的范围和时间保存信息，并考虑法律义务、未结交易、争议和安全需求。

工作内容

你保存的任务、对话、文件和成果按服务需要保留。垃圾箱默认保留 30 天，相关服务处理时触发清理。文档保护、运行中的工作或其他依赖可能影响清理时间；垃圾箱期限不代表所有副本会在同一天删除。

运行与交易记录

执行、错误、安全和客服记录按其处理目的保留。交易、账务及争议记录还受适用的财务、税务和争议处理要求约束。正式工作证据与临时诊断记录分别管理。

删除与停止使用

停止订阅、离开或关闭组织、断开外部连接、删除本地文件或卸载应用，不会自动注销账号或删除全部云端记录。关闭组织会撤销成员访问，并保留组织业务数据；团队业务记录与个人账号资料可能适用不同规则。

你可以按产品提供的功能删除内容，或联系客服提出个人信息请求。我们核实身份及适用要求后处理；依法需要保留的信息，仅在相应目的和义务所需的范围内继续保存。

你所在地区、服务运营地、云端部署地和所选第三方服务的处理地可能不同。使用云端存储、Agent Runtime 或连接服务时，相关信息可能在你所在地区之外处理。

请结合本政策所列的信息类别、接收方，以及所选服务商的隐私政策，了解相关处理。适用法律要求时，我们会在相应传输前完成所需的告知、合同安排、评估或同意。

你可以按产品提供的功能修改资料、调整团队权限、停止自动化、断开连接，以及选择是否公开发布内容。停止后续访问与删除已保存内容是不同操作。

根据适用法律和具体情形，你可能享有查阅或取得副本、更正、删除、限制或反对处理、数据可携带、撤回同意及向主管机关投诉等权利。部分地区还提供拒绝出售个人信息、特定共享或定向广告的权利及申诉权。

如需行使权利，请联系客服，说明请求内容及涉及的账号。我们可能要求与请求相称的信息，核实身份或代理权限。响应期限、依法延期、费用例外及拒绝理由按适用法律处理。

由企业客户决定处理目的的工作内容，请优先联系该组织的管理方；我们会按适用的数据处理安排协助处理。组织管理方不能仅凭成员关系取得你未授权共享的本机凭据。

你须满足所在地法律及所选 Agent 和连接服务的年龄要求。依法需要监护人同意、协助或验证时，应完成相应安排后使用相关功能。监护人许可不能绕过第三方服务的最低年龄或账号要求。

监护人可联系客服提出查询、撤回同意或删除请求。我们会核实身份、监护关系及适用要求，按法律规定处理。

如发现个人信息的收集不符合适用的儿童保护要求，我们会采取适当措施停止相关处理，并依法删除或限制保留有关信息。

产品校验账号与工作区权限；远程业务请求使用 HTTPS 并验证服务端证书。本机登录凭据有独立保护机制；手机进展传递方案仍待确定。云端服务仍可在授权范围内处理普通业务内容，这不属于仅由你持有解密密钥的全量端到端加密存储。

请妥善管理你的账号、设备、文件授权及 Agent 配置。发生涉及个人信息的安全事件时，我们会按适用法律履行调查、处置和通知义务。

本页列明政策的更新日期。对处理目的、接收方或你的权利有重大影响的变更，我们会通过适当方式提前或依法及时通知；依法需要重新取得同意的，会在相应处理前完成。

如对本政策或个人信息处理有疑问，请发送邮件至 support@runteams.ai。提交请求时，请说明涉及的账号、事项及希望获得的协助，避免发送密码、密钥或无关的敏感材料。

更新日期：2026 年 11 月 3 日。