Dorislab 隐私政策

审阅稿 · 2026年10月24日 · 尚未生效。

四川虹峰科技有限公司（以下简称“我们”）提供 Dorislab。本政策说明个人信息的用途、去向和您的权利。联系邮箱为 support@dorislab.app。

Dorislab 仅供年满18周岁的成年人使用。本地优先不等于完全离线：研究资料主要保存在本机，在线功能会发送所需信息。

一、我们处理哪些信息

使用场景	信息及用途
本地对话与研究	对话、主题、附件、文件路径、研究、策略、执行结果和设置，主要在本机保存，用于接续任务和管理资料
登录与账户	您提供的手机号、微信账户标识、验证及会话信息，用于登录、绑定和安全保护；您自行设置的名称和头像用于账户展示
模型服务	输入文字、相关历史或摘要、任务所需文件和图片、工具结果及模型参数，用于完成生成；请求标识、用量和费用用于计费核对
联网搜索	搜索词、日期范围及请求信息，用于向搜索服务查询；搜索词可能从任务内容中提取
行情与更新	数据集、版本、下载对象、授权状态及客户端版本，用于验证权益、同步数据和软件更新
反馈与预约	主动提交的评价和说明，及最多三轮相邻问答、模型、时间和版本信息，用于处理反馈；预约的市场和账户信息用于记录需求
交易与售后	订单、金额、期限、支付结果、流水标识及主动提交的售后材料，用于履约、核对、退款和依法开票
在线与活跃	登录状态下的最后在线时间和按日去重的实际使用标记，用于统计服务使用情况；不采集逐次点击、输入内容、页面路径或设备序列号
网络与安全	连接 IP、请求路径、时间、必要请求头及安全记录，用于传输、防止滥用和排查故障

头像、反馈和预约等信息可由您自主选择是否提供。拒绝非必要处理不影响无关基本功能；缺少某项服务真正必要的信息时，该项服务可能无法提供。

我们根据具体场景，以履行您请求的合同、履行法定义务或您的同意等合法依据处理信息，不把安装确认解释为所有用途的一次性授权。

托管模型：相关上下文经 Dorislab 网关发送给实际模型服务方。模型调用账本保存用量、费率及请求摘要，不保存问答正文；您另行提交的反馈除外。上游模型方的保留和使用规则需按实际服务说明，不因我们不存正文就推定其也不存。

自带 API Key 或自托管模型：客户端直接连接您配置的端点，模型调用不经过 Dorislab 托管服务器。通过模型设置保存的 Key 使用 Windows 凭据管理器保护，认证时仍需交给目标服务。搜索、登录和反馈有各自的网络链路。

标题、记忆和预测消息：这些功能会调用相应模型。当前新安装默认开启记忆和预测消息，可在设置关闭；本地记忆的提取和整理也会发送相关历史及工具结果。继续旧对话或更换模型时，新选模型可能接收此前的相关上下文。

搜索与反馈：搜索词经 Dorislab 服务端转发给实际搜索服务方，故障恢复时可能顺序尝试不同服务方。反馈仅在您主动提交时上传，并包含最多三轮相邻问答文本；取消本地点赞显示不等于删除已经提交的反馈。

我们不因安装或登录就将完整工作区和全部对话作为云备份上传。Agent 可按当前 Windows 用户权限读写文件、执行命令和联网；被加入模型请求、搜索或反馈的内容可能离开设备。请避免提交无关敏感信息或他人秘密。

微信登录、短信、模型、搜索、支付及网络基础设施会在提供对应服务时处理必要信息。我们应说明实际接收方、目的、信息种类、联系方式和适用政策，区分受托处理与独立服务；依法需要单独同意的，在提供信息前取得。

您自行配置的模型地址或要求程序访问的外部服务，也会接收相应请求。请核对目标服务及其规则，这不免除我们自身应承担的说明和保护义务。

实际处理地区取决于所用服务及部署，不作“全部信息仅在境内处理”的笼统承诺。涉及向境外提供个人信息的，在发生前依法告知接收方和权利渠道，取得适用的单独同意并完成相应出境条件。

我们不因您同意本政策就取得出售个人信息、任意公开研究资料或将其用于通用模型训练的授权。新增用途应另行说明并具备合法依据。

本地资料按您的操作和软件明确说明的文件生命周期管理；退出登录、卸载和订阅到期不等于删除所有副本。界面偏好和草稿等使用本地数据库或 WebView 存储。

在线与活跃统计的最后在线时间保留 30 天，每日活跃标记保留 400 天，过期清理。

在线信息按实现对应目的所必需的最短期限保存。账户信息用于账户服务；订单、用量和必要安全记录根据履约、对账及适用法定义务确定期限；反馈在问题处理所需期间保存。到期或满足删除条件后依法删除或匿名化，依法需保留的部分限制处理。

搜索业务库不持久化原始搜索词，保存摘要及必要状态；当前默认搜索结果正文在7天到期后分批清理，短期复用缓存为15分钟。账本和备份的保留周期另行确定，不等同于正文立即删除。

我们采取凭据保护、访问控制、官方服务加密传输及必要备份措施。您自定义的非加密端点不具有同等传输保护。发生个人信息安全事件时，将依法补救并履行通知、报告义务。

您可通过已有功能管理本地资料、修改账户资料、移除模型连接，或关闭记忆、预测消息和搜索。关闭后续调用不能撤回已经发生的处理，删除记忆也不等于删除已写入对话的内容。

您可联系 support@dorislab.app，申请查阅、复制、更正、删除信息、撤回同意、注销账户或解释处理规则。当前没有自助注销入口；邮箱申请须经必要身份核验，我们会及时答复，说明处理结果、进度或依法不能处理的理由。无需向支持邮箱发送验证码、API Key 或支付密码。

撤回同意不影响此前基于有效同意开展处理的效力。注销不应以放弃法定权益为条件，订单、余额及依法保留的记录另行说明。您也可依法向监管机关投诉或寻求其他救济。

我们不面向未成年人提供服务。发现误收未成年人信息时，将核实、停止相关处理并依法删除或采取必要保护措施。您或监护人可通过上述邮箱联系我们。

重要变更会在实施前适当提示；依法需要重新取得同意的另行取得。

运营主体：四川虹峰科技有限公司 个人信息咨询、权利申请及投诉：support@dorislab.app