本政策说明 Daedalus.AI（以下简称「我们」）在你使用 Daedalus CRM 桌面端（以下简称「本软件」） 以及配套的云端服务（云端账号、AI 网关、团队同步，以下合称「本服务」）时如何收集、使用和保护信息。
先说最重要的：你在本软件里录入的客户、联系人、跟进、商机等业务数据，保存在你自己的电脑上， 不会上传到我们的服务器。只有下面写明的几种情况，才会有数据离开你的电脑。 自部署版不适用本政策：那是你自己的服务器，我们收不到任何数据。
一、我们收集哪些信息
账号信息（你注册时提供的）：
- 邮箱：用作登录账号、接收验证码和服务通知。
- 姓名：在软件内显示；使用团队版时同事能看到。
- 密码：只保存经过不可逆加密的形式，我们自己也看不到原文。
设备与使用信息（自动产生的）：
- 登录过的电脑：设备名称、操作系统、芯片架构、软件版本、最近使用时间。用于在「设置 → 登录与密码」里列出已登录的机器，方便你退出不用的那台。
- 电脑的硬件标识：只保存经过加盐哈希处理、无法还原的结果，用于确认每台电脑只领一份免费 AI 次数。
- AI 用量：每次调用的时间、功能、模型和用量（token 数），用于计算免费额度。我们不保存你提问和回答的内容。
- 登录时间和来源 IP：用于安全防护（限流、防批量注册）。
你主动发给我们的：
- 通过软件里「反馈」发来的内容，以及软件版本、平台、当时所在的页面，用于回复和排查问题。
本软件内不使用任何第三方统计或广告追踪。官网使用我们自己部署的访问统计，不使用 Cookie，只统计页面访问和下载次数。
二、你点了 AI 功能之后，数据会发给谁
当你使用 AI 功能（首页提问、客户简报、话术、建议卡等）时，为了生成回答，本软件会把与你的问题相关的业务数据—— 例如某位客户的姓名、联系方式、档案和跟进记录——连同你的问题一起发送给大模型服务商处理。
- 使用免费额度时，请求经过我们的 AI 网关转发给第三方大模型服务商；网关只转发，不保存提问和回答的内容，只记录上一节写的用量。
- 你在设置里填了自己的模型 Key 时，请求从你的电脑直接发给你选的服务商，不经过我们。
- 发送的只是回答这个问题所需的那部分数据，而且只在你主动点的时候发生，不点就不会。
- 我们与服务商的约定是：数据仅用于生成本次回答，不用于训练模型。但数据一旦发给服务商，其处理方式受服务商自身的政策约束，我们无法完全控制。
- 我们不会用你的业务数据训练任何模型。
导入表格时还有一处：规则认不出的列，你点「让 AI 认一下」才会把那几列的表头和前三行样例值发给模型， 让它判断每列是什么（比如「姓名」还是「手机号」），其余行不发。这个功能默认关闭，需要在「设置 → AI 接入」里打开； 猜出来的结果只是导入界面上的默认选项，你确认之前不会写入任何数据。
团队版手机伴侣扫名片时还有一处：名片照片传到我们的服务器上识别文字，只在内存里处理，认完就丢，不保存； 认出来的文字（不是照片）再经 AI 网关发给大模型，让它分出公司、姓名、职位、地址，并把外文翻成中文。 这一步不扣 AI 次数，名片内容不保存、不写日志；模型没回或超时，就按规则自动分格子，你看到的表单照样能用。
完全不希望业务数据经过任何大模型的：不使用 AI 功能、不点「让 AI 认一下」、不用手机扫名片即可，其余功能不受影响。
三、团队版：我们只转交看不懂的密文
使用团队版时，每台电脑把自己的改动先在本机加密，再经我们的服务器转交给有权看到它的同事。 解密的钥匙只在团队成员的电脑上（以及你们之间传递的邀请码里），不经过我们的服务器，我们解不开。
我们的服务器上有：
- 团队名称、团队成员的账号、谁是老板、加入和离开的时间。
- 每台成员电脑的设备编号和公钥（用来把新钥匙封给这台电脑；公钥本身解不开任何数据）。
- 加密后的改动包，以及每个包的大小、上传时间、来自哪台设备。
- 为了把每条改动只转交给该看到它的人，服务器还保存少量不加密的路由信息：每条记录的类型和内部编号、属于哪位客户（同样只是编号）、 负责人是谁、是否在公海、各字段的修改先后顺序。这些信息里没有客户姓名、电话等任何业务内容。
- 老板能看到团队所有人的客户；业务员的电脑上只保存他自己负责的客户和公海里的客户。
- 老板可以移除成员。移除后团队会换一把新钥匙，被移除的人收不到、也解不开之后的改动； 但他电脑上已经同步过去的数据我们无法收回——那些数据本来就在他自己的电脑上。邀请码只发给信任的同事。
- 加密的改动包在团队存续期间保留，以便新成员加入或换电脑时取得历史。团队不再使用后，你可以发邮件到 qy1g18@gmail.com 要求删除整个团队在我们服务器上的数据。
四、我们如何使用信息
- 提供服务：登录、发送验证码、计算免费额度、转交团队同步数据、团队版开通与收费。
- 保障安全：识别异常登录、限流、防止批量注册和滥用。
- 联系你：回复你的反馈，以及服务变更、团队试用或付费到期、安全事件等必要通知。我们不发营销邮件。
五、数据存放与保护
- 账号、用量、团队同步密文等云端数据存放在阿里云的云服务器上（中国香港）。
- 传输全程使用 HTTPS 加密；团队同步的内容另外在你的电脑上端到端加密。服务器每日备份，备份同样受访问控制保护。
- 只有为维护服务所必需的少数人员能接触服务器。
- 你电脑上的数据由你自己保管：本软件提供每日自动备份，但请同时做好电脑本身的安全防护（开机密码、磁盘加密等）。
六、数据保留与删除
- 你电脑上的数据由你自己决定保留或删除，卸载本软件不会自动删除它们。
- 你可以随时发邮件到 qy1g18@gmail.com 要求注销账号或删除团队在我们服务器上的数据。我们会在 15 个工作日内删除，备份中的副本会在下一个备份周期（最长 30 天）内清除。
- 反馈内容在处理完毕后保留，以便追溯问题；你可以要求删除。
七、你的权利
你可以在软件内查看、修改和导出自己的数据；可以通过 qy1g18@gmail.com 要求我们更正、删除服务器上与你有关的数据或注销账号，也可以撤回对本政策的同意（撤回后将无法继续使用云端服务，本软件的本地功能不受影响）。
八、未成年人
本服务面向企业和职场用户，不面向 18 岁以下的未成年人。如果我们发现在未经监护人同意的情况下收集了未成年人的信息，会尽快删除。
九、政策更新
本政策的修改会在本页面公布，重大修改会在软件内提示。有任何疑问，联系 qy1g18@gmail.com。