隐私政策与 AI 使用声明
长沙林讯科技有限公司（以下简称“我们”）开发和运营 DeskFamiliar。本声明说明官网、桌面客户端及 DeskFamiliar Cloud 如何处理信息，以及使用生成式 AI 时需要了解的能力边界、权限和选择。请在使用相关功能前阅读，特别关注请求内容的传输、第三方处理和个人信息权利。
先了解这几件事
- 会话历史主要保存在本机；使用云端 AI 时，本次请求需要的对话、上下文和工具结果仍会传输给模型服务。
- DeskFamiliar Cloud 网关不将对话与文件正文持久保存为内容记录，但会保存必要的账户、额度、订单与安全记录；上游模型服务有自己的留存规则。
- DeskFamiliar 不使用你的对话训练模型。自定义端点、外部 Agent 和第三方插件的数据处理范围需要分别确认。
- AI 回复、代码和操作建议可能出错。角色动作只是活动反馈；对文件、命令和外部服务的操作仍需结合权限提示与实际结果核查。
一、适用范围与服务分工
本声明适用于我们提供的 DeskFamiliar 官网、桌面外壳和内置云端 AI 服务。Hermes Agent 负责内置对话、工具、记忆与会话运行，DeskFamiliar 负责桌面界面、3D 角色、权限提示和活动可视化。第三方网站、模型服务、外部 Agent、用户安装的 Skills 与插件还可能适用各自的条款。
DeskFamiliar 支持连接 Hermes Agent，但并非 Nous Research 或 Hermes Agent 官方项目。Codex、Claude Code 等名称用于描述兼容能力，不代表官方合作、隶属或背书。
阅读本声明或浏览官网不代表你授权所有工具、文件访问或其他可选处理。需要授权的功能应依实际提示开启；依法需要单独同意的处理，不能用本声明代替该同意。
二、AI 能力与使用风险
AI 根据输入与上下文生成内容，可能误解指令，编造事实、来源或代码，产生不完整、过时、有偏差或不适用的结果。同一问题的回答也可能不同。模型、网络和第三方工具异常可能导致延迟、中断或任务未完成。
生成内容用于辅助理解、创作与工作，不替代医疗、法律、财务等领域的专业判断，也不适合作为紧急求助渠道或重大决定的唯一依据。执行代码、修改文件或向外发布内容前，请核对事实、运行条件与可能影响，并保留重要文件的备份。
3D 角色的表情、措辞和动作是软件呈现，不表示其具有人类意识、情感或专业资质。“完成”动作表示收到相应任务事件，不保证输出正确或外部操作已达到你的预期。上述提示不排除我们依法应承担的责任，也不限制你依法享有的消费者或个人信息权益。
三、我们处理哪些信息
信息范围取决于你使用的功能。我们区分本机保存、为完成请求而传输，以及云端持久记录；它们不是同一件事。
- 本机数据：对话与会话历史、Agent 记忆、工具记录、附件暂存、草稿、设置和运行日志可能保存在电脑上。它们用于恢复会话、执行任务和排查问题；不代表其全部内容会上传。
- AI 请求内容：你的消息、相关历史对话、记忆或系统上下文，以及完成任务所需的文件片段、附件、图片和工具输出可能组成模型请求。是否支持图片等能力，以实际模型和客户端为准。
- Steam 账户资料：绑定时处理 Steam 数字 ID（SteamID64）及身份验证票据；服务还会处理 Steam 返回的昵称、头像地址、国家或地区、钱包币种及相关账户状态，用于账户显示、验证、区域定价和交易。我们不要求你向 DeskFamiliar 提供 Steam 密码。
- 用量与交易记录：模型标识、请求编号、输入与输出 token 数、计费额度、请求时间与结果、额度发放和扣减、订单号、交易号、金额、币种、购买及退款状态，用于计量、交付、对账和处理异议。
- 安全与技术信息：网络请求会带来 IP 地址、访问时间和结果等信息。身份验证与安全审计还可能记录客户端版本、在相关客户端提供时的设备标识及错误分类，用于防滥用、限流、会话安全与故障排查。
- 你主动发来的支持材料：联系我们时，我们会处理你的邮箱、问题描述，以及你选择提供的请求编号、订单资料、截图或日志。请先移除与问题无关的个人信息、密钥和文件正文。
四、处理目的与必要性
我们在提供你请求的功能所必需的范围内处理信息：完成身份验证、生成回复、执行已启用的工具、恢复本机会话、显示角色状态、发放及结算额度、交付购买、处理退款与支持请求，以及维护服务安全。涉及个人信息的处理依据适用法律所允许的基础开展，包括履行相关服务所必需、取得同意或履行法定义务。
不使用云端 AI，就不会因该功能发送模型请求；不提供完成请求所必需的信息，可能无法完成相应任务。拒绝可选功能或非必要的信息处理，不应影响与其无关的基础功能。我们不会因你阅读本声明而取得对全部磁盘文件或任意后续用途的概括授权。
五、内置模型、第三方处理与备案信息
内置 AI 的请求路径为：本机 Hermes Agent → DeskFamiliar Cloud → 阿里云模型服务 → 返回回复。目前使用阿里云通义千问（Qwen）系列模型：qwen3.7-flash、qwen3.7-plus、qwen3.8-max，由阿里云在中国大陆北京地域提供推理服务。可选模型以客户端实际展示为准；服务提供方或处理方式变化时，我们会相应更新说明。
阿里云接收生成回复所需的请求内容与模型参数。DeskFamiliar Cloud 网关不把对话、附件或工具返回的文件正文持久保存为内容记录；但请求仍需经过网关并由上游处理。阿里云的官方隐私说明载明其不将相关数据用于模型训练，同时说明会根据相关法律法规要求保存模型与应用调用产生的数据。具体处理、保存期限与安全规则见下方官方说明；这不等于整个链路“零留存”。
阿里云公布的通义千问大模型备案号为 ZheJiang-TongYiQianWen-20230901；“达摩院交互式多能型合成算法”备案编号为网信算备330110507206401230035号。这些是上游模型及算法的信息，不是 DeskFamiliar 自身的备案或应用登记编号，也不代表监管机构对生成内容作出保证。请通过官方公示核验最新记录。
六、自定义端点、本地模型与外部 Agent
在支持自定义端点的版本中，选择该选项后，模型请求由本机直接发往你配置的服务地址，不经过 DeskFamiliar Cloud，也不向其上传该端点的模型用量。API Key 由系统凭据库保存。请确认服务地址、服务商的数据政策和处理地域；切换服务后继续旧会话，后续请求仍可能包含该会话的历史上下文。
使用本地模型只说明模型推理端点在本机。搜索、浏览器、MCP、Skills 或其他联网工具仍可能向各自服务发送任务内容，不能据此推断所有功能均离线。
内置 Codex 与 Claude Code 观察器只读取相关本地会话活动来驱动角色，不将外部 Agent 的对话发送到 DeskFamiliar Cloud，也不接管其聊天、审批或权限。外部 Agent 自身如何发送和保存数据，由其实际配置及提供方政策决定。
七、工具权限与第三方插件
文件读取、命令执行、网页访问等工具会处理任务涉及的内容，其结果可能进入后续模型上下文。只读操作同样可能把读到的内容用于云端推理；“只读”不是“不会传输”。请仅在你有权访问的目录内操作，并在发送或授权前检查资料范围。
内置 Agent 采用只读优先与风险操作确认机制，对特定危险命令、敏感路径设有拦截；可审计的持续授权可以在安全设置中撤销。实际是否弹出确认取决于操作类型、设置和已有授权，不能理解为每一次读取、写入或网络访问都会单独询问。可在相应设置中关闭不需要的工具或联动。
第三方桥接插件是以当前用户权限运行的本地程序，不是沙箱。它可能自行读写文件或联网；首次运行及执行入口变化后的确认不代表 DeskFamiliar 为其行为背书。只安装可信来源的插件，并查看作者提供的数据处理说明。外部 Agent 的权限必须在对应 Agent 中管理。
八、模型训练与敏感信息
DeskFamiliar 不训练基础模型，也不使用你的对话或文件内容训练模型。我们不会把提供回复所需的处理自动扩大为产品分析、人工评估或模型优化授权。如以后增加此类非必要用途，会先告知并依法取得所需同意；拒绝不影响相应核心功能。自定义服务和外部 Agent 的训练政策需另行查看。
请避免提交不必要的身份证件、金融账户、医疗健康、精确位置、未成年人信息、密码、API Key、商业秘密或其他人的私密资料；必要时先脱敏。工具读到的文件也可能含有这些信息。你应对提供的资料具有合法处理权限；处理他人或敏感个人信息时，还应满足适用的告知、授权或单独同意要求。
九、保存期限与删除边界
本机的会话、记忆、附件暂存和日志保存在不同位置，随功能及你的清理操作保留。删除一条会话不一定同步清除独立记忆、工作目录中的文件、日志或备份；卸载应用也不应被视为已删除所有数据。清理前请核对需要保留的工作成果，必要时联系我们了解相关位置。
云端账户、额度、订单和安全记录按提供服务、对账、争议处理及法定义务所需保留。期限取决于数据种类、账户状态、未结交易与适用要求；目前不承诺统一的自动清理天数或退出后立即删除。你可以通过第十六节申请核查和删除；对仍须保留的记录，我们会说明依据与范围，并限制用于相应目的。
删除本机内容或停止使用服务，不能自动删除此前已由第三方依法处理或留存的副本。上游模型、Steam 及你选择的其他服务有独立的留存规则；需要时我们会就与本服务有关的请求提供协助。
十、共享、披露与处理地域
完成相应功能需要向相关服务提供必要信息：阿里云接收模型请求；Steam（Valve）处理账户验证、钱包支付和订单；你启用的网络工具或第三方服务接收完成该任务所需的数据。访问官网时，托管和网络基础设施也会处理必要的连接信息。我们不出售你的对话或个人信息。
除上述功能所需处理、你的授权或法律要求外，我们不会将个人信息用于无关的第三方用途。涉及委托处理或对外提供时，我们依法明确处理目的与范围，并履行所需告知、合同及同意等义务。依法披露时，仅提供符合要求的必要信息。
内置模型目前在中国大陆北京地域进行推理；从其他国家或地区使用会涉及向该地域传输请求。Steam、网站基础设施以及自定义服务可能在其他地域处理信息，因此我们不作“所有数据始终只在本机或中国境内”的承诺。涉及依法受限的数据跨境提供时，应履行适用程序；本声明不替代依法需要的单独告知与同意。
十一、信息安全
DeskFamiliar Cloud 使用 HTTPS 传输、凭据验证、访问控制和安全审计等措施；客户端将相关 API 凭据保存在系统凭据库。上述措施不能消除所有风险，也不代表本机的每个会话文件、日志或备份都已加密。请保护设备账户、操作系统与凭据，谨慎授予工具和插件权限。
发现疑似数据泄露、异常访问或凭据暴露时，请停止相关操作，撤销受影响的授权，并通过下方邮箱联系我们。我们会核查、采取相应补救措施，并按适用要求履行通知或报告义务。请勿在公开问题区发布密钥、完整日志或私密文件。
十二、官网、Cookie 与外部链接
当前官网为静态介绍站点，站点代码不设置 Cookie，也未接入用户行为分析或广告跟踪脚本。浏览页面仍需向托管及网络基础设施发送请求，它们可能处理 IP 地址、浏览器请求信息、访问时间和错误记录等，用于提供与保护网站服务；静态网站不代表没有任何网络数据处理。
点击 Steam、GitHub、模型政策或其他外部链接后，相应网站可能使用自己的 Cookie、账号和日志机制。请阅读其隐私说明。将来如引入新的分析或其他非必要处理，我们会更新说明并依法提供相应选择。
十三、AI 标识、内容规范与知识产权
当前客户端在简体中文界面使用 DeskFamiliar Cloud 时，会在 AI 回复处显示“AI 生成”，并在输入框下方提示“内容由 AI 生成，请仔细甄别”。角色动作、界面展示或没有出现该角标，都不能证明内容由真人创作。复制、导出或对外发布时，请主动核实并按照适用规则保留、补充 AI 标识，不得恶意删除、篡改、伪造或隐匿依法设置的标识。
请勿利用服务制作或传播违法内容、欺诈信息、侵害隐私或知识产权的材料，实施歧视、骚扰、攻击，或绕过权限、安全与计量机制。模型及工具可能拒绝处理不支持或受限制的请求；这不意味着所有违规内容都能被识别。
你应确保输入资料及其使用方式具有合法依据。AI 输出可能与现有作品相似，也可能包含不适合传播的内容；本声明不保证其独创性、可获得版权或不侵犯第三方权利。商业使用或公开发布前，请核对引用、授权与事实。你的使用责任不免除我们依法承担的义务。
十四、未成年人保护
未成年人应在监护人指导下阅读本声明、选择功能并合理使用 AI，不应把虚拟角色当作现实关系或专业帮助的替代。涉及购买时，应取得所需的监护人同意，并遵守 Steam 的账户与支付规则。
请勿主动提交不必要的未成年人个人信息。不满十四周岁未成年人的个人信息依法属于敏感个人信息；涉及此类信息的处理需满足专门保护要求并取得所需监护人同意。如监护人认为相关信息被不当提交，或有未经适当同意的购买，请联系下方邮箱，我们会核查并依法处理或协助对接支付平台。
十五、额度、支付与异议处理
内置 AI 提供与 Steam 账户绑定的月度免费额度，并可通过 Steam 钱包购买一次性额度包，无订阅。月度免费额度按周期刷新，不累计结转；已购额度不设到期日。可用额度、套餐、价格及模型扣额规则以购买和使用时的客户端显示为准。
一次任务可能包含多轮模型调用、历史上下文及工具结果。计费用量不等于你输入或收到的文字字数；不同模型、缓存和计费规则也可能影响扣额。请求失败或中断是否已产生用量，需要结合实际生成和结算记录核查。
支付由 Steam 处理，我们不接收银行卡完整信息或 Steam 支付密码，但会保存交付和核对购买所需的交易信息。购买、退款和争议处理遵循适用法律及 Steam 规则；本声明不另设排除法定权利的“不退款”条款。发现重复扣减、未到账或用量异常，可发送订单或请求编号及发生时间，我们会核对相关记录。
十六、你的权利与联系方式
你可依据适用法律申请了解、查阅、复制、更正或删除个人信息，撤回以同意为基础的处理授权，申请停止相关处理或注销与本服务有关的账户数据。对于需保留的交易、安全或法定记录，我们会说明原因；停止使用或撤回授权不影响此前合法进行的处理。
你可先在客户端管理会话、记忆、工具权限、端点和外部 Agent 联动。关闭联动可停止后续观察；撤销工具授权可限制后续操作；这些操作不会自动清除已有云端记录。Steam 账户及第三方服务的账户权利需在相应平台行使。
运营主体：长沙林讯科技有限公司。隐私、AI 内容投诉、数据权利和服务支持邮箱：support@deskfamiliar.com。来信请说明所用功能、问题或权利请求；涉及账户记录时，可提供 Steam 数字 ID、请求或订单编号等必要线索。不要发送密码、API Key 或未经脱敏的完整文件。
我们可能为防止冒名申请进行与请求风险相称的身份核验，并在适用法定期限内处理、答复；需要补充材料、无法满足或必须保留部分信息时，会说明原因。你仍可依法通过有关主管部门或其他适用救济途径维护权益。
十七、本声明的更新
我们会因功能、模型提供方、数据处理方式或适用要求的变化更新本声明，并在本页标注更新日期。对个人信息处理目的、范围、接收方或用户权益有重大影响的变化，会通过适当方式提示；依法需要重新取得同意时，在取得所需同意后开展相关处理。
本声明不以“继续浏览即同意所有处理”代替具体授权，也不追溯扩大已取得授权的范围。关于现有数据处理或本声明的疑问，可以随时通过上述邮箱联系我们。