DMUT 隐私政策
版本号：2026-07-31 生效日期：2026 年 7 月 31 日
在地量化（温州）数据科学有限公司（统一社会信用代码：91330302MAECM2C72U，以下简称“我们”）是 DMUT 账户、软件授权、官方网站、更新和支持服务相关个人信息的处理者。本政策说明我们处理哪些信息、为何处理、保存多久、向谁提供，以及您如何行使权利。
DMUT 是本地优先产品。您的项目文件、对话正文和模型密钥通常保存在您的设备；使用 BYOK 模型时，模型请求通常由设备直接发送给您选择的模型提供商，不经过 DMUT 授权服务。具体以产品界面、所选工具和模型提供商规则为准。
一、我们处理的信息
| 场景 | 信息类别 | 目的与处理方式 | 保存期限 |
|---|---|---|---|
| 账户与邀请 | 邮箱、姓名或显示名、地区、邀请记录、账户状态 | 注册、验证身份、签发邀请和通知 | 服务关系存续期间；结束后 180 日内删除或匿名化，法律另有要求除外 |
| 软件授权 | 授权标识、套餐、期限、席位、设备指纹的不可逆摘要、设备名称和状态、激活/解绑/撤销记录 | 校验权益、执行 2 台设备限制、防止滥用、提供离线宽限 | 授权有效期内；到期、撤销或注销后 180 日内处理完毕 |
| 报价与企业咨询 | 联系人、公司、工作邮箱、地区、席位、需求说明、同意记录 | 回复申请、形成报价、订立和履行合同 | 咨询关闭后 180 日；形成交易的按交易记录期限保存 |
| 交易与合同 | 订单、报价、退款、发票、合同和必要的付款状态，不收集完整银行卡信息 | 结算、退款、开票、会计和争议处理 | 交易完成后至少 3 年；税务、会计等法律要求更长的，从其规定 |
| 服务与安全日志 | 请求时间、网络地址、设备/客户端版本、结果码、会话或审计标识、管理操作 | 运行、排障、防攻击、审计和合规 | 普通服务日志 30 日；安全和管理审计日志 180 日 |
| 更新服务 | 当前版本、发行渠道（Global/CN）、平台架构、更新检查结果 | 返回适用更新、控制发布比例和保障安全 | 普通日志 30 日；不以此收集您的项目内容 |
| 客服与安全响应 | 邮件、工单、附件和处理记录 | 回复问题、处理投诉、漏洞和事件 | 工单关闭后 180 日；争议或法定留存需要时延长 |
| 网站访问 | 网络地址、浏览器和设备基础信息、访问时间、页面及安全日志 | 交付网页、防滥用和排障 | 通常 30 日，安全事件相关记录可保存 180 日 |
我们不会要求您在报价、客服或授权表单中提交模型 API Key、账户密码、国家秘密或与请求无关的个人敏感信息。若您主动提交，应先删除或遮蔽不必要内容。
二、处理依据
我们在以下情形处理个人信息：
- 为订立、履行您作为一方当事人的合同所必需，包括账户、报价、授权、更新和支持；
- 为履行法定义务或应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全所必需；
- 在合理范围内处理您自行公开或其他已经合法公开的信息；
- 已取得您的同意或单独同意；
- 法律、行政法规规定的其他情形。
您可以拒绝提供非必要信息，但相应可选功能可能无法使用。对于授权校验所必需的信息，若不提供，我们无法签发或维持授权。
三、本地数据、模型和工具
- 项目文件、对话、工作流、模型配置和 API Key 默认由客户端在设备侧处理。密钥应保存在操作系统凭据存储或产品指明的本地安全位置。
- 选择云模型时，提示词、附件、输出和必要技术信息由设备直接发送至所选模型提供商。该提供商可能作为独立个人信息处理者依其政策处理数据。请在发送前查阅其隐私政策、数据留存和训练选项。
- 选择本地模型时，连接仅限回环地址；模型软件和权重由您自行部署和管理。
- 启用文件、终端、浏览器、网络、消息或自动化工具时，工具会根据您的指令访问相应对象。请遵循界面权限提示并缩小访问范围。
- 除非您主动在客服工单中提供，DMUT 授权服务不接收项目文件、对话正文、模型提示词、模型输出或 API Key。我们不会将您的私有工作内容用于训练通用模型。
四、委托处理、共同处理与对外提供
我们仅在实现明确目的所需范围内使用服务商，并通过合同、安全配置和访问控制管理其处理。当前主要服务商包括：
| 服务商 | 处理内容 | 用途与位置 |
|---|---|---|
| Vercel | 网站和授权 API 请求、必要网络与运行日志 | 网站全球内容分发；授权计算区域为新加坡 |
| Supabase | 账户、邀请、设备、权益、同意和审计记录 | 新加坡数据库区域 |
| Resend | 收件地址、邮件正文、投递状态、必要账户和日志元数据 | 邮件发送区域可使用东京；服务账户、邮件元数据、日志或 API 记录可能在美国处理 |
| 您选择的模型提供商 | 提示词、附件、输出及必要技术信息 | 由您的设备直接连接；位置和规则由该提供商决定 |
我们不会出售个人信息。依法需要向其他个人信息处理者提供时，我们会告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并依法取得单独同意；法律另有规定的除外。因合并、分立、解散、收购或资产转让需要转移个人信息的，我们会告知接收方，并要求其继续受本政策和法律约束。
五、个人敏感信息和未成年人信息
我们不以处理个人敏感信息为产品常规目的。设备名称、客服附件或模型输入可能被您填入敏感信息；请坚持最小必要。确需处理时，我们会说明必要性、对权益的影响并依法取得单独同意、采取严格保护措施。
DMUT 不面向不满 14 周岁的未成年人主动提供账户服务。发现未经监护人同意处理不满 14 周岁未成年人的个人信息后，我们将依法删除或采取其他必要措施。监护人可通过 privacy@localqds.com 联系我们。
六、个人信息跨境处理与单独同意
由于授权、数据库和邮件服务当前部署在中国大陆以外，CN 用户提交的账户邮箱、邀请与授权记录、设备指纹摘要、同意记录、报价/支持信息以及必要日志可能传输至新加坡、日本或美国，具体见上表。
在需要时，我们会在提交或激活界面以独立勾选方式取得个人信息出境的单独同意，并告知境外接收方、处理目的、方式、种类和权利行使途径。我们将依法开展个人信息保护影响评估并保存记录，并根据适用的数据出境规则采取标准合同、安全认证、安全评估或其他合规机制。您可以拒绝出境，但当前账户、授权、报价邮件和在线支持功能可能因此无法提供；本地不联网功能是否可用以产品说明为准。
您选择境外模型接口或主动向境外第三方发送数据时，该提供商的数据处理规则同时适用。CN 版默认仅提供中国境内模型接口和本地回环连接。
七、Cookie 和类似技术
公开网站以静态信息为主，不使用广告画像 Cookie。服务商可能为安全、负载和故障排查处理必要网络信息。若未来增加非必要分析或营销技术，我们会在启用前另行说明并依法取得同意。
八、安全措施与事件通知
我们采用传输加密、最小权限、密钥隔离、设备摘要、访问控制、审计、备份和漏洞响应等措施。互联网服务不存在绝对安全；请保护邮箱、设备和模型密钥，及时安装安全更新。
发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法通知有关个人和履行报告义务。通知将包括信息种类、可能影响、已采取措施、您可采取的防范措施和联系方式；法律允许不逐一通知时，我们会采取合理有效方式发布公告。
九、您的权利
您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、注销账户、撤回同意和要求解释处理规则等权利。自动化决策对您权益有重大影响时，您有权要求说明并拒绝仅通过自动化决策作出决定。
请通过 privacy@localqds.com 提交请求，并说明账户邮箱、请求类型及必要的身份核验信息。我们不会要求与核验无关的信息，通常在 15 个工作日内答复；复杂请求需延长时会说明原因。撤回同意不影响撤回前基于同意进行处理的效力，也不影响基于其他合法依据的必要处理。我们拒绝请求时会说明理由，您可以依法投诉或提起诉讼。
十、保存、删除与注销
达到保存期限、处理目的已实现或不再必要、您撤回同意且无其他合法依据、服务停止或法律要求删除时，我们会删除或匿名化个人信息。因技术原因暂时无法删除的，将停止除存储和必要安全保护外的处理。备份中的数据按备份轮换周期安全清除。
十一、政策更新与联系
重大变更会更新版本号、生效日期并通过网站、产品或邮件通知；依法需要重新同意的事项会再次征得同意。
- 个人信息处理者：在地量化（温州）数据科学有限公司
- 注册地址：浙江省温州市鹿城区七都街道温州数字文化产业基地 A 区 3 号楼 105 室
- 隐私邮箱：
privacy@localqds.com - 客服邮箱：
support@localqds.com - 官网：https://dmut.localqds.com/