隐私政策
最近更新: 2026-07-18
SUCHKA Spółka z ograniczoną odpowiedzialnością（下称「SUCHKA sp. z o.o.」「agent4.io」「我们」）运营 agent4.io 平台。本政策说明我们处理哪些个人数据、出于何种目的，以及您享有哪些权利。
注册地址：ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland。已登记于波兰国家法院登记簿（KRS）企业名册，编号 0001219139；NIP 7011295965；REGON 543797920；注册资本 5,000 兹罗提，已全额实缴。
隐私事务联系方式：contact@agent4.io。
1. 两种不同的角色
这一区分决定了责任的归属，并贯穿本政策全文。
对于我们自己客户的相关数据——即注册 agent4.io 账户的企业与个人的账户信息、计费记录以及产品使用情况——我们是控制者。
对于客户存入平台的数据——即其上传的文档、其终端用户与其智能体之间的对话，以及由该等对话派生的记忆——我们是处理者。该等数据的控制者是我们的客户。收集什么、为何收集由客户决定；我们依据其书面指示处理该等数据，以提供服务。
如果您是与某个基于 agent4.io 搭建的智能体对话过的终端用户，运营该智能体的企业才是您的数据控制者，有关您数据的请求请首先向其提出。
受 GDPR 或英国 GDPR 约束的企业客户可申请签署数据处理协议（含标准合同条款），参见数据处理协议。
2. 我们作为控制者处理的数据
账户数据。 姓名、电子邮箱、密码（仅以加盐哈希形式存储）、偏好语言，以及您提供的任何机构信息。若您使用 Google、GitHub 或 X 登录，我们会收到这些服务在您授权下释放的档案标识符，绝不会收到您在这些服务上的密码。
计费数据。 套餐、订阅状态、计费周期、发票与付款历史。银行卡信息由我们的支付服务商收集并存储，而非由我们收集存储——我们收到的是一个令牌、卡组织、卡号后四位以及扣款结果。我们无法看到或还原完整卡号。
使用数据。 相对于您配额的 Token 消耗量、请求量、功能使用情况，以及运行服务所必需的诊断记录（时间戳、IP 地址、用户智能体、错误堆栈）。
通信记录。 您发给我们的消息，以及支持与销售往来的记录。
注册前的咨询。 您无需注册即可与本站的助手对话。这些对话记在一个为您的浏览器随机生成的标识下，不记在您的姓名下。
如果您随后在同一个浏览器里注册账号，我们会询问是否把这段对话带过去。有两点需要说清楚：
- 我们会先征得同意。注册表单上有一个复选框，默认不勾选；不勾选就不会结转任何内容。
- 结转的是要点摘要，不是完整对话记录。原本那段匿名对话留在原处，不会挂到您的账号上。
结转只发生一次。我们会在那个匿名标识上留一个已被认领的标记，因此同一段对话不会在之后被另一个账号取走。
如果您始终没有注册，我们不会把这段匿名对话与任何可识别的个人关联起来。
3. 我们代客户处理的数据
按照客户的指示，平台处理以下数据：
- 知识库内容——客户上传、供其智能体据以作答的文档与文本。
- 对话——客户的终端用户与其智能体之间的消息，覆盖网页挂件、Telegram 与 WhatsApp。
- 派生记忆——从该等对话中提炼出的事实与话题，使智能体能够认出再次到来的终端用户。
- 终端用户标识符——客户选择传入的标识符，以及其智能体经配置所收集的任何联系方式。
上述内容包含什么由客户决定，不由我们决定；我们不会用它们为终端用户建立我们自己的画像，也不会出售它们。
4. 处理目的与法律依据
| 目的 | 法律依据（GDPR 第 6 条） |
|---|---|
| 提供您所注册的服务 | 履行合同 |
| 计费、开票与收款 | 履行合同 |
| 安全、防滥用与服务完整性 | 正当利益 |
| 产品分析与改进 | 正当利益 |
| 服务与安全公告 | 履行合同／正当利益 |
| 营销邮件 | 同意，可随时撤回 |
| 履行税务、会计及法律义务 | 法定义务 |
在我们依据正当利益进行处理的情形下，我们已评估认为我们的利益并未凌驾于您的权利之上，您亦可随时提出异议。
5. 模型服务商，以及发送给它们的内容
回答一条消息需要向语言模型和向量化模型发送相关内容。发送的是该条消息、从相关知识库中检索到的片段，以及召回的记忆——不是客户的整个知识库，也不是其他终端用户的数据。
在由我们自行运行模型的情形下，该等内容不会离开我们的基础设施。若客户配置了第三方模型服务商，内容将依客户与该服务商之间的约定发送给该服务商，并适用该服务商的条款。选择外部服务商的客户应自行确认其留存与训练条款，该等条款不在我们的控制范围内。
6. 次级处理者
| 服务商 | 用途 |
|---|---|
| 支付服务商（启用时为 Stripe） | 订阅计费与银行卡处理 |
Amazon Web Services——us-west-2 区域（美国俄勒冈州） | 计算、数据库与文件存储 |
| 电子邮件送达服务商 | 事务性邮件（验证、收据、通知） |
| 模型服务商 | 语言与向量化推理，如上文所述 |
如需当前清单及变更通知，请联系 contact@agent4.io。
7. 跨境传输
我们设立于波兰，平台目前托管在 Amazon Web Services 的 us-west-2 区域（美国俄勒冈州）。因此，通过本服务处理的个人数据会被传输至美国，向上文所列其他次级处理者的传输亦然。
该等传输依据欧盟委员会标准合同条款进行（已并入 AWS GDPR 数据处理附录），并辅以第 9 节所述的补充技术措施，尤其是按空间设定密钥的客户内容字段级加密。英国个人数据的传输适用英国附录。所依赖的传输机制副本可通过 contact@agent4.io 索取。
8. 留存
| 数据 | 留存期限 |
|---|---|
| 账户数据 | 账户存续期间；账户关闭后 90 天内删除或匿名化 |
| 客户内容（文档、对话、记忆） | 直至客户删除，或账户关闭后 30 天 |
| 计费与税务记录 | 税务与会计法律要求的期限，通常为 6 至 7 年 |
| 安全与诊断记录 | 通常不超过 12 个月 |
| 注册前的咨询 | 记在浏览器标识下；随该浏览器的其余对话历史一并清除；若摘要已结转入账号，则于账号关闭后 30 天清除 |
| 备份 | 删除后按常规备份轮换周期清除 |
删除一份文档时，它对派生记忆的贡献也会一并移除，而不会通过记忆继续可被找回。
9. 安全
- 客户内容在静态存储时按字段级加密，密钥按空间划定范围，因此仅取得数据库副本无法读出对话或文档内容。
- 终端用户之间的隔离由数据库层的行级安全策略强制执行，而非仅依赖应用代码，因此一条有缺陷的查询无法触及另一个空间的数据。
- 敏感对话可使用可选的端到端加密。
- 传输使用 TLS 加密。密码仅以加盐哈希形式存储。管理访问权限仅限确有需要的人员，并留有日志。
没有任何系统是绝对安全的。如发生涉及个人数据的泄露事件且法律有相应要求，我们将在适用的期限内通知您及相关主管机关。
10. 您的权利
在适用法律规定的条件下，您可以请求：访问；更正；删除；限制处理；以机器可读格式携带数据；对基于正当利益的处理提出异议；以及在以同意为依据时撤回同意。
请写信至 contact@agent4.io。我们将在一个月内答复，如需更长时间会另行告知。在我们采取行动之前，可能需要先核实您的身份。
如果您位于英国或欧洲经济区，并认为我们非法处理了您的数据，可向您当地的监管机关投诉。我们的监管机关为波兰的个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych, UODO），地址 ul. Stawki 2, 00-193 Warsaw, Poland——uodo.gov.pl。加利福尼亚州居民依 CCPA／CPRA 享有知情、删除、更正以及选择退出「出售」或「共享」的权利——按该等术语的定义，我们不出售亦不共享个人信息。
11. Cookie
无需征询即设置的 Cookie
NEXT_LOCALE 用于记录您选择的语言，以便下次以该语言打开网站。登录控制台会额外设置一个会话 Cookie，在您保持登录期间有效。二者要么严格必要、要么是您主动要求的偏好，因此按照 ePrivacy 规则无需征得同意。
您的浅色／深色偏好以及下文所述的分析选择保存在浏览器的本地存储中，那不是 Cookie，也绝不会发送给我们。
分析——仅在您同意时
我们使用 Google Analytics 4 了解哪些页面对用户有帮助、哪些没有。它会设置 Cookie，因此我们会先行询问：在您于横幅中选择「允许」之前，该代码完全不会加载。若您拒绝，或径直忽略该横幅，则不会加载任何内容、不会设置任何 Cookie，也不会有任何请求到达 Google。我们不使用广告类 Cookie，也不会出售或共享分析所收集的内容。
在启用的情况下，Google Analytics 会记录您访问的页面、您大致所在的位置（基于经截断的 IP 地址——我们已启用 IP 匿名化），以及少数具名操作，例如开始注册或打开某个解决方案页面。就此 Google LLC 作为我们的处理者行事，数据可能依据欧盟委员会标准合同条款在美国处理。我们的法律依据是您的同意（GDPR 第 6 条第 1 款第 (a) 项）。
如需改变主意，请在浏览器中清除本站的数据（设置 → 隐私 → 网站数据），此举会移除已保存的选择以及分析类 Cookie；横幅将在您下次访问时再次询问。您也可以写信至 contact@agent4.io，我们会确认您的浏览器应如何操作。
我们不使用任何形式的广告或跨站追踪，无论是否取得同意。
12. 未成年人
本平台面向企业，并非针对儿童。我们不会在知情的情况下收集未满 16 周岁者的数据。若您认为有儿童向我们提供了数据，请写信至 contact@agent4.io，我们会予以删除。
13. 自动化决策
我们不会以自动化方式作出对您产生法律效果或类似重大影响的决定。智能体会自动生成回复，但它是由我们的客户运营的沟通工具，而不是决定任何人权利的机制。
14. 变更
变更将在此页发布并更新日期。发生重大变更时，我们会在其生效前通过电子邮件通知账户持有人。
如有疑问：contact@agent4.io。