隐私政策

Ptmind株式会社（以下简称“本公司”“我们”）运营 Kocoro Desktop（以下简称 “Kocoro”“本服务”）及相关网站 kocoro.ai。本隐私政策说明 Kocoro 会访问、使用、存储和共享哪些数据，以及你享有的权利。Kocoro 以本地优先为原则：你的工作内容保留在你的 Mac 上，只有在你需要时才会用到云端。

1. 本地优先存储

你在 Kocoro Desktop 中创建的对话、上传的文件及其他内容，默认存储在你的 Mac 本地。你的文件和对话历史不会为了存储或同步而上传到我们的服务器。数据离开你的设备，仅发生在你执行 AI 请求（第 2 节）、连接外部数据源（第 4 节），或开启第 3 节中某项可选云端功能时。除非你启用这些功能，否则云端不会保存与账号绑定的工作区副本。

2. AI 推理与第三方提供商

当你向 AI Agent 发送消息时，内容会通过加密连接传输到 Kocoro Cloud （Shannon Cloud），再由其转发给我们签约的第三方 AI 模型提供商进行处理。Kocoro 并未绑定单一提供商，可能会随时间将内容路由到本公司选择的不同提供商。你可随时联系 contact@kocoro.ai 索取当前的子处理者清单。

Kocoro 是一款调用第三方 AI 模型来提供功能的 AI 应用。我们不会将你的任何数据（包括你的内容以及通过第三方 API 服务获取的数据）用于训练、微调或以其他方式开发任何 AI 或机器学习模型。根据我们与上述提供商之间的商用 API 条款，这些第三方 AI 模型提供商同样不会使用你的数据来训练其模型。

3. 可选云端功能

以下功能默认关闭，仅在你启用后才会用到云端。你可以随时在 Kocoro Desktop 设置中关闭它们。

• 情景记忆（Episodic Memory） —— 启用后，选定的对话上下文会安全地存储在 Kocoro Cloud，让 Kocoro 能够跨会话记住你的偏好和背景，为你提供更连贯、更个性化的体验。它仅用于改善你个人的使用体验，不涉及任何模型训练。存储的内容只服务于你自己的会话，绝不会与其他用户共享。
• 会话分享（Session Share） —— 为某段对话生成可分享的链接，托管在 Kocoro Cloud 上。除非你主动创建，否则不会生成任何分享链接。

连接外部渠道（Slack、企业微信等）或使用云端编排任务时，在这些功能启用期间，相关内容会经过 Kocoro Cloud。

4. 连接的账号与第三方数据源

Kocoro 可以连接第三方账号，以便在这些服务中处理你的数据。目前支持或即将支持的连接包括 Google、Microsoft 和 Figma。每一项连接都使用 OAuth：我们只申请实现你所启用功能严格必要的最小权限（scope），你可以在授权前查看这些权限，并可随时断开已连接的账号——在 Kocoro 内，或在对应服务商的账号设置中。通过已连接账号访问的数据，仅用于提供你所请求的功能，绝不会用于训练任何 AI 模型。

Google API Services

当你选择使用 Google 账户将 Google 数据源连接到 Kocoro 时，除本政策其他条款外，本节内容将额外适用。如本节与本政策其他条款存在不一致，就通过 Google API Services 获取的数据，以本节为准。

5. 我们收集的信息

当你注册或使用 Kocoro 时，我们可能收集：

• 你提供的账户信息——姓名、电子邮箱、电话号码、公司名称、支付信息，以及你在注册表单中填写的其他信息。
• 自动收集的技术信息——设备类型、浏览器、操作系统版本、显示分辨率、语言设置、来源页、访问时间，以及大致地理区域（仅精确到都道府县或城市级别）。IP 地址在收集时会被自动处理，以防止识别到具体个人。
• 操作历史——访问的日期与时间、使用的功能、使用频率，以及你在本服务中的其他操作记录。
• 用户内容——你通过本服务传输、存储、创建或生成的数据、文件、材料和输入（文本、语音、图像、文档、知识库、数据源连接信息）。用户内容默认存储在本地；仅在第 2、3、4 节所述情形下才会进行云端处理。

6. 我们如何使用信息

我们仅出于以下目的使用上述信息；未经你同意（法律要求的情形除外），不会超出这些目的进行处理：

1. 为你注册、验证身份，并运营、维护、提供和改进本服务。
2. 收取使用费用及相关费用，并验证支付。
3. 推送与服务相关的信息和通知；仅在你选择接收时，发送产品更新类通知。
4. 通知你本服务的暂停、中止或终止，以及使用条款、本政策或相关文件的变更。
5. 处理违反使用条款的行为，以及应对争议或诉讼。
6. 制作无法识别个人身份的匿名、聚合统计数据，用于改进产品功能。

我们不会使用你的消息内容或用户内容来训练、微调或开发任何 AI 模型。如你启用情景记忆，你选择记住的上下文仅用于个性化和改善你自己的使用体验——不涉及任何模型训练（见第 3 节）。只有不含消息内容的匿名、聚合遥测数据，才可能被用于改进产品功能。

7. Cookie 与分析

我们的网站可能使用 Cookie 及类似技术来了解网站使用情况并改进本服务。我们在 kocoro.ai 上使用由关联公司运营的分析产品 Ptengine 进行匿名网页分析。你可以在浏览器设置中选择在接受 Cookie 前收到提示或拒绝 Cookie；请注意，拒绝 Cookie 可能影响部分网站功能。

8. 我们如何共享信息

我们不会出售个人数据。仅在以下情形下，我们才可能向第三方开示或共享个人信息：

1. 为提供本服务所必需，委托代表我们处理信息的子处理者——例如 AI 模型提供商（见第 2 节）和支付处理方。
2. 用户在本服务中实施损害他人或违反公序良俗的行为，且需要作出应对时。
3. 因合并、收购或类似事件发生业务承继时。
4. 存在对生命、财产或其他重大利益的紧迫危险，需要紧急应对时。
5. 法院、警察或其他公共机关依法要求开示，或我们负有其他法定开示义务时。

尽管有上述规定，通过 Google API Services 获取的数据绝不会被出售、绝不用于广告或营销，也绝不向第三方开示或共享——除非为提供你所请求的面向用户功能、维护安全或遵守适用法律所严格必要。

9. 跨境数据传输

本公司位于日本。在提供 Kocoro 的 AI 助手功能时，我们可能会将用户信息传输给位于日本境外的第三方 AI 模型提供商，目前包括 OpenAI, L.L.C.（美国加利福尼亚州旧金山）和 Google LLC（美国加利福尼亚州山景城）。当通过 Google API Services 获取的数据需要发送至 OpenAI, L.L.C. 时，该发送仅限于为提供你明确请求的查询、分析、可视化或其他核心功能所必需的最小范围，且 OpenAI, L.L.C. 不将该数据用于模型训练。

我们也可能依据施加必要且适当保护措施的协议，向位于中华人民共和国的集团公司提供个人信息。有关上述司法管辖区个人信息保护框架的参考信息，可参阅日本个人信息保护委员会网站： 美国 与 中国。

10. 安全

我们采取必要且适当的措施——包括传输加密和匿名化——防止用户信息发生泄露、丢失或损坏。当我们将用户信息处理的全部或部分委托给第三方时，会事先签订符合本政策的保密协议，并进行确保安全所需的监督。有关 Kocoro 如何保护你数据的更多细节，请参阅我们的 安全页面。

11. 数据留存与删除

当我们持有的个人信息对第 6 节所述目的不再必要时，我们会及时将其删除或匿名化。在法律要求保留、为无法识别个人的科学或统计研究所必需，或为解决争议、执行协议、维护本服务安全所必需的情形下，我们可能会超出该期限保留信息。你可随时联系我们请求删除你的数据。

12. 你的权利

你享有以下权利：

• 访问我们持有的关于你的个人信息。
• 更正或删除你的个人信息。
• 限制处理。
• 反对处理。
• 数据可携。

如需行使这些权利，请联系 contact@kocoro.ai。在验证你的身份后，我们会在合理期限内回应。你也有权向所在司法管辖区的主管数据保护机关提出投诉。

13. 同意与未成年人

你同意本隐私政策，即表示同意我们按本政策所述处理你的个人信息，且你可随时撤回该同意。提供某些个人信息是使用本服务的前提；若不提供，部分功能可能无法使用。未满 16 周岁的用户须在监护人同意后方可使用本服务。

14. 本政策的变更

我们可能会更新本政策以反映实践或适用法律的变化；如我们改变本服务使用你数据的方式，会通知你。重大变更将通过应用内、电子邮件或网站上的显著通知告知。若变更依适用法律需要你的同意，我们会取得同意。

15. 联系方式

如对本政策有疑问、投诉，或希望行使你的权利，请联系 contact@kocoro.ai。