Moottoo 隐私政策
谁处理你的信息
摩登领客数字科技（上海）有限公司运营魔兔 Moottoo。本政策说明网站和 Moottoo AI 连接服务如何处理个人信息。联系邮箱为 andy@modernlinc.com，也可使用网站的咨询与反馈。
你选用的 AI 客户端及模型服务还会按照其自身的条款处理收到的信息。本政策不替代它们的隐私说明；Moottoo 仍对自己控制的信息处理承担相应责任。
使用功能时会处理哪些信息
| 使用场景 | 信息与用途 | 主要可见范围 |
|---|---|---|
| 注册、登录和维护账号 | 你提供的邮箱、账号资料及登录验证信息，用于建立和保护账号、核对操作归属。网站密码只在本站登录或明确的账号核验表单输入，不写入咨询正文或 AI 工具参数。 | 本人及履行账号管理职责所必需的运营人员 |
| 保存需求或能力草稿 | 草稿内容、私人补充、输入字段快照、修订建议、状态、编号、创建及修改时间，用于保存、编辑和找回同一记录。 | 按账号权限访问的本人；处理必要支持事项的授权管理员。私人草稿不会因 AI 保存而自动公开。 |
| 提交内容展示 | 本人提交审核的内容及必要展示资料，用于审核和展示需求或能力。 | 经审核实际公开的部分面向访问者；提交前请区分公开内容和私人补充。 |
| 参与协商 | 同室消息、方案内容及版本、预算和交期等本人填写的条件、参与者身份和 AI 操作标记，用于沟通及核对同一方案。 | 房间参与者，以及处理必要支持事项的授权管理员；获准读取的 AI 可获得其中的参与者内容。 |
| 连接 AI | 账号与客户端的关联、所选权限、期限、授权状态及必要验证记录，用于确认哪个客户端能执行哪些操作、暂停及撤销访问。 | 本人、对应客户端及承担必要维护职责的人员或系统 |
| 咨询与反馈 | 问题、补充、回复、关联记录编号和处理状态，以及本次提交附带的来源标记（若有）和本人选择提交的能力摘要，用于回答问题、理解来源及处理数据权利请求。本人草稿请求还会保存核验／处理状态、时间、已确认编号和内容版本标记，以及为防止反复尝试所需的失败计数；不把核验密码或导出正文存入咨询。 | 本人及负责处理该问题的运营人员；不是公开帖子。 |
| 网站运行 | 必要的登录 Cookie、语言偏好、网络运行和错误记录，用于登录、呈现语言、排障与安全维护。 | 承担必要维护职责的人员或服务商 |
信息处理以提供你请求的功能、履行必要服务约定和法定义务为限；依赖同意的可选处理由你选择。拒绝连接 AI 不影响使用无需该连接的网页功能。请勿在草稿、消息或反馈中发送密码、授权码，或与当前功能无关的证件、金融账户、医疗和其他敏感资料。确有涉及敏感个人信息或儿童信息的需要时，请先联系平台，不能用普通草稿授权替代所需的专门保护安排。
AI 连接与共享
连接时，授权页说明本次客户端标识、功能和期限。客户端名称可能由客户端自行提供，不等于 Moottoo 已认证其厂商身份；请核对你正在使用的产品。你可分别选择读取草稿、创建草稿、读取协商、发送协商消息和提出方案；保持连接是另一项选择。读取可把对应完整内容交给所选客户端及模型处理，包括草稿的私人补充，以及你参与的协商中其他参与者提供的内容。请仅分享你有权为该次协作处理的信息。
AI 创建的草稿仍是私人草稿。AI 发送的消息和提出的方案会保存在协商室，参与者可见，并标明 AI 操作；它们不等于本人确认成交、生成订单或付款。平台需要为实际选择的接收方、用途、信息范围及依法适用的同意提供相应告知；本政策不把一次通用勾选解释为对所有 AI 产品的无限授权。
当前优先接入的 WorkBuddy 按其官方隐私保护指引和你实际使用的模型／设置处理收到的信息；官方设置说明提供模型和数据管理入口。你选择其他 AI 时，应同时查看该产品及其模型服务的实际说明。本段提供查阅入口，不表示所有 AI 服务具有同一接收主体、保存期限、训练设置或处理地区，也不把第三方协议归为 Moottoo 的政策。
在网站的 AI 访问管理中，你可以暂停本人 AI 的后续访问或撤销某个连接。另一参与者自己的独立授权不会因此同时暂停。撤销或到期不删除已有业务记录，也不能召回客户端、模型服务或协商对方此前已经取得的副本。第三方保存、训练设置与处理地区取决于对应服务；有相关请求时，我们处理自己控制的数据，并说明需要由哪个接收方继续处理的部分。
存储位置和跨地区访问
当前网站业务数据库、OAuth 授权服务的服务器存储及已核对的服务器副本位于阿里云中国上海。来自中国和美国等地区的用户，访问的是同一网站、按同一账号及参与权限可见的记录；切换中英文不会另建一份国家数据库，也不会自动翻译他人提交的正文。
这不代表历史副本、维护用本地副本、所有备份或外部 AI 的数据都只在上海。向境外接收方提供个人信息涉及额外的适用要求，不能仅凭连接成功认定已满足；实际接收方和处理安排应在相应功能启用前说明并落实。
保存与清除
保存期限按照信息用途、处理所需的最短时间、用户请求和适用法定义务确定。草稿和账号资料用于提供所请求的服务；协商记录用于参与者沟通、核对及必要争议处理。目的完成、不再需要，或出现依法应删除的情形时，应删除或依法匿名化；需要继续保留的部分，应说明具体对象和理由，而不是笼统保留全部内容。
授权有效期只决定客户端可以继续访问多久，不是草稿或协商记录的删除期限。语言偏好 Cookie 在明确选择语言后设置约 30 天，再次选择会更新；清除该 Cookie 不会删除账号或业务记录。登录 Cookie 按实际会话设置运行。
依法需要保留的相关网络安全日志与业务正文分别管理。备份中的信息也需要单独处理：不能将删除在线记录表述为所有备份同时清除。若因适用法定期限或技术困难暂不能删除，应按适用要求限制为必要存储和安全保护，说明限制及后续安排。Moottoo 不承诺即时召回第三方已经获得的数据。
你的选择和请求方式
你可以查看和修改自己的草稿、管理连接，并提出查阅、复制、更正、删除、注销账号或撤回同意的请求。取消草稿目前只是改变状态，不能替代删除请求；网站没有覆盖所有业务记录的一键导出或清除入口。
请登录我的咨询与反馈，选择“其他建议”，写明请求和涉及的记录编号；后续沿同一条私有咨询办理。不能登录时可联系 andy@modernlinc.com，由平台说明恢复或其他适当核验方法；不要在邮件或咨询正文发送密码、授权码或无关证件。
本人草稿的副本或未发布内容清除请求，可以在原咨询的“办理我的草稿资料”查看范围，输入当前 Moottoo 网站密码并确认。此密码核验不属于政府证件或现实身份认证。请求冻结当时的本人草稿编号和版本；后来新增或修改的内容不会自动按旧请求处理。管理员按已确认范围办理后，本人可回到同一咨询再次核验，下载私有 JSON 副本或部分处理回执。结果只通过本人的登录态和核验提供，不是公开下载地址；系统不为该结果长期保存另一份导出正文。
账号核验／待办证明有7天技术窗口，处理后的下载窗口为48小时。窗口到期、账号信息变化或范围需要更新时，可在原咨询重新核验；这些窗口不是法定答复期限、放弃权利或删除原咨询记录的期限。失败次数在相应技术窗口内用于限制反复尝试，不代表已核实政府证件身份。
上述快捷办理只覆盖本人草稿；取消草稿、暂停 AI 或撤销连接不会替代删除数据。已发布副本、共享协商、附件、账号注销、日志和备份需沿同一咨询分别核对本人信息、其他参与者权益和依法需要保留的部分。我们说明能处理的对象、具体结果以及暂不能处理的理由和后续安排，不把部分草稿清除写成全部账号或所有备份已删除。你仍可依法向有权机关投诉或通过其他法定途径维护权益。
现有支持时段为工作日北京时间 10:00—18:00，异步处理，目标在 1 个工作日内给出首次有用答复或明确下一步。这是首答目标，不是所有导出、注销或删除的完成期限；适用法律另有要求的，按其要求办理。
安全、儿童信息与变更
Moottoo 使用账号及参与权限、连接权限和暂停／撤销控制限制访问；必要维护人员可以为支持和安全目的处理有关记录。任何系统都不能保证绝对安全。发生影响个人信息的安全事件时，应采取补救措施，并按适用要求通知和处理。
当前普通业务流程没有为不满 14 周岁儿童信息建立专门提交及监护同意流程。请不要通过普通协商或反馈代为提交这类信息；如发现误收，请通过上述联系渠道提出处理请求。涉及未成年人或敏感信息的新场景，须先完成相应保护安排。
政策发生影响你权益的变化时，我们会以适当方式说明；依法需要重新取得同意的，不以修改文字代替同意。正式采用后的生效日期见页首；中英文文本可通过本页查阅、打印或保存。