总览
本政策适用于 CoWork 网站、桌面客户端及其背后的全部功能——登录、工作空间、安装或发布技能、让 Agent 调用模型、以及为钱包充值。以下说明我们收集哪些数据、为何收集、会与谁共享，以及你可以做出的选择。
第三方身份信息
经你在第三方网站授权后，CoWork 获取用于识别账户的第三方用户标识，以及授权范围内的昵称、头像和邮箱。我们不收集你的第三方账户密码。
首次授权会创建本站账户，后续登录通过绑定的第三方身份识别你。你可以在账户设置中管理绑定关系，至少需保留一种可用登录方式。
你安装、运行或发布的技能
安装或运行技能时，系统会记录使用的技能、执行所在的工作空间与账户，以及运行结果（成功、失败、错误信息），用于计费和问题排查。我们不需要读取技能本身的实现逻辑。
将技能发布到市场后，其名称、描述、分类、图标及安装包内容会对其他用户可见；上线前，自动检测与人工审核会对提交的安装包进行审查。请不要在上传内容中包含密钥或凭证等敏感信息。
模型服务与数据边界
当 Agent 调用云端模型时，请求内容——你的提示词、附带的上下文及任何文件——会被转发给相应的模型服务商以生成回复。CoWork 不会使用这些内容训练自有模型，但数据一旦离开我们的基础设施，即由该服务商自身的数据政策处理。
请结合具体模型服务商的数据政策和组织要求，判断哪些资料适合提交。CoWork 的账户与用量功能依赖服务端，不承诺所有数据均在你的设备本地处理。
账户与使用记录
服务端保存账户资料、身份绑定、工作空间、权限、钱包余额及用量记录，用于提供服务、核算费用和处理异常。登录会话会记录设备描述、登录时间及网络地址等安全信息。
账单与支付信息
钱包充值由支付服务商处理：你的银行卡信息直接输入并保存在支付服务商一侧，CoWork 仅接收用于入账和留存记录所需的金额、币种、状态及交易标识，不会接触或保存完整卡号。
必要的登录 Cookie
CoWork 使用必要的 Cookie 保存登录状态和验证授权流程。访问令牌及刷新令牌使用 HttpOnly Cookie，网页脚本不能直接读取它们。你可以退出登录以清除当前浏览器的会话 Cookie，也可以从账户页退出其他设备。
数据留存多久
只要账户处于活跃状态，我们会持续保留账户、工作空间和用量记录，账户停用后仍会保留一段有限时间，用于结算余额、满足账务要求及调查违规行为。登录会话记录会在较短的固定期限后删除。下架的技能会从市场移除，但为处理纠纷或政策审查，可能会短暂保留一份副本。
我们如何保护数据
访问令牌及刷新令牌保存在网页脚本无法读取的 HttpOnly Cookie 中，你的第三方账户密码不会经过 CoWork。生产环境中对账户、钱包及用量数据的访问，仅限于运营或支持服务所必需的工作人员，管理操作会被记录。
你的权利与选择
你可以在账户设置中查看并更新个人资料，管理或解除已绑定的第三方身份（需至少保留一种可用登录方式），退出其他设备上的登录会话，以及下架你拥有的技能。如需获取或删除账户数据副本，请通过下方联系方式与我们联系；若账务规则或欠款尚未结清，我们可能需要保留相关记录。
未成年人保护
CoWork 并非面向儿童设计，未经监护人同意，不适合所在司法辖区法定成年年龄以下的用户使用。我们不会在知情的情况下收集低龄儿童的数据；如你认为某账户由儿童注册，请联系我们予以处理。
数据在哪里处理
CoWork 的基础设施、所连接的模型服务商及支付服务商可能运行在你所在国家或地区之外。使用本服务即表示你同意数据可能在与本国不同的法律体系下被处理和存储；我们仍会要求所有合作方遵守本政策所述的保护措施。
政策变更
随着服务的演进，我们可能更新本政策。重大变更会在此页面注明更新日期，变更生效后继续使用 CoWork 即视为你接受修订后的政策。
联系我们
如对本政策有疑问，或需就账户数据提出请求，可发送邮件至 privacy@cowork.dev，我们会在合理时间内回复。