隐私政策
Rovemark 各项服务统一适用本政策，其中明确说明了有关您数据、个人选择及所关联工作空间（workspace）的相关信息。
生效日期及最后更新日期：2026年10月27日
网站、平台、API 及应用程序（包括 Logica Deck）。
[email protected]1. 我们是谁，以及本政策的适用范围
Rovemark, Inc. 提供自主可控的人工智能基础设施、软件及服务。当 Rovemark 决定个人信息的使用方式时，本隐私政策涵盖我们的网站、托管平台、API（应用程序接口）及各类应用程序（包括 Logica Deck）。本政策中针对特定产品的说明，仅在您使用相应功能时适用。
我们的地址是：2810 N Church St STE 91903, Wilmington, DE 19802, United States。如需咨询隐私问题、行使数据权利或寻求支持，请联系 [email protected]。一般业务咨询可发送至 [email protected]。
2. Rovemark 与您的工作空间运营方
在涉及网站访问、直接客户关系、计费、服务安全及支持等事项时，Rovemark 作为责任方，负责执行此处所述的数据处理活动。当我们代表客户处理工作空间内容时，该客户负责确定处理目的及权限；我们的处理行为遵循客户的指示以及双方签署的相关协议。
对于自托管或由客户自行运营的 LogicaOS 系统，负责运营的组织或个人拥有对用户、工作空间内容、存储、备份及所配置服务提供商的控制权。仅安装 Rovemark 应用程序，并不意味着 Rovemark 可以访问该系统中的所有内容。请向您的工作空间管理员咨询有关系统配置及其他相关通知的信息。服务协议或数据处理协议可能会提供额外的保障措施。
3. 我们处理的信息
- 账户与关系信息：姓名、电子邮件、头像、所属组织、职位、邀请信息、身份验证及会话标识符、偏好设置，以及您发送给销售或支持团队的消息。
- 工作空间内容：提示词（Prompts）、对话记录、智能体（Agent）指令、记忆、任务目标、具体任务、日程安排、关联日历中的事件、文件、图像、文档、代码、终端命令及其输出结果，以及您提交或访问的其他成果。此类内容可能包含由您或其他获授权参与者提供的个人信息。
- 集成信息：授权令牌（Tokens）、所选的访问范围（Scopes）、关联账户的标识符，以及通过您所连接的服务获取或发送的信息。请仅连接您有权使用的账户，并仅提供您有权使用的内容。
- 账单信息：订阅计划、额度（Credits）、购买记录、发票、账单联系人信息、交易标识符及支付状态。支付处理方会根据您选择的结账方式来处理支付凭证；Rovemark 仅使用完成购买流程所需的交易信息。
- 技术信息：IP 地址、设备与浏览器特征、应用程序版本、请求及连接时间、安全与审计事件、服务使用情况、错误记录以及运行诊断数据。此类信息与营销网站中可选的统计指标不同。
- 公开来源及第三方来源：通过研究、数据收集或 AI 可见性工具获取的公开页面与记录；由已配置的第三方服务提供商返回的信息；以及由工作空间管理员或协作者共享的内容。公开来源中也可能包含个人信息。
- 网站表单：您主动提供的联系方式及业务详情，例如姓名、电子邮件、电话、所属公司、职位、国家/地区、城市、团队规模以及您的具体诉求。请勿在表单中包含密码或与您的诉求无关的敏感信息。
4. 我们使用信息的原因及相关依据
- 用于创建和管理账户、验证访问权限、提供所需功能、运行经授权的代理程序与集成、维持工作空间连续性、提供支持以及交付所购产品或服务：履行合同，或在订立合同前根据您的要求采取必要措施。
- 用于保障服务安全、调查滥用行为、维护服务可靠性、诊断故障以及管理业务关系：基于运营安全且高效的服务所涉及的正当利益，同时兼顾受影响相关方的权利。
- 为了保存必要的财务记录、响应合法的法律请求以及履行其他相关义务：即遵守法律。
- 对于可选的网站指标、权限设置或其他需要您同意的处理行为：即基于您的“同意”。您可以通过相关控制选项或联系我们来撤回该同意；撤回同意不会影响在撤回之前已合法进行的数据处理活动。
- 对于由客户控制的工作空间内的数据处理：由客户确定其适用目的及法律依据。某项功能可用，并不代表您因此获得了处理他人信息的授权。
5. 人工智能（AI）、记忆功能与自动化操作
AI 功能可能会将您请求所需的输入内容及上下文信息，发送至为该工作空间所选定的模型或工具提供方。系统所保存的记忆、检索内容及操作历史，旨在支持工作空间内的各项服务；这与训练通用型模型有着本质区别。本政策并未授权 Rovemark 使用工作空间内的私有内容来训练通用型 AI 模型。
外部模型提供方适用其自身的服务条款、数据保留设置及数据使用管控措施。本地处理还是云端处理，取决于实际的部署方式及提供方的配置；“主权”（sovereign）一词并不意味着所有集成功能都仅在您的设备上运行。请向您的管理员咨询，了解哪些服务会接收您的信息。
智能体（Agents）和自动化流程（Routines）可在其被授予的权限范围内提出建议或执行操作。用户及工作空间运营者必须对由此产生的结果进行审核，并配置相应的审批机制。我们不会利用可选的网站指标，针对个人做出具有法律效力或类似重大影响的决策。如果您认为某项自动化操作损害了您的权益，请联系我们及您的工作空间管理员。
6. 信息接收方
- 根据工作空间权限设置，您的工作空间管理员、获授权的协作方，以及您所连接的设备或服务器。
- 为运营相关服务所必需的基础设施、托管、存储、交付、安全、技术支持及支付服务提供方。根据具体功能的不同，这可能包括用于平台计费的 Stripe、结账时显示的其他支付服务，以及用于跟进联系请求的内部消息服务。
- 由您或您的工作区授权执行某项操作时，所涉及的外部 AI、浏览器、代码仓库、日历、消息传递及其他集成服务提供商。其数据处理行为受各自的服务条款及相关配置约束。
- 在您同意的情况下，使用 Google Analytics 收集网站指标；在启用移动端推送功能时，使用 Expo 以及 Apple 或 Google 的通知服务；在您选择使用系统听写功能时，使用设备平台提供的语音服务。
- 在法律有明确要求、为保护权利与安全，或在涉及企业交易（并采取了相应的保障措施及通知程序）的情况下，我们可能会向相关机构或其他方披露信息。我们不会仅因第三方提出请求，就向其提供对工作区的无限制访问权限。
8. Logica Deck 及移动端权限
Logica Deck（Android 软件包名称：com.logicaos.deck.mobile）可将您的手机连接至已授权的 Deck 或 LogicaOS 系统。它负责管理设备与应用标识符、配对凭据及加密密钥、会话状态、工作区信息，以及实现您所用功能所需的操作。该应用不支持直接注册商业账户。
- 若您选择通过二维码（QR 码）进行配对，应用将需要访问您的摄像头。您所选的照片、文档或其他附件将仅用于您指定的操作；选择文件后，其内容可能会被传输至您已连接的工作区及其配置的服务中。
- 系统听写功能可将语音转换为文本，供您在发送前进行查看。根据设备设置的不同，操作系统提供商可能会在本地处理语音，也可能会通过其云端服务进行处理。本移动应用不会单独保存听写过程中的语音录音。
- 在启用并完成配置后，推送功能会利用设备通知令牌（token），并通过 Expo 及平台自身的通知基础设施，将您的 Deck 所生成的通知内容发送给您。您可以在设备设置中管理相关权限及锁屏预览选项。
- 您可以选择使用生物识别或设备密码进行保护，此功能由操作系统提供支持。本应用仅接收验证结果，不会获取您的指纹、面部特征数据或设备密码。
- 草稿、离线信息及偏好设置可能会保留在设备本地。小组件（Widget）仅使用有限的本地摘要信息；您可以选择是否显示更多名称或详细内容。解除配对后，应用所管理的关联会话、工作区状态及小组件摘要信息将被清除。若您曾将数据导出至其他位置，这些副本仍会保留在目标位置。
- “稳定性共享”功能（可选）默认处于关闭状态。若您选择开启，系统会向所选应用发送诊断报告，其中仅包含版本信息、受影响区域、数字代码、持续时长及时间戳。报告内容不包含对话文本、指令、项目名称、URL、令牌（token）或原始错误堆栈信息。报告将发送至您选定的应用；其中共享的诊断记录会在七天后自动过期。
- 中继（Relay）基础设施可能会处理 IP 地址、连接时间及技术标识符，以实现连接路由并保障连接安全。本应用采用加密方式进行配对与数据传输。本移动应用不包含第三方广告 SDK，也不会利用工作空间内容来投放第三方广告。
9. 信息保留期限
信息保留期限取决于信息类型、所涉服务、部署方式以及法律义务。在提供和管理服务期间，我们会保留账户及相关记录；为履行会计和税务义务，我们会保留账单记录；为处理用户请求及后续跟进，我们会保留支持服务相关的通信记录；为调查滥用行为、保护服务安全或解决争议，我们会保留安全记录。
工作空间内容的保留遵循客户的指示、合同约定以及所配置的保留和备份设置。取消订阅本身并不会删除工作空间的历史记录，也不等同于提出数据删除请求。本地应用数据遵循应用自身的控制机制及设备存储的生命周期。关于网站归因数据和移动端稳定性数据的保留期限，请参阅上文相关章节。
当信息不再需要时，应根据相应流程将其删除或进行匿名化处理。备份副本可能会保留至其正常的替换周期结束；因法律义务或争议而保留的记录，仅限用于相关目的。在处理删除请求时，我们会说明相关的保留例外情况。
10. 您的权利、账户删除及选择权
根据适用法律，您有权要求确认并访问、更正、删除您的个人信息，获取信息的可移植副本，限制对信息的处理，或反对将信息用于特定用途。您可以撤回同意，并拒绝接收直接营销信息。此外，您可能还享有与重大自动化决策相关的权利。我们不会出售个人信息，也不会出于跨场景行为广告的目的共享个人信息。
请发送电子邮件至 [email protected]，邮件主题注明“Privacy request”（隐私请求）或“Account deletion”（账户删除）。请在邮件中明确说明涉及的账户或工作空间以及您的具体请求。除非我们明确要求并提供安全渠道，否则请勿在邮件中发送密码、API 密钥或身份证明文件。我们可能会核实您的身份及相关权限，并将在适用法律规定的期限内做出回应。在法律允许的情况下，您也可以委托授权代表代为办理。若我们拒绝您的请求、施加限制或有必要保留相关数据，我们将向您说明原因。
对于由客户自行控制的数据，请联系您的工作空间管理员；我们可协助您转达相关请求。取消移动设备配对仅会停止该设备的访问权限，但不会删除工作空间账户、组织记录，也不会删除由第三方集成应用所持有的数据副本。对于由 Rovemark 控制的账户及数据，您可通过上述联系方式提出删除请求；请注意，仅停用账户并不等同于删除数据。
您有权向相关监管机构（例如巴西的 ANPD，或您所在欧洲国家/英国的数据保护机构）提出投诉，并要求对我们的处理结果进行复核。若您行使相关隐私权利，我们绝不会因此对您采取任何不利措施。
11. 跨境数据处理
Rovemark 总部位于美国。在提供各项功能的过程中，所涉及的基础设施、人员、客户部署环境以及服务提供商可能分布在其他国家。即使是“自托管”（self-hosted）的部署环境，其所在位置也并不决定该环境所调用的各项外部工具的具体位置。
若适用法律对跨境数据传输有限制，相关责任方必须采用适当的法律机制（例如“充分性认定”或经批准的合同保障措施），并在必要时采取补充保护措施。如需了解您所用服务涉及的数据处理地点及相关保障措施，请联系 [email protected]。
12. 安全与敏感信息
我们采取了与服务相适应的技术和组织保障措施，包括访问控制、权限边界设定，以及在适用情况下采用加密通信。然而，没有任何系统能够保证绝对安全。请务必妥善保护您的设备和凭证，定期审查集成应用的访问范围，如发现疑似未经授权的访问，请及时通过 [email protected] 向我们报告。
除非产品、工作空间配置、相关协议及适用法律允许处理高度敏感信息，否则请勿提交此类信息。客户方的管理员负责管理各自的部署控制措施及授权用户。对于外部目标位置和导出的文件，请遵循其各自的安全与数据保留规范。
13. 儿童
我们的服务旨在供专业人士及各类组织使用，并非面向儿童。如果您认为有儿童在未经适当授权的情况下提供了个人信息，请与我们联系，以便我们进行调查并采取法律要求的必要措施。
14. 更新与联系方式
本页面所注日期即为当前版本日期。随着服务内容、数据处理实践或法律要求的变更，我们可能会更新本政策；在必要时，我们将提供额外通知或征求您的同意。政策变更本身并不构成对“需要征得同意的新用途”的授权。
隐私、数据删除及支持事宜，请联系：[email protected]。一般性咨询，请联系：[email protected]。邮寄地址：Rovemark, Inc., 2810 N Church St STE 91903, Wilmington, DE 19802, United States。