GRCL 以英文与简体中文公布《服务条款》与《隐私政策》。若中文与英文不一致，以英文版本为准。

隐私政策

本隐私政策由适用于所有用户的「全球基线」，以及下列针对特定法域要求的「法域附录」共同组成。我们暂不自动判断您适用哪一部分；请您自行阅读可能与您相关的附录。若您所在法域的强制性法律提供更高保护，在冲突时以相应附录及强制性规定为准。

全球基线

一、政策结构与适用范围

（1）全球机器人定制联盟（GRCL）以「全球基线 + 法域附录」的形式在本页公布本隐私政策。

（2）「个人信息」指以电子或其他方式记录的与已识别或可识别自然人有关的信息。全球基线适用于您作为访客或注册用户访问本网站的情形；您通过线下合同单独约定的处理规则仍优先适用。

（3）法域附录是对全球基线的补充；除强制性法律另有要求外，附录不替代基线。

二、您主动提供的信息

（1）注册与登录：邮箱地址、验证码校验记录；若使用 Google 登录，还可能包括 Google 提供的姓名、头像链接及邮箱。

（2）账号资料：您填写的姓名、客户类型、行业、决策角色、界面语言、国家/地区等。

（3）主动提交：您也可通过 AI 咨询、客服对话、表单或邮件主动提供需求描述、联系方式及上传的附件（如图片、文档、模型文件等）。

三、订单与项目信息

（1）为提供定制咨询、报价、下单与履约沟通，我们会处理与您项目相关的信息，例如需求描述、订单编号与状态、报价与合同节点、模型或文档生成任务状态，以及我们向您注册邮箱发送的验证码、订单与进度通知邮件的记录。

（2）上述信息通常与您的账号关联，用于向您展示「我的订单/项目」及履行平台撮合与通知义务。

四、咨询、客服与附件

（1）AI 定制咨询会保存对话内容与上传附件，以便继续会话、生成方案及关联订单。在线客服功能会处理您发送的消息及我们回复的内容。

（2）请勿在对话中提交不必要的敏感个人信息（如完整身份证号、银行卡号、健康信息等）。若您主动提供，我们仅在为处理该次咨询或订单所必需的范围内使用。

五、自动收集的技术信息

（1）为保障安全与稳定，服务器可能记录访问时间、请求路径、IP 地址、浏览器类型、Referer 及错误日志等。

（2）我们可能为识别匿名访客、统计 API 访问而设置访客 Cookie（如访客标识符），并在接入层记录经脱敏策略过滤后的页面访问日志。

（3）当您切换语言时，我们可能根据 IP 所在国家/地区建议默认语言（不单独存储为可识别档案，除非与账号绑定）。

六、身份验证与安全验证

（1）向您的邮箱发送登录或注册验证码时，我们会处理邮箱地址、发送频率及验证结果；在启用时，Cloudflare Turnstile 会在浏览器侧进行人机验证，相关令牌由 Cloudflare 按其产品规则处理。

（2）登录成功后，我们使用会话 Cookie 维持登录状态，直至您退出或会话过期。

七、Cookie 与浏览器本地存储

（1）除上述会话与访客 Cookie 外，您的浏览器还可能存储：界面语言偏好（localStorage）、主题设置、AI 咨询侧栏状态、最近会话标识等，以改善体验。

（2）您可通过浏览器设置管理 Cookie 与本地存储；禁用必要 Cookie 可能导致无法登录或使用部分功能。我们不会将 Cookie 用于本政策未说明的目的。

八、我们如何使用个人信息

（1）我们处理个人信息用于：提供与维护网站功能；验证身份与保障安全；处理需求、报价、订单与客服；向您发送交易与服务邮件；改进产品与统计分析（在启用分析工具时）；遵守法律法规及应对争议。

（2）我们不出售您的个人信息。未经您同意，我们不会为第三方的独立营销目的共享可识别信息，法律法规或履约所需除外。

九、共享、委托处理与保存

（1）我们可能在必要范围内与邮件发送、云基础设施、人机验证、登录与分析等服务商共享或委托处理信息，并与其约定保密与安全义务。涉及跨境传输的，我们将按适用法律及相应法域附录采取必要措施。

（2）我们仅在实现上述目的所需的期限内保存信息，法律要求更长保存期的除外。保存期满后将删除或匿名化处理，除非技术备份中短期残留。

十、您的权利（总述）、儿童与政策更新

（1）在适用法律允许的范围内，您可在账号中更新部分资料，并通过「联系我们」提出访问、复制、更正、删除、限制或反对处理等请求。

（2）具体行使方式、答复期限及例外，以您所在法域的强制性规定及本页相应法域附录为准。

（3）本网站主要面向成年人。若您认为我们在未经监护人同意的情况下收集了未成年人信息，请联系我们删除。

（4）我们可能更新本政策，更新版本发布在本页；重大变更时，我们可能通过网站提示或邮件告知。除另有说明外，发布即生效。

法域附录

若您位于下列地区，或相关处理活动受该地区法律管辖，除全球基线外，下列附录同时适用。为便于查阅，我们在本页公开全部附录全文。

欧洲经济区与英国附录（GDPR / 英国 GDPR）

一、控制者与处理依据

（1）就受 GDPR 或英国 GDPR 约束的个人信息，除另有说明外，GRCL 作为控制者处理全球基线所述活动。

（2）我们依据包括以下在内的法律依据处理：履行合同或应您要求采取订约前步骤；正当利益（安全、反欺诈、改进服务）与您的权利平衡；法定义务；以及在需要时取得同意（例如启用非必要 Cookie 或分析工具时）。

二、您的权利与投诉

（1）您可依法请求访问、更正、删除、限制处理、数据可携，或基于正当利益反对处理；若处理以同意为基础，您可撤回同意。

（2）在 GDPR 或英国 GDPR 适用时，我们通常在一个月内答复，依法可延长。您有权向当地监管机构投诉。

三、跨境传输

（1）若个人信息传输至欧洲经济区或英国以外，我们将采用 adequacy 决定、标准合同条款或其他适用法律认可的保障措施。

（2）您可通过「联系我们」了解与本服务相关的跨境传输安排。

中国大陆附录（个人信息保护法）

一、处理者与处理规则

（1）在《个人信息保护法》（PIPL）适用时，GRCL 基于合法、正当、必要和诚信原则，为全球基线所述目的处理个人信息。

（2）对敏感个人信息、公开披露等 PIPL 要求的场景，我们可能另行取得您的单独同意，并通过清晰提示说明。

二、跨境提供

（1）若将中国大陆个人信息提供给境外接收方，我们将遵守 PIPL 关于跨境提供的要求，可能包括安全评估、认证、标准合同或其他合法路径。

（2）您可通过「联系我们」了解与您使用本网站相关的跨境处理安排。

三、PIPL 下的权利

（1）您可依法行使查阅复制、更正、删除、撤回同意、解释处理规则等权利，具体以 PIPL 及配套规定为准。

（2）您可向主管部门投诉。我们将在适用法律规定的期限内处理您的请求。

美国加利福尼亚州附录（CCPA / CPRA）

一、信息类别与披露

（1）过去十二个月内，我们可能收集全球基线所述的标识符（如邮箱）、商业信息（订单与询价）、网络活动（日志与 Cookie）以及您提供的职业或资料信息等类别。

（2）我们不出售加州法意义上的个人信息，亦不为跨情境行为广告共享个人信息。服务商依合同代表我们处理数据。

二、您的加州隐私权利

（1）加州居民可依法请求了解、访问、更正或删除个人信息，并了解我们的实践，法定例外除外。

（2）请通过「联系我们」提交请求。我们将按法律要求验证身份并在适用期限内答复。

三、不歧视

（1）您行使 CCPA/CPRA 权利不会导致我们在法律允许范围外对您歧视。

（2）经授权的代理人可在提供法律要求的授权证明后代为提交请求。