小聚净盘隐私政策

一、我们对隐私保护的基本态度

小聚净盘是一款 Windows 本地磁盘清理、整理和文件管理辅助工具。它的基本原则是：先让你看清楚，再由你决定是否处理文件。我们遵循以下原则：

1. 基础扫描、空间分析、找文件、重复文件识别、文件夹查看、整理预览，默认在你的电脑本地完成。
2. 未经你确认，小聚净盘不会删除、移动、重命名你的文件。
3. 我们不会上传你的文件原件、真实完整路径或完整文件列表。
4. 使用 AI、登录账号、会员额度、反馈、软件更新、安全策略同步等功能时，可能需要连接我们的服务器或第三方服务。
5. 涉及读取文件内容、递归批量整理、批量重命名、清空回收站等高风险操作时，我们会单独提示，并在你确认后再继续。
6. AI 只提供建议，不会自动替你删除、移动或重命名文件。

二、哪些信息只在本地处理

以下信息默认只在你的电脑本地处理：

场景	本地处理内容	是否默认上传
磁盘扫描、空间分析	文件大小、类型、目录占用、磁盘可用空间	否
找大文件、找文件	文件名、扩展名、大小、所在位置	否
重复文件识别	文件大小、文件摘要、本地路径	否
文件夹查看与整理预览	文件名、类型、大小、预览清单	否
图片整理	图片拍摄时间、尺寸等本地元数据	否
撤销整理	本地整理记录、移动前后位置	否

小聚净盘不会为了基础扫描而读取图片画面、聊天内容、文档全文或文件原件。

三、哪些功能可能会连接服务器或 AI 服务

以下功能只有在你主动使用、登录、点击发送或开启相关能力时才会联网：

功能	可能发送的信息	用途
问小聚 AI 对话	你的提问、脱敏后的扫描摘要、必要的上下文	生成清理解释、整理建议和操作按钮
AI 智能命名 / 批量重分类	你授权范围内的文件名、扩展名、文档开头片段	给文件起名、按你确认的分类方案归类
账号登录与会员额度	账号标识、登录状态、会员/额度状态	登录、同步 AI 调用额度、识别付费权益
反馈 / 吐槽	问题描述、选填联系方式、版本号、系统概况、磁盘可用空间、最近运行日志片段	排查问题、回复反馈、改进产品
软件更新和安全策略	当前版本号、系统环境、必要的配置状态	检查更新、修复问题、同步安全策略
购买或应用商店	订单状态、支付渠道返回的必要信息	开通权益、处理退款或售后

我们不会因为你打开软件就自动上传完整扫描结果。以上联网功能也不会上传你的文件原件。

四、不同 AI 功能会用到哪些信息

AI 场景	发给 AI 的内容	含真实完整路径	含文件名	含文件内容
AI 清理建议 /“这是什么”解释	粗略位置类别、扩展名、大小、风险等级、软件类别等脱敏摘要	否	通常否	否
问小聚对话	你的提问、脱敏摘要；按名字找文件时可能包含匹配到的文件名	否	可能	否
AI 智能命名 / 少量文件重分类	你授权的文件名、扩展名、每个文档开头最多约 600 字片段	否	是	仅开头片段
AI 批量重分类	你授权范围内可读文档的文件名、扩展名、开头片段，分批处理	否	是	仅开头片段

真实完整路径会用"号码牌"或粗略位置类别代替。AI 不需要知道你的真实用户名、完整目录结构或本机绝对路径。

五、我们不会主动上传哪些内容

除非你主动选择并另行上传给我们，否则小聚净盘不会主动上传：

1. 文件原件。
2. 图片画面。
3. 聊天记录内容和聊天数据库。
4. 文档全文。
5. 真实完整路径和完整文件列表。
6. 密码、密钥、登录令牌。
7. 浏览器 Cookie 或支付密码。

反馈功能会自动附带最近运行日志片段，但会尽量去除家目录、用户名、密码、密钥、令牌等敏感信息；反馈弹窗会在发送前说明会带上哪些诊断信息。

六、AI 功能与第三方模型

小聚净盘的 AI 功能可能调用第三方大模型服务，请求通过我们配置的 AI 网关转发。关于 AI 功能，我们作如下说明：

1. AI 生成的建议、解释、文件名和分类仅供参考。
2. AI 不直接执行删除、移动、重命名；所有实际处理都必须经过产品执行层和你的确认。
3. 第三方模型服务方是否保留调用日志、保留多久、是否将输入用于模型训练，以我们正式上线前完成的服务协议、平台设置、接口说明和服务方公开政策为准。
4. 在没有完成第三方模型政策核验前，我们不会向你承诺第三方"绝不留存"或"绝不用于训练"。
5. 我们不会把你的文件内容用于训练自己的模型。
6. AI 生成内容会在界面、报告或导出结果中标明"由 AI 生成 / AI 辅助生成，仅供参考"。

你可以在设置中关闭 AI 功能。关闭后，基础清理、扫描、整理预览等本地功能仍可使用；问小聚对话、AI 智能命名、AI 批量重分类等联网 AI 功能不可用。

七、AI 按内容命名或分类时，我们如何保护你的信息

当你使用"AI 智能命名"或"批量重分类"时，小聚净盘会先提示你：这一步需要读取所选文档开头片段并发送给 AI。只有你点击确认后，产品才会读取和发送。当前产品规则为：

1. 只读取可支持的文档类型，例如 txt、md、csv、rtf、docx、xlsx、pptx 等可提取文字的文件。
2. 图片不读取画面内容；PDF 当前不作为 AI 命名读取对象。
3. 单个文档发送给 AI 的片段最多约 600 字。
4. 少量 AI 命名一次最多处理约 40 个可读文件；更多文件会按批次处理。
5. 发送内容不包含真实完整路径。
6. AI 生成的新名字会经过本地敏感信息检查，疑似身份证号、手机号、银行卡号、邮箱等会被去除或泛化。
7. 真正改名或归类前，你还需要再次确认预览结果。

八、高风险操作留痕记录

为了防止"误点后说不清发生了什么"，小聚净盘会为高风险操作保留本地留痕记录，例如递归整理、AI 命名、批量重分类、合并文件夹、清空回收站等。留痕记录通常包括：操作类型、你看到的风险提示版本、预览清单编号或校验信息、操作时间、处理结果、撤销入口或撤销状态。

这些记录主要保存在你的电脑本地，用于撤销、排查和证明"是否真的执行过"。本地留痕记录并不是不可篡改的保险柜，但产品会尽量通过追加记录、哈希链等方式发现被改动的痕迹。如果未来登录账号、售后排查、异常争议处理或法律合规需要同步远程留痕，我们只会同步最小必要的脱敏信息，不会同步真实完整路径和文件内容。相关远程留痕机制正式启用前，应在产品内另行提示，并与本政策保持一致。

九、反馈、诊断包与错误日志

当你点击"反馈"并发送时，小聚净盘会把以下信息发送到我们的反馈后台：你填写的问题描述、你选填的联系方式、小聚净盘版本号、操作系统概况、磁盘可用空间概况、账号登录状态和 AI 额度概况、最近运行日志片段。

这些信息用于排查问题和回复反馈。反馈信息不应包含文件原件、文件全文、密码、密钥或登录令牌。最近运行日志会尽量脱敏本机用户名和家目录路径。如果你不想发送反馈，可以不使用反馈功能，或通过邮箱只发送你愿意提供的内容。

十、支付、应用商店与第三方渠道

如果你通过官网、应用商店或其他渠道购买小聚净盘，支付、订单、退款等信息可能由对应渠道或支付服务商处理。我们会根据渠道返回的必要结果开通或恢复你的权益。通过 Microsoft Store 等应用商店购买时，退款和订单处理通常优先适用该商店的规则。我们不会接收你的银行卡完整信息或支付密码。

十一、保存期限

1. 本地扫描、整理、撤销记录保存在你的电脑本地，由你控制。
2. 本地整理记录可能按最近批次保留，以支持撤销和排查。
3. 反馈信息、服务器错误日志、AI 网关安全日志只在实现反馈、排障、安全审计所需期限内保存。
4. 法律法规、监管要求、争议处理或安全审计需要更长保存的，从其要求。
5. 达到保存目的后，我们会删除或匿名化相关信息。

正式公开上线前，服务器侧反馈、日志和账号数据的具体保存期限应与后台配置、官网隐私页和内部运维规则保持一致。

十二、你的权利

你可以通过产品内功能或联系邮箱行使以下权利：

1. 查阅、复制、更正、删除你本地保存的相关数据。
2. 关闭 AI 功能。
3. 撤回对 AI 内容读取、批量整理等功能的授权。
4. 要求我们说明与你有关的信息处理情况。
5. 要求删除或匿名化你主动提交给我们的反馈信息，但法律法规要求保留或排查争议所必需的信息除外。
6. 注销账号或停止使用会员服务，具体以账号系统和购买渠道支持能力为准。

你可以通过 contact@deepsdata.com 联系我们。为保护你的权益，我们可能需要先核实你的身份和请求范围。

十三、未成年人

小聚净盘是面向一般 Windows 用户的本地工具，不专门面向未成年人提供服务。未成年人使用本产品，应在监护人指导下进行。

十四、安全措施

我们会采取合理措施保护你的信息，包括：默认本地处理；AI 上云前尽量脱敏；高风险操作前单独确认；反馈日志尽量去除用户名、家目录、密码、密钥和令牌；客户端不保存企业微信群机器人密钥等后台密钥；对关键操作保留本地可核验记录。但请理解，任何软件都无法承诺绝对安全，重要文件请你自行备份。

十五、数据出境

本政策适用于中国境内用户。中国境内版本的服务和 AI 处理原则上面向境内提供。如果未来提供海外版本，或海外用户使用会导致数据传输至中国境内处理，我们会另行制定海外版本隐私政策，说明跨境传输、法律依据、用户权利、保存期限、儿童保护和适用法域等内容。

十六、我们不做什么

目前，小聚净盘不会：出售你的个人信息；接第三方广告；捆绑安装其他软件；用恐吓弹窗诱导清理；未经你确认自动删除、移动或重命名文件；为基础扫描上传文件原件或完整路径。

十七、政策变更

如果本政策发生重要变化，我们会在产品内、官网页面或其他适当位置提示你。涉及个人信息处理目的、方式、种类发生重大变化的，我们会按法律法规要求重新取得你的同意。本页显示的版本与生效日期为当前生效版本。

十八、联系我们