KOS 与 DJOE 隐私政策 | AI 自动化与个人信息

1. 适用范围

本政策适用于 DJoe.ca 网站、表单和门户、KOS Discord 应用及机器人，以及 DJOE 运营的人工智能自动化服务。本政策说明通过技术方式收集个人信息时所采用的做法。

若 DJOE 客户在其私人工作空间内自行决定处理目的和方式，本政策不取代该客户自己的隐私政策。在这种情况下，DJOE 可能作为服务供应商，而客户仍须履行自身义务。

DJOE 管理层承担个人信息保护负责人的职责。有关查阅、更正、撤回同意、数据可携、投诉或咨询的请求，可发送至：

DJOE — 个人信息保护负责人
djoebase@proton.me
加拿大魁北克

网站与服务申请：姓名、电子邮箱、企业或组织、所需服务、留言、自愿提交的文件及往来记录。

KOS 与 Discord：Discord 用户、服务器、频道或角色标识符；显示名称；命令；明确发送给 KOS 的内容；用户选择的附件；时间戳；权限；工作空间设置及回复所需的结果。

技术信息：IP 地址、浏览器、设备、语言、访问页面、错误日志、安全事件及维持服务所需的连接信息。DJOE 不会通过 KOS 索取 Discord 密码或机器人令牌。

信息通常由您在提交表单、联系 DJOE、使用命令或上传文件时提供。部分标识符和上下文信息由 Discord 或贵组织选择授权的集成提供。

DJOE 只收集实现明确、正当和重要目的所必需的信息。客户工作空间不得在没有适当授权的情况下连接数据源。

未经所需同意或其他法律授权，DJOE 不会将个人信息用于不相容的目的。

启用 AI 功能后，为生成回复、提取、分类或自动化结果，必要的文本、文件或指令可能被发送给所选模型。供应商取决于项目设置；一项请求不会自动发送给所有兼容模型。

正在评估或可供集成的技术选项可能包括 OpenAI、Anthropic Claude、Google Gemini、xAI Grok、DeepSeek、Moonshot AI/Kimi，以及在本地运行的开源模型。投入生产前，DJOE 或客户必须明确获准的供应商、允许处理的数据及相应保护措施。

KOS 不用于独立作出会对个人产生法律或类似重大影响的决定。重要决定必须经过人工审核。

DJOE 仅可向以下类别的供应商披露必要信息：为 KOS 提供平台的 Discord；托管和基础设施服务；表单与电子邮件服务；安全和技术支持；明确启用的 AI 模型或 API；专业顾问；以及法律要求的公共机构。

网站使用位于加拿大的 AWS 基础设施。表单处理可能涉及 Vercel 与 Resend。部分模型或服务供应商可能在魁北克或加拿大境外处理信息。如魁北克法律要求，投入生产前必须进行隐私影响评估，并采取合同或技术保障措施。

DJOE 不出售个人信息。

页面可能使用安全、会话或语言偏好所必需的机制。截至本政策日期，法律页面不设置广告 Cookie。网站可能加载 Google Fonts 或通过内容分发网络提供的技术库，这可能向供应商披露 IP 地址和技术信息。

您可以在浏览器中限制部分 Cookie，但某些必要功能可能因此无法正常运行。

DJOE 仅在实现所述目的、维持商业关系、保障安全、执行备份以及履行税务或法律义务所需的时间内保存信息。期限因类别而异：联系请求可能为后续沟通而保留；技术日志仅保留有限时间；KOS 内容则取决于工作空间设置和获授权的任务。

目的完成且无继续保存义务后，信息将按照适用要求安全销毁或匿名化。您可以询问适用于您资料的具体期限或判断标准。

DJOE 根据信息敏感程度采取相应措施，包括传输过程中的 HTTPS 加密、访问控制、客户工作空间隔离、身份验证、日志、备份及最小权限。管理权限仅授予确有需要的人员。

任何技术都无法消除全部风险。若事件可能造成严重损害，DJOE 将采取法律要求的措施，包括评估、降低风险及发出必要通知。

在法律允许的范围内，您可以请求查阅、更正、撤回同意、停止某些用途、在适用时删除信息，以及以结构化且常用的格式取得电子化个人信息。如果未来使用自动化决定功能，您也可以要求相关说明。

请求必须使 DJOE 能够合理核实身份。DJOE 将在法定期限内回复。您也可以向魁北克信息获取委员会提出投诉。

企业自动化服务并非面向儿童。未经所需授权，DJOE 不会故意收集未满 14 岁儿童的个人信息。如果您认为儿童未经授权提交了信息，请联系个人信息保护负责人进行处理。

管理员可以从 Discord 服务器移除 KOS 或撤销权限。用户可以通过不使用命令、不提及机器人来避免提交内容。移除 KOS 不会自动删除 Discord 根据其政策保存的信息，也不会删除 DJOE 因法律要求必须保留的信息。

网站和 KOS 可能链接至外部服务。Discord 及任何已启用供应商均按照其自身隐私政策处理信息。在连接账户或发送信息前，请阅读相关政策。

如功能、数据类别、供应商或法律要求发生变化，DJOE 将更新本政策并修改“最后更新”日期。如法律要求，在重大变更适用于既有个人信息前，DJOE 将提供明确通知。

如需行使权利、报告问题或咨询隐私事项，请发送电子邮件至 djoebase@proton.me，并在主题中注明“隐私”。在收到安全提交指示前，请勿发送身份证明文件。