Bricoop 隐私政策

本隐私政策说明 BRICOOP LIMITED（“Bricoop”、“我们”、“我方”或“我们的”）如何处理与 Bricoop Desktop、链接至本隐私政策的 Bricoop 运营网站及相关服务（统称“服务”）有关的信息。“个人信息”指适用法律所定义的、与已识别或可识别的个人有关的信息。

Bricoop Desktop 采用本地优先架构设计。Bricoop Desktop 使用的大部分信息在您的设备上处理和存储，而非由 BRICOOP LIMITED 收集。信息存储在本地这一事实本身，并不决定或排除 Bricoop 依据适用数据保护法律承担的义务。

本隐私政策将由独立第三方、您或您的组织运营的 AI 提供商及模型服务，包括受支持的本地部署或自托管模型服务，称为“提供商”。

在 Bricoop Desktop 当前的连接模式下，AI 请求通常会从您的设备发送至您配置并启用的接入源中符合条件的提供商。Bricoop Desktop 通常不会通过 Bricoop 运营的 AI 服务器转发该 AI 请求的内容。连接可能使用在 Bricoop Desktop 中配置的出站代理，或沿用操作系统或环境的代理设置。

本隐私政策区分以下信息：

• 在您的设备上本地处理的信息；
• 发送至您选择的 AI 提供商的信息；
• 向您连接的应用程序提供的信息；
• 发送至 BRICOOP LIMITED 的信息；以及
• 由支持 Bricoop 的基础设施及服务提供商处理的信息。

1. 隐私概览

Bricoop Desktop 的设计使桌面端核心 AI 活动可以在 BRICOOP LIMITED 不接收您 AI 对话内容的情况下进行。

具体而言：

• AI 对话及相关应用程序数据可能存储在您的设备本地；
• 提供商凭据主要存储在本地；
• 主请求及相关辅助 AI 请求会路由至您已启用配置内符合条件的提供商；
• 本地应用程序检测信息和用量信息通常不会上传至 Bricoop；
• Bricoop 运营的更新及目录服务无需您的 AI 提示词即可运行；
• Bricoop 不出售您的个人信息；
• Bricoop 不会将您的个人信息用于或分享用于定向广告或跨情境行为广告；以及
• Bricoop 不会使用您的提示词、AI 回复、文件或其他 AI 内容来训练或微调 Bricoop AI 模型。

您选择的独立提供商或已连接应用程序可能另行收集和处理信息。该处理受其适用条款、隐私惯例及适用法律规定的义务约束。对于由您或您的组织运营的服务或软件，相关处理惯例由您或您的组织管理。

2. Bricoop Desktop 的工作方式

Bricoop Desktop 可以将兼容的本地应用程序连接至提供商，包括受支持的本地部署或自托管模型服务。本地部署可以使模型处理留在您的设备上，但某项具体操作是否涉及外部通信，取决于已启用的配置及所涉及的服务。

一次典型交互的流程可能如下：

1. 您设备上的应用程序向 Bricoop Desktop 的本地服务发送 AI 请求；
2. Bricoop Desktop 根据需要在本地处理或调整该请求；
3. Bricoop Desktop 将处理后的请求路由至您已启用的配置范围内可用且兼容的提供商；
4. 提供商返回回复，Bricoop Desktop 可能处理该回复并将其返回给发起请求的应用程序；以及
5. Bricoop Desktop 可能在本地存储相关的对话或用量信息。

根据您使用的提供商和功能，Bricoop Desktop 可能在不同 API 格式之间进行转换、调整请求参数、执行回退处理、向提供商发出额外请求，或模拟所选提供商原生不提供的功能。

这些兼容机制可能改变发送至提供商的信息形式。例如，模拟实现的上下文压缩功能可能会生成并发送由模型生成的可读摘要，而另一提供商提供的原生压缩机制可能使用不透明或加密的形式。

相关辅助请求可能使用您已启用配置内与主请求不同的其他符合条件的提供商。某些处理（例如生成可读的压缩后上下文）可能在主要回复完成后继续进行，且不会向发起请求的应用程序返回额外回复。接收信息的提供商可能会收到该辅助操作所需的对话上下文、指令或生成的摘要。

Bricoop 不声称经过转换或模拟实现的功能与提供商原生实现具有相同的隐私、保密、保留或安全特性。

对于我们已知的官方集成中，转换或模拟实现与提供商原生实现之间在数据处理、隐私或安全方面的重大差异，我们会尽合理努力通过产品或随附文档予以披露。

3. 在您设备上处理的信息

Bricoop Desktop 可能在本地处理和存储信息，包括以下类别。

AI 对话信息

根据您使用的功能，此类信息可能包括：

• 提示词；
• 系统或开发者指令；
• 对话消息；
• 提供商回复；
• 工具调用和工具结果；
• 推理或上下文信息；
• 压缩后的对话状态；
• 图像及其他受支持的输入；
• 模型及请求设置；以及
• 流式回复数据。

此类信息可能保留在本地，以提供对话连续性、缓存、用量信息或其他您请求或已启用的功能。本地保留和清理规则见“数据保留”一节。

提供商凭据和账户信息

Bricoop Desktop 可能在本地存储连接提供商所需的信息，例如：

• API 密钥；
• OAuth 访问令牌；
• 刷新令牌；
• 身份令牌；
• 提供商账户标识符；
• 身份验证配置；以及
• 相关连接信息。

Bricoop Desktop 使用旨在保护此类信息的本地安全措施。

提供商凭据通常保存在 Bricoop Desktop 的加密本地数据库中。操作系统凭据存储机制用于帮助保护本地加密密钥材料；提供商凭据并不一定作为独立条目保存在该机制中。加密也适用于相关对话数据文件。常规偏好设置和为已连接应用程序写入的配置文件并非都受到相同的数据库加密保护；这些应用程序文件中可能包含本地访问凭据。

本地连接信息

Bricoop Desktop 可能创建本地凭据、标识符、配置或连接信息，以便您设备上的兼容应用程序与 Bricoop Desktop 通信。

用量信息

Bricoop Desktop 可能在本地保存有关您使用提供商的信息，例如：

• 提供商和模型；
• 请求时间；
• 持续时间；
• 重试或尝试次数；
• 令牌数量；
• 完成状态；以及
• 使用量或计费类别。

此类信息用于使用量显示和诊断等本地产品功能，通常不会上传至 Bricoop。

在相关记录和用量数据可获得的情况下，本地用量信息包括相关辅助提供商调用，也包括主要回复完成后继续进行的调用。已完成的响应、逻辑上的上游调用和单次 HTTP 尝试属于不同的计量口径。记录可能不完整，或在不同时间更新，并非对每项计费操作的完整核算，也不能替代提供商自身的用量或计费记录。

应用程序检测

Bricoop Desktop 可能检查您的本地环境，以确定是否安装了受支持的应用程序，例如检查应用程序路径、文件或版本信息。

这些检查在本地进行，相关信息通常不会发送至 Bricoop。

诊断信息

Bricoop Desktop 在本地保存有限的诊断信息，以协助排查问题并提高产品可靠性。其第一方持久化诊断存储独立于对话数据库，并采用加密保护。

该存储在设计上仅保留有限的运行信号，并排除 AI 提示词、提供商回复、凭据、完整 URL、文件路径、网络目标地址、任意外部载荷及类似敏感内容。该存储与终端或开发者调试输出，以及独立应用程序或依赖组件生成的日志相互区分；后者的内容和保护措施可能不同。

本地诊断信息不会自动上传至 Bricoop。

本地诊断信息默认启用持久化存储。启用期间，维护过程通常将记录保留不超过 10 天，并施加存储限制；删除机制并不保证每条记录都会在按实际时间计算的确切截止时刻被删除。禁用持久化存储会停止生成新的持久化记录，但本身不会清除现有的诊断数据库。

本地接受记录

当我们要求您明确接受 Bricoop《服务条款》和 Bricoop Desktop《最终用户许可协议》（“EULA”）时，Bricoop Desktop 会在本地记录该操作的时间，以管理接受流程。该记录与连接提供商的授权或隐私法律另行要求的同意相互独立。接受流程不会自动将该记录发送至 Bricoop。

4. 发送至您选择的 AI 提供商的信息

当您通过 Bricoop Desktop 连接或使用提供商时，您的设备可能发送建立或维持该连接，或执行您请求或已启用的功能（包括相关辅助处理）所需的信息。连接遵循适用的网络和代理配置。

根据提供商、配置、身份验证方式及您请求的功能，此类信息可能包括以下类别。

AI 请求信息

此类信息可能包括：

• 提示词；
• 系统或开发者指令；
• 对话上下文；
• 先前的消息；
• 工具定义；
• 工具调用和结果；
• 图像或其他受支持的媒体；
• 模型选择；
• 模型设置；
• 生成的摘要或转换后的上下文；
• 结构化输出指令；以及
• 实现您请求的功能所需的其他请求信息。

身份验证和账户信息

此类信息可能包括：

• API 密钥；
• OAuth 凭据；
• 提供商账户标识符；
• 身份验证参数；以及
• 建立或维持提供商连接所需的信息。

技术和连接信息

根据集成及身份验证要求，技术和连接信息可能包括以下类别。并非每个提供商都会收到每一类信息。

• 本地生成的设备标识符；
• 会话或对话标识符；
• 应用程序、连接或缓存相关标识符；
• 提供商或模型信息及已配置的连接元数据；
• 有限的操作系统或处理器信息；以及
• 技术性请求元数据。

兼容、转换与模拟

不同提供商开放的 API 和功能各不相同。

为使应用程序能够与不同提供商互通，Bricoop Desktop 可能：

• 转换请求或回复；
• 在协议之间映射字段；
• 添加由 Bricoop Desktop 生成的指令；
• 修复或重组输出；
• 生成中间摘要；
• 向提供商发出额外请求；
• 实施回退处理；或
• 模拟提供商原生不支持的功能。

因此，对于类似功能，某一提供商收到的信息在结构或呈现方式上可能不同于另一提供商收到的信息。

“Bricoop Desktop 的工作方式”一节中的上下文压缩示例说明了此类差异。这些机制并不保证不同提供商具有等同的保密、加密或保留特性。

网络目标地址控制

Bricoop Desktop 提供商配置会指定 Bricoop Desktop 可用于提供商相关通信的网络目标地址。

在您安装或连接提供商时，Bricoop Desktop 可能显示这些目标地址；适用的目标地址策略发生实质性变化时，Bricoop Desktop 也可能请求您确认。

这些控制会限制 Bricoop Desktop 的提供商连接逻辑可访问的目标地址。它们不代表相关目标地址或运营方已获可信性或安全性认证，也不决定接收方在收到信息后如何处理该信息。

出站代理

提供商连接和目录连接可能使用在 Bricoop Desktop 中选择的代理，或沿用您的操作系统或环境的代理设置。根据连接及代理的配置，代理运营者可能收到目标地址及连接元数据；拦截或未加密的连接可能暴露额外信息。代理设置不能替代提供商目标地址限制。其他网络路径（例如您的外部浏览器）可能使用各自的设置。

提供商的隐私惯例

提供商可以由独立第三方、您或您的组织运营。本地或自托管服务的数据处理、保留及访问控制由其运营方管理。完全在您的设备上处理的请求可以留在本地；下载、身份验证、遥测、代理或其他已配置的连接可能涉及外部通信。您已启用的路由配置中的其他符合条件的提供商仍可能收到主请求或辅助请求。

独立提供商依据其自身适用条款和隐私惯例处理收到的信息，并须遵守适用法律。相关规定和做法可能涉及：

• 隐私政策；
• 条款；
• 数据保留惯例；
• 安全惯例；以及
• 其他适用政策。

您应查阅您选择使用的提供商的相关惯例。在相关信息可获得的情况下，Bricoop Desktop 会展示集成定义提供的接收方及隐私政策信息；展示这些信息不代表对接收方的处理惯例作出认证。

5. 已连接应用程序

Bricoop Desktop 可能允许您连接或配置由独立第三方、您或您的组织提供的应用程序、开发者工具、命令行工具、扩展程序、智能体、脚本或其他软件（“已连接应用程序”）。

为建立或维持连接，Bricoop Desktop 可能向已连接应用程序提供有限的本地信息，例如：

• Bricoop Desktop 本地访问凭据，有时称为 passkey；
• 本地连接地址或端口；
• 配置设置；
• 应用程序专用的环境设置；或
• 建立您请求的连接所需的其他信息。

当已连接应用程序通过 Bricoop Desktop 发起 AI 请求时，它还可能收到相应的 AI 回复、经过处理的输出，以及该功能所需的相关回复元数据。该连接本身并不意味着应用程序获得了底层提供商的 API 密钥或 OAuth 凭据。

本地连接信息和访问凭据可能写入由已连接应用程序管理的文件或设置中，并不一定受到与 Bricoop Desktop 数据库相同的加密保护。保护这些凭据十分重要，因为它们可用于授权通过 Bricoop Desktop 发起的请求，并访问已配置的提供商资源。

已连接应用程序可以由您或独立第三方提供，并非 Bricoop 产品。

已连接应用程序随后对信息的处理、存储、保护和使用，取决于其实现、配置、安全惯例、适用条款或隐私政策，以及适用法律规定的义务。这并不排除 Bricoop 就其控制的组件内的信息处理承担的义务。

6. 发送至 Bricoop 的信息

Bricoop Desktop 的设计旨在尽量减少发送至 BRICOOP LIMITED 的信息。

但在以下情形，Bricoop 可能收到信息。

软件更新

当 Bricoop Desktop 检查或下载软件更新时，Bricoop 运营的基础设施及提供支持的网络服务商可能收到常规网络请求信息，例如：

• IP 地址；
• 请求时间；
• 所请求的资源；
• 应用程序发布渠道；
• 平台或处理器架构；
• 应用程序版本或更新元数据；以及
• 标准 HTTP 请求信息。

软件更新服务无需您的 AI 对话内容。如果您通过独立应用商店、软件包仓库或其他分发服务获取软件或更新，其运营方可能依据自身适用条款和隐私惯例另行处理下载、安装或更新信息。

提供商和应用程序目录

当 Bricoop Desktop 从 Bricoop 目录获取提供商或应用程序定义时，Bricoop 运营的基础设施可能收到常规网络请求信息，例如：

• IP 地址；
• 请求时间；
• 所请求的目录资源；
• 标准 HTTP 标头；以及
• 与安全有关的请求信息。

目录服务无需您的 AI 提示词或提供商回复。

Bricoop 网站

当您访问 Bricoop 运营的网站时，我们或我们的基础设施提供商可能收到常规网站请求信息，例如：

• IP 地址；
• 访问日期和时间；
• 所请求的页面或资源；
• 浏览器或用户代理信息；
• HTTP 请求信息；以及
• 与安全有关的信号。

网站可能在您的浏览器本地存储中保存语言偏好。网站搜索使用在浏览器内运行的索引，不会在该搜索过程中将您输入的搜索文字发送至远程搜索服务。加载页面、搜索索引文件或其他资源仍会涉及常规网络请求。

网站统计默认不启用。如果我们日后启用网站统计，会在相应处理开始前披露实际处理的信息、用途及接收方，并按适用法律提供所需通知、选择或同意机制。

打开法律文件链接或检查这些页面以确认条款是否更新，也会向网站及其基础设施提供商提供常规网络请求元数据。这些检查不会将您的 AI 内容或本地接受记录发送至 Bricoop。

支持沟通

如果您通过电子邮件或其他可用的支持渠道联系 Bricoop 支持团队，我们会收到您选择提供的信息。

此类信息可能包括：

• 您的联系信息；
• 您的消息；
• 屏幕截图；
• 诊断信息；
• 配置信息；或
• 您为排查问题而自愿提供的其他材料。

请避免向支持团队发送凭据或不必要的敏感信息。请仅提供处理请求所合理需要的材料，并确保您有权披露其中涉及他人的信息。

隐私和安全请求

如果您提交隐私、法律或安全方面的请求，我们可能处理：

• 您的联系信息；
• 您的请求；
• 为核实或回应请求而合理需要的信息；以及
• 与我们回应有关的记录。

我们不会默认要求提供政府签发的身份证件，仅在合理必要时才会要求提供身份核实信息。

7. 我们如何使用信息

对于 BRICOOP LIMITED 收到或以其他方式控制的个人信息，我们将其用于收集时的目的，以及直接相关或在法律上具有兼容性的其他目的。如果适用法律要求就新目的取得同意，我们会在为该新目的使用信息前取得同意。相关目的包括：

• 提供和运营服务；
• 提供软件更新和目录；
• 回应支持请求；
• 回应隐私或法律请求；
• 维护安全并防止滥用；
• 调查技术或安全事件；
• 履行法律义务；
• 确立、行使或抗辩我们的合法权利；以及
• 提高服务的可靠性、安全性及运营水平。

Bricoop 不会使用您的提示词、AI 回复、文件或其他 AI 内容来训练或微调 Bricoop AI 模型。

您自愿向支持团队提供的信息用于调查您请求我们处理的问题，并在合理必要时修复或改进相关功能。自愿提供信息不构成对需要另行法律依据或同意的无关用途的授权。

8. 我们如何披露信息

信息可能提供给下述类别的接收方。部分传输由您设备上的 Bricoop Desktop 执行；BRICOOP LIMITED 作出的披露涉及我们收到或以其他方式控制的信息。

您选择的 AI 提供商

Bricoop Desktop 会根据执行所请求的功能及上述相关辅助处理的需要，向您已启用的配置范围内符合条件的提供商发送信息。

独立 AI 提供商并不当然是代表 Bricoop 行事的服务提供商或次级处理者。由用户运营的服务由您或您的组织管理。各方的法律角色及义务取决于实际处理活动、适用安排和适用法律。

您选择的已连接应用程序

Bricoop Desktop 可能向已连接应用程序提供您请求的连接所需的连接信息，以及执行所请求功能所需的 AI 回复、经过处理的输出或相关元数据。

已连接应用程序可以是第三方产品，也可以是由您或您的组织开发和控制的软件。

基础设施及服务提供商

BRICOOP LIMITED 可能使用基础设施及服务提供商支持以下功能：

• 网站托管；
• 软件分发；
• 内容交付；
• 存储；
• 安全；
• 电子邮件；以及
• 客户支持。

这些提供商在提供相关服务所需的范围内处理信息。如果它们代表我们行事，我们会按适用法律要求采用适当的合同或其他保障措施，将处理限制在相关目的范围内并保护信息。

法律和安全原因

在遵守适用法律的前提下，如果我们合理认为为下列目的披露信息具有必要性且范围适当，我们可能进行披露：

• 遵守适用法律或法律程序；
• 回应合法的政府请求；
• 保护 Bricoop、我们的用户或他人的权利、财产或安全；
• 调查欺诈、滥用或安全事件；或
• 确立、行使或抗辩法律主张。

企业交易

如果 Bricoop 涉及合并、收购、融资、重组、破产、资产出售或类似交易，我们收到或控制的信息可能在该交易所合理需要的范围内被披露或转移，但须遵守适用法律并采取适当保障措施。该交易本身不会使仅存储在您设备上的数据被上传。如果责任主体或适用的数据处理惯例发生变化，我们会按适用法律要求发出通知。

9. 数据保留

Bricoop Desktop 的大部分数据存储在本地，因此可通过应用程序和您的设备进行控制。

本地对话和缓存的保留取决于您选择的设置及应用程序的运行方式。不同类别的数据适用各自的保留规则：对话缓存清理本身不会移除提供商凭据、偏好设置、已连接应用程序配置或本地接受记录。

当前对话缓存设置默认为无活动达 15 天后清理，也可选择 1 天、7 天或 30 天，或不按时间自动清理。清理在相关应用程序服务运行期间执行，对于仍在进行的工作可能延后清理。符合条件的数据可手动清理。这些设置并不保证在按实际时间计算的确切截止时刻完成删除。

独立的诊断存储适用自身的保留和存储限制，详见“在您设备上处理的信息”一节。清除对话数据本身不会清除该存储，也不会清除提供商、已连接应用程序或备份保留的数据。

对于由 Bricoop 控制的信息，我们仅在实现本隐私政策所述目的合理必要的期限内予以保留，包括运营、支持、安全、法律及争议解决方面的需要。

保留期限可能因信息类型及所涉及的基础设施或服务而异。

我们通常将支持沟通记录保留至最后一次相关互动后最多 24 个月，但如持续处理支持事宜、安全调查、法律义务或争议合理需要更长的保留期，则不在此限。

在合理必要时，我们可能将隐私请求的最少量记录保留至少 24 个月，以证明我们已收到并处理该请求。我们将这些记录限制在该目的所需的范围内，并仅在继续保留仍具有适用法律依据的期间保留。

受法律保全、正在进行的安全调查、争议或法律要求约束的信息，可能在合理必要或法律要求的范围内保留更长时间。

10. 您的控制选项

根据具体功能，Bricoop Desktop 可能提供以下控制选项，供您：

• 连接或断开提供商；
• 移除或更换提供商凭据；
• 管理本地对话或缓存的保留；
• 清除某些本地存储的数据；
• 管理已连接应用程序；
• 移除或恢复由 Bricoop Desktop 管理的应用程序配置；以及
• 卸载 Bricoop Desktop。

禁用接入源会将其从后续路由中移除，但不一定删除其已存储的凭据。移除接入源会从当前生效的 Bricoop Desktop 配置中清除该接入源的凭据，并禁用该接入源。这些操作不会撤回已经发送的信息，不保证取消正在进行的请求，也不会仅凭这些操作就在提供商处撤销凭据。您可以在需要时使用提供商自身的控制选项撤销这些凭据。

您可以在启动 Bricoop Desktop 时在其环境中设置 BRICOOP_LOG_PERSIST=false，以停止生成新的持久化诊断记录。这不会清除现有诊断记录。您可以通过浏览器的存储控制选项清除网站保存的语言偏好。

卸载 Bricoop Desktop 并不保证移除全部配置数据、诊断记录、操作系统凭据条目、由已连接应用程序管理的文件或备份。删除操作也不保证对每个旧数据库块或由其他应用程序或服务持有的副本进行物理安全擦除。

由于 Bricoop Desktop 的大部分数据仅存储在您的设备上，BRICOOP LIMITED 可能并未持有或无法访问此类信息。

您可以直接通过 Bricoop Desktop 或您的设备管理此类信息。这些控制选项不替代隐私权利或 Bricoop 依据适用法律承担的义务。

11. 我们不会做的事

Bricoop 不会：

• 出售您的个人信息；
• 将您的个人信息用于或分享用于定向广告或跨情境行为广告；或
• 使用您的提示词、AI 回复、文件或其他 AI 内容来训练或微调 Bricoop AI 模型。

在 Bricoop Desktop 当前的连接模式下，常规桌面端 AI 请求内容通常不会通过 Bricoop 运营的 AI 服务器转发。

上述陈述描述的是 BRICOOP LIMITED 的做法。

上述陈述不描述或控制您所选择的提供商或已连接应用程序的独立做法。

12. 安全

Bricoop 采用旨在保护 Bricoop 所控制组件内信息的技术和组织保障措施。

根据数据和功能的不同，Bricoop Desktop 可能采用以下措施：

• 对相关本地数据库和对话数据文件进行加密；
• 使用操作系统凭据存储机制帮助保护本地加密密钥材料；
• 本地身份验证控制；
• 提供商网络目标地址限制；以及
• 其他应用程序安全控制措施。

这些保护措施适用于相关数据和组件；并非所有偏好设置、应用程序配置、终端输出或第三方日志都受到相同保护。任何软件、存储系统、网络、设备或安全措施都无法保证绝对安全。

对于设备、操作系统、管理员或 root 环境遭到完全入侵、恶意软件感染，或其他具有足够权限的本地进程所造成的风险，本地保护措施可能无法保护相关信息。这些局限并不排除 Bricoop 依据适用法律承担的安全义务。

Bricoop《安全与漏洞披露政策》说明安全实践、研究授权及漏洞报告方式。如果您认为发现了 Bricoop 的安全问题，可以联系：

security@bricoop.com

13. 跨境处理

BRICOOP LIMITED 的所在地为香港。

Bricoop 及我们的基础设施或服务提供商可能在您居住地以外的国家或地区处理信息。

在适用法律要求的情况下，我们会为个人信息的跨境传输采取适当措施，例如合同保障措施或法律认可的其他传输机制。您可以联系 privacy@bricoop.com，了解适用于由 Bricoop 负责的跨境传输的保障措施，以及在法律要求的情况下如何获取其副本。

当您选择由第三方运营的 AI 提供商或应用程序时，该第三方可能依据其自身的基础设施、条款及隐私惯例，在不同的国家或地区处理信息。

独立提供商和已连接应用程序的信息处理地点取决于其运营方和基础设施。对于由您或您的组织运营的服务或软件，相关地点由您或您的组织管理。这并不排除 Bricoop 依据适用法律承担的跨境传输相关义务。

14. 您的隐私权利

根据适用法律及您的具体情况，您可能对由 BRICOOP LIMITED 负责的个人信息享有相关权利，其中可能包括：

• 查阅个人信息；
• 更正不准确的信息；
• 请求删除；
• 限制或反对某些处理活动；
• 获取某些信息的副本或行使数据可携带权；
• 在处理基于同意的情况下撤回同意；或
• 向有管辖权的数据保护机构投诉。

这些权利受适用法律及其规定的条件、例外和限制约束。撤回同意不影响撤回前处理的合法性，也不影响基于其他合法依据进行的处理。

由于 Bricoop Desktop 的大部分数据仅存储在您的设备上，BRICOOP LIMITED 可能并未持有或无法访问您请求涉及的信息。我们会说明相关限制，并在适当情况下指引您使用本地应用程序或设备的控制选项。这并不限制我们依据适用法律协助处理您的请求的义务。

如需行使隐私权利，请联系：

privacy@bricoop.com

我们仅会要求提供为核实请求及任何代表的授权而合理必要的信息，不会默认要求提供政府签发的身份证件。在适用法律允许的情况下，您可以通过经授权的代表提出请求。

我们将在适用法律规定的期限内作出回应。

15. 处理的法律依据

如果适用法律要求处理个人信息须有法律依据，BRICOOP LIMITED 可能依据以下一项或多项：

• 履行合同：客观上为提供您请求的 Bricoop 服务所必要的处理；
• 合法利益：例如维护安全、运营基础设施、回应用户及提高服务可靠性，前提是法律允许，且您的利益、权利或自由未优先于这些利益；
• 同意：同意有效且适用于相关处理的情形，包括适用法律要求取得同意的情况；以及
• 法律义务：为遵守适用法律而有必要进行的处理。

本隐私政策说明我们的处理惯例；政策本身并不征求或取得同意。接受 Bricoop《服务条款》或 EULA、授权连接提供商，或继续使用服务，本身均不构成适用隐私法律要求另行取得的同意。如果适用法律对敏感信息或受到特别保护的信息规定了附加条件，也必须满足这些条件。

提供商和已连接应用程序的运营方，包括用户自行运营服务或软件时的您或您的组织，负责确定其处理活动所需的法律依据。各方的责任仍取决于其实际角色及适用法律。

16. 儿童隐私

服务面向年满 18 周岁的用户，不面向未满 18 周岁的用户。

这一使用资格要求并不决定法律上对儿童的定义，也不替代适用法律对未成年人规定的其他保护。

如果我们得知 BRICOOP LIMITED 在不允许收集的情况下收到了与儿童有关的个人信息，我们将采取合理措施处理，包括在适用法律要求的情况下予以删除。父母、监护人或其他对此类信息有疑问的人士，可以联系 privacy@bricoop.com。

17. 本隐私政策的变更

我们可能不时更新本隐私政策，以反映：

• 服务的变化；
• 我们数据处理惯例的变化；
• 法律或监管方面的发展；或
• 其他运营变化。

我们在固定的网址发布现行隐私政策，并注明其生效日期。在作出实质性变更时，我们会发布变更摘要，并在法律要求或合理适当的情况下提前给予合理通知。

顶部的生效日期表明当前政策的生效时间。更新本政策本身并不授权对个人信息进行新的使用，也不构成任何所需的同意。如果处理活动的变更要求额外通知、同意或满足其他法律条件，我们会在实施变更后的处理活动之前满足相应要求。本隐私政策的更新与接受 Bricoop《服务条款》或 EULA 的变更相互独立。

18. 联系我们

如有隐私方面的问题或请求，请联系：

BRICOOP LIMITED
UNIT 05, 12/F THE CLOUD
NO. 111 TUNG CHAU ST
TAI KOK TSUI, HONG KONG

隐私： privacy@bricoop.com

如需一般产品支持，请联系：

支持： support@bricoop.com

如需报告安全问题，请联系：

安全： security@bricoop.com