隐私

本网站

covey.work 上数据处理的控制者是网站声明中列明的运营方。

只有在你同意访问量统计时，本网站才会设置 Cookie。没有你的同意，不会加载任何统计脚本，也不会设置任何 Cookie。所选的语言和外观留在浏览器的本地存储里，从不离开设备。

当一个页面被请求时，Web 服务器会记录时间、被请求的地址、状态码、来源页面和浏览器标识。IP 地址被截短保存（IPv4 去掉最后一段，IPv6 去掉设备部分），已无法归属到个人。这些日志用于运行、安全和匿名的访问量统计。法律依据是 GDPR 第 6 条第 1 款 (f) 项。 日志在 90 天后删除。

所有内容——包括字体和图片——都由本服务器提供，不嵌入任何外部服务。关于 app.covey.work 上登录后的界面，请看下面一节。

数据主体享有访问、更正、删除、限制处理和反对的权利（GDPR 第 15 至 21 条）。联系方式见网站声明。

在你同意的情况下，我们使用 Google Analytics 4（Google Ireland Limited，都柏林）。收集的是被请求的页面、大致来源、设备和引荐来源；IP 地址会被截短。广告和个性化功能已关闭。数据可能传输至美国——Google LLC 已获得欧盟-美国数据隐私框架认证。法律依据是你依 GDPR 第 6 条第 1 款 (a) 项和 TDDDG 第 25 条第 1 款作出的同意。你可以随时撤回，自撤回之时起生效。

控制平面

登录后的界面在 app.covey.work，处理的数据与本页不同。自己运行 covey 的人，是在自己的基础设施上运行——下面的内容适用于那套安装，并可作为其自身声明的起点。

控制者是相应安装的运营方。对 app.covey.work 而言，就是网站声明中列明的运营方。

该应用为登录设置一个技术上必要的会话 Cookie。不使用任何跟踪或分析服务，也不与第三方共享数据。

所处理的是运行所必需的内容：账户与登录、智能体的配置、它们的任务，以及连同所产生成本在内的会话记录。法律依据是 GDPR 第 6 条第 1 款 (b) 和 (f) 项。

智能体会访问已连接的目标系统——工单系统、代码仓库、邮箱。用哪些由运营方决定；访问权限在运行时短期签发，绝不会保存在沙箱的工作空间里。智能体在那里做了什么，都在记录中。

智能体所运行的语言模型是第三方服务。哪些内容被传送过去，取决于运营方交给智能体的任务；选择哪家提供商也由运营方决定。

covey 应用

适用于 iPhone、iPad 和 Mac 的 covey 应用连接到一个 covey 安装:app.covey.work 或某个组织自己的服务器。数据控制者是该安装的运营方;对于 app.covey.work,即法律声明中列明的运营方。

应用处理其使用所需的数据:与之配对的账户(姓名、电子邮件地址和识别该账户的密钥)、消息、笔记和会议记录,以及用户自行选择发送的照片、视频和文件。这些数据存储在应用所配对的安装上。法律依据为 GDPR 第 6 条第 1 款 (b) 项。

口述和会议笔记中的语音在设备上借助安装提供的模型识别。不会存储或发送任何音频,只发送识别出的文本。在 Mac 上与智能体通话时,回复由组织配置的语音服务朗读;covey 不存储音频。

在 iPhone 和 iPad 上,通知通过 Google Firebase Cloud Messaging(Google Ireland Limited)和 Apple 推送服务送达;为此应用会在安装上登记一个设备令牌。通知包含智能体的名称和发生的事情,只有在组织开启预览时才包含消息的第一行。自己不发送通知的安装会经由 app.covey.work 上的中继转发,中继只负责转发。数据可能被传输到美国;Google LLC 已通过 EU-US Data Privacy Framework 认证。法律依据为 GDPR 第 6 条第 1 款 (b) 项。

应用不包含任何分析、广告或崩溃报告服务。诊断日志即使在设置中开启,也只保留在设备上。

在 Mac 上可以在设置中开启活动日志。开启期间,它记录位于前台的应用和窗口、浏览器页面的地址以及当前焦点字段的摘录,并发送到安装,只有本人账户可见。它默认关闭,不记录按键、截屏或密码字段。

应用不创建自己的账户。其访问权限可随时在网页界面中撤销,账户由创建它的组织删除。GDPR 第 15–21 条规定的权利按上文所述适用。