推进官隐私政策

我们收集哪些信息

为提供工作区和任务推进服务，我们仅处理以下必要信息：

• 账号信息：姓名、工作邮箱及经单向散列保存的密码；
• 工作区信息：团队名称、成员角色、通知时间和邀请记录；
• 业务内容：任务标题、预期结果、负责人、截止时间、进度、阻塞、事件记录，以及用户主动提交的证据文字或链接；
• 订阅记录：所选套餐、模拟订单和模拟付款状态，不收集银行卡或真实支付凭证；
• 安全信息：登录会话、Agent 令牌散列、最近使用时间和必要的服务访问日志。

为什么使用这些信息

这些信息仅用于创建账号和工作区、完成团队协作、发送成员邀请、任务变化通知和用户申请的密码重置邮件、生成用户要求的导出、维护服务安全和排查故障。首版不进行广告画像，不出售个人信息，也不训练大模型。

邮件服务

管理员邀请成员或用户申请密码重置时，我们会通过配置的 SMTP 邮件服务向目标邮箱发送一次性链接。邮件服务商仅接收完成投递所需的收件地址、主题和邮件正文；邀请与重置令牌在服务端只保存散列值，并在约定时间后或使用后失效。

Agent 与第三方服务

只有当工作区成员主动创建令牌并在 WorkBuddy 等 Agent 中配置 MCP 时，Agent 才能按该成员权限查询或修改任务。Agent 服务自身对对话和工具调用的处理受其隐私规则约束，请勿在任务中填写身份证号、银行卡、健康信息等与协作无关的敏感信息。

存储、安全与保留

业务数据存储在受访问控制的 PostgreSQL 中；密码、登录会话、Agent 访问令牌和密码重置令牌不以明文保存。服务日志采用容量限制和滚动保留。工作区数据保留到所有者主动注销工作区，法律法规要求保留的记录除外。

你的权利

管理员可在“工作区设置”随时导出全部数据；所有者可在同一页面注销工作区并删除团队业务数据。普通成员可以注销自己的账号并匿名化个人资料，同时保留团队依法或为业务审计所需的非个人化任务事件。如需查阅、更正或投诉，也可通过本页联系方式提出。

政策更新

处理目的、信息范围或第三方接入发生实质变化时，我们会更新本政策并在产品内提示，不会以更新政策为由扩大既有授权。

联系我们

运营者：推进官内测产品团队

隐私、账号或服务问题请发送邮件至 support@tft.yangch.net。涉及个人信息的请求将在核验身份后处理。