隐私政策

最近更新日期：2026 年 11 月 4 日
生效日期：2026 年 11 月 4 日

深圳市恩瑞云科技有限公司（以下简称“我们”）运营 DitOps（点脉运维）企业 IT 运维管理平台及官方网站 https://www.ditops.cn（以下简称“本网站”）。本隐私政策适用于 DitOps 点脉运维平台的相关产品与服务，包括 IT 管理端、超管端与桌面端 Agent（以下统称“本产品”）。请您在使用本产品前仔细阅读本政策。

一、适用范围

本政策适用于本网站以及本产品。您所在企业选择私有化部署时，相关数据存储于企业自有服务器，企业是该数据的处理者；我们仅在提供技术支持或经企业授权时接触相关数据。

二、我们收集的信息

（一）账号与登录信息

• 邮箱地址：用于发送登录验证码、账号邀请与安全通知；
• 登录验证码或密码：密码由认证服务加密存储，我们不保存明文；
• 企业统一登录（SSO）返回的账号标识与邮箱：用于识别您的账号；
• 所属企业、角色与操作记录：用于权限控制与安全审计。

（二）设备与运维信息

桌面端 Agent 在获得授权后会采集企业设备的 IT 运维信息，并在本产品中展示与管理，用于资产盘点、监控与告警，包括：

• 硬件配置：设备型号、CPU、内存、磁盘、主板等；
• 软件清单：已安装的软件名称与版本；
• 网络配置：IP 地址、MAC 地址、主机名等；
• 系统运行状态：磁盘使用率、内存占用等用于告警的指标；
• 变更记录与告警信息。

（三）远程协助信息

• 远程会话的发起人、目标设备、时间与结果，用于审计；
• RustDesk 连接标识：临时生成，仅用于本次远程协助；
• 屏幕画面：仅在用机人在会话中明确同意后获取，用于当次问题排查；授权有时限，用机人可随时撤销。

（四）您主动提供的信息

当您通过“联系我们”表单、邮件或其他方式与我们沟通，或在产品内填写组织信息、邀请成员时，我们可能收集您提供的姓名、公司名称、联系方式（邮箱）、组织信息以及您所咨询的内容。

（五）故障诊断信息

为远程定位白屏、崩溃这类故障，IT 管理端与超管端会上报故障类型、错误堆栈、版本号、运行环境，以及所属企业的企业码与企业库地址。上报前会自动抹除令牌与口令；不采集文档与文件内容、账号与登录信息。该上报可在产品设置中随时关闭。

（六）网站自动收集的信息

当您访问本网站时，我们可能自动收集访问日志信息，如 IP 地址、浏览器类型、操作系统、访问时间与页面路径等，用于网站安全与统计分析。本网站可能使用必要的 Cookies 以改善访问体验。

（七）我们不收集的信息

我们严格遵循最小化采集原则，不采集以下信息：个人文件内容、键盘输入记录、浏览器访问记录、剪贴板内容。

关于屏幕内容：桌面端 Agent 默认不采集任何屏幕画面，也不录屏。仅当用机人在 AI 助手会话的同意框中明确勾选“截取你的屏幕”后，Agent 才会在授权有效期内截取屏幕画面，用于当次问题排查，画面交由您所在企业配置的识图模型分析。该授权有时限，用机人可随时在系统托盘撤销，撤销后立即停止采集。

关于运行日志：桌面端 Agent 会在本机记录运行日志（守护进程、桌面程序、自更新各一份），用于故障排查。当管理员加入 AI 助手会话时，管理员可在本次直连期间查看这些日志，包括连上之前已保存在本机的那部分；该情况会在会话中向用机人明示。

关于 AI 笔记：AI 助手会把与用机人对话中沉淀下来的结论记成“AI 笔记”（长期记忆），保存在本机、按企业分目录，供后续对话参考。企业可以设置这些笔记的保留天数；用机人可在本机的 AI 助手面板上自行查看、删除或清空。管理员加入 AI 助手会话时，管理员同样可以查看、删除或清空这些笔记；每一笔删除都会在会话记录里留下一条明示，写明被删掉的笔记正文，用机人看得见。

三、设备权限与使用目的

本产品仅申请实现核心功能所必需的权限：

• 网络访问：与您所在企业的服务器通信，完成登录、数据同步、远程协助与版本检查；
• 通知（如系统版本要求）：向您推送告警与新消息提醒，拒绝后不影响其他核心功能。

本产品不会申请与核心功能无关的权限。您可以在系统设置中随时关闭已授予的权限。

四、第三方组件与 SDK

为提供上述功能，本产品使用了以下第三方组件。我们未接入广告、行为分析或个性化推荐类 SDK。

• Supabase：账号认证、数据存储与实时通信。采用自托管或企业私有部署，数据存储在您所在企业或我们指定的服务器；
• RustDesk：远程协助。连接由企业自建或官方托管的中继转发，仅在发起远程协助时使用；
• Flutter 及其生态组件（如 shared_preferences、url_launcher、file_selector、pasteboard、flutter_inappwebview 等）：实现本机偏好保存、打开系统页面、文件选择、剪贴板粘贴与设备网页展示等基础功能，不向第三方分析服务回传您的个人信息。

第三方组件对其自身处理的信息适用各自的隐私政策。我们会在引入新的第三方组件时更新本清单。

五、我们如何使用信息

• 提供、维护和改进 DitOps 平台的运维管理功能；
• 账号认证、权限控制与安全审计；
• 资产盘点、变更监测与故障告警；
• 远程协助与问题排查；
• 响应您的咨询并提供客户支持；
• 保障网站与系统的安全稳定运行；
• 履行适用的法律法规义务。

六、信息的存储与安全

（一）存储地点

企业选择私有化部署时，数据存储于企业自有服务器，数据不出企业内网；官方托管时，数据存储于中国境内的服务器。

（二）存储期限

我们仅在实现上述目的所需的期限内保存信息：账号信息在账号有效期内保存；设备与运维信息按企业配置的保留策略保存；AI 笔记的保留天数由企业设置。账号注销或企业停用后，我们将在法律法规要求的期限内删除或匿名化相关信息。

（三）安全措施

• 所有通信均通过 HTTPS/WSS 加密传输；
• 敏感凭据（如 Web 登录、SSH、RDP、RustDesk）使用 AES-256-GCM 加密存储；
• 基于角色的访问控制与数据隔离（RLS 行级安全）；
• 严格限制内部人员访问，并要求其履行保密义务。

七、信息的共享与披露

除下列情形外，我们不会向任何第三方出售、出租或共享您的信息：

• 获得您的明确授权或同意；
• 根据法律法规、司法或行政机关的强制性要求；
• 为保护我们或第三方的合法权益所必需；
• 与为我们提供服务的合作伙伴共享，且仅在必要范围内并要求其履行同等保密义务。

八、私有化部署与数据本地化

DitOps 支持全栈私有化部署。企业可选择将全部数据存储于自有服务器，数据不出企业内网，由企业自行掌控其数据的安全与合规。

九、您的权利

在适用法律允许的范围内，您有权：

• 查询、更正或删除我们收集的与您相关的信息；
• 撤回授权同意，例如关闭故障诊断上报、关闭通知权限；
• 注销账号：可联系您所在企业的管理员，或通过下方联系方式向我们提出；
• 就我们的信息处理行为提出疑问或投诉。

您可以随时通过本政策“联系我们”部分所列方式行使上述权利。撤回同意不影响撤回前基于您的同意已进行的处理。

十、未成年人保护

本网站及 DitOps 平台面向企业客户，不以未成年人为目标用户。若我们发现无意中收集了未成年人的个人信息，将尽快删除。

十一、政策更新

我们可能不时更新本隐私政策。更新后的政策将在本网站及本产品内公布，并更新“最近更新日期”。重大变更我们将以适当方式另行通知。

十二、联系我们

如您对本隐私政策有任何疑问、意见或建议，欢迎通过以下方式与我们联系：

• 邮箱：contact@ditops.cn
• 官网：https://www.ditops.cn
• 公司：深圳市恩瑞云科技有限公司