适用范围与运营主体
本政策适用于兰桥国内站（lanbridge.com.cn）、国内版账号、远程桌面、文件传输与小兰助手服务。运营主体为杭州见兰知微科技有限公司，个人信息相关请求请联系 support@lanbridge.com.cn。
我们按你实际使用的功能处理必要信息。仅浏览官网、登录、远程连接、使用在线模型和付款所涉及的信息不同；设备操作授权与个人信息处理同意也各有范围。
登录、账号与设备信息
手机号用于发送和校验登录验证码、识别账号与保障登录安全。账号数据库保存带密钥的手机号摘要和尾号；发送短信时，完整手机号会提交给阿里云短信服务。验证码及其校验状态用于完成本次登录和防止滥用。
选择微信登录时，我们处理微信返回的网站应用身份标识及账号绑定关系，用于验证身份和关联兰桥账号；首次绑定还需通过手机号验证。数据库保存带密钥的微信身份摘要及关联记录，微信按其自身政策处理授权过程中的信息。
登录和连接还会处理账号、设备码、设备名称、系统平台、应用版本、会话与在线状态。服务会处理 IP 地址、连接时间、错误、安全事件及用量记录，用于建立连接、限制滥用、排查故障和核对权益。
远程画面、控制与文件
远程桌面在经授权的设备之间传输画面、键鼠输入、剪贴板或文件等操作所需的数据。连接可能使用直连或中继；远控通道使用 AES-256-GCM 加密，中继转发加密后的内容。加密不等于设备上没有本地记录，也不涵盖你另行授权发送给在线模型或目标网站的数据。
接收文件、下载结果和已保存的录制或诊断内容可能留在相关设备。结束连接、退出账号或卸载客户端，不会自动删除这些文件，也不会撤销已完成的设备操作。
小兰任务与在线模型
小兰任务可能处理你的目标、对话、选定文件、路径、网页或应用内容、图像、截图、操作结果与审批记录。处理范围取决于任务、所选设备、资料和授权；请在批准前检查是否包含无关的个人信息或敏感资料。
使用官方在线模型时，兰桥服务处理请求，并将任务所需的文字、图像、文件内容和上下文交给该任务绑定的模型服务。国内服务当前接入 DeepSeek、智谱 AI 和阿里云百炼等模型；单个任务不会因此发送给所有提供方。
使用自定义模型时，内容按你配置的提供方和 API 地址发送；跨设备调用可能经过兰桥中转。具体接收方、服务地区、保存期限和后续处理取决于所选模型、账号设置及提供方政策，不能把在线模型任务理解为仅在本机运行。
任务可能按你的授权向网站、应用或收件人提交资料，这些接收方按自身规则处理收到的内容。浏览器扩展的具体数据范围另见扩展隐私政策。
服务提供方与处理地点
国内账号和小兰任务的主数据库部署在中国境内的阿里云杭州服务器。阿里云 OSS 用于提供安装与更新包；这不是用于接收用户远控画面或文件的说明。主库所在地不能代表本地副本、所有备份、在线模型或其他第三方的处理地点。
阿里云短信服务接收发送验证码所需的手机号和短信参数。微信接收你在微信授权流程中提交的信息；支付服务接收完成付款所需的信息。我们接收订单、付款、退款和回调状态，用于开通权益、对账与售后；请勿向客服发送支付密码或银行卡密码。
启用联网搜索时，任务需要的搜索词和相关上下文会交给实际选用的搜索服务。当前接入包括 DeepSeek Search、Tavily 和百度千帆；搜索结果可能继续作为模型任务上下文。具体处理范围以本次任务和实际调用为准。
基础设施、模型和你授权操作的第三方服务属于不同的数据处理路径。在线提供方可能在其服务地区处理数据；Tavily、你配置的境外模型或境外网站可能涉及跨境处理。请先核对所选服务及资料范围，不要据国内域名推断所有数据始终留在中国境内。
DeepSeek 开放平台文档 · 智谱开放平台隐私政策 · 阿里云百炼文档 · Tavily 隐私政策 · 百度千帆文档
保存期限、隐藏与删除
小兰任务的服务端记录包括任务正文、过程、审批、模型续接状态和用量。当前默认在任务完成、失败或取消后 30 天清理；等待用户回复的任务在最后活动 30 天后清理，每 6 小时检查。排队、执行中或等待审批的任务不按已结束任务处理。
客户端历史中的删除通常是隐藏对话，不是立即物理清除服务端数据。到期清理移除任务正文和关联过程，保留不含正文的最小清理凭证；不含任务正文的每日用量汇总可继续用于额度控制。具体删除请求可联系支持核验。
当前客户端将任务审计截图保存在执行设备本地，服务端审计截图上传默认关闭；在线模型仍可能独立接收任务需要的图像。服务端任务到期不自动删除本地审计。默认本地容量为 512 MiB，达到上限时暂停新增，不自动淘汰旧记录。
账号、登录安全、连接、订单与依法需要保留的记录，按提供服务、处理争议和履行法定义务所需的期限保存。备份和第三方已收到的数据可能有不同的保存与删除周期；删除在线记录不等于立即清除所有备份、设备副本或第三方数据。
浏览器存储与网站统计
网站在浏览器中保存外观和语言偏好；工作台还使用必要的浏览器存储维持登录和功能状态。清除站点数据可能重置偏好或退出登录，但不代替账号注销或服务端数据删除。普通访问还涉及网络请求和服务器日志。
启用自有网站统计时，我们以匿名汇总记录可见访问和产品按钮点击。这项统计不使用 Cookie、浏览器标识或指纹，不收集输入内容、任务正文、文件路径或远控输入。来源仅在浏览器内分类，服务端可离线推断国家或地区；汇总不保存原始来源网址、查询参数、IP 地址或账号标识，默认保留 90 天。
浏览器开启 Do Not Track 或 Global Privacy Control 时，不发送上述浏览器统计；必要服务请求、安全记录和服务端 HTTP 汇总不受影响。国内站不加载国际站的 Google Ads 转化统计。
你的选择与个人信息请求
你可以拒绝设备或任务授权、撤回系统权限、停止任务、断开连接或退出会话。撤回后可能无法继续提供对应功能，已完成操作和撤回前的处理不会自动撤销。
如需查阅、复制、更正、补充、删除个人信息，撤回相关同意或申请注销账号，请向 support@lanbridge.com.cn 说明账号和请求范围。我们需要核验请求与你的账号关系；为避免额外暴露，请勿发送无关密码、验证码、密钥或完整证件。
国内版通过手机号或微信登录，不会据此获得可回访的邮箱地址。发送客服邮件、反馈或诊断时，我们处理你主动提供的联系方式、问题描述和附件以处理请求。如涉及他人或未成年人信息，请确保具有相应权限；发现未经监护人同意提供的儿童个人信息时，可联系支持核实并处理。
对于依法仍须保留或技术上暂时无法删除的信息，我们会说明原因，并将处理限制在必要范围。政策发生影响处理目的、方式或信息种类的变更时，我们会在生效前说明，并在法律要求时另行取得同意。