隐私与权限说明

1. 什么时候建立连接

客户端启动后会向副脑科技官方网关申请一次性服务码。技术人员使用服务码发起认领时，客户界面会显示操作人员和权限范围；只有客户主动点击“允许本次只读诊断”后，技术人员才能执行诊断。

2. 当前可能处理的信息

• Windows 平台、系统版本、CPU 架构与数量、物理内存总量和可用量。
• 客户所选授权文件夹的显示名称。
• 授权文件夹内由技术人员明确请求的目录名称，单次最多返回 100 项。
• 授权文件夹内由技术人员明确请求的 UTF-8 文本文件内容，单个文件最多 8 KiB。
• 客户端内置 Python 运行时版本。

3. 当前不会获取的信息

• 不会获取屏幕画面、摄像头、麦克风、鼠标或键盘输入。
• 不会读取授权文件夹之外的文件，也不会读取 NTFS ADS、符号链接或目录联接指向的越界内容。
• 不会获取浏览器 Cookie、登录态、账号密码、Codex Token、API Key 或支付信息。
• 不会执行任意命令，不会写文件、安装软件、提权或设置开机自启动。

4. 服务码、会话和停止

服务码短时有效、只允许消费一次，并且不能单独作为完整认证凭据。客户点击停止、关闭客户端、断网、会话超时或网关重启后，本次授权失效；系统不会自动恢复或重放已中断的操作。

5. 网关审计记录

网关仅记录事件时间、事件类型、结果以及经过哈希缩短的会话引用，用于安全审计和故障定位。网关不记录服务码、访问令牌、授权路径、文件名、文件正文、模型提示词或诊断结果正文。

6. 客户的控制权

客户可以拒绝连接、修改授权文件夹、查看当次操作记录，并随时点击“立即停止技术支持”。如果界面显示的操作人员、权限或域名与预期不一致，请拒绝连接并关闭客户端。

7. 服务主体与版本边界

服务主体：邢台市信都区副脑科技有限责任公司。当前页面对应一次性只读诊断 Beta，不代表未来可能增加的写入、安装、远程桌面或其他能力；此类能力如需增加，必须另行说明和逐次授权。