隐私政策

本政策说明 CADUCEX Codex 云端工作台（cct，域名 coding.caducex.com 及其子域名）会收集哪些信息、为什么收集、与谁共享、保留多久，以及你拥有哪些权利。

1本政策的适用范围

本政策适用于由 CADUCEX（本服务的对外品牌名，以下称“我们”“平台”）提供的 Codex 云端工作台，包括：邀请注册页、管理控制台、认证页面、你专属的容器工作台， 以及我们通过邮件与你的沟通。

你在本服务中自行接入的第三方服务（例如 OpenAI、DeepSeek 等模型供应商）由该第三方独立收集与 处理你的信息，适用它们各自的隐私政策，不在本政策范围内。

2我们收集哪些信息

2.1 你主动提供给我们的

• 账号信息：电子邮箱地址（登录名）、密码的加密摘要（单向哈希，不可逆推）、 租户标识（形如 xxxxxx）、试用起止日期、席位/套餐标记。首次登录前，系统会生成一个 一次性初始口令，以 0600 权限保存在你的专属目录，用于首登与人工补发；首登改密成功后 立即删除。
• 邀请信息：你使用的邀请码、邀请码绑定的邮箱、核销时间。
• 同意记录：你勾选同意《服务条款》与《隐私政策》的时间、版本号、注册来源 IP。
• 订单与账单信息：套餐/席位、订单编号、付款状态、账单起止日期、续费记录 （试点期可能通过人工方式确认）。
• 沟通记录：你就开通、排障、续用等事项与我们之间的往来邮件。
• 模型凭据：你选择接入模型时填写的 DeepSeek API Key，或通过 OpenAI 订阅 device-auth 流程生成的登录凭据。它们只保存在你专属容器的工作目录中 （secrets/ 下的 key 文件与 auth.json，权限 0600）， 管理台不展示、不转发。

2.2 使用服务过程中产生的

• 登录与安全记录：登录时间、来源 IP、会话 Cookie、连续登录失败的锁定记录、 管理操作审计（谁在何时对哪个租户做了什么）。
• 运行与投递日志：容器资源用量（CPU / 内存 / 磁盘）、服务健康状态、 邮件投递状态与消息编号（用于排障，不含邮件正文之外的额外分析）。
• 你在服务内创建的内容：你上传的文件、生成的文档、与智能体的对话记录、 工作区里的代码。它们默认存储在你专属的容器内（一人一容器，与其他用户相互隔离）。

2.3 范围说明

我们按“最小必要”原则收集。凡是与提供服务、计费、安全无关的信息，我们不主动采集； 本服务不接入广告 SDK，不做跨网站行为追踪。

3我们不收集哪些信息

• 你的正式登录密码——系统只保存不可逆的哈希值，我们看不到你的正式密码。 初始口令是系统生成的一次性口令：首登改密前，管理员可在管理台读取以人工补发； 首登改密成功后立即删除。
• 你的银行卡完整卡号、有效期、安全码——试点期采用人工确认的收款方式， 我们不接收也不存储这些信息。
• 广告标识与跨站追踪数据——本服务不接入广告 SDK，不做跨网站行为追踪。
• 你的模型账号密码——OpenAI 订阅采用官方 device-auth 流程，密码只在供应商页面输入， 不经过我们。

4信息的用途

5我们不做的事

• 不向任何第三方出售、出租或交换你的个人信息。
• 不将你的文件、对话内容用于训练我们自己的模型，或用于改善我们自己的模型。
• 不把你的模型 Key 用于本服务之外的任何用途，也不转交给第三方。
• 不在管理台展示你的模型 Key 或工作台令牌；管理台只显示“已连接/未连接”等状态。

6与第三方共享

我们只在下列必要场景与第三方共享信息：

• 模型供应商：你选择的 OpenAI / DeepSeek 等。你的对话与代码会按你的指令发送给 相应供应商处理；这由你自行开通并受其条款约束。我们不会替你选择供应商，也不会把你的 凭据共享给其他租户。
• 邮件投递服务：用于发送开户、到期与安全通知。我们会向投递服务提供收件邮箱与邮件内容； 投递状态与消息编号会保留用于排障。
• 基础设施托管方：提供服务器、网络与存储的一方，仅在托管范围内接触系统数据。
• 法律要求：在收到有效法律程序、法院命令或依法必须披露时，我们可能披露必要信息； 在法律允许的范围内，我们会尽量通知你。

除上述场景外，我们不会将你的个人信息提供给其他第三方。

7数据存放位置与跨境传输

• 本服务的服务器与租户数据当前托管在加拿大。
• 你使用的模型供应商可能位于美国、中国或其他地区；当你让智能体调用模型时， 相关对话与代码会传输到该供应商处理。请根据你自身的数据合规要求选择模型与供应商。
• 邮件投递服务可能在其他地区处理邮件元数据与内容。
• 跨境传输可能适用不同的数据保护法律；我们会采取合理措施保护传输安全（如 TLS）。

8保留期限

• 账号与租户数据：在你使用服务期间保留；闭户后按内部流程保留一段时间 （通常不超过 30 天），之后可被删除。你请求删除的，我们会在处理完成后删除账号与 租户数据目录（不可恢复）。
• 审计日志：为安全与追责在服务期内保留；我们按内部周期清理或匿名化，不用于营销。
• 邮件投递日志：用于排障与投递核对；按内部周期清理。
• 同意记录：在你使用服务期间及删除后依法需要的期限内保留，用于证明同意。
• 订单与对账记录：按适用的财税与法律要求保留。

删除动作不可逆；请在删除前自行导出需要保留的资料。

9你的权利

在适用法律允许的范围内，你有权：

• 访问我们持有的与你有关的个人信息；
• 更正不准确或不完整的信息；
• 删除你的账号与租户数据（删除后不可恢复）；
• 导出你在工作区中的文件与内容；
• 撤回同意（撤回后可能无法继续使用服务）；
• 投诉：向有管辖权的数据保护机构投诉。

请通过下方邮箱提出请求。为保护你的账号，我们可能需要先核验你的身份；我们会在 30 日内回复。法律另有规定的除外。

10Cookie 与本地存储

• 本服务使用一个严格必要的会话 Cookie（cct_session），用于在你登录后 维持身份；它不用于广告或跨站追踪。
• 注册页与工作台可能在你的浏览器本地存储少量偏好（如界面语言、主题），这些数据保存在你的 浏览器中，不会自动上传。
• 你可以通过浏览器设置清除 Cookie；清除后需要重新登录。

11安全措施与其边界

• 全站 HTTPS/WSS 传输；租户容器相互隔离，采用只读根文件系统、能力裁剪与资源上限；
• 密码以不可逆哈希保存；模型凭据与工作台令牌以 0600 权限保存在租户专属目录；
• 管理面仅经边缘与独立认证进入，管理操作留有审计；
• 对异常登录、暴力破解与滥用设有锁定与限流。

但任何系统都无法保证绝对安全。请使用强密码、不要共享账号，并自行备份重要数据。 如发生可能影响你权益的数据安全事件，我们会按适用法律的要求通知你。

12未成年人

本服务面向具备完全民事行为能力的成年人。你应年满 18 周岁；若你未满 18 周岁， 请在监护人同意与陪同下使用。我们不会有意收集未成年人的个人信息。

13政策变更

我们可能不时修订本政策。涉及你权利或信息处理方式的重大变更，我们会通过站内公告或邮件 提前 30 日通知，并在本页顶部更新版本号与生效日期。变更生效后你继续使用本服务， 即视为接受修订后的政策。

14联系我们

本页同时提供 英文版；中英文版本具有同等效力， 以你注册时选择的语言版本为准。如你需要核对经营主体的法定名称与联系地址，请发邮件至上方邮箱索取， 我们会在 3 个工作日内提供。本政策最后更新于 2026-10-25。