PRIVACY
TLRAI 隐私说明
TLRAI 是安装在你电脑上的桌面客户端，没有账号体系。你的站点列表、登录状态和使用记录都保存在本机，我们公司不上传这些数据，也不读取你在网页里的任何内容。客户端自身的联网行为只有两类：启动时读取一个公开的版本与站点策略文件（第 4 节），以及彩蛋动画结束后在窗口内打开我们公司的官网（第 3 节）。
1. 我们是谁、本说明的适用范围
本说明由合肥拓路人信息科技有限公司（以下简称“我们公司”或“我们”）发布。我们是 TLRAI 客户端（文件名 TLRAI.exe，以下简称“客户端”）的个人信息处理者。
- 注册地址：安徽省合肥市包河区徽贵苑 22 幢 203 室
- 联系邮箱：info@tlr.net.cn
- 联系电话：15655139866
- 备案号：皖ICP备17022587号-12
本说明适用于你安装并使用的 TLRAI Windows 客户端，以及随附的安装、卸载和更新过程。本说明不适用于你在客户端内打开的第三方网站（ChatGPT、Gemini、Claude、豆包、DeepSeek 等）及其运营者对你个人信息的处理，见第 5 节。
2. 保存在你电脑上的数据
客户端的数据都保存在你自己的电脑上，目录是 %LOCALAPPDATA%\TLR\AIWorkbench\。下表中的数据都不会被上传到我们公司的服务器。
| 内容 | 文件 | 用途 | 保存期限 |
|---|---|---|---|
| 自定义站点、你隐藏或删除的内置站点 | sites.json | 抽屉站点列表 | 直到你删除 |
| “常用”站点 | favorites.txt | 常用区 | 直到你删除 |
| 各内置站点打开次数（不含网址和时间） | usage.txt | 排序 | 直到你删除 |
| “AI 全明星”彩蛋进度，包括“检测到你登录过哪些内置站点”的清单 | egg-state.json | 彩蛋 | 直到你删除 |
| 自定义站点图标 | icons\ | 站点图标 | 直到你删除 |
| 版本与站点策略的本地缓存（仅在我们调整内置站点入口时才会出现） | policy-cache.json | 重启后继续按策略显示站点 | 策略被撤销、重置或你删除时 |
| 运行日志 | shell.log | 排查问题 | 直到你删除 |
| 各网站的 Cookie、本地存储、缓存 | WebView2 数据目录，由 WebView2 组件在本机保存 | 保持登录状态 | 直到你清除登录数据 |
卸载客户端只删除程序文件，上述本机数据默认保留。需要彻底清除时，请见第 8 节。
3. 登录检测与彩蛋
登录状态
你的登录状态由 Microsoft Edge WebView2 组件保存在本机。客户端只通过 WebView2 提供的接口读取 Cookie 的名称，用来判断“你是否登录过某个内置站点”，不读取 Cookie 的值。这个判断只针对部分内置站点，不对你添加的自定义站点做。
彩蛋进度
判断结果（“哪些内置站点检测到登录过”）只记录在本机的 egg-state.json，只用于计算“AI 全明星”彩蛋的进度，不上传。彩蛋的解锁门槛是登录 5 个不同的内置站点；如果某些入口被调整（第 4 节），门槛会相应降低。
彩蛋动画结束后
动画在本机播放，结束后客户端会在窗口内打开我们公司的官网 https://www.tlr.net.cn。和访问任何网站一样，我们的服务器会看到你的 IP 地址和访问时间，但不会看到你登录过哪些站点。官网自身的信息处理适用官网的隐私政策。
4. 启动时的更新与站点策略检查
除第 3 节的彩蛋官网跳转外，客户端自身唯一的联网行为是：每次启动时，向 https://www.tlr.net.cn/update.json 发起一次 HTTPS 请求，读取一个公开文件。
这个文件里有什么，我们用它做什么：
- 最新版本号、最低支持版本号和下载页地址。发现新版本时，客户端只提示你，点击后由默认浏览器打开下载页，不会自动下载或安装。
- 强制更新。当你的版本低于我们公布的最低支持版本，并且已到公布的时间点，客户端会显示“需要更新后才能继续使用”的窗口（附我们给出的原因），只有“去下载”一个按钮，同样不会自动安装。这主要用于修复安全问题，或停止使用不再符合法律法规要求的旧版本。
- 内置站点入口调整。根据法律法规或监管要求，我们可能通过该文件让客户端隐藏部分或全部内置的第三方站点入口。这种调整不影响你自己添加的站点，也不删除你已保存的任何数据；调整生效时会提示你一次。
文件的真实性。该文件带有我们公司的数字签名，客户端验证通过才采用；签名不正确、网络不通或文件不存在时，客户端照常使用，不向你显示错误。
请求内容。请求中只带客户端版本号（例如 TLRAI/1.0.0），不包含账号、设备标识、Cookie 或你的任何使用记录。
服务器会看到什么。和访问任何网站一样，我们的服务器会看到你的 IP 地址、访问时间和版本号，用于网站运维和安全。访问日志保存不超过 30 天。
频率。每次启动检查一次，运行期间不重复检查。
点击提示后打开的下载页，适用网站自己的隐私政策。
5. 第三方 AI 网站与你自己添加的网站
5.1 内置的第三方站点入口
客户端预置了若干 AI 服务网站的入口，包括国内服务（如 DeepSeek、豆包、通义、元宝、文心、Kimi、智谱清言、讯飞星火、秘塔 AI 搜索、MiniMax）和境外服务（如 ChatGPT、Gemini、Claude、Grok、Perplexity 等），国内服务排在前面。
这些入口只是通往对应官方网站的链接，网站在客户端内的 WebView2 中直接打开。我们公司不运营、不代理、不中转这些网站的内容或流量，你与这些网站之间的访问由你和该网站直接完成。你在这些网站上的账号、对话和数据由它们各自的隐私政策约束。我们公司与这些网站的运营者不存在隶属或合作关系；相关名称与商标归各自所有者所有，仅用于指明对应的服务。
5.2 你可以自己决定显示哪些
任何内置入口都可以在抽屉里隐藏或删除，需要时可以恢复。此外，根据法律法规或监管要求，我们可能调整内置入口（见第 4 节）。
5.3 你添加的自定义网站
通过“+”添加的站点（包括公司内网系统）由对应网站自行管理，保存在你的电脑上，我们公司不读取、不上传，也不会因为第 4 节的调整而隐藏。添加以 http:// 开头的地址时，数据在传输中不加密，建议只用于可信内网。请遵守你所在单位的规定和法律法规使用这些网站。
5.4 Microsoft Edge WebView2
客户端使用你系统中已安装的 Microsoft Edge WebView2 运行时显示网页，其更新由微软负责。该组件可能按你的 Windows 诊断数据设置向微软发送数据，详见微软隐私声明。
任务管理器中会出现“WebView2 管理器”和多个 msedgewebview2.exe 进程，这是正常现象：网页在独立进程中运行，进程图标是我们公司的图标。
6. 联系客服
客户端的客服窗口本身不收集任何信息，只显示一个微信号和“复制微信号”按钮，打开它不会联网。
当你主动在微信里联系我们时，我们会接收你主动发送的内容，包括你的微信号、昵称和聊天内容。这些内容只用于答复和处理你的问题，不用于其他目的，在问题处理完毕后保存不超过 12 个月。你可以要求我们提前删除，我们在收到请求后 15 个工作日内处理。
请不要在聊天中发送账号、密码或验证码。你在微信中的信息同时适用微信自己的隐私政策。
7. 运行日志
日志 shell.log 只保存在本机，用于排查问题，记录事件名（例如“打开客服窗口”“清除登录数据”“策略已应用”）和内置站点的标识。
日志不记录你添加的自定义站点、页面内容、Cookie 值或账号信息；网址在写入前会做抹除处理。你可以随时删除该文件，不影响程序使用。
8. 保存期限与如何清除
第 2 节的数据都在你的电脑上，保存期限由你决定。你可以用下面三种方式清除：
- 清除登录数据：删除各网站的 Cookie、本地存储和缓存，你需要重新登录。
- 重置全部：在上述基础上，还删除自定义站点、常用、排序记录、彩蛋进度、图标和策略缓存。重置后下次启动联网时，客户端会重新读取第 4 节的文件。
- 手动删除：关闭程序后删除
%LOCALAPPDATA%\TLR\AIWorkbench\目录。
卸载客户端只删除程序文件，本机登录数据、自定义站点和收藏会保留，方便你重装后继续使用。需要彻底清除时，请在卸载前先“重置全部”，或卸载后手动删除该目录。
服务器侧：第 4 节的访问日志保存不超过 30 天。客服聊天内容见第 6 节。
9. 你的权利
因为客户端没有账号体系、数据不离开本机，你可以直接行使以下权利：
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | 打开第 2 节列出的文件，或使用程序中的对应功能 |
| 更正、补充 | 在程序中修改站点、常用和图标 |
| 删除 | “清除登录数据”“重置全部”，或删除数据目录（见第 8 节） |
| 隐藏内置第三方入口 | 在抽屉中隐藏或删除任何内置站点 |
| 撤回同意 | 卸载客户端并删除数据目录 |
| 客服聊天内容的删除 | 通过第 12 节的联系方式提出 |
| 咨询与投诉 | 通过第 12 节联系我们，也可以向监管部门投诉 |
我们不会因为你行使上述权利而拒绝提供基本功能。
10. 未成年人
本产品面向年满 18 周岁的用户，未成年人请勿使用。我们不会主动收集未成年人的个人信息。客户端内的第三方 AI 服务对用户年龄可能有各自的要求，请遵守它们的规定。
11. 安全措施、跨境与共用电脑
本机存储。第 2 节的数据存放在你的电脑上，由你的 Windows 账户权限保护，我们不设服务器端存储。数据安全同时取决于你的设备和账户安全。
程序完整性。客户端启动时会对自身程序文件与 WebView2 组件做完整性和签名检查，发现被篡改时拒绝运行；这些检查在本机完成，不上传任何信息。第 4 节的文件同样使用数字签名验证。
跨境。客户端自身的数据处理都在你的设备上完成，我们不向境外提供你的个人信息。你在客户端内访问的第三方网站可能位于境外，其数据处理由该网站自行负责，见第 5 节。
共用电脑。在共用电脑上，任何人都可以通过 Windows 任务管理器看到你正在打开的网页标题和网址。使用完毕后请关闭程序，必要时使用“清除登录数据”，避免下一位使用者直接进入你的账号。
12. 本说明的变更与联系我们
本说明随客户端版本更新。修订后我们会在下载页和程序“关于”中公布，并在文首标注版本号和生效日期；涉及处理目的、方式、种类的重大变更，会在程序内显著提示。
隐私相关的问题请发邮件至 info@tlr.net.cn。我们自收到并核实你身份之日起 15 个工作日内答复；无法按期答复的，会先告知原因和预计时间。你也可以通过程序中的“联系客服”找到我们。