隐私政策

我们是谁

Laze 是专为团队及其 AI 智能体打造的工作区，由 LangWatch 背后的公司 Reasoning Engine B.V. 作为测试版服务提供，地址为 Gustav Mahlerplein 5, 1082 MS Amsterdam, 荷兰（下称“我们”）。

如果对本政策或你的数据有任何疑问，请联系 rogerio@langwatch.ai。

我们的角色：数据控制者与处理者

对于我们自行决定处理的个人数据，我们是数据控制者：你的帐户、登录方式、使用和计费记录、安全日志、支持邮件以及对本网站的访问记录。

对于工作区的内容，我们是处理者。工作区（通过其所有者）是控制者，我们仅根据其指示处理该内容以运行 Laze，符合 GDPR 第 28 条的规定。如果你是工作区的成员并对其内容有疑问或请求，请询问其所有者；我们会协助他们解答。

我们收集哪些信息

我们仅收集运行 Laze 所需的信息：

• 帐户数据：你的姓名、电子邮件地址、密码（如果你设置了）的哈希值，以及你的登录方式。
• 工作区内容：消息、讨论串、文件、应用及其记录、计划任务、智能体记忆以及你和你的智能体创建的 wiki 页面。
• 已连接的帐户：你连接的服务（如 Google 或 GitHub）的访问令牌，加密存储在工作区保险库中。
• 使用和计费数据：每个智能体、应用和机器的使用情况和费用，以及你当前的套餐。
• 技术数据：IP 地址、浏览器类型、请求日志以及登录、密钥使用和批准的审计记录，用于保持服务安全和正常运行。
• 产品分析：你如何使用 Laze，例如你访问的页面、点击的位置、滚动方式以及在页面之间的移动方式，同时隐藏页面上的所有文本。在你接受产品分析之前，或拒绝之后，这些数据会在不使用 Cookie、也不知道你是谁的情况下计入。如果你接受，它会关联到你的账户 ID。我们还会从服务器记录一些里程碑，例如注册、创建工作区、邀请他人和开始订阅，并关联到你的账户 ID 和工作区 ID，绝不会关联到你的电子邮件或工作区名称。
• 你的来源：推广活动标签、引荐网站和打开的第一个页面路径，以及你对“你是如何了解到 Laze 的？”的回答。无论你在 cookie 横幅中做何选择，这些信息都会在你注册时随你的帐户一起保存。我们绝不会将其分享给广告网络。
• 你注册时的 cookie 横幅回答：无论你是接受、拒绝还是未作答，都会保存在你的帐户中，以便我们按同意状态统计注册情况。
• 你在应用中的产品分析选择：开启或关闭、你做出选择的时间和地点（注册时的 cookie 横幅回答、应用内提示条或“设置 > 隐私”），这些将保存在你的帐户中，以便只询问你一次，并适用于你登录的每台设备。

我们使用的原因和法律依据

我们基于以下列出的各项法律依据，将个人数据用于以下目的：

• 提供 Laze 服务：你的帐户、登录、运行你请求的智能体、投递消息、文件和通知，以及服务电子邮件，如登录链接和邀请。依据：履行我们与你的合同（GDPR 第 6(1)(b) 条）。
• 保持 Laze 安全：请求日志、审计记录、防止滥用和调查事件。依据：我们对安全可靠服务的合法权益（第 6(1)(f) 条）。
• 回答支持请求并告知你有关 Laze 或这些文档的更改。依据：履行我们的合同，或我们的合法权益。
• 产品新闻和营销电子邮件，仅在你同意接收的情况下。依据：你的同意（第 6(1)(a) 条），你可以随时撤回。
• 在你接受产品分析之前或拒绝之后，不使用 cookie 统计访问量，并将你的来源和 cookie 横幅回答保留在你的帐户中。依据：我们了解哪些页面和活动将人员带到 Laze 的合法权益（第 6(1)(f) 条）。不会为此在你的设备上存储任何内容。
• 带有 cookie 和你帐户 ID 的产品分析，仅当你在 cookie 横幅中接受时。依据：你的同意（第 6(1)(a) 条），你可以随时在 Cookie 设置中撤回，或在登录后通过“设置 > 隐私”撤回。
• 了解哪些推广活动将人员带到 Laze 以及新团队是否开始运作：我们从服务器记录的帐户和工作区里程碑。依据：我们改进 Laze 的合法权益（第 6(1)(f) 条）。
• 衡量我们的广告效果，仅当你在 cookie 横幅中接受“广告”时。依据：你的同意（第 6(1)(a) 条）。
• 保留计费和税务记录。依据：我们的法律义务（第 6(1)(c) 条）。
• 工作区内容：仅根据工作区的指示进行处理，作为其处理者。

我们绝不会做的事

我们不会出售个人数据，仅在获得你同意的情况下使用它来衡量我们自己的广告，我们绝不会根据你的工作区向你投放定向广告，也不会使用你的工作区内容来训练 AI 模型。我们不会通过产生法律或类似重大影响的自动化手段对你做出决定。

Google 用户数据

当你使用 Google 登录或连接 Gmail、Google Calendar 或 Google Drive 等 Google 服务时，Laze 仅请求功能所需的访问权限，并且你在 Google 的同意屏幕上进行批准。

Laze 仅将 Google 用户数据用于提供你使用的功能，例如，当你或你的工作区要求时，由智能体读取你的收件箱或起草一封电子邮件。我们不会出售 Google 用户数据，不会将其用于广告，也不会用于训练或改进通用 AI 或机器学习模型。除非为提供或改进面向用户的功能、遵守法律，或在合并或收购并通知你的情况下所需，否则我们不会将其传输给他人。Reasoning Engine B.V. 的人员不会阅读这些数据，除非你要求我们这样做、出于安全考虑，或法律要求。

当智能体为你处理 Google 数据时，Laze 会将任务所需的部分发送给运行该任务的 AI 模型，并且仅用于该任务。Laze 不会使用 Google Workspace 数据或由此衍生的任何内容来开发、改进或训练通用 AI 或机器学习模型。Laze 的自有模型在不允许提供商利用数据进行训练的 API 条款下运行；你在自己的 Claude 或 ChatGPT 套餐上运行的智能体，遵循该套餐的条款。

Laze 使用和传输从 Google API 接收的信息均遵守 Google API 服务用户数据政策，包括有限使用要求。

你可以随时在 Laze 中断开与 Google 帐户的连接（这会删除其令牌），并在你的 Google 帐户设置中撤销访问权限。

AI 模型

当你在自有机器或智能体计算机上，使用自己的 Claude 或 ChatGPT 套餐运行 Claude Code 或 Codex 时，智能体会根据你自己的帐户和该提供商的条款将请求发送给 Anthropic 或 OpenAI。Laze 会传递智能体处理每个请求所需的内容，别无其他。

Laze 自有模型上的智能体通过由 Reasoning Engine B.V. 自行运行的 LangWatch AI 网关进行访问。该网关将每个请求传递给 OpenAI，OpenAI 为这些模型提供服务并在子处理者列表中。工作区管理员可以关闭 Laze 的自有模型。

工作区管理员可以开启 LangWatch 集成。之后 Laze 托管的智能体踪迹（每一次对话轮次及其工具调用、token、成本和错误），都将进入管理员选择的 LangWatch 项目中，并处于管理员选择的内容级别：“完整”（包含输入、输出和工具结果），或“仅元数据”（无文本）。保险库中的值在两个级别都会被脱敏。LangWatch Cloud 由 Reasoning Engine B.V. 运行，并在子处理者列表中；自托管的 LangWatch 则是工作区自有的。

谁为我们处理数据

我们仅与帮助我们运行 Laze 的服务提供商共享个人数据，每家均受数据处理协议的约束：欧盟境内用于托管、备份和服务电子邮件的 Scaleway，用于 DNS 和网络保护的 Cloudflare，提供使用 Google 登录的 Google，提供 Laze 自有模型的 OpenAI，欧盟境内用于产品分析的 PostHog，以及为开启了该功能的工作区提供智能体追踪的 LangWatch。子处理者列表列出了每一家的名称、目的、处理的数据、所在地和传输依据。

你自己连接的服务（如 Google Workspace、GitHub 或 MCP 服务器）会根据它们自己的条款，接收智能体根据你的请求发送给它们的数据。同一页面上将它们单独列出。

我们仅在法律要求时才会向相关部门披露个人数据。

数据存储位置以及欧盟境外的传输

Laze 将工作区、文件、保险库和备份存储在欧盟，位于法国和荷兰的 Scaleway 服务器上。

一些提供商位于美国或运行全球网络。对于这些提供商，如果其已获得认证，我们依赖欧盟-美国数据隐私框架，并依赖其数据处理协议中的欧盟委员会标准合同条款。

我们保留多长时间

• 帐户数据：只要你的帐户未关闭。当你要求我们删除帐户时，我们会在 30 天内将其删除。
• 工作区内容：只要工作区存在。当其所有者要求我们将其删除时，我们会在 30 天内将其删除。
• 已连接帐户令牌：直到你断开服务或工作区被删除为止。
• 服务器日志（包含 IP 地址和请求详细信息）：最长 90 天。
• 登录、密钥使用和批准的审计记录：只要工作区存在，将作为其安全记录。你删除帐户后，你的条目将只保留一个随机 ID，没有姓名、电子邮件、IP 地址或浏览器详细信息，并且这些记录会在工作区被删除时一同移除。
• 备份：加密的每日备份最长保留 6 个月，因此被删除的数据会在 6 个月内从中移除。
• 计费记录：7 年，如荷兰税法要求。
• 登录会话：当你退出登录或距你上次使用 Laze 满 7 天时结束。
• PostHog 中的产品分析：会话录制（隐藏所有文本）保留 30 天，分析事件最长保留 1 年。

安全性

数据通过加密连接进行传输。每个工作区的机密内容都用其自己的密钥加密，每次读取机密都会被记录，Laze 智能体运行在绝不会保存你密钥的 gVisor 沙盒中。备份在离开服务器之前会进行加密。生产系统的访问权限仅限于运行 Laze 的人员。

数据泄露

如果数据泄露影响了我们作为控制者的个人数据，我们会在 GDPR 要求的 72 小时内向 Autoriteit Persoonsgegevens 报告，并在有可能对相关人员的权利构成高风险时，及时通知受影响的人员。如果影响了工作区内容，我们会及时通知工作区的所有者，并提供他们履行自身义务所需的信息。

数据处理协议

可应要求从 rogerio@langwatch.ai 获取一份涵盖工作区内容、符合 GDPR 第 28 条规定的数据处理协议。我们会在开始处理个人数据前至少 14 天，通过子处理者列表以及向工作区所有者发送电子邮件的方式宣布新的子处理者，以便他们可以提出异议。

你的权利

根据 GDPR 的规定，你有权：

• 查看我们掌握的关于你的个人数据并获取副本；
• 在数据错误时要求更正；
• 要求删除数据；
• 限制我们使用数据的方式；
• 以可移植的格式接收数据；
• 反对基于我们合法利益的数据处理；
• 随时撤回你的同意，且不影响之前的数据处理。

要行使这些权利，请使用你账号的电子邮件发送邮件至 rogerio@langwatch.ai。我们可能会要求你确认身份，并在一个月内回复；对于复杂的请求，我们可能需要再多两个月的时间并会告知你原因。行使你的权利是免费的。对于工作区中的内容，我们会将你的请求转交给其所有者并协助他们回复。

你也可以向荷兰监管机构 Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) 或你居住或工作所在地的机构投诉。

Cookies

无论你在 cookie 横幅中作何选择，Laze 都会设置这些 cookie，因为服务需要它们：

• laze.so 上的会话 cookie，用于让你保持登录状态。它的有效期为 7 天，在你使用 Laze 时会续期，并在你退出时被移除。
• 使用 Google 登录时的一个短期 cookie，用于保护登录免受伪造。它会在 10 分钟内过期。
• 当你打开 Laze 应用时，位于应用专属地址上的会话 cookie，用于让你登录该应用。它的有效期为 8 小时。

Laze 还会在你浏览器的本地存储中保存一些显示偏好（例如颜色主题），以及你在 cookie 横幅中对“laze.consent”的选择：你是否允许了产品分析和广告，以及允许的时间。该选择保留 12 个月；之后横幅会再次询问。你可以随时在网站底部的 Cookie 设置中更改它。保护该网站的 Cloudflare 可能会在需要检查访问者是否为机器人时设置安全 cookie。

产品分析：PostHog 在其位于法兰克福的欧盟云端运行，会丢弃 IP 地址并隐藏页面上的所有文本。在你接受产品分析之前，或拒绝之后，它只会在页面内存中保留一个随机 ID，不设置 Cookie，也不会在你的设备上存储任何内容。只有在你接受产品分析后，PostHog 才会在名为 ph_<project key>_posthog 的第一方 Cookie 和本地存储中保留一个随机 ID，最长 12 个月，并在你登录后用你的账户 ID 标识你。

在已登录的应用（Web 应用、桌面应用和 iPhone 应用）内，你的产品分析选择与你的账号一起保存，而不是在浏览器中，因此你最多只会被询问一次，且该选择适用于每台设备。如果你在注册前回应了 cookie 横幅，我们会使用该回应。无论你作何选择，广告和营销像素都绝不会在应用内加载。你可以随时在“设置”>“隐私”中更改你的选择。

广告：Reddit Pixel、LinkedIn Insight Tag、Meta Pixel 和 Google Ads 只在允许广告时加载，用于告诉这些网络你已注册。Reddit Pixel 和 Meta Pixel 已启用；LinkedIn 和 Google Ads 尚未启用，我们会在启用其中任何一个之前更新本政策。Meta Pixel 由 Meta Platforms Ireland Limited 运营，会设置第一方 cookie _fbp 和 _fbc，最长保留 90 天。当你在允许广告的情况下注册时，我们的服务器也会通过 Conversions API 告知 Meta，你的电子邮件地址只以 SHA-256 哈希的形式发送。

先询问谁：在欧盟、欧洲经济区、英国和瑞士，以及我们无法判断你所在位置时，在你回应 cookie 横幅之前，只运行内存中的计数。在其他地方没有横幅：产品分析和广告保持开启，直到你通过网站页脚或“设置”>“隐私”中的“你的隐私选择”将其关闭。你也通过这种方式拒绝为广告出售或共享你的个人信息。如果你的浏览器发送 Global Privacy Control，我们会将其视为这一拒绝，无论你身在何处，都不会加载任何广告像素。我们根据 Cloudflare 为你的连接报告的国家判断你所在的位置，且不会保存它。

儿童

Laze 不适用于 16 岁以下的任何人，我们也不会有意收集他们的数据。如果你认为有儿童向我们提供了个人数据，请告诉我们，我们会将其删除。

更改

当本政策发生更改时，我们会在此时更新，并更改下方的日期。在影响我们使用你数据方式的更改生效前，我们会通过电子邮件通知你。

联系

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, 荷兰. rogerio@langwatch.ai

最后更新于 2026年10月30日。

为方便起见，本页面提供其他语言版本；如果翻译有差异，以英文版本为准。