浏览器数据处理说明

适用范围与角色

本说明适用于 Lexmount 云浏览器运行过程中处理的数据。您决定自动化目标、访问网站、输入内容及保存范围，通常是相关数据的个人信息处理者；Lexmount 按您的指令提供基础设施和技术处理能力。您须确保对目标网站、账号及相关个人信息拥有合法权限。

数据类别

根据您启用的功能，浏览器实例可能处理自动化指令、导航和浏览历史、URL、渲染后的网页内容、DOM 或无障碍树数据、网络请求及响应、输入与交互、您选择提供的凭据、Cookie/localStorage 等浏览器上下文数据、截图或会话录像、上传与下载文件、提取输出、诊断文件和运行日志。您不应在无需使用时启用持久化、录像或下载。

会话录像可能记录鼠标移动、点击、键盘输入、表单内容、页面浏览及第三方网站显示的内容。启用前，您应识别可能受影响的个人及敏感字段，提供适当告知，取得法律或合同要求的同意，在必要时遮蔽或排除数据，并使用可用的访问控制及保存期限设置。您不得以可能误导相关个人的方式隐藏录像提示。

保存与删除

• 临时实例数据会随实例结束进入清理流程；
• 持久浏览器上下文会保留到您通过对应产品入口删除或合同约定期限届满；注销 LexHome 账号不会自动删除这些上下文；
• 当前公共云会话录像默认保留最长 7 天，Office 环境录像默认最长 1 小时；若控制台、合同或特定区域显示更短期限，以更短期限为准；
• 截图及其他明确保存的产物按控制台、API 响应、所选区域或合同显示的期限保存；未明确持久化的产物随临时实例数据进入清理；
• 下载文件和诊断产物的期限以控制台、API 响应、所选区域或合同明确展示为准；未明确展示时，不应将其视为永久存储；
• 运营、安全和自动化日志仅在服务运营、排障、滥用防范、合同承诺和法定义务所需期间保存。

删除请求可能需要合理处理时间；删除某项产物不一定同时删除独立的持久上下文、账号记录、发票或备份副本。安全事件、争议或法律义务要求保留时，相关数据会被隔离并限制访问；受限备份不会恢复到日常使用，并将在轮转期满后覆盖。

使用限制

除维护服务安全、响应故障和履行法律义务所必需外，我们不会自行决定浏览器数据的处理目的。除非您通过单独书面协议明确选择加入，并且已取得全部所需授权和同意，我们不使用客户内容、浏览器会话、导航历史、网页或 DOM 内容、输入、凭据、Cookie、截图、录像、下载、输出或自动化指令训练、微调或评估任何通用或生成式 AI 模型。我们不使用浏览器数据建立广告画像，不出售该数据，也不为跨场景行为广告共享该数据。

区域、供应商与安全

数据通常在您选择或产品标明的区域处理。跨区域排障、供应商支持或您主动调用跨区资源可能产生跨境处理；依法需要时我们会补充告知并履行适用程序。服务受托处理方及处理地区因所选区域、已连接服务、支付方式和企业部署而不同；与企业订单或数据处理附录相关的当前信息可通过联系我们获取。我们采用最小权限、访问控制、传输加密、日志审计和租户隔离等措施。

您应采取的措施

请配置最短可行保存期限，及时删除上下文和产物，限制 API Key 权限，避免在日志中记录秘密，并向相关个人提供必要告知。您还应确认自动化及录像行为符合目标网站条款、访问规则和适用法律；Lexmount 服务本身不构成访问第三方网站或账号的授权。发现数据暴露或异常访问，请立即通过联系我们报告。