隐私政策
Lexmount 如何处理账号、服务、网站与云浏览器数据
版本：2026-09-11.8
本隐私政策说明您访问 Lexmount 网站或使用控制台、API、软件开发工具包、Web Fetch、云浏览器、客服及相关服务（统称“服务”）时，我们如何收集、使用、共享、保存和保护个人信息，以及您享有的选择与权利。
Lexmount 的运营及签约主体是适用购买页、订单、合同或发票中列明的法律主体。对于公开 Lexmount 服务，除非具体交易列明其他主体，通常为北京市逐岳科技有限公司（Beijing Zhuyue Technology Co., Ltd.）。经营及隐私联系地址为北京市海淀区北四环西路9号2108-B310。隐私联系人通过联系我们 或 support@lexmount.cn 接收隐私问题和权利请求。
适用范围
本政策适用于由 Lexmount 运营且链接至本政策的网站和服务。客户选择通过云浏览器处理数据时，本政策不替代该客户应向相关个人提供的隐私告知；服务访问某个独立第三方网站，也不意味着本政策适用于该网站。第三方服务适用其自身条款和隐私政策。
企业订单、数据处理附录或特定区域告知可以补充本政策。如译文与双方签署的合同存在差异，在法律允许的范围内，以双方签署的合同对相关事项的约定为准。
我们的角色
对于账号、计费、客服、安全和网站运营数据，运营方通常决定必要处理目的并作为个人信息处理者。对于您或您的 Agent 在云浏览器中提交或生成的数据，您决定自动化目的、目标网站、输入、持久化和接收方；Lexmount 通常按您的指令作为受托处理方提供服务。
您应确保具有合法处理基础，完成必要告知，响应相关个人权利，并确保指令符合适用法律和第三方条款。具体责任边界见《浏览器数据处理说明》。
我们处理的信息
根据您的使用方式，我们可能处理以下类别：
- 账号与资料信息：姓名、邮箱、手机号、组织、头像、语言、账号状态和第三方登录标识；
- 认证与安全信息：密码派生值、登录状态、验证和挑战结果、设备与风险信号、API Key 标识、访问权限和安全事件；
- 项目与服务信息：Project ID、工作区或组织成员关系、所选区域、套餐、功能配置、配额、会话及资源标识和用量记录；
- 交易信息：订单、价格、币种、支付状态、支付服务商交易标识、账单联系人、发票信息、退款和法定财务记录。银行卡或钱包凭据通常由支付服务商直接收集，而非由 Lexmount 保存；
- 设备、网络与日志信息：IP 地址、网络推断的大致位置、浏览器和设备特征、请求时间、来源页面、诊断、错误、审计和性能日志；
- 客服与沟通信息：工单、消息、附件、反馈、问卷回答和客服交互记录；
- Cookie 与偏好信息：登录 Cookie、安全 Cookie、法律确认记录、语言、同意选择，以及在获得批准和同意后产生的分析标识；
- 按您指令处理的浏览器数据：自动化指令、导航和浏览历史、URL、渲染后的网页内容、DOM 或无障碍树数据、网络请求及响应、表单与键盘输入、鼠标或指针交互、Cookie、localStorage 等上下文数据、您选择提供的凭据、截图、录像、上传、下载、提取输出、诊断文件和运行日志。
部分浏览器数据可能包含凭据、通信、财务、位置、生物识别、健康、儿童或其他敏感信息。一般账号注册不要求提供这些数据。除非确有必要、已获合法授权并采取适当保护措施，请勿提交或录制敏感信息及第三方信息。
信息来源
我们通过以下来源取得信息：
- 您或您所属组织直接提供，例如注册、购买、配置、客服、问卷或权利请求；
- 设备及服务自动产生，例如 Cookie、安全信号、用量、日志、诊断和计量资源；
- 您主动连接的服务，例如身份认证、支付、短信/邮件、存储、代理或目标网站服务商；
- 管理员或授权合作方，例如其为您创建或管理组织账号、购买访问权限或合法推荐服务。
您或您的 Agent 指示浏览器会话与网站或已连接服务交互时会产生浏览器数据。Lexmount 不自行选择您提交的目标网站内容。
我们如何及为何使用信息
我们仅为已说明且相容的目的处理个人信息，包括：
- 创建、认证、管理和保护账号及 API 访问；
- 提供浏览器会话、Web Fetch、存储、录像、下载、代理、客服及其他您请求的功能；
- 计量用量、处理订单和支付、开具发票、防止重复或欺诈交易并保存法定财务记录；
- 发送服务运营、账单、安全、客服、政策变更和您请求的信息；
- 排查故障、维护可用性、衡量性能、规划容量并提升产品可靠性；
- 发现、调查和防止欺诈、滥用、安全事件、规则违反和异常访问；
- 履行法律、合法请求、制裁、审计、争议处理和合同执行义务；
- 设置语言、区域和产品偏好；
- 仅在相关处理已获批准且取得必要同意时，进行网站分析、在线客服或推广。
根据适用法律和具体场景，我们的处理依据包括履行合同、应您的请求在订约前采取措施、履行法定义务、保护用户和服务、不会凌驾于个人权利之上的合法利益，以及同意。以同意为依据时，您可以随时撤回；撤回不影响此前处理的合法性。
浏览器数据与会话录像
云浏览器功能按您的指令处理数据。截图和会话录像可能记录鼠标移动、点击、键盘输入、表单内容、凭据、消息、页面浏览及第三方网站显示的内容；DOM 快照、网络跟踪、下载文件和自动化日志可能包含相同或更多敏感内容。除提供已配置功能、保障或排查服务安全、提供您请求的客服或履行法律义务外，Lexmount 不将该数据用于其他目的；双方另行约定并取得有效授权的除外。
客户应判断录像是否必要，向受影响个人告知，取得所需同意，尽量减少或遮蔽敏感字段，限制访问，并选择最短可行保存期限。详细数据类别、区域处理、删除控制和当前录像期限见《浏览器数据处理说明》。
Cookie、网站分析与类似技术
我们使用必要 Cookie 和本地存储完成身份认证、安全、语言、法律确认和隐私偏好。可选的分析、客服、推广或营销脚本仅在该处理已获当前发布批准且您作出依法所需的主动选择后加载。
您可以通过网站左下角“Cookie 偏好”查看或撤回可选选择。浏览器阻止或删除 Cookie 可能影响必要的登录和偏好功能。具体类别、当前服务商、标识、域名和保存期限见《Cookie 政策》。浏览器的“请勿跟踪”（Do Not Track）信号不视为对可选处理的同意；适用法律要求识别其他退出信号时，我们会采用相应机制。
我们如何共享或披露信息
我们仅在以下接收方和目的所必需的范围内共享或披露个人信息：
- 服务商和受托处理方：提供云计算、所选区域、认证、支付、短信/邮件、客服、安全、存储、代理或经同意的分析服务，并受合同和访问限制约束；
- 您所属组织及管理员：管理账号、权限、用量、账单、安全或客服所必需；
- 已连接服务和目标网站：您指示服务进行认证、请求、上传、下载或提交数据时；
- 专业顾问、审计机构、保险机构和融资相关方：在适当保密义务下处理；
- 有权机关或受影响方：为履行法律或合法程序、保护权利与安全、调查欺诈或滥用、响应安全事件或执行合同而合理必要；
- 交易参与方：涉及融资、合并、收购、重组、破产或资产转让时，并遵守适用的通知、保密和持续保护义务。
我们可以使用或披露无法合理识别个人的汇总或匿名化信息。除验证匿名化有效性或法律允许外，我们不会尝试重新识别。
《Cookie 政策》列出当前发布已批准的网站供应商及其目的、数据、域名、地区和保存期限。服务受托处理方及处理地区可能因所选产品区域、已连接服务、支付方式和企业部署而不同；与企业订单或数据处理附录相关的当前信息可通过联系我们获取。
出售、广告与模型训练
我们不出售个人信息或浏览器数据，也不为跨场景行为广告共享该等数据。除非您通过单独书面协议明确选择加入，并且已取得全部所需授权和同意，我们不使用客户内容、浏览器会话、导航历史、网页或 DOM 内容、输入、凭据、Cookie、截图、录像、下载、输出或自动化指令训练、微调或评估任何通用或生成式 AI 模型，也不使用浏览器数据建立广告画像。如果实践变化并依法产生退出权，我们会在相关处理开始前提供必要告知和控制。
跨境与跨区域处理
账号、交易和网站运营数据可能在运营方及服务商开展业务的地区处理。浏览器数据通常在您选择或控制台显示的产品区域处理。您使用跨区资源、目标网站、代理、排障或供应商支持时，数据可能跨越国境或地区。
我们采用适用法律要求的合同、安全、同意、评估、备案或其他出境机制。可用区域和服务商因套餐及部署而异；企业订单或数据处理附录可以约定额外区域承诺。
保存与删除
我们仅在实现所述目的所需的合理期限内保存信息：
- 账号和项目数据在账号存续期间，以及结束关系、解决争议和履行法定义务所需期间保存；
- 订单、发票、支付凭证和税务或会计资料按适用法律及审计期限保存；
- 截图、录像、下载、诊断文件及其他已保存浏览器产物按控制台、API 响应、所选区域或合同显示的期限保存；临时实例数据在实例结束后进入清理，明确持久化的上下文保留到删除或约定期限届满；
- 安全、运营、自动化和客服日志仅在服务运营、排障、滥用防范、合同承诺和法定义务所需期间保存；
- 注册法律确认记录可保存最长 3 年，用于记录合同确认并履行合规义务；哈希标识在保存期间仍按去标识化个人信息保护；
- 浏览器数据期限依数据类型、区域、产品设置、控制台展示、API 响应和合同约定而异，详见《浏览器数据处理说明》。
期限届满后，我们会删除或匿名化信息，但法律保全、安全事件、支付争议或法定义务要求限制保存的除外。从活动系统删除可能需要合理处理时间；受限备份不会恢复到日常使用，并按正常轮转覆盖。产品入口删除某项产物时，不一定同时删除独立的持久上下文、账号记录、发票或备份副本，因此请分别选择相关项目，或在权利请求中明确覆盖全部服务。
安全
我们采取与服务和风险相适应的措施，包括访问控制、最小权限、租户隔离、传输加密、秘密管理、日志和审计控制，并依法和依合同审查访问及响应符合条件的事件。任何系统都不存在绝对安全，通过互联网传输也存在风险。
您也应采取措施：使用强认证、限制并轮换 API Key、避免在日志或客服消息中放入秘密、谨慎配置保存和共享，并及时报告疑似泄露。安全问题可通过联系我们提交。
您的选择与权利
在适用法律和例外范围内，您可以要求访问或确认、更正、复制或转移、删除、限制处理、提出异议、撤回同意、注销账号或解释处理规则。您也可以向有管辖权的个人信息保护机构投诉，并在法律规定时对我们的决定提出复核。
由于 Lexmount 目前不出售个人信息，也不为跨场景行为广告共享个人信息，当前不存在此类出售或共享需要退出；您仍可要求我们确认。如果未来实践发生变化，我们会在变化生效前提供法律要求的“不出售或共享”控制。
请通过联系我们 或 support@lexmount.cn 提交请求，并说明涉及的账号、信息和权利。我们可以验证身份和授权，并要求提供定位记录所合理必要的信息；代理人应在法律要求时提供授权证明。我们将在适用法律规定期限内答复，并说明合法拒绝或延期的理由。我们不会因您行使个人信息权利而歧视您，但删除提供某项功能必需的数据可能导致该功能不可用。
如果 Lexmount 仅受客户委托处理浏览器数据，我们可以将请求转交该客户，或按适用合同协助其处理；该客户仍负责以个人信息处理者身份响应。
您可以在账号设置中更新常用资料，并通过Cookie 偏好控制可选网站处理。注销 LexHome 账号会停用关联 API 访问，并删除或安排删除账号层记录，但持久浏览器上下文和已保存产物可能设有独立删除入口，或因法定义务需要保存。请通过相应产品入口删除，也可以提交明确覆盖全部服务的请求。
未成年人
服务面向具备民事行为能力的商业及开发者用户，不面向未满 14 周岁的儿童。我们不会主动要求儿童提供个人信息注册账号。如您认为儿童在未经适当授权的情况下提供了账号数据，请联系我们调查并依法处理。客户不得使用服务处理儿童信息，除非已获合法授权并采取适当保护措施。
政策更新
我们可以因服务、供应商或法律变化更新本政策。我们会发布新版本和生效日期，并通过网站、控制台、邮件或其他适当渠道提前显著告知重大变更。依法需要重新同意或确认的，我们会在相关处理开始前取得。历史发布记录将作为不可变合规归档保留。
联系我们
隐私问题、权利请求、投诉或安全疑虑可通过联系我们 或 support@lexmount.cn 提交。请勿在请求中包含密码、API Key、会话 Cookie 或无关敏感信息。