# **生效日期：2026年7月8日** # 一、适用范围本《Session分析数据处理协议》（以下简称“本协议”）由开通和使用火山引擎ArkClaw Session分析服务的组织用户与北京火山引擎科技有限公司（下称“火山引擎”）签订。本协议旨在明确共享Claw「Session分析」功能（以下简称“**本功能**”）的数据处理目的、处理范围、处理方式、控制机制，以及各方在数据处理活动中的角色、权利与义务，以确保相关数据处理活动符合适用的个人信息保护法律法规要求。本协议适用于企业租户在创建、配置及使用共享Claw过程中启用或关闭本功能的全部场景。企业租户及相关授权人员（例如企业租户管理员）在启用本功能前，应充分阅读并理解本协议全部条款。 # 二、术语定义为避免歧义，本协议中下列术语含义如下： * **共享Claw**：指企业租户成员创建并配置的、面向特定使用者提供智能对话与任务处理服务的应用实例。 * **Session**：指使用者在使用共享Claw过程中工具/模型调用记录、任务执行结果及相关运行日志等。 * **Session分析功能**：指为帮助企业租户了解共享Claw使用情况、任务完成质量及性能表现而提供的数据采集与统计分析功能模块。 * **使用者**：指通过工作应用渠道（包括但不限于飞书端、Web端等）与共享Claw进行交互、发起对话与任务请求的人员，包括企业租户内部成员及**租户外部人员**。 * **企业租户**：指管理共享Claw的企业租户，由其共享Claw管理员代表行使本功能项下的配置与管理权限。 # 三、数据处理范围和目的在本功能开启期间，系统将采集以下类别的数据： * **对话内容**：用户与共享Claw的对话消息，用于识别任务完成情况 * **任务链路**：Claw / 工具 / 模型调用的关键节点与耗时、异常 * **用户反馈信号**：用户点赞/点踩、明确表达解决/未解决、Claw链路完成/中断等 * **用户身份标识**：您接入的工作应用渠道例如（飞书端）与 Web 端的用户名/员工标识，用于数据归属识别 * **使用量数据**：对话session 数、任务数、token 消耗等聚合统计本功能处理数据的目的仅限于以下范围： 1. **服务质量保障**：通过分析使用者与共享Claw的对话内容、任务执行链路及关键节点，识别任务目标、判定任务有效性与解决情况，以持续优化共享Claw的服务质量与响应能力。 2. **性能监控与故障排查**：通过采集Claw/工具/模型调用的关键节点、耗时及异常信息，实现对系统性能的实时监控及异常问题的及时定位与修复。 3. **使用情况统计**：通过聚合统计对话Session数、任务数、Token消耗量等使用量数据，为企业租户提供共享Claw使用概览及资源消耗分析。 4. **使用者反馈收集**：通过记录使用者点赞/点踩、明确表达解决/未解决、链路完成/中断等反馈信号，评估服务效果并驱动产品改进。本功能所收集的数据**不会**用于与上述目的无关的其他用途，**不会**用于未经企业租户授权的模型训练，**不会**在未经授权的情况下向第三方提供。本功能采集的数据按角色实施严格的访问控制，具体可见范围如下： |角色 |可见范围 |说明 | |---|---|---| |共享Claw管理员 |本共享Claw下所有Session的聚合分析结果，以及必要的对话/链路详情 |用于服务质量分析与问题排查 | |共享Claw使用者 |仅本人发起的任务/Session详情 |不可查看其他使用者的对话内容 | |企业Admin |不直接开放Session内容访问入口 |仅负责共享Claw生命周期管理与权限分配 | # 四、个人信息处理者与同意义务 ## （一）个人信息处理者角色企业租户是本功能所采集个人信息的**个人信息处理者**，应依法承担个人信息处理者的法定责任与义务。火山引擎作为技术服务提供方，按照企业租户的配置与指令提供数据采集、存储、分析等技术支持，属于受企业方委托处理个人信息的受托方。 ## （二）使用者同意 1. 企业租户在启用本功能前，应确保已就本功能的数据处理活动**向所有使用者取得合法、有效的同意**，该等同意应当是在使用者充分知情前提下的自愿、明确作出。 2. 企业租户应通过适当方式（包括但不限于在共享Claw入口处设置数据处理告知、隐私政策或弹窗提示等），向使用者清晰告知本功能处理数据的目的、范围、方式、保留期限以及使用者的数据主体权利行使方式，确保使用者的知情权。 3. 企业租户应当为使用者提供便捷的同意撤回机制。使用者撤回同意的，企业方应及时关闭本功能或采取其他有效措施停止对该使用者数据的采集，并按照使用者要求删除相关数据。 ## （三）租户外部人员的特别告知与同意 1. 企业租户应当谨慎控制共享Claw的开放范围，如果共享Claw被配置为向**租户外部人员**（即不属于企业租户组织架构内的人员，如客户、合作伙伴、外部协作者等）开放使用且同时启用本功能时，企业租户应当采取合理措施确保外部使用者在首次使用前充分知悉本功能的数据处理规则，并取得其有效同意，如适用法律法规要求单独同意的，应依法取得单独同意。 2. 企业租户应确保外部使用者享有与租户内部人员同等的数据主体权利，包括但不限于访问、更正、删除其个人信息及撤回同意的权利。企业租户应特别注意，针对租户外部人员的数据处理，企业租户应自行评估并履行相应的合规义务。 # 五、数据安全 1. 火山引擎将采取与数据风险等级相匹配的技术和管理措施，包括但不限于传输加密、存储加密、访问权限控制、操作日志审计等，保障本功能所采集数据的安全。 2. 企业租户应妥善管理共享Claw管理员账号及权限，避免非授权人员访问Session数据。 3. 如发生或可能发生个人信息泄露、篡改、丢失等安全事件，火山引擎将依照法律法规要求及时通知企业租户，企业租户应依法履行通知监管部门及受影响个人的义务。 # 六、其他 1. 本协议作为企业租户与火山引擎之间关于本功能数据处理事项的约定，与企业租户在使用火山引擎平台服务时签署的其他协议具有同等效力；本协议未约定事项，以双方签署的其他协议及平台相关规则为准。 2. 火山引擎有权根据法律法规变化或产品功能调整适时更新本协议，更新后的协议将通过适当方式告知企业租户。企业租户在协议更新后继续使用本功能的，视为同意更新后的协议内容。

ArkClaw 企业版