隐私政策

生效日期：2026年11月7日

本译文仅供参考。如本中文版本与韩语原文有任何不一致，以韩语原文为准。

(주)트웬티온스（TWENTYOZ，以下简称“公司”）在运营 Agent Switchboard 网站及相关服务过程中，依照本政策处理个人信息。

1. 适用范围

本政策适用于公司运营的以下服务。

网站 https://switchboard.twentyoz.kr（介绍、下载、指南、更新日志）
安装文件下载和应用更新服务器（https://switchboard.twentyoz.kr/releases）
手机 Web 应用 https://app.switchboard.twentyoz.kr
官方中继服务器以及 Google 账号 PC 列表、用量同步服务（以下简称“账号服务器”）
手机应用推送通知的传递
电子邮件咨询（hello@twentyoz.kr）

如果用户设置了自行运营的中继服务器或手机应用地址，在该服务器上处理的信息不适用本政策。

2. 不发送到公司服务器的信息

Agent Switchboard 桌面应用在用户的 PC 上运行。以下信息不会发送到公司服务器。

API 密钥、网关密钥：仅加密保存在 PC 的操作系统安全存储（Windows DPAPI、macOS Keychain、Linux Secret Service）中。
各编程智能体的 OAuth 令牌：由各工具在自己的存储中管理，应用也不会读取或复制。
对话内容、终端输入与输出、项目文件、会话记录和用量汇总：仅在 PC 内处理。

发送给用户所选 AI 服务（例如 OpenAI、Anthropic、网关）的请求由 PC 直接发送到该服务，不经过公司服务器。开启语音对话功能后，语音会使用用户的 OpenAI API 密钥直接发送到 OpenAI。此类传输适用相应服务的隐私政策。

3. 处理的个人信息项目及目的

访问网站

项目	目的	收集方式
访问 IP 地址、访问时间、请求地址、响应状态、传输大小、浏览器信息（User-Agent）	提供服务、处理故障、防止不当使用	在 Web 服务器访问日志中自动生成
访问页面、来源途径、设备与浏览器信息等使用统计	分析和改进网站的使用情况	仅在同意使用 Cookie 时通过 Google Analytics 收集
语言选择、是否同意 Cookie	记住所选语言和同意状态	Cookie

下载与应用更新

获取安装文件或应用检查新版本时，会生成 Web 服务器访问日志（访问 IP 地址、时间、请求地址、响应状态、传输大小、User-Agent）。更新检查请求不携带账号或认证信息。

手机应用

设备签名密钥、已连接的 PC 列表、登录会话、用量统计密钥保存在手机浏览器存储（IndexedDB）中。Android 应用使用 Android 安全存储。
仅将设备公钥和设备名称等连接所需的信息传递给下述中继服务器和账号服务器。
打开手机 Web 应用（app.switchboard.twentyoz.kr）时，与网站相同的前端 Web 服务器也会留下访问日志（访问 IP 地址、时间、请求地址、响应状态、传输大小、User-Agent）。保存期限与网站访问日志相同。

手机连接（中继服务器）

手机连接仅在用户于 PC 设置中开启时运行。

中继服务器只在 PC 与手机之间传递端到端加密的数据。公司无法知晓终端内容、对话内容、配对密钥和会话密钥。
中继服务器不存储或积存消息，也不记录所传递的内容。
在处理连接期间，会在内存中处理访问 IP 地址、PC 房间标识符（由 PC 公钥生成的值）和传输量。这些信息用于防止滥用的频率限制和临时封锁，服务器重启后即消失。
中继服务器程序的日志中只记录 PC 房间标识符的注册、替换和结束。但是，前端 Web 服务器的访问日志与其他请求一样，会记录访问 IP 地址、时间、请求地址（包含 PC 房间标识符）和 User-Agent。

Google 账号 PC 列表

仅在 PC 和手机使用 Google 账号登录时处理。

项目	目的
Google 账号唯一标识符（`sub`）	将同一账号的 PC 和手机关联在一起
PC 公钥、PC 名称、使用的中继服务器地址、最后访问时间、支持功能标识	向手机和其他 PC 显示 PC 列表
手机设备 id、设备公钥、设备名称、平台（Web、Android、iOS）、最后访问时间	管理登录账号的设备
登录会话令牌的哈希值和过期时间	保持登录状态
已解除的 PC、已登出的设备标识	将解除和登出传达给其他设备
手机首页的 PC 整理信息（文件夹名称、备注、颜色、图标、置顶、顺序）	在同一账号的手机上显示相同的整理方式
一次性设备注册票据（有效期约 5 分钟）	无需再次登录即可注册设备

Google 登录凭证中包含的电子邮件地址在确认登录时接收，但不保存。
不保存 Google ID 令牌、refresh token、配对密钥、设备私钥和终端内容。
账号服务器只保存 PC 列表。手机能否连接到 PC，由 PC 直接验证 Google 签名后决定。

多台 PC 用量同步

仅在用户于 PC 设置中同意“여러 PC 사용량 합쳐 보기”（合并查看多台 PC 的用量）时处理。

PC 将按日期、工具、模型、项目统计的 Token 数量，用只有该账号下设备之间知道的密钥加密后上传。不包含对话内容。
公司不知道该密钥，因此无法读取内容。服务器只能知道 PC 房间标识符、所属月份、数据大小和更新时间。
存储文件夹以 Google 账号标识符的哈希值区分。

推送通知

手机应用的推送令牌和通知密钥保存在用户 PC 的安全存储中，不保存在公司服务器上。
发送通知时，由 PC 加密内容，中继服务器将推送令牌和密文传递给 Apple Push Notification service（APNs）或 Firebase Cloud Messaging（FCM）。中继服务器不记录令牌和内容。
传递给 APNs 和 FCM 的是推送令牌、密文和固定文字（“有需要确认的事项”）。

电子邮件咨询

咨询时您发送的电子邮件地址和咨询内容将用于答复和处理。

4. 保存期限

信息	保存期限
Web 服务器访问日志（网站、手机 Web 应用、下载与更新、中继与账号服务器请求）	90 天
Google Analytics 使用统计	14 个月
登录会话（哈希）	签发后最长 30 天。登出后立即删除
已登出的设备标识	30 天
一次性设备注册票据	约 5 分钟
PC 列表信息	直到在 PC 上登出或在手机上解除该 PC 为止
手机首页 PC 整理信息	自最后一次使用之日起 1 年，之后自动删除
已解除的 PC 标识	自解除之日起 90 天。在此之前该 PC 重新登录则立即删除
加密的用量数据包	直到用户删除为止。即使从账号中解除 PC 也会保留
电子邮件咨询	3 年

用量记录可以在 PC 的 환경 설정 › 휴대폰（偏好设置 › 手机）中通过 서버에서 이 PC 기록 지우기（从服务器删除本 PC 的记录）或 계정 사용량 기록 모두 지우기（删除账号的全部用量记录）删除。如需删除其他全部账号信息，请通过下方联系方式提出请求。

网站 switchboard.twentyoz.kr 使用以下 Cookie。手机 Web 应用 app.switchboard.twentyoz.kr 不加载 Google Analytics。

名称	目的	保存期限	设置时机
`sb_lang`	记住用户直接选择的语言	1 年	用户直接选择语言时
`sb_consent`	记住同意或拒绝使用 Cookie	6 个月	在同意横幅中做出选择时
`_ga`	Google Analytics 区分访问者	2 年	仅在同意时
`_ga_*`	Google Analytics 保持会话	2 年	仅在同意时

首次访问时 Google Analytics 处于关闭状态。只有在同意横幅中选择“允许”后才会加载。
可以随时通过页面底部的 Cookie 设置 撤回同意。撤回后将删除 _ga、_ga_* Cookie。
也可以通过浏览器设置阻止保存 Cookie。在这种情况下，可能无法记住语言选择。

6. 外部服务

为提供服务，我们使用以下外部服务。

服务	提供方	处理的信息	使用条件
Google Analytics	Google LLC	网站使用统计、Cookie 标识符	同意网站使用 Cookie 时
Google 登录	Google LLC	登录确认（账号标识符、电子邮件）	用户使用 Google 账号登录时
Firebase Cloud Messaging	Google LLC	推送令牌、加密的通知	使用 Android 应用通知时
Apple Push Notification service	Apple Inc.	推送令牌、加密的通知	使用 iPhone 应用通知时

个人信息的跨境转移

使用上述服务时，个人信息将按以下方式转移至境外。

接收方	转移国家	转移项目	转移时间与方式	保存与使用期限
Google LLC（Google Analytics）	美国	网站使用统计（访问页面、来源途径、设备与浏览器信息）、Cookie 标识符	在网站上同意使用 Cookie 后，每次浏览页面时通过网络传输	14 个月
Google LLC（Google 登录）	美国	Google 账号标识符、电子邮件地址等登录确认信息	用户在 PC 应用或手机应用中使用 Google 登录时通过网络传输	依照 Google 的隐私政策
Google LLC（Firebase Cloud Messaging）	美国	推送令牌、加密的通知内容	注册了 Android 应用通知时，每次发送通知时通过网络传输	直至实现通知传递目的为止（依照 Google 的政策）
Apple Inc.（Apple Push Notification service）	美国	推送令牌、加密的通知内容	注册了 iPhone 应用通知时，每次发送通知时通过网络传输	直至实现通知传递目的为止（依照 Apple 的政策）

通知内容以手机生成的密钥加密后传输，因此 Google 和 Apple 无法读取其内容。

拒绝跨境转移的方法以及拒绝后的影响如下。

Google Analytics：在同意横幅中选择“拒绝”，或在页面底部的 Cookie 设置 中撤回同意。拒绝后网站的使用不受限制。
Google 登录：可以不使用 Google 账号登录，而是通过二维码连接 PC 和手机。在这种情况下，无法使用账号 PC 列表、无需二维码的连接以及多台 PC 用量同步。
推送通知：不在手机应用中注册通知，或将其关闭。在这种情况下，将无法接收等待审批、任务完成和错误的通知。

除上述情况外，公司不向第三方提供个人信息。但依照法律法规提出要求的情况除外。

7. 用户的权利

用户可以随时要求查阅、更正、删除自己的个人信息或停止处理。通过 hello@twentyoz.kr 提出请求后，我们将在 10 日内处理并告知结果。

以下操作可以在应用中直接完成。

从 PC 列表中移除 PC：在 PC 的 偏好设置 › 手机 中点击 Google 계정 로그아웃（登出 Google 账号）
登出手机：在手机应用的账号画面中，或在 PC 的已连接手机列表中点击 로그아웃（登出）
删除用量记录：从服务器删除本 PC 的记录、删除账号的全部用量记录
撤回网站 Cookie 同意：页面底部的 Cookie 设置

如需完全收回 Google 账号授予本应用的权限，请在 Google 账号设置中删除应用权限。为保护同一账号下其他 PC 的登录，应用不会自动撤销 Google 端的权限。

8. 销毁程序与方法

保存期限届满或处理目的已实现的信息将及时销毁。电子文件形式的信息以无法重现或恢复记录的技术方法删除。打印在纸张上的信息以粉碎或焚烧方式销毁。登录会话、已登出的设备标识、已解除的 PC 标识、手机首页 PC 整理信息在保存期限届满后由服务器自动删除。

9. 安全保障措施

手机与 PC 之间的内容采用端到端加密，中继服务器只转发密文。
登录会话只保存哈希值，而不保存令牌原文。
用量记录仅以公司无法知晓的密钥加密后的状态保存。
账号数据文件和用量文件夹以服务器上受限的权限保存。
账号 API 只接受来自手机 Web 应用来源的浏览器请求，不使用 Cookie，只使用认证令牌（Bearer）。
中继服务器设有注册工作量证明、连接数、消息频率和传输量限制。

10. 个人信息保护负责人

类别	内容
个人信息保护负责人	윤찬（联合代表）
联系方式	hello@twentyoz.kr

11. 公司信息

商号：(주)트웬티온스 TWENTYOZ
代表：윤찬、이용석
营业执照号（사업자등록번호）：109-87-01781
地址：경기도 화성시 동탄첨단산업1로 27, A909호(영천동, 금강펜테리움IX타워)（韩国京畿道华城市）
电话：070-4353-1190
电子邮件：hello@twentyoz.kr

12. 政策的变更

本政策变更时，将连同生效日期在本页面公布。