隐私政策
最后更新：2026年10月27日
本中文版本仅为方便阅读而提供；如与英文版本有任何不一致，以英文版本为准。WebRun Inc.（以下简称“WebRun”）为 AI 智能体和各类应用提供浏览器自动化基础设施。代客户运行自动化，就必然要处理客户的数据。因此，本政策会清楚说明我们收集哪些数据、为什么收集、与谁共享，以及您对这些数据享有哪些控制权。
本政策适用于 webrun.ai 网站，以及位于 app.webrun.ai 的 WebRun 平台，包括 API、MCP 服务器和各项集成。如对下文任何内容有疑问，请发送邮件至 [email protected]。
要点速览
完整政策见下文。以下是我们最重要的几项承诺。
- 我们不会用您的数据训练 AI 模型。您的提示词、工作流、页面内容和运行结果，绝不会用于训练或微调任何模型，无论是 WebRun 自己的模型，还是其他任何一方的模型。
- 我们不会出售您的个人信息。不卖给广告商，不卖给数据经纪商，也不卖给其他任何人。
- 工作流数据由您掌控。工作流及其保存的结果会一直留在账户中，直到您将其删除或注销账户为止。在您的运行环境中运行所产生的录屏，按您所用方案的保留期限保存。不关联任何运行环境的一次性会话不留下任何数据：会话一结束，录屏随即销毁。
- 登录凭据经过加密，绝不以明文写入日志。自动化所用的登录信息在存储时加密，并在日志中做脱敏处理。
- 您可以导出数据，也可以要求删除数据。发送邮件至 [email protected]，我们会为您处理。
关于我们
WebRun 是一家总部位于美国的公司。对于欧洲经济区和英国的访客与客户：就账户数据和网站数据而言，WebRun 是数据控制者；就自动化代您处理的内容而言，WebRun 是数据处理者。WebRun 在担任处理者时，只按照您的书面指示处理这些数据。
我们收集的信息
我们收集的信息分为四大类。展开每一类，可查看具体内容。
- 账户信息：姓名、电子邮箱地址、公司名称，以及登录时使用的密码
- 账单信息：账单地址、所选方案和交易记录。支付卡号直接提交给支付处理商，绝不会存储在 WebRun 的系统中
- 客服与销售沟通记录：您通过联系表单、在线聊天或电子邮件发送的消息，包括您选择在其中提供的任何信息
- 您提交的内容：工作流描述、您编写的自动化模板，以及您在平台中填写的配置
这一类数据是浏览器自动化所特有的，也是我们最想讲清楚的部分。工作流运行时，WebRun 可能会存储：
- 截图和会话录屏：自动化浏览器会话的画面记录。保留这些记录，是为了方便您调试、回放，并核实自动化实际做了什么
- 页面内容和提取结果：自动化从所访问网站获取的文本、HTML 和结构化数据，存为运行结果的一部分
- 提示词和工作流定义：您用自然语言写下的指令，以及据此建立并保存的自动化
- 执行日志和元数据：时间戳、访问过的 URL、每一步的状态、错误信息，以及积分或 Token 的消耗量
关于这类数据的重要说明。如果您的自动化访问了含有他人个人信息的页面，这些信息可能会出现在截图、提取结果或日志中。您有责任确保收集这些信息具有合法依据，并按照适用的隐私法律和 WebRun 的《使用政策》使用这些信息。我们严格代表您处理这些信息，不会将其用于 WebRun 自身的任何目的。
有些自动化需要先登录网站才能完成工作。您为此提供的登录凭据：
- 在存储时加密，采用业界标准的加密方式
- 绝不以明文写入日志，在诊断输出中也会做脱敏处理
- 只在运行时解密，注入需要登录的浏览器会话，会话结束后即从内存中清除
- 绝不与第三方共享；在日常运营服务的过程中，WebRun 员工不会接触这些凭据
登录后的会话本来就会显示账户内容，所以这类会话的截图可能包含该账户里的信息。决定保留哪些运行记录时，请留意这一点。
- 设备与连接数据：IP 地址、浏览器类型和版本、操作系统、屏幕尺寸以及来源网址
- 行为数据：浏览的页面、点击的链接、页面停留时间、滚动深度，以及在网站内的浏览路径
- 来源归因数据：把您带到本网站的营销活动、来源或引荐方。我们保存这些数据，是为了了解哪些渠道有效
- 产品使用数据：平台内的功能使用情况、运行量和错误率，用于提升稳定性，并决定优先开发哪些功能
我们如何使用信息
我们仅将上述信息用于以下目的，不作他用。
- 运行服务：执行自动化、返回结果，并保存工作流，供之后的会话继续使用
- 管理账户：身份验证、计费、方案额度，以及收据、安全通知等事务性邮件
- 提供支持：诊断故障、复现问题，并解答疑问
- 改进产品：利用汇总数据和使用情况数据，了解哪些功能常用、自动化在哪些环节出错，以及下一步开发什么
- 保障平台安全：发现滥用行为、执行《使用政策》、防范欺诈，并维护整个网络生态的健康
- 负责任地开展营销：发送您可随时退订的产品更新，并衡量哪些渠道为网站带来访客
- 履行法律义务：回应合法要求、保存财务记录，以及应对法律索赔
我们不会这样使用信息
说明不做什么，与说明做什么同样重要。
- 我们不会用您的内容训练 AI 模型。您的提示词、工作流定义、页面内容、提取的数据、截图和结果，绝不会用于训练、微调或评估任何机器学习模型。这既适用于我们可能开发的模型，也适用于任何第三方模型。
- 我们不会出售个人信息，也不会为跨情境行为广告而共享个人信息（“出售”“共享”和“跨情境行为广告”均以加州法律的定义为准）。
- 我们不会查看您的工作流内容，但以下情况除外：您为获得支持而明确要求查看；法律强制要求查看；或有具体理由需要调查违反《使用政策》的行为。
处理数据的法律依据
如果您位于欧洲经济区或英国，我们按照 GDPR 和英国 GDPR，以下列法律依据处理数据。
- 履行合同：为提供您所注册的服务而必需的处理，包括运行自动化、存储结果和向您收费
- 正当利益：保障平台安全、防止滥用、了解产品使用情况，以及向商业联系人推广 WebRun 自己的服务；这些利益都会与您的权利和自由相权衡
- 同意：非必要 Cookie 和分析，以及可选的营销信息。您可以随时撤回同意
- 法定义务：税务、会计，以及回应有效的法律程序
网站聊天
您在 webrun.ai 的聊天窗口中发送消息时，WebRun 会记录对话内容。为了回复您并保障聊天安全，WebRun 还会记录：您的 IP 地址（完整保存 30 天，之后只保存截短后的形式）、根据 IP 地址推断的大致位置（国家）、浏览器、设备类型、语言、您所在的页面；如果聊天窗口打开期间，您在同一浏览器中登录了 WebRun，还会记录您的账户。如果您不在欧洲经济区、英国或瑞士，且没有开启全球隐私控制（Global Privacy Control），或者您在聊天中选择了“Share”，我们还会记录您是如何找到本网站的（来源网址和营销活动）、您浏览过的页面，以及我们的分析标识符。
聊天先由 AI 助手回复，WebRun 团队的成员也可能加入。AI 服务商 Google（Gemini API）会处理消息以生成回复，但不得用这些消息训练其模型。如果您留下电子邮箱地址，我们会通过该邮箱给您回复；只有在您勾选相应方框后，才会向该邮箱发送 WebRun 新闻。新消息会通过 Telegram 提醒团队，提醒中不含消息内容或联系方式。
仅由 AI 回复、且未留下电子邮箱地址的聊天，在最后一条消息之后保留 30 天；其他聊天保留 24 个月。聊天菜单中的“Clear this chat”会从浏览器中清除该聊天；如需删除聊天记录，或要求我们停止使用您的浏览信息，请发送邮件至 [email protected]。
2026年10月27日之前，聊天服务由 TalkTG 提供，消息经由 TalkTG 转发到 WebRun 团队的 Telegram。
Cookie 及类似技术
我们使用 Cookie 及类似技术来保证网站正常运行、记住您的偏好，并了解网站的使用情况。您可以在浏览器设置中屏蔽或删除 Cookie，但这可能会影响网站部分功能的正常使用。
网站和平台正常运行所必需，无法关闭。
- 保持您登录状态的会话 Cookie 和身份验证 Cookie
- 防范跨站请求伪造的安全 Cookie
- 由基础设施服务商设置的负载均衡和内容分发 Cookie
__Host-wrchat（设置在 chat.webrun.ai 上，有效期 30 天或 90 天）：在不同页面和多次访问之间保留聊天记录wr_chat（设置在 .webrun.ai 上，有效期 7 天）：在聊天窗口打开期间显示回复
由 WebRun 自己设置的第一方 Cookie，让您再次访问时网站更好用。名称均以 wr_ 开头。
wr_tpl_seen：记住您看过哪些自动化模板，以便为您推荐相关模板wr_ref和wr_src：记录把您带到本网站的引荐方和来源wr_attr_captured：标记来源归因已经记录，以免之后访问时覆盖原有记录wr_vid（设置在 .webrun.ai 上，有效期 180 天）：把聊天关联到您 WebRun 账户的网站 ID；在欧洲经济区、英国和瑞士，除非您在聊天中选择“Share”，否则不会设置wr_lang（有效期 1 年）：记住您浏览本网站时使用的语言
由帮助我们衡量网站表现的第三方服务设置。
- Google Analytics（
_ga、_gid）：衡量流量、页面浏览量和浏览路径。您可以使用 Google Analytics 停用浏览器插件选择退出 - Microsoft Clarity（
_clck、_clsk）：分析访客如何与页面互动，帮助我们改进页面布局和易用性
部分应用指南会展示介绍该应用的 YouTube 视频。您滚动到播放器附近时，播放器才会从 youtube-nocookie.com（YouTube 的隐私增强模式）加载；在您点击播放之前，视频不会播放。在隐私增强模式下，只要您不播放视频，YouTube 就不会为了个性化您看到的内容而存储您的访问信息。播放器加载后，您使用该播放器时适用《Google 隐私权政策》。
服务提供商
我们只与少数协助运营服务的供应商共享数据。每家供应商都受合同约束：必须保护数据，只能将数据用于我们指定的目的，并在合作关系结束时删除数据。除本政策另有说明或法律另有要求外，我们不会与其他任何人共享您的个人信息。
- 云基础设施服务商：托管平台、运行浏览器会话，并存储您的数据
- 内容分发与安全服务商：加快网站访问速度，并防范网络攻击
- AI 模型服务商：处理驱动自动化运行的自然语言指令。这些服务商须遵守合同条款，合同禁止其将您的内容用于模型训练
- Google：AI 回复和数据分析
- Microsoft Azure：托管服务和电子邮件
- Cloudflare：CDN、人机验证和 IP 定位
- Sentry：错误报告，不含消息内容
- Stripe：处理付款。银行卡信息直接提交给 Stripe，WebRun 绝不存储
- Microsoft Clarity：提供网站分析
数据保留
工作流会一直保留，直到您删除为止。工作流定义及其保存的结果会保留在账户中，直到您将其删除或注销账户。
会话录屏如何保留，取决于在哪里运行。在您的某个运行环境中运行时，录屏随该运行环境一起存储，按您所用方案的保留期限保存，到期后自动删除。未关联运行环境的一次性会话完全不会保存：会话结束时，录屏和截图随即销毁。无论哪种情况，您都可以随时从账户中删除单次运行、截图和工作流；删除后，数据会及时从在用系统中移除。
- 会话历史和录屏（运行环境内的会话）：按您所用方案的保留期限保存，到期后自动删除。各方案目前的保留期限见方案对比
- 未关联运行环境的一次性会话：不保存。会话结束时，录屏和截图随即销毁
- 账户数据：在账户有效期间保留。您注销账户后，我们会删除这些数据或做匿名化处理，但出于法律原因必须保留的记录除外
- 账单记录：按税务和会计法规要求的期限保留，通常为 7 年
- 客服沟通记录：只要仍有助于了解您的账户情况，就会保留
- 网站分析数据：按各服务商的标准保留期限保留
- 备份：已删除的数据可能会在加密备份中短暂留存，直到这些备份轮换清除为止
安全
我们采取以下措施保护数据。
- 传输加密：进出 WebRun 的所有流量都使用 TLS 加密
- 存储加密：存储的数据（包括登录凭据）在磁盘上加密保存
- 访问控制：内部访问按角色授权，仅限确有需要的员工，并会留下记录
- 会话隔离：各浏览器会话相互隔离运行，一位客户的自动化无法查看或触及另一位客户的自动化
我们正在推进 SOC 2 合规工作，完成后会更新本页面。
没有任何系统能做到绝对安全，我们也不会假装能做到。一旦发现涉及您个人数据的泄露事件，我们会在法律规定的时限内通知您和相关监管机构。
跨境数据传输
WebRun 总部位于美国，基础设施服务商在全球各地运营，因此您的数据可能会传输到您所在国家或地区以外的地方（包括美国），并在当地处理。我们将个人数据传出欧洲经济区或英国时，会采取适当的保障措施，包括欧盟委员会批准的标准合同条款，以及英国国际数据传输附录。如需相关保障措施的副本，请发送邮件至 [email protected] 索取。
您的隐私权利
根据您所在的地区，您可能享有以下部分或全部权利。无论您身在何处，我们都会受理这些请求，因为我们认为按地域区别对待并不妥当。
- 访问权：获取我们所持有的您个人数据的副本
- 更正权：更正不准确或不完整的数据
- 删除权：要求删除您的个人数据，但须遵守法定的保留义务
- 限制处理权：在争议解决期间，限制我们处理您数据的方式
- 数据可携带权：以结构化、机器可读的格式获取您的数据
- 反对权：对我们以正当利益为依据的处理提出反对，包括直接营销
- 撤回同意：随时撤回同意，且不影响撤回前已完成的处理
- 投诉权：向您当地的监管机构投诉，或向英国的信息专员办公室（ICO）投诉
加州居民享有以下权利。
- 知情权：了解我们收集哪些类别的个人信息、信息来源、商业目的，以及我们向哪些类别的第三方披露这些信息
- 删除权：要求删除我们从您那里收集的个人信息
- 更正权：要求更正不准确的个人信息
- 选择退出权：选择不让我们出售或共享您的个人信息。WebRun 不出售也不共享个人信息，因此无需选择退出
- 限制使用权：限制敏感个人信息的使用。我们只为提供服务而使用敏感个人信息，不会用于其他目的
- 不受歧视权：您行使上述任何权利，我们都绝不会因此拒绝提供服务、向您收取更高费用，或降低您的服务体验
过去 12 个月内收集的个人信息类别：标识符，例如姓名、电子邮箱和 IP 地址；商业信息，例如订阅方案和交易记录；互联网活动信息，例如浏览和互动数据；以及您创建的工作流和自动化运行的内容。
- 发送邮件至 [email protected]，说明您要提出的请求
- 我们会核实您的身份，通常是确认账户所用的电子邮箱由您掌控
- 我们会在 30 天内答复。如果请求较为复杂，可能会延长这一期限，并告知您原因
- 不收取任何费用，除非请求重复提出或明显过度
- 授权代理人凭书面授权证明，可以代您提交请求
儿童
WebRun 是供企业使用的开发者工具，不以儿童为服务对象。我们不会在知情的情况下收集任何未满 18 周岁者的个人信息。如果您认为有儿童向我们提供了个人信息，请联系 [email protected]，我们会将其删除。
本政策的变更
本政策会随着产品的变化和隐私法律的发展而更新。如有重大变更，我们会更新本页顶部的日期，并在变更生效前通过电子邮件或平台通知账户持有人。变更后继续使用 WebRun，即表示您接受更新后的政策。
联系我们
如有任何隐私方面的问题、请求或投诉，请发送邮件至 [email protected]。每一封邮件我们都会阅读，并争取在几个工作日内回复。
如需举报滥用 WebRun 平台的行为，请改发邮件至 [email protected]：该邮箱专门处理这类问题，能更快送达相关团队。
本隐私政策与 WebRun 的《使用政策》配合适用；《使用政策》规定了您使用本平台时可以做和不可以做的事。