本页汇总 DFCode 使用过程中需要阅读和遵循的条款、协议与合规提示，内容来自 2026-07-12 交付终稿，最终生效版本以法务审定为准。

DFCode AI 使用自律原则

为倡导安全、合规、负责任地使用 AI 能力，公司制定本自律原则，供全体 DFCode 使用人共同遵循。

一、总则

以合法、安全、负责任为基本准则使用 DFCode 及其 AI 能力，尊重技术的边界，审慎对待 AI 生成的内容，确保技术服务于正当目的。

二、合规原则

遵守国家法律法规、行业标准及公司各项内部制度。不利用 AI 能力从事任何违法违规或损害公司、他人合法权益的行为。

三、内容标识原则

对 AI 生成合成的内容，应以显著方式进行标识，如实向相关方提示内容的 AI 生成属性，不隐瞒、不误导。

四、禁用场景

1. 不将 AI 输出作为医疗、法律、财务等重大专业事项的唯一决策依据。
2. 不利用 AI 能力生成有害、违法、歧视或侵害他人权益的内容。
3. 不将 AI 用于绕过安全管控、伪造信息或其他不正当用途。

五、数据最小化与保密

秉持数据最小化原则，仅在必要范围内输入信息。不向 AI 输入涉密资料、敏感信息或未获授权的第三方数据，切实保护公司与他人的信息安全。

六、人工复核原则

AI 是辅助工具，而非责任主体。对 AI 生成的代码与内容，应始终保持人工复核与判断，由使用人对最终结果承担责任。

---

生效日期：2026-07-12 | 适用产品：DFCode

---

DFCode 安全与风险提示

为帮助您安全、合规地使用 DFCode，公司特作出以下风险提示。请您在使用前认真阅读并在使用过程中持续留意。

一、AI 生成内容的固有风险

1. AI 生成的内容具有随机性和局限性，可能存在不准确、过时、片面或含有缺陷的情形。
2. 相同或相似的输入可能产生不同的输出；AI 并不真正"理解"任务的潜在风险与业务背景。
3. DFCode 的输出仅供参考，不应作为任何决策的唯一依据。

二、代码使用风险

1. 生成的代码在部署和使用前，务必经过人工复核、充分测试与安全审查。
2. 生成代码可能引入安全漏洞、逻辑错误或性能问题，您应对其质量负责。
3. 生成代码可能涉及第三方开源组件，请注意遵循相应的开源许可协议，避免许可冲突与合规风险。

三、数据与保密风险

1. 请勿向 DFCode 输入涉密资料、敏感信息或未获授权的第三方个人信息。
2. 使用 /connect 或 /relay 自带渠道时，您的数据将发送至您所配置的第三方服务商或外部端点，属于数据出网行为，请审慎评估其数据处理政策与合规风险。
3. 对重要数据请自行做好备份，避免因误操作或服务异常造成损失。

四、合规风险

1. 使用 DFCode 应遵守国家法律法规、行业标准及公司内部制度。
2. 对 AI 生成合成的内容，应依法以显著方式进行标识，提示其 AI 生成属性。
3. 不得利用 DFCode 生成、传播违法信息或从事侵害第三方合法权益的行为。

五、账号与凭证安全

1. 妥善保管企业门户登录凭证、设备绑定信息及个人 API Key 等敏感信息，禁止共享、出借或转让账号。
2. 如发现凭证泄露、账号异常或其他安全实践问题，应通过企业个人门户进行反馈联系。

六、免责声明

公司将尽合理努力保障 DFCode 服务的稳定与安全，但不保证服务完全无瑕疵或完全符合您的预期，亦不对因不可抗力、网络故障或第三方原因（含 /connect 或 /relay 自带渠道）导致的服务中断或损失承担责任。因您未遵守本提示而产生的后果，由您自行承担。

---

生效日期：2026-07-12 | 适用产品：DFCode

---

DFCode 隐私与数据处理说明

导言

上海星元枢算人工智能科技有限责任公司（下称"公司"或"我们"）非常重视对员工信息与数据的保护。本说明旨在向使用 DFCode 的员工及授权使用人（下称"您"）说明：在您使用 DFCode 过程中，公司会如何收集、使用、存储、留存和保护相关数据。请您在使用前仔细阅读并理解本说明。本说明与《DFCode 用户协议》配套使用。

一、适用范围与定义

• 适用范围：本说明适用于您通过 DFCode 命令行工具进行的访问与使用行为。
• DFCode：公司提供的终端命令行 AI 编程助手工具。
• MaaS 模型：公司预先接入并配置的大模型服务。
• 自带渠道（/connect 或 /relay）：使用人自行配置第三方模型服务商、OpenAI 兼容端点及其个人 API Key 的可选接入方式。

二、我们收集哪些信息

2.1 账号信息

• 账号身份标识，包括企业门户账号、工号、姓名等公司内部目录信息。该信息来源于公司内部目录，用于企业门户或公司统一身份认证、设备绑定与登录，不涉及手机号注册或个人实名认证。

2.2 使用信息

• 您在 DFCode 中输入的会话内容、指令内容、代码上下文；
• 模型调用日志、额度使用记录；
• 运行过程中产生的错误日志与诊断信息。

2.3 设备与环境信息

• DFCode 客户端版本、操作系统类型与版本；
• 网络环境信息（如内网 IP 地址）。

2.4 自带渠道（/connect 或 /relay）相关信息

• 当您选择使用 /connect 或 /relay 自带渠道时，您所配置的第三方服务商地址、OpenAI 兼容端点与个人 API Key 保存在您本地或指定的配置位置，用于建立与第三方服务的连接。请您注意，通过该通道传输的数据将发送至您所配置的第三方服务商或外部端点，其数据处理行为适用该第三方的条款与政策，公司不对此承担责任。

三、我们如何使用信息

公司收集上述信息用于以下目的：

1. 提供并维护 DFCode 的正常运行；
2. 统计与管理模型调用额度；
3. 保障服务安全，进行安全审计与异常行为识别；
4. 排查故障、定位并解决问题；
5. 在合理范围内改进与优化服务。

关于模型训练：您通过 DFCode 输入及生成的数据，默认不用于模型训练。如未来确有此类需要，公司将另行明确告知并遵循相应合规要求。

四、共享与对外披露

1. 原则不对外共享：公司原则上不会向公司以外的第三方共享、转让、公开披露您的相关数据。
2. MaaS 通道处理：您通过默认通道调用的 MaaS 模型由公司预先接入并配置，相关数据在公司管理的通道内处理。
3. 法定披露：在法律法规、监管要求或司法程序强制要求的情形下，公司可能依法披露相关数据。
4. 自带渠道出网提示：如您使用 /connect 或 /relay 自带渠道，相关数据将发送至您配置的第三方服务商或外部端点，属于数据出网行为，风险由您自行承担。

五、数据存储与留存

1. 存储地点：公司在境内运营中收集和产生的相关数据，存储在中国境内。
2. 留存期限：公司仅在达成本说明所述目的所需的最短必要期限内保留相关数据，除非法律法规另有强制留存要求。具体留存期限为 3 年。
3. 与账号注销的衔接：账号注销仅终止登录与使用权限，并不意味着立即清除全部数据。使用过程中产生的对话记录、指令内容、调用日志、审计数据等，公司将基于安全审计、合规留档及法定义务，在上述规定期限内继续留存于公司内部系统，期满后进行删除或匿名化处理。此部分与《DFCode 用户协议》第六条一致。

六、数据安全措施

公司采取符合行业标准、合理可行的安全措施保护相关数据，包括但不限于：

1. 访问控制：部署访问控制机制，确保仅授权人员可访问相关数据，遵循权限最小化原则；
2. 加密保护：对敏感数据采取加密存储与传输措施；
3. 安全审计：对访问与操作行为进行审计；
4. 安全事件响应：建立安全事件应急预案，如发生数据安全事件，将及时采取补救措施并按规定进行内部上报与告知。

请您理解，任何安全措施都无法保证绝对安全。请您根据自身业务需求，避免向 DFCode 输入涉密或敏感信息，并对重要数据自行备份。

七、您的权利

1. 查询与更正：您可就与您相关的账号信息申请查询与更正。
2. 删除与撤回的边界：您可申请删除相关数据或撤回授权，但该等请求受法定最短留存期限及安全审计需要的限制。对于涉及法定强制留存的数据，公司将在相应期限届满后进行删除或匿名化处理。

八、政策更新与联系方式

1. 公司可能根据法律法规变化及业务需要更新本说明，并通过内部系统公告或其他合理方式通知。
2. 如您对本说明有任何疑问、意见或投诉，可通过公司联系方式 13153522674 与我们联系。

---

生效日期：2026-07-12 | 适用产品：DFCode

---

DFCode 用户协议

导言与适用范围

欢迎您使用 DFCode。本协议由上海星元枢算人工智能科技有限责任公司（下称"公司"或"我们"）与公司员工及其他经授权使用 DFCode 的人员（下称"您"或"使用人"）就使用 DFCode 相关事宜达成。

• 适用对象：通过企业门户或公司统一身份认证登录 DFCode 的员工及其他经授权使用人。
• 适用范围：您对 DFCode 命令行工具及其相关功能、服务的访问与使用。
• 审慎阅读：请您在使用前认真阅读本协议全部内容，特别是涉及使用规范、数据处理、责任限制的条款。当您首次登录并使用 DFCode 时，即视为您已充分阅读、理解并接受本协议。如您不同意本协议，应停止使用。

一、定义

• DFCode：公司提供的终端命令行 AI 编程助手工具。
• MaaS 模型：公司预先接入并配置的大模型服务（Model as a Service），供员工通过 DFCode 调用。
• 企业门户登录：使用公司统一身份认证或企业门户完成身份核验、设备绑定并登录 DFCode 的方式（对应 /login）。
• 自带渠道（/connect 或 /relay）：使用人自行配置第三方模型服务商、OpenAI 兼容端点及其个人 API Key 的可选高级接入方式。
• 套餐/额度：由公司统一分配的模型调用资源，用于计量与管理使用量。

二、账号与登录

1. 您通过企业门户或公司统一身份认证（/login）登录 DFCode，并完成必要的设备绑定。账号身份来源于公司内部目录，无需手机号注册或个人实名认证。
2. 账号仅限您本人使用。您不得以共享、出租、出借、转让、转授权等任何方式让他人使用您的账号。
3. 您应妥善保管企业门户登录凭证、设备绑定信息及相关密钥。因您自身原因导致凭证泄露而引发的后果，由您自行承担；如涉及公司利益受损，公司有权追究相应责任。
4. 如公司合理怀疑存在账号共享、异常调用或其他违反本协议的使用情形，有权采取限制功能、暂停或终止服务等措施。

三、模型访问与额度

DFCode 提供两种模型访问通道：

1. 默认通道（公司预置 MaaS）：您通过企业门户或公司统一身份认证登录后，使用 /models 选择公司已接入并配置的 MaaS 模型，无需配置个人密钥。这是全体员工的默认使用方式。
2. 可选通道（自带渠道 /connect 或 /relay）：您可自行配置个人的第三方模型服务商、OpenAI 兼容端点及 API Key。使用该通道时，相关费用、合规性及数据出网风险由您自行承担，公司不对第三方服务商的服务质量、可用性及数据处理行为负责。

模型调用额度由公司统一分配与管理，不涉及个人充值。公司有权根据实际运营需要，采用通知、公告等合理方式对额度分配与模型接入进行调整。

四、使用规范与禁止行为

4.1 合规义务

您在使用过程中应遵守所适用的法律法规、政策及行业标准，包括但不限于《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》等相关规定，同时应遵守公司各项内部制度。

4.2 内容底线

您不得利用 DFCode 制作、复制、发布、传播含有下列内容的信息：

1. 违反法律法规、危害国家安全、破坏国家统一，宣扬恐怖主义、极端主义、分裂主义的内容；
2. 含有淫秽、色情、赌博、暴力、凶杀、恐怖或教唆犯罪的内容；
3. 侮辱、诽谤、歧视、威胁他人，侵犯他人合法权益（含隐私权、肖像权、名誉权、个人信息、知识产权等）的内容；
4. 含有虚假信息、诈骗信息或可能扰乱社会经济秩序的内容；
5. 涉及泄露国家秘密、商业秘密的内容；
6. 其他违反公序良俗或本协议约定的内容。

4.3 禁止行为

您不得：

1. 对所调用的模型或其任何部分进行反向工程、反编译、解构或尝试提取源代码；
2. 利用 DFCode 开发、训练与公司存在竞争关系的 AI 模型或产品；
3. 以超出约定的方式滥用服务，包括但不限于突破并发限制、调用频率限制；
4. 将公司分配的调用额度或服务权限向任何第三方转售、分许可或商业性分发；
5. 利用代码生成能力生成恶意软件、病毒、勒索软件、网络攻击工具或其他危害网络安全的代码；
6. 通过技术手段突破或尝试突破模型的安全对齐机制（即"越狱"）；
7. 将 DFCode 的额度用于公司官方支持工具或授权场景以外的用途。

4.4 输入内容禁止

除非已获得完整、有效的授权，您不得向 DFCode 输入或传输涉密资料、未授权的第三方个人信息或隐私数据、受版权保护的素材，以及用于逆向工程、爬取模型、绕过平台管控的内容。

五、生成内容与知识产权

1. 生成内容责任：您对使用 DFCode 生成的代码等内容负全部责任，包括其合法性、准确性、安全性、可靠性以及对第三方开源许可协议的遵循。您应在部署和使用生成代码前进行充分的测试与安全审查。
2. 知识产权归属：DFCode 工具本身、管理平台、技术文档、标识等的知识产权归公司所有。您不得复制、传播、转让或许可他人使用上述成果。
3. 生成内容权属：您使用 DFCode 输入的内容权属归您或原作者所有；公司不主张对模型根据您的输入所生成内容的所有权。因 AI 生成内容的特殊性，不同使用人可能通过相似输入获得相似输出，您不应就此主张排他性权利。
4. 内容标识：您应对 AI 生成合成的内容依法进行标识，以显著方式提示其 AI 生成属性。

六、账号注销与数据留存

1. 注销申请：您可根据公司规定申请注销或停用 DFCode 账号。
2. 注销的效果：账号注销后，公司将停止为该账号提供 DFCode 服务，并终止其登录权限。
3. 注销后的数据留存：请您特别注意，账号注销仅终止登录与使用权限，并不意味着立即清除全部数据。基于安全审计、合规留档及法定义务的需要，您在使用过程中产生的对话记录、指令内容、调用日志、审计数据等，公司将在符合公司规定及法律法规要求的期限内（具体留存期限为 3 年）继续留存于公司内部系统。留存期届满后，公司将对相关数据进行删除或匿名化处理。
4. 留存数据的用途：注销后留存的数据仅用于公司内部的安全审计、合规追溯及法定用途，不对外披露（法律法规强制要求或监管部门依法调取的情形除外）。
5. 法定留存例外：如相关数据涉及法律法规规定的最短强制留存期限，即使您注销账号或要求删除，公司亦将在相应法定期限届满后第一时间进行删除或匿名化处理。

七、责任限制

1. AI 生成的内容具有随机性和局限性，可能存在不准确、过时或含缺陷的情形。DFCode 提供的输出仅供参考，不构成任何决策的唯一依据。
2. 公司将尽合理努力保障服务的稳定与安全，但不保证服务完全没有瑕疵或完全符合您的预期，也不对因不可抗力、网络故障或第三方原因（包括通过 /connect 或 /relay 使用的自带渠道）导致的服务中断或损失承担责任。
3. 因 AI 输出的随机性，资源的消耗基于发起请求的行为，而非基于对生成结果的主观满意度。

八、违约处理

如您违反本协议，公司有权视情节采取以下一项或多项措施：

1. 发出提醒或书面警告并要求限期整改；
2. 限制或降低服务规格（如限制调用频率、并发数）；
3. 暂停提供服务；
4. 终止提供服务；
5. 依据公司制度及适用法律追究相应责任。

因您违反法律法规或本协议，致使公司遭受损失或受到第三方索赔、行政处罚的，您应就公司的实际损失进行赔偿。

九、协议修改与通知

公司有权根据法律法规变化及实际运营需要修改本协议，并通过内部系统公告、站内通知或其他合理方式提前告知。修改后的条款自公示之日起生效。如您不同意修改内容，应停止使用 DFCode；如继续使用，则视为接受修改后的协议。

十、法律适用与争议解决

1. 本协议的订立、履行、解释及争议解决均适用中华人民共和国大陆法律（不含冲突法）。
2. 因本协议产生的或与之相关的争议，双方应友好协商解决；协商不成的，任何一方均可向上海市闵行区人民法院提起诉讼。

十一、联系方式

如您对本协议有任何疑问、意见或投诉，可通过公司联系方式 13153522674 与我们联系。

---

生效日期：2026-07-12 | 适用产品：DFCode