隐私政策

一、我们收集的信息类型

为向您提供核心功能、保障服务安全及优化用户体验，我们可能收集以下类型的个人信息：

1. 账号与身份信息

• 手机号码及短信验证码：用于注册、登录、找回账号与账号安全验证。手机号码是您在本服务中的账号标识，不提供手机号码将无法完成注册与登录。该等信息的收集同时用于履行《中华人民共和国网络安全法》等法律法规要求的真实身份信息认证义务，属于履行法定义务所必需。
• 昵称、头像、用户 ID：用于在应用内展示您的账号资料，以及在会话与资源库中标识内容归属。
• 第三方账号授权信息：当您选择使用微信或 Apple 账号登录、绑定账号时，我们会获取该平台提供的账号唯一标识（如微信 openid），以及您授权提供的昵称、头像；使用 Apple 登录时，还可能获取您授权提供的姓名与邮箱地址（您可以选择隐藏真实邮箱，使用 Apple 提供的转发邮箱）。我们不会获取您在上述第三方平台的密码。

本服务的登录方式包括手机号码验证码、第三方账号授权，以及部分客户端或渠道提供的账号密码登录。如您使用账号密码方式登录，该密码仅用于身份验证，我们不会将其用于其他任何目的；应用商店审核模式下使用的审核账号密码，同样仅用于登录校验。

2. 您输入与上传的内容

• 会话内容：您在使用 AI 对话功能时输入的文字与指令，以及 AI 生成的回复内容。为向您提供历史会话查看、跨设备同步、继续对话等功能，这些内容会保存在我们的服务器上。
• 您上传的文件：您在会话中发送或主动上传的图片、音频、视频、文档等。为实现存储、预览、下载与展示，这些文件会保存在我们的服务器（阿里云对象存储）上。

请您避免在会话或上传文件中提供身份证件、金融账户、医疗健康等非使用服务所必需的敏感个人信息。如您提交的内容包含他人的个人信息，请确保已经取得相应授权。

我们不会主动收集您的敏感个人信息（如生物识别信息、金融账户、医疗健康信息、不满十四周岁未成年人的个人信息等）。如某项功能确需处理您的敏感个人信息，我们将另行向您告知处理的必要性及对您个人权益的影响，并取得您的单独同意。

3. 语音信息

当您使用语音输入功能时，我们需要获取您的麦克风权限以录制语音，并调用语音识别服务将语音实时转换为文字，转换结果将作为您的输入内容。我们不会从语音中提取声纹，也不会从您上传或拍摄的照片中提取用于识别特定个人身份的人脸特征。您可以随时拒绝麦克风权限，拒绝后仍可正常使用文字输入。

关于语音数据的具体处理：语音数据仅用于实时转换为文字，转换完成后我们不会在服务器留存原始语音；转换后的文字在您发送后作为会话内容按本政策第一部分第 2 项的方式保存。语音识别由您设备上的系统或平台服务提供：（1）iOS 客户端调用 Apple 语音识别服务，相关语音数据可能由 Apple 传输至中国境外处理，存在个人信息出境的情形；（2）安卓客户端调用您设备系统的语音识别服务，是否涉及跨境处理取决于该系统服务提供方的规则。使用语音输入前，您需要授权麦克风与语音识别权限；如您不希望相关数据被跨境处理，可随时在系统设置中关闭相应权限，或改用文字输入。

语音输入功能依赖于您的设备是否提供系统语音识别服务。如您的设备未提供该服务，语音输入将不可用，我们不会为此申请麦克风权限，您仍可正常使用文字输入及其他功能。

4. 设备、网络与服务日志信息

• 设备与应用信息：操作系统类型及版本、设备型号或设备类型（手机 / 平板）、应用版本号。我们通过请求头携带上述信息，用于服务兼容性适配与故障排查。
• 网络信息：IP 地址。任何联网请求都会由服务器记录来源 IP，用于建立连接与安全防护。

特别说明：我们遵循最小必要原则，仅收集实现核心功能所必需的个人信息，不会出于与功能无关的目的访问或使用您的个人信息。我们不会收集您的银行卡号、信用卡验证码或生物识别信息。请您特别注意：您在使用本服务时输入和上传的内容（包括会话内容与文件）会被我们保存在服务器上，以便您随时查看历史记录和跨设备继续对话，详见本部分第 2 项。

我们收集的个人信息类型、收集方式、收集目的与使用场景的逐项清单，请见 《个人信息收集清单》，该清单是本政策的组成部分。

二、系统权限说明

为实现相应功能，我们会在您使用具体功能时向您申请以下系统权限。所有权限均不会默认开启，只有在经您明示授权后才会使用；您可以随时在系统设置中关闭，关闭后仅对应功能不可用，不影响其他功能的正常使用。

权限的关闭方式：iOS 用户可前往「设置 → 一点AI」管理权限；安卓用户可前往「系统设置 → 应用管理 → 一点AI → 权限管理」管理权限。具体路径可能因系统版本和设备型号不同而略有差异。关闭后，我们将不再通过对应权限获取新的信息，但不影响关闭前基于您的授权已开展的个人信息处理。

三、信息使用目的

我们仅在以下合法、正当且必要的目的范围内处理您的个人信息：

• 提供与维护核心功能：完成账号注册与登录、运行 AI 对话与文件处理功能、同步您的历史会话与资源库。
• 安全保障与合规：识别、防范和处理欺诈、滥用、账号安全风险、技术问题及违反法律法规的行为。
• 用户支持与沟通：处理您的咨询或投诉，并在必要时就服务变更、安全事件等重要事项与您联系。

四、信息共享、转让与公开披露

我们严格限制个人信息的共享与披露。为实现本政策所述功能，我们会与以下第三方共享必要的个人信息，各第三方的处理行为同时受其自身隐私政策约束：

与第三方共享的具体情况（含第三方主体、涉及的信息类型、使用目的、适用平台与收集方式）请见 《第三方信息共享清单》；我们接入大模型服务的情况及所接入模型的名称与算法备案号，请见 《大模型信息公示》。上述两份文件均为本政策的组成部分，与本政策具有同等效力。

关于模型服务：为实现 AI 对话与内容生成功能，我们会将您在会话中输入的文字、指令以及上传的文件内容，提供给为我们提供模型能力的受托处理方；我们与其签署数据处理相关协议，要求其仅按照我们的指示处理相关信息、采取保密与安全措施，不得将相关信息用于模型训练或其他目的。该类服务商按照我们的指示处理相关信息，不自行决定处理目的与处理方式；如相关处理涉及向第三方提供或者向境外提供，我们将依法另行向您告知接收方名称、联系方式、处理目的、处理方式和个人信息种类，并在法律要求时取得您的单独同意。涉及的信息类型、处理约定及所接入模型的名称与算法备案号，详见 《大模型信息公示》。

除上述情形外，我们仅在以下情况下共享、转让或公开披露您的个人信息：

我们在首次启动时通过协议勾选取得您对《用户服务协议》与本政策的同意，并在您使用具体功能时通过系统权限授权提示向您告知相应的信息处理。如法律、行政法规要求就特定处理活动取得您的单独同意，我们将依法另行告知并取得同意。

• 法律强制要求：根据法律法规、司法程序、政府监管机构要求，或为保护公共利益及用户人身财产安全所必需时，我们可能披露相关信息。
• 业务转让：如发生合并、收购、资产转让等情形，我们将确保个人信息继续受本政策约束，并要求承接方继续履行个人信息保护义务；变更前我们将告知您承接方名称与联系方式。
• 用户明确同意：在获得您事先明确同意的情况下，我们可能向指定第三方共享特定信息。

重要承诺：我们不会出售、出租或以其他方式交易您的个人信息。除上述情形外，未经您同意，我们不会向任何无关第三方共享您的个人信息。

五、您的权利

您对您的个人信息享有以下权利，可通过本政策第十部分所列联系方式行使：

• 访问权：请求查阅我们持有的关于您的个人信息类别及内容。
• 更正权：要求更正不准确或不完整的个人信息。
• 删除权：在符合法定条件时，请求删除您的个人信息。您也可以在应用内直接删除单条会话记录或会话文件。
• 撤回同意权：随时撤回对本政策所述数据处理活动的同意，但不影响撤回前基于同意进行处理的合法性。
• 限制处理权：在特定情形下请求限制处理您的个人信息。
• 数据可携权：在符合国家网信部门规定条件且技术可行的情况下，获取您提供给我们的结构化、通用格式的个人信息副本。
• 解释说明权：要求我们对本政策及相关个人信息处理规则作出解释说明。
• 注销账号：随时注销您的账号，具体规则与后果详见本政策第八部分。

我们目前不进行对您权益产生重大影响的自动化决策。如未来引入个性化推荐等功能，我们将依法向您说明并提供便捷的关闭选项。

我们将及时响应您的合理请求，并在法定期限内完成处理。为保障安全，我们可能要求您验证身份后再行处理。

六、数据存储与安全措施

1. 存储地点

我们自行存储的账号、会话和文件等个人信息存储于中国境内的服务器。您主动使用 Apple 登录、Apple App Store 应用内购买或 Apple 语音识别等由 Apple 独立运营的系统服务时，相关信息由 Apple 按照其自身的隐私政策处理，处理地点可能位于中国境外；该等服务由 Apple 独立提供并决定处理目的与处理方式，请您同时阅读 Apple 的隐私政策。除您主动使用的上述系统服务外，我们不会主动将您的个人信息提供至中国境外。

如未来因业务需要确需向境外提供您的个人信息，我们将依法履行相应合规义务（包括依法开展安全评估、订立标准合同或者取得个人信息保护认证），并事先向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类，以及您向境外接收方行使权利的方式和程序；如法律、行政法规要求就前述提供行为取得您的单独同意，我们将另行取得您的单独同意。

2. 存储期限

我们按照以下期限保留您的个人信息，超过期限后将予以删除或匿名化处理：

• 账号与身份信息：保留至您注销账号之日；注销完成后 30 日内完成删除或匿名化处理。
• 会话内容与您上传的文件：保留至您主动删除该内容或注销账号；删除后 30 日内从服务器移除。
• 订单与交易记录：依据《中华人民共和国电子商务法》等法律法规的要求，自交易完成之日起保存不少于 3 年。

法律法规另有规定的，我们按照其规定的期限保存。

3. 安全防护

我们将采取与所处理个人信息的风险程度相适应、符合行业通行做法的技术与管理措施保护您的个人信息，包括数据传输加密（TLS/SSL）、访问权限控制与身份认证、数据备份等。尽管我们已采取合理措施，但互联网环境的固有风险无法完全消除。如发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，并依法向您告知事件基本情况、可能的影响、我们已采取的处置措施及您可自主防范的建议。

七、未成年人保护

• 本服务主要面向年满 18 周岁的成年人提供。若您未满 18 周岁，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。您注册、登录或使用本服务，即表示您已年满 18 周岁，或已取得法定监护人的同意。
• 我们不会主动向不满十四周岁的儿童提供服务，也不会主动收集其个人信息。如我们发现在未事先获得监护人同意的情况下收集了不满十四周岁儿童的个人信息，将设法尽快删除相关数据。
• 监护人应当正确履行监护职责，关注被监护人的个人信息保护，引导其在使用本服务时避免提供个人信息。
• 如您是未成年人的监护人，对被监护人的个人信息有疑问，或需要行使查阅、更正、删除等权利，请通过本政策第十部分与我们联系。

八、账号注销与个人信息删除

• 您可以随时通过平台提供的注销入口发起注销申请，并按页面提示完成身份验证。
• 注销前请确认账号内无未完成订单、未使用额度或未到期权益。账号注销后，上述权益将无法继续使用，具体规则适用《付费服务协议》。
• 账号注销后如需恢复，您可通过平台提供的联系客服入口，或本政策第十部分所列方式联系我们申请，我们将在核验您的身份后，根据账号的实际状态处理；账号恢复后，账号资料与历史数据可继续使用。
• 注销完成后，我们将停止为您提供本服务，并在 30 日内删除或匿名化处理您的个人信息；法律法规另有规定（如交易记录留存要求）的除外。若账号信息已被依法删除或匿名化处理，则无法恢复，您可重新注册账号使用本服务。

九、政策更新机制

我们可能根据法律法规变化、业务调整或安全需求更新本政策。

发生重大变更时——包括但不限于您的个人信息处理目的、处理方式、处理的个人信息种类发生变化，您行使权利的方式发生重大变化，或个人信息共享、转让对象发生重大变化——我们将通过应用内弹窗、站内通知等显著方式向您提示，并重新征求您的同意；在取得您的同意前，我们不会按照变更后的内容处理您的个人信息。

非重大变更将在本页面公布，自注明的生效日期起适用。建议您定期查阅本政策。

十、联系方式

我们已指定个人信息保护负责人，负责监督本政策的执行与您的个人信息保护事宜。如您对本政策有任何疑问、意见，或需行使本政策第五部分所列权利，请通过以下方式联系我们：

应用内入口：客户端与网页版均提供「联系客服」入口

邮箱：za@musaemotion.com

我们将在收到您的请求后 15 个工作日内予以回复。