纸条搭档隐私政策

版本：1.6.0

更新日期：2026年11月5日　生效日期：2026年11月5日

本政策适用于上海影随智能科技有限公司（注册地址：上海市徐汇区平福路378—380号2层（集中登记地），以下简称“我们”）提供的纸条搭档移动应用及配套账号、即时通信、AI 助手、云盘与付费服务。不同系统和版本的功能可能不同，只有您使用或开启相应功能时才发生与该功能对应的处理；“助手主动提醒”和“群聊助手分析”默认开启，见第二条第 8、9 项；手机原生能力默认关闭，见第二条第 10 项；个性化记忆（长期记忆）默认开启、可随时关闭，见第二条第 12 项；您同意本政策并登录后，应用会向我们自己运营的统计服务上报使用统计，见第二条第 11 项。Android 的安装来源及推广渠道归因使用热云（热力引擎 SolarEngine）SDK，见第二条第 13 项。Android 上应用的部分组件在手机重启、应用更新或收到推送时可能被系统启动或唤醒（自启动与关联启动），其场景、条件和关闭方式见第二条第 14 项。第三方独立提供的服务另有其隐私规则，我们仍依法承担自身责任。

请重点阅读敏感个人信息、AI 处理、第三方提供、保存期限和您的权利。接受本政策不等于开启全部权限、同意全部第三方处理或购买服务；依法需要单独同意的事项，我们另行取得。助手自动分析您的文字消息已在本政策中单独列明，您在登录/注册页勾选同意《用户服务协议》《隐私政策》并登录/注册时即表示同意，详见第二条第 8、9 项。

一、联系我们

个人信息保护与客服渠道：电子邮箱 yanan.li.199307@gmail.com；App“我的—设置—关于与帮助—帮助与反馈”；邮寄地址：上海市徐汇区平福路378—380号2层（集中登记地），收件人：上海影随智能科技有限公司个人信息保护负责人。无法登录时，您仍可通过电子邮箱或邮寄方式提出请求。我们将在收到个人信息权利请求或投诉后 15 个工作日内完成核查和处理并答复；法律法规另有更严格要求的，从其规定。需要补充材料时，我们会明确说明必要范围，不要求提供与请求无关的信息。

二、我们如何收集和使用信息

1. 注册、登录与账号安全

我们处理您提交的手机号、短信验证结果或本机号码认证结果、账号标识、登录凭据、登录会话及必要的安全记录，用于确认账号控制权、完成注册登录、防止冒用和维护安全。密码以密码摘要等安全方式处理，不作为公开资料展示。短信验证不要求读取您的全部短信；本机号码认证涉及阿里云及相应通信运营商，您可以选择短信验证等页面提供的其他方式。

您设置的用户名、昵称、头像、简介用于身份展示，其中头像、简介为可选资料。手机号属于私有联系方式及认证信息，不在公开资料中直接展示。开启手机号查找后，掌握您手机号的其他用户可能通过精确查找发现您的账号；您可在隐私设置中调整。关闭后不追溯解除已经建立的好友关系。

2. 好友、群聊、消息和音视频通话

您使用通信功能时，我们处理会话成员与好友关系、群名称和成员身份、您发送的文字、图片、语音、视频、文件，以及发送时间、投递状态、撤回及已读等交互记录，以实现通信和历史恢复。发给好友、群成员的内容对相应接收者可见；接收者可依法保存或转发，您应审慎选择接收范围。接收者的“助手主动提醒”和群里的“群聊助手分析”默认开启：您发送给好友、发送到群里的文字消息，会被系统自动读取并发送给第三方大模型服务处理，仅用于为接收者或相关群成员生成待办和日程提醒。这些功能不读取图片、语音、视频和文件原件，提醒只送达有权查看相关消息的成员自己的助手对话，我们的工作人员也不会查看这些文字。详见本条第 8、9 项。如您对此有异议，可通过第一条列明的渠道提出，我们在 15 个工作日内核查并答复。

通话需要处理通话双方或参与者标识、呼叫状态、时间、持续时长、IP 与连接协商信息；您授权麦克风或摄像头后，设备采集实时音视频并传给通信参与者，必要时经中继传输。语音、图像和文件可能含有您或他人的敏感个人信息，请仅提交实现目的所需的信息。我们不将通话授权理解为后台持续录音或录像的授权。

3. 云盘、收藏、助手资料库与文件分析

您上传或选择文件时，我们处理文件正文、名称、类型、大小、摘要、上传时间、归属空间及访问权限，用于存储、发送、预览、检索和按您请求分析。文件分析还可能生成提取文本、图片识别结果、摘要、分块及检索索引。私人空间与群空间的可见范围不同，群资料库可向有权限的群成员展示。

收藏、转发或另存可能产生独立副本。删除原消息、取消收藏、删除资料库关联与删除云盘文件并非同一操作；需要彻底清理本人副本时，请在云盘确认删除目标。您无法通过删除自己的原文件直接删除他人合法持有的独立副本。

4. AI 助手、任务、记忆与外部工具

当您向 AI 助手提问、提交文件或发起任务时，我们处理您的指令、被选入任务的会话上下文、附件或文件提取内容、工具返回结果、生成内容、任务状态与用量，以完成推理、回答、检索和任务执行。此外，助手会在您在登录/注册页勾选同意《用户服务协议》《隐私政策》并登录/注册时同意后自动分析您的私聊、群聊和助手对话中的文字消息，用于生成提醒，见本条第 8、9 项。实现这些功能可能需要将上述必要信息发送至第三方模型或工具服务，相关 AI 功能由 DeepSeek、通义千问（Qwen）系列模型支持，具体接收方及处理规则见第三方信息共享及 SDK 清单及相应功能的授权说明。如某项功能需要向独立第三方 AI 提供个人信息，我们须在该处理发生前说明接收方、信息范围和目的，并取得依法需要的单独同意；未完成必要告知和同意前，不向正式用户开放该项第三方处理。接受本政策不能代替该同意。

个性化记忆（长期记忆）用于记住您的偏好、事实、计划和人物关系，使助手的回答和生成内容更贴合您，默认开启，您可以随时关闭；它的学习来源、推断、敏感信息、保存与删除规则见本条第 12 项。关闭记忆与删除历史对话、文件不是同一操作。好友在私聊里说的话不会被记成您的个人信息，群聊助手分析不写入群记忆。群助手使用的群上下文、群资料及群记忆，按群权限和已告知范围处理，不能将群主同意视为每一成员对所有个人信息处理的概括同意；群聊助手分析另见本条第 9 项。

外部工具、连接器或自动任务仅在您授权的范围内访问指定资源；授权可能涉及第三方账号凭据、资源标识和任务内容。您可停止任务、关闭自动任务或解除连接；解除连接不撤销已经完成的外部操作。助手使用您手机上的日历、通讯录、提醒事项和短信编辑界面的方式，见本条第 10 项。

我们不将您的非公开输入、附件或输出用于训练本公司的通用模型。即时推理、按功能保存的任务历史、必要安全记录和模型训练属于不同用途。DeepSeek 官方 API 与阿里云百炼按量 API 的数据保存及训练规则分别见第三方清单；我们不以您接受本政策作为允许第三方训练的授权。涉及新的训练或优化用途时，我们另行说明信息范围、用途及退出方式，并依法取得必要同意。

5. 语音输入、识图、扫码与剪贴板

您主动启用语音输入时，设备采集音频并转为文字；iOS 系统语音识别可能调用 Apple 服务，不能一概视为完全本地处理。选择识图或扫码时处理您拍摄或选定的图片。您点击粘贴、复制、分享等功能时，按该动作处理相应剪贴板或分享内容；不以此作为持续读取其他内容的授权。

6. 会员、积分、付款与退款核查

我们处理账号标识、所选商品、订单号、金额、币种、交易时间、支付渠道交易标识、订阅状态、积分变动和售后记录，用于核验付款、发放权益、计费和处理争议。支付由您选择的 Apple 内购或已开放的支付宝等渠道完成；支付密码、银行卡完整信息等在支付渠道的界面内处理，我们不要求您通过聊天或反馈向我们提交这些信息。

向 Apple 提供购买使用情况（退款处理）。您就在本应用内通过 Apple 内购完成的购买向 Apple 申请退款时，Apple 可能通过 App Store 服务器通知向我们询问该笔购买的情况。为协助 Apple 处理您的退款申请，也为防止滥用退款，我们仅就这一笔交易向 Apple 提供以下信息：该笔交易的 Apple 交易编号；权益是否已经开通（已开通，或未开通）；未开通时的已使用比例（0%）；购买前是否提供了可试用的内容（我们声明已提供）；您已同意我们提供该信息的声明；以及我们对退款的意见（同意全额退款，或暂不同意）。会员和积分属于虚拟服务，购买后权益立即生效，已经生效的购买一般无法直接退款；如您对这笔扣费有疑问，请通过本政策第一条列明的客服渠道联系我们，我们会协助核查和处理。只有从未生效的购买（例如与您已有的会员重复的购买），我们才向 Apple 表明同意全额退款。最终是否退款由 Apple 决定，我们的意见不影响您向 Apple 申请退款以及依法享有的权利。我们不向 Apple 提供聊天内容、文件、助手任务与记忆内容、昵称、手机号、账号标识、订单号或其他个人信息，也不把这些信息用于其他目的。Apple 收到后按其隐私政策独立处理，处理地点可能在中国内地以外。您在登录/注册页勾选同意《用户服务协议》《隐私政策》并登录/注册，即同意我们在上述情形下向 Apple 提供上述信息；未取得该同意时，我们不向 Apple 提供。我们保存每次回复的时间、交易编号、所提供的开通状态与退款意见和发送结果，作为付款与售后记录，按收集使用清单中“支付与权益”一行的规则保存。

退款生效后的处理。Apple 通知我们该笔购买已退款后，我们撤销对应的会员周期，并收回该周期已发放的积分；其中已被消费而无法扣回的部分记为待偿积分，从您日后获得的积分中抵扣。Apple 撤销该次退款时，我们恢复相应的会员周期和积分。

7. 通知、反馈与安全运行

我们处理推送令牌、设备与账号的推送绑定、通知偏好、通知必要载荷及送达或点击状态，用于发送消息、来电和服务通知。通知由友盟及实际启用的系统推送通道处理：Android 在小米、Redmi、黑鲨、华为、荣耀、OPPO、realme、一加、vivo、iQOO、魅族品牌的设备上，同时使用该品牌的系统推送通道，其他 Android 设备只使用友盟通道，iPhone 使用友盟及 Apple 通知服务；各通道的提供者、信息范围和政策见第三方清单。锁屏可能显示通知内容，您可在 App 消息通知设置和系统通知设置中调整。推送接收涉及的应用组件被系统唤醒的情形见第 14 项。

您提交反馈、投诉或举报时，我们处理您选择提交的问题描述、截图、联系信息、相关消息或订单标识及必要诊断信息。为安全运行，还处理 IP、请求时间、应用及系统版本、设备型号、错误与安全事件、会话标识等必要日志。我们不在运行日志中记录 AI 请求的输入或输出正文；您在会话、任务、云盘等功能中主动保存的内容属于业务记录，按对应功能规则处理。日志中的标识符即使经过哈希处理，仍可能属于个人信息。

8. 助手主动提醒（默认开启）

为改善您的使用体验，助手会在后台自动分析您的私聊（与好友的一对一对话）和与助手的对话中的文字消息，找出待办事项、截止时间和约定，并在您的助手对话中提醒您。这项分析已在本政策中单独列明，您在登录/注册页勾选同意《用户服务协议》《隐私政策》并登录/注册时即表示同意；功能默认开启，您可以随时在“我的—设置—助手主动提醒”中关闭。

助手每天早晚各一次（大致在您所在时区的 8 点至 10 点、18 点至 20 点之间）读取上述文字消息，其中包括好友发给您的文字。只分析该功能对您启用之后新发送的消息，不回看启用之前的历史消息；之后只读取新增消息，没有新消息就不会进行分析。您关闭该功能期间发送的消息，重新开启后也不会补充分析。该功能不读取图片、语音、视频和文件原件，也不读取群聊（群聊见第 9 项）。助手自己发出的消息和提醒消息不作为依据；含疑似密码等凭据内容的消息会被跳过，但我们无法保证识别全部敏感内容。已撤回或删除的消息不再作为依据，相应提醒随之失效。

为提供该功能，我们处理：被选入分析的文字消息及其发送时间、发送者是您还是对方、对方昵称；分析生成的提醒事项，包括不超过 40 个字的标题、类型、归属判断、到期时间、置信度和状态，以及指向来源消息的引用（会话、消息序号、发送时间）；开关和时区设置；同意与撤回记录；每次分析的时间、状态、用量与扣费记录。提醒事项只保存来源引用，不另存消息原文副本。除按第 12 项由个性化记忆学习您本人发送的文字外，这些信息只用于生成和发送提醒、改善您的使用体验，不用于广告或营销。好友说的话只用于生成提醒，不会被记成您的个人信息，我们也不会据此为您的好友建立资料。

分析由系统自动完成：文字会发送给第三方大模型服务处理，接收方为 DeepSeek（杭州深度求索人工智能基础技术研究有限公司）或阿里云百炼提供的通义千问（通义云启（杭州）信息技术有限公司），以实际调用为准，处理规则见第三方信息共享及 SDK 清单。发送给模型的消息使用临时编号，不含您的账号标识、手机号和会话标识。我们的工作人员不会查看这些文字和生成的提醒内容，法律法规另有规定或您主动提交给我们的除外；第三方大模型服务方不会将这些文字用于模型训练，我们也不会将其用于训练本公司的模型。

提醒上的一键按钮。“今日提醒”（早晨发送）和“到期提醒”可能附带“加入日历”“加入待办”“加入提醒事项”（仅 iPhone）和“发短信”按钮，方便您把事项放到自己的手机上。只有您点击按钮后才会执行，点击前不会在手机上创建任何内容。我们不为明确属于他人的事项提供按钮；“发短信”只针对您本人在私聊中与对方约定的日程，建议文字不含付款、凭据或链接请求。点击后，应用使用您已授予个人助手的手机原生能力（见第 10 项）在手机前台执行；尚未授予或系统权限未允许时，应用会打开对应能力的授权页，由您自行决定是否授权，点击本身不会开启任何授权。一次点击产生的操作 15 分钟内有效，超时不会自动补做。写入手机的标题、时间和备注（备注注明来源），以及“发短信”的建议文字，会以加密方式随操作记录经我们的服务器交给您的手机，保存规则见第六条。“发短信”不收集收件人，见第 10 项。

今日提醒中的日程行。如果您已允许个人助手查询某个日历（见第 10 项），今日提醒可以使用该日历的同步副本，且只取用日程的起止时间，不使用也不保存标题等其他字段：在提醒末尾增加一行当天日程的数量和最早开始时间，例如“今天有 3 个日程，最早 10:00”；对与已有日程时间重叠的事项给出重叠提示，只写时间，不写日程内容；对日历里同一时间已有的日程不再重复提醒。同步已超过 36 小时的日历不会被使用；读取失败或您未授权时，今日提醒不使用日历，照常发送。这些计算由我们的系统直接完成，不调用模型，日历内容不会因此发送给模型；含日程行的今日提醒与其他提醒一样保存在您的助手对话中，您之后与助手对话时，最近几条提醒消息可能与其他对话上下文一起提交给第三方大模型服务处理，见第 4 项。

避免重复提醒。如果您通过按钮把事项加入了日历或 Apple 提醒事项并设置了不少于 3 小时的提前提醒，或手机确认已为加入的纸条待办安排了到期通知，且时间与该事项一致，该事项的到期提醒改由手机负责，我们不再在聊天里重复发送（今日提醒中仍可能提到一次）。您在纸条待办中完成该待办，对应的提醒事项即视为已完成；删除则视为已取消；调整到期时间，提醒事项随之调整并按新的时间重新提醒。您之后在手机日历或 Apple 提醒事项中自行修改或删除的内容，我们不会获知。为此，我们记录该提醒事项与手机上对应内容之间的关联标识，包括能力类型、操作和手机资源的引用、到期时间的版本标记及是否已确认提醒，不含标题和时间；它随该提醒事项在失效后最长 7 天一并删除。

每次分析按实际用量扣除积分，没有固定的单次价格或上限；每次分析都会出现在账单中。积分不足时分析暂停，我们会提示您，这不影响正常聊天和其他功能。

您关闭开关后，不再进行新的分析和发送，未发送的提醒不再发送；您也可以通过第一条列明的渠道撤回同意。关闭或撤回不影响此前已经完成的处理；已发送到助手对话里的提醒按聊天记录规则保存，您可以自行删除；已通过按钮加入手机的日历、待办或提醒事项不会随之删除，您可在手机上自行管理。

提醒由 AI 根据文字自动识别，可能有遗漏、延迟或误判。每条提醒会标明来源并带有“AI生成”标识，请以原消息为准，不要仅依赖提醒处理重要事项。提醒一般不在 22 点至次日 8 点之间发送，明确分配给您且在次日 8 点前截止的事项除外。

9. 群聊助手分析（默认开启，群设置）

在已启用群助手的群里，“群聊助手分析”默认开启，群主和管理员可以随时在群设置中关闭。开启后，助手每 6 小时检查一次群内新发送的文字消息，有新消息才会分析，没有新消息的群不会被分析也不产生费用；功能启用之前的历史消息和功能关闭期间的消息不会被分析。其中包括群成员发送的文字，找出分配给群成员的待办事项和截止时间，并把提醒发送到被分配成员自己的助手对话中，不在群里公布分析结果。该功能不读取图片、语音、视频和文件原件，不写入群记忆，不为群成员建立个人资料。提醒只送达有权查看相关群消息的成员本人。

群聊助手分析的处理方式、第三方大模型服务、不查看和不用于训练的承诺、保存期限均同第 8 项；群成员在登录/注册页勾选同意《用户服务协议》《隐私政策》并登录/注册时同意的自动分析，包括其在群里发送的文字。分析按实际用量扣除积分，由当前群主承担，每次分析都会出现在群主的账单中；群主变更后，新的分析由新任群主承担，已经发生的费用不转移。积分不足时分析暂停，群聊不受影响。

如您不希望自己在群里发送的文字被分析，可以请群主或管理员关闭该功能，或通过第一条列明的渠道提出异议，我们在 15 个工作日内核查并答复。

10. 手机原生能力（默认关闭）

手机原生能力让您的个人助手在您授权的范围内使用手机上的日历、通讯录、提醒事项和短信编辑界面（Android 另可单独授权读取短信收件箱）。该能力默认关闭，仅限您的个人助手及其执行的任务使用，群助手无权使用您的手机能力。您可以分别为个人助手开启日历、通讯录、Apple 提醒事项（仅 iPhone）、纸条待办及短信撰写，并选择允许访问的日历或列表、联系人、信息字段，以及新增、修改、删除等动作。系统权限与助手授权分别管理：系统授予通讯录访问权，不代表助手可以访问全部联系人。

开启同步（允许查询）后，所选范围的信息以加密方式传输，保存为您账号下的私有副本，供助手在手机离线时查询，并在个性化记忆开启时供记忆在后台读取和学习（见第 12 项）；日历默认同步过去 30 天至未来 180 天，您可以调整。云端可以在授权范围内解密处理这些信息；查询结果注明最近同步时间，不表示手机当前状态。私有副本包含所选来源的名称、资源引用标识、记录版本、删除标记、同步覆盖范围与时间，以及您允许的日程、联系人或提醒字段。助手处理任务所必需的内容可能提交给第三方大模型服务，适用本条第 4 项和第三方清单的说明；这些内容不用于模型训练，我们的工作人员也不会查看，法律法规另有规定或您主动提交给我们的除外。联系方式（手机号、邮箱）仅在任务需要且您允许对应字段时才提供给工具。推送只携带操作引用和设备绑定代际，不携带正文、联系方式或原生记录标识；原生内容不进入普通诊断日志、公共任务工具证据或管理后台状态。

在您允许的动作和范围内，助手会自动执行，包括修改手机上已有的系统记录；操作由绑定的手机重新校验授权后执行，系统要求确认或需要打开发送界面时，仍须您操作。取消尚未执行的任务可以停止新的操作，已经发生的系统修改不会因取消任务、关闭功能、撤销授权或卸载 App 而自动恢复。

短信撰写只准备收件人与正文并打开系统短信编辑界面，由您确认并自行发送。短信撰写不申请读取短信收件箱或后台直接发送短信的权限，也不代您发送；Android 版本另提供独立的“读取短信收件箱”能力（仅在提供该能力的版本中，由您单独授予系统短信读取权限并为个人助手开启后，最近 30 天的收件箱以加密方式同步为私有副本，供个人助手查询；个性化记忆开启时，品牌方发来的物流、出行、票务、配送和订单类通知可被学习，验证码、银行与支付、健康、政府、账号类短信以及个人手机号发来的短信不会被学习；群助手不可读取；关闭该能力会清理云端副本，保留手机原件）；打开编辑界面或系统的发送回调，不能证明运营商已经送达。助手起草的短信携带收件人与正文，它们以加密方式随操作记录提交到我们的服务器，再由您的手机领取并交给系统短信编辑界面。助手主动提醒上的“发短信”按钮不同：它不收集收件人，应用不为此读取或列出您的通讯录，也不上传任何收件人号码，我们的服务器会拒绝任何带有收件人的此类请求；系统短信编辑界面只带入建议文字，收件人由您在编辑界面中自行选择。

Android 上的提醒使用纸条待办和本地通知，iPhone 另可授权 Apple 提醒事项。纸条待办保存在您的账号下。通知是否显示受系统通知授权、省电模式和厂商后台策略影响，事项创建与设备通知安排分别显示。Android 上开启纸条待办后，手机重启或应用更新时系统可能唤起应用的通知组件以恢复尚未到期的本机提醒，该情形的条件和关闭方式见第 14 项。助手主动提醒上的一键按钮使用同一套授权，见第 8 项。

您可以在“我的—设置—隐私与权限—智能体权限—手机原生能力”中停止同步、关闭自动写入、调整范围，或撤销全部授权并清理云端副本。撤销或调整授权后，新的授权查询和执行被阻止，对应的同步副本被清理（调整范围的，按新范围重新同步），但不会删除手机系统里的原件。保存期限见第六条。

完整分类及触发时机见个人信息收集使用清单。我们不会因您拒绝可选权限、个性化记忆或无关信息处理，而限制不依赖它们的基本功能。

11. 使用统计与产品质量分析

为了了解功能是否好用、发现并排查故障、改进产品，您同意本政策并登录后，应用会向我们自己运营的统计服务（域名 bi.zhitiaodd.com）上报使用统计记录。该服务由我们自行运营，数据存放在我们位于中国内地上海地域的数据库中，不提供给友盟或其他第三方统计服务。自本版本起，应用不再使用友盟统计；友盟仍用于消息推送，见第 7 项和第三方清单。

统计记录包括：（1）使用行为：应用进入前台及进入方式（冷启动、切回、通知或链接打开）；个人助手首页是否显示及显示耗时；个人助手开场卡片的展示情况，即所用问候语的版本和变体（早晨、中午、下午、晚上或通用问候，以及是否使用了称呼，不记录称呼本身或您的昵称）、展示的预置建议问题的标识及各方向的排列顺序（只记录预置问题的标识和方向，不记录问题文字）；您提交请求（只记录是否带附件及附件数量）；您在群里调用群助手及调用方式（例如输入@、从成员列表、点头像、回复、补充或继续）；任务进度和结果在界面上展示成功或失败及失败类型；附件上传的成功或失败、文件类别（如图片、文档）、大小区间、上传耗时和失败原因类别；登录、注册和付款流程的各步骤、登录方式、所选商品类型、支付方式、金额、币种、订单编号及错误码（登录前发生的步骤暂存在本机，您登录后才上传，并归入登录的账号）。（2）设备与环境：设备型号、操作系统及版本、应用版本、上报时的网络类型（如 Wi-Fi、蜂窝网络）。（3）标识：您的账号用户标识；以及我们的服务器根据本次安装的应用实例标识，经加密哈希计算得到的假名设备标识（应用本身不上传该设备标识，它也不是手机的 IMEI、MAC 地址或广告标识符）。

这些统计记录不包含聊天文字、给助手的提示词、记忆内容、文件名和文件内容，也不包含手机号、昵称、网址、凭据或异常详情文本；文件只记录类别和大小区间，错误只记录规定格式的错误码。统计记录与您的账号用户标识关联，以便计算活跃、留存和转化，并按设备型号、系统和应用版本分析故障。

用途：产品使用分析（活跃、留存、功能使用与转化）、服务质量监控（成功率、耗时、失败原因）、故障排查，以及会员、积分和云存储等服务的运营分析。不用于广告投放，不向第三方出售或提供。

统计只在您同意本政策并登录后开始。后台推送处理、后台同步和系统预加载不会产生统计记录。您在“我的—设置—隐私与权限—撤回隐私同意”撤回同意后，本设备停止上报并清除尚未上传的统计记录；已经上传的记录按第六条的期限处理。保存期限、账号注销后的处理见第六条和收集使用清单。

12. 个性化记忆（长期记忆，默认开启）

为让助手越用越了解您，个性化记忆会在后台学习并保存关于您的偏好、事实、计划和人物关系（以下称“记忆”），在您与助手对话、让助手生成内容或执行任务时用于使结果更贴合您。该功能默认开启，您可以随时在设置中关闭；关闭是暂停：立即停止学习和使用，已保存的记忆保留到您选择删除全部记忆或注销账号为止。

学习来源。记忆只从您本人的内容和您已授权的能力学习：（1）您与助手的对话（文字和语音转写）、您让助手“记住”的内容，以及您发起任务时的要求和反馈（任务产出的内容只作背景，不当作关于您的事实）；（2）您发给个人助手的文件的文字内容；（3）您在私聊中发送的文字（仅您本人发送的消息，且需已启用助手主动提醒，好友说的话不会被记成您的个人信息）；（4）您在群里调用群助手时说的关于您自己的话（只写入您的个人记忆，不写入群记忆）；（5）助手为您调用日历、通讯录、短信查询或已连接的第三方工具（如飞书、钉钉、企业微信、腾讯文档）后返回的结果；（6）在您单独授权的范围内，后台读取您手机上的日历、通讯录姓名，Android 短信收件箱中品牌方发来的物流、出行、票务、配送和订单类通知，以及您已连接的飞书、钉钉、企业微信、腾讯文档中的日程、文档标题和消息。第（6）项可能读到他人写给您的内容；这类内容只会产生与您有关的日程事项以及对方的称呼、关系和角色，不会产生关于您自己的健康、财务等信息，也不保存他人的联系方式，不与他们的账号关联。功能上线时，对已使用助手的老用户，会从其最近 90 天的助手对话中补充学习一次；原有的旧版记忆会复制到新的记忆中，原记录保留。

学习什么。偏好、习惯、工作学习与生活情况、计划和日程，以及与您有关的人（称呼、关系、角色，也包括您谈到的家人、同事和朋友的情况）。其中一部分是助手根据您的话推断得出的，内部带有推断标记，可被更正。其中可能包含敏感个人信息：您明确告诉助手的、以及助手根据您的话推断出的健康、财务、精确位置、宗教、政治观点、性取向、未成年人和生物识别等信息，都会直接保存，推断出的敏感信息也不会逐项向您确认；您说起的家人、同事、朋友的健康、过敏等情况，以及孩子或亲属就读学校、幼儿园的名称，也可能被保存，并记在您名下、注明所指的人。这些信息可以进入常驻摘要，但不会写入助手为您生成的文件或成果（您要求时除外），相关提醒也只用泛化文字，不显示具体内容。如判断您是未成年人，助手照常学习您自己说的信息。我们不会保存：身份证号、银行卡号、各类账号密码、验证码和凭据；他人的手机号、邮箱、证件号等联系方式和标识；家人的住址、日常行踪和路线。您自己的手机号和邮箱只在您明确要求记住时才保存。

怎么用。记忆会整理出一份简短的常驻摘要（您的沟通偏好、身份和工作学习情况）和一段由 AI 撰写的不超过 300 字的“我对您的了解”，并在话题相关时按需检索具体条目，连同您的请求一起提供给助手以及助手发起的任务。这些内容会发送给第三方大模型服务处理（DeepSeek 或阿里云百炼提供的通义千问，以实际调用为准，见第三方清单），不用于模型训练，我们的工作人员也不会查看；学习和整理本身也由这些模型完成。群助手不会读取您的个人记忆。记忆中带日期的事项（如生日、截止日）可能生成助手主动提醒，见第 8 项。您明确要求助手“盯着”某件事，或记忆中您明确表达、确认的兴趣（如关注某类资讯、价格、连载），助手会据此定期联网检索新进展并在助手对话中提醒；检索关键词由您的原话概括而来，不含敏感信息，推断出的兴趣不会触发关注；为判断结果是否合您心意，您的少量相关偏好（如预算）可能随检索结果一起交给模型处理。您可以随时停止某项关注；忘掉对应记忆时，该关注及其检索记录随即删除。助手有时会在轻松的对话末尾问一个了解您的问题，您可随时说“别问了”。

您的控制。您可以直接对助手说“你记得我什么”查看，说“记错了，应该是……”更正，说“忘掉……”或“不要记这个”删除或阻止记录；也可以在设置中关闭记忆或删除全部记忆。忘掉某件事时，我们同时删除由它产生的摘要、提醒和关注，并避免它被再次学回。撤销手机或连接器授权、删除来源文件、撤回相关消息，会删除仅来自该来源的记忆；另有其他来源佐证的记忆保留。您删除旧版记忆或其复制出的记忆时，两处一并删除。

费用与局限。学习和整理记忆使用 AI 模型，按实际用量扣除您的积分；积分不足时暂停学习，不影响聊天。记忆由 AI 学习和推断，可能有误、遗漏或过时，请核对重要事项；我们无法保证识别全部敏感内容，也无法保证第三方大模型服务不出错。保存期限见第六条。

13. Android 和 iOS 安装激活、注册转化与推广渠道归因

Android 正式发行版本集成汇量云（北京）科技有限公司提供的热云（热力引擎 SolarEngine）中国区 SDK 1.3.4，用于识别安装来源、衡量推广渠道带来的设备激活和注册转化效果。设备首次安装打开后的激活及应用启动、退出事件由 SDK 在取得同意后自动上报，我们不手工重复上报激活；只有您在首次注册的头像、邀请码页面提交资料并获服务端确认成功后，应用才上报注册成功事件，包含注册方式、成功状态和随机事件去重标识，不传头像或邀请码内容。本项与我们自有的使用统计相互独立，不用于读取您的聊天或文件内容，也不开启热力引擎的用户行为分析、页面点击自动采集、A/B 测试或延迟深度链接功能。

只有您接受包含本说明的隐私政策后，我们才调用 SDK 的预初始化和正式初始化；此前只接受旧版政策或只有历史启动确认标记的设备不会据此启动该 SDK。归因可在登录前发生。SDK 通过应用内调用和网络传输，处理 OAID（设备支持时）、可用的广告标识及追踪限制状态、SDK 生成的安装/设备假名标识、IP 地址（含 IPv6）、网络状态、设备制造商、型号、操作系统版本、语言、地区、时区、屏幕尺寸与密度、UA、应用名称、包名和版本、安装/启动及事件时间、设备时间和开机时间，以及设备或安装渠道可提供的安装引荐来源和点击/安装时间；注册成功时还处理注册方式、成功状态和随机事件去重标识。本机为注册事件保存不含账号明文的查找键及随机去重标识，避免重复计数；不将本机查找键发送给 SDK。我们关闭该 SDK 的 IMEI 和 Android ID 采集，不为本项申请读取手机状态权限，不向 SDK 传入手机号、登录账号、昵称、聊天正文或文件内容。

iOS 正式发行版本集成同一提供者的热云（热力引擎 SolarEngine）中国区 SDK 1.3.3，目的、触发事件和不开启的功能与上述 Android 说明相同：激活及启动事件由 SDK 在取得同意后自动上报，注册成功事件只含注册方式、成功状态和随机事件去重标识，不开启用户行为分析、页面点击自动采集、A/B 测试或延迟深度链接。只有您接受包含本说明的隐私政策（iOS 为 1.5.0 及以后版本）后，我们才调用 SDK 的预初始化和正式初始化；此前只接受旧版政策或只有历史启动确认标记的设备不会据此启动该 SDK。SDK 通过应用内调用和网络传输，处理 IDFV（应用供应商标识符）、SDK 生成的安装/设备假名标识、IP 地址、网络状态、设备型号、操作系统版本、语言、地区、时区和应用版本等安装、启动及事件信息；其中设备及网络类信息的具体字段以热力引擎 iOS SDK 的实际采集为准。我们不主动请求 iOS“App 跟踪透明度”授权，未获得系统授权时 SDK 无法取得可用的 IDFA；您如在系统中另行授权跟踪，SDK 才可能使用 IDFA。我们不向 SDK 传入手机号、登录账号、昵称、聊天正文或文件内容。

本次使用中国大陆数据区版本。接收方、处理方式、保存及权利渠道见第三方信息共享及 SDK 清单和热力引擎隐私政策。归因数据按实现上述目的所需的最短期限保存，目的结束或您提出有效删除请求时依法删除或匿名化，法律另有规定的除外；可通过本政策第一条渠道联系我们协助向服务方提出权利请求。

您可在 Android 或 iOS 的“我的—设置—隐私与权限—停止推广归因”停止本设备的推广归因；这不影响聊天等其他功能。确认后，应用停止主动调用归因接口、关闭 SDK 的敏感设备标识采集（iOS 为 IDFA、IDFV），并阻止再次初始化；撤回前已上传的数据按上述规则处理。此 SDK 版本不提供完整停止接口，已经启动的自动处理不能仅凭撤回操作确认全部终止，需通过系统设置强行停止应用（iOS 为结束应用进程）结束当前进程；再次启动且未重新同意时不重新初始化。撤回结果以实际确认范围为准，不把未确认的停止显示为全部完成。

14. Android 自启动与关联启动

本项说明 Android 版本中，应用的部分组件可能被系统启动或唤醒的情形、条件和关闭方式。应用不会借助这些情形自动打开应用页面，也不会启动其他应用。

（一）重启或更新后恢复本机待办提醒（默认关闭）。 您在“我的—设置—隐私与权限—智能体权限—手机原生能力”中开启 Android 的“纸条待办”，并在应用弹出的“开启纸条待办提醒”提示中选择“开启”，之后个人助手为您设置了本机待办提醒，应用才会启用开机恢复组件。该组件平时处于停用状态；启用后，手机重启或应用更新时，系统可能唤起它。它只读取本机已保存的待办提醒（标题、说明和提醒时间），为尚未到期的提醒重新登记系统闹钟，不打开应用页面，不启动其他应用。恢复提醒这一动作本身不联网、不上传数据；但系统因此启动应用进程时，应用会和平时启动一样恢复您已同意的推送服务（见下文（二））。没有待办提醒时，应用会停用该组件。您关闭“纸条待办”后，已设置的本机提醒会取消，该组件随之停用，其他功能不受影响。您也可在手机系统的“应用启动管理”或“自启动管理”（名称因品牌和系统版本而异）中关闭本应用的自启动和关联启动；关闭后，重启或更新前已设置的本机提醒可能要等您再次打开应用后才会重新登记，期间可能错过提醒。

（二）通知推送。 您同意本政策后，应用才会正式初始化友盟推送 SDK，并在上述对应品牌的设备上向该品牌的系统推送通道注册；同意前不调用，撤回同意后停用。有消息、来电或服务通知到达时，是手机系统的推送服务（而不是本应用）唤醒应用中的推送接收组件，以便接收并显示通知；您点击通知后应用被打开。友盟推送 SDK 声明了可被设备上其他应用调用的消息分发组件，因此应用也可能被设备上的其他应用唤醒（关联启动）。应用不使用推送启动其他应用，也不借此自动打开应用页面；推送内容的范围见第 7 项，各通道及友盟的信息范围见第三方清单。您可在 App 消息通知设置和系统通知设置中关闭通知，或在“我的—设置—隐私与权限—撤回隐私同意”撤回同意；在系统“应用启动管理”或“自启动管理”中关闭本应用的自启动和关联启动，可能使后台通知延迟或无法收到。

三、系统权限与本地存储

相机、麦克风、照片、语音识别、蓝牙及通知等权限在相应功能需要时申请；您开启手机原生能力后，还会按所选能力申请日历、通讯录和提醒事项权限。具体目的、拒绝影响和关闭方式见应用权限说明。Android 的开机完成权限（RECEIVE_BOOT_COMPLETED）仅用于第二条第 14 项所述的恢复本机待办提醒。系统授权只解决对应设备访问权限，不替代个人信息处理所需的其他同意。

我们在设备上保存登录安全材料、必要同意状态、必要的消息同步记录和媒体缓存，以维持会话、恢复通信及减少重复下载。开启手机原生能力后，手机还保存账号隔离的操作身份、状态、系统记录的引用映射和通知注册信息，用于恢复中断的操作，不用于另建一份本地通讯录或日历内容库。清理缓存、退出登录、撤回授权与注销账号的效果不同：普通退出可能保留按账号隔离的媒体缓存，您可通过缓存管理清理；注销还需执行服务端清理流程。若您打开内嵌网页，可能使用维持该网页会话必需的 Cookie，本政策不授权第三方跨应用广告跟踪。

四、委托处理、对外提供和公开披露

对于按我们指示提供云存储、短信、运维等服务的受托方，我们约定处理目的、期限、范围及安全责任并进行监督。对于独立决定处理目的和方式的第三方，我们告知接收方身份、联系方式、目的、方式和信息种类，并依法取得单独同意；服务关系不能仅凭“SDK”三个字判断。助手主动提醒和群聊助手分析会把文字发送给第三方大模型服务处理，接收方、信息范围和目的见第二条第 8、9 项和第三方清单；这项处理已在本政策中单独列明，并在您在登录/注册页勾选同意《用户服务协议》《隐私政策》并登录/注册时取得您的同意。个性化记忆（第二条第 12 项）同样会把必要文字发送给上述第三方大模型服务处理。您就 Apple 内购申请退款时，我们向 Apple 提供该笔购买的使用情况和退款意见（第二条第 6 项），这项提供同样在您在登录/注册页勾选同意并登录/注册时取得您的同意。

具体接收方见第三方清单。我们不出售您的个人信息。除您主动选择的展示或分享、取得必要单独同意或依法履行义务等情形外，不公开披露您的个人信息。因合并、重组等转移个人信息时，告知接收方并要求其继续履行保护义务；变更处理目的或方式的，依法重新取得同意。

五、敏感个人信息

您主动上传的材料可能包含医疗健康、金融账户、特定身份、生物识别或行踪轨迹等敏感信息；不满十四周岁未成年人的个人信息也属于敏感个人信息。照片和音频并不因媒体格式本身一律成为生物识别信息，但其中的内容及用途可能使其构成敏感信息。

只有具有特定目的、充分必要性并采取严格保护措施时，我们才处理敏感个人信息，并就具体目的、必要性、可能影响另行告知，依法取得单独同意。您可以删除不必要信息后再提交。泄露相关信息可能导致身份冒用、隐私暴露或财产损失。您通过手机原生能力授权的日程、联系人和提醒内容也可能含有上述敏感信息，请只选择必要的日历、列表和联系人。普通的对话发送或文件上传授权不构成对所有敏感信息用途的无范围授权。助手自动分析的聊天文字可能含有上述敏感信息，该功能不能识别或排除全部敏感内容；这项分析已在本政策中单独列明，您在登录/注册页勾选同意《用户服务协议》《隐私政策》并登录/注册时同意后才会进行，并可以随时在设置中关闭。个性化记忆可能保存您明确告诉助手的、以及助手根据您的话推断出的敏感信息（如您或家人的健康情况），保存时不再逐项征求确认，您可以随时更正、删除或关闭记忆。具体见第二条第 12 项。

六、保存地点、期限与删除

我们自主管理的正式业务数据库、对象存储及其备份、运行日志和备份使用中国内地上海地域资源。向模型、语音、推送等第三方提供信息时，接收方可能在其自身系统中处理或留存数据，处理地点与我们的上海存储地点须分别说明；详情见第三方清单和相应功能告知。若依法向境外提供个人信息，我们将事先说明境外接收方名称、联系方式、处理目的和方式、信息种类及权利渠道，履行适用的跨境程序并取得依法需要的单独同意；不会仅因您同意本政策而视为同意跨境提供。

我们按实现目的所需的最短期限保存信息，具体见收集使用清单。普通聊天正文的服务端保留期为发送后 90 天，聊天关联媒体为发送后 30 天；独立保存的云盘副本、收藏、助手资料、AI 任务及记忆分别管理，不自动套用聊天期限。请及时保存需要长期保留的内容。

助手主动提醒生成的提醒事项及其来源引用，在失效（例如到期、被处理、来源消息被撤回或删除，或长期没有更新）后最长保存 7 天，之后删除，我们不另存送审文字的副本。发送到助手对话里的提醒按聊天记录规则保存。登录/注册同意等同意与撤回记录在服务端保存 1 年，用于证明您的同意情况；每次分析的时间、状态、用量、扣费和账单记录不含消息正文，按收集使用清单中“支付与权益”一行的规则保存。

个性化记忆保存到您删除（对助手说“忘掉……”或删除全部记忆）、注销账号或其唯一来源被撤销为止，不受普通聊天 90 天保留期的限制。记忆保存整理后的一句话和指向来源的引用与摘要值，不另存聊天原文；任务经过摘要、已被替代或归档的记忆原文自失效起最长保存 180 天，检索回执 30 天，学习用的已处理标记最长 90 天，已完成的学习任务记录 30 天，之后删除。因记忆产生的兴趣关注按助手主动提醒的规则保存（失效后最长 7 天），忘掉对应记忆时立即删除。手机原生能力的私有副本保存到您撤销或调整授权、停止同步或注销账号为止，撤销或调整授权时我们清理对应副本。操作记录用于防止重复执行、确认结果和恢复中断的操作。您点击提醒按钮发起的操作，其加密保存的内容（写入手机的标题、时间和备注，或短信的建议文字）和手机回传的结果，在操作结束或超时后 7 天清除，之后只剩不含内容的状态记录（状态、结果、错误码和对应提醒事项的引用等），用于识别同一次点击、避免重复执行。助手发起的操作，其加密保存的内容和执行回执保存到您注销账号为止。注销账号时，仍保存的内容被清除，只保留不含内容的状态记录。纸条待办保存在您的账号下，您删除后其内容被清除。通过提醒按钮产生的关联标识随提醒事项在失效后最长 7 天一并删除。

使用统计的原始事件在我们的统计库中保存 180 天后删除；去除了账号资料、仅用于汇总分析的统计结果（如每日活跃数、成功率）保存更长时间，不含聊天正文、文件名或文件内容。账号注销执行后，我们清除统计库中该账号的邀请关系、最近使用的设备属性、会员等级及与设备的关联，统计记录中只保留不含账号资料的假名标识，用于保持历史统计口径稳定，不再用于识别您本人，原始事件随上述 180 天期限到期删除。

账号注销执行后停止账号正常服务，主资料、私有资料、安全记录与备份按分类流程处理，详见账号注销与个人信息权利说明。业务删除不等于所有备份同步物理擦除。达到处理目的、期限届满或依法应当删除时，我们删除或匿名化；依法必须保留或者技术上暂难删除的，仅限必要存储和安全保护，待条件满足后处理。去标识化或将昵称改成“已注销用户”，本身不等于不可逆匿名化。

七、安全保护

我们采取与风险相适应的访问控制、身份验证、通信保护、权限隔离和安全事件处置措施，限制个人信息接触范围。发生个人信息安全事件时依法采取补救措施，并向您说明事件影响、已采取及可采取的措施和联系渠道，依法履行报告义务。我们不作“绝不泄露”等无法保证的承诺。

八、您的权利

您可以查阅、更正账号资料；在隐私设置管理手机号查找、黑名单和相应隐私选项；在记忆、云盘、会话页面管理有权限的内容；在账号与安全页面管理登录会话和发起注销；在设备系统设置中撤回相机、麦克风、照片、通知、日历、通讯录及提醒事项权限；对个性化记忆，在对话中让助手查看、更正和删除，或在设置中关闭记忆、删除全部记忆（见第二条第 12 项）；在“我的—设置—隐私与权限—智能体权限—手机原生能力”中停止同步、关闭自动写入或撤销授权。

对助手主动提醒，您可以在“我的—设置—助手主动提醒”中关闭；对群聊助手分析，群主和管理员可在群设置中关闭。每条提醒会标明来源，便于您核对原消息，对提醒如何产生有疑问的，可要求我们说明。您对自己发出的消息被他人的助手分析有异议、要撤回同意，或需要删除与您有关的提醒事项的，可通过第一条列明的渠道提出，我们在 15 个工作日内答复。

您可在“我的—设置—隐私与权限—撤回隐私同意”撤回本设备的相关同意。撤回后，本设备停用友盟推送相关 SDK、停止使用统计上报并清除尚未上传的统计记录，并退出登录，应用同时请求撤销当前登录会话及推送绑定；服务器是否确认完成以页面提示为准。其他设备的授权与会话需分别管理，该操作不等于注销账号或删除历史信息。

撤回其他基于同意的处理、查阅复制完整个人信息、请求删除、限制处理或要求解释处理规则，可通过隐私政策第一条列明的个人信息保护渠道或 App 帮助与反馈提出；当满足法律规定条件时，也可请求转移个人信息、解释自动化决策或拒绝仅通过自动化决策作出对您权益有重大影响的决定。您可通过上述个人信息保护渠道撤回基于同意的处理，我们会告知办理结果及受影响的功能。

撤回不影响撤回前基于同意进行处理的效力；不再处理必要信息可能导致对应服务无法继续。我们会进行与风险相称的身份核验，并按第一条的期限答复；拒绝请求时说明理由及申诉渠道。关闭通知权限不等于删除推送服务已处理的信息，退出登录不等于撤回全部同意。

九、未成年人保护

本应用面向十四周岁及以上用户。十四周岁至未满十八周岁的用户应在监护人指导下阅读本政策并使用适合其年龄的功能；超出其民事行为能力的购买应取得监护人同意。

本应用不面向不满十四周岁的儿童提供注册和使用服务。发现儿童未经允许使用并提交个人信息时，我们将核查并采取停止处理、删除等措施；监护人可通过本政策第一条列明的渠道联系我们。

十、政策更新

重大变更通过适当的显著方式告知；处理目的、方式或信息种类变化等依法需要重新同意的，重新征求同意。我们保留可查阅的历史版本，不以默示接受替代法律要求的同意，不通过更新削减您的法定权利。