隐私政策
本政策由如东白泽软件开发工作室（个体工商户）（以下简称"我们"）制定，适用于"白泽AI 智能助手"的微信小程序与手机应用（以下统称"本服务"）。我们深知个人信息对你的重要性，并会尽力保护你的个人信息安全可靠。我们希望通过本政策向你清晰说明：我们会收集哪些个人信息、为什么收集、如何使用与保存、与谁共享、以及你如何管理这些信息。
请你在使用本服务前完整阅读本政策。对于与你的权益存在重大关系的条款（如敏感个人信息的处理、对外提供、跨境传输），我们已用粗体标示，请重点阅读。你勾选同意或开始使用本服务，即表示你已理解并同意本政策。
一、我们收集的个人信息
我们遵循合法、正当、必要和诚信原则，仅为实现具体功能收集个人信息。下表列出具体的信息项、收集场景与用途，以及该信息是否为必需——你拒绝提供非必需信息，不影响你使用本服务的基本功能。
| 信息项 | 收集场景 | 使用目的 | 是否必需 |
|---|---|---|---|
| 手机号 | 登录 / 注册时，你使用一键登录或短信验证码 | 创建与识别账号、保障账号安全 | 是（不提供无法登录） |
| 微信账号标识（openid、unionid） | 你使用微信授权登录时；微信端购买套餐时 | 识别与绑定账号、完成支付校验 | 是（微信途径登录时） |
| 昵称、头像 | 你在首次引导或设置页主动填写 / 选择 | 在应用内展示你的身份 | 否（不提供时使用默认值） |
| 语音录音 | 你按住说话进行语音输入时 | 转写为文字，供你与自己选定的 AI 模型交流 | 否（可改用文字输入） |
| 你上传的图片、文档 | 你在对话中发送图片或文件时 | 作为对话内容交由你选定的 AI 模型处理 | 否（不发送即不收集） |
| 对话内容与生成内容 | 你使用对话功能时 | 生成回答、保存会话记录供你回看 | 是（对话功能的核心） |
| 记忆档案（例如你希望被称呼的称呼、偏好与相关事实） | 首次引导中你填写的称呼，以及在使用中为你归纳出的内容 | 让后续回答更贴合你 | 否（你可在应用内查看和删除） |
| 助手名称与头像 | 你在首次引导或设置页设定 | 在应用内展示 | 否 |
| 反馈内容与回复邮箱 | 你主动提交问题反馈时 | 核实问题并通过邮箱回复你 | 否（邮箱为选填） |
| 推送标识（registration_id）与设备平台类型 | 仅手机应用端；你开启服务通知后 | 把服务通知下发到你的设备 | 否（可在设置中关闭） |
| 网络与日志信息（IP 地址、访问时间、请求与错误记录） | 你使用本服务时由系统自动记录 | 保障服务安全稳定、限制异常请求、故障排查，并履行法定日志留存义务 | 是（依法留存） |
| 订单与交易记录（订单号、金额、额度流水） | 你购买套餐与消费额度时 | 计费与对账、处理售后、依法留存 | 是（涉及付费时） |
二、我们如何收集与使用个人信息
2.1 我们仅在实现上述功能所必需的范围内收集个人信息，不会将收集到的信息用于本政策未载明的用途。如需超出本政策范围使用，我们会再次取得你的单独同意。
2.2 关于敏感个人信息：本服务处理的敏感个人信息主要包括手机号（用于账号注册与登录）与你的对话内容（其中可能包含你自行输入的信息）。我们处理这些信息是为实现账号与对话功能所必需，并采取加密、访问控制等安全措施；请勿在对话中主动输入身份证号、银行卡号、密码、健康状况等敏感信息，本服务不需要这些信息。
2.3 我们不会基于你的个人信息进行自动化决策，向你推送定向广告或营销信息；本服务不集成任何广告或第三方统计分析 SDK。
三、设备权限调用说明
在你使用相关功能时，本服务会向你申请以下系统权限。你可以在设备系统设置中随时关闭授权，关闭后对应功能将不可用，但不影响其他功能。
| 权限 | 调用场景 | 用途 |
|---|---|---|
| 麦克风 | 你按住说话时 | 录制语音并转写为文字 |
| 相册 / 相机 | 你选择发送图片或更换头像时 | 选取或拍摄图片 |
| 文件 | 你选择发送文档时 | 选取要发送的文件 |
| 通知 | 仅手机应用端，你开启服务通知时 | 向你发送简报、提醒等服务通知 |
四、我们如何共享、转让、公开披露个人信息
4.1 第三方共享清单
我们不会向任何第三方出售你的个人信息。为实现下列功能，我们会将必要的个人信息提供给相应合作方；我们会通过协议约束其处理行为，并要求其承担相应的保密与安全义务。
| 接收方 | 共享场景 | 共享的信息 | 共享目的 |
|---|---|---|---|
| 微信开放平台（深圳市腾讯计算机系统有限公司） | 微信授权登录、分享、微信端购买套餐 | 微信账号标识（openid）、手机号（你使用"手机号快速验证"时）、订单信息 | 完成登录、分享与支付 |
| 阿里云号码认证服务（阿里云计算有限公司） | 你使用短信验证码登录时 | 手机号 | 下发登录验证码 |
| 腾讯云移动推送（腾讯云计算（北京）有限责任公司） | 仅手机应用端，你开启服务通知后 | 推送标识（registration_id）、设备与网络信息、通知内容 | 下发服务通知 |
| 你自行选定的 AI 模型服务商 （我们在"设置"中提供的可选模型包括但不限于：腾讯云、DeepSeek、阿里云百炼、火山引擎、月之暗面、智谱、MiniMax、SiliconFlow、OpenAI、Anthropic、Google、Groq、OpenRouter、讯飞等） |
你使用对话、生成类功能时 | 你的对话内容、你上传的图片与文档内容，以及为实现对话所必需的上下文 | 由该服务商的模型生成回答 |
| 语音识别服务商（腾讯云、OpenAI 等，取决于服务端配置） | 你使用语音输入时 | 语音录音 | 将语音转写为文字 |
| 邮件服务商（腾讯企业邮箱） | 你就反馈问题接受邮件回复时 | 你填写的回复邮箱 | 发送回复邮件 |
如果处理服务端使用了对象存储等云服务，文件将存储于我们自行控制的服务端存储空间，不会对外提供。
4.2 其他情形
我们仅在下列情形下对外提供个人信息：取得你的单独同意；依据法律法规或强制性行政、司法要求；为维护公共利益或你本人重大合法权益所必需；法律法规规定的其他情形。如发生合并、分立、重组等需要转移个人信息的情形，我们会告知你接收方信息，并要求接收方继续受本政策约束。
五、我们如何保存个人信息
5.1 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于境内的服务器（腾讯云）。如果你主动选择境外的 AI 模型服务商，你的对话内容（含上传的图片与文档）将传输至该服务商的境外服务器，这是你自行选择使用该模型的结果；请在做出选择前知悉。
5.2 存储期限：我们按下列期限保存个人信息，超出期限后将删除或匿名化处理。
- 账号信息、对话内容、记忆档案：保存至你注销账号 —— 应用内提交注销后即刻停止服务，7 天后我们删除或匿名化处理（最迟不超过 15 个工作日）；你也可以在使用过程中自行删除对话与记忆；
- 推送标识：保存至你关闭服务通知或注销账号；
- 网络日志：依《网络安全法》要求留存不少于 6 个月；
- 订单与交易记录：自交易完成之日起保存 3 年，法律法规或税务要求更长期限的，从其规定。
六、我们如何保护个人信息
6.1 我们采取符合行业标准的安全措施保护个人信息，包括：网络传输采用 HTTPS 加密；登录凭证加密存储并定期轮换；服务端实行账号隔离与最小权限访问控制；对内部人员访问个人信息实行权限管理与审计。
6.2 我们已制定数据安全事件的应急预案。若不幸发生个人信息安全事件，我们将按法律法规要求及时告知你相关信息（如事件基本情况、可能的影响、我们已采取的措施、你如何自主防范风险等），并按要求上报监管部门。
6.3 请注意：互联网环境并非绝对安全，请妥善保管你的账号与登录凭证，不要与他人共享。如你发现账号被他人使用或存在其他安全风险，请立即联系我们。
七、你的权利
我们保障你对自己的个人信息享有下列权利：
- 查阅、复制：你可以在应用内查看自己的账号资料、对话记录与记忆档案；如需获取个人信息副本，可通过第十条的方式提出；
- 更正、补充：你可以在设置页修改昵称、头像、助手名称等资料；
- 删除：你可以删除对话记录与记忆档案；超出必要保存期限、我们违法处理、或你撤回同意等情形下，你可以要求我们删除；
- 撤回同意：你可以通过关闭系统权限、关闭服务通知开关等方式撤回对应的授权同意。撤回同意不影响撤回前基于同意已进行的处理；
- 注销账号：你可以在「设置」→「关于」→「注销账号」随时自助注销，无需联系客服、也不以额度清零为条件；提交后即刻停止向你提供服务，7 天后我们删除或匿名化你的个人信息（最迟不超过 15 个工作日）。注销不可逆：用同一手机号或微信再次登录会得到一个全新的空账号。完整流程见《账号注销与数据删除说明》；
- 解释说明：你可以要求我们对个人信息处理规则作出解释说明；
- 投诉举报：你可以向我们提出投诉，我们将在 15 个工作日内答复。你认为我们的处理行为侵害了你的合法权益，也可以向网信、市场监管等监管部门投诉举报。
八、未成年人保护
本服务主要面向成年人，不面向未满 14 周岁的儿童。若你为已满 14 周岁未满 18 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。若我们发现自己在未事先获得监护人同意的情况下收集了儿童的个人信息，会尽快删除相关数据。
九、本政策的更新
我们可能适时修订本政策。修订后的政策将在本页面公布并标注新的生效日期；对于收集个人信息的目的、类型、方式或对外提供对象发生的重大变更，我们会通过应用内提示等显著方式另行通知，并在必要时重新征求你的同意。
十、如何联系我们
如你对本政策或个人信息保护有任何问题、意见、投诉或请求，可通过下列方式联系我们：
运营者：如东白泽软件开发工作室（个体工商户）
个人信息保护联系邮箱：support@abel.ink
我们将在收到请求后 15 个工作日内予以答复。为保障安全，我们在处理你的请求前可能需要你先验证身份。