灵策智算 App 隐私政策

一、适用范围与定义

本政策适用于本 App 及其提供的 AI 对话问答、联网搜索、知识库检索、图片与视频生成、AI 创作模板、数字员工、语音输入与朗读、素材空间、账号与积分管理、客服与反馈等功能。您通过灵策智算网站、桌面客户端或微信小程序使用服务时,适用相应产品的协议与政策。

“个人信息”是以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息,不包括匿名化处理后的信息。“敏感个人信息”包括生物识别、金融账户、行踪轨迹、特定身份、医疗健康、未满十四周岁未成年人的个人信息等。

二、我们收集的信息与使用目的

我们仅为实现下列目的在必要范围内收集、使用信息。若某项信息为功能运行所必需,未提供可能导致该功能无法使用,但不影响其他功能。

• 注册、登录与账号安全:手机号或邮箱、验证码、账号 ID、登录时间与状态、登录设备的型号与系统版本。用于创建和验证账号、维持登录、识别异常登录与防范欺诈。
• 个人资料与企业协作:昵称、头像、所属企业与角色。用于展示资料、组织协作与权限控制。头像由您主动上传,可随时更换。
• AI 对话与知识服务:您输入的提示词、对话内容、附带的图片与文档、知识库检索结果、生成的回复。用于理解您的请求、完成任务、保存会话记录以便跨设备继续。
• 图片、视频与语音功能:您主动提交的图片、参考素材、文字描述、生成参数与生成结果;语音输入时的录音片段;朗读时合成的音频。用于完成您发起的识别、生成、转写或朗读任务。
• 积分与用量:积分余额、消耗记录、所用模型、任务时间。用于计量服务、展示明细与处理售后。本 App 当前版本不含应用内购买,不收集支付卡号或支付密码。
• 设备、运行与安全日志:设备类型、操作系统版本、App 版本、IP 地址、网络状态、功能入口、错误码与崩溃信息。用于保障服务安全和稳定、故障诊断、性能优化与反滥用。
• 客服、投诉与反馈:您主动提供的联系方式、问题描述、截图与附件。用于核实身份、答复咨询、处理投诉与改进服务。

我们处理个人信息的依据包括:取得您的同意;为订立、履行您作为一方当事人的合同所必需;履行法定义务;以及法律、行政法规规定的其他情形。

三、系统权限说明

本 App 只会在您主动使用相应功能时申请以下权限,您可随时在系统设置中关闭;关闭后相应功能可能无法使用,但不影响其他不依赖该权限的功能。

• 相机:用于「拍照识图」拍摄图片交给 AI 识别或作为生成参考图,以及拍摄新头像。照片仅在您确认后上传。
• 相册(读取):用于选择图片作为对话附件、生成参考图或头像。iOS 上您可以只授权部分照片。
• 相册(写入):用于将您生成的图片、视频保存到相册。仅在您点击「保存」时写入。
• 麦克风:用于「按住说话」语音输入。录音在您松手后上传识别并转为文字,不会在后台录音。
• 通知:用于在您离开 App 后提醒图片或视频生成完成。本 App 仅使用本地通知,不接入第三方推送服务;首次需要提醒时才会申请该权限。
• 网络:用于与灵策智算服务端通信。本 App 的全部功能都需要网络连接。

本 App 不会申请位置、通讯录、短信、通话记录、日历、蓝牙等与功能无关的权限,也不读取设备上的其他应用列表。

四、AI 服务与生成内容

为完成您的 AI 请求,我们会将完成任务所需的提示词、上下文、附件、参数或必要片段发送至相应的模型、语音、图片或视频生成服务。我们遵循最小必要原则,并通过权限控制、传输加密和访问审计等措施降低风险。

除非取得您的明确同意或适用法律允许,我们不会将您的非公开提示词、对话、文件或媒体素材用于训练面向公众提供的基础模型。为保障服务安全与质量,我们可能对必要的运行数据进行脱敏、去标识化或匿名化分析。

本 App 生成的图片、视频等内容会依照《人工智能生成合成内容标识办法》附加显式或隐式的 AI 生成标识;标识处理完成前不提供保存与分享。AI 生成内容可能存在错误,请核对重要信息。

五、第三方服务与信息共享

我们不会出售您的个人信息。除取得您的单独同意、法律法规另有规定或为履行法定义务外,我们不会向无关第三方共享您的个人信息。为实现功能,本 App 会在必要范围内向以下类别的服务方传输信息:

• AI 模型、语音与媒体能力服务(包括 Agnes 模型服务、阿里云语音与媒体能力等):按您的请求完成文本、图片、音频、视频的生成、识别或处理;涉及提示词、必要上下文、您主动提交的素材、生成参数与结果。
• 海外模型服务(如 OpenRouter):仅当您的网络位置位于中国大陆以外且您主动选择相应模型时,请求内容才会传输至境外服务方;位于中国大陆的用户不会看到、也不会调用这些模型。
• 云基础设施与对象存储服务(包括阿里云):存储您上传、生成的文件与媒体,提供计算与安全运维能力;涉及账号关联标识、文件与媒体及必要元数据、运行日志。
• 联网搜索服务:当您开启「联网搜索」时,将您的问题或其关键词发送至搜索服务以获取实时结果。

本 App 集成的第三方软件开发工具包(SDK)仅为 Expo / React Native 开源运行时组件(用于相机、相册、麦克风、文件、通知、安全存储等系统能力调用),这些组件在本地运行,不向其开发者传输您的个人信息。本 App 不集成广告 SDK、第三方统计分析 SDK、第三方推送 SDK 或社交分享 SDK;系统分享面板由操作系统提供。

我们会与受托处理者签署数据处理与保密安排,要求其按我们的指示、在必要范围内并采取适当安全措施处理信息。发生合并、分立、解散、破产或其他需要转移个人信息的情形时,我们会依法告知您接收方的名称或联系方式,并要求接收方继续履行本政策约定。

六、存储、保留与跨境传输

我们原则上在中华人民共和国境内存储和处理收集的个人信息。仅在您位于境外并主动选择海外模型的情形下,相应请求内容会向境外服务方提供;我们会在产品界面向您说明,并依法履行相应义务。

我们仅在实现本政策所述目的所必需的最短期限内保留个人信息。一般而言,结构化运行日志原则上保留不超过 90 天,诊断信息原则上保留不超过 30 天;语音输入的录音片段在识别完成后不再保留;您的账号、会话、素材与生成内容的保留期限以功能设置、您的操作和法律要求为准。交易、争议处理和安全事件相关记录将按法律法规规定期限留存。

本 App 在设备本地使用系统安全存储保存登录凭据,并在本地缓存会话列表与偏好设置以便离线浏览;退出登录或注销账号时会清除本机缓存。

七、信息安全

我们采取与风险相适应的技术和管理措施保护个人信息,包括传输加密(HTTPS)、加密存储、访问控制、最小权限、身份认证、安全审计、日志脱敏、备份恢复、漏洞修复和安全事件处置等,并对处理个人信息的工作人员及受托方进行必要的权限管理和保密约束。

互联网环境并非绝对安全。请您妥善保管手机、邮箱、验证码与设备,不要向他人透露。若发生或可能发生个人信息泄露、篡改、丢失等安全事件,我们将依法采取补救措施,并在需要时向您和主管部门告知事件情况、可能影响、已采取措施及风险缓解建议。

八、您的权利与账号注销

在法律法规规定范围内,您有权知悉、决定、限制或拒绝我们处理您的个人信息,并可申请查阅、复制、更正、补充、删除个人信息,撤回同意或要求解释本政策。您可以在本 App 内直接完成以下操作:

• 修改资料:「我的 → 账号与安全」修改昵称与头像。
• 管理会话与素材:在会话列表长按删除会话;在「素材空间」删除生成的图片与视频。
• 退出设备:「我的 → 账号与安全 → 退出所有设备」使所有已登录设备下线。
• 撤回权限:在系统设置中关闭相机、相册、麦克风或通知权限。
• 注销账号:「我的 → 账号与安全 → 注销账号」。注销后进入 7 天冷静期,期间无法登录;冷静期结束后账号及关联数据将被删除且不可恢复。法律法规要求留存的记录会在法定期限内以脱敏方式保存。

其他权利请求,请通过本 App「我的 → 联系客服」或邮件 public@lynxce.cn 提交。为保护账号安全,我们可能要求核验身份,并在法律法规规定的期限内处理。

九、未成年人保护

本 App 主要面向成年人。若您为未成年人,请在监护人同意、指导和监督下使用。我们不会在明知的情况下收集未获得监护人同意的未满十四周岁未成年人的个人信息;如发现存在该情形,我们将依法尽快删除或采取其他必要措施。

十、政策更新与联系我们

我们可能因业务、技术、法律法规或监管要求变化更新本政策。未经您明确同意,我们不会削减您依本政策所享有的权利。涉及个人信息处理目的、方式、种类、共享对象或您权利行使方式等重大变更时,我们会在本 App 内以显著方式提示,并在需要时重新取得同意。

个人信息保护咨询、投诉与举报:请通过本 App「我的 → 联系客服」或「帮助与反馈」联系我们,或发送邮件至 public@lynxce.cn。如您认为我们的个人信息处理行为损害了您的合法权益,且我们未能妥善处理,您也可以向有管辖权的监管部门投诉、举报或依法寻求救济。

本政策与《灵策智算 App 用户服务协议》共同适用于您使用本 App。