隐私政策

1. 运行日志、故障诊断与自动诊断包

为保障服务稳定性并定位用户遇到的问题，客户端与服务端会默认收集启动、登录、设置、Agent、会话控制、模型、Skill、Kit、MCP、定时任务、即时通讯、更新和引擎故障等结构化运行事件。普通行为事件不包含提示词正文，仅记录功能入口、长度、状态、耗时、模型、版本、平台与错误码。该诊断能力属于保障服务安全与稳定所必需的处理，不提供用户侧关闭开关。

发生严重错误时，登录用户的客户端可能自动上传加密诊断包。诊断包可能包含故障前十五分钟的应用日志、当前会话消息、提示词、工具调用及结果、Agent/模型/Skill/Kit 配置，以及受限大小的文本附件内容和系统、网络、网关、更新、任务状态快照，用于复现和修复故障。登录前仅上传白名单内的匿名脱敏启动、崩溃、认证或网关失败事件，不上传诊断包。

API Key、访问令牌、Cookie、密码、Authorization、私钥、签名 URL 和支付凭据禁止上传，并在客户端与服务端分别执行脱敏。诊断包使用 AES-256-GCM 加密，临时密钥由服务端 RSA 公钥封装；对象存储仅保存密文，只有具备专门权限的超级管理员可经鉴权、审计后查看完整上下文或下载解密内容。

结构化诊断事件和运行日志原则上保留九十天，链路数据与诊断包原则上保留三十天；匿名化日聚合趋势可长期保留。每次查看完整上下文、下载诊断包或修改问题状态都会记录后台操作审计。

2. 我们收集的信息

账号信息：您登录时提供的手机号，以及您设置的用户名等。

设备与日志信息：为保障账号安全与服务可用性，我们会收集设备类型、操作系统、客户端版本、设备标识及最近活跃时间等。

使用信息：您使用本服务过程中产生的任务记录、积分与充值订单、媒体生成任务等运营数据。

您主动输入的内容：您向 AI 助理输入的指令与素材。本服务以"本地优先"为原则，相关处理尽可能在您的设备本地完成。

3. 我们如何使用信息

用于提供、维护与改进本服务，完成您发起的任务并交付结果；

用于账号登录、设备授权管理、积分与订单结算；

用于保障安全，预防、发现和处置欺诈、滥用及违法违规行为；

在取得您同意或法律允许的范围内，用于服务通知与必要的运营分析。

4. 本地优先与数据存储

本服务在设计上尽量将您的数据与文件处理保留在本地设备。涉及云端处理的功能（如部分模型推理、媒体生成）会按最小必要原则传输完成任务所需的数据。

我们采用合理的技术与管理措施保护信息安全，但请理解互联网环境下不存在绝对安全，您也应妥善保管登录设备与凭证。

5. 信息的共享与第三方

我们不会出售您的个人信息。仅在下列情形下共享：取得您的同意；为完成您请求的功能而调用的第三方模型/服务提供商（在最小必要范围内）；法律法规要求或主管机关依法定程序的要求。

对受托处理信息的第三方，我们将通过协议要求其遵守保密与安全义务。

6. 您的权利

您可在个人中心查询账号信息、修改用户名、查看与解绑登录设备。

您有权查询、更正您的个人信息；如需注销账号或行使删除等权利，目前可通过客服支持提交申请，我们将在法律法规规定的期限内处理。

7. 信息的保留期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息；超出保留期限后，将依法予以删除或匿名化处理。涉及交易、财务等记录将按相关法律法规要求的期限留存。

8. 未成年人保护

本服务主要面向成年人。若您为未成年人，应在监护人指导下使用，并在监护人同意后向我们提供个人信息。

9. 本政策的更新

我们可能适时更新本政策，并通过客户端或网站公告。涉及您重大权益的变更，我们将以显著方式提示。

10. 联系我们

如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过个人中心「客服支持」与我们联系，我们将及时处理。