隐私政策

导言

千要是一款由上海探晓科技有限公司（以下简称「我们」或「运营方」）提供的产品。

本政策说明在您使用千要时，我们如何收集、使用、存储、委托处理、共享、跨境传输（如适用）和保护您的个人信息，以及您如何查询、更正、删除、撤回同意、注销账号和投诉举报。

请您在使用本服务前仔细阅读本政策，特别是以加粗或显著方式提示的条款。您使用或继续使用我们的服务，即表示您已阅读并理解本政策，并同意我们按照本政策处理您的个人信息。若您不同意，请停止使用需要收集相应个人信息的功能。

如需联系我们，请发送邮件至 support@yiboerp.com。

一、我们收集的个人信息

我们仅在为提供产品功能、履行法定义务所必需的范围内收集信息。不提供某些信息可能导致您无法使用对应功能。

1.1 账户与身份相关信息

您在注册、登录或使用服务时主动提供或授权的信息，例如：手机号码、电子邮箱、昵称、头像（如有）等，具体以注册页面及账号设置为准。

1.2 与 AI 功能直接相关的信息

• 文本内容：您在对话中输入的文字、在创作模板中填写的文案与参数等；
• 语音数据：您使用语音输入时录制的音频文件及经识别得到的文本；为实现转写，音频需经我们服务器转发至百度提供的语音识别服务处理（详见下文「语音识别」）。
• 图片与视频素材：您为图文/短视频生成上传或选择的图片、视频等；
• 对话上下文：为保持多轮对话连贯性而必要的对话历史（以产品实现为准）；
• 会话与安全标识：用于接口鉴权、风控、限流的技术标识（如会话令牌、设备或请求层面的标识），不用于与您无关的定向营销画像。

1.3 设备、网络与广告归因信息

• IP 地址：由服务端在收到您的请求时自动记录，用于服务安全、风控、地区版本路由以及广告渠道归因；
• 设备应用层标识：Android 端的 Android ID 与 OAID（OAID 为开放匿名设备标识符，是由移动安全联盟为安卓设备提供、用户可在系统设置中重置的匿名广告标识；Android ID 为应用层唯一标识，卸载重装后会变）、iOS 端的 IDFV，用于将一次激活与对应广告点击进行关联以完成广告渠道归因；其中 OAID 由下文「3.6 第三方应用 SDK」所述巨量引擎转化 SDK 在其自身处理规则下读取并用于归因；
• 设备型号、操作系统类型与版本、应用包名、应用版本号：用于服务端适配、统计与故障排查；
• 网络类型与状态（如 Wi-Fi/移动网络、连接状态）：用于自适应资源加载、断网提示。

上述信息中，设备应用层标识（Android ID / OAID / IDFV）及附带的归因技术参数会通过我们的服务器与北京巨量引擎网络技术有限公司（字节跳动）提供的归因 SDK 处理，详见下文「3.6 第三方应用 SDK」相关条款。在您未同意本政策前，我们与上述 SDK 均不会读取或上传任何设备标识、IP 地址。

1.4 收集方式

• 您主动输入、上传、选择的内容；
• 经您授权后通过麦克风、相机、相册采集的语音、图片与视频；
• 为保障服务与安全、完成广告归因，由系统在合法、最小必要范围内自动记录的设备与网络信息及必要日志。

1.5 我们承诺不会收集的个人信息

除您主动调用第三方 SDK 功能（如发起支付宝支付）时，由该 SDK 在其自身处理规则下收集外，千要在自身代码与已集成的归因/分析 SDK 中，不会读取以下个人信息：

• IMEI、IMSI、MEID、SUPI、SUCI 等运营商或硬件级标识；
• 设备 MAC 地址；
• 已安装的软件列表；
• 通讯录（联系人）、通话记录、日历、短信内容；
• 本机电话号码；
• 精确地理位置（GPS 经纬度）。

关于第三方 SDK（如支付宝、微信）在您主动调起其功能时各自的处理范围，以「3.6 第三方应用 SDK」表格内列出的范围及该 SDK 自身的隐私政策为准。

二、我们如何使用个人信息

• 提供、维护、改进 AI 对话、语音识别、AI 图文/短视频生成等核心功能；
• 身份验证、客户服务、安全防范、欺诈监测、争议处理、存档备份；
• 遵守法律法规、司法机关或行政主管部门的要求；
• 经您同意的其他用途。

我们不会将上述信息用于与本政策所载目的不符的用途；如需变更目的，我们将依法重新取得您的同意或进行匿名化、去标识化处理（如适用）。

三、委托处理、共享与第三方 AI 服务

3.1 向第三方人工智能服务提供方提供个人信息

3.1.1 AI 问答 / 对话（大语言模型）

• 第三方名称：阿里云计算有限公司及其提供的 DashScope（灵积模型服务）；
• 涉及能力：由上述服务提供的大语言模型推理与对话生成能力（具体模型版本以实际调用为准，我们可能在不实质减损您知情权的前提下做技术迭代）；
• 典型传输内容：您输入的文本、为维持多轮对话所需的历史消息文本、鉴权所需的技术标识等；
• 处理目的：生成对话回复、理解查询意图等。

3.1.2 AI 图文 / 短视频生成（多模态与生成类能力）

• 第三方名称：北京火山引擎科技有限公司（Volcengine，火山引擎）；阿里云计算有限公司及其 DashScope（灵积模型服务）；
• 涉及能力：图像/视频生成或编辑等相关模型能力（具体以您所选模板及后台配置为准）；
• 典型传输内容：您上传的图片或视频素材、填写的文案与参数、鉴权所需的技术标识等；
• 处理目的：生成图文或短视频内容、效果处理等。

3.1.3 语音识别

• 第三方名称：北京百度网讯科技有限公司（及/或其关联主体，以下统称「百度」）；您使用的语音识别能力由百度提供的智能语音 / 语音识别相关技术服务实现（对外产品名称以百度智能云等官方公示为准）；
• 典型传输内容：您录制的语音音频文件，以及为完成识别、鉴权、计费等所必需的技术参数或标识（以实际接口为准）；
• 处理目的：将语音转换为文字，供您在应用内作为消息发送或编辑；
• 与 AI 对话的关系：识别得到的文本若进一步用于 AI 对话，还将适用本条「AI 问答 / 对话」中关于大语言模型处理的说明。

您使用语音输入功能，即表示知悉上述音频需由百度处理方能完成转写。关于百度对您个人信息的处理规则，您亦可查阅百度公示的隐私政策及相关协议。

3.2 第三方同等保护承诺

我们要求受我们委托或接收我们共享个人信息以协助提供本服务的第三方（包括本条所列人工智能服务提供方及其关联方、分包技术服务方）采取合理的技术与组织措施保护个人信息，且其处理行为应达到不低于本政策及适用法律法规所要求的安全保护水平。若第三方违反约定或法律导致您权益受损，我们将依法承担相应责任并协助您维权（法律法规另有规定的除外）。

3.3 其他共享

除上述情形、法律法规规定、有权机关依法提出的要求，或另行征得您单独同意的情形外，我们不会向其他公司、组织和个人提供您的个人信息。

若未来因业务需要向广告合作方等提供非去标识化或可识别个人的信息，我们将依法向您告知接收方名称、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意；当前版本以产品内实际功能为准。

3.4 公开披露

我们仅会在法律允许、征得您单独同意或基于您的主动公开等情形下，公开披露您的个人信息。

3.5 无需事先授权同意的法定情形

根据法律法规及国家标准，在下列情形中，我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又难以得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的。

3.6 第三方应用 SDK（支付与分享）

为支持广告渠道效果归因、应用内充值/支付与第三方账号互联，我们集成了以下第三方 SDK。该等 SDK 由其各自开发者独立提供并独立处理相关个人信息，具体处理规则以 SDK 开发者公示的隐私政策为准。除「巨量引擎转化 SDK」会在您同意本政策后于冷启动时初始化并完成一次激活归因外，其他 SDK 仅在您主动触发对应功能（如发起支付、微信登录或分享）时才会被调用；如您不使用相关功能，相关 SDK 不会启动。

您可在 SDK 开发者各自隐私政策公示页面（上表「SDK 隐私政策」列）查询其完整的个人信息处理规则；如需进一步核实 SDK 注册信息，您亦可前往全国 SDK 管理服务平台查询。

四、存储地点、期限与跨境传输

4.1 存储地点

原则上，我们在中华人民共和国境内运营中收集和产生的个人信息存储在境内。若因使用特定第三方服务确需向境外提供个人信息的，我们将依法履行安全评估、个人信息保护认证或标准合同等程序（如适用），并向您告知境外接收方名称、联系方式、处理目的、处理方式和个人信息的种类以及您行使权利的方式等事项，在取得您的单独同意或符合法律规定的其他条件后实施。

4.2 存储期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律有强制的留存要求。超出期限后，我们将删除或匿名化处理。不同功能的数据保留期可能不同，您可通过本政策联系方式申请了解与您相关的处理规则。

4.3 停止运营

如我们停止运营千要或服务，我们将以公告等形式通知您，并在合理期限内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

五、信息安全

我们使用符合业界标准的安全防护措施（如传输加密、访问控制等）保护您的信息。请您理解，任何系统都无法保证绝对安全。如发生个人信息安全事件，我们将依法启动应急预案并告知您可能影响、处置措施与补救途径。

六、您的权利

在法律法规规定的范围内，您有权：

• 查阅、复制您的个人信息；
• 更正、补充不准确或不完整的个人信息；
• 删除个人信息（在符合法定条件时）；
• 撤回同意：对于基于同意处理的个人信息，您可通过应用内「我的 → 第三方数据授权」入口，分别撤回语音识别（百度）、AI 对话或 AI 图文/短视频相关授权；撤回后可能影响对应功能的使用，但不影响撤回前基于同意的处理活动的效力（法律另有规定的除外）；
• 注销账号：在支持的前提下申请注销；注销后我们将依法删除或匿名化处理您的个人信息；
• 约束自动化决策、解释说明、近亲属代为行使权利等（如适用法律赋予且产品支持）。

您可通过本政策「联系我们」中的方式提出请求。我们将在法定期限内答复。若您对我们的答复不满意，特别是认为处理行为损害您的合法权益，您可向有管辖权的监管部门投诉或向人民法院提起诉讼。

七、未成年人保护

我们主要面向成年人。若您是未满 14 周岁的儿童，请在监护人陪同下阅读本政策并使用服务；监护人应正确履行监护职责。若我们发现自己在未获可证实的监护人同意的情况下收集了儿童个人信息，将设法尽快删除。

八、本政策的更新

我们可能适时修订本政策。更新后，我们会通过应用内提示、公告等适当方式告知您，并注明生效日期。若变更涉及处理目的、方式、信息类型或第三方等重要事项，我们将依法重新取得您的同意（如适用）。请您定期查阅更新后的政策。