三知重视你的隐私和个人信息保护。本政策说明我们在你使用三知时如何收集、使用、存储、共享、转让、公开披露和保护你的个人信息，以及你如何管理个人信息和系统权限。
三知不会用“继续使用”概括所有个人信息处理同意。基础注册登录、系统权限、敏感个人信息、长期记忆、模型改进、跨境处理和第三方模型调用，将按场景分别告知并取得必要同意或授权。
1. 重点摘要
- 三知的核心数据包括账号信息、对话内容、AI 记忆、个人画像、生成记录、文件图片、语音、位置、付费信息、网页端本地存储、设备日志和安全日志。
- 你不使用某项功能时，通常不会收集该功能所需的信息。
- 对话、记忆、画像、生成内容和决策问题可能具有较强个人属性，请避免提交身份证号、银行卡、病历、账号密码、他人隐私等高敏感信息。
- 我们不会出售你的个人信息；未经你单独同意，不会将可识别个人身份的对话、记忆、画像、文件或其他用户内容用于训练面向公众的基础模型。
- 你可以在 App 内管理账号资料、记忆、对话、数据导出、权限、通知和账号注销。
- 中国区三知原则上使用中国境内服务器。若生产环境启用境外模型、境外云服务或其他法定意义上的个人信息出境场景，我们会另行告知并依法取得必要单独同意。
2. 分层同意机制
| 层级 | 场景 | 说明 |
|---|---|---|
| 基础协议同意 | 注册、登录、账号安全、基础对话 | 通过主动勾选或点击同意完成 |
| 系统权限授权 | 定位、相机、相册、麦克风、语音识别、通知 | 在具体功能触发时通过 iOS 系统弹窗授权，可随时关闭 |
| 敏感或高度个人化处理 | 长期记忆、画像、精确位置、语音 | 提供清晰说明、开关或单独授权 |
| 额外单独同意 | 模型改进、人工审核、跨境处理、第三方模型调用、对外提供个人信息 | 未经授权不启用对应处理活动 |
3. 我们收集的信息
我们会根据你实际使用的功能收集相应信息。
3.1 账号、注册与登录信息
| 信息类型 | 示例 | 使用目的 |
|---|---|---|
| 手机号 | 注册手机号、脱敏手机号 | 注册、登录、找回账号、账号安全、换绑手机号 |
| 验证信息 | 短信验证码校验结果、一键登录 token、运营商认证结果 | 验证身份、完成登录、风控 |
| 基础资料 | 昵称、头像、偏好语言、AI 风格 | 创建账号、个性化称呼、头像展示、偏好设置 |
| 登录状态 | 访问 token、刷新 token、设备登录状态、设备 ID | 保持登录、同步数据、保障账号安全 |
3.2 你主动提交或生成的内容
| 信息类型 | 示例 | 使用目的 |
|---|---|---|
| 对话内容 | 文本输入、上下文、AI 回复、会话标题、摘要 | AI 对话、上下文理解、历史记录、继续对话 |
| 语音内容 | 录音文件、语音时长、识别文本 | 语音输入、语音转文字、语音留言、语音播报 |
| 图片和文件 | 头像、聊天图片、反馈截图、文档、表格、PDF、论文材料 | 文件上传、图片理解、文档生成、Excel 分析、反馈处理 |
| 决策与思路 | 决策问题、背景、方向、因子、用户选择、深入分析 | 决策推演、结果展示、后续回溯 |
| 记忆和画像 | AI 记忆、发现、证据链、校准记录、人格卡片 | 个性化理解、记忆管理、画像生成 |
| 反馈内容 | 反馈文本、截图、联系方式、故障描述 | 客服支持、问题排查、产品改进 |
3.3 设备、网络与日志信息
| 信息类型 | 示例 | 使用目的 |
|---|---|---|
| 设备信息 | 设备型号、系统版本、App 版本、Bundle ID、设备标识、语言、时区 | 适配、风控、设备管理、故障排查 |
| 网络信息 | IP 地址、网络类型、请求时间、接口状态、运营商信息 | 连接服务、安全防护、异常分析 |
| 日志信息 | 崩溃日志、性能日志、错误码、接口耗时、生成状态 | 稳定性优化、排查故障、安全审计 |
| 推送信息 | APNs token、设备 ID、通知设置 | 消息推送、回溯提醒、生成进度提醒、系统提醒 |
| Widget | Widget 展示所需的简要状态和更新时间 | 展示 Widget 状态 |
3.4 网页端本地存储与浏览器信息
当你使用三知 Web Chat 或官网功能时，浏览器可能在本地保存或处理以下信息：
| 信息类型 | 示例 | 使用目的 |
|---|---|---|
| 登录态信息 | access_token、refresh_token、用户 ID、脱敏用户资料 | 保持网页端登录状态、刷新会话、访问接口 |
| 设备与偏好 | 网页端设备 ID、主题模式、模型显示偏好、关闭提示状态 | 识别设备、记住页面偏好、改善体验 |
| 会话临时状态 | 支付提示、页面面板状态、临时操作状态 | 保持当前页面流程、减少重复提示 |
| 浏览器能力信息 | 麦克风权限状态、语音识别可用性、文件选择状态 | 提供语音输入、文件上传、页面交互 |
这些信息通常保存在你的浏览器 localStorage、sessionStorage 或浏览器运行环境中。你可以通过退出登录、清除浏览器数据或浏览器设置删除相关本地数据。清除后，网页端可能需要重新登录或重新设置偏好。
3.5 位置、地图与天气信息
当你主动使用旅行、地图、路线、附近地点、天气、本地化建议等功能，并授权位置权限时，我们可能处理：
- 当前位置经纬度、城市、行政区、地点名称。
- 附近地点搜索结果、路线规划相关地点、天气信息。
- 你在对话中主动输入的城市、目的地、出发地、旅行偏好。
你可以拒绝或关闭定位权限。关闭后，三知仍可使用你手动输入的城市或地点继续提供部分功能。
3.6 付费与订阅信息
当你购买、恢复购买或使用付费权益时，我们可能处理：
- 套餐 ID、产品 ID、订单号、购买时间、价格、币种、权益、剩余额度。
- Apple StoreKit 返回的 transaction_id、signed_transaction、订阅状态、恢复购买结果。
- 网页端支付宝订单号、支付宝交易号、支付链接或二维码状态、支付状态、到账状态、对账记录。
- 优惠码、退款、取消、恢复续费、权益变更记录。
我们不会收集你的银行卡号、Apple ID 密码、支付宝密码或完整支付账户信息。支付过程由 Apple、支付宝或相应支付服务提供方处理。
4. 敏感个人信息提示
以下信息在特定场景下可能构成敏感个人信息或高度个人化信息。我们只会在实现相关功能所必要的范围内处理，并尽量通过功能触发、系统权限弹窗或页面说明向你告知：
| 类型 | 示例 | 场景 |
|---|---|---|
| 精确或较精确位置 | 经纬度、路线起终点、附近地点 | 地图、路线、天气、旅行、本地化建议 |
| 语音与音频 | 录音文件、语音识别文本、语音留言、浏览器语音识别结果 | 语音输入、语音转写、语音播报、网页端语音输入 |
| 高度个人化内容 | 决策问题、关系、价值观、记忆、画像、情绪表达 | AI 记忆、画像、决策推演、回溯 |
| 账号安全信息 | 登录凭证、验证码校验结果、设备安全状态 | 登录、换绑、注销、风控 |
| 未成年人信息 | 不满 14 周岁未成年人的个人信息 | 当前版本不主动面向儿童，未来如涉及需另行规则 |
请你谨慎提交与他人相关或高度敏感的信息。对于不影响功能实现的信息，建议你先脱敏后再提交。
5. 系统权限调用说明
| 权限 | 调用时机 | 用途 | 拒绝后的影响 |
|---|---|---|---|
| 网络 | 使用 App 时 | 访问服务端、发送消息、同步数据 | 无网络时无法使用在线功能 |
| 通知 | 开启提醒或生成进度通知时 | 回溯提醒、生成进度、系统通知 | 无法收到系统通知，但可在 App 内查看 |
| 位置 | 使用地图、路线、天气、附近地点或本地化建议时 | 获取位置、天气、附近地点、路线规划 | 可手动输入城市或地点 |
| 相机 | 拍摄头像、反馈截图或上传图片时 | 拍照、头像、反馈、图片上传 | 无法拍照，可改用相册选择 |
| 相册读取 | 选择图片、头像或附件时 | 选择图片上传、发送或反馈 | 无法从相册选择 |
| 相册添加 | 保存分享卡片或图片时 | 将图片保存到相册 | 无法保存到系统相册 |
| 麦克风 | 语音输入、语音留言或语音交互时 | 录制语音、处理音频 | 无法使用录音或语音相关功能 |
| 语音识别 | 使用语音转文字时 | 将语音转换为文本 | 无法使用语音识别 |
| 浏览器本地存储 | 使用网页端时 | 保持登录、记录设备 ID、保存主题等页面偏好 | 清除后需重新登录或重新设置偏好 |
6. 我们如何使用信息
我们会将信息用于以下目的：
- 提供注册、登录、身份验证、账号安全、设备管理。
- 提供 AI 对话、上下文理解、记忆、画像、发现、思路分析、回溯提醒。
- 处理文件、图片、语音、文档、论文、Excel、旅行、地图和天气相关内容。
- 提供推送、Widget、语音输入、语音播报和生成进度提醒。
- 提供付费权益、订单校验、恢复购买、支付宝支付确认、额度计算、客服和售后。
- 保障服务安全，防止欺诈、攻击、刷量、滥用、违法违规行为。
- 排查故障、分析崩溃、改进性能、优化产品体验。
- 履行法律法规、监管要求、争议处理和审计义务。
未经你单独同意，我们不会将能够识别你身份的对话、记忆、画像、文件或其他用户内容用于训练面向公众的基础模型。若未来提供“模型改进”或类似开关，我们会以你的授权状态为准。
7. 自动化决策和个性化
三知会基于你主动提交的内容、历史对话、记忆、画像、偏好和上下文，为你提供个性化回复、分析、推荐、提醒和内容建议。三知不会仅通过自动化决策对你的法律权益产生重大影响。
我们不会将自动化决策用于对你实施不合理差别定价，不会将你的记忆或画像用于第三方广告定向。你可以通过删除记忆、关闭记忆、清空对话、调整设置、注销账号等方式影响个性化结果。
8. AI 模型与基础服务提供方
三知使用 AI 模型、云服务、存储、搜索、地图、天气、语音、图片和文件处理等基础服务提供产品能力。模型和服务提供方可能随产品版本、服务地区、合规要求和服务质量进行调整。
中国区三知原则上以境内服务器和境内模型/云服务为主。三知会在 App、法律页面、产品说明或模型服务说明中展示生产环境实际启用的主要模型服务、云服务、服务主体、处理目的、是否涉及出境、是否用于训练以及依法需要公示的备案或登记信息。
如生产环境需要启用境外模型、境外云服务、境外搜索或其他境外工具，或需要将你的个人信息提供给第三方模型服务商进行独立处理，我们会依法履行告知、单独同意、个人信息出境合规和其他必要程序。
9. 我们如何共享、委托处理和披露信息
我们不会出售你的个人信息。为提供服务，我们可能在必要范围内向以下主体共享或委托处理信息：
- 云服务、存储、数据库、内容分发、安全防护、日志和监控服务提供商。
- 短信、一键登录、运营商网关认证服务提供商。
- Apple App Store / StoreKit，用于内购、订阅、恢复购买、退款和对账。
- 支付宝或其他支付服务提供方，用于网页端 Token 包购买、支付状态确认、退款和对账。
- 地图、天气、语音、相机、相册、通知、Widget、浏览器语音和本地存储等系统或浏览器能力提供方。
- 客服、反馈、邮件、消息推送、数据分析、风控、审计服务提供方。
- 实际生产环境中用于 AI 推理、文件处理、图片处理、语音识别或搜索的模型和工具服务提供方。
我们会要求受托服务提供方按照我们的指示、本政策以及法律法规要求处理个人信息，不得将信息用于无关目的。
在以下情况下，我们可能依法披露你的信息：
- 取得你的单独同意。
- 根据法律法规、司法机关、行政机关或监管机构要求。
- 为维护国家安全、公共安全、重大公共利益。
- 为保护你或他人的生命、财产等重大合法权益且难以取得你本人同意。
- 为处理侵权、欺诈、安全事件、争议或执行我们的协议规则。
- 企业合并、分立、收购、资产转让、破产清算等场景中，相关信息可能作为业务资产转移；我们会要求新的处理者继续受本政策约束。
10. 第三方 SDK 和系统能力
三知 iOS 当前版本可能包含或调用以下第三方 SDK、系统能力或随包组件；三知网页端可能调用浏览器系统能力和支付服务：
- 极光认证 JVerification，用于手机号一键登录、运营商网关认证和登录风控。
- 极光核心 JCore，用于为极光认证提供基础能力、设备识别、网络连接、安全风控和合规授权接口。
- 运营商认证相关组件，如 EAccountApiSDK、OAuth、TYRZUISDK，用于完成运营商网关认证。
- 阿里云融合认证相关组件，如 AlicomFusionAuth、ATAuthSDK、AlicomCaptcha4 以及相关安全校验组件，用于融合认证、验证码或安全校验。
- Apple StoreKit、APNs、MapKit、WeatherKit、WebKit、AVFoundation、Speech、Photos 等 iOS 系统能力。
- 三知 Web Chat 使用浏览器 localStorage、sessionStorage、文件选择、麦克风、Web Speech API 等浏览器能力；网页端 Token 购买可能调用支付宝支付能力。
我们另行提供《三知第三方 SDK 与系统服务说明》，列明 SDK、系统能力、浏览器能力和支付服务的名称、主体、用途、可能收集的信息类型和隐私政策链接。会采集个人信息的第三方 SDK 会在你同意隐私政策或主动触发对应功能后初始化。
11. 信息存储与保存期限
- 中国区三知的数据原则上存储在中国境内服务器。
- 我们会在实现处理目的所必要的最短期限内保存你的个人信息，法律法规另有要求或你另行授权的除外。
| 数据类别 | 保存期限 | 删除或匿名化规则 |
|---|---|---|
| 账号信息 | 账号存续期间 | 注销完成后删除或匿名化，法定留存除外 |
| 短信/一键登录 token | 登录验证完成后的短期必要期限 | 验证完成后及时失效或删除 |
| 普通对话 | 用户保留期间 | 用户删除或注销后删除或匿名化 |
| 长期记忆/画像 | 用户开启或保留记忆期间 | 支持单条删除、清空；删除后从可用服务数据中移除 |
| 语音原始文件 | 完成转写或用户主动保存期间 | 转写完成后按必要期限保存，除非用户保存到会话 |
| 上传文件/图片 | 用户保留或内容处理需要期间 | 用户删除、会话删除或注销后删除或匿名化 |
| 崩溃、安全、风控日志 | 保障安全和排障所需期限 | 超出必要期限后删除或匿名化，安全事件除外 |
| 订单、交易、退款记录 | 法律、税务、Apple 规则要求期限 | 按法定期限保存，不用于日常个性化 |
| 备份数据 | 备份轮转周期 | 在备份轮转过程中清除，法律法规另有要求的除外 |
当保存期限届满、处理目的实现或你依法要求删除时，我们会删除或匿名化相关个人信息，法律法规另有规定的除外。
12. 跨境传输
中国区三知原则上不主动将你的个人信息传输至境外。以下场景可能涉及境外或跨境处理：
- 你使用 Apple App Store / StoreKit 等由境外主体提供的系统服务。
- 生产环境启用境外模型、境外云服务、境外搜索或其他境外工具。
- 法律法规允许或要求的其他场景。
如未来 Grovee 国际版单独发布或中国区功能涉及法定意义上的个人信息出境，我们会按照适用法律履行告知、单独同意、安全评估、标准合同、个人信息保护认证或其他必要程序。
13. 你的权利
你可以依法行使以下权利：
- 查看、复制、更正、补充你的账号资料、偏好设置和部分历史数据。
- 删除对话、记忆、文件、头像、反馈或其他可删除内容。
- 导出你的个人数据。
- 撤回系统权限授权，如位置、相机、相册、麦克风、语音识别、通知。
- 注销账号并删除相关数据。
- 关闭或调整个性化、通知、隐私、聊天偏好等设置。
- 对我们的个人信息处理规则进行咨询、投诉或提出请求。
为保障账号安全，我们可能要求你进行手机号验证、验证码验证或其他身份校验。部分删除或注销请求可能因法律留存、争议处理、交易履约、安全审计等原因无法立即完成，我们会依法说明原因。
14. 账号注销与数据删除
你可以在 App 内申请注销账号。注销前请注意：
- 注销入口以 App 实际展示为准，通常位于“设置 - 安全与数据/管理数据 - 删除我的账户”。
- 注销后，你可能无法继续使用原账号、历史对话、记忆、画像、文件、生成内容、付费权益和其他数据。
- 为防止误操作、盗号或欺诈，账号注销可能需要短信验证、冷静期或其他身份校验，具体以 App 注销页面说明为准。
- 冷静期内你可以撤回注销申请。注销完成后，三知会在实现处理目的所必要的最短期限内删除或匿名化相关数据；备份数据可能因技术限制在备份轮转过程中延后清除；依法必须保留的数据仅作法定留存、争议处理或安全保护。
- 如你存在 Apple 自动续费订阅，请在 Apple ID 订阅管理中取消订阅。注销三知账号不一定自动取消 Apple 账单。
15. 信息安全
我们采取与业务相匹配的安全措施，包括：
- HTTPS 加密传输、服务端访问控制、权限隔离。
- 账号 token、关键凭证和敏感配置的安全存储。
- 日志审计、异常监控、风控、安全漏洞处理。
- 员工和合作方权限管理、最小授权、保密要求。
- 数据备份、容灾和安全事件应急响应。
互联网服务无法保证绝对安全。请你妥善保管账号、验证码和设备，不要在三知中提交无关的高敏感信息。如发现账号或数据异常，请及时联系我们。
16. 未成年人保护
三知主要面向成年人。未满 18 周岁的用户应在监护人同意和指导下使用。未满 14 周岁的儿童请不要注册或使用三知，除非我们未来依法提供专门服务并取得监护人同意。
如果监护人发现未成年人未经同意向三知提供个人信息，请通过本政策列明方式联系我们，我们会依法核验并处理。
17. 政策更新
我们可能因法律法规、监管要求、产品功能、数据处理方式或第三方 SDK 变化更新本政策。重大变更包括但不限于：
- 个人信息处理目的、方式或类型发生重大变化。
- 共享、转让、公开披露对象发生重大变化。
- 你的个人信息权利及行使方式发生重大变化。
- 个人信息处理者、联系方式、投诉渠道发生变化。
- 新增处理敏感个人信息、重要系统权限、跨境处理、模型改进或第三方模型调用。
重大变更会通过 App 内提示、弹窗、网页公告或其他合理方式通知你。法律要求单独同意的，我们会另行取得你的授权。
18. 联系我们
如你对本政策或个人信息保护有任何问题、请求、投诉或建议，请通过 App 内“设置 - 帮助与反馈/用户反馈”、网页端设置或邮件 contact@seapex.ai 联系我们。
我们将在验证你的身份后依法处理，并通常在 15 个工作日内回复；法律法规另有规定的，从其规定。