一、我们处理的信息
- 设备安装标识、内部用户 ID、登录令牌和会话状态。
- 你主动提交的问题、追问及生成的回答。
- 会话编号、问题编号、创建时间、时区和回答状态。
- 应用平台、版本、接口错误和必要的安全运行日志。
- 你主动绑定第三方账号时，由第三方授权返回的公开身份标识。
二、使用目的
上述信息用于创建和恢复账号、生成回答、保持多轮上下文、展示历史、保障接口安全、限制滥用、定位故障和改进服务。我们不会把问题内容用于与本服务无关的广告画像。
三、模型处理
生成回答时，问题内容和为回答所需的上下文会发送至已配置的模型服务提供方处理。请不要提交身份证号、银行卡号、精确住址、完整医疗病历等非必要敏感信息。
四、权限与本地存储
当前 Android 版本仅需要网络访问，不主动申请通讯录、相机、麦克风、相册、定位或短信权限。
本地保存设备安装标识、登录令牌、用户基本信息和服务地址，用于维持登录及连接后端。
五、共享与转移
除模型生成、基础设施托管、安全防护或法律要求外，我们不会向无关第三方出售或提供个人信息。第三方处理方只能在完成对应服务所需的范围内处理数据。
六、保存期限
账号存续期间保存问答和历史数据。删除单条对话时，该对话业务数据从主数据库删除；删除账号时，关联账号、身份、会话、对话、问题、回答和必要内部记录将按应用说明处理。
七、你的权利
- 在应用内查看和删除历史对话。
- 退出当前登录状态并清除本机凭据。
- 通过“账号与数据删除”永久删除账号及关联数据。
八、未成年人
本服务不面向无监护人同意的未成年人提供涉及重大决定的独立建议。未成年人应在监护人指导下使用，且不要提交本人或他人的敏感信息。
九、安全与更新
我们采取身份校验、访问控制、最小化返回和内部数据隔离等措施。政策发生重大变化时会更新生效日期并在应用内或官网提示。