三知重视你的隐私和个人信息保护。本政策说明我们在你使用三知时如何收集、使用、存储、共享、转让、公开披露和保护你的个人信息，以及你如何管理个人信息和系统权限。
三知不会用“继续使用”替代明确同意。注册登录、基础对话以及为核心 AI 功能所必需的受托模型服务处理，会在注册前通过可查阅的协议与服务清单统一告知并由你主动勾选同意；系统权限、敏感个人信息、长期记忆、模型改进、跨境处理以及向其他独立个人信息处理者提供信息等场景，将依法律要求另行告知并取得必要授权或单独同意。
1. 重点摘要
- 三知的核心数据包括账号信息、对话内容、AI 记忆、个人画像、生成记录、文件图片、语音、位置、付费信息、网页端本地存储、设备日志和安全日志。
- 你不使用某项功能时，通常不会收集该功能所需的信息。
- 对话、记忆、画像、生成内容和决策问题可能具有较强个人属性，请避免提交身份证号、银行卡、病历、账号密码、他人隐私等高敏感信息。
- 我们不会出售你的个人信息；未经你单独同意，不会将可识别个人身份的对话、记忆、画像、文件或其他用户内容用于训练面向公众的基础模型。
- 你可以在 App 内管理账号资料、记忆、对话、数据导出、权限、通知和账号注销。
- 中国区三知原则上使用中国境内服务器。若生产环境启用境外模型、境外云服务或其他法定意义上的个人信息出境场景，我们会另行告知并依法取得必要单独同意。
2. 分层同意机制
| 层级 | 场景 | 说明 |
|---|---|---|
| 基础协议同意 | 注册、登录、账号安全、基础对话、为核心 AI 功能所必需且已披露的受托模型服务处理 | 注册前同时展示用户协议、隐私政策和第三方 SDK 与系统服务说明，通过主动勾选完成 |
| 系统权限授权 | 定位、相机、相册、麦克风、语音识别、通知 | 在具体功能触发时通过 iOS 系统弹窗授权，可随时关闭 |
| 敏感或高度个人化处理 | 长期记忆、画像、精确位置、语音 | 提供清晰说明、开关或单独授权 |
| 额外单独同意 | 模型改进、人工审核、跨境处理、向其他独立个人信息处理者提供个人信息，以及法律法规要求单独同意的敏感个人信息处理 | 未经相应授权不启用对应处理活动；仅作为受托人、按三知指示处理核心功能所必需信息的已披露境内服务商，按本政策第 8、9、10 节管理 |
3. 我们收集的信息
我们会根据你实际使用的功能收集相应信息。
3.1 账号、注册与登录信息
| 信息类型 | 示例 | 使用目的 |
|---|---|---|
| 手机号 | 注册手机号、脱敏手机号 | 注册、登录、找回账号、账号安全、换绑手机号 |
| 验证信息 | 短信验证码校验结果、一键登录 token、运营商认证结果 | 验证身份、完成登录、风控 |
| 基础资料 | 昵称、头像、偏好语言、AI 风格 | 创建账号、个性化称呼、头像展示、偏好设置 |
| 登录状态 | 访问 token、刷新 token、设备登录状态、设备 ID | 保持登录、同步数据、保障账号安全 |
3.2 你主动提交或生成的内容
| 信息类型 | 示例 | 使用目的 |
|---|---|---|
| 对话内容 | 文本输入、上下文、AI 回复、会话标题、摘要 | AI 对话、上下文理解、历史记录、继续对话 |
| 语音内容 | 录音文件、语音时长、识别文本 | 语音输入、语音转文字、语音留言、语音播报 |
| 图片和文件 | 头像、聊天图片、反馈截图、文档、表格、PDF、论文材料 | 文件上传、图片理解、文档生成、Excel 分析、反馈处理 |
| 决策与思路 | 决策问题、背景、方向、因子、用户选择、深入分析 | 决策推演、结果展示、后续回溯 |
| 记忆和画像 | AI 记忆、发现、证据链、校准记录、人格卡片 | 个性化理解、记忆管理、画像生成 |
| 反馈内容 | 反馈文本、截图、联系方式、故障描述 | 客服支持、问题排查、产品改进 |
3.3 设备、网络与日志信息
| 信息类型 | 示例 | 使用目的 |
|---|---|---|
| 设备信息 | 设备型号、系统版本、App 版本、Bundle ID、设备标识、语言、时区 | 适配、风控、设备管理、故障排查 |
| 网络信息 | IP 地址、网络类型、请求时间、接口状态、运营商信息 | 连接服务、安全防护、异常分析 |
| 日志信息 | 崩溃日志、性能日志、错误码、接口耗时、生成状态 | 稳定性优化、排查故障、安全审计 |
| 推送信息 | APNs token、设备 ID、通知设置 | 消息推送、回溯提醒、生成进度提醒、系统提醒 |
| Widget | Widget 展示所需的简要状态和更新时间 | 展示 Widget 状态 |
3.4 网页端本地存储与浏览器信息
当你使用三知 Web Chat 或官网功能时，浏览器可能在本地保存或处理以下信息：
| 信息类型 | 示例 | 使用目的 |
|---|---|---|
| 登录态信息 | access_token、refresh_token、用户 ID、脱敏用户资料 | 保持网页端登录状态、刷新会话、访问接口 |
| 设备与偏好 | 网页端设备 ID、主题模式、模型显示偏好、关闭提示状态 | 识别设备、记住页面偏好、改善体验 |
| 会话临时状态 | 支付提示、页面面板状态、临时操作状态 | 保持当前页面流程、减少重复提示 |
| 浏览器能力信息 | 麦克风权限状态、语音识别可用性、文件选择状态 | 提供语音输入、文件上传、页面交互 |
这些信息通常保存在你的浏览器 localStorage、sessionStorage 或浏览器运行环境中。你可以通过退出登录、清除浏览器数据或浏览器设置删除相关本地数据。清除后，网页端可能需要重新登录或重新设置偏好。
3.5 位置、地图与天气信息
当你主动使用旅行、地图、路线、附近地点、天气、本地化建议等功能，并授权位置权限时，我们可能处理：
- 当前位置经纬度、城市、行政区、地点名称。
- 附近地点搜索结果、路线规划相关地点、天气信息。
- 你在对话中主动输入的城市、目的地、出发地、旅行偏好。
你可以拒绝或关闭定位权限。关闭后，三知仍可使用你手动输入的城市或地点继续提供部分功能。
3.6 付费与订阅信息
当你购买、恢复购买或使用付费权益时，我们可能处理：
- 套餐 ID、产品 ID、订单号、购买时间、价格、币种、权益、剩余额度。
- Apple StoreKit 返回的 transaction_id、signed_transaction、订阅状态、恢复购买结果。
- 网页端支付宝订单号、支付宝交易号、支付链接或二维码状态、支付状态、到账状态、对账记录。
- 优惠码、退款、取消、恢复续费、权益变更记录。
我们不会收集你的银行卡号、Apple ID 密码、支付宝密码或完整支付账户信息。支付过程由 Apple、支付宝或相应支付服务提供方处理。
4. 敏感个人信息提示
以下信息在特定场景下可能构成敏感个人信息或高度个人化信息。我们只会在实现相关功能所必要的范围内处理，并尽量通过功能触发、系统权限弹窗或页面说明向你告知：
| 类型 | 示例 | 场景 |
|---|---|---|
| 精确或较精确位置 | 经纬度、路线起终点、附近地点 | 地图、路线、天气、旅行、本地化建议 |
| 语音与音频 | 录音文件、语音识别文本、语音留言、浏览器语音识别结果 | 语音输入、语音转写、语音播报、网页端语音输入 |
| 高度个人化内容 | 决策问题、关系、价值观、记忆、画像、情绪表达 | AI 记忆、画像、决策推演、回溯 |
| 账号安全信息 | 登录凭证、验证码校验结果、设备安全状态 | 登录、换绑、注销、风控 |
| 未成年人信息 | 不满 14 周岁未成年人的个人信息 | 当前版本不主动面向儿童，未来如涉及需另行规则 |
请你谨慎提交与他人相关或高度敏感的信息。对于不影响功能实现的信息，建议你先脱敏后再提交。
5. 系统权限调用说明
| 权限 | 调用时机 | 用途 | 拒绝后的影响 |
|---|---|---|---|
| 网络 | 使用 App 时 | 访问服务端、发送消息、同步数据 | 无网络时无法使用在线功能 |
| 通知 | 开启提醒或生成进度通知时 | 回溯提醒、生成进度、系统通知 | 无法收到系统通知，但可在 App 内查看 |
| 位置 | 使用地图、路线、天气、附近地点或本地化建议时 | 获取位置、天气、附近地点、路线规划 | 可手动输入城市或地点 |
| 相机 | 拍摄头像、反馈截图或上传图片时 | 拍照、头像、反馈、图片上传 | 无法拍照，可改用相册选择 |
| 相册读取 | 选择图片、头像或附件时 | 选择图片上传、发送或反馈 | 无法从相册选择 |
| 相册添加 | 保存分享卡片或图片时 | 将图片保存到相册 | 无法保存到系统相册 |
| 麦克风 | 语音输入、语音留言或语音交互时 | 录制语音、处理音频 | 无法使用录音或语音相关功能 |
| 语音识别 | 使用语音转文字时 | 将语音转换为文本 | 无法使用语音识别 |
| 浏览器本地存储 | 使用网页端时 | 保持登录、记录设备 ID、保存主题等页面偏好 | 清除后需重新登录或重新设置偏好 |
6. 我们如何使用信息
我们会将信息用于以下目的：
- 提供注册、登录、身份验证、账号安全、设备管理。
- 提供 AI 对话、上下文理解、记忆、画像、发现、思路分析、回溯提醒。
- 处理文件、图片、语音、文档、论文、Excel、旅行、地图和天气相关内容。
- 提供推送、Widget、语音输入、语音播报和生成进度提醒。
- 提供付费权益、订单校验、恢复购买、支付宝支付确认、额度计算、客服和售后。
- 保障服务安全，防止欺诈、攻击、刷量、滥用、违法违规行为。
- 排查故障、分析崩溃、改进性能、优化产品体验。
- 履行法律法规、监管要求、争议处理和审计义务。
未经你单独同意，我们不会将能够识别你身份的对话、记忆、画像、文件或其他用户内容用于训练面向公众的基础模型。若未来提供“模型改进”或类似开关，我们会以你的授权状态为准。
7. 自动化决策和个性化
三知会基于你主动提交的内容、历史对话、记忆、画像、偏好和上下文，为你提供个性化回复、分析、推荐、提醒和内容建议。三知不会仅通过自动化决策对你的法律权益产生重大影响。
我们不会将自动化决策用于对你实施不合理差别定价，不会将你的记忆或画像用于第三方广告定向。你可以通过删除记忆、关闭记忆、清空对话、调整设置、注销账号等方式影响个性化结果。
8. AI 模型与基础服务提供方
三知使用 AI 模型、云服务、存储、搜索、地图、天气、语音、图片和文件处理等基础服务提供产品能力。模型和服务提供方可能随产品版本、服务地区、合规要求和服务质量进行调整。
对于仅按照三知确定的目的、方式和范围提供推理、存储或工具能力的服务商，三知按受托处理关系管理，约定处理目的、期限、信息种类、保护措施和双方义务，并对其处理活动进行监督。相关服务商及可能处理的信息在“第三方 SDK 与系统服务说明”中披露。我们不会把这种必要的受托处理描述为“绝不接触第三方”，也不会因此允许服务商将内容用于其自身无关目的。
中国区三知原则上以境内服务器和境内模型/云服务为主。三知会在 App、法律页面、产品说明或模型服务说明中展示生产环境实际启用的主要模型服务、云服务、服务主体、处理目的、是否涉及出境、是否用于训练以及依法需要公示的备案或登记信息。
如生产环境需要启用境外模型、境外云服务、境外搜索或其他境外工具，或模型服务商不再仅作为受托人而成为独立个人信息处理者，我们会依法履行告知、单独同意、个人信息出境合规和其他必要程序。
9. 我们如何共享、委托处理和披露信息
我们不会出售你的个人信息。为提供服务，我们可能在必要范围内向以下主体共享或委托处理信息：
- 云服务、存储、数据库、内容分发、安全防护、日志和监控服务提供商。
- 短信、一键登录、运营商网关认证服务提供商。
- Apple App Store / StoreKit，用于内购、订阅、恢复购买、退款和对账。
- 支付宝或其他支付服务提供方，用于网页端 Token 包购买、支付状态确认、退款和对账。
- 地图、天气、语音、相机、相册、通知、Widget、浏览器语音和本地存储等系统或浏览器能力提供方。
- 客服、反馈、邮件、消息推送、数据分析、风控、审计服务提供方。
- 实际生产环境中用于 AI 推理、文件处理、图片处理、语音识别或搜索的模型和工具服务提供方。
我们会要求受托服务提供方按照我们的指示、本政策以及法律法规要求处理个人信息，不得将信息用于无关目的。
在以下情况下，我们可能依法披露你的信息：
- 取得你的单独同意。
- 根据法律法规、司法机关、行政机关或监管机构要求。
- 为维护国家安全、公共安全、重大公共利益。
- 为保护你或他人的生命、财产等重大合法权益且难以取得你本人同意。
- 为处理侵权、欺诈、安全事件、争议或执行我们的协议规则。
- 企业合并、分立、收购、资产转让、破产清算等场景中，相关信息可能作为业务资产转移；我们会要求新的处理者继续受本政策约束。
10. 第三方 SDK 和系统能力
三知 iOS 当前版本可能包含或调用以下第三方 SDK、系统能力或随包组件；三知网页端可能调用浏览器系统能力和支付服务：
- 极光认证 JVerification，用于手机号一键登录、运营商网关认证和登录风控。
- 极光核心 JCore，用于为极光认证提供基础能力、设备识别、网络连接、安全风控和合规授权接口。
- 运营商认证相关组件，如 EAccountApiSDK、OAuth、TYRZUISDK，用于完成运营商网关认证。
- Apple StoreKit、APNs、MapKit、WeatherKit、WebKit、AVFoundation、Speech、Photos 等 iOS 系统能力。
- 三知 Web Chat 使用浏览器 localStorage、sessionStorage、文件选择、麦克风、Web Speech API 等浏览器能力；网页端 Token 购买可能调用支付宝支付能力。
我们另行提供《三知第三方 SDK 与系统服务说明》，列明 SDK、系统能力、浏览器能力和支付服务的名称、主体、用途、可能收集的信息类型和隐私政策链接。会采集个人信息的第三方 SDK 会在你同意隐私政策或主动触发对应功能后初始化。
11. 信息存储与保存期限
- 中国区三知的数据原则上存储在中国境内服务器。
- 我们会在实现处理目的所必要的最短期限内保存你的个人信息，法律法规另有要求或你另行授权的除外。
| 数据类别 | 保存期限 | 删除或匿名化规则 |
|---|---|---|
| 账号信息 | 账号存续期间 | 注销完成后删除或匿名化，法定留存除外 |
| 短信/一键登录 token | 登录验证完成后的短期必要期限 | 验证完成后及时失效或删除 |
| 普通对话 | 用户保留期间 | 用户删除或注销后删除或匿名化 |
| 长期记忆/画像 | 用户开启或保留记忆期间 | 支持单条删除、清空；删除后从可用服务数据中移除 |
| 语音原始文件 | 完成转写或用户主动保存期间 | 转写完成后按必要期限保存，除非用户保存到会话 |
| 上传文件/图片 | 用户保留或内容处理需要期间 | 用户删除、会话删除或注销后删除或匿名化 |
| 崩溃、安全、风控日志 | 保障安全和排障所需期限 | 超出必要期限后删除或匿名化，安全事件除外 |
| 订单、交易、退款记录 | 法律、税务、Apple 规则要求期限 | 按法定期限保存，不用于日常个性化 |
| 备份数据 | 备份轮转周期 | 在备份轮转过程中清除，法律法规另有要求的除外 |
当保存期限届满、处理目的实现或你依法要求删除时，我们会删除或匿名化相关个人信息，法律法规另有规定的除外。
12. 跨境传输
中国区三知原则上不主动将你的个人信息传输至境外。以下场景可能涉及境外或跨境处理：
- 你使用 Apple App Store / StoreKit 等由境外主体提供的系统服务。
- 生产环境启用境外模型、境外云服务、境外搜索或其他境外工具。
- 法律法规允许或要求的其他场景。
如未来 Grovee 国际版单独发布或中国区功能涉及法定意义上的个人信息出境，我们会按照适用法律履行告知、单独同意、安全评估、标准合同、个人信息保护认证或其他必要程序。
13. 你的权利
你可以依法行使以下权利：
- 查看、复制、更正、补充你的账号资料、偏好设置和部分历史数据。
- 删除对话、记忆、文件、头像、反馈或其他可删除内容。
- 导出你的个人数据。
- 撤回系统权限授权，如位置、相机、相册、麦克风、语音识别、通知。
- 注销账号并删除相关数据。
- 关闭或调整个性化、通知、隐私、聊天偏好等设置。
- 对我们的个人信息处理规则进行咨询、投诉或提出请求。
为保障账号安全，我们可能要求你进行手机号验证、验证码验证或其他身份校验。部分删除或注销请求可能因法律留存、争议处理、交易履约、安全审计等原因无法立即完成，我们会依法说明原因。
14. 账号注销与数据删除
你可以在 App 内申请注销账号。注销前请注意：
- 注销入口以 App 实际展示为准，通常位于“设置 - 安全与数据/管理数据 - 删除我的账户”。
- 注销后，你可能无法继续使用原账号、历史对话、记忆、画像、文件、生成内容、付费权益和其他数据。
- 为防止误操作，App 会在提交前展示注销影响并要求你再次确认。服务端成功受理后，账号会立即停用，注销不可撤回。
- 账号停用后，三知会在实现处理目的所必要的最短期限内删除或匿名化相关数据；备份数据可能因技术限制在备份轮转过程中延后清除；依法必须保留的数据仅作法定留存、争议处理或安全保护。
- 如你存在 Apple 自动续费订阅，请在 Apple ID 订阅管理中取消订阅。注销三知账号不一定自动取消 Apple 账单。
15. 信息安全
我们采取与业务相匹配的安全措施，包括：
- HTTPS 加密传输、服务端访问控制、权限隔离。
- 账号 token、关键凭证和敏感配置的安全存储。
- 日志审计、异常监控、风控、安全漏洞处理。
- 员工和合作方权限管理、最小授权、保密要求。
- 数据备份、容灾和安全事件应急响应。
互联网服务无法保证绝对安全。请你妥善保管账号、验证码和设备，不要在三知中提交无关的高敏感信息。如发现账号或数据异常，请及时联系我们。
16. 未成年人保护
三知主要面向成年人。未满 18 周岁的用户应在监护人同意和指导下使用。未满 14 周岁的儿童请不要注册或使用三知，除非我们未来依法提供专门服务并取得监护人同意。
如果监护人发现未成年人未经同意向三知提供个人信息，请通过本政策列明方式联系我们，我们会依法核验并处理。
17. 政策更新
我们可能因法律法规、监管要求、产品功能、数据处理方式或第三方 SDK 变化更新本政策。重大变更包括但不限于：
- 个人信息处理目的、方式或类型发生重大变化。
- 共享、转让、公开披露对象发生重大变化。
- 你的个人信息权利及行使方式发生重大变化。
- 个人信息处理者、联系方式、投诉渠道发生变化。
- 新增处理敏感个人信息、重要系统权限、跨境处理、模型改进或第三方模型调用。
重大变更会通过 App 内提示、弹窗、网页公告或其他合理方式通知你。法律要求单独同意的，我们会另行取得你的授权。
18. 联系我们
如你对本政策或个人信息保护有任何问题、请求、投诉或建议，请通过 App 内“设置 - 帮助与反馈/用户反馈”、网页端设置或邮件 contact@seapex.ai 联系我们。
我们将在验证你的身份后依法处理，并通常在 15 个工作日内回复；法律法规另有规定的，从其规定。