靈應隱私政策
版本：2026-10-04
生效日期：本版本首次在 jusi.pro 公示之日
個人信息處理者：北京燕婉科技有限公司（以下簡稱“我們”）
聯繫方式：應用內“幫助與工單”；yanwancy@gmail.com
本政策說明靈應如何處理個人信息，以及您如何管理自己的信息。適用於靈應網站、網頁工作臺、桌面客戶端及我們直接提供的賬號、AI、項目、交易和支持服務。有關使用、費用和交易事項，請參閱《靈應服務協議》。
請重點了解：桌面本機工作區與網頁雲端工作區分別保存；發送 AI 請求會傳輸任務必要內容至後端及模型接收鏈路；分享鏈接雖要求登錄，仍可由持有鏈接的其他已登錄用戶查看；註銷賬號不等於立即刪除全部業務記錄或本機文件。接受本政策不代替依法需要的敏感信息、獨立接收方或跨境處理的單獨同意。
1. 範圍、角色與處理原則
1.1 個人信息指與已識別或可識別自然人有關的記錄，不包括依法匿名化後無法識別且不能復原的信息。哈希、去標識化或刪除姓名不必然等於匿名化；可關聯賬號的記錄仍按個人信息保護要求管理。
1.2 我們遵循合法、正當、必要、透明和最小範圍原則，按具體功能說明處理目的和信息類別。必要功能與可選功能的處理分別說明，不因您拒絕無關權限停止與其無關的基本服務。
1.3 本政策不代替您自行啟用的第三方服務的政策，也不代替您生成並獨立經營的應用面向其終端用戶的政策。我們對自行提供的託管、登錄及相關處理負責；具體第三方說明見第 6 條。
2. 賬號、資料與服務管理
| 場景 | 處理的信息 | 目的與選擇 |
|---|---|---|
| 註冊、登錄及安全驗證 | 您提供的手機號、國家或地區前綴；驗證請求、發送結果、驗證碼哈希及校驗次數；密碼哈希、用戶 ID、登錄會話哈希和有效期 | 創建賬號、驗證身份、防止盜用和保持登錄。需要登錄的功能須提供有效手機號；密碼是可選登錄方式。 |
| 資料與賬號管理 | 您設置的暱稱、頭像地址，以及換綁、重置密碼和註銷校驗記錄 | 展示和管理賬號，核驗高影響變更；不填寫可選頭像不會影響基本功能。 |
| 協議確認 | 確認的協議與政策版本、時間、來源入口及相應文件摘要 | 保存確認依據、處理版本爭議；舊確認不因文本更新被自動改寫。 |
| 計費地區與訪問統計 | 手機號對應的註冊計費地區；訪問的 IP、請求時間、用戶代理信息、由 IP 推斷的國家或地區、賬號或訪問事件關聯記錄 | 展示適用報價、維護訪問統計、安全和服務運營；不讀取設備 GPS，不因推斷地區聲稱知道您的精確位置。 |
網絡請求本身會包含 IP 和必要協議頭，部分安全與審計記錄由運行服務生成。驗證碼通過短信接收方發送；我們不要求您提供通訊錄、身份證掃描件、支付密碼或整份相冊來完成普通註冊。
3. AI、項目、附件與支持
| 場景 | 處理的信息 | 目的與選擇 |
|---|---|---|
| 對話、代碼和文件生成 | 您提交的提示詞、必要歷史上下文、模型參數與推理強度、輸出、任務狀態、用量與錯誤信息 | 執行 AI 請求、繼續任務、展示結果、計量和排障。部分首次對話還會送至模型生成側欄標題。 |
| 附件和項目文件 | 您選擇、拖入或粘貼的文件、名稱、類型、大小、文件內容、解析結果，以及任務需要的源碼或工具結果 | 預覽、打開、理解資料及生成、修改項目。不選擇無關文件即可避免其進入任務；刪除草稿附件不撤回已發送的請求。 |
| 本機與網頁工作區 | 對話、草稿、附件、項目配置、源碼、生成文件、執行記錄及任務關聯 | 桌面內容主要在設備保存，網頁內容在服務端保存，用於恢復工作；兩端不自動同步整份工作區。 |
| 定時任務 | 任務說明、計劃時間、所用工具、運行狀態、結果及用量記錄 | 按您的設置執行本機或雲端任務；刪除或停用會停止未來執行，不撤回已完成操作。 |
| 雲端發佈與分享 | 您主動上傳的項目材料、必要運行文件、發佈配置；訪問者賬號、授權憑據及必要訪問日誌 | 保存和提供相應託管、訪問控制及分享服務；分享頁要求登錄，發佈內容仍可被持鏈接的已登錄用戶查看和保存。 |
| 幫助與工單 | 問題、聯繫方式、必要任務或訂單信息、您主動附上的文本和文件及回覆 | 處理支持、權利請求、投訴和爭議。非必要的證件、密碼、健康或財務細節請勿提交。 |
文件解析、截圖或工具結果可能包含第三方個人信息。提供前請確認有權處理，必要時遮蓋、裁剪或刪除無關部分。**敏感個人信息包括特定身份、金融賬戶、健康、生物識別、精確行蹤及不滿 14 週歲兒童信息等；本服務不要求您為普通任務提供這些信息。**如特定功能確需處理敏感信息，我們須說明必要性和權益影響，並按法律要求取得單獨同意，不能僅靠用戶勾選本政策概括授權。
4. 設備權限、通知與更新
| 權限或能力 | 何時使用及信息範圍 | 如何管理 |
|---|---|---|
| 文件與剪貼板輸入 | 您選取、拖入附件，或執行粘貼時讀取該次輸入；任務在授權範圍內讀取或編輯項目文件 | 可不選擇文件、移除未發送附件或停止任務；不以附件功能持續讀取全部剪貼板。 |
| 錄屏與輔助功能 | 主動錄製或啟用計算機操作，並在所需系統授權生效後，讀取畫面、窗口和控件信息、操作事件；必要內容可能作為模型上下文傳輸 | 可停止錄製、停止任務並在系統撤銷權限。畫面可能包含其他窗口和第三方信息，使用前應檢查。 |
| 瀏覽器及外部賬號連接 | 您啟用相應工具或插件後，按任務讀取網頁狀態、頁面內容和必要連接憑據 | 可退出或撤銷連接；外部頁面自身的收集適用其政策。普通聊天不要求提交外部賬號密碼。 |
| 任務完成通知 | 在您選擇完成提醒並允許瀏覽器或系統權限後，使用任務標識、類型、完成狀態及打開目標發送通知；不把完整聊天、附件或代碼正文放入系統通知 | 可關閉任務提醒或在系統撤銷權限。權限選擇在設備保存；當前通知依賴瀏覽器頁面或桌面程序的運行狀態。 |
| 桌面更新 | 查詢客戶端平臺、架構、版本；您點擊下載後請求所需更新數據並校驗，產生必要網絡日誌 | 版本檢查不上傳本機項目、對話和附件；下載與重啟按客戶端流程處理。 |
拒絕某項系統權限僅影響依賴該權限的功能。撤銷權限不使此前合法完成的傳輸失效，也不能刪除外部接收方已依法保留的記錄。當前業務不將全部設備權限捆綁為註冊條件。
5. 支付、用量與處理依據
5.1 購買、充值和計費處理訂單號、購買時的報價和幣種、實付金額、會員期限、餘額及贈額、用量、任務佔用和結算、支付流水號、驗簽結果及支付狀態；邀請活動還處理邀請碼、有效註冊關係、獎勵和佣金記錄。其目的為完成交易、交付、對賬、防重複和依法留存。
5.2 一般退費規則見服務協議；雖然餘額頁沒有自助退款入口，處理歷史退款、依法應退或賬務更正時，仍會處理申請原因、必要憑證、實退金額、審核及支付渠道結果。刪除入口不代表這些記錄不存在。支付服務商在其收銀臺獨立處理支付認證信息；我們不收集完整銀行卡號、支付密碼或支付驗證碼。
5.3 註冊認證、執行您發起的任務和交付已購服務所必需的信息處理，在適用法律允許時以訂立、履行合同為依據；法定記錄、安全處置及合法機關請求按相應法定義務處理。可選功能以您的主動選擇及依法需要的同意為依據。不同地區適用的法律依據分別判斷，不能以合同必要性覆蓋全部信息收集。
5.4 **我們不出售個人信息，不將非公開提示詞、文件或源碼用於廣告定向，也不以接受本政策取得基礎模型訓練的概括授權。**如擬新增此類用途，將另行告知並履行適用程序。上游接收方的留存、訓練或人工審核規則須按實際接收方核實，不在未取得證據時宣稱全部上游零留存或不訓練。
5.5 當前業務不以完全自動化決策對個人作出重大法律或類似影響的決定，也不依個人畫像對相同交易條件的用戶實施差別定價；地區報價與用量結算按明確的服務規則執行。對自動化處理結果有疑問，可請求說明並依法提出異議。
6. 委託處理、對外提供及分享
6.1 雲基礎設施、短信發送及模型處理可能由服務商參與；支付、外部插件或郵件服務可能就其自身服務獨立決定處理目的和方式。實際範圍取決於您使用的功能。相關信息集中列於《第三方信息處理說明》。
6.2 對受託處理，我們依法約定目的、期限、方式、信息類別、安全措施及雙方責任，並監督其處理。對向獨立處理者提供個人信息，我們依法告知其名稱、聯繫方式、目的、方式和信息類別，並在要求時取得單獨同意。第三方列表或本政策的存在不代替這些手續。
6.3 模型請求經過實際配置的網關及上游服務，並非只在靈應網頁顯示的品牌名稱下處理。必要範圍可包括上下文、附件解析內容、工具結果和授權的屏幕信息；我們不會僅因您登錄而主動發送整份本機工作區。服務配置變化涉及新的目的、接收方或跨境事項時，應重新核對披露及授權條件。
6.4 您主動分享的內容可向持有鏈接且已登錄的訪問者展示。包含他人信息時，您應取得必要授權和依法要求的單獨同意。**登錄校驗不限制訪問者複製或截屏；停止分享不能消除第三方已保存的副本。**非公開對話、項目源文件不會僅因他人持有某個分享鏈接就授予工作區編輯權限。
6.5 我們不會無依據公開非公開個人信息。依法執行機關要求時，會核實權限和範圍，按必要範圍提供。發生合併、分立、解散或破產等依法需要的信息轉移時，依法告知接收方名稱及聯繫方式，要求其繼續履行保護義務；變更目的或方式須重新履行適用程序。
7. 本機存儲、Cookie 與會話
7.1 桌面工作區、項目文件、附件、錄製及部分恢復副本主要保存在設備。AI 轉發、主動雲端上傳、賬號服務和用量結算仍會產生服務端或接收方記錄；“本機保存”不能理解為從不傳輸。
7.2 網頁工作臺使用 localStorage 和 IndexedDB 保存登錄狀態、偏好和草稿附件。分享域使用限定路徑的會話 Cookie 校驗已登錄訪問者。其目的為登錄、恢復輸入和訪問控制；當前沒有據此開展第三方廣告跨站追蹤。
7.3 您可通過應用、瀏覽器或系統清除本機數據及站點存儲。清除可能使您退出登錄或丟失尚未發送的草稿；不會自動刪除雲端工作區、已發佈文件、賬號或操作系統備份。退出登錄會使相應服務端會話失效，卸載不等於註銷賬號。
8. 保存地點、期限與刪除
8.1 當前核心賬號和網頁工作區由我們的中國上海服務端保存；本機數據在您的設備保存。**核心服務器所在地不等於所有接收方、模型鏈路、郵件和備份都位於上海。**第三方及境外處理另見第 6、9 條。
| 數據 | 保存與刪除規則 |
|---|---|
| 驗證碼請求 | 驗證碼 5 分鐘失效；啟動時及每小時檢查並清理已失效超過 30 天的請求記錄。 |
| 登錄會話 | 最長有效 30 天，退出或註銷後撤銷；啟動時及每小時清理已失效或撤銷超過 30 天的會話記錄。分享授權憑據另有較短有效期並受賬號狀態限制。 |
| 賬號資料和工作區 | 在賬號存續及功能履行所需期間保存；您可修改、刪除或提出權利請求。桌面文件和系統備份由您在設備管理。 |
| 網頁 Work 對話及附件 | 刪除對話時移除相關數據庫記錄並嘗試清理對應附件；恢復副本、刪除失敗或必要關聯記錄可能尚存，可申請核查及進一步刪除。 |
| 雲端項目及發佈文件 | 移入回收站後保留 7 天恢復期；期滿或主動清空後清理需求、方案、構建內容、附件和發佈文件，必要關聯記錄另行按用途保留。 |
| 定時任務 | 刪除或停用後停止未來執行；已有執行結果、用量和必要審計記錄不因停用立即消除。 |
| 訂單、結算、投訴與安全記錄 | 按交易交付、賬務核對、依法留存及爭議處理所必需的期限保存；不對這類數據承諾與普通草稿同樣的即時刪除。 |
| 註銷後的防濫用記錄 | 保留帶密鑰的手機號摘要、歷史身份關聯、邀請碼及體驗和獎勵記錄，以執行 30 天重新註冊等待期、防止重複發放獎勵；不以此恢復舊賬號或展示舊資料。 |
8.2 對尚無統一自動到期清理的任務記錄、工單、模型任務配置快照及服務器備份，不將建議中的“30 天刪除”寫成已經執行的固定承諾。其保存須限於相應服務、安全、法定義務和未結爭議的必要範圍；您可申請核查具體保存情況及刪除非必要信息。接收方自身保存規則不由客戶端清除按鈕決定。
8.3 達到刪除條件的，我們依法刪除或匿名化；法律要求保留或技術上暫時不能立即刪除的，停止除存儲及必要安全保護以外的處理，並限制訪問。備份副本隨實際輪轉清理；恢復備份時須繼續執行有效刪除要求，不把舊副本重新用於常規服務。我們不承諾所有備份與第三方副本在同一時刻消除。
9. 境外處理
9.1 您使用的模型網關及其上游可能涉及中國大陸境外處理；向美國號碼發送短信、選擇 PayPal 購買美元會員、訪問境外外部服務，以及主動發送至 Gmail 客服郵箱的郵件也可能涉及境外接收。美國手機號、美元報價或服務器位於中國大陸，均不能單獨證明全部處理發生在某一地區。
9.2 實際涉及個人信息出境時，須依法確定適用路徑，具體告知境外接收方、聯繫方式、處理目的與方式、信息類別和行使權利的方式，開展必要的影響評估並在法律要求時取得單獨同意。接受本政策不等同於概括同意所有境外處理；本政策也不構成相關評估、合同或認證已完成的證明。
9.3 您可通過聯繫渠道查詢具體任務的接收方和處理地點，提出訪問、更正、刪除等請求。我們在自身責任範圍內處理，並依法協助傳遞至相關接收方。拒絕特定境外處理時，依賴該接收方的功能可能無法提供，但不影響無關的基本功能。
10. 您的選擇與權利
10.1 您可依法查閱、複製、更正、補充、刪除個人信息，撤回基於同意的處理，限制或拒絕特定處理，請求解釋處理規則及註銷賬號。資料修改、對話和項目刪除可在已有入口操作；其他請求通過“幫助與工單”或郵箱提交。沒有相應自助按鈕不表示您沒有該項權利。
10.2 為保護賬號，我們可能核驗必要身份信息，並說明補充材料的用途，不無依據要求與請求無關的證件。依法在適用期限內答覆，無法滿足時說明理由和可行救濟；涉及他人權利、法定保留、重複或明顯超出合理範圍的請求，按適用法律處理。
10.3 撤回同意可通過停止可選功能、撤銷系統權限、解除外部連接或聯繫支持實現；不影響撤回前合法處理及依法必須繼續履行的義務。對未消費權益或未結訂單，另按服務協議及法律處理，不能將放棄交易權利作為行使隱私權的條件。
10.4 在“設置 → 賬戶與安全 → 註銷賬戶”驗證手機號並確認後，會關閉訪問、撤銷會話、移除登錄手機號和密碼、停止雲端定時任務，相關項目進入刪除流程。有運行任務、待支付/退款或未交付訂單時須先處理。**註銷不可恢復，原會員、餘額及內容不自動轉入新賬號；註銷不立即物理清除所有記錄，不刪除您的本機文件。**請先導出必要資料並處理未結事項。
10.5 同一手機號註銷後等待 30 天方可重新註冊。帶密鑰的手機號摘要可關聯歷史身份，避免再次領取註冊獎勵或重置免費次數；它仍屬於需保護的關聯記錄，不作為匿名化信息任意使用。註銷後其他必要留存依第 8 條執行，您仍可提出進一步刪除請求。
10.6 您所在地區法律適用時，數據可攜帶、限制處理、反對特定處理、拒絕出售/共享或定向廣告等額外權利，可通過同一渠道提出。我們不因您依法行使權利歧視您。相關權利和救濟不因本政策的地區劃分而被排除。
11. 未成年人及安全保護
11.1 服務不專門面向兒童。不滿 14 週歲兒童信息屬於敏感個人信息；在兒童服務及監護人同意機制落實前，不接受其自行註冊或提交個人信息。美國不滿 13 週歲兒童亦不得自行註冊。當前手機號驗證無法自動確認年齡；發現相應賬號或信息時，請監護人聯繫我們，核實後採取限制、刪除等適當措施，不冒稱已有專門兒童認證系統。
11.2 我們採取賬號驗證、訪問控制、必要審計、密碼與令牌哈希、模型憑據加密及相應傳輸安全措施。哈希不使原始聊天、項目和全部數據庫內容都變為加密存儲；普通服務不宣稱端到端加密、零留存或任何未核實認證。
11.3 發生個人信息洩露、篡改、丟失等事件時，我們將採取補救、調查和減損措施，並按法律要求向您及主管部門告知信息類型、原因、影響和可採取的措施。任何網絡系統都不能保證絕對安全；如發現異常，請及時聯繫我們。
12. 政策更新與聯繫我們
12.1 政策實質變更時，依法以網站、應用或其他適當方式提示主要變化和生效時間；改變目的、方式、類別或其他依法需要重新同意的處理，應重新履行程序。舊版本確認記錄不自動轉為新版本。對於必須單獨告知或同意的處理，不以“繼續使用”代替。
12.2 隱私諮詢、權利請求、投訴及兒童信息問題，可通過應用內“幫助與工單”或 yanwancy@gmail.com 提交。郵件可能涉及境外服務，您也可選擇應用內工單。請提供必要的身份識別及請求說明，不發送密碼、驗證碼或無關敏感資料。
12.3 我們在核驗後依法處理並反饋；如對結果有異議，您可依法向主管機關投訴或向有管轄權的法院尋求救濟。中文、英文及繁體顯示應保持實質一致，翻譯差異不減損適用法律賦予您的權利。