知瞳隐私政策

政策说明

更新日期：2026 年 10 月 29 日生效日期：2026 年 10 月 21 日知瞳由四川泓纬星驰科技有限公司运营（以下简称“我们”）。本政策说明你使用知瞳应用（iOS、Android）及相关服务时，我们如何处理个人信息，以及你如何管理这些信息。个人信息保护联系邮箱：customer@xintuola.com。个人信息保护相关负责人联系电话：19980599134。联系地址：中国（四川）自由贸易试验区成都高新区剑南大道中段1537号2栋1单元7楼718号。请重点阅读涉及出生资料、对话和图片、语音、第三方 AI 处理、公开内容、保存期限及删除的条款。你可以在使用相关功能前阅读本政策；同意本政策不等于同意所有可选权限或所有第三方处理。依法需要单独同意或额外授权的，我们将在相应处理前另行告知并取得授权。

一、我们处理哪些信息及用途

我们按你实际使用的功能处理信息。拒绝提供某项功能所必需的信息，可能导致该功能不可用，不影响无须这些信息的其他功能。下列信息由你提交、你的授权平台提供，或在提供服务时产生。注册、登录及账号安全信息范围：手机号、验证码校验结果、账号标识、登录会话；选择 Apple 或微信登录时，相应平台提供的用户标识、授权凭据和你授权提供的资料用途与必要性：验证身份、维持登录、防止账号被冒用。你可以选择已开放的登录方式；昵称、头像以实际编辑或授权内容为准个人资料及档案信息范围：昵称、头像；主动填写的姓名或称呼、关系、出生日期与时间、出生地点、备注用途与必要性：保存与管理档案，为你选择的生辰、星盘、合盘及解读提供依据。出生地点是你填写或选择的资料，不等同于设备实时位置解读、测评与记录信息范围：你提交的问题、选择的档案、测评答案及结果、抽牌或排盘结果、收藏、笔记、议题、行动与进展用途与必要性：完成对应解读或测评，保存记录并支持继续使用。相关内容仅供娱乐、自我探索与记录，不属于医疗诊断小瞳 AI 对话信息范围：发送的文字、图片、相关对话历史、你选择关联的资料与专业结果、可使用的记忆和生成内容用途与必要性：生成回答、识图、继续对话及必要的输入/输出安全判断；部分内容需发送至 AI 服务提供者，详见第二条语音输入及 AI 语音交互信息范围：你主动录制或在语音交互期间提供的音频、转写文字、对话及语音回复用途与必要性：转写、理解和回答。音频在转写前已经需要上传处理；编辑后再发送文字不等于音频未上传。连续语音与按住录音转文字按各自功能处理真人咨询与连麦信息范围：咨询问题、你授权分享的档案或资料、客户及咨询提供者标识、订单、连接状态、通话时长、评价与反馈；连麦时的音频用途与必要性：安排咨询、向接单提供者展示本单资料、传输语音、计算服务时长及处理争议。公开房间的发言可被在场听众听到社区与互动信息范围：主动发布的帖子、评论、公开资料、关注、点赞、私信申请、拒收或拉黑关系用途与必要性：展示内容、提供互动及管理骚扰。公开发布的内容会向相应范围的其他用户展示；请勿发布无权公开的他人信息私密聊天信息范围：聊天双方与设备标识、会话关系、密文消息及附件、投递和近期在线状态；你主动举报时选择提交的消息副本用途与必要性：投递与显示消息、附件和在线状态、处理举报。加密边界和举报例外见第三条购买及售后信息范围：商品、订单号、交易凭据、渠道交易号、金额、购买时间、资产到账、订阅状态与退款记录用途与必要性：iOS 通过 Apple 内购、Android 通过已开放的微信支付完成交易核验、交付权益、恢复购买、对账和售后。付款信息由对应支付渠道处理前台定位信息范围：你点击“使用当前位置”后，读取一次位置，发送给知瞳服务器匹配城市字典候选；不持续定位、不保存原始坐标。确认后仅保存所选城市，公开帖子不含精确坐标用途与必要性：拒绝后仍可从地区字典选择城市通知信息范围：推送地址或设备令牌、账号或会话绑定关系、通知状态用途与必要性：向设备发送通知。私密聊天推送使用通用提醒，不携带聊天正文、附件密钥或会话指纹帮助与反馈信息范围：问题描述、你主动提交的联系方式和附件、处理记录用途与必要性：排查问题、回复反馈、处理权利请求。请勿提交与问题无关的敏感信息运行与安全信息范围：服务请求的 IP 地址、请求时间与结果、账号和会话标识、错误与安全事件；音频连接所需网络状态用途与必要性：保障通信、排查故障、防止滥用。按必要范围用于服务运行与安全管理你提供的内容可能涉及健康状况、财务、亲密关系等敏感信息。请只提供实现当前目的所必需的内容，不要提交身份证件、银行卡、密码等无关信息。确需处理敏感个人信息时，我们将说明必要性和影响，并依法取得单独同意。替他人建立档案或分享他人资料前，请取得合法授权。欢迎区问题推荐：个性化推荐默认开启，仅使用你在小瞳欢迎区点击的问题标识、主题、批次及时间来调整后续问题，不为推荐读取聊天正文、出生资料或推断恋爱、心理及财务状态，也不调用外部 AI。点击偏好最多用于最近 90 天的推荐，时间越久影响越低；批次仅短期保存以支持重试和去重。欢迎区不提供个性化推荐开关；原聊天记录不受影响。注销账号时同时清除推荐数据。

二、AI 服务、语音与记忆

小瞳以及使用 AI 的解读功能不属于端到端加密私聊。为完成你请求的回答、识图或转写，我们的服务器会处理输入，并向对应服务提供者传送完成任务所需的数据。对话可能使用相关历史、已关联的档案或专业结果及允许召回的记忆，不限于本次输入的一句话。接收者、具体服务、处理地点、数据种类和隐私政策见第六条。请在使用相应 AI 功能前阅读接收者和数据范围说明；依法需要明确许可或单独同意的，我们应在处理前取得相应授权。你可以不使用 AI 功能，并通过本政策联系渠道要求停止相关处理。小瞳是 AI 对话助手，用于回答问题、解释信息和辅助整理思路。为降低有害内容和危险建议风险，服务端会处理本次对话的必要内容和拟输出回复，进行安全判断；该判断可能由已披露的 AI 服务提供者协助完成。必要时暂停生成或返回安全提示。安全判断不是医疗诊断，可能出现误判；你可通过本政策联系渠道反馈。应用不提供实时救援服务，不因安全判断另行建立健康诊断档案；原有对话记录依本政策保存和处理。小瞳的记忆用于在后续对话中复用相关信息。按当前功能设置，普通称呼、回答风格及兴趣偏好可能从对话中提取并保存；不是所有记忆都需要逐条点击确认。你可以通过记忆设置及支持的对话指令管理提取、召回、范围与遗忘。关闭提取、关闭召回、遗忘记忆及删除来源是不同操作： - 关闭提取用于停止形成新的记忆，不等于删除已有内容。 - 关闭召回用于停止在后续回答中使用相关记忆，不等于删除聊天历史。 - 仅忘记记忆会停止使用对应记忆；选择同时清理来源时，以操作结果列明的实际清理范围为准。 - 已发送给外部服务的数据，按该接收者适用的处理及删除安排办理，不能通过本机操作追溯撤销已经完成的传输。第三方服务的处理还受其适用服务协议及隐私规则约束。各服务的数据留存、服务改进和模型训练规则可能不同；本政策不将所有服务概括为“零留存”或“不用于训练”。例如 DeepSeek 公开隐私规则包含对输入及输出进行去标识化后用于模型训练与服务优化的说明。你可阅读第六条链接，或联系我们了解、提出限制处理或删除请求。我们仍承担对所委托处理活动的管理责任，不因使用第三方服务而免除保护义务。

三、私密聊天、公开房间和举报

私密聊天采用设备侧加密及密文投递机制。服务端仍需处理投递所需的账号、设备、会话关系及状态等信息；加密不意味着这些信息不被处理，也不代表所有功能均采用同一种加密方式。AI 对话、社区、公开房间及主动举报证据不适用私聊加密的同一边界。当你主动举报时，你选择的文字、图片或语音消息副本会作为举报证据提交，授权处理举报的人员可读取这些证据。该处理不同于普通密文投递。公开连麦、公开帖子和评论会向对应听众或用户展示。真人咨询中的资料依你的选择和授权提供给本单咨询提供者。私密咨询转为公开模式需要相应确认。不要在公开场景透露无须公开的出生资料、联系方式或其他敏感内容。语音连麦通过我们部署的 LiveKit / WebRTC 服务传输。语音转写、语音消息和实时连麦是不同功能，不能将某一功能的处理方式理解为所有场景均不留存音频。若为其他目的增加服务端录制，将在录制前说明用途、范围和保存规则，并取得适用授权。我们不能保证其他参与者不会使用其设备另行录制；未经合法授权不得录制或传播他人的咨询内容。删除账号或内容不能自动删除其他用户已经合法保存的副本、截图或导出文件；涉及侵权内容可通过反馈或本政策联系渠道申请处理。

四、设备权限与本地存储

Android 1.0.13 起的网络状态处理：在你明确同意隐私政策后，应用通过 NetInfo 开源网络状态组件监听系统连接状态，用于判断是否联网、在网络恢复后继续必要的数据请求。该组件在本应用的 Android 1.0.13 起版本中不读取 Wi-Fi 名称（SSID）、接入点标识（BSSID）及 Wi-Fi 连接详情；不以这些信息识别你或推断位置。网络状态在本机用于连接管理，不因使用该组件而上传给其开源维护者。旧版本请更新至修复版本；仅更新本网页不会改变旧安装包的行为。首次启动选择：Android 1.0.13 起，未作出同意、明确拒绝或未能保存同意记录时，应用不启动登录恢复及业务服务，仍允许在本机阅读政策全文。该选择不代替相机、麦克风等可选权限及依法需要的单独授权。麦克风使用场景：语音转文字、AI 语音交互、语音消息、连麦与咨询拒绝或关闭的影响：无法使用相应语音输入或发言功能，可使用不依赖麦克风的功能相机使用场景：主动拍照并用于图片分享或 AI 识图拒绝或关闭的影响：无法直接拍摄，仍可使用文字或其他已授权输入方式照片选择或读取使用场景：主动选择图片用于分享、识图等拒绝或关闭的影响：无法完成相应选图；系统选择器可提供与完整照片库访问不同的授权方式保存到照片库使用场景：保存主动生成的报告图片拒绝或关闭的影响：无法直接保存到相册，其他不依赖此权限的功能不受影响通知使用场景：接收新消息及已开放的提醒拒绝或关闭的影响：可能无法收到系统通知，可在进入应用后查看已有内容可在 iOS“设置 → 知瞳”或 Android 应用权限、系统隐私与通知设置中调整权限。撤回权限通常只影响后续访问，不自动删除已提交的数据。照片权限不等于授权我们上传整个相册。登录凭证、必要的聊天数据、缓存和外观等偏好会保存在设备上，以支持登录恢复、聊天和设置。导出或分享后，文件保存位置及接收方由你选择；导出文件可能包含完整出生资料和私有记录，请保存到可信位置。不同系统版本的权限名称及可授权范围可能不同，系统弹窗会显示具体请求。系统权限授权不等于同意将信息用于未告知的其他目的。

五、信息的保存与删除

我们仅在实现已告知目的所必要的期限内保存个人信息；法律另有要求的除外。我们按信息类型、服务持续需要、删除请求及法定义务确定保存期限：账号、档案、解读、测评、AI 对话及记忆保存与清理规则：为持续提供服务保存；按相应删除功能或账号注销流程处理。删除或注销后，不再为继续提供原功能保留相应私有资料；无法自助处理的请求通过第七条渠道办理。语音转文字临时数据保存与清理规则：语音转文字不会将录音作为聊天历史保存；转写文字经用户发送后成为对话内容。失败重试所需临时数据在你重试、放弃或结束相关任务时处理；外部供应商的处理规则见第六条。私聊投递密文和附件保存与清理规则：密文投递设置 7 天到期期限；投递队列可在设备确认持久化后提前删除。服务异常时清理可能延后。清理服务恢复后继续处理到期数据；设备上的聊天副本独立保存，不随服务端投递到期自动消失。私聊举报证据保存与清理规则：结案后 30 天进入删除清理；未结案期间用于处理举报。证据在争议处理期间仅用于该目的；可通过联系渠道查询进展或申请删除。交易、订阅、退款与争议记录保存与清理规则：注销后可能依法继续保留必要记录及原账号关联，用于法定义务、对账和后续退款。期限根据适用的交易、会计及争议处理义务确定，期满后删除或匿名化，不用于恢复已注销账号的资产。推送绑定、运行和安全日志保存与清理规则：仅为消息送达、故障及安全处理保留。推送绑定在退出、会话失效或设备变更后解绑或失效清理；日志按安全目的所需最短期限及适用法定期限保存，超期删除或匿名化。数据库及对象存储备份保存与清理规则：备份用于灾难恢复。删除请求涉及备份时，在可执行的备份轮转或删除过程中落实；因技术限制暂不能删除的，停止除保存和必要保护之外的处理，恢复数据时再次落实已受理的删除要求。依法须继续保存或暂时在技术上难以删除的信息，我们将限制处理用途，并采取必要保护措施。退出登录、卸载应用或关闭通知不等于注销账号或删除服务端记录。列表不再显示某条历史，也不一定意味着数据库已删除该记录。

六、服务提供者、共享与跨境

我们为身份验证、消息送达、AI 处理、音频传输、支付及基础运行使用外部服务。委托处理时将约定处理范围与保护要求；依法需要向其他独立处理者提供信息或单独同意的，将另行告知并取得相应同意。发生合并、重组等涉及个人信息转移的情形，将依法告知接收方及联系方式，要求其继续履行保护义务。当前功能涉及以下服务。仅在你使用相应功能及实际启用该服务时发生对应处理；某个 SDK 安装在应用内不代表你已授权其所有可选功能。火山引擎豆包；北京火山引擎科技有限公司信息与用途：小瞳对话、图片理解、记忆提取所需的输入及相关上下文；语音识别接收你提交的音频，语音合成接收需朗读的文字。用于生成回答、识图、转写和播放回复隐私规则：火山引擎隐私政策（https://docs.volcengine.com/docs/Legalagreements/VolcanoEnginesPrivacyPolicy?lang=zh） DeepSeek；杭州深度求索人工智能基础技术研究有限公司及其关联公司信息与用途：专业解读所需的问题、相关专业计算结果、已授权资料及上下文，用于生成解读内容隐私规则：DeepSeek 隐私政策（https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html）阿里云百炼及短信服务；阿里云计算有限公司及相应服务主体信息与用途：塔罗等相应 AI 功能所需的问题、牌面及相关上下文；手机号和验证码短信内容用于发送登录验证码隐私规则：百炼隐私说明（https://help.aliyun.com/zh/model-studio/privacy-notice）、阿里云法律声明及隐私权政策（https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html） Apple 登录、内购及 APNs；Apple 相关服务提供主体信息与用途：Apple 授权标识及凭据用于登录，交易凭据用于核验购买，推送令牌用于通知送达隐私规则：Apple 隐私政策（https://www.apple.com/legal/privacy/szh/）微信 OpenSDK 与微信支付；深圳市腾讯计算机系统有限公司、财付通支付科技有限公司等对应服务主体信息与用途：选择微信登录时使用授权标识及凭据；Android 选择微信付款时处理订单和交易结果隐私规则：微信隐私保护指引（https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy）个推消息推送 SDK；每日互动股份有限公司信息与用途：CID、推送令牌、设备及系统信息、应用信息、网络信息，用于识别推送设备、建立连接、兼容适配和送达。字段依系统和授权不同，iOS 不照搬 Android 的 IMEI 等标识。私聊推送不包含聊天正文及解密密钥隐私规则：个推用户隐私政策及信息清单（https://docs.getui.com/privacy/）自建 LiveKit / WebRTC / TURN 音频设施；由我们运营信息与用途：房间和参与者标识、音频流、IP 与连接信息，用于实时音频传输及连接维护；使用这些库不表示将内容交给 LiveKit Cloud 隐私规则：适用本政策；权利请求请联系我们我们部署的业务服务位于中国大陆。现有豆包与百炼文本服务使用北京地域端点；其他服务的处理规则与地域按其适用政策执行。我们不会仅因接入国内域名就把所有第三方处理与备份概括为“绝不跨境”。如需向境外提供你的个人信息，我们将依法履行适用程序，告知接收方、联系方式、处理目的和方式、信息种类及权利行使方式，并依法取得单独同意。如果新增接收者或改变原处理目的、方式及范围，我们将更新相关披露并履行适用的告知、同意义务。你可以通过第七条渠道了解与你有关的接收方和处理范围。

七、你如何管理个人信息

- 查阅、更正：在个人资料、我的档案和对应记录页面查看或修改已支持的项目；无法自助处理的，可联系我们。 - 复制、导出：可在“我的 → 隐私与安全”的数据导出入口操作。当前导出包含账号摘要、私有档案、已保存日读、议题与进展、星盘和生辰资料及相应对话、研究笔记；不是全量账号备份，不含全部小瞳聊天、私聊、咨询、测评、通知或反馈工单。其他依法可复制的信息可通过联系渠道申请。 - 删除与撤回同意：使用对应记录、记忆及权限管理功能，或通过本政策联系渠道提出请求。撤回不影响撤回前基于有效授权的处理；需停止某项必要处理时，相应功能可能无法继续提供。 - 互动管理：可管理私信接收、拒收和拉黑，并举报侵权或骚扰。 - 注销：在“我的 → 隐私与安全 → 注销账号与资产处理”按提示操作。注销会按实际流程删除私有资料及相关记录，必要交易及依法保留信息除外。注销不会自动取消 Apple 自动续订；请同时在 Apple 订阅设置中处理。重新注册不会继承原账号资产。 - 限制或拒绝处理、解释说明及投诉：可通过隐私联系邮箱提出。为防止冒用，我们会以与请求风险相称的方式核验身份，不要求提交无关信息。我们将在七个工作日内回复；如需补充材料或延长，将说明原因和预计时间。依法不能满足请求时，会说明理由与可用救济途径。你也可向有管辖权的个人信息保护主管部门投诉，或依法寻求司法救济。我们在设备本地按账号记录 AI 对话使用说明的同意版本及累计前台使用时长，用于展示人工智能身份、数据处理和能力限制，并在每满两小时提醒休息。短暂切页不清零，离开或进入后台满十五分钟视为休息。

八、未成年人

未成年人模式由监护人在应用内设置并确认 6 位数字管理密码后开启，关闭时须验证管理密码；连续输错 5 次后需等待 5 分钟再试。模式设置和加盐后的密码校验值保存在当前设备，原生应用使用系统安全存储，不上传管理密码。旧版已开启但未设置密码的设备保持开启，需由监护人补设管理密码。暂不支持自助找回管理密码，请监护人妥善保管。开启后，功能区全部功能、今日／本周／本月／本年解读、在线聊天、真人咨询、语音房及 AI 功能均不可用，包括相关历史内容；充值和购买也不可用。账号、档案管理、设置、帮助反馈、隐私操作、账单及退款等必要入口仍可使用，普通社区浏览不受影响。历史数据保留，不因开启模式而删除。开启时停止相关交互并结束正在进行的咨询；网络异常时结束和结算可能延后，应用会提示并重试。关闭模式不会自动重发积压消息或恢复旧通话，聊天待发送内容须主动重试。该模式不根据档案生日自动判断年龄，不等同于实名认证或监护人身份核验。未成年人使用服务或提交个人信息前，请与监护人共同阅读本政策，并在监护人指导下使用。请勿提交不必要的个人敏感信息或他人的私密资料。监护人可通过本政策联系渠道反馈未成年人个人信息及相关使用问题。如果我们发现未经合法授权处理了未成年人的个人信息，将及时核查，并采取停止相关服务、删除等适当措施。监护人可通过本政策联系渠道提出请求；涉及不满十四周岁儿童的信息，将依法适用更严格的保护要求。

九、信息安全

我们采取与处理风险相适应的访问控制、传输保护、凭证与密钥管理等措施，限制工作人员按职责访问个人信息。发生个人信息安全事件时，将依法采取补救措施并履行通知和报告义务。请妥善保管账号和设备，不与他人共享验证码。安全措施不能消除一切风险；如发现账号异常或信息泄露，请及时联系我们。

十、政策更新与联系

政策发生变更时，我们将更新日期并在应用内或相关页面告知。处理目的、方式或信息种类发生需要重新取得同意的变化时，将依法重新取得同意，不以“继续使用即视为同意”替代必要授权。对于本政策或个人信息处理问题，请联系文首所列运营主体与隐私邮箱。本政策在未登录时可访问，并可从登录页、“隐私与安全”和“关于知瞳”等现有入口查阅。