知枝隐私政策
提示:欢迎使用“知枝”。我们深知个人信息对您的重要性,并将依法采取相应安全保护措施。请您在使用前认真阅读并充分理解本政策,尤其是以粗体提示的敏感个人信息、人工智能处理、第三方提供、跨境提供、未成年人保护及权利行使条款。需要基于同意处理的,我们会在您充分知情的前提下取得同意;依法需要单独同意的,我们会另行取得。您拒绝非必要处理,不影响与该处理无关的基础功能。
一、适用范围与我们
本政策适用于由幻音数字工作室(以下简称“我们”)运营的知枝App、官方网站及相关服务(统称“知枝”或“本服务”)对个人信息的处理。官方网站为 https://deepyou.top,个人信息保护及客服联系邮箱为 support@deepyou.top。
第三方通过知枝提供的独立产品或服务,适用该第三方另行向您说明的隐私规则;我们会在接入处提示您识别第三方。您通过第三方账号登录时,第三方对其自身处理活动负责,我们对从第三方取得并由我们处理的信息依本政策负责。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《未成年人保护法》《未成年人网络保护条例》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》及其他适用法律法规制定。本政策中的“个人信息”“敏感个人信息”“处理”“匿名化”等含义与适用法律规定一致。
二、我们处理哪些个人信息
我们遵循合法、正当、必要、诚信、目的明确和最小范围原则。具体功能、处理目的、必要性及拒绝影响如下;某项功能未启用或您未主动使用时,我们不会仅因本政策列明而收集对应信息。
(一)账号、登录与安全
| 信息类别 | 处理目的与方式 | 必要性及拒绝影响 |
|---|---|---|
| 用户名、邮箱、昵称;密码经不可逆哈希处理后的值(我们不以明文保存密码) | 注册、登录、识别账号、展示资料、找回或保护账号、发送必要的账号通知 | 使用密码账号所必需。拒绝提供将无法注册或使用该登录方式;昵称等可选资料不影响基础登录 |
| 您选择第三方登录时的登录提供方、第三方用户标识,以及经您和第三方授权提供的账号名称、昵称、头像、邮箱、邮箱验证状态等OAuth资料;用于验证的令牌或授权结果 | 完成第三方身份验证、绑定或创建知枝账号、防止冒用。验证凭证仅按完成认证和安全管理所需处理 | 仅在您主动选择第三方登录时处理。拒绝授权将无法使用该方式,可在产品提供时选择其他登录方式 |
| 注册或登录方式、IP地址、操作时间、结果、账号及会话安全标识 | 身份认证、异常登录识别、反欺诈、安全审计、故障排查和履行网络安全义务 | 保障账号和网络运行安全所必需。缺少必要安全日志时,我们可能无法提供登录或高风险操作 |
(二)您使用服务时产生或主动提供的信息
| 功能与信息类别 | 处理目的与方式 | 必要性及拒绝影响 |
|---|---|---|
| AI对话:您输入的文字、指令和上下文,系统生成的输出;仅在您主动选择、拍摄、录制或上传时取得的图片、音频、文档等附件及其必要元数据 | 理解请求、向AI模型发起推理、生成和展示答复、保留您选择保留的会话历史、保障内容和服务安全 | 完成对应对话所必需。不提供输入即无法生成答复;不提供附件仅影响需要该附件的功能 |
| 智能体:您创建、选择或配置的智能体名称、头像、指令、描述、参数、启用或置顶状态及使用记录 | 创建、管理和运行智能体,并在您选择时将必要配置作为对话上下文 | 智能体功能所必需。拒绝不影响不依赖智能体的一般功能 |
| 记忆:您主动记录或确认保存的记忆内容、分类、标签、关联时间,以及编辑、启用和删除状态 | 保存、检索并按您的设置在相关交互中提供个性化上下文 | 记忆功能所必需。拒绝或关闭后,知枝不会基于该记忆提供相关个性化服务 |
| 时间事项:事项标题、描述、日期时间、时区、提醒设置、完成状态 | 创建和管理日程、在您授权通知后发送提醒 | 时间管理功能所必需。拒绝提供事项信息将无法创建事项;拒绝通知权限只影响系统通知提醒 |
| 反馈与客服:您主动提交的反馈内容、评分、联系方式,以及您选择附带的截图、文件、相关对话片段或诊断日志 | 受理咨询、投诉和建议,定位问题,向您反馈处理结果,改进产品质量 | 处理具体反馈所需。联系方式通常为可选,但不提供可能导致我们无法回复;您无需提交与问题无关的信息 |
(三)设备与日志元数据
在您使用本服务时,服务器和客户端可能自动生成必要的设备与运行日志,包括设备类型或型号、操作系统及版本、知枝版本、界面语言、时区、网络状态、IP地址、请求时间、功能操作与访问状态、错误或崩溃信息、会话及安全标识。我们用于连接和展示服务、适配设备、保障运行与账号安全、检测攻击和滥用、分析故障以及履行法定义务。
其中,建立连接、基础运行、安全防护和法定日志所需信息为提供服务所必需;拒绝或通过技术方式阻断可能导致服务无法正常运行。若我们另行开展非必要的精细化分析或个性化推荐,会另行告知并在依法需要时取得您的同意,您可以拒绝或关闭。
(四)信息来源
我们主要从您直接提交、您使用服务时自动生成,以及您主动选择的第三方登录服务中取得信息。我们从第三方取得个人信息时,会要求其说明来源并确认已取得合法授权,或自行确认存在其他合法处理依据;超出原授权目的的,我们会另行取得您的同意。
三、处理目的、法律依据与拒绝影响
- 订立和履行合同所必需:为创建和管理账号,提供AI对话、智能体、记忆、时间事项、客服等您主动要求的功能,我们处理实现相应功能所必需的信息。拒绝必要信息会使相应功能无法提供,但不影响其他无关功能。
- 基于同意:对设备权限、可选资料、非必要Cookie或同类技术、可选分析等处理,我们会在依法需要时取得同意。您可以拒绝或撤回,除相应可选功能受限外,不影响其他服务。
- 基于单独同意:处理敏感个人信息、向其他个人信息处理者提供信息、公开个人信息、向境外提供个人信息、处理不满14周岁未成年人个人信息,以及法律规定的其他情形时,我们会按要求取得您或监护人的单独同意。
- 无需同意的法定情形:在履行法定义务、应对突发公共卫生事件,或紧急情况下保护自然人生命健康和财产安全等法律允许的范围内,我们可能不基于同意处理必要信息,并依法履行告知等义务。
我们不会以捆绑、强迫或默认勾选方式要求您同意与功能无关的处理,也不会因您不同意非必要处理而拒绝提供基础服务。
四、敏感个人信息
账号认证凭据、能够反映特定身份的信息、精确行踪轨迹、医疗健康、金融账户、生物识别,以及不满14周岁未成年人的个人信息等属于或可能属于敏感个人信息。您的对话、附件、记忆、时间事项或反馈也可能因您输入的内容而包含健康状况、情绪状态、亲密关系、财务情况、精确位置或他人敏感信息。
请不要向知枝提交与使用目的无关的敏感个人信息或您无权处理的他人个人信息。确需处理敏感个人信息时,我们仅在目的特定、具有充分必要性并采取严格保护措施的情况下处理,并会依法另行说明处理的必要性及对您权益的影响、取得单独同意。拒绝仅影响依赖该敏感信息的特定功能。
五、AI模型处理、内容安全与训练
- 完成推理:为生成您请求的答复,我们会将本次输入、您主动提供的附件以及实现请求所必需的上下文(例如您选择启用的智能体配置或记忆)提供给我们使用的AI系统;必要时由受我们委托的模型服务方处理。我们会限制上下文范围,并通过合同和安全措施约束受托方仅按指示处理。
- 安全与人工处理:为识别违法有害内容、保护用户、处理投诉或排查故障,我们可能通过自动化安全系统处理输入和输出;在确有必要且严格授权、留痕和保密的情况下,有限人员可能接触相关内容。我们不会作出“任何情况下均无人查看”的不实承诺。
- 模型训练和改进:匿名化后无法识别特定个人且不能复原的信息不属于个人信息,我们可用于统计和改进。若拟将可识别的交互信息用于模型训练或实质性改进,我们会依法告知处理目的、范围和保存安排并取得所需同意。属于敏感个人信息的交互数据,除法律法规另有规定外,只有在取得您的单独同意后才会用于模型训练;您未作出单独同意的,我们不会将其用于训练。
- 撤回训练同意:如您当前使用的版本提供“设置—隐私与个人信息—AI数据使用”入口,可通过该入口撤回;如未提供或您无法操作,请发送邮件联系我们。撤回后,我们不再将相关数据纳入后续训练,并对尚未进入训练流程的源数据依法删除或隔离;撤回不影响此前基于同意处理的效力。对于已合法完成且技术上无法合理定位、剥离单条数据的模型,我们会采取去标识化、输出安全防护等措施并依法向您说明。
六、设备权限
知枝仅会在您主动使用相关功能时申请以下权限。不同系统显示名称可能略有差异;首次调用前的系统弹窗或页面说明将列明具体目的。
| 权限 | 触发场景与目的 | 拒绝或关闭的影响 |
|---|---|---|
| 相机 | 您主动拍摄图片或扫描并提交给对话、反馈等功能时调用;不会因安装或未触发功能而自行开启 | 不能直接拍摄,但可使用不依赖相机的功能 |
| 麦克风 | 您主动开始语音输入、录音或音频交互时采集声音;不会因安装或未触发功能而自行开启 | 不能使用语音或录音功能,文字功能不受影响 |
| 照片/媒体 | 您主动选择图片、音频或视频作为附件、头像或反馈材料时读取您选择的内容;系统支持时优先使用限选访问 | 不能从照片或媒体库选择对应内容,其他功能不受影响 |
| 文件/存储 | 您主动选择上传、打开、保存或下载文档时,访问您选择的文件或目标位置 | 不能上传、打开或保存相关文件,其他功能不受影响 |
| 通知 | 经您授权后发送时间事项提醒、账号安全或必要服务通知 | 不能收到系统推送提醒;您仍可在App内查看相关信息 |
您可在设备“设置—应用—知枝—权限”(iOS通常为“设置—知枝”)随时关闭权限,也可在知枝相关功能页停止使用。关闭仅影响依赖该权限的功能;已经处理的信息仍按本政策的保存和删除规则管理。权限授权不等于我们必然收集信息,实际处理仅发生于您主动触发且功能所需的范围。
七、Cookie与同类技术
在网站、WebView或适用客户端中,我们可能使用Cookie、本地存储、会话令牌等同类技术,以保持登录状态、记住语言或界面设置、保障账号和网络安全、避免重复操作。这些为您请求的服务或安全运行严格必要时,无需另行同意;对统计分析、个性化等非必要用途,我们会依法提供选择并在启用前取得同意。
您可通过知枝的隐私设置,或浏览器/系统的Cookie与网站数据设置进行查看、拒绝或清除。清除严格必要的会话信息可能使您退出登录或需要重新设置偏好。我们不会利用Cookie规避您的权限选择。
八、委托处理、对外提供、转移与公开
(一)委托处理
为运行本服务,我们可能委托以下类别的服务方在必要范围内处理信息:云计算、服务器、数据库与存储服务方;AI模型推理服务方;内容安全、反滥用和网络安全服务方;消息或通知送达服务方;客服、故障诊断及合规审计服务方。我们会评估其保护能力,通过协议明确目的、期限、方式、信息种类、保护措施及双方责任,并进行监督;委托结束后要求返还、删除或匿名化。
我们不会仅因委托而允许服务方自行决定新的处理目的。启用具体合作方前,我们会完成必要评估,并通过知枝App内的“第三方信息共享清单”(如当前版本提供该入口)、官网或具体功能的单独告知动态披露其名称、联系方式、服务场景、信息种类、处理目的和方式;您也可通过本政策所列邮箱查询。不在本政策中虚构尚未确定的厂商。
(二)向其他处理者提供
当您主动选择第三方登录、跳转第三方服务,或某项功能确需由独立第三方处理时,我们会在提供前向您告知接收方名称或姓名、联系方式、处理目的、方式和个人信息种类,并依法取得单独同意。接收方应在告知范围内处理;其变更目的或方式的,应重新取得您的同意。
我们不出售、出租或以数据交换方式牟利,不会将您的个人信息提供给第三方用于其独立营销。但以下情况可能依法提供:根据您的主动指示;为履行法定义务或配合有权机关依法提出的要求;紧急情况下保护生命健康或财产安全;法律规定的其他情形。
(三)业务转移与公开披露
如发生合并、分立、重组、资产或业务转让、破产清算等导致个人信息转移,我们会告知接收方名称或姓名及联系方式,并要求其继续受本政策约束;接收方变更原处理目的或方式的,将重新取得您的同意。
我们原则上不公开披露您的个人信息。确需公开时,会告知公开目的、信息种类并取得单独同意;法律法规另有规定的除外。
九、境内存储与跨境提供
我们原则上将在中华人民共和国境内运营中收集和产生的个人信息存储于境内。若因模型能力、技术支持或其他确有必要的场景需要向境外提供,我们不会以本政策的一般性同意代替跨境告知和同意;将在提供前告知境外接收方名称或姓名、联系方式、处理目的和方式、信息种类、保存期限或判断标准、您向其行使权利的方式和程序以及可能风险,并依法取得单独同意。
我们还会根据适用要求通过安全评估、个人信息保护认证、订立标准合同或其他法定机制,采取必要措施确保境外接收方达到中国大陆法律规定的保护标准。涉及不满14周岁未成年人信息的,将取得其父母或其他监护人的单独同意并实施更严格保护。如当前不存在跨境场景,本条不代表我们已经跨境;未来启用前仍须完成上述程序。
十、保存期限与删除
我们只在实现本政策所述目的所需的最短期限内保存个人信息,法律法规另有强制期限的除外。如您当前使用的版本提供“设置—隐私与个人信息—个人信息保存期限”或同等功能入口,可在其中查看适用功能更具体的期限或判断标准;如未提供,可通过本政策所列邮箱向我们查询。
- 账号资料通常在账号存续期间保存;账号注销后,在完成注销、处理争议及法定义务所需的最短期限内删除或匿名化。
- 对话、智能体、记忆和时间事项保存至您主动删除、关闭对应功能、注销账号,或实现目的不再需要之时,以较早者及适用法律要求为准。您可使用当前版本提供的编辑或删除入口;如无相应入口,可通过本政策所列邮箱提出请求。
- 反馈与客服记录保存至问题解决及必要的复核、争议处理期限届满;不再需要时删除或匿名化。
- 网络运行及安全日志按照适用法律保存必要期限;依法要求时不少于六个月,期满后删除或匿名化,法律另有规定除外。
- 备份中的信息会在最短的技术轮换周期内覆盖;覆盖前我们将隔离并限制其仅用于灾难恢复,不作其他处理。
当处理目的已实现、无法实现或不再必要,保存期限届满,您撤回同意且无其他处理依据,或我们停止提供相关服务时,我们将依法主动删除或匿名化。因法律规定或删除在技术上暂时难以实现而不能立即删除时,我们将停止除存储和采取必要安全保护措施之外的处理,并在障碍消除后删除。
十一、安全保护与事件处置
我们采取与风险相适应的管理、技术和物理措施,包括传输和存储保护、密码哈希、访问控制、最小权限、身份鉴别、日志审计、数据分类分级、隔离备份、漏洞和恶意行为监测、员工保密培训、受托方管理及应急预案。对敏感个人信息、未成年人信息和交互内容采取更严格的访问与使用限制,并在可行时采用去标识化。
互联网服务不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时,我们会立即启动应急预案,采取补救和控制措施,并依法向履行个人信息保护职责的部门报告。可能对您权益造成危害的,我们会通过App通知、站内信、邮件或其他有效方式告知事件种类、可能原因和危害、已采取及您可采取的措施、我们的联系方式;难以逐一告知时会以合理有效方式发布公告。法律允许不通知个人的,从其规定。
十二、您的个人信息权利
在适用法律规定范围内,您对个人信息享有知情、决定、限制或拒绝处理的权利,并有权查阅、复制、更正、补充、删除、撤回同意、注销账号、要求解释处理规则;符合法定条件时,还可请求将个人信息转移至指定处理者。逝者近亲属可以为合法、正当利益依法行使相关权利,但逝者生前另有安排的除外。
- 查阅、更正和管理:如当前版本提供账号资料及对话、智能体、记忆或时间事项的管理入口,您可通过相应入口查阅、更正、编辑或删除;如未提供或您无法操作,请发送邮件联系我们。
- 复制或转移:如当前版本提供“个人信息权利”或同等入口,可通过该入口申请;否则请发送邮件联系我们。我们会以常用、机器可读格式提供法律要求的副本或转移途径。
- 撤回同意:如当前版本提供“授权管理”或同等入口,可在其中管理可选同意;否则请发送邮件联系我们。设备权限可在系统的知枝应用权限设置中关闭;Cookie可在浏览器或网站设置中清除。撤回不影响此前处理的合法性。
- 删除:如当前版本提供相关功能的删除入口,您可直接使用;如未提供,或在处理目的已实现、保存期限届满、处理违法等法定情形下,您可发送邮件要求我们删除。
- 注销账号:如当前版本提供“注销账号”入口,可通过该入口提交;否则请发送邮件联系我们。我们会进行必要身份核验并提示影响;注销完成后按本政策删除或匿名化,法律要求保留的除外。
- 投诉和解释:您可通过 support@deepyou.top 请求解释自动化处理或本政策、投诉处理活动,或对账号和内容处置提出申诉。
上述产品入口名称可能因系统或版本而有所不同;邮件渠道始终适用。为保护账号和信息安全,我们可能核验身份、账号控制权和请求范围,只收集核验所必需的信息。我们原则上在收到完整有效请求后15个工作日内答复;复杂情形需要延长的,会说明原因和预计期限。对于明显不合理、重复、超出法定权利范围,或可能损害他人合法权益的请求,我们可能依法拒绝并说明理由。您有权依法向履行个人信息保护职责的部门投诉。
十三、自动化决策
若我们利用个人信息进行对您权益有重大影响的自动化决策,将确保决策透明、结果公平公正,不对交易条件等实行不合理差别待遇,并提供结果说明及便捷的拒绝或要求人工复核方式。通过自动化方式进行商业营销或信息推送时,我们会依法提供不针对个人特征的选项或便捷拒绝方式。一般AI生成答复具有概率性,不当然等同于依法所称的自动化决策;但只要涉及个人信息处理,仍受本政策约束。
十四、未成年人及儿童个人信息专门规则
未满18周岁的未成年人必须在父母或其他监护人的监护、指导和同意下阅读本政策并使用知枝;无法取得监护人的监护、指导和同意,或监护人不同意的,不得注册、登录或使用本服务。监护人应帮助未成年人理解AI的局限、个人信息风险和权限选择,避免其提交本人或他人的敏感信息,并合理管理使用时长。
不满14周岁儿童的个人信息属于敏感个人信息。儿童仅可在父母或其他监护人已阅读本节、作出明确且单独的同意,并完成适用的监护关系或授权核验后,使用允许儿童使用的功能;未取得有效监护人同意的,不得使用。
- 我们坚持最有利于未成年人、目的明确、最小必要、监护人同意、安全保障和儿童可理解的原则,不利用儿童信息进行与其使用功能无关的营销、画像或不合理商业利用。
- 如确需识别年龄或核验监护人同意,我们仅处理完成核验所需的年龄范围、监护关系和验证信息,并在具体页面另行说明;核验完成后不再需要的材料及时删除。
- 儿童可能使用的账号、对话、附件、记忆等信息仅为提供获同意的功能、安全保护和履行法定义务而处理,并实施严格权限控制。将儿童信息向第三方或境外提供、公开披露,或改变目的时,我们会依法重新告知并取得监护人单独同意。
- 我们不会在未取得监护人有效单独同意的情况下,将儿童个人信息或儿童的敏感交互数据用于模型训练。
- 监护人可通过本政策第十二条的路径代儿童行使查阅、复制、更正、删除、撤回同意和注销等权利。我们发现未取得有效同意而收集儿童信息时,会停止相关处理并尽快删除或匿名化;如您发现此类情况,请立即联系我们。
十五、政策更新
我们会因功能、处理活动、合作方或法律要求变化适时更新本政策,并在页面顶部更新版本和日期。未经您明确同意,我们不会通过更新实质减损您依法享有的权利。涉及处理目的、方式、信息种类、保存期限、接收方、跨境安排或未成年人规则的重大变化时,我们会通过弹窗、显著页面、App通知或邮件等方式重点告知;依法需要重新或单独取得同意的,将在变更生效前取得。历史版本将在官网或App适当位置供您查阅。
十六、联系我们
个人信息处理者/运营主体:幻音数字工作室
官方网站:https://deepyou.top
个人信息保护、客服、投诉及申诉邮箱:support@deepyou.top
请在邮件标题注明“个人信息权利请求”或“未成年人个人信息”,并说明您的请求和可用于核验账号的必要信息。我们原则上会在15个工作日内答复。如您对我们的答复不满意,可以再次联系我们,也有权向网信、公安、市场监管等有权部门投诉举报,或依法寻求其他救济。