纸条搭档隐私政策

版本：1.0.2

更新日期：2026年10月14日　生效日期：2026年10月14日

本政策适用于上海影随智能科技有限公司（注册地址：上海市徐汇区平福路378—380号2层（集中登记地），以下简称“我们”）提供的纸条搭档移动应用及配套账号、即时通信、AI 助手、云盘与付费服务。不同系统和版本的功能可能不同，只有您使用相应功能时才发生与该功能对应的处理。第三方独立提供的服务另有其隐私规则，我们仍依法承担自身责任。

请重点阅读敏感个人信息、AI 处理、第三方提供、保存期限和您的权利。接受本政策不等于开启全部权限、同意全部第三方处理或购买服务；依法需要单独同意的事项，我们另行取得。

一、联系我们

个人信息保护与客服渠道：电子邮箱 yanan.li.199307@gmail.com；App“我的—设置—关于与帮助—帮助与反馈”；邮寄地址：上海市徐汇区平福路378—380号2层（集中登记地），收件人：上海影随智能科技有限公司个人信息保护负责人。无法登录时，您仍可通过电子邮箱或邮寄方式提出请求。我们将在收到个人信息权利请求或投诉后 15 个工作日内完成核查和处理并答复；法律法规另有更严格要求的，从其规定。需要补充材料时，我们会明确说明必要范围，不要求提供与请求无关的信息。

二、我们如何收集和使用信息

1. 注册、登录与账号安全

我们处理您提交的手机号、短信验证结果或本机号码认证结果、账号标识、登录凭据、登录会话及必要的安全记录，用于确认账号控制权、完成注册登录、防止冒用和维护安全。密码以密码摘要等安全方式处理，不作为公开资料展示。短信验证不要求读取您的全部短信；本机号码认证涉及阿里云及相应通信运营商，您可以选择短信验证等页面提供的其他方式。

您设置的用户名、昵称、头像、简介用于身份展示，其中头像、简介为可选资料。手机号属于私有联系方式及认证信息，不在公开资料中直接展示。开启手机号查找后，掌握您手机号的其他用户可能通过精确查找发现您的账号；您可在隐私设置中调整。关闭后不追溯解除已经建立的好友关系。

2. 好友、群聊、消息和音视频通话

您使用通信功能时，我们处理会话成员与好友关系、群名称和成员身份、您发送的文字、图片、语音、视频、文件，以及发送时间、投递状态、撤回及已读等交互记录，以实现通信和历史恢复。发给好友、群成员的内容对相应接收者可见；接收者可依法保存或转发，您应审慎选择接收范围。

通话需要处理通话双方或参与者标识、呼叫状态、时间、持续时长、IP 与连接协商信息；您授权麦克风或摄像头后，设备采集实时音视频并传给通信参与者，必要时经中继传输。语音、图像和文件可能含有您或他人的敏感个人信息，请仅提交实现目的所需的信息。我们不将通话授权理解为后台持续录音或录像的授权。

3. 云盘、收藏、助手资料库与文件分析

您上传或选择文件时，我们处理文件正文、名称、类型、大小、摘要、上传时间、归属空间及访问权限，用于存储、发送、预览、检索和按您请求分析。文件分析还可能生成提取文本、图片识别结果、摘要、分块及检索索引。私人空间与群空间的可见范围不同，群资料库可向有权限的群成员展示。

收藏、转发或另存可能产生独立副本。删除原消息、取消收藏、删除资料库关联与删除云盘文件并非同一操作；需要彻底清理本人副本时，请在云盘确认删除目标。您无法通过删除自己的原文件直接删除他人合法持有的独立副本。

4. AI 助手、任务、记忆与外部工具

当您向 AI 助手提问、提交文件或发起任务时，我们处理您的指令、被选入任务的会话上下文、附件或文件提取内容、工具返回结果、生成内容、任务状态与用量，以完成推理、回答、检索和任务执行。实现这些功能可能需要将上述必要信息发送至第三方模型或工具服务，相关 AI 功能由 DeepSeek、通义千问（Qwen）系列模型支持，具体接收方及处理规则见第三方信息共享及 SDK 清单及相应功能的授权说明。如某项功能需要向独立第三方 AI 提供个人信息，我们须在该处理发生前说明接收方、信息范围和目的，并取得依法需要的单独同意；未完成必要告知和同意前，不向正式用户开放该项第三方处理。接受本政策不能代替该同意。

个性化记忆用于记住您希望助手延续使用的偏好、事实和相关上下文，默认关闭；您启用后才按设置进行个性化记忆处理，并可在记忆页面查看、更正、删除或关闭。关闭记忆与删除历史对话、文件不是同一操作。群助手使用的群上下文、群资料及群记忆，按群权限和已告知范围处理，不能将群主同意视为每一成员对所有个人信息处理的概括同意。

外部工具、连接器或自动任务仅在您授权的范围内访问指定资源；授权可能涉及第三方账号凭据、资源标识和任务内容。您可停止任务、关闭自动任务或解除连接；解除连接不撤销已经完成的外部操作。

我们不将您的非公开输入、附件或输出用于训练本公司的通用模型。即时推理、按功能保存的任务历史、必要安全记录和模型训练属于不同用途。DeepSeek 官方 API 与阿里云百炼按量 API 的数据保存及训练规则分别见第三方清单；我们不以您接受本政策作为允许第三方训练的授权。涉及新的训练或优化用途时，我们另行说明信息范围、用途及退出方式，并依法取得必要同意。

5. 语音输入、识图、扫码与剪贴板

您主动启用语音输入时，设备采集音频并转为文字；iOS 系统语音识别可能调用 Apple 服务，不能一概视为完全本地处理。选择识图或扫码时处理您拍摄或选定的图片。您点击粘贴、复制、分享等功能时，按该动作处理相应剪贴板或分享内容；不以此作为持续读取其他内容的授权。

6. 会员、积分、付款与退款核查

我们处理账号标识、所选商品、订单号、金额、币种、交易时间、支付渠道交易标识、订阅状态、积分变动和售后记录，用于核验付款、发放权益、计费和处理争议。支付由您选择的 Apple 内购或已开放的支付宝等渠道完成；支付密码、银行卡完整信息等在支付渠道的界面内处理，我们不要求您通过聊天或反馈向我们提交这些信息。

7. 通知、反馈与安全运行

我们处理推送令牌、设备与账号的推送绑定、通知偏好、通知必要载荷及送达或点击状态，用于发送消息、来电和服务通知。通知由友盟及实际启用的系统推送通道处理，锁屏可能显示通知内容，您可在 App 消息通知设置和系统通知设置中调整。

您提交反馈、投诉或举报时，我们处理您选择提交的问题描述、截图、联系信息、相关消息或订单标识及必要诊断信息。为安全运行，还处理 IP、请求时间、应用及系统版本、设备型号、错误与安全事件、会话标识等必要日志。我们不在运行日志中记录 AI 请求的输入或输出正文；您在会话、任务、云盘等功能中主动保存的内容属于业务记录，按对应功能规则处理。日志中的标识符即使经过哈希处理，仍可能属于个人信息。

为支持消息推送及了解应用使用情况，我们集成友盟+消息推送SDK和友盟+移动统计SDK。统计涉及设备标识、应用版本、启动及使用事件等必要信息，不能将“安全日志”作为统计处理的概括说明。网络组件还可能调用 HTTPDNS-android 完成域名解析。上述 SDK 的开发者、信息范围、用途和触发场景在本政策第四条逐项列明。

完整分类及触发时机见个人信息收集使用清单。我们不会因您拒绝可选权限、个性化记忆或无关信息处理，而限制不依赖它们的基本功能。

三、系统权限与本地存储

相机、麦克风、照片、语音识别、蓝牙及通知等权限在相应功能需要时申请，具体目的、拒绝影响和关闭方式见应用权限说明。系统授权只解决对应设备访问权限，不替代个人信息处理所需的其他同意。

我们在设备上保存登录安全材料、必要同意状态、必要的消息同步记录和媒体缓存，以维持会话、恢复通信及减少重复下载。清理缓存、退出登录、撤回授权与注销账号的效果不同：普通退出可能保留按账号隔离的媒体缓存，您可通过缓存管理清理；注销还需执行服务端清理流程。若您打开内嵌网页，可能使用维持该网页会话必需的 Cookie，本政策不授权第三方跨应用广告跟踪。

四、委托处理、对外提供和公开披露

1. 处理关系与责任

对于按我们指示提供云存储、短信、运维等服务的受托方，我们约定处理目的、期限、范围及安全责任并进行监督。对于独立决定处理目的和方式的第三方，我们告知接收方身份、联系方式、目的、方式和信息种类，并依法取得单独同意；服务关系不能仅凭“SDK”三个字判断。

我们不出售您的个人信息。除您主动选择的展示或分享、取得必要单独同意或依法履行义务等情形外，不公开披露您的个人信息。因合并、重组等转移个人信息时，告知接收方并要求其继续履行保护义务；变更处理目的或方式的，依法重新取得同意。

2. Android 第三方 SDK 信息

以下六项 SDK 在本政策正文逐项公示，不以附件链接替代其基本信息。iOS 系统能力、号码认证所包含的其他运营商组件、AI 模型与其他第三方服务，另见第三方信息共享及 SDK 清单。

1. APP支付客户端SDK

2. HTTPDNS-android

3. 友盟+消息推送SDK

4. 友盟+移动统计SDK

5. 号码认证-android

6. 联通认证SDK

上述 SDK 名称、开发者和 SDK 隐私政策链接与全国 SDK 管理服务平台相应 Android 公示记录逐项对应。不同系统、SDK 版本及功能配置的信息范围可能不同；我们仅在已说明的功能和必要范围内处理信息。第三方政策的其他产品、其他平台或可选能力不因本政策引用而自动获得授权。

在基于同意的处理开始前，我们向您提供可阅读的隐私政策并取得必要同意；依法需要单独同意的第三方提供、敏感信息等处理另行告知和征求同意。无需处理个人信息的 SDK 配置或预初始化，与实际开始采集、联网和业务初始化分别管理。拒绝可选信息处理不影响与其无关的基本功能。

您可以在应用及系统通知设置中管理通知，选择不使用本机号码认证或支付宝付款，并通过本政策列明的渠道撤回基于同意的处理、提出查阅、更正和删除请求。我们将依法处理并协助向相应 SDK 服务方传递必要请求；停止新的采集不等于已经依法保存的记录立即全部删除。SDK 相关信息的保存遵循实现目的所需的最短期限和适用法定期限，我们不承诺所有第三方使用同一固定保存期限。

支付宝登记开发者按全国 SDK 管理服务平台列为“支付宝(杭州)信息技术有限公司”；上述支付宝现行隐私说明另列服务提供主体为“支付宝支付科技有限公司”。登记开发者与现行政策所说明的服务主体分别列示，不以其他主体名称替换 SDK 登记开发者。

五、敏感个人信息

您主动上传的材料可能包含医疗健康、金融账户、特定身份、生物识别或行踪轨迹等敏感信息；不满十四周岁未成年人的个人信息也属于敏感个人信息。照片和音频并不因媒体格式本身一律成为生物识别信息，但其中的内容及用途可能使其构成敏感信息。

只有具有特定目的、充分必要性并采取严格保护措施时，我们才处理敏感个人信息，并就具体目的、必要性、可能影响另行告知，依法取得单独同意。您可以删除不必要信息后再提交。泄露相关信息可能导致身份冒用、隐私暴露或财产损失。普通的对话发送或文件上传授权不构成对所有敏感信息用途的无范围授权。

六、保存地点、期限与删除

我们自主管理的正式业务数据库、对象存储及其备份、运行日志和备份使用中国内地上海地域资源。向模型、语音、推送等第三方提供信息时，接收方可能在其自身系统中处理或留存数据，处理地点与我们的上海存储地点须分别说明；详情见第三方清单和相应功能告知。若依法向境外提供个人信息，我们将事先说明境外接收方名称、联系方式、处理目的和方式、信息种类及权利渠道，履行适用的跨境程序并取得依法需要的单独同意；不会仅因您同意本政策而视为同意跨境提供。

我们按实现目的所需的最短期限保存信息，具体见收集使用清单。普通聊天正文的服务端保留期为发送后 90 天，聊天关联媒体为发送后 30 天；独立保存的云盘副本、收藏、助手资料、AI 任务及记忆分别管理，不自动套用聊天期限。请及时保存需要长期保留的内容。

账号注销执行后停止账号正常服务，主资料、私有资料、安全记录与备份按分类流程处理，详见账号注销与个人信息权利说明。业务删除不等于所有备份同步物理擦除。达到处理目的、期限届满或依法应当删除时，我们删除或匿名化；依法必须保留或者技术上暂难删除的，仅限必要存储和安全保护，待条件满足后处理。去标识化或将昵称改成“已注销用户”，本身不等于不可逆匿名化。

七、安全保护

我们采取与风险相适应的访问控制、身份验证、通信保护、权限隔离和安全事件处置措施，限制个人信息接触范围。发生个人信息安全事件时依法采取补救措施，并向您说明事件影响、已采取及可采取的措施和联系渠道，依法履行报告义务。我们不作“绝不泄露”等无法保证的承诺。

八、您的权利

您可以查阅、更正账号资料；在隐私设置管理手机号查找、黑名单和相应隐私选项；在记忆、云盘、会话页面管理有权限的内容；在账号与安全页面管理登录会话和发起注销；在设备系统设置中撤回相机、麦克风、照片及通知权限。

您可在“我的—设置—隐私与权限—撤回隐私同意”撤回本设备的相关同意。撤回后，本设备停用相关友盟 SDK 并退出登录，应用同时请求撤销当前登录会话及推送绑定；服务器是否确认完成以页面提示为准。其他设备的授权与会话需分别管理，该操作不等于注销账号或删除历史信息。

撤回其他基于同意的处理、查阅复制完整个人信息、请求删除、限制处理或要求解释处理规则，可通过隐私政策第一条列明的个人信息保护渠道或 App 帮助与反馈提出；当满足法律规定条件时，也可请求转移个人信息、解释自动化决策或拒绝仅通过自动化决策作出对您权益有重大影响的决定。您可通过上述个人信息保护渠道撤回基于同意的处理，我们会告知办理结果及受影响的功能。

撤回不影响撤回前基于同意进行处理的效力；不再处理必要信息可能导致对应服务无法继续。我们会进行与风险相称的身份核验，并按第一条的期限答复；拒绝请求时说明理由及申诉渠道。关闭通知权限不等于删除推送服务已处理的信息，退出登录不等于撤回全部同意。

九、未成年人保护

本应用面向十四周岁及以上用户。十四周岁至未满十八周岁的用户应在监护人指导下阅读本政策并使用适合其年龄的功能；超出其民事行为能力的购买应取得监护人同意。

本应用不面向不满十四周岁的儿童提供注册和使用服务。发现儿童未经允许使用并提交个人信息时，我们将核查并采取停止处理、删除等措施；监护人可通过本政策第一条列明的渠道联系我们。

十、政策更新

重大变更通过适当的显著方式告知；处理目的、方式或信息种类变化等依法需要重新同意的，重新征求同意。我们保留可查阅的历史版本，不以默示接受替代法律要求的同意，不通过更新削减您的法定权利。