灵应隐私政策
版本：2026-10-04
生效日期：本版本首次在 jusi.pro 公示之日
个人信息处理者：北京燕婉科技有限公司（以下简称“我们”）
联系方式：应用内“帮助与工单”；yanwancy@gmail.com
本政策说明灵应如何处理个人信息，以及您如何管理自己的信息。适用于灵应网站、网页工作台、桌面客户端及我们直接提供的账号、AI、项目、交易和支持服务。有关使用、费用和交易事项，请参阅《灵应服务协议》。
请重点了解：桌面本机工作区与网页云端工作区分别保存；发送 AI 请求会传输任务必要内容至后端及模型接收链路；分享链接虽要求登录，仍可由持有链接的其他已登录用户查看；注销账号不等于立即删除全部业务记录或本机文件。接受本政策不代替依法需要的敏感信息、独立接收方或跨境处理的单独同意。
1. 范围、角色与处理原则
1.1 个人信息指与已识别或可识别自然人有关的记录，不包括依法匿名化后无法识别且不能复原的信息。哈希、去标识化或删除姓名不必然等于匿名化；可关联账号的记录仍按个人信息保护要求管理。
1.2 我们遵循合法、正当、必要、透明和最小范围原则，按具体功能说明处理目的和信息类别。必要功能与可选功能的处理分别说明，不因您拒绝无关权限停止与其无关的基本服务。
1.3 本政策不代替您自行启用的第三方服务的政策，也不代替您生成并独立经营的应用面向其终端用户的政策。我们对自行提供的托管、登录及相关处理负责；具体第三方说明见第 6 条。
2. 账号、资料与服务管理
| 场景 | 处理的信息 | 目的与选择 |
|---|---|---|
| 注册、登录及安全验证 | 您提供的手机号、国家或地区前缀；验证请求、发送结果、验证码哈希及校验次数；密码哈希、用户 ID、登录会话哈希和有效期 | 创建账号、验证身份、防止盗用和保持登录。需要登录的功能须提供有效手机号；密码是可选登录方式。 |
| 资料与账号管理 | 您设置的昵称、头像地址，以及换绑、重置密码和注销校验记录 | 展示和管理账号，核验高影响变更；不填写可选头像不会影响基本功能。 |
| 协议确认 | 确认的协议与政策版本、时间、来源入口及相应文件摘要 | 保存确认依据、处理版本争议；旧确认不因文本更新被自动改写。 |
| 计费地区与访问统计 | 手机号对应的注册计费地区；访问的 IP、请求时间、用户代理信息、由 IP 推断的国家或地区、账号或访问事件关联记录 | 展示适用报价、维护访问统计、安全和服务运营；不读取设备 GPS，不因推断地区声称知道您的精确位置。 |
网络请求本身会包含 IP 和必要协议头，部分安全与审计记录由运行服务生成。验证码通过短信接收方发送；我们不要求您提供通讯录、身份证扫描件、支付密码或整份相册来完成普通注册。
3. AI、项目、附件与支持
| 场景 | 处理的信息 | 目的与选择 |
|---|---|---|
| 对话、代码和文件生成 | 您提交的提示词、必要历史上下文、模型参数与推理强度、输出、任务状态、用量与错误信息 | 执行 AI 请求、继续任务、展示结果、计量和排障。部分首次对话还会送至模型生成侧栏标题。 |
| 附件和项目文件 | 您选择、拖入或粘贴的文件、名称、类型、大小、文件内容、解析结果，以及任务需要的源码或工具结果 | 预览、打开、理解资料及生成、修改项目。不选择无关文件即可避免其进入任务；删除草稿附件不撤回已发送的请求。 |
| 本机与网页工作区 | 对话、草稿、附件、项目配置、源码、生成文件、执行记录及任务关联 | 桌面内容主要在设备保存，网页内容在服务端保存，用于恢复工作；两端不自动同步整份工作区。 |
| 定时任务 | 任务说明、计划时间、所用工具、运行状态、结果及用量记录 | 按您的设置执行本机或云端任务；删除或停用会停止未来执行，不撤回已完成操作。 |
| 云端发布与分享 | 您主动上传的项目材料、必要运行文件、发布配置；访问者账号、授权凭据及必要访问日志 | 保存和提供相应托管、访问控制及分享服务；分享页要求登录，发布内容仍可被持链接的已登录用户查看和保存。 |
| 帮助与工单 | 问题、联系方式、必要任务或订单信息、您主动附上的文本和文件及回复 | 处理支持、权利请求、投诉和争议。非必要的证件、密码、健康或财务细节请勿提交。 |
文件解析、截图或工具结果可能包含第三方个人信息。提供前请确认有权处理，必要时遮盖、裁剪或删除无关部分。**敏感个人信息包括特定身份、金融账户、健康、生物识别、精确行踪及不满 14 周岁儿童信息等；本服务不要求您为普通任务提供这些信息。**如特定功能确需处理敏感信息，我们须说明必要性和权益影响，并按法律要求取得单独同意，不能仅靠用户勾选本政策概括授权。
4. 设备权限、通知与更新
| 权限或能力 | 何时使用及信息范围 | 如何管理 |
|---|---|---|
| 文件与剪贴板输入 | 您选取、拖入附件，或执行粘贴时读取该次输入；任务在授权范围内读取或编辑项目文件 | 可不选择文件、移除未发送附件或停止任务；不以附件功能持续读取全部剪贴板。 |
| 录屏与辅助功能 | 主动录制或启用计算机操作，并在所需系统授权生效后，读取画面、窗口和控件信息、操作事件；必要内容可能作为模型上下文传输 | 可停止录制、停止任务并在系统撤销权限。画面可能包含其他窗口和第三方信息，使用前应检查。 |
| 浏览器及外部账号连接 | 您启用相应工具或插件后，按任务读取网页状态、页面内容和必要连接凭据 | 可退出或撤销连接；外部页面自身的收集适用其政策。普通聊天不要求提交外部账号密码。 |
| 任务完成通知 | 在您选择完成提醒并允许浏览器或系统权限后，使用任务标识、类型、完成状态及打开目标发送通知；不把完整聊天、附件或代码正文放入系统通知 | 可关闭任务提醒或在系统撤销权限。权限选择在设备保存；当前通知依赖浏览器页面或桌面程序的运行状态。 |
| 桌面更新 | 查询客户端平台、架构、版本；您点击下载后请求所需更新数据并校验，产生必要网络日志 | 版本检查不上传本机项目、对话和附件；下载与重启按客户端流程处理。 |
拒绝某项系统权限仅影响依赖该权限的功能。撤销权限不使此前合法完成的传输失效，也不能删除外部接收方已依法保留的记录。当前业务不将全部设备权限捆绑为注册条件。
5. 支付、用量与处理依据
5.1 购买、充值和计费处理订单号、购买时的报价和币种、实付金额、会员期限、余额及赠额、用量、任务占用和结算、支付流水号、验签结果及支付状态；邀请活动还处理邀请码、有效注册关系、奖励和佣金记录。其目的为完成交易、交付、对账、防重复和依法留存。
5.2 一般退费规则见服务协议；虽然余额页没有自助退款入口，处理历史退款、依法应退或账务更正时，仍会处理申请原因、必要凭证、实退金额、审核及支付渠道结果。删除入口不代表这些记录不存在。支付服务商在其收银台独立处理支付认证信息；我们不收集完整银行卡号、支付密码或支付验证码。
5.3 注册认证、执行您发起的任务和交付已购服务所必需的信息处理，在适用法律允许时以订立、履行合同为依据；法定记录、安全处置及合法机关请求按相应法定义务处理。可选功能以您的主动选择及依法需要的同意为依据。不同地区适用的法律依据分别判断，不能以合同必要性覆盖全部信息收集。
5.4 **我们不出售个人信息，不将非公开提示词、文件或源码用于广告定向，也不以接受本政策取得基础模型训练的概括授权。**如拟新增此类用途，将另行告知并履行适用程序。上游接收方的留存、训练或人工审核规则须按实际接收方核实，不在未取得证据时宣称全部上游零留存或不训练。
5.5 当前业务不以完全自动化决策对个人作出重大法律或类似影响的决定，也不依个人画像对相同交易条件的用户实施差别定价；地区报价与用量结算按明确的服务规则执行。对自动化处理结果有疑问，可请求说明并依法提出异议。
6. 委托处理、对外提供及分享
6.1 云基础设施、短信发送及模型处理可能由服务商参与；支付、外部插件或邮件服务可能就其自身服务独立决定处理目的和方式。实际范围取决于您使用的功能。相关信息集中列于《第三方信息处理说明》。
6.2 对受托处理，我们依法约定目的、期限、方式、信息类别、安全措施及双方责任，并监督其处理。对向独立处理者提供个人信息，我们依法告知其名称、联系方式、目的、方式和信息类别，并在要求时取得单独同意。第三方列表或本政策的存在不代替这些手续。
6.3 模型请求经过实际配置的网关及上游服务，并非只在灵应网页显示的品牌名称下处理。必要范围可包括上下文、附件解析内容、工具结果和授权的屏幕信息；我们不会仅因您登录而主动发送整份本机工作区。服务配置变化涉及新的目的、接收方或跨境事项时，应重新核对披露及授权条件。
6.4 您主动分享的内容可向持有链接且已登录的访问者展示。包含他人信息时，您应取得必要授权和依法要求的单独同意。**登录校验不限制访问者复制或截屏；停止分享不能消除第三方已保存的副本。**非公开对话、项目源文件不会仅因他人持有某个分享链接就授予工作区编辑权限。
6.5 我们不会无依据公开非公开个人信息。依法执行机关要求时，会核实权限和范围，按必要范围提供。发生合并、分立、解散或破产等依法需要的信息转移时，依法告知接收方名称及联系方式，要求其继续履行保护义务；变更目的或方式须重新履行适用程序。
7. 本机存储、Cookie 与会话
7.1 桌面工作区、项目文件、附件、录制及部分恢复副本主要保存在设备。AI 转发、主动云端上传、账号服务和用量结算仍会产生服务端或接收方记录；“本机保存”不能理解为从不传输。
7.2 网页工作台使用 localStorage 和 IndexedDB 保存登录状态、偏好和草稿附件。分享域使用限定路径的会话 Cookie 校验已登录访问者。其目的为登录、恢复输入和访问控制；当前没有据此开展第三方广告跨站追踪。
7.3 您可通过应用、浏览器或系统清除本机数据及站点存储。清除可能使您退出登录或丢失尚未发送的草稿；不会自动删除云端工作区、已发布文件、账号或操作系统备份。退出登录会使相应服务端会话失效，卸载不等于注销账号。
8. 保存地点、期限与删除
8.1 当前核心账号和网页工作区由我们的中国上海服务端保存；本机数据在您的设备保存。**核心服务器所在地不等于所有接收方、模型链路、邮件和备份都位于上海。**第三方及境外处理另见第 6、9 条。
| 数据 | 保存与删除规则 |
|---|---|
| 验证码请求 | 验证码 5 分钟失效；启动时及每小时检查并清理已失效超过 30 天的请求记录。 |
| 登录会话 | 最长有效 30 天，退出或注销后撤销；启动时及每小时清理已失效或撤销超过 30 天的会话记录。分享授权凭据另有较短有效期并受账号状态限制。 |
| 账号资料和工作区 | 在账号存续及功能履行所需期间保存；您可修改、删除或提出权利请求。桌面文件和系统备份由您在设备管理。 |
| 网页 Work 对话及附件 | 删除对话时移除相关数据库记录并尝试清理对应附件；恢复副本、删除失败或必要关联记录可能尚存，可申请核查及进一步删除。 |
| 云端项目及发布文件 | 移入回收站后保留 7 天恢复期；期满或主动清空后清理需求、方案、构建内容、附件和发布文件，必要关联记录另行按用途保留。 |
| 定时任务 | 删除或停用后停止未来执行；已有执行结果、用量和必要审计记录不因停用立即消除。 |
| 订单、结算、投诉与安全记录 | 按交易交付、账务核对、依法留存及争议处理所必需的期限保存；不对这类数据承诺与普通草稿同样的即时删除。 |
| 注销后的防滥用记录 | 保留带密钥的手机号摘要、历史身份关联、邀请码及体验和奖励记录，以执行 30 天重新注册等待期、防止重复发放奖励；不以此恢复旧账号或展示旧资料。 |
8.2 对尚无统一自动到期清理的任务记录、工单、模型任务配置快照及服务器备份，不将建议中的“30 天删除”写成已经执行的固定承诺。其保存须限于相应服务、安全、法定义务和未结争议的必要范围；您可申请核查具体保存情况及删除非必要信息。接收方自身保存规则不由客户端清除按钮决定。
8.3 达到删除条件的，我们依法删除或匿名化；法律要求保留或技术上暂时不能立即删除的，停止除存储及必要安全保护以外的处理，并限制访问。备份副本随实际轮转清理；恢复备份时须继续执行有效删除要求，不把旧副本重新用于常规服务。我们不承诺所有备份与第三方副本在同一时刻消除。
9. 境外处理
9.1 您使用的模型网关及其上游可能涉及中国大陆境外处理；向美国号码发送短信、选择 PayPal 购买美元会员、访问境外外部服务，以及主动发送至 Gmail 客服邮箱的邮件也可能涉及境外接收。美国手机号、美元报价或服务器位于中国大陆，均不能单独证明全部处理发生在某一地区。
9.2 实际涉及个人信息出境时，须依法确定适用路径，具体告知境外接收方、联系方式、处理目的与方式、信息类别和行使权利的方式，开展必要的影响评估并在法律要求时取得单独同意。接受本政策不等同于概括同意所有境外处理；本政策也不构成相关评估、合同或认证已完成的证明。
9.3 您可通过联系渠道查询具体任务的接收方和处理地点，提出访问、更正、删除等请求。我们在自身责任范围内处理，并依法协助传递至相关接收方。拒绝特定境外处理时，依赖该接收方的功能可能无法提供，但不影响无关的基本功能。
10. 您的选择与权利
10.1 您可依法查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理，限制或拒绝特定处理，请求解释处理规则及注销账号。资料修改、对话和项目删除可在已有入口操作；其他请求通过“帮助与工单”或邮箱提交。没有相应自助按钮不表示您没有该项权利。
10.2 为保护账号，我们可能核验必要身份信息，并说明补充材料的用途，不无依据要求与请求无关的证件。依法在适用期限内答复，无法满足时说明理由和可行救济；涉及他人权利、法定保留、重复或明显超出合理范围的请求，按适用法律处理。
10.3 撤回同意可通过停止可选功能、撤销系统权限、解除外部连接或联系支持实现；不影响撤回前合法处理及依法必须继续履行的义务。对未消费权益或未结订单，另按服务协议及法律处理，不能将放弃交易权利作为行使隐私权的条件。
10.4 在“设置 → 账户与安全 → 注销账户”验证手机号并确认后，会关闭访问、撤销会话、移除登录手机号和密码、停止云端定时任务，相关项目进入删除流程。有运行任务、待支付/退款或未交付订单时须先处理。**注销不可恢复，原会员、余额及内容不自动转入新账号；注销不立即物理清除所有记录，不删除您的本机文件。**请先导出必要资料并处理未结事项。
10.5 同一手机号注销后等待 30 天方可重新注册。带密钥的手机号摘要可关联历史身份，避免再次领取注册奖励或重置免费次数；它仍属于需保护的关联记录，不作为匿名化信息任意使用。注销后其他必要留存依第 8 条执行，您仍可提出进一步删除请求。
10.6 您所在地区法律适用时，数据可携带、限制处理、反对特定处理、拒绝出售/共享或定向广告等额外权利，可通过同一渠道提出。我们不因您依法行使权利歧视您。相关权利和救济不因本政策的地区划分而被排除。
11. 未成年人及安全保护
11.1 服务不专门面向儿童。不满 14 周岁儿童信息属于敏感个人信息；在儿童服务及监护人同意机制落实前，不接受其自行注册或提交个人信息。美国不满 13 周岁儿童亦不得自行注册。当前手机号验证无法自动确认年龄；发现相应账号或信息时，请监护人联系我们，核实后采取限制、删除等适当措施，不冒称已有专门儿童认证系统。
11.2 我们采取账号验证、访问控制、必要审计、密码与令牌哈希、模型凭据加密及相应传输安全措施。哈希不使原始聊天、项目和全部数据库内容都变为加密存储；普通服务不宣称端到端加密、零留存或任何未核实认证。
11.3 发生个人信息泄露、篡改、丢失等事件时，我们将采取补救、调查和减损措施，并按法律要求向您及主管部门告知信息类型、原因、影响和可采取的措施。任何网络系统都不能保证绝对安全；如发现异常，请及时联系我们。
12. 政策更新与联系我们
12.1 政策实质变更时，依法以网站、应用或其他适当方式提示主要变化和生效时间；改变目的、方式、类别或其他依法需要重新同意的处理，应重新履行程序。旧版本确认记录不自动转为新版本。对于必须单独告知或同意的处理，不以“继续使用”代替。
12.2 隐私咨询、权利请求、投诉及儿童信息问题，可通过应用内“帮助与工单”或 yanwancy@gmail.com 提交。邮件可能涉及境外服务，您也可选择应用内工单。请提供必要的身份识别及请求说明，不发送密码、验证码或无关敏感资料。
12.3 我们在核验后依法处理并反馈；如对结果有异议，您可依法向主管机关投诉或向有管辖权的法院寻求救济。中文、英文及繁体显示应保持实质一致，翻译差异不减损适用法律赋予您的权利。