小天 隐私政策
生效日期：【待填：生效日期】 更新日期：【待填：更新日期】
请您在使用「小天」（以下简称"本应用"或"小天"）前，仔细阅读并充分理解本隐私政策，特别是以加粗方式标注的条款。一旦您开始使用本应用，即表示您已阅读并同意本隐私政策的全部内容。
重要提示：本应用是一款"对话 + 记忆"的个人 AI 助手，包含由人工智能（AI）自动生成的内容。相关内容仅供参考，可能存在不准确之处。请务必阅读本政策第 9 条「生成式 AI 特别说明」。
一、引言与适用范围
本隐私政策由本应用的开发运营者【待填：开发者主体名称】（以下简称"我们"）制定并发布，用以说明我们在您使用本应用过程中如何收集、使用、存储、共享和保护您的个人信息，以及您就个人信息所享有的权利。
- 本隐私政策适用于我们通过 iOS 客户端「小天」向您提供的全部服务，包括 AI 对话、个性化记忆、语音输入等功能。
- 本隐私政策不适用于通过本应用链接或您自行配置连接的第三方服务或产品。第三方服务如何处理您的信息，受其自身隐私政策约束，我们建议您在使用前另行阅读。
- 我们高度重视未成年人个人信息的保护，相关特别说明见第 8 条。
我们承诺：未经您的同意，我们不会将您的个人信息用于本政策未载明的用途。
二、我们收集哪些信息
我们遵循"最小必要"原则，仅收集为实现本应用功能所必需的信息。以下按类别逐一说明收集内容、收集目的与处理的法律依据。
2.1 账号信息
- 收集内容：您的电子邮箱地址、您设置的登录密码（我们仅保存密码的加密摘要，不保存明文）。
- 收集目的：本应用采用"邮箱 + 密码"登录，并通过向您邮箱发送一次性验证码（OTP）完成注册时的邮箱验证与找回密码。邮箱作为您账号的唯一标识，用于登录、账号管理与必要的服务通知。
- 法律依据：为订立和履行您与我们之间的服务协议所必需（《中华人民共和国个人信息保护法》第十三条第（二）项）。
- 说明：我们不收集手机号；我们不会主动核验您邮箱背后的真实姓名等身份信息。
2.2 用户生成内容（对话与记忆）
- 收集内容：
- 您在对话中输入的聊天消息，以及 AI 返回的回复；
- 系统从您的对话中自动提炼、或您手动录入形成的"记忆"（要点、偏好、事实、事件、人物等结构化信息，含其类型、标签、来源锚点）。
- 收集目的：用于生成 AI 对话回复、把对话作为"记忆"沉淀下来、为您提供个性化的上下文与回顾，并支持多设备同步与来源溯源。
- 法律依据：履行服务协议所必需；就对话与"记忆"的持久化存储，基于您使用相关功能时的同意。
- 说明：
- 为向您提供 AI 回复与记忆提炼，您的聊天消息会经我们的服务器转发给第三方 AI 服务商处理（见第 4 条）。
- 与部分仅本地保存对话的产品不同，本应用为实现多设备同步、对话回顾与"记忆"来源溯源，会将您的会话消息与"记忆"持久化存储在我们的服务器上，并与您的账号绑定。 您可随时在应用内查看、编辑、删除单条记忆，或通过注销账号删除全部数据（见第 5、6 条）。
2.3 语音信息
- 收集内容：当您使用语音输入时，麦克风采集的语音，用于转写为文字。
- 处理方式：语音识别优先在您的设备本地完成（离线转写）。仅当您设备上的中文本地识别模型不可用时，系统才会回退使用 Apple 提供的系统级语音识别服务完成转写；该回退情形下语音由 Apple 处理，遵循 Apple 的隐私政策。无论何种情形，我们（小天）的服务器都不接收您的原始语音音频，仅接收转写后的文字（作为聊天消息，处理方式同第 2.2 条）。语音朗读（文字转语音）完全在您设备本地完成。
- 法律依据：基于您开启并使用语音输入功能时的同意。
2.4 设备与日志信息
- 收集内容：为保障服务安全与稳定运行，我们的服务器会自动记录必要的日志，可能包括访问来源 IP 地址、请求时间、接口调用记录、错误日志，以及用于防滥用的用量配额计数。
- 收集目的：保障账号与服务安全、进行访问频率限制与防滥用、排查故障、维持服务可用性。
- 法律依据：为维护网络与信息安全所必需，以及我们提供稳定服务的合理需要（《个人信息保护法》第十三条相关规定）。
2.5 第三方工具连接配置（可选高级功能，MCP）
- 收集内容：如您使用 MCP 服务连接功能，您自行填写的第三方服务地址（URL）与鉴权凭证（Token）。
- 收集目的：按您的配置连接您指定的第三方工具服务，供 AI 在对话中按需调用。
- 说明：该配置由您主动填写，存储于我们的服务器，仅用于按您的配置发起对应调用。若您不使用该功能，则不涉及此项收集。
2.6 系统权限说明
本应用可能向您申请以下 iOS 系统权限，均在您使用对应功能时才申请，您可随时在系统「设置 › 隐私与安全性」中关闭：
| 权限 | 用途 | 关闭影响 |
|---|---|---|
| 麦克风（Microphone） | 采集语音以进行语音输入转文字 | 无法使用语音输入 |
| 语音识别（Speech Recognition） | 将您的语音识别为文字 | 无法使用语音输入 |
| 通知（Notifications） | 发送您自行开启的"每日回顾提醒"本地通知 | 收不到回顾提醒，不影响其他功能 |
| 本地网络（Local Network） | 在局域网/私有网络内发现并连接自建服务（主要面向自建/本地部署场景） | 若您仅使用云端服务，可拒绝，不影响主要功能 |
说明：本应用未申请相册、定位、通讯录、日历等权限。"每日回顾提醒"为本地通知，由您的设备在您设定的时间本地触发，不经过服务端推送、不上传任何内容。
三、我们如何使用收集的信息
我们仅将收集的信息用于以下目的：
- 提供核心服务：实现 AI 对话、个性化记忆的自动沉淀/组织/回顾、语音输入等功能。
- 账号与身份管理：完成邮箱验证、密码登录、找回密码、登录状态维持与账号注销。
- 个性化体验：基于您的"记忆"为您提供更贴合的对话上下文；生成每日/每周回顾摘要。
- 安全与防滥用：进行身份鉴权、访问频率限制、用量配额控制、异常检测与故障排查。
- 服务改进与必要通知：在必要时就服务变更、安全事项等与您沟通。
我们不会将您的个人信息用于自动化广告推送，也不会出于营销目的向第三方出售或出租您的个人信息。
四、委托处理与第三方共享
为实现本应用的功能，我们会在最小必要范围内，将部分信息委托给下列第三方处理，或与其共享。我们会通过协议约束受托方的处理行为与安全义务。
4.1 AI 大模型服务商
- 共享/委托内容：您的聊天消息、用于生成"记忆"的对话文本。
- 目的：由第三方 AI 大模型服务商为您生成对话回复、进行记忆抽取。 这是实现 AI 相关功能所必需。
- 说明：我们向 AI 服务商传输的是为完成上述功能所必需的内容，不额外传输您的邮箱等账号标识作为对话内容的一部分。
4.2 邮件与云托管服务
- 邮件推送服务：用于向您的邮箱发送注册验证与找回密码所需的验证码（OTP）。为此会向该服务提供您的邮箱地址与验证码内容。
- 云服务器托管：我们的后端服务与数据存储部署于云服务器。云服务商作为基础设施服务商为我们提供计算与存储能力。
4.3 Apple 系统服务
- 当设备本地中文语音识别模型不可用时，语音转写可能回退至 Apple 系统级语音识别服务；该情形由 Apple 处理，遵循 Apple 的隐私政策。
除上述为实现功能所必需的委托处理与共享，以及您自行配置的 MCP 第三方工具外，我们不会向任何其他第三方提供您的个人信息，法律法规另有规定或经您另行同意的除外。 上述第三方服务商主要在中国境内为我们提供服务；您的个人信息主要存储于中国境内。
五、信息的存储与安全
5.1 存储地点与方式
- 您的个人信息存储于我们自建部署、位于中国境内的云服务器。
- 账号、会话消息、"记忆"、用量配额等数据存储于服务器上的数据库；其中"记忆"以关系数据库为权威源、并辅以语义索引以支持语义检索。
5.2 存储期限
- 在您的账号存续期间，我们持续存储为提供服务所必需的信息。
- 当您注销账号时，我们将删除或匿名化处理您的相关个人信息（见第 5.4 条与第 6 条）。
- 法律法规对特定信息（如安全日志）另有留存期限要求的，我们在相应期限内保存。
5.3 安全措施
我们采取符合行业标准的技术与管理措施保护您的信息，包括但不限于：
- 传输加密：客户端与服务器之间通过 HTTPS 加密通道传输。
- 密码保护：登录密码经加密摘要后保存，我们不保存也无法还原您的明文密码。
- 身份鉴权：采用 JWT 令牌进行身份校验，令牌具有有效期并支持续期；客户端将登录令牌保存在 iOS 系统钥匙串（Keychain）中。
- 多租户数据隔离：服务端以您的身份令牌为准强制隔离数据归属（忽略客户端传入的任何用户标识参数），确保不同用户之间的对话、记忆等互不可见、不可越权访问。
- 访问控制与防滥用：对验证码请求、接口调用实施频率限制与用量配额，防止滥用。
- 最小化与加固：生产环境对鉴权配置进行强校验，异常信息不向客户端泄露内部细节。
5.4 账号删除即清除（注销级联）
当您注销账号时，系统会先删除您的业务数据（会话消息、记忆、用量记录、MCP 配置等），再删除您的账号记录。 删除以级联方式覆盖上述各数据表，不可撤销（见第 6 条）。
尽管我们努力保护您的信息，但请理解，任何安全措施都无法保证百分之百的安全。请您妥善保管您的邮箱、密码及设备。
六、您的权利
在法律法规规定的范围内，您对自己的个人信息享有以下权利：
- 查询与访问：您可在应用内查看您的对话与记忆。
- 更正与补充：您可在应用内编辑记忆的正文、类型、标签，或置顶/取消置顶。
- 删除：您可删除单条记忆；您也可以注销账号，注销将级联删除您的业务数据与账号记录。
- 数据导出（可携带权）：本应用提供记忆数据导出能力，您可导出您的记忆数据。
- 撤回同意：您可通过关闭相应系统权限（如麦克风、通知）或停止使用相关功能来撤回授权；撤回不影响撤回前基于同意已进行的处理。
- 注销账号：您可在应用内「设置 › 账号」中发起账号注销。
- 投诉与举报：如您认为我们的处理行为侵害了您的合法权益，您可通过第 12 条的联系方式与我们联系，我们将及时核查处理；您亦有权向有管辖权的监管部门投诉、举报。
我们将在法律法规规定的期限内响应您的请求。为保障账号安全，我们可能需要先验证您的身份。
七、追踪技术说明
本应用不集成任何第三方广告 SDK、第三方数据分析 SDK 或第三方追踪 SDK，不进行跨应用、跨网站的用户行为追踪，不使用 Cookie 进行广告定向。
我们仅出于安全与防滥用目的，在服务端记录必要的访问日志（见第 2.4 条）。
八、未成年人保护
- 本应用不面向 14 周岁以下的儿童。 我们不会主动收集 14 周岁以下儿童的个人信息。如您为 14 周岁以下儿童，请勿使用本应用或向我们提供任何个人信息。
- 本应用在 App Store 按 17+ 年龄分级发行；本应用包含 AI 生成内容，更适合具备相应判断能力的用户使用。
- 若您为未成年人，请在监护人的同意与指导下使用本应用。如我们发现在未取得监护人有效同意的情况下收集了未成年人的个人信息，我们将设法尽快删除。
- 监护人如发现相关情况，可通过第 12 条的联系方式与我们联系。
九、生成式 AI 特别说明
本应用的对话回复、记忆摘要、回顾等内容由人工智能（AI）大模型自动生成。
- AI 生成的内容可能存在错误、遗漏、过时或不准确之处，不代表我们的观点或立场，亦不构成任何专业建议（包括但不限于医疗、法律、投资、税务建议）。 - 我们已按照相关规定对 AI 生成的内容进行显著标识（AIGC 标识），提示您相关内容由 AI 生成。 - 请您对 AI 生成的内容进行独立判断与核实，尤其在涉及专业领域时，应以官方权威信息与持牌专业人士的意见为准。 - 我们遵循《生成式人工智能服务管理暂行办法》等相关规定提供生成式 AI 服务。您不得利用本应用的生成式 AI 功能生成、传播违法或侵权内容。
十、本政策的变更
我们可能适时修订本隐私政策。对于重大变更，我们将通过应用内提示、更新生效日期等适当方式通知您。变更后的政策一经公布/生效即取代此前版本。若您在政策变更生效后继续使用本应用，即视为您接受修订后的隐私政策。 建议您定期查阅本政策的最新版本。
十一、如何联系我们
如您对本隐私政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们，我们将尽快回复：
- 开发者/运营主体：【待填：开发者主体名称】
- 联系邮箱：【待填：联系邮箱】
- 联系地址：【待填：联系地址（如适用）】
十二、适用法律
本隐私政策的制定、解释及争议解决均适用中华人民共和国法律（不含港澳台地区法律）。我们的个人信息处理活动遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的规定。