隐私政策
本应用由北京拾光细语文化有限公司（以下简称“我们”）开发和运营。iOS 与 Android 应用均提供对话创作、账号分析、选题发现、IP 档案、封面生成、作品管理、历史对话和提词拍摄等功能；当前 iOS 应用不再随包提供 Safari 扩展；本政策中有关 Safari 扩展的说明仅适用于仍在使用该扩展的旧版本用户。App 的小红书、抖音与视频号公开资料通过云端服务获取；订阅雷达及通知功能以你使用的版本、账号实际开放情况和设备支持为准。本政策说明相关数据的处理方式、系统权限用途以及你如何管理和删除数据。
1. 我们处理哪些数据
我们根据你使用的功能处理以下必要数据。部分数据仅在本机处理，部分会发送到服务器或功能所需的第三方服务；具体区别如下：
| 数据类型 | 具体内容与用途 |
|---|---|
| 登录与安全验证信息 | 用户名或手机号、密码或短信验证码，用于登录、安全验证和注销确认。服务端以密码哈希保存账号密码；短信验证码由短信服务商发送 |
| 账号身份与认证信息 | 账号标识、昵称、登录平台及设备认证标识，用于维持登录状态和保护账号安全。iOS 端登录令牌保存在本机钥匙串中，旧版 App 与 Safari 扩展可共用该令牌，旧版扩展还会缓存必要的登录信息；Android 端登录令牌保存在基于 Android Keystore 加密的本机存储中。本应用不读取或保存小红书的 Cookie、登录密码或可复用登录态的令牌 |
| 对话、作品与生成结果 | 你在 App 或 Safari 扩展中输入的需求、文稿、对话及生成的文案、封面和分析结果，用于创作、展示、保存、编辑及历史续聊。相关内容和会话恢复状态保存在服务端 |
| IP 档案与参考背景 | 你创建、导入或编辑的账号定位、受众、经历、产品信息、表达风格及关联平台账号等资料，用于档案管理及结合背景创作；相关资料保存在服务端，任务所需部分可能提供给 AI 服务商 |
| 剪切板（剪贴板）内容 | 用于你主动操作的复制、粘贴功能。点击「复制文案」「复制图片」或其他复制入口时，本应用通过系统剪切板接口写入你选择的文字、图片或图片的本地 URI 引用，便于你粘贴到其他应用；在输入框中主动粘贴时，通过系统粘贴功能将你选择的剪切板文字（如文稿、分享链接）填入输入框，用于编辑或提交任务。复制操作本身不将剪切板内容上传至我们的服务器；粘贴后由你发送或保存的内容，按本节对应的对话、作品、档案等数据规则处理 |
| 主动上传的参考文件 | 你通过系统选择器等入口主动选择的图片、文档或其他受支持素材，以及文件名、类型、大小和提取内容，用于文件理解及创作。选中的文件会上传至我们的服务器或对象存储，任务所需文字、图片或媒体材料可能交由 AI、语音识别等服务处理；我们不会扫描或自动上传你的其他文件 |
| 语音输入 | 你主动开启语音输入时的音频，经服务器转发至在线语音识别服务，生成可编辑文字。转写文字在发送后可成为对话内容；服务日志可能保存转写片段、时长、请求标识及费用等记录。语音输入与本地提词拍摄的录音是不同功能 |
| 提词拍摄音视频 | 在你进入拍摄页并授权后，用于相机预览和口播视频录制。拍摄成片在本机处理，不会因拍摄或保存操作自动上传；你另行主动选作参考文件时，按参考文件上传规则处理 |
| 本地偏好与缓存 | 提词字号、滚动速度、外观等偏好，以及必要的本地界面缓存，用于使用体验；提词与外观偏好保存在本机。雷达会在本机缓存近期结果、封面和头像，用于加快展示及弱网时查看；结果缓存按登录凭证和服务环境隔离，退出或更换凭证时清理，图片缓存按容量淘汰 |
| 小红书、抖音与视频号公开资料 | 在你发起相关任务时，旧版 iOS 端 Safari 扩展可读取可访问的小红书页面上的笔记、作者资料、评论或搜索结果；App 的云端账号分析、选题、链接读取和订阅雷达可通过 TikHub 获取小红书、抖音与视频号的公开账号、笔记或视频作品材料，无需你提供这些平台的登录凭证。视频号公开作品或主页的分享链接可能用于解析作品和博主标识。为分析及后续复用，相关公开材料、来源及搜索结果可能保存在服务端语料库中 |
| 任务链接与搜索请求 | 你提交的分享链接（包括通过 Android 系统分享功能发送给本应用的链接）、主动分析的页面 URL、页面类型和选题搜索关键词，用于资料获取、结果溯源与会话恢复。我们不读取与扩展任务无关的 Safari 浏览历史 |
| 雷达订阅、结果与反馈 | 你主动订阅的平台、搜索词或博主标识，更新时间、启停和提醒设置，以及发现的公开内容、已读状态、赞踩反馈和更新运行记录，保存在服务端，用于定时更新、去重、展示和管理订阅。订阅开启后，服务器可在 App 未打开时按设定时间获取公开资料；关闭通知不停止定时更新，停止后续更新可关闭或删除对应订阅。引用卡片并发送到对话后，其摘要会作为本轮任务材料处理 |
| 推送注册与通知信息 | 推送注册标识、设备平台及推送通道、App 版本、通知环境与账号/会话关联信息，用于将订阅更新发送到相应设备、验证会话并处理失效标识；相关绑定保存在服务端。通知内容及投递所需标识会交由对应系统或厂商推送服务处理 |
| 用量、交互与排错记录 | 功能与任务调用、薯力值用量、费用、请求时间、接口路径、错误、反馈和主动提交的排错信息，用于额度结算、安全、客服、排障及服务分析。模型调用日志可能包含任务输入、引用材料、模型输出和相关会话标识；这些记录可能与账号关联 |
| App 使用统计 | 登录后打开 App 与回到前台的时间、浏览的页面、复制或保存结果、拍摄流程（进入、开始与结束录制、保存及失败原因）、系统权限授权结果等操作记录，以及 App 版本、系统版本、设备型号和本应用自行生成的安装标识，用于统计功能使用、留存与稳定性并改进服务。这些使用统计记录与账号关联，不包含你输入的文字、文稿或拍摄内容；我们的使用统计不读取 IDFA、Android ID、OAID 等设备标识，也未接入第三方统计 SDK。厂商推送 SDK 为投递通知处理的信息另见第 4 节 |
iOS 端 Safari 扩展的页面读取由你的任务操作触发，不会在后台无任务时静默扫描其他网页。任务开始后，为完成你确认的研究范围，扩展可能继续打开和读取相关页面，或由云端继续获取相关资料。
2. 系统权限与功能入口
本应用在使用相关功能时申请必要权限；你可在 iOS 或 Android 的系统「设置」中管理已经授予的权限。拒绝某项权限会影响对应功能，但不会要求你同时授权所有权限。
| 权限或入口 | 用途 | 说明 |
|---|---|---|
| 相机 | 口播视频预览与录制 | 在拍摄功能中使用，不用于自动采集其他画面 |
| 麦克风 | 拍摄录音及语音输入 | 拍摄音轨随视频在本机处理；开启语音输入时，音频发送至在线识别服务 |
| 相册与媒体库写入 | 保存拍摄视频与生成图片 | 在你选择保存时写入系统相册或媒体库（Android 10 及以上通过系统媒体库保存，无需相册权限），不因此获得或扫描整个相册的内容 |
| 系统文件选择器 | 选择参考图片或文档等素材 | 仅取得你主动选中的文件；选中的参考文件会上传用于相关任务。相册或媒体库写入与主动选择文件是不同的数据路径 |
| 系统剪切板（剪贴板） | 复制文案、图片及粘贴文字或分享链接 | 由你主动点击复制或使用系统粘贴功能触发，通过系统接口写入所选内容或将粘贴内容填入输入框。相关数据处理见第 1 节；你可以不使用复制、粘贴，改为手动输入，不影响其他功能 |
| 通知 | 提醒主动订阅的雷达内容更新 | 按系统版本和设备要求申请授权；你可在系统设置或雷达订阅设置中关闭提醒。拒绝通知不影响查看雷达结果；厂商订阅渠道授权与系统通知权限分别管理 |
| Safari 网站访问（仅含扩展的旧版 iOS） | 读取相关小红书页面以完成任务 | 需要你启用扩展并授权相关网站，可在 Safari 的扩展设置中撤销；Android 端不涉及此权限 |
3. 提词拍摄的视频如何处理
- 录制过程中，视频临时存放在本应用的本机缓存中；
- 你确认保存后，视频写入本机相册；重拍或退出拍摄后，未保存的临时视频会被清除；
- 提词拍摄和保存操作不会自动将成片上传到我们的服务器或发送给第三方；
- 如果你之后主动将某个文件选作 AI 参考资料，选中的文件会按第 1 节的上传规则处理；
- 账号注销不删除你已经保存到本机相册的成片或图片，你可通过系统相册自行管理。
4. AI、语音识别与云端资料服务
App 和 Safari 扩展的 AI 创作会将任务所需的需求、对话上下文、参考材料、档案背景及公开资料，通过加密连接发送到服务器，并调用相关服务。只在你使用对应功能时涉及相应服务商；文字创作、图片理解与生成、语音识别、资料获取使用的数据和服务商可能不同：
| 服务商 | 功能与涉及的数据 |
|---|---|
| RouterHub 及实际提供所选模型的服务商 | 模型调用路由、文字创作与材料理解；任务所需文本、参考图片和上下文 |
| DeepSeek（深度求索） | 对话、资料分析及文字创作；任务所需文本和上下文 |
| 阿里云百炼 / 通义千问 | 资料理解、文字分析及适用的媒体识别；任务所需文本或媒体材料 |
| 火山引擎（字节跳动） | 在线语音识别、适用的图片生成及 AI 功能；语音音频、生成要求或任务所需材料 |
| TikHub | 小红书、抖音与视频号公开资料获取，包括订阅雷达定时更新；任务所需搜索词、公开账号、笔记或视频作品标识。分享链接可能用于解析这些标识，不会向其提供你的机灵薯登录密码或上述第三方平台的登录凭证 |
Safari 扩展在首次使用 AI 功能时提供第三方 AI 数据处理说明及许可选择。App 内相关功能的数据处理按本节说明。如果你不同意将任务材料发送给相关服务商，可以不使用对应的云端功能；需要撤回此前许可或申请删除数据时，请使用第 7 节所列入口或联系方式。
我们仅发送完成任务所需的数据，不会将你的机灵薯登录密码或短信验证码作为 AI 创作材料。请勿在提示词、档案或参考文件中提供与任务无关的敏感资料，或未经授权的他人个人信息。第三方服务的数据处理、留存和使用还受其适用协议及隐私规则约束。不同服务商的规则可能不同；如需了解某项任务涉及的服务商或申请处理相关数据，请联系我们。我们不出售你的个人信息，不将其用于广告定向或资信评估。
订阅通知与推送服务
支持雷达通知的 iOS 版本通过 Apple 推送通知服务（APNs）投递提醒，涉及设备推送标识、应用标识、通知内容与角标。你可通过系统通知设置关闭提醒。Android 使用以下适用的厂商推送服务：
为在应用退到后台时提醒你主动订阅的内容更新，Android 应用在你同意隐私政策后，按设备能力使用一个适用的厂商推送通道。我们将推送注册标识与你的登录会话关联；退出登录时解绑，离线退出的解绑请求在下次联网打开应用时补发。已经交给系统的通知可能无法即时撤回，因此通知只展示简要更新信息，点击后须通过当前账号的权限检查。你可在「雷达—我的订阅」关闭推送提醒、删除订阅，或在系统通知设置关闭通知；关闭提醒不影响已订阅内容在雷达内展示。
| SDK / 提供方 | 处理信息与目的 | 隐私说明 |
|---|---|---|
| 小米推送 SDK / 北京小米移动软件有限公司 | 设备厂商、型号、归属地、运营商名称、内存、系统及 SDK 版本、推送消息内容、通知设置、网络类型及 Wi-Fi 状态，用于投递订阅通知。 | 小米推送隐私政策 |
| OPPO PUSH SDK / 广东欢太科技有限公司 | 应用包名、推送服务应用及 SDK 版本、应用内推送标识与客户端配置，用于注册和投递订阅通知。 | OPPO PUSH SDK 合规使用说明及隐私政策入口 |
| 华为 Push Kit / 华为软件技术有限公司 | 应用基本信息、应用匿名标识（AAID）、推送注册标识、设备与系统基本信息、通知及网络状态，用于注册和投递订阅通知。 | 华为推送 SDK 隐私声明 |
| 荣耀推送 SDK / 深圳荣耀软件技术有限公司 | 应用基本信息、推送注册标识、设备与系统基本信息及消息投递相关信息，用于注册、投递与维护推送服务。 | 荣耀推送 SDK 隐私声明 |
| vivo 推送 SDK / 维沃移动通信有限公司 | 应用基本信息、应用内设备标识、设备硬件与系统基本信息，用于推送消息及统计 SDK 接口调用成功率。 | vivo 推送 SDK 隐私声明 |
厂商订阅渠道授权与系统通知权限分别管理。我们不通过这些 SDK 读取你的文稿、对话正文或登录密码，也不将订阅提醒用作无关营销。厂商 SDK 的具体处理规则以对应隐私声明为准。
5. 数据存储、传输与安全
- 本地：iOS 端登录令牌存放于钥匙串，Safari 扩展缓存必要的登录信息与许可记录；Android 端登录令牌存放于 Android Keystore 加密的本机存储；偏好及部分界面状态保存在本机。
- 服务端：账号、作品、档案、历史对话、会话恢复状态、上传文件、相关公开资料及必要日志存放于服务器、数据库或对象存储。服务端数据不等同于仅在本机保存的数据。
- 传输：正式服务通过 HTTPS 或加密 WebSocket 与服务器（
https://jilingshu.top）交互；相关材料也可能通过加密连接传送至功能所需服务商。 - 短信与基础设施：验证码发送使用阿里云短信服务；后端云基础设施及配置启用的对象存储由阿里云提供。
- 安全：我们通过身份校验、访问控制和必要的安全措施保护数据。任何网络传输或存储均无法保证绝对安全；请妥善管理账号并避免主动提交不必要的敏感材料。
6. 数据保留与删除
数据保留期间按数据类型、功能需求及适用法律确定：作品、档案和历史对话用于持续访问及续聊；上传文件、提取内容与会话恢复状态用于材料理解和任务恢复；用量与费用记录用于结算、核对及争议处理；日志用于安全与排障。我们仅在实现这些目的及履行法律义务所需期间保留相关数据，不以本地缓存的新鲜期代替服务端数据的保留期限。
你可以在 App 中删除支持删除的作品或历史对话。删除雷达订阅会停止该订阅的后续定时更新，但已发现的结果、已读与去重记录不会因此自动删除；更新用量及费用记录按结算需要保留，进一步删除请求可联系我们。删除某条记录不代表相关上传文件、其他会话、费用记录及所有日志同时删除；如需进一步删除关联资料，请联系我们。
你可以通过 App 的账号设置选择「注销账号」，使用短信或密码验证身份。注销会删除或去标识化可删除的账号资料、作品、档案、历史对话、会话恢复状态、雷达订阅及结果/反馈/运行记录、推送设备绑定，以及可关联的上传文件和个人日志；依法需要保留的结算、安全或争议记录除外。来自第三方平台的独立公开资料不因单个机灵薯账号注销而全部从语料库移除；涉及你个人信息的公开资料处理请求，也可通过第 10 节联系我们。
卸载 App 不等于注销账号或删除服务端数据，也不保证清除所有钥匙串、加密存储或扩展存储。请先在 App 中退出登录以清除 App 管理的本机登录凭证；若需要删除账号及关联数据，请使用注销入口。已经发送到第三方服务的数据，其后续处理还受该服务的适用规则约束；相关查询或删除需求可联系我们协助处理。
7. 你的权利与选择
- 在 iOS 或 Android 的系统「设置」中关闭相机、麦克风或相册相关权限，停止对应权限功能的后续使用；
- 不选择或上传参考文件，不开启语音输入，或停止使用相应云端功能；
- 关闭或删除雷达订阅以停止对应后续更新；关闭 App 内推送提醒或系统通知权限以停止提醒；
- （仅含扩展的旧版 iOS）在 Safari 中关闭扩展或撤销网站访问权限，停止后续扩展页面读取；
- 在 App 中查看、编辑或删除支持管理的资料、作品和历史对话，退出登录或注销账号；
- 通过下方联系方式申请查询、更正、复制或删除个人数据，或撤回此前给予的许可。为保护账号安全，我们可能需要验证你的身份；撤回许可不影响此前基于有效许可已经进行的处理。
8. 未成年人
本应用主要面向成年内容创作者，不面向 14 周岁以下儿童。如你是未成年人，请在监护人指导下使用，并在需要时由监护人给予许可。监护人如发现未成年人未经必要许可提供了个人信息，可联系我们处理。
9. 隐私政策的更新
我们可能根据功能、法律或运营需要更新本政策，并在本页面标注更新时间。涉及个人信息处理的重要变化，我们会以合理方式提示；需要另行取得许可时，应重新取得必要许可，不将仅继续使用本应用视为对所有新增数据处理的明确许可。
10. 联系我们
如对本政策或数据处理有疑问，或希望行使个人信息相关权利，请联系：
邮箱：383648539@qq.com
主体：北京拾光细语文化有限公司