隐私政策

引言

【主体名称】（以下简称「我们」）深知个人信息对您的重要性，并会尽力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。

请您在使用「九观主」小程序及配套网页服务（以下合称「本服务」）前，仔细阅读并充分理解本隐私政策。 其中与您的个人信息权益存在重大关系的条款，我们已采用加粗形式提示，请您重点阅读。我们仅在您主动勾选同意本隐私政策后，才会为提供服务处理您的个人信息；若您不同意，请勿使用需要收集个人信息的功能。

本隐私政策适用于我们通过本服务向您提供的全部功能，包括但不限于：个人记忆记录与回顾、个人与企业知识库问答、文档解析与检索、AI 创作、语音识别、订阅与用量管理、公开知识空间。

一、定义

1. 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。
3. 个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
4. 企业客户：与我们签署订阅协议并使用企业知识库功能的法人或其他组织；个人用户指以个人身份使用本服务的自然人。

二、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的目的，按照最小必要原则收集和使用您的个人信息。

2.1 收集清单

信息类型	收集场景	收集目的	是否必需	是否敏感
微信登录标识（openid）	您使用微信一键登录时	创建与识别您的账号、绑定身份、同步订阅状态	必需（否则无法登录）	否
您记录的记忆内容（文字、图片、语音）	您主动创建记忆时	提供记忆存储、时间轴回顾、基于记忆的问答	必需（这是核心功能）	否；若含健康或情绪信息则为敏感个人信息
情绪标记、发生时间、地点文本	您主动填写时	记忆的组织与回顾	非必需	情绪信息属敏感个人信息
您上传的文档（企业或个人知识库）	您主动上传时	文档解析、向量化、检索与问答	必需（知识库功能）	视文档内容而定
您提交的问答内容（文本、图片、语音）	您主动提问时	生成回答、检索匹配、质量改进	必需	否
手机号	您使用手机号注册或企业邀请绑定时	账号安全、企业成员识别、到期提醒	非必需	属敏感个人信息
设备标识与网络信息（设备标识符、IP 地址）	您使用本服务时自动收集	仅用于安全风控、限流与故障排查	必需	否
麦克风（录音）	您使用语音提问或语音记录时	语音转文字	非必需（可拒绝，改用文字输入）	否
相册 / 相机	您上传图片或拍照记录时	图片内容理解与存储	非必需（可拒绝，不影响其他功能）	否

2.2 我们不会收集的信息

我们不会收集与提供服务无关的个人信息，包括但不限于：您的通讯录、与业务无关的相册内容、后台持续定位、剪贴板内容，以及用于跨应用追踪的设备标识。

2.3 权限调用说明

权限	触发时机	拒绝的后果
麦克风	您点击语音输入时	无法使用语音提问；文字输入与其他功能仍可正常使用
相册 / 相机	您点击上传或拍照时	无法上传图片；文字与文档功能不受影响

我们不申请后台持续定位权限，也不读取剪贴板（仅在您主动点击复制时写入）；记忆中的地点信息由您手动输入文本，不采集精确定位。

2.4 语音与图片的处理

• 语音：仅用于转写为文字，转写完成后音频按第 3 节的保留期处理；
• 图片：仅用于内容理解与（您主动发起的）存储，不会用于其他目的；
• 我们不会将您的语音、图片、记忆内容用于训练我们或第三方的通用模型。

三、敏感个人信息的处理

您的健康信息与情绪信息属于敏感个人信息。 我们仅在以下条件下处理此类信息：

1. 取得您的单独同意——当您记录的内容涉及健康或情绪时，我们会以独立弹窗向您说明处理目的、方式与必要性，并在您明确勾选同意后才进行存储；
2. 加密存储——此类信息在存储环节进行加密，访问需经鉴权且留有记录；
3. 最小必要——仅在您主动填写时收集，不主动推断、不要求强制填写；
4. 明确保留期——删除后 90 天内可恢复，此后进行物理清理（见第五节）；
5. 可随时删除——您可以在记忆详情中单条删除，或在「我的 → 安全与隐私」中申请导出与注销。

您可以选择不提供此类信息，这不影响您使用记事的其他功能。

四、我们如何存储您的个人信息

4.1 存储地域

您的个人信息存储于中华人民共和国境内的服务器与云服务设施。

4.2 存储期限

数据类别	存储期限
记忆记录	由您控制；您删除后保留 90 天内可恢复，之后物理清理
文档与其解析产物	逻辑删除后保留 60 天
问答记录与检索日志	在线保留 30 天（日志中仅保存脱敏截断的提问预览）
会话	7 天
已注销账号相关数据	30 天内清理
订阅到期后的业务数据	保留 90 天，期间您可随时续订取回；逾期归档或清理

超出上述期限后，我们将删除或匿名化处理您的个人信息。法律法规另有规定的，从其规定。

4.3 存储安全

• 传输环节：全链路加密传输（HTTPS）；
• 存储环节：敏感信息加密存储；对象存储为私有读，访问使用临时令牌；
• 访问控制：遵循最小必要，仅授权人员在必要范围内访问，且访问留痕。

五、我们如何使用您的个人信息

我们会将收集的信息用于以下目的：

1. 提供与维护核心功能：记忆的保存与回顾、知识库检索与问答、文档解析、内容创作、语音转写；
2. 账号、订阅与用量管理：身份识别、订阅状态、用量与额度的计量与展示；
3. 安全与风控：识别异常请求、防止刷量、保护服务稳定（此项使用设备标识与 IP）；
4. 质量改进：我们会使用经过脱敏处理的样本评估问答质量。用于质量评估的样本不包含可直接识别到您个人身份的信息，且您可以在设置中要求排除您的内容；
5. 服务通知：订阅到期前的提醒（站内、服务号或短信）。您可以在设置中关闭非必要的通知。

5.1 关于自动化决策

本服务的检索与排序使用了自动化处理（向量检索与重排序），其目的是提高检索结果与您提问的相关性，不用于对您的个人特征进行评价或画像，也不会产生对您个人权益有重大影响的决定。

5.2 关于对外展示

• 您的记忆内容默认仅您本人可见；
• 公开知识空间不包含任何个人记忆内容；
• 若您主动将某条记忆分享出去，您可以随时撤回分享。

六、我们如何对外提供、转让、公开披露您的个人信息

1. 对外提供：我们不会向任何第三方出售您的个人信息。仅在以下情形下，我们可能向第三方提供必要信息：

• 取得您的明确同意；
• 为实现核心功能所必需（见第七节第三方清单），且我们会要求第三方遵守保密与安全义务；
• 法律法规要求或行政、司法机关依法定程序要求。

1. 转让：如发生合并、分立、收购等变更，我们将告知您接收方信息，并要求接收方继续受本政策约束；否则我们将重新取得您的同意。
2. 公开披露：我们仅会在取得您的明确同意或法律强制要求的情况下公开披露您的个人信息。
3. 企业租户场景：当您作为企业成员使用企业知识库时，您上传的文档与提问按企业管理员配置的权限范围在企业内部可见。在该场景中，企业是个人信息处理者，我们是受托处理者，我们仅按企业的指令处理，不自主决定用途。

七、第三方清单

为实现本服务的功能，我们接入了以下第三方服务。我们会与其约定严格的数据保护措施，并要求其按照本政策及相关法律法规处理信息。

第三方	用途	涉及的信息	处理地域
微信开放平台	微信登录、支付、内容安全审核、订阅消息	登录标识、订单号、待审核内容	中国境内
腾讯云	数据库、对象存储、语音识别	业务数据、文档、音频	中国境内
阿里云百炼	文本生成、图片理解、文本向量化、图像生成	提问内容、图片、文档片段	中国境内
Apple	iOS 端订阅签约与结算	订阅状态（不含业务内容）	由 Apple 按其规则处理

我们不使用境外的大模型服务处理您的个人信息。iOS 端订阅由 Apple 处理，相关支付信息由 Apple 按其隐私政策处理，我们仅接收订阅状态以开通权益。

八、您的权利

您可以随时通过以下方式行使法律赋予的权利：

权利	行使方式
查阅与复制	「我的 → 安全与隐私 → 数据导出」，可导出结构化格式的数据清单
更正与补充	在记忆、文档、个人资料中直接编辑
删除	单条内容可删除；也可在「安全与隐私」中申请删除全部数据
撤回同意	在「安全与隐私 → 授权管理」中撤回授权；撤回后我们停止相应处理，但不影响撤回前基于同意已进行的处理
注销账号	「我的 → 安全与隐私 → 注销账号」，注销后我们将按第 4.2 节的期限清理数据
转移	导出功能提供机器可读格式，便于您向其他服务转移
投诉与申诉	通过本政策第十一节的方式联系我们

我们将在收到您的请求后 15 个工作日内响应。对于合理的请求，我们原则上不收取费用。

九、未成年人的个人信息保护

本服务面向成年人提供。我们不会主动收集未成年人的个人信息。若您为未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。

十、信息安全

我们采取符合业界通行标准的安全措施保护您的个人信息，包括但不限于：加密传输、敏感信息加密存储、最小权限的访问控制、审计留痕、对员工的数据安全培训，以及定期开展的个人信息保护影响评估与故障与安全事件演练（含密钥泄露处置演练）。

若不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并按法律法规要求及时向您告知事件情况、可能的影响、已采取的措施、您可自主防范的建议以及我们的联系方式；同时依法向监管机关报告。

十一、联系我们

• 主体名称：【待填】
• 注册地址：【待填】
• 联系方式（电话 / 邮箱）：【待填】
• 个人信息保护负责人邮箱：【待填】
• 在线反馈：小程序内「我的 → 意见反馈」

我们设有专门人员负责个人信息保护相关事宜，并在收到您的投诉或举报后在 15 个工作日内答复。

十二、本政策的更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您依据当前生效的本政策所应享有的权利。 若本政策发生重大变更，我们将以显著方式（如弹窗、站内公告）通知您，并重新取得您的同意。本政策的历次版本将留存备查。

重大变更包括但不限于：处理个人信息的目的、类型、方式发生变化；对外提供、转让或公开披露的对象发生变化；您参与个人信息处理方面的权利及其行使方式发生变化；个人信息安全影响评估报告表明存在高风险时。

十三、附则

1. 本政策自发布之日起生效；
2. 本政策与《用户协议》共同构成您与我们之间关于本服务的完整约定；
3. 本政策的解释与争议解决适用中华人民共和国法律。

（发布前必须完成的替换项）

占位项	位置	来源
【主体名称】及简称	引言、第十一节	营业执照
【生效日期】	标题区	发布日
【注册地址】	第十一节	营业执照
【联系方式（电话/邮箱）】	第十一节	客服体系
【个人信息保护负责人邮箱】	第十一节	内部指定

文本发布后须与 docs/compliance/WX-PRIVACY-GUIDE.md 中在微信公众平台填写的「小程序用户隐私保护指引」保持口径一致（尤其是收集项与用途），否则存在审核驳回与合规瑕疵风险。