AI工具箱隐私政策

AI工具箱隐私政策 更新日期：2026年7月21日 生效日期：2026年7月21日 欢迎使用 AI工具箱（以下简称“本 App”或“我们”）。本政策按照信息类型和处理方式，说明我们处理哪些信息、为什么处理、是否上传或共享、如何保存和删除，以及你可以如何管理自己的信息。工具名称、数量和展示顺序可能变化；只要数据处理方式没有变化，同类工具适用相同规则，不再逐项重复列出。 我们遵循合法、正当、必要和诚信原则，只处理提供功能、保障账号与服务安全、完成交易核验和履行法定义务所需的信息，不出售你的个人信息。请勿提交与当前功能无关的个人信息、他人隐私或商业秘密。 一、我们处理的信息 1. 账号与安全信息 当你注册、登录、找回密码或修改资料时，我们会处理邮箱、昵称、头像、账号状态、注册和登录状态、密码的加密校验值、验证码校验记录、登录会话及必要的安全信息，用于身份验证、资料展示、账号保护和异常排查。 2. 你主动提交的内容 当你使用文字、对话、文档、图片、语音整理、客服反馈、网络诊断或其它工具时，我们会处理你主动选择或输入的文字、图片、问题截图、音频转写文字、文档或文件、网页链接、域名或 IP、代码或请求内容，以及模式、尺寸、平台、风格等完成任务所需的参数。 3. 结果、任务与生成记录 为展示结果、恢复任务、防止重复提交和便于你后续查看，我们可能处理任务标识、工具名称、处理状态、开始与完成时间、失败原因、生成结果、主要参数、模型或尺寸信息。并非所有工具都会保存长期结果，具体以功能页面和本政策的说明为准。 4. 积分与交易信息 我们会处理积分余额和明细、商品套餐、订单号、Apple 交易标识、购买环境、校验状态以及用于确认交易归属的随机 UUID。该 UUID 由服务端为每个 App 账号生成，不包含邮箱、昵称、密码或支付卡信息。付款由 Apple 处理，我们不会取得你的完整银行卡号或 Apple ID 密码。 5. 设备、网络与服务日志 为保持登录、排查故障、限制滥用和保障安全，我们可能处理 App 版本、设备系统类型、请求时间、接口状态、错误信息、登录令牌状态、必要的 IP 与访问日志、限频记录和安全风控信息。我们不会将这些信息用于与本 App 无关的广告画像。 二、系统权限与本机处理 1. 相册、相机与文件 只有你主动选择图片、拍照、导入文件、保存或分享结果时，本 App 才会请求相册、相机、文件或相关系统权限。你可以在系统设置中管理权限；关闭权限后，对应功能可能无法使用。保存到相册或文件、复制到剪贴板、通过系统分享面板发送给第三方，均由你主动触发。 2. 麦克风与语音识别 现场录音和导入音频通过 iOS 语音识别能力转成可编辑文字。原始录音或导入的音频文件不会上传到我们的服务器；只有你确认用于整理的转写文字会发送至我们的后端和当前配置的第三方 AI。语音识别由 Apple 提供，是否完全在设备端完成取决于设备、系统版本、网络状态和 Apple 的服务规则。 3. 本机缓存与账号隔离 部分最近记录、对话、任务恢复信息、临时文件、设置和缓存会保存在设备本机，并按当前登录账号隔离。退出或切换账号后，不会继续展示或恢复上一账号的本机内容。你可以通过工具内的删除或清空入口移除相应内容；系统清理或卸载 App 也可能移除本机数据。 4. 纯本机工具 明确标注本机处理的功能不会把待处理原始内容发送到我们的服务器。例如，相似照片整理只在设备内分析你授权范围内的缩略图和必要属性，不读取照片定位信息，不上传原图、缩略图或视觉指纹，也不会自动删除照片；最终删除需由你复核并经系统相册确认。 三、AI 与云端处理 1. 文字、对话、文档与文件 当功能需要云端处理时，你确认提交的文字、近期必要对话、文档、文件或从中提取的内容，会经我们的后端发送给当前配置的第三方 AI 或基础服务，用于完成本次生成、识别、总结、翻译、比较、分析或整理。连续对话与工具推荐类功能只使用维持当前会话所需的近期内容，不会自动替你打开或执行其它工具。 2. 图片及相关参数 图片生成、编辑、识别或整理类功能可能处理你选择的原图、参考图、遮罩、商品或场景说明，以及尺寸、风格、平台等参数。云端只接收完成当前任务所需的内容；我们不会把与本次任务无关的账号资料发送给第三方 AI。部分复合图片功能的分层、朗读音频或视频合成等后续步骤会在设备本机完成，相应本机中间文件不会因使用云端成品而自动再次上传。 3. 临时素材与结果 上传素材通常只在完成本次请求或恢复尚未结束的任务所需时间内处理；符合保存范围的图片、文本或文件结果及主要参数，可能保存在服务器、后台配置的对象存储、“我的 → 生成记录”或当前工具的本机最近记录中，以便展示、下载、分享和恢复。特殊信息和不同处理方式在下一节说明。 四、需要特别说明的处理场景 1. 药品说明书与健康相关内容 你主动选择的 1 至 4 张药品包装或说明书照片及补充问题，会经我们的后端发送给当前配置的第三方 AI，仅用于本次识别和结构化解读。药品或健康内容可能属于敏感个人信息，请勿提交与解读无关的姓名、身份证号、病历号等信息。 原始药品照片只作为本次请求的临时上传文件，不写入对象存储、生成记录或本机最近记录，请求结束后由系统清理；结构化解读文字、模式和时间会按当前账号写入本机最近记录及“我的 → 生成记录”，直至你主动删除或按本政策处理。相关功能只解释照片中可见内容，不提供诊断、荐药或个体用药决定。 2. 客服、问题截图与反馈 智能客服会处理你提交的问题、必要的近期文字对话、当前积分余额、可用工具名称，以及你主动选择的一张问题截图，用于答复、读图排查和判断是否需要人工处理。原始截图只用于本轮请求，不写入本机会话历史、生成记录或我们的对象存储；客服近期会话按账号保存在本机。 当你点击“提交反馈”时，必要的近期文字对话会先发送给第三方 AI，整理为可编辑摘要。只有你检查并确认提交的摘要、你填写的联系方式和必要的 App 版本信息会进入反馈系统；完整聊天原文和原始问题截图不会直接提交。AI 客服不能直接修改账号、订单、积分、退款或数据状态。 3. 网络诊断与外部目标 云端网络诊断会处理你提交的域名、网址或公网 IP，用于查询公开 DNS、域名登记、证书、响应配置、连通性和公开 IP 归属信息。解析出的公开 IP 可能发送给 IPWHOIS.IO、RDAP.org 或相应互联网号码注册机构；被检测目标可能取得云端检测节点的服务器 IP、请求时间和工具标识。结果不进入最近记录或“我的 → 生成记录”，服务端可能短期缓存公开查询结果并保存必要的限频信息。 由设备直接请求目标接口的调试类功能不会把请求内容发送给我们的后端或第三方 AI，但目标接口可能取得你的设备公网 IP、请求时间及你填写的地址、请求头或正文。此类请求和响应只在当前页面展示，不进入最近记录或生成记录；复制内容会进入系统剪贴板。你应只请求自己管理或已经取得授权的目标，并避免提交真实密码、密钥、Token、Cookie 等敏感凭据。 五、记录、缓存、保存与删除 1. 任务状态与生成记录 需要等待的任务会短期保存账号归属、工具标识、请求或任务标识、开始时间和必要参数，用于恢复状态和阻止重复提交。任务成功后，符合保存范围的真实结果会进入账号生成记录；失败、取消或超时后，状态会按业务规则更新或清理。部分工具另有按账号隔离的本机最近记录，便于快速回填，但它不替代长期生成记录。 2. 本机最近记录与对话 本机最近记录、对话、缓存和任务恢复信息按当前账号隔离。不同工具的本机记录不会自动合并为长期生成记录；退出或切换账号后，不会继续展示上一账号的内容。 3. 保存与分享 只有你主动操作时，结果才会保存到系统相册、文件或通过系统分享面板交给你选择的第三方应用。保存到设备或发送给第三方后的副本由相应系统、应用及其规则管理，不会因你删除 App 内记录而自动删除。 4. 删除记录 你可以在相应工具中删除或清空本机最近记录，也可以在“我的 → 生成记录”删除支持删除的账号记录。本机最近记录的删除通常只影响当前设备；删除生成记录只移除该账号下的相应记录，不影响已经保存到相册、文件或第三方应用的副本。 六、账号、积分与交易归属 1. 部分 AI 或云端工具会按后台当前配置预扣积分；业务失败时按规则退回。积分余额、扣除、赠送、购买和退回记录用于展示明细、核对争议和防止重复入账。 2. App Store 新购买会携带与当前 App 账号对应的随机 UUID，并由服务端核验 Apple 签名交易、商品、交易标识和账号归属后入账。同一交易只能归属一个账号且不能重复到账。没有账号标识的历史交易仅在你主动使用“同步购买”时进入兼容核验，并继续受交易唯一性和原有归属约束。 3. Apple 负责付款和支付凭据处理。我们只接收完成商品确认、交易校验、积分入账及争议处理所需的信息，不会取得你的完整银行卡号或 Apple ID 密码。 七、第三方处理、共享与披露 1. 为完成你主动请求的功能，我们可能向当前配置的第三方 AI、对象存储、邮件验证码服务、Apple 支付与系统能力、Microsoft Bing、IPWHOIS.IO、RDAP 服务、你指定的目标网站或接口，以及你主动选择的人工客服或分享渠道提供必要的最少信息。不同类别实际涉及的第三方以当前功能、页面提示和本政策说明为准。 2. 第三方 AI 仅接收完成本次请求所需的输入和参数；Apple 仅接收支付、系统语音识别或账号归属校验所需的信息。我们会在可控制范围内选择并要求服务提供方仅按约定目的处理信息并采取相应保护措施。我们不会向智能客服发送密码、验证码、完整支付凭据或原始录音，也不会出售你的个人信息。 3. 在法律法规要求、有权机关依法提出要求、处理安全事件或争议所必需时，我们可能披露必要信息。发生合并、分立、收购或资产转让并涉及信息转移时，我们会要求接收方继续遵守本政策，或依法重新取得授权。 八、存储期限与账号注销 1. 账号、积分、订单、反馈和需要长期展示的生成记录可能保存在服务器或后台配置的对象存储中；最近记录、缓存和部分结果可能保存在你的设备。生成记录通常保存至你主动删除、账号注销后完成相应处理，或继续保存已无必要；账号、订单、积分流水和安全记录会在完成服务、核对交易、防止重复入账、处理争议及履行法定义务所必要的期限内保存。 2. 任务标识、临时状态和临时上传文件会在任务结束、失败或失效后按功能规则清理；限频和安全记录可能在防止滥用所需的短期内保存。备份中的已删除信息可能在备份轮换周期结束后清除，在此期间仅用于安全恢复，不作其它用途。 3. 你在 App 设置中确认注销后，账号会立即停用，当前登录会话会失效，无法继续登录和使用。为核对交易、防止重复入账、保障安全、处理投诉争议或履行法律义务，订单、积分流水、交易归属、风控日志、反馈及相关必要记录可能受到限制保存，不会继续用于日常账号服务。你可以在注销前删除支持删除的生成记录，也可以通过反馈或客服提出进一步的数据处理请求。 九、你的权利、安全与未成年人保护 你可以在 App 内查看或修改昵称和头像，查看积分明细与生成记录，删除支持删除的本机记录和账号生成记录，管理相册、相机、麦克风、语音识别等系统权限，并在设置中申请注销账号。 你还可以通过 App 内“意见反馈”或“联系客服”提出个人信息查询、更正、删除、撤回授权、账号注销、解释说明、投诉或其它请求。撤回某项权限不会影响此前基于有效授权已经完成的处理，但可能使依赖该权限的功能无法继续使用。 我们采取密码加密校验、登录令牌保护、权限控制、上传校验、账号隔离、后台访问控制、备份和日志审计等合理措施保护信息。互联网服务无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救和通知措施。 本 App 主要面向具备独立工具使用能力的用户。未成年人应在监护人同意和指导下使用；监护人发现未成年人信息被不当提交时，可以通过 App 内反馈或客服联系我们处理。 十、政策更新与联系我们 产品功能、第三方服务或法律要求变化时，我们可能更新本政策，并在 App 或相关页面展示；涉及重要权益变化时，我们会以合理方式提醒。若你对本政策或个人信息处理有疑问、意见或请求，请通过 App 内“意见反馈”或“联系客服”联系我们。