支个招
隐私政策服务协议第三方 SDK 收集清单

支个招隐私政策

版本号:V1.2-2026-09-24
更新日期:2026年9月24日
生效日期:2026年9月24日

欢迎您使用“支个招”App及相关服务(以下统称“本产品”或“支个招”)。本产品由广州支个招科技有限公司运营。

  • 个人信息处理者:广州支个招科技有限公司
  • 注册/联系地址:广州市白云区金易街6号岭南V谷工业设计创意园自编7栋207房B660
  • 个人信息保护联系邮箱:zigora@163.com
  • 联系方式与投诉渠道:您可通过上述邮箱联系我们,我们将在收到并核验您的请求后十五个工作日内答复。

我们非常重视您的个人信息和隐私保护。本政策说明我们在您使用支个招时如何收集、存储、使用、加工、传输、提供、公开和删除您的个人信息,以及您如何管理个人信息。

请您在使用本产品前仔细阅读本政策,尤其关注以加粗方式提示的敏感个人信息、第三方共享、个人信息出境、未成年人保护和您的权利等内容。对于基于同意处理的个人信息,您点击“同意”或主动开启相应功能,表示您已阅读并同意我们按照本政策处理相关个人信息;依法应取得单独同意的,我们将另行向您告知并征得单独同意。本政策本身不替代依法应当取得的单独同意。

如果您不同意本政策,您可以选择“不同意并退出”。您拒绝提供某项非必要个人信息或关闭某项可选权限,只会使对应功能无法使用,不影响其他无关功能。对于实现您主动选择的基本功能所必需的信息,如您拒绝提供,我们可能无法向您提供该项功能。

一、适用范围

本政策适用于广州支个招科技有限公司通过支个招 App 向中国大陆地区用户提供的账号、AI 对话与陪伴、塔罗解读、占星与星盘、关系指南、人生事件目标、会员订阅、通知及相关客户服务。

本政策不适用于第三方独立向您提供的产品或服务。第三方独立处理您的个人信息时,适用该第三方的个人信息处理规则。我们会在相关功能页面或《第三方SDK收集清单》中向您说明第三方的名称、处理目的、处理方式、个人信息种类及其隐私政策链接。

二、我们的处理原则和法律依据

我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则,并根据以下一种或多种法律依据处理个人信息:

  1. 取得您的同意;
  2. 为订立、履行您作为一方当事人的合同所必需,例如创建账号、保存您主动提交的档案、提供 AI 解读或处理订阅订单;
  3. 为履行法定义务所必需,例如网络安全日志留存、交易记录保存、反欺诈和配合有权机关依法开展的工作;
  4. 为应对突发公共卫生事件,或者在紧急情况下保护自然人的生命健康和财产安全所必需;
  5. 在合理范围内处理您自行公开或其他已经合法公开的信息;
  6. 法律、行政法规规定的其他情形。

当处理目的、处理方式或个人信息种类发生变化时,我们将重新履行告知义务;依法需要取得同意或单独同意的,我们将重新征得您的同意。

三、我们如何收集和使用个人信息

3.1 账号注册、登录与账号管理

场景 处理的个人信息 目的与处理方式 是否必要及拒绝后果 保存期限
手机号验证码注册/登录、绑定或更换手机号 手机号码、短信验证码、验证码发送与核验记录、我们在本地随机生成的设备标识符 验证账号归属、创建或登录账号、防止验证码滥用和账号风险 您选择手机号方式时必要;拒绝将无法使用手机号注册、登录、绑定或换绑,但可使用届时可用的其他登录方式 验证码仅用于当次核验并在失效后停止使用;账号信息保存至账号注销;安全日志按照法律要求保存
微信账号关联 微信授权凭证,以及微信在您授权范围内提供的账号标识、昵称、头像等信息 在您主动选择关联微信时发起授权,并在服务端将微信账号与当前支个招账号关联;本版本不提供微信登录入口 您选择微信账号关联时必要;拒绝不影响使用其他登录方式 保存至您解除绑定或注销账号;第三方的保存期限以其规则为准
Apple 登录 Apple 用户标识、身份令牌、授权码,以及您授权提供的姓名、电子邮箱 完成 Apple 身份验证、创建或关联账号 您选择 Apple 登录时必要;拒绝不影响其他登录方式 保存至您解除绑定或注销账号;第三方的保存期限以其规则为准
账号资料与权益展示 用户ID、昵称、头像、绑定手机号、会员等级、积分、余额或权益数量 展示账号资料、会员和虚拟权益,处理账号管理请求 提供账号及权益服务所必要 保存至账号注销或相关权益结清后依法需要的期限届满
会话保持与账号安全 访问令牌、刷新令牌、会话 Cookie、登录时间、登录状态、随机设备标识符、异常登录及接口请求记录 保持登录状态、鉴权、识别和处置账号及系统安全风险 提供登录态及安全保障所必要 令牌和 Cookie 至退出登录、失效或被替换;安全日志不少于六个月或法律规定的更长期限

当您主动选择通过微信分享档案或 MBTI 邀请链接时,我们将您选择的邀请链接及其标题、说明通过微信 Open SDK 交给微信,由您在微信中选择接收人并确认发送。邀请链接包含用于访问对应邀请的标识,请仅分享给您希望邀请的人。我们不读取您的微信联系人或聊天记录;您也可选择复制链接。第三方登录、账号关联或分享提供方可能根据其规则直接从您的设备收集信息。具体提供方、SDK版本、信息种类、处理目的和隐私政策请查看《第三方SDK收集清单》。解绑第三方账号不当然等于注销支个招账号,也不当然删除第三方已经依法独立处理的信息。

3.2 创建您本人或关系人的出生档案

为了提供星盘、占星、合盘和关系指南,您可以主动创建本人或关系人档案。我们将处理:档案名称或称呼、您与该关系人的关系、性别、出生日期、出生时间、出生地点、出生地点对应的经纬度和时区、是否为默认档案。

上述信息用于生成星盘、占星解读、合盘或关系建议,并在您的账号下保存和同步。出生时间、出生地点、关系信息与其他信息结合后可能较为私密。我们只在您主动创建或编辑档案时处理这些信息;拒绝提供将无法使用依赖该档案的星盘、合盘或个性化解读,但不影响账号管理及其他不依赖出生档案的功能。

当您提交他人的个人信息时,请确保您已向该信息主体进行必要告知并取得合法授权,不要提交与功能无关的信息。我们建议您为关系人使用不直接识别其真实身份的称呼。关系人可以通过本政策载明的联系方式向我们主张个人信息权利。

3.3 使用当前位置生成实时排盘

当您主动选择“使用当前位置”等功能时,我们会申请位置权限,并获取您当时的精确或粗略地理位置(经纬度),用于确定实时排盘所需的地点和时区。精确地理位置属于敏感个人信息,我们将在调用前说明必要性、对个人权益的影响并征得您的单独同意。

位置权限为可选权限。我们仅在您主动使用该功能时进行单次或实现该次功能所必需的最低频率调用,不持续追踪您的行踪。您拒绝或关闭位置权限后,我们将使用您手动选择的地点或默认地点(当前版本默认北京)完成相关功能;其他功能不受影响。

当前位置经纬度会被发送至支个招服务端,以解析时区并生成您请求的结果;除为完成当次请求、安全日志留存或您主动将该地点保存为档案地点外,我们不将实时位置作为独立行踪轨迹长期保存。

3.4 AI 对话、陪伴与个性化建议

当您主动发起对话时,我们会处理您输入或提交的文本、问题、反馈、对话时间、会话标题和摘要、上下文、AI 回复、会话及消息标识,以及您选择关联的本人出生档案、关系档案、事件目标和个性化设置。这些信息用于理解您的请求、维持多轮对话、生成回复、提供个性化建议、保存和同步对话记录、支持重试、删除或归档会话以及保障服务安全。

为生成 AI 回复,我们通过支个招服务端调用通义云启(杭州)信息技术有限公司的阿里云百炼,以及北京火山引擎科技有限公司的火山方舟。按具体功能及模型路由,将完成该次处理所必需的对话文本、上下文、问题和反馈,以及您主动关联的出生或关系档案、事件目标等信息提供给相应服务商。服务包括理解请求、生成回复、塔罗或占星解读和相关建议;同一次请求可能经过多个模型处理阶段。当前使用百炼 Qwen 系列及火山方舟豆包 Seed 2.0 Pro 等已披露服务的模型。接收方、处理内容及保存规则见第六条和第八条。

您可能在对话中主动披露健康状况、心理或情绪状态、宗教信仰、性取向、金融账户、精确位置、身份信息、未成年人信息或其他敏感个人信息。请仅提供实现当前目的所必需的信息,不要提交身份证号码、银行卡密码、短信验证码、账号密码等高风险信息。确需处理敏感个人信息时,我们会在特定目的和充分必要的范围内另行告知,并依法取得单独同意;无法满足前述要求时,我们可能提示您删除或停止处理相关内容。

AI 输出由算法自动生成,可能不准确或不完整,仅供一般信息、娱乐和自我探索参考,不构成医疗、心理诊断、法律、金融或其他专业意见。我们不会仅依据 AI 自动化处理结果,对您作出在交易价格、信用、就业、教育、医疗等方面具有重大影响的决定。

未经您的另行授权,我们不会将能够识别您身份的对话内容用于训练面向其他用户的通用模型。为提升服务质量而进行必要的故障分析、人工抽检或安全审核时,我们将遵循最小必要原则,尽可能采取去标识化、访问控制和留痕审计措施。

3.5 塔罗、占星和关系解读

当您使用塔罗或占星功能时,我们会处理您主动输入的问题、选择的牌阵和卡牌、正逆位信息、抽牌结果、解读记录、反馈、相关出生档案标识、会话标识和生成结果,用于完成您请求的解读、支持追问、保存历史记录和改进本次交互。

如果您的问题涉及您本人或他人的健康、情感、家庭、职业、财务等私密内容,请控制在完成解读所需的最小范围内。拒绝提交问题或相关档案信息,将无法获得相应个性化解读,但您仍可使用不依赖这些信息的页面或功能。

3.6 关系指南、人生事件和目标记录

当您主动创建、确认、编辑、暂停、恢复、归档、删除或反馈关系指南、人生事件和目标时,我们会处理事件或目标标题、内容、当前状态、期望结果、时间范围、优先级、里程碑、进展、反馈、相关关系档案标识、时间戳和操作记录,用于保存您的计划、生成提醒和建议、同步进度及展示历史变化。

这些内容可能包含您或他人的私密信息。请勿提交与功能无关的信息,并在提交他人信息前取得合法授权。您可在相应功能中删除单条档案、对话或事件;若当前版本尚未提供批量删除入口,可通过本政策载明的邮箱提出请求。

3.7 长期记忆与个性化设置

当您开启长期记忆或设置个性化偏好时,我们可能处理您主动填写的昵称、职业、兴趣、价值观、偏好、希望记住的事项,以及亲和力、热情、技能倾向、支招倾向等设置,用于调整后续交互风格和个性化程度。

当前客户端中的上述设置优先保存在您的设备本地;如后续需要同步至服务端,我们会在同步功能启用前更新本政策并履行相应告知、同意义务。您可以关闭长期记忆、修改相关内容或清理本地数据。关闭后,我们不再将该设置用于后续个性化,但为履行法律义务或处理已产生的服务记录所必需的情形除外。

3.8 语音、相机和影像功能

当您主动使用语音输入、录音、拍摄、扫码或影像分析功能时,我们会在该功能触发时申请麦克风或相机权限,并处理您主动录制的音频、拍摄的照片或视频及相应操作时间,用于完成语音输入、拍摄、扫码或影像相关功能。

麦克风和相机均为可选权限。拒绝或关闭权限仅会导致相应功能不可用,不影响文字输入、账号管理等其他功能。我们不会在您未主动使用相关功能时后台开启麦克风或相机,不将影像用于人脸识别,也不收集声纹信息,除非未来新增功能时依法另行告知并取得相应同意。

当您主动使用语音输入并确认录音时,我们申请麦克风权限,将您录制的最长 60 秒音频通过支个招服务端发送至通义云启(杭州)信息技术有限公司的阿里云百炼语音识别服务(qwen-audio-3.0-asr-flash),用于将录音转换为文字。识别结果返回输入框供您编辑,只有您确认发送后才作为对话内容处理;拒绝录音不影响文字输入。正常完成识别、取消或释放录音组件时,客户端执行临时录音文件删除。录音经服务端转发完成转写,不作为对话附件保存。供应商处理及留存规则与设备临时文件删除分别适用,详见第八条。

相机、照片或视频如新增上传或第三方处理功能,将另行告知其目的、接收方、种类及保存期限,并履行所需同意程序。

3.9 会员订阅、购买与恢复购买

当您在 iPhone 或 iPad 上订阅支个招会员或恢复购买时,Apple 将独立处理您的 Apple ID、支付工具和付款。我们不会直接获取您的银行卡号或支付密码。为创建订单、验证交易、发放和恢复权益,我们会处理商品或订阅标识、订单号、交易号、原始交易号、支付渠道、价格、购买时间、支付状态、订阅状态、应用账户令牌和验证结果。

相关交易信息用于履行购买合同、处理退款和争议、对账、反欺诈以及履行财税和电子商务相关法定义务。拒绝提供将无法购买、验证或恢复相应权益,但不影响免费功能。Apple 对其独立处理的信息适用 Apple 的隐私规则。

3.10 通知和消息推送

当您主动开启通知权限时,我们会处理用户ID、随机生成的客户端安装标识、设备推送令牌、推送别名、手机品牌/厂商、设备型号、操作系统及版本、App 包名和版本、SDK版本、通知权限状态、通知偏好,以及通知ID、打开时间、渠道、打开后的页面或深链信息,用于注册推送设备、向您发送日运、关系指南、人生事件、服务状态等通知,统计通知是否成功打开并排查推送故障。

iOS 版本在您同意本政策并登录账号后申请系统通知权限。首次拒绝通知时,不初始化友盟推送 SDK;之后您在系统设置中允许通知并返回 App 的通知管理页,或重新登录时,我们会重新检查授权后启用推送。通知权限为可选权限。您可以在“我的—通知管理”或手机系统设置中关闭全部通知或部分通知类型。关闭后,我们停止向对应设备发送相关推送;由于系统同步可能存在短暂延迟,关闭指令生效前可能仍有少量在途消息。退出登录或注销账号后,我们将解除账号与推送标识的绑定。

推送服务可能由友盟及手机厂商通道(包括 Apple、华为、OPPO、vivo、荣耀、小米,实际以您设备和安装包为准)提供。具体处理情况请查看《第三方SDK收集清单》。未经同意,我们不应初始化会收集个人信息的推送 SDK 或绑定用户别名。

3.11 客户服务、投诉与反馈

当您联系我们时,我们会处理您的账号标识、联系方式、咨询或投诉内容、往来记录,以及您主动提供的截图、文件和其他证明材料,用于核验身份、定位问题、答复咨询、处理投诉或争议并留存处理记录。

请对证明材料中的无关个人信息进行遮挡。为保护账号安全,我们可能要求您提供与请求相匹配的最少验证信息,但不会要求您提供账号密码、完整银行卡密码或短信验证码。

3.12 运行、安全与故障排查

为保障网络和服务安全、维护稳定运行、识别异常、反欺诈及排查故障,我们可能自动处理 IP 地址、请求时间、请求页面或接口、响应状态、网络类型和状态、设备品牌与型号、操作系统及版本、App 版本、随机生成的设备或安装标识、崩溃和错误日志、登录及安全事件记录。

我们不会以安全或改善体验为由无限制收集与当前功能无关的信息。涉及第三方统计、崩溃分析或安全 SDK 的,具体信息以《第三方SDK收集清单》为准。当前版本不应收集通讯录、通话记录、短信内容、剪贴板、已安装应用列表或硬件序列号,除非未来新增与其直接相关的功能并依法另行告知和取得相应同意。

四、设备权限调用说明

系统权限由操作系统控制。您可以在设备的“设置—隐私/权限管理”中查看或更改授权。关闭权限不影响此前基于您授权已经进行且合法的处理,但我们将在不再需要该权限时停止后续调用。

权限/能力 调用场景和目的 是否可选 拒绝或关闭后的影响
网络连接 登录、加载内容、同步档案和对话、生成 AI 回复、验证订阅、接收服务数据 基础联网能力 依赖网络的功能不可用
网络状态/Wi-Fi 状态 判断网络是否可用、切换请求策略和排查联网故障 基础运行能力 可能无法正确判断网络状态或加载内容
精确/粗略位置 您主动使用当前位置进行实时排盘或解析时区 可选;精确位置需单独同意 可手动选择地点或使用默认地点
相机 您主动使用拍摄、扫码或影像功能 可选 无法使用相机相关功能
麦克风 您主动使用语音输入或录音功能 可选 无法使用语音相关功能,可继续文字输入
通知 接收日运、关系、事件和服务通知 可选 无法收到系统推送,不影响其他功能

相机、麦克风、位置等权限应在您使用对应功能时才申请,不会在首次启动时一次性强制索取。权限名称和设置路径可能因操作系统或设备厂商不同而略有差异。

五、Cookie、本地存储和类似技术

我们会在您的设备本地保存登录令牌、会话 Cookie、隐私政策同意状态、随机设备或安装标识、推送状态、聊天和个性化设置缓存、星盘及关系指南缓存,用于保持登录、记住设置、减少重复加载、支持离线展示和保护账号安全。

其中登录令牌、会话 Cookie 和部分缓存会使用系统提供的安全存储能力保存。您可以通过 App 内“清理缓存”、退出登录、删除对应记录或卸载 App 清理全部或部分本地数据。卸载 App 不会自动删除已经同步至服务端的账号和业务数据;如需删除服务端数据,请使用本政策第十条所述途径。

六、我们如何委托处理、共同处理、对外提供、转让或公开个人信息

6.1 委托处理

为提供服务,我们会委托云计算、短信发送、AI 模型推理等服务商按照我们的指示处理个人信息。我们将通过合同约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务,对受托人的处理活动进行监督,并要求其不得超出约定范围处理或擅自转委托。当前主要受托处理方如下:

受托处理方 服务与处理目的 可能处理的个人信息 处理方式和地点 官方个人信息规则
阿里云计算有限公司 提供服务器、数据库、存储、网络及安全保障等云服务,用于承载支个招账号和业务系统 本政策所述账号资料、出生及关系档案、对话和生成内容、事件目标、订单验证信息、操作及安全日志,以及实现云服务所必需的网络和设备信息 按照我们的指示进行存储、传输、备份、安全防护和故障排查;核心业务数据部署在中国大陆境内的阿里云华东1(杭州)地域 阿里云法律声明及隐私权政策
上海璞之坤信息科技有限公司 提供短信验证码发送服务,用于账号注册、登录、绑定或更换手机号时验证号码归属和身份 手机号码、验证码短信内容、发送时间、发送及送达状态 由支个招服务端通过 API 按次提交并发送;App 客户端不集成该服务商的 SDK,也不直接与其通信;相关信息仅用于验证码发送、送达状态反馈、故障排查和必要的安全审计 如需了解其个人信息处理规则,可通过本政策所列邮箱联系我们查询
通义云启(杭州)信息技术有限公司(阿里云百炼) 提供 AI 推理服务,用于理解您主动提交的请求并生成 AI 回复、塔罗/占星解读或相关建议 您主动提交的对话、问题和反馈,为维持对话所需的上下文,您主动关联的出生或关系档案、事件目标,以及模型生成内容和必要的请求标识 由支个招服务端按单次请求所需向阿里云百炼传输并调用模型;未经您另行授权,不得将可识别您的内容用于训练面向其他用户的通用模型 阿里云法律声明及隐私权政策
北京火山引擎科技有限公司(火山方舟) 提供 AI 推理服务,用于理解您主动提交的请求并生成 AI 回复、塔罗/占星解读或相关建议 您主动提交的对话、问题和反馈,为维持对话所需的上下文,您主动关联的出生或关系档案、事件目标,以及模型生成内容和必要的请求标识 由支个招服务端按单次请求所需向火山方舟传输并调用模型;未经您另行授权,不得将可识别您的内容用于训练面向其他用户的通用模型 火山引擎隐私政策
通义云启(杭州)信息技术有限公司(百炼语音识别) 将您主动录制的音频转换为可编辑文字 录音、转写文本及必要请求信息 通过支个招服务端 API 调用;用于当次转写,保存规则见第八条 百炼隐私说明

受托处理方不因此取得自行决定处理目的和处理方式的权利。我们会结合实际采购的产品、控制台配置和合同,核验其数据留存、访问、训练开关、部署地域和删除机制;如相关处理超出本表所述范围,我们将在启用前更新告知,并依法取得您的同意或单独同意。

6.2 向其他个人信息处理者提供或共同处理

第三方登录、支付、推送等服务提供方可能基于其自身目的和规则独立处理个人信息。依法属于向其他个人信息处理者提供个人信息的,我们将在提供前向您告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类,并取得您的单独同意。

我们不会出售您的个人信息。除以下情形外,我们不会向其他个人信息处理者提供能够识别您的个人信息:

  1. 已取得您的单独同意;
  2. 为履行您主动选择的第三方登录、支付、推送等服务所必需,并已依法完成告知和授权;
  3. 根据法律法规、诉讼争议解决需要,或行政、司法机关依法提出的要求;
  4. 在紧急情况下,为保护您或他人的生命健康、财产安全所必需;
  5. 法律、行政法规规定的其他情形。

我们将以清单形式逐一列明 App 及其嵌入代码、插件和 SDK 收集或接收个人信息的目的、方式、种类、频率、运行场景、第三方主体及隐私政策。清单入口:《第三方 SDK 收集清单》。

6.3 转让

如发生合并、分立、重组、解散、破产、资产或业务转让并涉及个人信息转移,我们将向您告知接收方名称和联系方式,并要求接收方继续履行本政策及法定义务。接收方拟变更原处理目的或方式的,将重新取得您的同意。

6.4 公开披露

我们原则上不公开披露您的个人信息。确需公开披露的,我们将向您说明目的、信息种类和可能影响,并依法取得您的单独同意;法律法规另有规定的除外。

6.5 记录保存

我们将依法保存委托处理、对外提供或共同处理个人信息的相关记录;《网络数据安全管理条例》要求的相关记录至少保存三年。

七、个人信息存储地点和跨境提供

我们在中国大陆境内运营过程中收集和产生的核心账号及业务数据存储于中国大陆境内,使用阿里云华东1(杭州)地域的云资源;当前生产和备份资源均位于该地域。

目前,我们不会主动将本产品收集的核心账号及业务数据提供至中国大陆境外。如未来确需向境外提供个人信息,我们将在该功能启用前依法完成适用的数据出境安全评估、个人信息保护认证、标准合同备案或其他法定程序,采取必要保护措施,并向您单独告知境外接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类、保存期限以及您向境外接收方行使权利的方式和程序,取得您的单独同意。未完成前述要求的,相应出境处理不会启用。

八、个人信息保存期限和删除

除法律法规另有规定外,我们仅在实现处理目的所需的最短期限内保存个人信息。具体规则如下:

信息类型 保存期限或确定方法
账号、绑定信息和账号资料 账号存续期间;注销完成后删除或匿名化,法律法规要求继续保存的除外
出生档案、关系档案 保存至您主动删除对应档案或注销账号;删除请求核验后十五个工作日内完成处理
AI 对话、塔罗/占星解读、关系指南、事件目标及反馈 保存至您主动删除或注销账号;如您选择保留历史记录,则在账号存续期间保存
实时位置 仅为当次请求处理,不作为独立行踪轨迹长期保存;若您主动保存为档案地点,则随档案保存
本地记忆、设置和缓存 保存至您清理缓存、删除对应内容、退出登录或卸载 App;具体取决于数据类型和系统机制
推送标识和通知偏好 保存至您关闭推送、退出登录、设备失效或注销账号;解除绑定后停止用于定向推送
订单、订阅及交易记录 自交易完成之日起不少于三年;财税、会计、争议处理等法律法规要求更长期限的,从其规定
网络运行和安全日志 不少于六个月;发生安全事件、争议或法律法规要求更长期限的,从其规定
客服、投诉和权利请求记录 完成处理后保存三年,或为处理争议、履行法定义务所需的更短/更长期限

个人信息超过保存期限后,我们将删除或匿名化处理。主系统删除后,备份系统中的副本将在不再需要相关数据后随备份轮换,在技术可行的最短期限内被覆盖或删除;在此期间仅进行隔离存储和必要安全保护,不作其他处理。

如果法律法规规定的保存期限尚未届满,或者从备份中立即删除在技术上难以实现,我们将停止除存储和采取必要安全保护措施之外的处理。因诉讼、投诉、审计、执法调查或安全事件需要暂停删除的,仅在相关目的所需范围和期限内保留。

AI 与语音的保存期限及确定方法

处理环节 数据与用途 保存及删除安排
支个招 AI 业务记录 对话、生成结果、关联档案与个性化信息,用于连续对话及历史展示 依相应业务记录规则处理;“清空上下文”仅重置上下文,不代表物理删除历史。业务记录、运行审计及备份可能分别保存,清空上下文不会使这些副本同步删除。您可通过本政策的联系渠道申请删除相关记录,处理及法律、备份例外适用本条前述规则。
阿里云百炼 AI 推理 单次调用需要的问题、提示词、上下文及输出 公开服务协议 6.2.4—6.2.7 约定:对话数据以交付服务需要的最短期间为限;删除按客户指令处理,受法律或备份技术限制的副本先限制进一步处理,服务终止后的缓冲期按订购规则确定。未公布适用于全部调用的固定天数。具体按所使用模型服务的适用规则确定,不承诺即时删除或零留存。
火山方舟 AI 推理 单次调用需要的问题、提示词、上下文及输出 公开专用条款 3.7.7、3.7.11 说明:排障提交的数据可在合理期间保存;异常告警数据在解除告警后不再继续存储和审查;启用缓存、日志、监控等功能会产生平台存储。未公布统一固定天数。相关数据的保存按处理目的、告警状态及所使用功能的适用规则确定,不承诺全部场景零留存。
设备端语音录音 用户主动录制的临时 WAV 文件 正常识别结束、取消或组件释放时删除;异常退出可能留下临时文件,其清理取决于设备系统的临时存储管理;不承诺异常情况下即时删除。
支个招语音转写接口 音频转发、转写结果回传 录音用于当次转发及识别,不作为对话附件保存。必要的运行与安全日志按本条相应规则处理。用户确认发送的转写文本随对话记录保存。
阿里云百炼语音识别 音频、转写文本及必要请求信息 公开服务协议 6.2.4—6.2.7 约定:对话数据以交付服务需要的最短期间为限;删除按客户指令处理,受法律或备份技术限制的副本先限制进一步处理,服务终止后的缓冲期按订购规则确定。未公布适用于全部调用的固定天数。具体按所使用模型服务的适用规则确定,不承诺即时删除或零留存;客户端删文件不代表供应商副本删除。

以上供应商保存规则依据百炼服务协议和火山方舟专用条款。公开规则没有给出覆盖全部数据类型和调用场景的统一固定天数。您可通过 zigora@163.com 咨询具体处理或提出删除请求,我们会在核验请求后协助向相关服务商处理。

九、我们如何保护个人信息

我们采取与风险相适应的管理和技术措施,包括但不限于:

  1. 使用加密传输、安全存储、访问控制、身份认证、最小权限、日志审计、备份恢复和安全监测等措施;
  2. 对个人信息进行分类分级管理,对敏感个人信息采取更严格的访问、授权和审计措施;
  3. 建立个人信息保护、数据安全和网络安全管理制度,对工作人员开展安全教育和培训;
  4. 对委托处理、敏感个人信息处理、自动化决策、对外提供、公开披露和个人信息出境等高风险活动依法开展个人信息保护影响评估并保存记录;
  5. 定期开展个人信息保护合规审计、安全测试和风险排查;
  6. 制定并演练个人信息安全事件应急预案。

互联网环境并非绝对安全。如果发生或可能发生个人信息泄露、篡改、丢失,我们将立即采取补救措施,按照规定向有关主管部门报告,并通过 App 通知、短信、邮件、电话或公告等方式向受影响的个人告知事件情况、可能危害、已采取或拟采取的措施、您可采取的防范措施和我们的联系方式;法律法规规定可以不通知的除外。

十、您如何管理个人信息

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、注销账号、要求解释说明以及在符合法定条件时转移个人信息等权利。

10.1 查阅、更正和补充

您可以在“我的”、账号管理、出生档案、关系档案、事件目标、记忆与个性化设置等页面查看或修改相应信息。对于页面中无法操作的信息,可发送邮件至 zigora@163.com 提出请求。

10.2 删除个人信息

您可以在相应功能中删除单条对话、出生档案、关系档案或事件目标,或者在“我的—隐私管理”中使用届时可用的清理功能。若当前版本仅提示联系客服处理,请发送邮件至 zigora@163.com,并注明“个人信息删除请求”。

有下列情形之一的,我们将主动删除;如我们未删除,您有权请求删除:处理目的已经实现、无法实现或不再必要;我们停止提供产品或服务或保存期限届满;您撤回同意;我们违反法律法规或约定处理个人信息;法律法规规定的其他情形。

10.3 撤回同意和管理权限

您可以通过系统设置关闭位置、相机、麦克风、通知等权限,通过 App 设置关闭通知类别、长期记忆或个性化功能,或通过 zigora@163.com 撤回特定处理活动的同意。

撤回同意不影响撤回前基于同意已经进行的处理活动。对于为履行合同或法定义务所必需的处理,撤回同意不当然导致相关处理停止;您可以选择停止使用相应功能或注销账号。

10.4 注销账号

您可以通过“我的—账号管理—注销账号”进入届时可用的注销流程;如当前版本尚未提供在线注销功能,请发送邮件至 zigora@163.com,邮件主题注明“注销支个招账号”,并使用绑定邮箱发送或提供完成最小必要身份核验的信息。

我们将在核验后十五个工作日内完成注销或说明不能立即完成的合法理由。账号注销后,您将无法继续访问账号、历史对话、档案、会员及其他权益;尚未使用的虚拟权益、订阅退款或自动续费取消按照《服务协议》和 Apple 等支付渠道规则处理。注销不等同于自动取消 Apple 订阅,您仍需在 Apple 账户的订阅管理中取消自动续费。

10.5 获取副本和转移

您可以通过 zigora@163.com 请求获取个人信息副本。符合法律规定和国家网信部门规定条件的,我们将提供转移至您指定个人信息处理者的途径。

10.6 投诉、举报和请求解释

您可以要求我们解释个人信息处理规则,或就个人信息处理活动提出投诉、举报。请联系 zigora@163.com。我们将在十五个工作日内完成核查和处理;如拒绝您的请求,将说明理由。您也可以向有管辖权的网信、电信、公安、市场监管等部门投诉或举报。

10.7 身份核验与例外

为保护您的账号和信息安全,我们可能对权利请求进行合理身份核验。对于无端重复、超出合理限度、可能损害他人合法权益、涉及商业秘密,或法律法规规定可以拒绝的请求,我们可能拒绝或收取必要成本,但会向您说明理由。身份核验仅收集处理请求所需的最少信息。

10.8 已故用户的相关权利

自然人死亡后,其近亲属为了自身合法、正当利益,可以依法对死者相关个人信息行使查阅、复制、更正、删除等权利,死者生前另有安排的除外。近亲属可以通过本政策载明的邮箱联系我们。

十一、未成年人个人信息保护

支个招目前不面向不满十四周岁的儿童提供注册和个性化服务。我们不会明知而收集儿童个人信息。未满十四周岁的用户不得自行创建账号或使用需要提交个人信息的功能。

年满十四周岁但未满十八周岁的未成年人,应在父母或其他监护人阅读并同意本政策和《服务协议》后,在监护人指导下使用本产品,并避免在 AI 对话、关系或事件记录中提交过多私密信息。

如果未来向儿童提供服务或发现确有必要处理儿童个人信息,我们将制定专门的儿童个人信息保护规则,指定儿童个人信息保护负责人,以显著、清晰方式向监护人告知处理目的、方式、范围、保存地点和期限、安全措施、拒绝后果及权利行使途径,并取得监护人同意。处理儿童敏感个人信息时,我们将依法开展个人信息保护影响评估,并采取严格保护措施。

如果监护人发现儿童未经同意向我们提供了个人信息,请发送邮件至 zigora@163.com。我们核实后将及时删除或采取其他必要措施。

十二、服务停止运营

如果我们停止运营支个招或其中主要服务,将提前通过 App 公告、推送、短信、邮件或其他显著方式通知您,停止继续收集与停止运营服务有关的个人信息,并在合理期限内删除或匿名化处理所持个人信息,法律法规另有规定的除外。

十三、本政策如何更新

我们可能根据产品功能、个人信息处理活动或法律法规变化更新本政策。未经您明确同意,我们不会削减您依法享有的个人信息权利。

发生下列重大变化时,我们将通过 App 弹窗、页面提示、推送或其他显著方式向您告知更新内容,并依法重新取得同意或单独同意:

  1. 处理目的、方式、个人信息种类或保存期限发生实质变化;
  2. 个人信息处理者或接收方发生变化;
  3. 敏感个人信息处理、自动化决策、第三方共享或个人信息出境规则发生变化;
  4. 您行使个人信息权利的方式发生重大变化;
  5. 个人信息安全风险发生重大变化;
  6. 法律法规规定的其他情形。

您可以在“我的—隐私协议”或我们的官方网站查看现行版本,并保存本政策副本。如需查阅旧版本和变更说明,可发送邮件至 zigora@163.com。

十四、如何联系我们

如您对本政策、个人信息处理活动或未成年人保护有任何问题、意见、投诉或权利请求,可通过以下方式联系我们:

  • 个人信息处理者:广州支个招科技有限公司
  • 地址:广州市白云区金易街6号岭南V谷工业设计创意园自编7栋207房B660
  • 电子邮箱:zigora@163.com
  • 邮件主题建议:个人信息权利请求 / 隐私投诉 / 儿童个人信息

我们通常将在收到并完成必要身份核验之日起十五个工作日内答复。对处理结果有异议的,您可以再次联系我们,或依法向有管辖权的监管部门投诉、举报。

十五、其他

  1. 本政策中的标题仅为阅读方便,不影响条款含义。
  2. 本政策所称“删除”包括使个人信息不可检索、不可访问或以匿名化方式处理;匿名化后的信息不再属于个人信息。
  3. 本政策与《服务协议》关于个人信息处理的约定不一致时,以能够更充分保护您个人信息权益且符合法律法规的内容为准。
  4. 本政策的订立、履行、解释及争议处理适用中华人民共和国大陆地区法律。
广州支个招科技有限公司 · 联系邮箱:zigora@163.com