Agent智能体生活助手隐私政策（iOS版）
深圳市春江月明科技有限公司（以下简称“我们”）是“Agent智能体生活助手”iOS应用（Bundle ID：ai.cjym.agentclaw，以下简称“本应用”）的运营者和个人信息处理者。本政策说明我们在您选择注册、登录或直接使用本应用时，如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。注册和登录为可选项；不依赖账号的功能及Apple应用内购买不要求您提供手机号。
请您在使用本应用前认真阅读本政策，尤其是以加粗或下划线标示的内容。对于相机、照片、麦克风、语音识别、跟踪以及向第三方人工智能服务提供信息等处理活动，我们会根据功能需要通过系统授权或应用内提示另行取得您的同意。拒绝非必要信息处理不会影响不依赖该信息的基础功能。
本应用的智能问答、数字人对话、图片生成、视频生成和文档生成能力需要使用第三方人工智能服务。当您主动使用相关功能时，您提交的文本指令、为维持连续对话所需的上下文、语音识别后的文字、您选择上传的图片或文件内容以及生成指令，将先通过加密连接发送至深圳市春江月明科技有限公司的业务服务器，再按功能需要提供给北京智谱华章科技有限公司（“智谱AI”）处理并返回生成结果。
我们会在首次向智谱AI提供上述信息前向您说明数据类型、接收方和用途并征得您的明确同意；不同意或撤回同意后，我们不会继续向该人工智能服务发送新的个人信息，但相应AI功能将无法使用。请勿在对话或上传内容中提交身份证号、银行卡号、账号密码、精确住址、医疗健康等非服务所必需的敏感个人信息，也请勿提交无权处理的他人信息。
一、我们收集和使用的信息
| 使用场景 | 处理目的 | 处理方式 | 信息范围 |
|---|---|---|---|
| 可选的手机号注册、登录、设置密码和注销账号 | 身份验证、账号管理、安全保障、找回账号及跨设备账号服务 | 仅在您自愿使用账号功能时，由您主动输入并通过HTTPS提交；登录凭证保存在系统钥匙串等受保护区域 | 手机号码、短信验证码、经安全处理的密码信息、登录令牌、账号状态、设备型号、iOS版本 |
| AI智能问答及数字人对话 | 理解您的问题、生成答案、维持连续对话并进行语音朗读和数字人展示 | 您主动提交后，将当前问题和完成本次回答所需的对话上下文发送至我们的服务器，并转交智谱AI处理 | 文本指令、对话上下文、语音识别后的文字、模型生成结果、模型和功能参数；不需要连续上下文时不应发送无关历史内容 |
| 图片理解、图片生成或编辑 | 理解您选取的图片，或按您的要求生成、编辑图片 | 仅在您选取或拍摄图片并确认发送后，通过加密连接上传并交由相应AI模型处理 | 您主动选择或拍摄的图片、图片中可能包含的内容和元数据、文字提示词、生成结果 |
| 视频和文档生成 | 按您的指令生成视频或文档内容 | 将您主动提交的提示词、必要上下文及文件内容发送至我们的服务器和相应AI模型处理 | 提示词、必要对话上下文、您主动选择的文件及其内容、生成结果 |
| 语音输入 | 将您的语音转换成文字，以便发送问题 | 取得麦克风和语音识别权限后，由Apple语音识别服务处理；识别完成后仅将识别文字作为您确认发送的对话内容交给AI服务 | 麦克风音频、语音识别结果；Apple是否在设备端处理取决于设备、系统和网络条件 |
| 对话记录和生成文件 | 在设备上展示历史会话，便于您继续、管理或删除内容 | 默认保存在本应用的本地存储中；发起AI请求时会发送完成该请求所必需的上下文 | 会话标题、文本消息、生成结果、生成文件及本地路径 |
| 会员订阅、恢复购买及可选的权益绑定 | 完成Apple应用内购买、校验交易和发放会员权益；在您自愿登录后支持将匿名权益绑定至账号 | 交易由Apple StoreKit处理，我们将签名交易信息提交至服务器校验；免登录时生成随机匿名权益凭证并保存在iOS钥匙串，登录后仅在您发起绑定时关联账号 | 商品标识、Apple交易标识及原始交易标识、签名交易凭证、购买状态、购买及到期时间、交易环境、退款/撤销状态、随机匿名权益凭证；登录绑定后还会关联账号。我们不收集银行卡号或Apple ID密码 |
| 运行统计、故障分析和广告 | 了解功能使用情况、改善稳定性、展示广告并进行反作弊和广告效果分析 | 只有在您同意本政策后才初始化相关SDK；涉及跨应用跟踪或IDFA时另行请求Apple“允许跟踪”授权 | 设备型号、系统/应用版本、网络类型、IP地址、设备标识符（如IDFV；仅在ATT授权后使用IDFA）、应用使用事件、广告展示/点击信息、崩溃和运行日志 |
| 客服与权利请求 | 处理咨询、投诉、账号和个人信息权利请求 | 由您主动提交，我们根据请求内容进行核验和处理 | 联系方式、反馈文字、截图或附件、账号信息及沟通记录 |
二、第三方AI服务及数据共享
2.1 数据接收方和数据流向
本应用使用我们自有业务网关统一访问人工智能服务。您的应用登录令牌用于我们服务器的身份校验，不会作为模型提示词提供给智谱AI。AI服务的数据流向如下：
您的设备 → 深圳市春江月明科技有限公司业务服务器 → 北京智谱华章科技有限公司（智谱AI）模型服务 → 返回生成结果。
| 接收方 | 服务及模型 | 提供的信息 | 目的 | 规则 |
|---|---|---|---|---|
| 北京智谱华章科技有限公司（智谱AI） | 文本生成、图片理解/生成、视频及文档生成。实际启用模型包括文本模型GLM系列（当前客户端配置为GLM-4.7）以及图片、视频生成模型；具体模型可能因服务升级而调整，但不会改变本政策列明的数据目的和范围 | 文本指令、完成当前任务所需的对话上下文、语音识别后的文字、您主动上传的图片/文件及其内容、生成参数和必要请求信息 | 生成、编辑或理解文本、图片、视频和文档，返回您请求的结果，并保障服务安全 | 智谱AI隐私政策 |
我们仅在实现上述功能所必需的范围内共享信息，并通过协议及安全措施要求接收方按照适用法律和不低于本政策所承诺的保护水平处理个人信息。未经您的另行同意，不会将您提交给AI功能的个人信息用于与本次请求无关的广告营销。
人工智能生成内容具有不确定性，可能存在不准确、不完整或不适当的情况，不应作为医疗、法律、投资等高风险事项的唯一依据。
2.2 您的选择和撤回
您可以不同意向第三方AI服务提供信息；此时AI问答、数字人对话和内容生成等依赖AI的功能无法使用，账号管理、查看协议等不依赖AI的功能不受影响。您可以通过本政策第十二条的联系方式提出撤回请求；如应用内提供隐私或授权管理入口，您也可以直接通过该入口操作。撤回后不影响撤回前基于您同意进行处理的合法性。
三、设备权限
| 权限 | 用途 | 拒绝或撤回的影响 |
|---|---|---|
| 麦克风 | 录制您主动发起的语音输入 | 无法使用语音输入，仍可使用文字输入 |
| 语音识别 | 通过Apple语音识别服务将语音转换为文字 | 无法使用语音转文字 |
| 相机 | 拍摄您希望添加到对话或编辑的图片 | 无法直接拍照，仍可使用其他不依赖相机的功能 |
| 照片 | 选取要发送的图片，或将您主动选择的生成结果保存到照片 | 无法选取或保存照片，不影响文字对话 |
| 通知 | 在您允许后发送服务或功能提醒 | 无法接收通知，不影响核心功能 |
| 跟踪（ATT） | 在您允许时使用IDFA进行个性化广告、广告归因和效果分析 | 仍可使用本应用，但广告相关性可能降低；未获授权时我们会配置SDK禁用IDFA |
| 本地网络 | 仅在您主动配置并连接局域网AI服务地址时访问该服务 | 无法连接您自行配置的局域网服务，不影响默认互联网服务 |
您可以随时前往iOS“设置—隐私与安全性”或本应用的系统设置页面管理权限。
四、第三方SDK清单
| SDK/提供方 | 使用目的和启动时机 | 可能处理的信息 | 规则 |
|---|---|---|---|
| 友盟+移动统计SDK 友盟同欣（北京）科技有限公司 | 统计应用使用情况、分析运行问题；在您同意本政策后初始化 | 设备型号、iOS及应用版本、网络状态、IP地址、IDFV、应用使用事件和必要运行日志；涉及IDFA时以ATT授权状态为准 | 友盟+隐私权政策 |
| 穿山甲/Pangle广告SDK 北京巨量引擎网络技术有限公司 | 广告加载、展示、效果分析及反作弊；在您同意本政策后初始化，涉及跟踪时另行取得ATT授权 | 设备型号、系统/应用版本、网络类型、IP地址、IDFV、广告展示/点击和运行日志；仅在ATT授权后使用IDFA | 穿山甲合作方隐私政策 |
| Apple Speech、AVFoundation Apple Inc. | 语音识别、语音播放和系统音频处理；仅在您主动使用对应功能时调用 | 麦克风音频、语音识别文字、系统语言及必要技术信息 | Apple隐私政策 |
| Apple StoreKit Apple Inc. | 应用内购买、恢复购买和交易签名；仅在购买、恢复或监听有效交易时调用 | 商品标识、交易及原始交易标识、签名交易凭证、购买和到期时间、交易环境、退款/撤销状态及必要设备/Apple账户交易信息 | Apple隐私政策 |
| DUIX本地数字人SDK 硅基智能相关服务提供方 | 在设备端加载数字人模型、驱动口型和展示形象 | 模型初始化状态、用于口型驱动的语音播放数据、必要运行日志、SDK生成的本地设备标识；当前集成版本可能通过具名系统粘贴板保存或读取其自身标识数据，但不用于读取您复制的普通文字、图片等剪贴板内容。授权校验时可能处理应用标识和必要设备技术信息 | 以SDK提供方公布或随SDK提供的隐私规则为准 |
SDK的具体处理范围可能随其版本和系统环境变化。我们会对SDK进行必要的合规评估，并通过隐私配置、延迟初始化和权限控制限制其处理范围。第三方处理个人信息的具体规则同时适用其公布的隐私政策。
五、Cookie及类似技术
本应用的原生功能通常不依赖浏览器Cookie。内置网页或服务端可能使用Cookie、本地存储或访问令牌维持登录状态、防止恶意请求和保障服务安全。我们不会将这些技术用于本政策未说明的目的。
六、信息存储、期限和跨境处理
我们在中华人民共和国境内运营本服务，账号资料、订单校验记录和必要业务日志原则上存储在境内。除非我们另行明确告知、取得依法所需的单独同意并履行跨境提供程序，否则不会主动将您的个人信息传输至境外。
- 账号资料：在账号存续期间保存；您注销账号后依法删除或匿名化，法律法规要求继续保存的除外。
- 本地对话及生成文件：保存在您的设备上，直至您在应用内删除、清除应用数据或卸载应用。
- AI请求内容：仅在处理请求、返回结果、保障安全和排查故障所必需的期间处理；我们要求AI服务接收方按照其适用规则和双方约定限制留存和使用。
- 交易、网络安全和审计记录：按照法律法规要求的期限保存，期限届满后删除或匿名化。
- 匿名会员权益凭证：保存在您的设备钥匙串，并在会员有效期、恢复购买、权益绑定及交易争议处理所必需期间由服务器校验；绑定账号后按账号及法定交易记录规则处理。
当处理目的已经实现、保存期限届满、您撤回同意或注销账号，且法律法规没有要求继续保存时，我们将删除或匿名化相关信息。
七、信息共享、转让和公开披露
除本政策第二条、第四条所列服务提供方，或为履行法定义务、保护人身和财产安全等法律允许的情形外，我们不会向其他第三方共享您的个人信息，也不会出售您的个人信息。发生合并、分立、收购、资产转让、解散或破产等涉及个人信息转移的情形时，我们会依法告知接收方名称和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或方式时，应依法重新取得您的同意。
我们原则上不会公开披露您的个人信息；确需公开披露时，将告知相关目的、类型及可能影响，并依法取得您的单独同意，法律另有规定的除外。
八、信息安全
我们采用HTTPS加密传输、访问控制、身份认证、权限最小化、安全审计和必要的去标识化措施保护个人信息，并要求受托处理方采取不低于适用法律和合同要求的保护措施。互联网环境无法保证绝对安全，如发生或可能发生个人信息泄露、篡改或丢失，我们会立即采取补救措施，并依法向有关部门和受影响用户报告或告知。
九、您的个人信息权利
您有权依法查阅、复制、更正、补充或删除个人信息，撤回同意，管理系统权限，删除本地会话和生成文件，以及注销账号。您可以在本应用的“我的/账号管理/注销账号”等入口操作，或通过第十条联系方式提交请求。
账号注销后，账号信息及相关服务端数据将按法律要求删除或匿名化，依法需要保留的交易和安全记录在规定期限内仅用于法定目的。注销不会自动取消仍由Apple管理的订阅，您可以在iOS“设置—Apple账户—订阅”中管理订阅。
为了保障账号安全，我们可能需要验证您的身份。我们通常会在收到请求后的15个工作日内答复；法律法规另有规定的，从其规定。对于不合理重复、需要过多技术手段或可能损害他人合法权益的请求，我们可能依法拒绝并说明理由。
十、未成年人保护
本应用主要面向成年人。未满14周岁的儿童应在监护人陪同和同意下使用。若我们发现在未取得监护人同意的情况下收集了儿童个人信息，将尽快删除或匿名化。监护人可以通过下方联系方式与我们联系。
十一、政策更新
当产品功能、个人信息处理目的、处理方式、信息种类或第三方接收方发生重大变化时，我们会更新本政策，并通过应用内弹窗、页面提示或其他显著方式通知您。依法需要重新取得同意时，我们会在相关处理开始前再次征得您的同意。未经您同意，我们不会削减您依据本政策享有的权利。
十二、联系我们
个人信息处理者：深圳市春江月明科技有限公司
联系邮箱：bryant_liu24@126.com
联系地址：深圳市宝安区西乡街道盐田社区
如果您对本政策、第三方AI数据共享或个人信息权利有任何疑问、意见或投诉，可以通过上述邮箱联系我们。我们将在完成必要的身份核验后，于15个工作日内作出答复。