代魄用户隐私政策

第一条　引言与适用范围

1.1　本政策适用于杭州第贰宇宙科技有限公司（以下简称“我们”或“平台”）运营的代魄产品及配套服务，包括账户、即时通讯、群组/频道、内容发布、AI 助手、智能体、工具调用、MCP 服务、蓝图、终端绑定、语音媒体、服务市场、虚拟权益等届时开放的功能。具体功能以您实际可见、可使用的版本为准。

1.2　我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》《互联网信息服务算法推荐管理规定》《互联网信息服务深度合成管理规定》等法律法规，遵循合法、正当、必要和诚信原则处理您的个人信息。

1.3　本政策将帮助您了解：我们收集哪些个人信息及为何收集、如何使用、共享与委托处理、如何存储与保护、您享有哪些权利以及如何行使。

1.4　功能页面提示、专项规则中涉及个人信息处理的具体披露，与本政策共同适用；专项披露更为具体的，就特定功能优先适用专项披露，但不得减损您依法享有的权利。

第二条　处理者信息与联系方式

2.1　个人信息处理者：杭州第贰宇宙科技有限公司。注册地址：浙江省杭州市钱塘区白杨街道2号大街501号2-810。统一社会信用代码、电信业务许可及备案信息，以产品内和官方网站届时公示的最新有效信息为准。

2.2　个人信息保护相关问题联系方式：客服电话 0571-85063033；隐私/投诉邮箱：17767128325@163.com；在线入口：App 内“设置—帮助/客服”。我们一般将在收到您的请求或投诉后十五个工作日内予以回复。

第三条　我们如何收集和使用您的个人信息

3.1　总体原则　我们仅在下述功能场景中，基于为您提供服务所必需或取得您的同意而收集个人信息。您不提供相应信息的，可能导致相关功能无法使用或无法正常使用，但不影响您使用其他功能。为履行法定义务或保障账号与资金安全所必需的信息，如法律法规要求强制收集，我们将在对应环节明确提示。

3.2　注册与登录　为创建账号并保障登录安全，我们收集：手机号码及短信验证码、您自行设置的昵称与头像、密码或登录令牌、注册与登录时间、IP 地址。

3.3　实名认证　为遵守网络实名制法律规定，以及为您开通发布信息、经营交易、创建特定助手、资金相关等功能，我们可能需要收集您的真实身份信息，包括姓名、身份证件类型与号码、身份证件照片；如相应功能需要活体核验，还可能收集您的人脸等生物识别信息。具体规则见第四条。您不使用需要实名的功能时，无需提供上述信息。

3.4　AI 服务与智能体功能　为响应您主动发起的 AI 请求，我们收集：您输入的提示词、指令、上传的文件与附件、对话上下文、您选择的模型或助手配置、AI 生成结果，以及为完成任务而发起的工具调用请求与执行日志（含工具名称、目标、参数和执行结果摘要）。为完成请求，必要的提示词、上下文和附件将传输至您所选模型的服务商（如 DeepSeek、Kimi、豆包等，详见附录三）。为安全审计与责任追溯，我们保存相关请求与调用日志，保存期限见第九条。

3.5　即时通讯、联系人与群组/频道　我们收集：您的好友与联系人关系、群组/频道成员关系、您发送的消息、文件、图片、音视频等用户内容，以及群组/频道内内容的互动数据（浏览、点赞、评论、转发）。如您授权访问设备通讯录以匹配好友，我们将在您授权范围内读取通讯录信息（用于匹配与邀请，您可以拒绝授权）。

3.6　语音与媒体功能　您使用语音输入、语音转写、语音合成或音视频处理功能时，我们通过麦克风权限收集音频数据；使用拍摄或图片选择功能时，通过相机、相册权限收集图片或视频。相关处理可能在您的设备本地完成，也可能传输至依法披露的云服务商（如阿里云语音服务）处理，详见附录三。

3.7　终端绑定、本地处理与工具执行　您绑定电脑或其他终端、启用 Local Bridge 时，我们收集：设备名称、设备标识、操作系统与版本、客户端版本及连接信息。您指示助手处理本地文件或数据时，被读取、分析、修改的内容可能在本地处理；仅在完成任务所必需时，相关必要内容才会按最小范围传输至模型服务商。您可随时解除终端绑定。

3.8　支付与交易功能　我们收集并保存：订单信息（商品或服务内容、金额、时间）、支付流水号、发票信息、退款与售后记录。支付由依法取得资质的支付机构（聚合支付服务商、Apple 支付等，详见附录三）处理，必要的支付信息由支付机构按其规则处理。您主动授权 AI 助手操作自有支付账户的，相关操作日志我们将依法保存。

3.9　设备信息与日志信息　为保障服务运行、安全风控、故障排查与服务优化，我们收集：设备型号、操作系统及版本、设备标识符（如 IMEI、OAID、IDFA、Android ID）、MAC 地址、IP 地址、网络类型、语言与时区、客户端版本、功能使用记录与操作日志、崩溃与性能日志。

3.10　客服、投诉与争议处理　我们收集：您主动提供的联系方式、沟通记录及相关证明材料。

3.11　其他　您主动上传、发布或输入的信息中可能包含您或他人的个人信息，请您仅在必要范围内提供，并确保具有合法基础。未来上线新功能需要收集新的个人信息类型的，我们将更新本政策并以显著方式告知；涉及敏感个人信息或法律法规要求单独同意的，将另行取得您的单独同意。

第四条　敏感个人信息的处理

敏感个人信息提示　　身份证件信息、人脸信息等属于敏感个人信息。我们仅在法律法规要求或为您提供相应功能所必需时，按照本条规则处理敏感个人信息，并取得您的单独同意。您可以拒绝提供；拒绝后不影响您使用无需实名的其他功能。

4.1　我们处理的敏感个人信息主要包括：（一）实名认证涉及的身份证件信息，以及活体核验时的人脸信息；（二）您主动上传或输入内容中可能包含的生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息；（三）不满十四周岁未成年人的个人信息（相关限制见第十一条）。

4.2　处理规则　处理敏感个人信息前，我们将向您告知处理的必要性以及对个人权益的影响，并通过单独界面、单独步骤等方式取得您的单独同意。我们采取严格的加密存储、访问控制与审计措施，遵循最小范围原则，不因您拒绝提供非必要敏感信息而拒绝提供基础服务。

4.3　我们不会非法收集、使用、传输敏感个人信息，不以欺诈、诱骗等不正当方式处理敏感个人信息，不出售敏感个人信息。

第五条　我们如何使用您的个人信息

5.1　使用目的　我们仅为下列目的处理您的个人信息：

• （一）账号注册、登录、身份核验与账户安全管理；
• （二）提供并维护各项服务功能，包括 AI 问答与生成、智能体任务执行、通讯与群组、语音媒体、服务市场交易、虚拟权益等；
• （三）安全保障与风险控制，包括身份核验、防批量注册、防攻击、异常行为识别、欺诈识别、违法不良信息识别与治理；
• （四）交易与订单管理、计费对账、开票、退款与售后；
• （五）客户服务、投诉举报与争议处理；
• （六）统计分析与服务优化，包括功能使用统计、性能与崩溃分析、用户体验改进；
• （七）算法与模型优化（见 5.3）；
• （八）个性化内容与功能推荐（可关闭，见 5.4）；
• （九）法律法规要求，或配合监管、司法机关的必要处理。

5.2　目的限定　我们不会超出上述目的处理您的个人信息。因服务功能变化需要变更使用目的的，我们将在与原目的合理相关的范围内进行；超出合理关联范围的，将另行告知并取得您的同意。

数据用于服务优化与模型改进的授权范围　　在符合法律规定的前提下，我们会最大化利用服务运行所必要的数据来改进服务质量：您使用 AI 服务产生的提示词、指令、上下文、生成结果、工具调用记录及使用行为数据，可经去标识化处理后用于模型训练、算法迭代与服务优化；涉及将您的个人信息或用户内容用于模型训练的，我们将以单独同意或功能提示方式取得您的授权，并提供退出机制。

5.3　算法与模型优化　为持续改进模型与算法服务质量、提升 AI 输出的准确性、安全性与适配性，我们可能对您在使用服务过程中产生的提示词、指令、对话上下文与生成结果、工具调用记录及使用行为数据进行统计、分析、评估与标注；在符合法律要求的前提下，经去标识化处理后用于模型训练、微调、检索增强与算法迭代。涉及将您的个人信息或用户内容用于模型训练的，我们将通过单独同意或对应功能提示取得您的授权，并提供明确的退出机制；您选择退出后，我们将不再将您的相关数据用于上述目的，退出不影响此前已进行的处理。我们不会将您的私密通信内容用于对外公开展示，不会向第三方出售您的个人信息。

5.4　个性化推荐与自动化决策　我们可能基于您的使用行为与偏好，通过算法为您推荐可能感兴趣的内容、助手、模板或功能。您可以通过“设置—隐私—个性化推荐”关闭。通过自动化决策方式作出对您的权益有重大影响的决定的，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。

5.5　匿名化　经匿名化处理形成的信息无法识别且不能复原到特定个人，不属于个人信息，我们可用于统计与产品研究。

第六条　设备权限与本地功能

6.1　权限调用原则　我们以实现功能所必需为前提申请设备权限，并在申请前向您说明使用目的。您可以随时在设备系统设置中关闭相应权限；关闭后可能导致对应功能不可用，但不影响其他功能。权限调用清单见附录二。

6.2　主要权限说明：（一）麦克风，用于语音输入、转写与合成；（二）相机，用于拍摄、扫码及活体认证；（三）相册/存储，用于选择上传文件、保存生成内容；（四）通讯录，用于匹配好友，可拒绝；（五）通知，用于消息提醒；（六）位置，仅在相关功能需要时申请，可拒绝；（七）屏幕录制与辅助功能（桌面端），用于终端绑定与桌面自动化，需您明确单独授权；（八）剪贴板，仅在您主动触发粘贴、分享等操作时读取必要内容，不用于其他目的。

6.3　本地处理优先　绑定终端后，助手在您授权范围内操作设备；文件与数据默认在您的设备本地处理与留存，仅当任务必需时按最小范围传输。我们不以备份、同步等名义在您不知情的情况下批量上传您的本地文件。

第七条　共享、委托处理、转让与公开披露

7.1　共享　我们仅在下述情形向第三方提供您的个人信息：（一）为实现服务功能所必需，包括模型服务商（DeepSeek、Kimi、豆包等）、云服务商（阿里云 OSS 存储与语音服务）、支付机构（聚合支付服务商、Apple 支付）等，详见附录三；（二）取得您的单独同意。我们与第三方约定处理目的、期限、方式、信息种类、保护措施以及双方的权利义务，并对其处理活动进行必要的监督。

7.2　委托处理　受托方（如云服务商）仅能按照我们的委托处理个人信息，不得超出约定的处理目的与方式。我们会对受托方进行合规评估，并在委托关系结束后要求其删除或返还相关信息。

7.3　转让　我们不会转让您的个人信息。如因合并、分立、收购、资产重组等需要转移的，我们将要求接收方继续受本政策约束，否则将另行向您告知并取得您的同意。

7.4　公开披露　仅在取得您的单独同意，或依据法律法规、司法机关或有权机关的强制性要求时，我们才会公开披露您的个人信息。

7.5　依法配合　在法定程序要求下，我们可能向公安机关、司法机关以及网信、市场监管等有权机关提供为调查取证所必要的账号信息、登录与设备信息、指令与提示词记录、工具调用与执行日志、内容与交易记录等数据；我们亦可依法主动向有权机关报告。

7.6　第三方独立服务　您跳转或接入第三方独立服务（如第三方 MCP、插件、外部工具、服务市场商家）后，相关个人信息由该第三方按其隐私政策处理，请您仔细阅读其条款。我们对第三方超出平台控制范围的行为不作无限保证，但将依法履行审核、风险提示和安全管理义务。

第八条　个人信息的存储地点与跨境

8.1　存储地点　我们在中华人民共和国境内运营，您的个人信息存储于境内服务器（含阿里云境内节点等）。

8.2　跨境提供　目前我们不向境外提供您的个人信息，所接入的模型与云服务均在境内运营。如未来因业务需要向境外提供个人信息的，我们将依法单独取得您的同意，履行个人信息保护影响评估、标准合同备案或安全评估等程序，并向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式与程序。

第九条　存储期限与安全保护

9.1　存储期限　个人信息保存期限为实现处理目的所必需的最短时间，法律法规另有规定的从其规定：（一）账号与基础信息，账号存续期间；您注销账户后，我们将在三十日内删除或匿名化，法律法规另有要求的除外；（二）实名认证信息，按实名制监管要求的期限保存；（三）网络日志，不少于六个月；（四）交易与订单记录，不少于三年；（五）与违法不良信息处置、投诉举报相关的记录，按监管要求期限保存；（六）发生争议或投诉时，相关信息保存至争议解决。

9.2　安全措施　我们采取与风险相适应的技术与管理措施：传输加密（TLS 等业界安全协议）、存储加密、访问控制与最小授权、重要操作日志与审计、敏感信息去标识化与隔离存储、安全评估与应急演练，并设立内部安全责任制与培训机制。

9.3　事件处置　发生或可能发生个人信息泄露、篡改、丢失时，我们将立即启动应急预案，采取补救措施，告知您事件情况、可能的风险及我们采取的措施（法律法规规定可以不告知的情形除外），并依法向履行个人信息保护职责的部门报告。

9.4　提示　互联网环境并非绝对安全，请您妥善保管账号、密码、验证码与终端授权，发现异常及时联系我们。

第十条　您的权利

10.1　查阅、复制与获取副本　您有权查阅、复制您的个人信息，并可请求获取副本。

10.2　更正、补充　您发现信息不准确或不完整的，有权请求更正、补充。

10.3　删除　在法律法规规定的情形下，您有权请求我们删除您的个人信息。

10.4　撤回同意　您有权撤回此前作出的同意。撤回不影响撤回前基于您同意已进行的个人信息处理活动的效力。撤回后，我们将停止相应的处理；但基于法定义务或合同履行所必需的处理除外。

10.5　注销账户　您可以通过产品内“设置—账号—注销”入口申请注销。注销前，页面将提示未完成订单、余额、群组管理权、外部授权及数据留存等后果。注销后，可删除的信息将按第九条删除或匿名化；您已发送至共同会话的消息可能为维持其他成员上下文而保留，并以“已注销用户”等方式展示。

10.6　限制、拒绝与解释说明　您有权依法请求限制处理、拒绝处理，并要求我们对个人信息处理规则进行解释说明。

10.7　死者近亲属的权利　自然人死亡的，其近亲属为自身的合法、正当利益，可以依法对死者的相关个人信息行使查阅、复制、更正、删除等权利。

10.8　行使方式与时限　您可通过产品内“设置—隐私”“设置—帮助/客服”入口、客服电话或隐私邮箱行使上述权利。我们将在十五个工作日内处理并回复；无法按时完成的，我们将向您说明原因和进度。我们对您的请求收取费用与否及标准，以依法合规为前提，不以不合理条件阻碍您行使权利。

第十一条　未成年人保护

11.1　本产品主要面向成年人。未满十八周岁的未成年人应在监护人指导下阅读并同意本政策后使用；不满十四周岁的未成年人使用依法允许的服务前，应当由其监护人依法作出同意。

11.2　我们依据国家有关规定采取未成年人保护措施，包括身份或年龄识别、内容分级、消费限制、使用时长管理等。若我们发现在未获得监护人同意的情况下收集了未成年人个人信息，将尽快删除相关信息。

11.3　监护人发现未成年人未经其同意提供个人信息、发生不当消费或接触有害内容的，可以通过第二条所列联系方式提交核验和处理请求，我们将在核实后及时处理。

11.4　如我们提供模拟自然人、持续情感交互的拟人化 AI 服务，我们将适用更严格的未成年人保护措施，包括年龄适配、时长提示、风险识别和必要的监护机制，不以诱导依赖或情感操纵为设计目标。

第十二条　AI 服务与个人信息处理专项说明

12.1　模型提供者　AI 服务所使用的模型由我们或境内第三方模型服务商提供，包括 DeepSeek、Kimi、豆包等（详见附录三）。为完成您主动发起的请求，必要的提示词、上下文和附件将传输至所选模型服务商处理。

12.2　模型服务商的数据处理　各模型服务商对其接收数据的处理（包括保存期限、是否用于其模型训练等）以其依法公示的隐私政策和服务条款为准；我们优先选择已完成算法或生成式人工智能服务备案、具备合规能力的供应商。

12.3　数据用于模型优化的边界　见本政策 5.3。我们将您的个人信息用于模型训练的，以单独同意或功能提示方式取得授权并提供退出机制。

12.4　AI 生成合成内容标识　对依法应标识的 AI 生成合成内容，我们将在内容或交互界面添加显式标识，并在文件元数据中添加隐式标识。您不得恶意删除、篡改或伪造相关标识。

12.5　安全使用　您应合法使用 AI 服务，不得输入或要求生成违法信息，不得利用 AI 侵害他人个人信息权益。相关行为规范与责任，适用《代魄用户服务协议》第八条、第九条。

第十三条　政策更新与通知

13.1　发生下列情形时，我们将对本政策进行修订：（一）处理目的、处理方式或信息种类发生变化；（二）向第三方共享、转让、公开披露的对象或范围变化；（三）您的权利及行使方式变化；（四）处理者名称、联系方式或个人信息保护负责人变化；（五）涉及重大个人信息安全事件的处理安排变化；（六）其他依法应告知的重大变化。

13.2　我们通过产品弹窗、站内信、系统消息或官方网站公告等显著方式通知您政策的更新；涉及重大利害关系或法律要求重新取得同意的，我们将以显著方式提示并另行取得您的同意。

13.3　您不同意更新内容的，可以停止使用相关服务并依法注销账户。我们提供本政策现行版本及依法应保留的历史版本查询渠道。

第十四条　附则与名词解释

14.1　本政策所称：个人信息，指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；敏感个人信息，指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息；去标识化，指通过技术处理使个人信息在不借助额外信息的情况下无法识别特定自然人的过程；匿名化，指个人信息经处理无法识别特定自然人且不能复原的过程；单独同意，指就特定处理活动专门作出的、独立于通用条款的同意。

14.2　本政策未尽事宜，适用《代魄用户服务协议》及我们依法发布的其他规则。本政策标题仅为阅读方便，不影响条款解释。

14.3　本政策版本号：V1.0；公示日期：2026 年 9 月 16 日；生效日期：2026 年 9 月 15 日。

附录一　业务功能与收集个人信息清单

附录二　设备权限调用清单

附录三　第三方共享与委托处理清单