隐私政策
生效日期：2025-08-28
适用于：泛应（以下简称“应用”）
2. 本隐私政策的范围
本政策说明我们如何收集、使用、存储和保护您的个人信息，以及您如何行使相关权利。无论您是否注册账号或使用特定功能，本政策均适用。
3. 我们收集哪些信息
根据功能需要，我们可能会收集和处理如下信息：
- 手机号：用于账号验证、登录与与账号管理（例如找回账号、短信验证）。
- 应用内自定义设置项：例如主题偏好、聊天频率设置、系统提示开关等，用于保存并恢复您的偏好。
- 聊天记录（明文）：默认仅保存在用户设备本地，不会上传至我们的服务器。
- 聊天记录特征向量（Embeddings）：为提高个性化对话质量，我们会对部分聊天内容计算特征向量存储在向量数据库中。
- 设备和使用信息（仅限必要项）：如操作系统版本、App 版本，用于错误排查与统计（若有采集，会经明示并匿名化处理）。
用于必要的服务维护、错误排查与安全监控（设备/日志信息，且会尽量匿名化）。
5. 数据存储与加密
我们采用以下存储与加密策略：
- 聊天明文数据默认仅保存在用户设备本地。
- 用于检索/个性化的特征向量会存储在向量数据库（例如 Milvus）中。
- 服务器端敏感信息（如用于发送短信的密钥）会按最小权限原则保存，且使用环境变量和受限访问控制。所有数据传输均通过 HTTPS/TLS 加密。
6. 第三方服务
为提供服务，我们可能使用第三方服务：
- 向量数据库：例如 Milvus，用于存储加密后的特征向量。
- 短信/验证服务：用于发送验证码（如使用第三方短信平台）。
- AI大模型服务：例如 GPT，Deepseek。
- 任何第三方的隐私和安全实践独立于本应用，我们建议您查阅这些第三方服务的隐私政策。
7. 我们会不会共享或出售您的数据？
我们不会将您的手机号、聊天内容或特征向量出售给第三方。仅在以下情形下会共享数据：
- 法律法规要求或司法机关依法请求时；
- 为完成您明确同意的功能（例如您授权的云备份或第三方集成）；
- 与受信任的第三方服务提供商合作，这些供应商仅能在完成服务所需的范围内访问数据，并被要求遵守保密和安全义务。
8. 数据保留与删除
我们会保留您为使用应用所必需的数据，具体说明：
- 聊天明文：默认仅保存在用户设备，您可以在应用内自行删除或通过注销账号删除（如有云备份则同时删除）。
- 特征向量：会保留在加密存储中以便提供个性化服务，用户可以通过删除设备上的聊天记录（服务端相关向量数据也将随之自动删除）或注销账号以删除这些数据。我们可能在该过程中保留必要的日志以符合法律要求。
9. 用户权利
您有以下权利：
- 访问并复制我们持有的关于您的个人信息；
- 要求更正不准确或不完整的信息；
- 在法律允许的范围内，要求删除您的个人信息（包括注销账号）；
- 如不同意某些数据处理，可以随时联系客服提出限制处理请求。
提出请求请发邮件至：support@kfine.tech。为了保障安全，我们可能要求验证身份后再处理请求。
10. 未成年人保护
本应用不针对 13 岁以下未成年人提供服务。如我们在无监护人同意的情况下意外收集了未成年人的个人信息，会在核实后尽快删除。如您为监护人并希望我们删除相关数据，请联系上文邮箱。
11. 安全措施
我们采取技术和管理措施保护您的数据安全，包括但不限于：
- 传输层使用 HTTPS/TLS；
- 对关键数据（如特征向量）进行加密存储；
- 限制内部访问权限，并对运维操作进行审计；
- 定期进行安全评估与补丁更新。
12. 政策变更
如本隐私政策更新，我们会在本页面更新并注明生效日期。对于重大变更，我们会在应用内或通过您提供的联系方式另行告知。