隐私政策
最近更新：2026 年 8 月 30 日
适用范围与授权
本政策适用于藏梦藏心手机 App、Windows 客户端、网站、浏览器扩展和微信入口。移动 App 首次运行以及本政策中的第三方处理范围发生实质变化时，会在连接业务服务器前展示“隐私政策与第三方 AI 数据处理授权”。只有用户主动选择同意后，App 才初始化账号、同步、AI 和语音服务；选择不同意时不会读取剪贴板、登录信息或向下列第三方服务商发送内容。相机、麦克风、照片和通知等系统权限仍会在使用相应功能时单独申请。
会处理哪些数据
- 账户与设备：用户主动提供的手机号或邮箱、设备标识、登录与安全状态、必要操作记录。手机号验证码由阿里云短信服务发送；密码和验证码不会提供给 AI 服务商。
- 知识与 AI 内容：用户主动提交的文字、对话问题与上下文、知识卡标题、正文、摘要、原始转写、公开内容的来源链接、标题与作者，以及用于内容理解的最多 12 张代表图片和用户主动附加到单次 AI 对话的最多 3 张图片。
- 成长内容：用户主动记录的目标、计划、行动、习惯、打卡状态与备注、每日复盘，以及系统检索出的少量相关知识标题、摘要、摘录和个人备注。
- 语音与录音：用户按住说话时采集的 16 kHz 单声道音频，以及用户主动同步并请求转写的录音文件、录音标题和场景信息。
- 订阅与购买：套餐状态、购买渠道和用于核验权益的购买凭证。iOS 数字订阅由 Apple StoreKit 处理；我们不取得银行卡号、Apple ID 密码或支付密码。
数据发送给谁、用于什么
- 藏梦藏心业务服务器：上述数据先通过 HTTPS 发送到由藏梦藏心控制的服务器，用于身份验证、跨设备同步、任务排队、安全审计、额度和订阅核验，以及把用户主动发起的 AI 或语音任务转交给指定处理服务。
- 阿里云通义千问（DashScope／百炼）：处理用户主动提交的文字、对话上下文、知识卡内容与原始转写、目标与计划、打卡备注、相关知识摘录，以及内容分析所需的代表图片和用户主动添加到本轮知识卡追问或成长对话的图片，用于生成知识卡、总结、分类、问答、成长建议和语义检索。对话附图只用于该轮回答，不会自动写入知识卡、目标、计划或成长档案；手机号、邮箱、购买凭证和设备标识不作为 AI 提示词发送。
- 火山引擎豆包语音识别：仅在用户主动使用语音输入或录音转写时处理实时音频或录音文件并生成文字。转写结果只有在用户继续发起知识整理、问答或成长 AI 功能时，才会按上一项说明交由阿里云通义千问处理。
- 阿里云对象存储 OSS：对用户主动同步的录音、图片和短期分析文件进行受控的私有临时存储或跨设备交付；访问使用短期签名地址，不向公众开放。
这些服务商只作为完成用户请求所需的处理者。我们仅选择承诺按指令处理数据并提供不低于本政策保护水平的服务商，通过 HTTPS、最小字段、短期凭证、私有存储和访问控制限制处理范围；若某项服务无法继续提供同等或更高保护，我们将停止向其发送个人数据。我们不授权服务商将任务材料用于广告画像、数据经纪、出售个人信息或与用户请求无关的用途。
不同入口的数据边界
个人浏览器模式只处理用户确认有权处理的公开内容，媒体下载和语音转写在用户电脑上完成；进行 AI 分析时，只上传转写文本、作品基础信息和最多 12 张代表画面，不上传完整视频、音频、浏览器 Cookie 或登录资料。手机端短语音和主动同步的录音属于前述明确例外，会为语音识别发送实时音频或录音文件。用户粘贴公开链接、上传图片、发送 AI 消息或同步录音，均由用户主动操作触发。
保存期限、删除与安全记录
任务材料仅用于完成用户请求。云端临时请求载荷在任务完成或失败后删除，临时分析结果文件最多保留 24 小时供客户端取回；知识卡、对话及其本轮附图、目标、行动、习惯、打卡和每日复盘保存在用户账户知识空间，直至用户逐项删除或注销并清除云端数据。清空知识卡对话、停止并撤回成长 AI 本轮回答、删除相关知识卡或成长话题时，对应对话附图会同步删除。行动打卡照片仍只作为私密执行记录保存，成长 AI 不读取其画面。Windows 和手机客户端可二次确认后删除单条知识卡，删除时同步清理主题关联和分析结果文件。服务器保留设备不可逆摘要、额度、任务状态、必要安全日志和订阅状态，用于防滥用、排错和履行服务或法定义务。
客户可见下载链接从生成或微信实际发送时起最多有效 24 小时；企业微信暂时无法回复时，未对外开放下载的源视频最多保留 7 天，送达后物理保留期缩短为链接到期时间，一直未送达则最迟 7 天删除。微信访客知识卡以短期签名链接预览并保留 7 天，绑定账号后迁入正式知识空间。知识删除不会改变临时源媒体既有的到期时间。
网站统计与通知登记
网站按日期、事件类型和推广来源标签汇总页面访问、教程、下载、设备注册、结账与订阅数量，不设置广告 Cookie、不保存访问者的原始 IP，也不用于跨站追踪。访客可自愿登记正式版与内测通知；登记时只收集邮箱、所选场景、推广来源和同意时间。邮箱最长保留 12 个月，或保留至用户要求删除、退订或通知计划结束，以较早者为准。
本扩展对用户数据的使用遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求：数据只用于提供或改进用户主动使用的单一功能，不用于个性化广告、信用评估或向数据经纪商转售。
联系我们与数据权利
用户可停止使用，并通过 pthoumk@gmail.com 请求查询、导出或删除服务器侧账户、设备、任务和通知邮箱记录，或退出后续通知。为履行付款、税务、反欺诈或法定义务必须保留的数据，将按适用法律和支付渠道规则处理。
服务品牌与数据控制方：藏梦藏心。客服：pthoumk@gmail.com。