生效日期：2026 年 8 月 26 日 更新日期：2026 年 10 月 21 日
运营者：哈希时刻无锡大数据科技有限公司。本政策说明我们如何收集、使用、存储与共享您的个人信息，以及您对这些信息拥有的权利。
账号信息：注册邮箱，或用于验证码登录的手机号；登录凭据（加密存储）。手机号仅用于身份验证（含下面的手机号实名验证）、登录，以及服务通知（验证码短信、会员到期提醒）；不用于营销推送。相关记录仅保留必要期限。
手机号实名验证：按生成式人工智能服务的要求，使用 AI 功能前需要先验证手机号（只验证手机号，不收集身份证号）。您在「设置 → 手机号验证」中，或首次使用 AI 功能时按提示输入手机号并填写短信验证码，我们记录该手机号与验证时间。用手机号登录的账号视为已验证，无需重复验证。该手机号保留至您注销账号，注销后删除。
定时任务：您创建定时任务时，我们保存任务名称、指令内容、时间规则、引用的技能、工作空间、模型档位、您勾选的付费能力与单次时长上限；任务到点后，平台在您不在场时以您的身份、在您自己的工作空间里自动执行，与您手动发一条消息一样调用模型和工具，并保存每次运行的记录（计划与实际执行时间、结果与失败原因、计费数据、是否发出通知）。模型的回复与执行过程和普通对话一样保存在您的会话中。开启青少年模式时定时任务不执行并自动暂停；撤回「AI 与第三方数据共享」同意时，启用中的定时任务一并暂停。不使用定时任务则不收集。
应用内公告与站内信：我们按您的账号、所用客户端平台与会员档位向您展示服务通知（顶部横幅与「消息」列表），并记录您阅读、关闭每条通知的时间，用于标记已读、关过的横幅不再显示与统计送达；我们不按您的对话内容或使用行为挑选接收对象。这些记录在该条通知到期或撤回 90 天后删除，注销账号时一并删除。
您主动提供的内容：您上传的文件、您向智能体发出的任务内容与对话记录、笔记与长期记忆。
服务使用信息：账户词元余额与消费记录、必要的服务日志（含 IP 与登录设备摘要，用于账号安全与故障排查）。进行兑换操作时，我们另记录当时的 IP，用于防止盗刷与批量尝试，自兑换之日起保留 6 个月后清除（兑换记录本身作为到账凭据，随账户与计费记录保留）。
服务质量管理（不含正文）：我们记录每轮对话的元数据——会话与轮次编号、模型与版本、输入、输出与缓存词元数量、步骤数、工具调用次数（不含调用参数）、整轮时长与首字延迟、结果状态，仅用于服务质量与稳定性改进（不涉及模型训练，与前述「不用于训练」的承诺一致）。我们不存储您的对话正文、模型回复全文、工具调用参数、上传文件与语音内容，以及推理内容。上述元数据自记录之日起保留 180 天，仅平台运维与研发人员按最小必要范围查阅；您注销账号或删除会话时，相关账本指针一并清除。
举报与申诉：您通过举报入口提交举报或申诉时，我们记录您填写的类别、说明、联系方式与被举报的对象，以及提交时的 IP；您已登录时一并记录账号标识。这些信息只用于受理和处理您的举报或申诉、向您回复处理结果，处理完毕后保留 6 个月，到期后自动删除；尚未处理完毕的，保留至处理完毕。您已登录时，处理结果会以一条站内信发到您的「消息」列表（不推送、不弹窗），这条消息自发出之日起在列表里保留 365 天，之后再过 90 天删除；注销账号时一并删除。
企业合作咨询：您通过企业合作咨询表单提交信息时，我们记录企业名称、联系人、联系电话、微信号、企业规模、需求说明与提交时的 IP，只用于客户经理与您联系，自提交之日起保留 6 个月，到期后自动删除。
购买相关信息：在 iOS 与鸿蒙 App 内首次购买前，我们会请您选择出生年份（只记录年份），仅用于确认您已满 18 周岁（本服务的购买仅面向已满 18 周岁的用户）。不购买则不收集。您在 iOS App 内订阅会员的，我们经 App Store 服务器通知取得该订阅的订阅状态（是否自动续费、到期与续费时间），见第三节第 5 条；您在鸿蒙 App 内订阅会员的，我们经华为的订阅事件通知与订阅状态查询取得同样的订阅状态（是否自动续费、到期与续费时间、续费金额），见第三节第 6 条。
我们不会收集您的通讯录、位置、通话记录、短信内容，也不读取您设备上除您主动选择上传之外的任何文件。摄像头、麦克风、相册权限仅在您主动使用拍照、语音输入、选择图片、扫码登录时申请；在系统权限框弹出之前，我们会先以弹框说明该权限的用途。拒绝授权不影响其他功能。逐条说明见权限使用说明。
仅用于：为您提供智能体任务执行服务、账户与计费管理、身份验证、服务安全与故障排查、向您发送服务通知（应用内公告、站内信与重要服务通知推送）、服务质量管理（不含正文）。我们不向第三方出售您的个人信息，也不基于您的使用行为做用户画像，不用于定价、权益资格判定或定向推荐；按套餐与公平使用规则实施的配额与频率限制不受此限。
为实现相应功能，以下信息会在最小必要范围内提供给第三方处理：
1. 大语言模型服务商——接收：您的任务内容、您为完成任务上传的文件与图片内容、语音转写内容、您在对话中引用的笔记，以及长期记忆（默认随对话发送，可在对话的『连接』中去掉）。目的：生成任务结果。我们不将您的任务内容用于任何其他目的，也不用于模型训练。当前使用的模型服务均为中国境内服务商，数据不出境。具体为：北京智谱华章科技有限公司（智谱 GLM）；杭州深度求索人工智能基础技术研究有限公司（DeepSeek）；上海稀宇科技有限公司（MiniMax（含视频生成））；阿里云计算有限公司（通义千问（含生图、语音合成与语音转写））；北京月之暗面科技有限公司（Kimi）；北京火山引擎科技有限公司（豆包（含生图））。
2. 阿里云计算有限公司（阿里云短信服务）——接收：您的手机号。目的：下发登录、注销与手机号验证的验证码短信；开通自动续费会员的，另发续费前提醒短信。仅在您选择手机号登录、手机号注销、验证手机号时，或续费提醒需要短信发送时发生。适用阿里云隐私政策：aliyun.com。
3. 支付宝（中国）网络技术有限公司——接收：订单号与金额。目的：完成支付与对账。仅在您使用支付宝付款时发生，不涉及您的对话内容与文件内容。适用支付宝隐私政策：alipay.com。
4. 网易邮件服务（163 SMTP）——接收：您的邮箱地址。目的：下发验证码邮件与通知邮件。仅在您使用邮箱登录或注销时发生。
5. Apple Distribution International Limited（App 内购买）——接收：交易号、商品与金额。目的：完成支付与对账。仅在您在 iOS App 内购买时发生，不涉及您的对话内容与文件内容。您在 iOS App 内订阅会员的，我们还会经 App Store 服务器通知取得该订阅的订阅状态（是否自动续费、到期与续费时间），用于发放每期会员额度、续费前提醒与在购买页显示订阅状态。您向 Apple 申请退款时，我们会向 Apple 提供该笔购买的使用情况：是否已交付、加油包已使用的比例（会员订阅不提供比例）、购买前是否提供过免费试用，供 Apple 审核您的退款申请；不含您的设备信息、账号信息、对话内容与文件内容。仅在 Apple 就该笔购买向我们询问时提供，每笔一次，在 Apple 询问后 12 小时内。接收方位于境外。
6. 华为软件技术有限公司（鸿蒙 App 内购买）——接收：订单号、商品与金额。目的：完成支付与对账。仅在您在鸿蒙 App 内购买时发生，不涉及您的对话内容与文件内容。您在鸿蒙 App 内订阅会员的，我们还会经华为的订阅事件通知与订阅状态查询取得该订阅的订阅状态（是否自动续费、到期与续费时间、续费金额），用于发放每期会员额度、续费前提醒与在购买页显示订阅状态。
7. 第三方数据服务商——下列服务商只在您使用到对应功能时才会收到信息；不使用该功能，它就收不到任何内容。
博查（联网搜索）——接收：搜索关键词。目的：联网检索公开网页，作为回复的依据。仅在任务需要联网搜索时发生。境内服务。不含您的账号、手机号。
企查查——接收：企业名称与查询条件。目的：查询企业工商、股权、风险等公开登记信息。仅在您让智能体查询企业信息时发生。境内服务。不含您的账号、手机号。
FlyAI（飞猪旅行）——接收：出行查询条件（出发地、目的地、日期等）。目的：查询机票、酒店、车次、景点与演出信息。仅在您让智能体查询出行信息时发生。境内服务。不含您的账号、手机号。
Sorftime（跨境电商数据）——接收：跨境电商查询条件（类目、关键词、商品编号等）。目的：查询跨境电商平台的公开商品与市场数据。仅在您使用选品与市场分析类功能时发生。不含您的账号、手机号。
音潮涌现——接收：配乐与歌词的描述文字；您选作参考的音频。目的：生成配乐、歌曲与歌词。仅在您使用配乐、写歌类功能时发生。境内服务。不含您的账号、手机号。
音加加 HIFIVE（正版曲库）——接收：为配乐检索曲目时的检索条件（关键词、风格、时长等）。目的：检索正版曲库，为成片配背景音乐。仅在您使用正版曲库配乐功能时发生。不含您的账号、手机号。
Unsplash（图库，境外）——接收：由您的需求生成的找图关键词。目的：为海报查找可商用的背景图。仅在您使用海报功能且需要图库配图时发生。境外服务，接收方为 Unsplash Inc.（api.unsplash.com）。不含您的账号、手机号。
Pixabay（图库，境外）——接收：由您的需求生成的找图关键词。目的：为海报查找可商用的背景图。仅在您使用海报功能且需要图库配图时发生。境外服务，接收方为 Pixabay（pixabay.com）。不含您的账号、手机号。
例外：您使用海报功能并需要图库配图时，由您的需求生成的找图关键词会发送给境外图库服务（Unsplash Inc.（api.unsplash.com）、Pixabay（pixabay.com））。除关键词外不发送其它内容；不使用该功能时不发生。
8. 您主动分享的对象——接收：该次分享所选中的对话文字（其中的图片与文件只显示文件名，不含文件本身）。仅在您主动点击「分享」并发送链接时发生（见第四节）。
逐项清单（接收方、信息、目的、时机）见个人信息共享清单，与本节同一份内容。
本应用客户端集成的第三方 SDK 如下。各 SDK 在您同意后于应用启动与使用期间收集统计与推送所需信息；未授予同意前不初始化、不收集。
Google ML Kit 条码扫描（com.google.mlkit:barcode-scanning）——提供方：Google LLC（美国）；适用平台：Android；收集与处理：扫码取景期间的相机画面；用途：识别电脑版登录二维码；触发时机：仅在您主动进入「扫码登录」页时。本应用使用的是模型随安装包内置的版本，不经由 Google Play 服务下载模型。识别在设备本地完成，相机画面与二维码内容不上传。在装有 Google Play 服务的 Android 设备上，该 SDK 可能经 Google Play 服务向 Google（境外）发送 SDK 诊断与使用统计信息：设备信息（制造商、型号、系统版本）、应用信息（包名与版本号）、一个不用于识别您本人或设备的单次安装标识、性能指标（如识别耗时）、API 配置（图片格式与分辨率）、输入输出大小、功能版本、事件类型与错误代码，用于 Google 诊断该 SDK 与统计使用情况；不含您的账号、手机号与对话内容。该 SDK 直接联网上报的通道已被我们关闭；未装 Google Play 服务的设备上没有这条通道。服务条款：developers.google.cn/ml-kit/terms；数据披露说明：developers.google.cn/ml-kit/android-data-disclosure。
SDK 名称：极光推送 - JPush SDK - Android；开发者：深圳市和讯华谷信息技术有限公司；适用平台：Android、iOS；收集的信息：设备推送标识（极光 RegistrationID、iOS 的 APNs 设备令牌）、Android 上的设备标识（Android ID、OAID、Boot ID）、设备信息（设备型号与制造商、系统版本与语言、屏幕分辨率、存储空间）、网络信息（网络类型、运营商、IP 地址、Wi-Fi 状态）、推送日志；使用目的：在您交代的任务于后台完成或失败时向您发送通知；您启用的定时任务到点执行完成、失败、未执行或被自动暂停时，发一条通知，内容为任务名称与一句结果（如「已完成」「未执行：余额不足」），不含指令与回复正文；开通自动续费会员的，另在每次自动扣费的 5 日前发送续费提醒、在订阅价格变化前发送通知（含会员档位、扣费日期与金额）；发送服务变更、政策与协议更新、计费规则调整等重要服务通知（内容为通知标题与一句摘要，不含链接）；触发时机与说明：您同意隐私政策并登录之后（同意之前不初始化、不联网）。iOS 使用不采集广告标识（IDFA）的版本；Android 上已移除该 SDK 默认申请的定位、读取手机状态、读取应用列表与存储权限。通知内容包含您所提问题的前 20 个字，不包含回复正文。您可在系统设置中随时关闭本应用的通知。SDK 隐私政策链接：https://www.jiguang.cn/license/privacy。
SDK 名称：极光推送 - JPush SDK - HarmonyOS；开发者：深圳市和讯华谷信息技术有限公司；适用平台：HarmonyOS（鸿蒙 App 1.0.41 起）；收集的信息：设备推送标识（极光 RegistrationID、华为推送服务的 Push Token 与匿名应用标识 AAID）、设备信息（设备型号与制造商、系统版本与语言、屏幕分辨率、存储空间）、网络信息（网络类型、运营商、IP 地址）、推送日志；使用目的：与上一条相同（任务通知、定时任务结果、续费提醒与订阅价格变化通知、重要服务通知），通知经华为推送服务（Push Kit）下发；触发时机与说明：您同意隐私政策并登录之后（同意之前不初始化、不联网）。鸿蒙上不申请「跨应用关联」、不读取 OAID，不读取 Wi-Fi 信息（这两项 SDK 自带的权限已在打包时移除）；未申请定位与蓝牙权限，SDK 的用户分群推送、用户洞察、Wi-Fi 列表与应用活跃时长采集均已关闭。通知内容包含您所提问题的前 20 个字，不包含回复正文。您可在系统设置中随时关闭本应用的通知。SDK 隐私政策链接：https://www.jiguang.cn/license/privacy。
SDK 名称：友盟+移动统计SDK；开发者：友盟同欣（北京）科技有限公司；适用平台：Android、iOS、HarmonyOS；收集的信息：设备信息（设备型号、操作系统版本、屏幕分辨率、设备标识：友盟自行生成的 UMID，iOS 上另含 IDFV（供应商标识符），Android 上另含 Android ID / OAID，HarmonyOS 上另含 OAID）、网络信息（网络类型、运营商、IP 地址）、应用信息（版本号、启动与使用时长）；使用目的：统计应用的启动次数、活跃设备数与版本分布，用于了解产品使用情况、排查问题；触发时机与说明：您同意隐私政策之后，应用启动与使用期间（同意之前不采集、不联网）。Android 上含友盟的设备标识组件（asms），用于生成上面的设备标识。不包含您的账号、手机号、对话内容与文件内容。iOS 上不读取广告标识符 IDFA、不申请「允许 App 跟踪」；Android 已移除该 SDK 自带的谷歌广告标识权限；统计结果不用于广告投放与用户画像。SDK 隐私政策链接：https://www.umeng.com/page/policy。
iOS 与 HarmonyOS 上的扫码不使用第三方 SDK，分别调用系统自带的 Vision 框架与 Scan Kit 完成，同样在设备本地识别。
拍照、相册、录音、朗读、文件选择、分享等功能均调用操作系统自带能力实现，不属于第三方 SDK，不向任何第三方传输数据。其中「朗读回复」使用系统语音引擎（在部分 Android 设备上该引擎由设备厂商或 Google 提供），朗读的文本由系统在设备本地合成。
短信验证码与邮件验证码由我们的服务端发出，客户端不集成任何短信或邮件 SDK；对应的第三方接收方（阿里云、网易）已列在上一节「第三方共享清单」中。
我们不集成任何用于广告投放、用户画像或跨应用行为追踪的第三方 SDK。如后续新增 SDK，本页将同步更新。
您的工作区文件存储在您的专属隔离容器与加密归档中，传输全程 HTTPS 加密。登录凭据在移动端存放于系统钥匙串（iOS Keychain）。数据存储于中国境内，除第三节所列「例外」外，我们不向境外传输您的个人信息。另：Android 版扫码登录使用的 Google ML Kit，在装有 Google Play 服务的设备上可能向 Google 发送 SDK 诊断信息（不含相机画面与二维码内容），详见隐私政策第三节附录。您在 iOS App 内购买后向 Apple 申请退款的，我们会向 Apple（境外）提供该笔购买的使用情况，详见隐私政策第三节第 5 条。
默认情况下上述内容仅您本人可访问。当您主动使用「分享」功能时，该次分享涉及的对话文字会生成一份快照（其中的图片与文件只显示文件名，不含文件本身），任何持有该链接的人均可打开查看，直至链接到期（可选 7 / 30 / 90 天，到期后自动失效）、您主动撤销或您注销账号（注销时您的全部分享链接一并作废、快照删除）。分享由您自行决定，请勿分享含敏感信息的对话。
保留期限：账号信息保留至您注销账号；服务日志保留 6 个月；对话与文件保留至您删除或注销账号；分享快照保留至链接到期、被撤销或您注销账号；定时任务的设置保留至您删除任务或注销账号，运行记录保留 90 天、每个任务只留最近 100 条，注销账号时一并删除；举报与申诉处理完毕后保留 6 个月，发给您的处理结果站内信自发出之日起保留 365 天、之后再过 90 天删除；企业合作咨询自提交之日起保留 6 个月；兑换时记录的 IP 自兑换之日起保留 6 个月；交易记录（订单与发票）依法自交易完成之日起保留不少于 3 年，注销账号后继续保留；算力与公网出网的扣费明细作为账户与计费记录，同样自发生之日起保留不少于 3 年。
生成内容标识的日志：依照《人工智能生成合成内容标识办法》第九条，您作为会员在设置中关闭生成内容的显式标识的，我们记录每一次关闭、重新打开（含会员到期、注销账号等情形下的自动恢复）与会员续期时对关闭状态有效期的延长的时间、当时的会员档位与到期时间、生效的协议版本，关闭时另记您确认的提示版本；以及其间每一次向您交付不带显式标识的内容的时间与途径、内容类型与数量、生成工具、当时的会员档位与到期时间，和文件的名称、大小与摘要；以上记录附有您的账号标识与手机号，您自己关闭或打开时另记录操作时的 IP、设备平台与应用版本，用于在需要时确认内容的提供对象。我们还为生成的图片、音视频与文档记录其隐式标识中的制作编号、文件的路径与名称、大小与摘要、所在会话、类型与生成时间，以及它由哪一份生成内容转换而来（如转换格式、调整尺寸），附有您的账号标识，用于核验与追溯生成内容的来源；注销账号后不再保留其中的名称与路径。这些日志自记录之日起保留 365 天（不少于法定的六个月），到期后自动删除；其中某一次关闭的开关记录，保留到引用它的交付记录全部到期（最晚至该次关闭有效期结束后 365 天）。注销账号不会提前删除这些日志。您确认素材合规承诺的，我们记录承诺的版本、确认的时间与入口、您的账号标识与手机号，以及确认时的 IP、设备平台与应用版本；该记录保留至您注销账号后 3 年，到期后自动删除。上述日志与记录仅用于依法履行标识义务、配合主管部门检查与处理违规行为，不用于其他用途。
内容安全复核记录：为依法履行生成式人工智能服务的内容安全义务，您发出的内容或模型的回复命中我们的内容安全词库时（包括被拦截的，以及只标记、不拦截、留待人工复核的），我们记录命中的词、所在位置前后约 30 字的摘录（您发出的内容命中时摘录的是您的原话，回复命中时摘录的是模型的回复）、您的账号标识、所在会话、使用的模型与时间，以及之后人工复核的结论。这些记录只用于内容安全复核，自记录之日起保留 190 天（不少于法定的六个月），到期后自动删除；注销账号不会提前删除这些记录。
查阅与复制：可在 App「文件」页查看并下载您的全部产物。
删除：可在文件列表中随时删除单个文件；可随时在 App「设置 → 注销账号」自助注销（通过手机号或邮箱验证码，或登录密码确认，无需人工介入）。注销后您的凭据、容器与工作区文件即开始清除，通常在数分钟内完成；容器或存储暂不可达、未当场清完的，转入后台清理并每小时重试，通常在 24 小时内完成；极少数情况会更久，我们会持续重试并对超出 2 小时的账号人工跟进。该操作不可恢复。交易记录（订单与发票）依法自交易完成之日起保留不少于 3 年，注销后仅用于财务、税务与售后，不再用于其他用途。生成内容标识的日志与素材合规承诺记录按第四节所列期限保留，注销账号不会提前删除。注销后，备份中的数据库与文件内容副本会在线上数据删除后 35 天内随备份轮换删除；文件系统的元数据备份只含文件名、目录结构和文件属性（如大小、修改时间），不含文件内容，目前未设删除期限。以上备份仅用于灾难恢复。
撤回同意：安装后首次打开本应用时，我们会以一屏隐私说明告知您本政策要点并征得您的同意；您可以随时在应用内「设置 → 关于我们 → 撤回隐私政策同意」撤回，撤回后需重新同意才能继续使用本服务，但不会删除您的账号与数据。撤回与作出同意一样便捷，无需联系我们。
转移：您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。您可在 App「文件」页下载全部产物；其他个人信息的转移请发送邮件至 backend@office.vip。
解释说明：您有权要求我们对本政策所述的个人信息处理规则作出解释说明，请发送邮件至 backend@office.vip。
更正与投诉：发送邮件至 backend@office.vip，我们将在 15 个工作日内答复。
本服务面向成年用户。不满 18 周岁的未成年人，须在监护人阅读本政策并同意后方可使用；我们不面向不满 14 周岁的儿童提供服务，也不有意收集其个人信息。若监护人发现未成年人未经同意使用本服务，可联系 backend@office.vip 要求删除相关信息，我们将在核实后及时处理。
根据您提供的出生年份，未满 18 周岁的账号将自动适用青少年模式（不能购买、定时任务不执行，内容按更严格的标准过滤），且不能自行关闭；年满 18 周岁那一年的 1 月 1 日起自动解除。出生年份只记录年份、按年份计算，填写有误的可联系客服更正。
本服务的输出由人工智能生成，可能存在错误或不完整之处，不构成专业意见（包括但不限于法律、医疗、投资建议）。请您在使用前自行核实，重要决策请咨询相应领域的专业人士。
本政策变更时，我们会在本页更新「更新日期」，重大变更将通过应用内公告告知。个人信息的处理目的、处理方式或处理的个人信息种类发生变更的，我们会在您下次打开本应用时重新征得您的同意。
哈希时刻无锡大数据科技有限公司 邮箱：backend@office.vip
个人信息保护负责人：可通过邮箱 backend@office.vip 联系，处理您与个人信息保护有关的咨询、投诉与请求，我们将在 15 个工作日内答复。
另见：用户服务协议