隐私政策

更新日期：2026 年 8 月 14 日

我们仅在提供核心功能所必需的范围内处理信息。美业网咨输入法是沟通效率工具和业务资料助手，请勿上传与当前沟通任务无关的个人信息。

1. 我们可能收集的信息

• 账号信息：邮箱、昵称、账号状态、订阅状态、余额、角色、创建和登录时间。
• 设备信息：设备 ID、设备名称、系统平台、绑定状态、最后使用时间。
• 使用记录：AI 任务类型、用量、余额变动、错误日志、后台操作日志。
• 用户主动上传的业务资料：热词、价目表、品牌资料、服务说明、人设、模板和知识库内容。
• AI 调用所需内容：用户输入的文字、主动录制的语音及转写文本、主动读取的剪贴板文字或图片、明确选择的照片。
• Apple 交易信息：商品、交易标识、签名交易数据和权益状态；支付卡号由 Apple 处理，本服务不读取。

2. 信息用途

• 用于账号登录、设备绑定、订阅校验、余额扣费和后台管理。
• 用于语音识别、文本润色、帮我生成、图片沟通、知识库检索等核心功能。
• 用于排查故障、提升稳定性、识别异常请求和保障服务安全。
• 用于按用户配置生成更贴合品牌语气、服务资料和业务场景的草稿。

3. 权限与收集方式

麦克风和语音识别权限仅在用户主动录音时请求；照片通过系统照片选择器逐张选择；剪贴板仅在用户点击粘贴或生成操作后读取。拒绝可选权限只会使对应功能不可用。键盘完全访问用于在键盘扩展与宿主 App 之间共享任务和生成结果，账号令牌不会保存在键盘扩展中。

4. 第三方处理

在用户明确允许后，为提供文本生成和图片理解能力，我们会将用户主动提交的文字、剪贴板聊天内容、明确选择的图片或聊天截图，以及完成该次任务所需的业务资料和客户资料，发送至腾讯云 TokenHub（tokenhub.tencentmaas.com）处理，用于生成回复、理解聊天截图和生成图片沟通草稿。

当客户端提供并由用户主动使用语音识别功能时，音频或转写请求可能由 Apple 系统语音识别服务，或字节跳动 OpenSpeech（openspeech.bytedance.com）处理，仅用于把该次录音转换成文字。当前 iOS 版本未提供录音入口时，不会因此收集或发送音频。

未经允许，App 和键盘不会向上述 AI 服务发送相关内容。我们仅发送完成当前任务所需的数据，不向这些服务提供用户的 Apple ID、Apple 支付卡号或账号密码，也不向客户端暴露模型密钥。上述受托服务应按不低于本政策的要求保护数据；若接收方或处理方式发生实质变化，我们会更新说明，并在发送数据前重新取得明确许可。

5. 图片与客户授权

客户图片和聊天内容可能包含个人信息。上传前，用户必须确认具备合法业务需要，已向信息主体充分告知处理目的、方式、范围和可能的第三方 AI 处理，并取得适用法律要求的授权或单独同意。图片沟通只生成表达草稿，不做人脸身份识别，不推断图片中人物的身份或身体状态。

6. 管理员可见范围

机构版中，机构管理员可能查看账号、设备、余额、用量、上传资料、后台操作记录以及与业务管理相关的数据。咨询师账号的可见范围以机构后台权限配置为准。

7. 数据保存与删除

登录令牌保存在本机钥匙串；键盘共享区只保存完成回填所需的临时状态，剪贴板图片在单次请求消费后删除。账号、设置、知识库、权益、用量及必要日志在实现目的所需的最短期限内保存；依法必须留存的交易、安全或争议记录除外。用户可删除知识库文档，并通过账户页或支持页面发起账号和数据删除。

8. 数据安全

我们会采用访问控制、服务端密钥管理、权限隔离、日志脱敏、备份等方式降低数据泄露和误用风险。但互联网服务无法承诺绝对安全，用户也应妥善保管账号密码和设备。

9. 用户权利

• 用户可以联系管理员修改账号信息、解绑设备、清理知识库资料。
• 用户可以减少上传敏感资料，只上传回复所需的标准口径资料。
• 机构可建立内部规范，明确哪些客户资料、图片和沟通内容可以进入系统。
• 用户可查询、更正、复制或删除个人信息，撤回同意或注销账号。撤回不影响撤回前已完成的处理。

10. 未成年人、变更与联系方式

本服务面向具备相应业务职责的成年专业用户，不面向未成年人提供。政策发生实质变化时会更新版本和日期，并在适用时重新取得同意。个人信息处理者及运营方为 wuguopeng；隐私、删除、账号安全或权限问题可发送邮件至 wuguopeng1989@gmail.com，拨打 15259219413，或访问支持页面。