隐私政策

更新日期：2026 年 7 月 5 日

我们尽量只收集提供服务所必需的信息。医美IP输入法的定位是输入效率工具和业务资料助手，不主动要求用户上传无关隐私信息。

1. 我们可能收集的信息

• 账号信息：邮箱、昵称、账号状态、订阅状态、余额、角色、创建和登录时间。
• 设备信息：设备 ID、设备名称、系统平台、绑定状态、最后使用时间。
• 使用记录：AI 任务类型、用量、余额变动、错误日志、后台操作日志。
• 用户主动上传的业务资料：热词、价目表、医生资料、项目说明、机构介绍、人设、模板和知识库内容。
• AI 调用所需内容：用户输入的文字、语音识别文本、剪贴板图片或看脸建议所需图片内容。

2. 信息用途

• 用于账号登录、设备绑定、订阅校验、余额扣费和后台管理。
• 用于语音识别、文本润色、帮我生成、看脸建议、知识库检索等核心功能。
• 用于排查故障、提升稳定性、识别异常请求和保障服务安全。
• 用于按用户配置生成更贴合机构语气、项目资料和业务场景的草稿。

3. 第三方模型服务

为提供语音识别、文本生成和图片理解能力，服务端可能会把必要的输入内容发送给已配置的第三方 AI 模型服务。我们不会把模型 Key 暴露给客户端。用户应避免上传与当前业务无关的敏感个人信息。

4. 管理员可见范围

机构版中，机构管理员可能查看账号、设备、余额、用量、上传资料、后台操作记录以及与业务管理相关的数据。咨询师账号的可见范围以机构后台权限配置为准。

5. 数据保存

账号、设备、余额、用量、知识库和必要日志会在服务持续期间保存。用户停止使用或要求删除时，可联系管理员或运营方处理。因财务、审计、安全排查或争议处理需要，部分记录可能在合理期限内继续保存。

6. 数据安全

我们会采用访问控制、服务端密钥管理、权限隔离、日志脱敏、备份等方式降低数据泄露和误用风险。但互联网服务无法承诺绝对安全，用户也应妥善保管账号密码和设备。

7. 用户控制

• 用户可以联系管理员修改账号信息、解绑设备、清理知识库资料。
• 用户可以减少上传敏感资料，只上传回复所需的标准口径资料。
• 机构可建立内部规范，明确哪些客户资料、图片、病例信息可以进入系统。

8. 联系方式

如需处理隐私、数据删除、账号安全或权限问题，请联系：鹏哥 Peng_IP。