隐私政策

适用范围: Deal 应用及相关服务
生效日期: 2026 年 7 月 31 日
更新日期: 2026 年 7 月 31 日
版本号: V1.3
发布主体: 杭州容境未来科技有限公司

杭州容境未来科技有限公司（以下称“我们”）深知个人信息对您的重要性，并致力于保护您的个人信息安全。本隐私政策旨在向您说明，在您使用 Deal 应用及相关服务（以下统称“本服务”）时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。

【特别提示】请您在使用本服务前完整阅读本政策。当您勾选“我已阅读并同意”或开始使用本服务时，即视为您同意我们按本政策约定处理您的个人信息。对涉及敏感个人信息的处理（如录音音频），我们将以弹窗等显著方式单独征得您的同意。

一、我们如何收集和使用您的个人信息

我们仅在为您提供服务所必需的范围内，遵循“最小必要”原则收集您的个人信息。

1. 注册与登录

手机号码、短信验证码：用于完成账号注册或登录、身份核验、找回账号。短信通过阿里云通信服务发送。

（说明：我们不收集您的设备唯一标识符（如 IDFA、IDFV）、设备序列号等信息。）

2. 录音与语音转写

麦克风权限及录音音频：在您主动开启录音功能时使用，用于录制音频。录音文件默认仅存储在您的本地设备。
音频文件转写：当您发起转写时，音频文件将通过加密传输上传至我们的云存储（境内），并以限时授权链接供阿里云语音识别服务读取处理，识别完成后返回转写文本；该临时音频副本将在 24 小时内自动删除。
说话人分离：如您启用相关功能，转写结果会包含按说话人切分的标注信息。

麦克风权限将在您首次主动使用录音功能时申请，您可随时在系统设置中关闭。关闭后将无法使用录音相关功能，但不影响您使用其他服务。

3. AI 洞察、文档生成与 AI 助手对话

您主动提交的内容：包括录音转写、文字、PDF 文件、图片等材料，将通过我们的服务器转发至大语言模型与文档解析服务（深度求索、阿里云百炼平台、智谱 GLM，详见《第三方信息共享清单》）进行内容摘要与分析、事实抽取、文档与图片解析、对话回复等处理。
AI 洞察的自动触发：录音转写完成后，系统会自动把该条录音的转写全文提交给洞察所用的大模型服务商生成分析结果，无需您逐次操作。若不希望如此，可不对该条录音发起转写，或在洞察页面关闭相应板块。
AI 对话历史：用于在您本次会话期间提供上下文连贯的回复。
联网检索：部分 AI 功能如需联网获取公开信息，您提交的问题可能作为检索词通过模型服务商的联网检索能力使用；该类功能未启用时不发生此项处理。

4. 云同步与文件存储

笔记、模板、生成的文档文件：在您开启云同步后，相关文件通过加密通道上传至阿里云对象存储服务，存储于我们租用的私有存储空间。
同步元数据：如同步时间、文件大小，用于多端一致性管理。

5. 套餐购买与支付

iOS 端：套餐购买状态、Apple 交易凭证、产品 ID。通过 Apple StoreKit 完成一次性消耗型套餐的购买，我们仅接收 Apple 返回的验签结果及套餐生效信息，不收集您的银行卡号、Apple 账号密码等支付凭证。支付环节由 Apple 完成，受 Apple 隐私政策约束。
Android 端（如适用）：通过微信支付或支付宝完成支付时，支付环节由相应支付机构完成，我们仅接收支付结果与订单状态，不收集您的银行卡号、支付账号密码。

6. 客户服务与反馈

联系方式（如邮箱）、问题描述、相关截图、日志：用于响应您的咨询、投诉、反馈。

7. 安全与运营

接口调用日志、IP 地址：由服务器在您访问服务时自动记录，用于排查故障、保障服务稳定性、识别异常行为及反作弊。我们未在 App 内集成任何崩溃收集、统计分析类第三方 SDK。
鉴权令牌：在您登录后由服务器签发，仅用于会话凭证，不包含敏感信息。

8. 录音地点（默认关闭，需您主动开启）

如您在 App 内“我的—记录录音地点”主动开启该功能，我们会在每次录音结束时获取一次您的大致位置，并立即将其转换为地点名称（如“西湖区 · 某某大厦”），用于标注该条录音的发生地点。

关于此功能，我们作出如下承诺：

该功能默认关闭，只有您主动开启并授予系统定位权限后才会生效；
我们只保存和同步转换后的地点名称文本，不保存、不上传您的经纬度坐标；
仅在录音结束时获取一次，不进行后台定位，不记录您的行踪轨迹；
定位精度设置为百米级，不获取精确位置；
您可随时在 App 内关闭该开关，或在系统设置中撤销定位权限，关闭后我们不再获取任何位置信息，此前已标注的地点名称可通过删除对应录音一并清除。

9. 您可以拒绝授权的权限清单

麦克风：用于录音。拒绝后无法使用录音功能。
相册／文件：用于选择本地音频、图片、PDF。拒绝后无法导入本地素材。
定位：用于在您主动开启后标注录音发生地点。拒绝或关闭后不影响录音及其他全部功能。
通知：用于在本设备上发送录音中断等本地提醒（当前不使用远程推送）。拒绝后无法收到提醒。
网络：用于转写、AI 服务、云同步。拒绝后仅可使用本地浏览功能。

除上述已说明的情形外，我们不会收集您的通讯录、短信、日历、健康数据等本服务非必需的个人信息，也不会在您未开启录音地点功能时获取任何位置信息。

10. 敏感个人信息的单独同意

本服务在处理以下敏感个人信息时，将以弹窗、二次确认等显著方式单独向您告知处理目的、方式、范围及可能的影响，并征得您的明示同意：

麦克风权限及录音音频（含可能涉及的声纹等声音特征信息）；
位置信息：仅在您主动开启“记录录音地点”开关时，由系统弹窗向您征求定位授权；
您主动上传的 PDF、图片、文档中可能包含的身份证号、银行账号、医疗健康、行踪轨迹等敏感信息（请您在上传前自行脱敏，我们强烈建议您不要上传与服务无关的敏感信息）。

如您不同意单独授权，将不影响您使用本服务中不依赖于上述信息的其他功能。

二、本地存储与同类技术

我们仅在必要的会话维持场景使用本地存储（如系统钥匙串、应用偏好设置）保存登录凭证、用户偏好、缓存数据，不使用第三方广告追踪 SDK。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享

为实现本服务的业务功能，我们会在最小必要范围内与第三方合作方共享您的个人信息，并采用加密传输等保护措施。合作方的完整名录、共享的数据范围、使用目的及其隐私政策链接，请查阅《第三方信息共享清单》（App 内“我的—关于我们”可查看）。我们已与合作方签订数据处理协议，要求其按本政策及法律法规处理您的个人信息，且不得用于约定外的目的。

2. 转让

除以下情形外，我们不会向任何第三方转让您的个人信息：

事先取得您的明确同意；
公司合并、收购、重组等情形——我们将要求新的控制方继续履行本政策，否则将重新征求您的授权同意。

3. 公开披露

仅在以下情形可能公开披露：

取得您的明确同意；
法律法规要求或行政、司法机关依法定程序要求。

四、我们如何存储您的个人信息

存储地域：您的个人信息存储于中华人民共和国境内的服务器。
存储期限：在为您提供本服务期间持续存储；您注销账号或主动删除内容后，我们将在 30 日内从生产系统中删除或匿名化处理。法律法规另有规定的（如交易记录至少保留 5 年），按法律规定执行。
本地缓存：录音、转写文本、生成文档等会缓存在您设备本地，您可在 App 内或系统设置中清除。

五、我们如何保护您的个人信息

传输安全：客户端与服务器全程使用 HTTPS/TLS 加密；文件上传通过限时签名通道直传。
存储安全：敏感凭证采取必要的加密、脱敏或访问控制；服务器密钥通过环境变量管理，禁止入库与日志输出。
访问控制：内部员工按“最小授权”原则访问个人信息；操作行为留痕审计。
安全事件响应：若发生个人信息泄露事件，我们将按法律法规要求及时通过站内信、邮件、推送等方式告知您可能受到的影响及我们已采取的措施，并向监管部门报告。

六、您的权利

按照《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

查阅、复制：App 内“我的—个人信息”；或通过邮箱申请导出。
更正、补充：App 内编辑个人资料。
删除：删除单条笔记或文件；注销账号将删除全部关联数据。
撤回授权：系统设置中关闭对应权限；App 内关闭云同步等功能。
注销账号：App 内“我的—个人信息—注销账户”。
投诉、举报：发送邮件至 eog-global@eoger.com。

我们将在收到请求之日起 15 个工作日内作出响应。对于您的合理请求，我们原则上不收取费用；对于多次重复、超出合理限度的请求，我们可能酌情收取成本费用或拒绝。

附：GDPR／CCPA 项下的额外权利（仅适用于相关法域的用户）

如您位于欧盟或英国，您额外享有：数据可携带权、反对处理权、对自动化决策的反对权，以及向当地数据保护监管机构投诉的权利。
如您位于美国加利福尼亚州，您额外享有：知悉权、删除权、拒绝出售或分享权。我们声明：我们不会“出售”您的个人信息。
请通过 eog-global@eoger.com 向我们行使上述权利；我们将在法律规定的期限内响应。

七、未成年人保护

本服务面向成年人设计与推广，并非专门面向未成年人。我们不会有意收集未满适用法律规定最低同意年龄（在中国大陆为 14 周岁）的用户的个人信息。
若您未达到上述最低同意年龄，请在监护人陪同下阅读本政策，并在获得监护人明确同意后使用本服务；我们收到监护人有效请求时，会删除相应个人信息。
若您是监护人，且发现被监护人在未经您同意的情况下使用了本服务或提供了个人信息，请通过本政策末尾的联系方式与我们联系，我们将核实后协助删除相关信息、关闭账号。
我们不会对未成年人个人信息进行用户画像或定向营销，不会向未成年人推送商业广告。

八、本政策的更新

本政策可能根据法律法规、业务调整进行更新。重大变更（如收集目的变更、敏感个人信息范围扩展、新增第三方共享）将通过 App 内显著位置通知或重新征求您的同意；其他变更将在 App 内公示。

九、跨境数据传输

本服务主要服务器与数据存储位于中华人民共和国境内。
如您在中国大陆以外地区使用本服务，您理解并同意：为实现服务目的，您的个人信息将被传输至中华人民共和国境内的服务器并在境内进行存储与处理。
我们将采取合同条款、加密传输、访问控制等措施保障跨境传输安全；如适用的法律有额外要求，我们将按该等法律规定的合法依据进行传输。
您可通过本政策“联系我们”中的邮箱向我们索取跨境数据传输的具体保障措施副本。

十、联系我们

公司名称：杭州容境未来科技有限公司
个人信息保护负责人邮箱：eog-global@eoger.com

如对我们的回复不满意，您可向网信、工信、公安、市场监管等监管部门投诉举报。

本政策与《用户服务协议》《会员服务协议》共同构成您与我们之间完整的服务条款体系。