隐私说明

01 / 适用范围

本说明适用于茄总（原名生活后台，Life OS 为工程名称）的 Web 与 iOS 客户端及配套服务，包括账号、个人空间、对话、文件、知识库与应用功能。只有在你使用相应功能时，才会涉及对应的信息处理。

你自行配置或跳转使用的第三方服务，也受其自身的隐私政策和服务条款约束。

02 / 我们处理哪些信息

• 账号信息：注册邮箱、称呼、密码的验证信息、邮箱验证状态，以及你主动上传的头像，用于创建账号、验证身份和展示个人资料。
• 个人空间内容：你添加的记录、文件、图片、知识库笔记、应用源码与设置，用于存储、展示、检索和执行你请求的操作。
• 对话信息：消息、附件、回复及相关操作结果，用于继续会话、生成回答和处理任务。你填写的「关于我」内容可作为模型理解你的背景信息。
• 模型配置：你保存的自定义服务地址、模型名称和密钥，用于调用你选择的模型服务。官方模型的服务凭据由服务端管理。
• 必要的运行信息：登录会话、验证及请求限流信息；服务器和基础设施可能处理 IP 地址、请求时间、错误和网络日志，以提供服务、防止滥用及排查故障。

登录需要必要的会话 Cookie。客户端也可能使用本地存储保存界面偏好或使用状态。阻止必要的 Cookie 可能导致无法保持登录。

03 / AI 与第三方服务

当你发送对话、请求整理资料、构建应用或生成图标时，服务端会向所选模型服务提交完成任务所需的内容。这可能包括当前消息、相关历史对话、「关于我」信息、你提供的图片与文件内容，以及 Agent 在处理请求时检索到的记录和笔记。并非只有输入框里的最后一句话会参与处理；只会处理完成所选操作需要的内容。

首次使用 AI 功能前，Web 与 iOS 会展示数据发送说明，并请你明确同意。关闭说明或暂不同意时，本次 AI 操作不会执行，也不会创建对话；你仍可继续使用不依赖 AI 的功能，再次使用 AI 功能时会重新提示。同意记录保存在账号中并带有说明版本，说明更新后需要重新确认；之后可在「设置」中再次查看。当前代码配置的官方大模型服务为 DeepSeek（深度求索），官方图片生成服务为火山方舟（Seedream）。对话、知识整理及个人画像处理会使用大模型；图标生成会使用应用描述、设计理念与生成提示。使用自定义模型时，请求发送到设置中显示的服务提供方。模型供应商的数据保留、训练使用与处理区域由其实际条款决定；本说明不承诺第三方零留存或不用于训练。请避免提交不必要的敏感信息及未经授权的他人信息。

本产品使用 Cloudflare 提供计算、数据库、文件存储及邮件相关服务。基础设施与模型服务可能在你所在国家或地区之外处理信息。具体供应商名单、处理区域及适用安排需要在正式发布政策中按照实际生产配置明确披露。

AI 回复可能不准确。停止接收回复仅停止客户端继续接收，不代表撤销已经执行的任务、数据修改或第三方处理。

语音输入

使用语音输入需要授权麦克风。你的本次录音经 Cloudflare 转发给火山引擎的豆包语音识别服务，用于转为文字；不会同时向识别服务发送个人档案或历史对话。茄总不把原始录音保存到数据库、文件或日志。

供应商按其适用条款处理音频，当前不承诺第三方零留存、不用于训练或完全在本地区处理。取消不能撤回已经发送的音频。识别片段在发送前只保留于客户端内存；点击发送或按住说话后松开时，最终文字通过原有对话流程提交。中断结果不会自行发送。

我们保存不含录音和转录正文的会话状态、用量和错误码。用量元数据最多保留 30 天，销毁账号时删除；已发送文字按普通对话保存。可以随时在系统或浏览器中关闭麦克风权限。

04 / 应用权限与公开内容

安装或打开应用时，请查看授权说明。应用通过宿主提供的接口，在获准范围内读取或修改个人空间数据；不同应用申请的权限可能不同。上传文件、选择照片或使用剪贴板时，以你的操作及客户端显示的权限提示为准。

发布到应用市场的应用名称、描述、图标、源码包和发布者展示信息会提供给其他用户。不要在应用源码、图标或描述中包含密码、密钥或私人内容。安装应用创建独立的数据集，不复制发布者的个人记录。

外部助手与个人记忆

个人记忆连接开放时，你可以授权兼容的外部助手读取已经确认、逐条选择分享且仍为当前版本的信息。新建议会先等待你确认；完整会话、登录凭据及检测到的敏感内容不会通过该连接提供。你可以在 Web 与 iOS 的「个人信息 → 连接的助手」减少权限或撤销连接。

撤销只停止后续访问，不能删除外部助手已经收到或保存的内容。外部服务的保存、训练和处理区域受其自身条款约束。我们保存连接授权、令牌哈希、待确认建议和不含事实正文的活动记录；销毁账号会删除相应用户数据。连接关闭或维护时，不接受新的访问请求。

05 / 保存与安全

账号与个人空间内容保存在服务端，以支持登录后的访问和使用。文件内容与结构化记录分别存储；密码使用哈希验证，登录会话与用户归属用于访问控制。互联网服务无法保证绝对安全，请保护自己的账号、设备及自定义模型密钥。

个人空间内容通常保留到你主动删除相应内容或销毁账号。验证信息、会话和运行日志按对应机制过期或清理。基础设施日志、备份与第三方服务的保留周期可能不同；当前不承诺所有副本在删除操作完成时同步清除。

06 / 管理与删除你的数据

你可以在产品中查看和修改个人资料，管理记录、文件、知识库和会话，在设置中更换模型服务。请在删除重要内容前自行保留需要的副本。

如需停止使用服务，在 Web 或 iOS 中进入「个人信息 → 销毁账号」，查看将删除的内容并确认。该操作会删除账号、登录信息、应用、记录、文件、知识库、对话、模型设置、头像和你发布的市场内容，无法通过产品撤销。其他用户此前安装的独立应用副本不受影响。

如无法登录，或需提出查询、更正、删除等隐私请求，请通过产品提供的技术支持渠道寻求协助。为保护账号安全，受理时可能需要核实你的身份；不要发送密码或验证码。

07 / 未成年人

本产品不是专门面向儿童的服务。未成年人应在监护人知情和指导下使用，不应主动提交不必要的身份、健康、位置等敏感信息。监护人如发现未经许可提交的信息，可通过隐私联系渠道提出处理请求。

08 / 联系方式与说明更新

产品功能或信息处理方式发生变化时，我们会更新本说明及其日期；涉及重大变化时，会根据适用要求提供进一步通知。正式上线前还需确认实际供应商与处理区域，并完成相应隐私申报。技术支持与隐私事务的联系渠道请查看产品中的技术支持页面。