即语键盘隐私政策
更新日期：2026年10月1日
生效日期：2026年10月1日
运营者：杭州乖奇物语科技有限公司
注册地址/联系地址：浙江省杭州市滨江区滨安路1197号7幢5485室
请您在使用即语键盘前，仔细阅读并理解本隐私政策。我们会按照合法、正当、必要、诚信的原则处理您的个人信息，并尽量在实现功能所必需的最小范围内收集和使用信息。
您同意本政策不代表您同意开启所有系统权限。涉及照片、通知、键盘完整访问等权限时，我们会在您使用对应功能时另行通过系统弹窗或页面说明征求授权。您可以随时在系统设置中关闭相应权限，关闭后只会影响对应功能，不影响其他基础功能。
一、我们如何收集和使用您的个人信息
- 账号注册、登录与安全
当您使用手机号验证码登录、一键登录、微信登录或 Apple 登录时，我们会根据您选择的登录方式处理手机号、验证码校验结果、第三方账号授权信息、登录状态、账号标识及必要的安全校验信息，用于创建或识别账号、保持登录状态、同步配置、处理账号注销和保障账号安全。
一键登录能力由运营商认证服务或其技术服务提供方提供，实际展示的手机号、SIM卡状态校验、网络校验等由对应服务完成。我们仅在您确认授权后接收登录所需结果。
微信登录能力由微信开放平台提供。我们会在您授权后接收微信返回的必要账号标识及您授权公开的信息，用于完成登录或绑定。
Apple 登录（通过 Apple 提供的“Sign in with Apple”）能力由 Apple 提供。我们会在您授权后接收 Apple 返回的稳定用户标识及您授权提供的姓名等信息，用于完成登录或绑定；您注销账号时，我们会同步向 Apple 申请撤销相应授权。
在您登录正式账号之前，为了保存您的配置、试用额度和基础使用状态，我们会由 App 生成随机设备凭据，并保存在当前设备的系统钥匙串中。该凭据不使用 IDFV、硬件序列号或其他硬件永久标识，不参与跨 App 追踪；服务端仅保存其不可逆 HMAC 结果，并为设备派生公开的 8 位游客别名。正常卸载重装时系统钥匙串通常仍会保留，因此可能恢复同一设备主体、游客昵称和剩余额度；但 Apple 不保证钥匙串在设备抹除、系统变化或异常情况下永久存在。游客账号同样支持在 App 内申请注销；注销后对应的账号数据会被删除或匿名化，但为防止重复领取试用而保留的设备级额度状态会按必要期限保存。
- 键盘输入、完整访问与本地配置
即语键盘作为输入法扩展，需要您在系统中添加键盘。若您开启“允许完全访问”或“完整访问”，键盘扩展才能使用网络能力、会员状态同步、AI辅助回复、截图回复、深度模式等功能，并可通过 App Groups 与主 App 共享必要配置。
我们不会主动读取您在其他应用中的全部聊天记录。只有当您主动输入、选择、粘贴、上传截图，或点击 AI 功能按钮时，相关文本、截图或上下文才会用于完成您请求的功能。首次点击剪贴板识别后，您可以开启“本次自动识别剪贴板”：在当前键盘扩展进程且键盘可见期间，应用会检查剪贴板是否发生变化，并在变化时读取新的文字用于本地预览；键盘隐藏时停止检查，同一扩展进程再次显示时可以恢复，扩展进程重启后恢复为关闭。检测和本地预览不会自动触发网络上传，只有您再次明确点击 AI 功能后，所选内容才会上传处理。
您可以随时关闭本次自动识别。关闭后将停止检查并清除本次缓存的剪贴板文字。当前输入内容与您明确选择的内容优先，历史剪贴板缓存不会覆盖您后续输入。
键盘主题、人设、常用配置、会员状态、AI额度等信息会保存在本地数据库、MMKV、系统共享容器或服务端账号配置中，以便在主 App 与键盘扩展之间保持一致。
- AI 回复、润色、开场白、深度模式与截图回复
当您使用 AI 回复、文字润色、开场白、深度模式总结、截图 OCR、截图回复分析或重新生成等功能时，我们会处理您主动选择的已复制文字、输入或要求润色的文字、对话上下文、图片或截图、OCR 识别文字、功能类型、生成结果、必要的请求时间和脱敏错误日志，用于向您返回 AI 结果、排查故障、优化服务稳定性和进行安全风控。
相关 AI 请求由我们的服务端统一转发处理。客户端不会保存模型服务的 API Key，也不会直接连接模型服务的原始接口。我们要求受托处理服务方仅按照我们的指令和完成您请求所必需的范围处理信息，不得独立用于通用模型训练或其他目的，并按照约定的期限和删除机制处理数据。请不要在 AI 功能中提交身份证件、银行卡、医疗健康、未成年人隐私、精确住址、账号密码等高度敏感信息。
请您注意：您上传的聊天截图或输入的对话内容可能包含聊天对象等第三方的对话内容、昵称、头像等信息。请您确保已获得相关权利人的必要授权后再使用相关功能；我们仅为完成您请求的分析、回复生成等目的处理上述信息，不会将其用于其他用途。
- 图片、截图、OCR 与反馈上传
当您主动选择相册图片或截图用于截图回复、深度模式 OCR 或问题反馈时，我们会处理您选择的图片、压缩后的图片、图片上传地址、对象存储文件标识、AI 可访问的临时地址、反馈内容、联系方式及设备/应用错误信息。上述信息仅用于完成您选择的 OCR、AI 分析、客服反馈或故障排查。
我们不会在未获得您选择或授权的情况下扫描您的相册。iOS 场景优先使用系统照片选择器；Android 场景仅在系统和依赖要求下申请与图片选择相关的最小权限。
- 会员、订阅、购买与恢复购买
当您购买、恢复或使用会员权益时，我们会处理会员商品标识、订单号、交易凭证、订阅状态、到期时间、权益类型、权益校验结果、使用额度和必要的错误日志，用于完成 Apple App Store 内购校验、恢复购买、会员权益发放、反作弊和客服处理。
当您重新安装、更换设备或会员状态未同步时，主 App 会使用 Apple 返回并经签名校验的有效交易凭证重新确认订阅状态。每一条 Apple 购买 lineage 首次确认后持续绑定同一个即语内部账号 ID；恢复购买只同步当前账号原本拥有的交易，不会将其他游客账号、正式账号、停用账号或已永久删除账号的权益迁入当前账号。游客转正式账号仅限在同一内部账号 ID 上绑定登录身份；七天冷静期内取消注销会恢复原账号，最终删除后重新注册形成的新账号不能取得旧权益。
恢复购买不会使我们获得、读取或识别您购买时使用的具体 Apple ID、App Store 邮箱，也不会自动执行或绑定 Sign in with Apple。Apple 交易和 Sign in with Apple 登录身份属于相互独立的信息；只有您主动点击“恢复购买”时才会请求 Apple 同步购买记录。
我们不会收集您的完整银行卡号或支付账户密码。支付过程由 Apple App Store 或对应支付渠道完成，退款和订阅取消也需通过对应渠道办理。
- 客服、反馈与用户权益请求
当您提交反馈、投诉、账号注销、个人信息查询/更正/删除等请求时，我们会处理您主动填写的问题描述、联系方式、截图、设备和应用版本、账号信息及必要的处理记录，用于核验身份、排查问题、回应您的请求和履行法律义务。
- 设备、日志与网络安全
为了保障服务稳定、安全、防止异常请求和排查故障，我们可能处理设备型号、操作系统版本、应用版本、网络状态、IP地址、请求时间、接口路径、错误堆栈、崩溃日志、与游客账号关联的随机设备凭据 HMAC 和公开设备别名等必要信息。随机设备凭据仅保存在当前设备系统钥匙串，服务端不保存其原文；该凭据及派生信息不用于跨 App 追踪。我们不会为了统计或风控主动申请或收集与当前功能无关的敏感信息、系统权限或硬件标识。
- 广告启动与激活归因（iOS 主应用）
在您同意当前版本隐私政策、并在 Apple 系统弹窗中允许追踪后，iOS 主应用才会启动北京巨量引擎网络技术有限公司的 BDASignalSDK 1.0.6，用于衡量巨量广告带来的安装、启动和激活效果。键盘扩展不接入该 SDK；拒绝或受限时不启动该 SDK，不影响键盘输入、AI 功能或会员使用。
SDK 处理广告标识符 IDFA、应用供应商标识符 IDFV、设备型号与设备名称摘要、操作系统和应用版本、应用包名、SDK 版本、内存与磁盘信息、系统启动时间、系统文件时间和挂载标识、IP 地址及网络接口地址、User-Agent、地区、语言、时区、启动事件与发生时间。该范围按所集成版本的官方源码列明，部分字段可能因系统限制为空。我们不向该 SDK 传入即语账号标识、手机号、聊天、截图、输入文字、会员或支付事件，也不转发含登录凭据的启动链接。
您可以在 iOS“设置 → 隐私与安全性 → 跟踪”中管理追踪权限。初始化后的 SDK 队列和在途请求停用尚未实现；关闭权限后，下一次完全退出并重新打开 App 将根据系统授权状态决定是否启动 SDK。您也可以联系 manager@guai-story.com 申请查询、删除或撤回同意。SDK 信息见《即语键盘第三方信息共享清单》。
二、我们调用的系统权限
- 网络访问
用途：登录、账号同步、AI请求、图片上传、会员校验、客服反馈、恢复购买和基础服务访问。
说明：网络访问是应用提供在线能力的基础权限，不等同于定位权限。我们不会因为使用网络而向系统申请定位权限。
- 照片或图片选择
用途：您主动选择截图或图片，用于截图回复、深度模式 OCR 或反馈上传。
说明：我们只处理您主动选择的图片。关闭后，您仍可使用不依赖图片上传的功能。
- 键盘完整访问
用途：键盘扩展访问网络、同步会员与配置、调用 AI 能力、使用截图回复和深度模式相关能力。
说明：关闭后，基础输入能力仍可使用，但在线 AI、会员校验、跨端配置同步等功能可能不可用。
- 剪贴板（粘贴板）
用途：当您在键盘扩展中主动使用“帮你回”等需要读取已复制内容的功能时，读取您剪贴板中的文本，用于生成回复建议。
说明：初始化时不会读取剪贴板或启动检查。首次点击粘贴或识别后读取一次；若您开启本次自动识别，仅在当前键盘扩展进程、键盘可见期间检查变化并更新本地预览，键盘隐藏时停止，扩展进程重启后恢复为关闭。读取本身不会上传内容，只有您主动点击 AI 功能后才上传所选文字。在 iOS 16 及以上系统中，读取剪贴板时系统可能弹出粘贴确认提示，您可以选择拒绝；拒绝后仅影响对应功能。
- 通知
用途：仅当产品实际提供消息提醒、服务通知或重要状态通知时使用。
说明：当前版本如未触发通知授权，我们不会主动申请通知权限。若未来上线通知能力，会在首次使用前通过系统弹窗征得您的同意。
- App 跟踪透明度（ATT）
用途：经您允许后衡量巨量广告带来的安装、启动和激活。仅在主应用同意隐私政策后请求；选择“不允许”或系统限制不会影响产品功能。初始化后的停用限制见本政策第一部分第8项。
三、我们如何共享、委托处理和转让个人信息
我们不会出售您的个人信息。为实现本政策所述功能，我们可能在必要范围内向以下第三方或服务提供方共享或委托处理信息：
-
Apple：用于 App Store 内购、订阅、恢复购买、退款、Apple 登录（Sign in with Apple）及其授权撤销和系统能力。
-
微信开放平台：用于您主动选择的微信登录或授权。
-
运营商认证服务或其技术服务提供方：用于一键登录号码校验。
-
对象存储服务：用于您主动上传的截图、图片或反馈附件的临时存储和访问。
-
短信、客服、云计算、安全和日志服务提供方：用于验证码发送、客服反馈、服务部署、安全防护和故障排查。
我们会要求合作方按照本政策、数据处理协议和法律法规要求处理信息，不得将信息用于与委托目的无关的用途。
您可以通过《即语键盘个人信息收集清单》了解具体处理场景、字段、目的、触发频率、存储位置和保存期限，通过《即语键盘第三方信息共享清单》了解当前版本实际接入的第三方服务。
发生合并、分立、收购、资产转让、破产清算等情形需要转让个人信息时，我们会要求新的持有方继续受本政策约束；如处理目的或方式发生实质变化，将重新征得您的同意。
四、我们如何存储和保护个人信息
我们会在中华人民共和国境内存储您的个人信息。如确需跨境处理，我们将按照法律法规要求进行安全评估、认证、标准合同备案或其他合规措施，并向您告知。
我们仅在实现本政策所述目的所需期限内保存您的个人信息。AI 临时图片原则上在完成处理后尽快删除，最长不超过 24 小时；用户主动提交的反馈附件作为独立客服记录，按反馈处理所需期限保存。账号、交易、安全日志等信息按实现功能、处理争议、防止欺诈或法律法规要求的必要期限保存。超出保存期限后，我们会删除或匿名化处理。
我们采取访问控制、加密传输、权限隔离、日志审计、安全监控等合理措施保护信息安全。互联网环境并非绝对安全，如发生个人信息安全事件，我们会按法律法规要求及时告知您事件基本情况、可能影响、已采取或将采取的处置措施、您可自主防范和降低风险的建议。
五、您如何管理个人信息
您可以在 App 内查看和管理账号、会员、键盘配置、人设、深度模式会话等信息。具体入口以 App 实际页面为准。
您可以通过 App 内“我的 → 点击头像进入用户管理 → 注销账号”入口申请注销账号（游客账号同样适用），也可以通过 manager@guai-story.com 联系我们。App 提供七天冷静期删除和立即永久删除；七天内通过有效身份凭证成功登录会取消注销并恢复原账号，最终删除后不可恢复。若您使用 Apple 登录，最终删除时我们会同步向 Apple 申请撤销 Sign in with Apple 授权。注销即语账号不会自动取消 Apple 自动续费订阅，您可在注销前前往 Apple 订阅管理页取消。注销完成后，我们将停止为该账号提供服务，并根据法律法规要求删除或匿名化处理相关个人信息；为交易争议、财务和安全审计所必需的记录按法定或必要期限保留，但不会据此把旧会员权益转移到新账号。
您可以通过系统设置关闭照片、通知、键盘完整访问等权限。关闭权限不会影响此前基于您授权已经完成的处理。照片、通知和键盘完整访问关闭后停止相应处理；广告归因 SDK 初始化后的队列和在途请求限制见第一部分第8项。
如您需要查询、更正、删除、复制个人信息，或撤回同意、注销账号、投诉举报，可以通过 manager@guai-story.com 联系我们。为保障账号安全，我们可能需要核验您的身份。一般情况下，我们将在十五个工作日内回复。
六、未成年人保护
即语键盘在 App Store 的产品年龄定位为 16+。若您未满十四周岁，应在监护人同意和指导下使用本服务；若您已满十四周岁但未满十八周岁，应在监护人指导下使用，并在进行付费前取得监护人同意。我们不会主动面向未成年人收集个人信息。若监护人发现未成年人未经同意向我们提供了个人信息，可通过 manager@guai-story.com 联系我们处理。
七、本政策如何更新
我们可能根据产品功能、法律法规或业务变化更新本政策。发生重大变更时，我们会通过 App 弹窗、页面提示、站内公告或其他合理方式通知您。未经您同意，我们不会削减您按照本政策享有的权利。
八、如何联系我们
如您对本政策或个人信息处理有任何问题、意见或投诉，可以通过以下方式联系我们：
公司名称：杭州乖奇物语科技有限公司
联系地址：浙江省杭州市滨江区滨安路1197号7幢5485室
九、争议解决
因本政策及个人信息处理产生的争议，双方应友好协商解决；协商不成的，您可以向有管辖权的人民法院提起诉讼，或依法向有关监管部门投诉。