隐私政策

文档编号： 2
生效日期： 2026 年 8 月 18 日
更新日期： 2026 年 8 月 19 日
隐私政策网址： https://home.tina.chat/legal/privacy-policy

欢迎使用“小天”。小天由上海同舟纪元科技有限公司（以下简称“我们”）开发并运营。我们深知个人信息对您的重要性，并将依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《生成式人工智能服务管理暂行办法》等法律法规，保护您的个人信息和隐私安全。

本政策适用于小天 iOS 应用、Android 应用、官方网站及我们提供的相关产品与服务。请在使用小天前仔细阅读本政策。涉及手机号码、设备标识符（如 Android ID、IDFV、device_id 等）、IP 地址、OAID / 设备推送 Token、麦克风录音 / 语音音频、相机拍摄内容 / 相册图片、支付订单号、支付金额、支付状态、对话内容、上传文件、崩溃日志等敏感个人信息或对您权益有重大影响的内容，我们会以加粗、弹窗或其他显著方式提示您。

提示：本政策为产品运营规则文本，不构成法律意见。正式上线前建议结合产品实际运营情况、收费模式、业务流程和适用法律，由持牌律师进一步审核。

一、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现明确、合理的产品功能处理所必需的个人信息。

1. 注册、登录与账号安全

当您使用手机号一键登录、短信验证码登录或 Sign in with Apple（Apple 登录） 时，我们会处理您的手机号码、验证码校验结果、运营商信息、登录时间、账号标识、认证令牌，以及 Apple 登录返回的用户标识与授权凭证，用于完成身份认证、创建或关联账号、维持登录状态及保障账号安全。

一键登录由境内通信认证服务商（阿里云号码认证 / 融合认证）协助完成，并可能根据您的运营商间接调用中国移动、中国联通或中国电信的认证能力。服务商可能根据其业务规则处理网络类型、SIM 卡状态、设备及网络信息，并向我们返回脱敏手机号或认证结果。我们不会取得您的通信内容。使用一键登录时，您还需阅读并同意相应运营商认证服务条款（以登录页实际展示为准）。

使用 Apple 登录时，相关身份验证由 Apple 提供；我们仅接收完成账号绑定所必需的授权结果，不会获取您的 Apple 账户密码。

2. AI 对话、任务执行与交付

当您向小天发送指令或使用任务功能时，我们会处理您主动提交的文字、对话上下文、任务要求、反馈信息，以及小天生成的回复、任务状态和交付结果，用于理解您的需求、调用模型及工具、持续执行任务、展示历史记录并向您交付结果。

为提供生成式人工智能服务，我们通过位于中国境内的技术服务链路调用 DeepSeek 和 Qwen（通义千问） 等模型。为完成您的请求，必要的输入内容、上下文和技术参数会被传输至境内模型技术服务商。相关数据仅用于响应您的请求、保障服务安全及履行法律义务。

未经您的单独同意，我们不会将您的对话、上传文件或交付物用于训练基础模型，也不会将其公开给其他用户。 如未来拟将相关信息用于模型训练或超出本政策所述目的的产品改进，我们会另行向您说明并依法取得同意。

AI 输出可能存在不准确、不完整或与事实不符的情况。请勿在对话中提交账号密码、支付密码、身份证件完整信息、金融账户、医疗健康资料等非完成任务所必需的敏感信息。

3. 图片、相机和文件

当您主动选择拍照、从相册选取图片、上传文件、打开其他应用分享至小天（含 iOS Share Extension 分享扩展）、预览或保存交付物时，我们会在获得系统授权后处理您选择的图片、文档、文件名称、文件类型、文件大小及相关操作记录。

• Android 端：通过 PictureSelector 选择或拍摄图片，可选 UCrop 裁剪、Luban 压缩后上传；Office/PDF 等文件可在应用内预览（AndroidDocViewer，本地 WebView 渲染）。
• iOS 端：通过系统相册/相机接口选图或拍照；支持通过 Share Extension 从其他 App 导入内容；支持通过系统文件接口或 UIFileSharingEnabled 打开外部文档（PDF、图片、文本等）。

相机、相册和设备存储权限不会默认开启。拒绝授权不会影响其他无需相应权限的功能。您应确保对上传内容享有合法权利；如内容包含他人个人信息，应事先取得相应授权。

4. 语音输入

当您主动使用语音输入时，我们会申请麦克风权限，并处理您录制的音频及语音识别文本。音频会经 阿里云 Fun-ASR 实时传输至境内语音识别服务，用于转写和生成您的输入内容。我们不使用音频进行声纹识别或声音克隆。

您可以随时停止录音或在系统设置中关闭麦克风权限。关闭后，文字输入等其他功能仍可使用。

5. 文件空间与任务记录

为便于您管理上传内容和小天生成的交付物，我们会处理并保存文件、交付物、任务名称、任务状态、创建时间、下载或删除记录。您可以在产品提供的功能中查看、下载或删除相关内容；暂不支持的操作可通过本政策「联系我们」所述方式提出请求。

6. 付费、会员与积分信息

当您购买会员、充值积分或进行按次计费消费时，我们会处理订单号、商品名称与数量、支付金额、支付时间、支付渠道（包括页面实际展示的微信支付、支付宝、Apple 内购等渠道）、支付状态及会员等级、会员有效期、积分余额、积分变动记录，用于完成交易、发放权益、核算积分、开具发票、处理退款及保障交易安全。

我们不收集、不存储您的银行卡号、支付密码、支付验证码等支付敏感信息；相关支付信息由您所选择的第三方支付机构或 Apple 按其规则处理。Apple 内购的交易验证由 Apple 提供，我们仅接收完成权益发放所必需的交易标识与状态。

不同终端支持的支付渠道可能不同，具体以支付页面实际展示并符合相应平台规则的渠道为准。iOS 售前页等 H5 场景可能携带 device_id 参数用于会话关联，不含可直接识别您身份的信息。

7. 粗略位置信息

我们可能根据您的 IP 地址推断国家、省份或城市级别的粗略地区，用于提供与地区相关的任务上下文、识别异常访问及统计服务使用情况。在 Android 端，若您已授权定位权限且系统存在可用位置缓存，我们可能读取最后一次已知位置辅助推断地区；默认优先通过 IP 推断，不会在运行时默认弹窗申请 GPS 定位权限。

Android 端在无定位授权时，可能通过 ipinfo.io 等第三方接口获取 IP 对应粗略地区（仅 IP 及地区字段，不含 GPS 坐标）。iOS 端当前未调用 CoreLocation，不会在运行时申请位置权限；地区推断通过 IP 地址完成。

我们不通过上述功能持续追踪您的行踪，也不将精确 GPS 坐标用于广告定向。

8. 通知与提醒

当您开启通知权限后，我们会处理设备推送标识、通知授权状态、任务或消息标识以及通知送达、打开记录，用于向您发送任务进度、交付完成、付费权益到账和必要的服务通知。您可以在设备系统设置中关闭通知。

• Android 端：应用内通知通过自研 uni-push 接口轮询待推送消息（需您已登录且同意本政策），不接入华为 Push Kit 等厂商推送 SDK。
• iOS 端：通过 APNs（Apple 推送通知服务） 获取 Device Token 并向我们的推送服务注册（注册 body 中的 device_id 字段为 IDFV，与应用内 ios_device_* 格式的 device_id 不同）。

9. 分享功能

当您主动将内容分享至微信、QQ 或其他应用时，我们会根据您的选择调起对应平台（首次分享时注册相关 SDK），并向其提供您选择分享的文字、图片、文件或链接。分享行为由您主动发起，第三方平台将依据其自身规则处理相关信息。我们会根据您的实际协议勾选状态，向 QQ SDK 声明授权情况。

10. 设备、日志和使用情况

在您同意本隐私政策后（各端同意方式见第 12 节），我们可能自动处理以下信息：

• 设备型号、品牌、操作系统及版本、应用版本、安装渠道、系统语言/区域设置（locale）；
• 我们生成的设备标识符（device_id）、匿名访客标识（anonymous_id）、统计 SDK 分配的 aid、用户标识及会话标识；
• IP 地址、网络状态（Wi-Fi / 蜂窝网络）、运营商类型、登录和操作时间、页面及功能使用记录；
• 崩溃信息、性能日志、错误类型及必要的故障上下文。

各端标识符对照：

HTTP 请求头（同意后、经我们 API 网关的请求）：

• x-device-id：应用内 device_id
• x-device-aid：Android 端为 Android ID（如可读）；iOS 端为 aid

数据统计上报： YusData 数据统计 SDK 将事件上报至我们配置的境内网关（如 track-gateway.zlpv.com），用于产品分析、会话统计及 Crash 监控。

崩溃反馈（iOS 端补充）： 除 YusDataSDK Crash 捕获外，iOS 应用还可能在本地记录崩溃摘要，并在您登录成功后自动上传至我们的客服/反馈接口，用于排查问题。

我们主要使用上述信息进行故障排查、安全风控、容量规划和汇总统计，不会仅依据上述信息对您作出对个人权益有重大影响的自动化决定。

我们不会主动采集 IMEI、IMSI、设备 MAC 地址、MEID、ICCID、SN、SUCI、SUPI、软件安装列表、通讯录、通话记录、短信内容、本机电话号码（除您主动输入或一键登录认证结果外）等信息。第三方 SDK 可能按其自身规则处理部分设备信息，详见第四节 SDK 表格。

11. 客服、反馈和投诉

当您联系我们或提交反馈、投诉、侵权通知、发票或退款申请时，我们会处理您提供的联系方式、问题描述、截图、订单信息、相关账号或任务信息及沟通记录，用于核实身份、定位问题并回复您的请求。

12. 静默与后台运行状态说明

小天通常不会在静默状态或后台运行时主动收集个人信息。当您将应用切换至后台或处于静默状态时，除以下必要情形外，我们不会进行额外收集：

• 为向您发送任务进度、交付完成、付费权益到账等通知，系统通知服务可能根据您的授权在后台处理设备推送标识和通知状态；
• 崩溃信息、性能日志等安全与故障信息可能在您使用过程中自动记录，用于排查问题、保障稳定运行；
• Android 端 WAKE_LOCK 可能用于长连接/流式对话时保持 CPU 唤醒，避免任务中断；
• 我们不会在后台持续使用麦克风、相机、定位，也不会在后台读取您的通讯录、短信、通话记录；后台运行时不进行语音识别或录音。

如未来产品或第三方 SDK 在静默/后台状态存在其他收集行为，我们会另行向您说明并依法取得同意。

隐私政策同意方式与同意前不收集承诺

Android 端：

• 首次启动时展示《用户协议》与《隐私政策》弹窗，您可选择「同意并继续」或「不同意并退出」；选择不同意将退出应用。
• 应用升级：若本地已有有效登录态，视为您此前已通过登录等场景同意本政策，免重复弹窗（您仍可通过本政策「您的权利」章节联系我们撤回或注销）。
• 在您点击「同意并继续」之前，我们承诺：
  1. 不会读取 Android ID 及其他设备唯一标识符；
  2. 不会初始化第三方 SDK（号码认证、支付、统计类 SDK 等）；
  3. 不会上报埋点、日志或使用情况统计；
  4. 不会在 HTTP 请求中携带 x-device-id、x-device-aid 等设备标识类请求头。

iOS 端：

• 首次启动后，在使用登录、注册、一键登录、短信验证码或 Apple 登录等需账号功能前，须勾选《用户协议》《隐私政策》（含运营商认证条款，如适用），并通过二次确认弹窗选择「同意并继续」或「取消」。
• 未完成上述同意前，您仍可阅读本政策正文；我们不会调用号码认证、支付宝等需账号场景的第三方 SDK，不会将设备标识与您的手机号或账号绑定上报。
• 在您完成登录页隐私确认之前，我们承诺：
  1. 不会将 IDFV、device_id、aid 等用于账号相关 API 或号码认证、支付等第三方 SDK；
  2. 不会初始化号码认证（FusionAuth）、友盟、支付宝、微信/QQ 分享等第三方 SDK；
  3. 不会在经我们 API 网关的 HTTP 请求中携带 x-device-id、x-device-aid（预登录裸请求除外）；
  4. 不会向服务端上报与账号绑定的设备环境信息（/user/environment/report 等）。

共同承诺： 我们不会将您的对话内容、上传文件用于第三方广告投放或跨应用用户画像。

您可在同意后随时通过系统设置或本政策「您的权利」章节管理授权、撤回同意或申请注销账号。

13. 依法无需征得同意的情形

在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、应对突发公共卫生事件或紧急保护生命健康和财产安全所必需，以及法律法规规定的其他情形，我们可能依法处理相关个人信息而无需另行征得同意。

二、设备权限说明

小天仅在您使用相应功能时申请权限。权限不会默认开启；拒绝授权通常不影响文字对话等基本功能。各端说明如下：

Android 端

Android 端特别声明：

• 我们不会申请或使用通讯录、短信、通话记录、日历等与本产品核心功能无关的权限；已通过 Manifest 裁剪移除 READ_CONTACTS、ACCESS_MEDIA_LOCATION、GET_TASKS 等无关权限。
• 我们不会读取照片 EXIF 中的地理位置信息（已关闭原图/媒体位置访问能力）。
• 清单中声明但上表未列出的权限，如来自第三方 SDK 且与功能无关的，我们已在应用层面予以禁用或移除。

iOS 端

iOS 端特别声明：

• 我们不会申请或使用通讯录、短信、通话记录、日历、蓝牙、健康数据、定位等与本产品核心功能无关的权限；当前版本未调用 CoreLocation。
• 我们不会读取照片 EXIF 中的地理位置信息。
• Share Extension 不独立初始化统计或认证类第三方 SDK，仅将您主动分享的内容写入 App Group 供主 App 读取。
• 应用配置允许部分非 HTTPS 连接（NSAppTransportSecurity），仅用于必要的技术对接场景；我们 API 主链路仍优先使用 HTTPS 加密传输。

不提供的能力

我们不会在小天移动应用（iOS / Android）中：

• 收集通讯录、短信、通话记录；
• 读取软件安装列表（Android）；
• 在后台持续使用麦克风、相机；
• 将您的对话内容用于第三方广告投放或跨应用用户画像；
• 提供个性化广告推荐或定向推送广告（任务/服务通知除外）。

三、Cookie 和本地存储

官方网站可能使用 Cookie 或浏览器本地存储保存语言、主题偏好、登录状态及必要的安全信息，以保证页面正常运行并减少重复操作。您可以通过浏览器设置清除这些信息；清除后可能需要重新登录或重新设置偏好。

移动应用可能在本地存储（Android SharedPreferences / iOS UserDefaults、App Group）保存 device_id、anonymous_id、登录状态、崩溃反馈待上传标记及必要的功能偏好，用于维持会话与基础服务。

我们目前不使用 Cookie 或跨应用追踪技术对您进行广告追踪，也不出售您的个人信息。

四、合作方与个人信息提供

为完成特定功能，我们会在最小必要范围内委托或向合作方提供信息。主要场景包括：

1. 第三方 SDK 信息

为保障相关功能的实现与安全稳定运行，小天移动应用接入了下列第三方 SDK 或 SDK 套件。我们仅在您同意本隐私政策后初始化或调用有关 SDK（各端同意方式见第 12 节），并仅在您主动使用对应功能时触发相关个人信息处理（统计类 SDK 在同意后开始运行）。SDK 具体规则请同时参阅其官方隐私政策。

敏感个人信息提示：下表中涉及 设备标识符、IP 地址、手机号码、设备信息、语音音频 等内容的，属于敏感个人信息或重要设备信息，我们已在本政策及 SDK 说明中加粗提示。

1.1 Android 端 SDK

Android 端说明：

1. 纯开源工具库（Gson、Protobuf、Markwon、SmartRefreshLayout、XXPermissions 等）仅在本地处理，不向第三方上报个人信息，故未逐一列出。
2. 我们已移除 YusData 等 SDK 的自动初始化 ContentProvider，防止同意前后台启动；未接入华为 Push Kit、HMS Core、AGConnect 等厂商推送/统计 SDK。
3. Google Play 服务相关传递依赖如未启用对应功能，则不主动调用、不收集个人信息。

1.2 iOS 端 SDK

iOS 端说明：

1. 纯本地 UI 库（Lottie 等）及 Protobuf 依赖不向第三方上报个人信息，故未逐一列出。
2. Casdoor 账号服务、即时消息（WukongIM）、TinaCrashFeedbackReporter（自研崩溃反馈） 为我们自研或直连境内 API 的能力：崩溃摘要、App 版本等在您登录成功后可能上传至我们的反馈接口，不属于第三方 SDK。
3. Share Extension 不独立初始化上表 SDK，仅处理您主动分享的内容。

初始化时机（重要）：

我们会在您完成本政策第 12 节所述同意流程后，才初始化或调用上表中的第三方 SDK（纯本地工具库及系统框架的基础能力除外）。若您拒绝同意，对应功能（如一键登录、支付、推送、语音输入等）将不可用，但不影响您阅读隐私政策正文及用户协议。

宿主 App 直接收集的信息

除 SDK 外，小天移动应用在您同意后还可能直接处理：

2. 其他合作场景

我们会通过合同、权限控制、安全评估等方式要求合作方按照约定目的、期限和安全标准处理信息。涉及向其他个人信息处理者提供个人信息的，我们会依法向您告知接收方、处理目的、方式和信息种类，并在需要时取得单独同意。

除以下情形外，我们不会公开披露您的个人信息：取得您的单独同意；根据法律法规、诉讼争议解决要求或行政、司法机关依法提出的要求进行披露；为保护您或他人的生命健康和财产安全且难以及时取得同意的紧急情形。

如发生合并、分立、解散、被宣告破产或资产转让，确需转移个人信息，我们会向您告知接收方，并要求接收方继续受本政策约束；接收方变更处理目的或方式的，将依法重新取得您的同意。

服务器端存储与共享

您的个人信息在传输至我们的中国境内服务器后：

• 不会出售给任何第三方；
• 不会用于本政策未说明的目的；
• 除本政策及上表列明的 SDK/合作方外，不会向第三方共享您的对话内容、上传文件或设备标识符；
• 如因合并、收购等需转移个人信息，我们将依法告知并征得您的同意（法律法规另有规定的除外）。

五、个人信息的存储

1. 存储地点

我们将在中国境内运营过程中收集和产生的个人信息存储于中华人民共和国境内。目前我们不会将上述信息传输至境外。如未来确需跨境提供，我们将依法履行告知、单独同意、安全评估或其他法定程序。

2. 存储期限

我们仅在实现本政策所述目的所必需的最短期限内保存个人信息：

• 手机号码及账号信息：在账号存续期间持续保存，以提供登录、账号管理、客服及安全保障；
• 对话、输入、反馈、上传文件、任务记录和交付物：在您未撤回、删除或注销账号期间保存，用于提供持续的产品功能；
• 订单、支付、发票与退款记录：在交易完成后按法律法规及税务要求保存相应期限，用于完成交易、开具发票、处理退款及履行法定义务；
• 会员、积分及权益信息：在相应权益存续期间保存，用于维护会员等级、积分余额和权益状态；
• 设备、日志和安全记录：在故障分析、安全审计及法律法规要求的合理期限内保存。

当您删除信息、注销账号，或保存期限届满后，我们会删除或匿名化处理相关信息，但法律法规另有留存要求，或为审计、争议解决、保护合法权益确需合理延长保存期限的除外。在延长期内，我们将停止除存储和采取必要安全保护措施之外的处理。

六、我们如何保护个人信息

我们采取与业务相适应的技术和管理措施保护个人信息，包括传输加密、访问控制、权限隔离、安全审计、日志监测、备份和应急响应等。我们仅授权有必要知悉信息的人员访问，并要求其承担保密义务。

Android 应用可能对经我们 API 网关转发的第三方资源请求剥离设备标识头（IdentityBoundaryInterceptor），降低标识符扩散至无关域名的风险。

互联网环境并非绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向有关主管部门报告；法律要求通知您的，我们会告知事件情况、可能影响、已采取或拟采取的措施以及您可采取的防范措施。

七、您的个人信息权利

您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充和删除个人信息等权利。您也可以撤回基于同意进行的处理授权。

您可通过产品内已有功能管理对话、文件和系统权限；对于产品内暂未提供入口的事项，可发送邮件至 admin@tina.chat。本页面同时作为 App Store Connect 可填写的用户隐私选择说明页面，您可以通过本节方式查阅、复制、更正、删除个人信息，撤回授权同意或申请注销账号。为保障账号安全，我们可能要求您进行必要的身份核验，并通常会在 15 个工作日内 回复。

您可以通过上述邮箱申请注销账号。注销完成后，您将无法继续使用该账号，账号内的对话、任务、文件和交付物可能无法恢复。我们将在完成必要核验和处理后删除或匿名化相关信息，但法律法规要求保留的除外。注销前，请您及时消费或处理未使用的积分与会员权益。

撤回同意不影响撤回前基于同意已进行处理的效力，也不影响我们依据其他合法事由进行的必要处理。

八、未成年人保护

小天面向所有用户提供服务。我们重视未成年人个人信息保护，并依法对生成内容进行安全管理。

• 未满 18 周岁的未成年人在注册或使用小天前，应事先取得其监护人的同意，并在监护人的陪同、指导下使用；监护人应引导未成年人合理、适度使用人工智能服务。
• 未满 14 周岁的儿童如需使用小天，应由其监护人代为注册或在使用前取得监护人明确同意。未经监护人同意，儿童不应注册或使用本服务。
• 我们会在产品中设置内容安全过滤措施，努力降低未成年人接触不良内容的风险，但人工智能输出具有不确定性，我们无法保证所有内容均适合未成年人，请监护人共同关注。
• 我们不提供面向未成年人的专门模式。 未成年人及其监护人应共同关注使用时长、内容安全和付费行为，避免未成年人未经监护人同意进行付费操作。
• 如我们发现未成年人未经监护人同意使用服务或向我们提供个人信息，或监护人反映相关情况，我们会依法采取限制使用、停止服务、删除相关信息等措施。监护人可通过 admin@tina.chat 联系我们。

九、人工智能服务特别说明

小天是人工智能服务，不是真实自然人，不具备人的意识、情感、人格或专业资质。请理性认识并合理使用，不要将其作为现实人际关系的替代，也不要形成过度依赖。

对于可能对人身、财产或重大权益产生影响的医疗、法律、金融、投资、保险、安全等事项，AI 输出仅供参考，不能替代相应专业人士的意见或您的独立判断。

我们会依法采取生成内容标识、内容安全管理、投诉处理等措施。请勿移除、篡改或规避依法添加的人工智能生成合成内容标识。

十、政策更新

产品功能、处理方式或法律法规发生变化时，我们可能更新本政策。对于对您权益有重大影响的变化，我们会通过应用内公告、弹窗、网站通知或其他显著方式告知，并在依法需要时重新取得您的同意。

未经您明确同意，我们不会削减您依照本政策享有的权利。

十一、联系我们

• 个人信息处理者：上海同舟纪元科技有限公司
• 产品名称：Tina 小天
• 官方网站：home.tina.chat
• ICP 备案号：沪ICP备2026034022号-1
• 联系邮箱：admin@tina.chat
• 注册地址：上海市闵行区江川路 631 号 15 幢 3–4 层（集中登记地），邮编 200000

如对本政策、个人信息处理、未成年人保护或发票退款等事项有疑问、意见、投诉或请求，请通过上述邮箱联系我们。我们将在核验您的身份后及时处理。