一勺隐私政策

欢迎使用一勺。请您在使用我们的产品和服务前仔细阅读本政策。当某项功能需要处理您的个人信息时，我们会遵循合法、正当、必要和诚信原则，仅处理实现明确目的所需的信息。如果您不同意本政策中的相关处理方式，可以停止使用对应功能，并通过本政策列明的方式联系我们。

本政策适用于一勺 App 及与其账号、智能分析和客户支持相关的服务。本政策不适用于第三方独立提供并自行决定个人信息处理目的和方式的服务。

一勺的运营者和个人信息处理者为亿勺智能科技有限公司。如您对本政策或个人信息处理有疑问，可以发送邮件至 contact@yishao.tech 联系我们。

不同功能需要的信息有所不同。若您仅使用部分功能，我们不会要求您提供与该功能无关的信息。当前版本可能处理的信息如下：

登录密码和验证码仅用于身份验证及账号安全。请不要在对话或反馈中主动提交身份证件、银行卡、精确位置等与服务无关的敏感个人信息。

如果我们需要将信息用于本政策未说明的新目的，或者改变已说明的处理目的，会依法另行向您告知，并在需要时取得您的同意。

• 注册与登录信息：手机号、用户名、登录密码或验证码、邀请码。用于创建账号、验证身份、完成登录及保障账号安全。
• 账号与偏好信息：用户 ID、注册时间、最近登录时间、账户余额、风险偏好和投资周期。用于展示账号状态、提供适合您的产品功能并保存服务设置。
• 设备与安全信息：设备类型、型号、品牌、硬件代号、SoC、CPU 架构、内存、存储空间，以及服务端分配的设备实例标识。用于识别登录设备、适配服务、排查兼容性问题并防范账号风险。
• 您提交的内容：对话消息、查询内容、关注的证券或研究主题、会话记录，以及您对会话执行的删除或公开状态等操作。用于生成智能分析结果、保存会话历史并响应您的操作。
• 基础网络与运行信息：联网请求可能附带的 IP 地址、请求时间、接口状态等基础运行信息。用于建立网络连接、维护服务稳定性并识别异常请求。
• 诊断日志：最近两小时内保存在设备本地的 Warning/Error 日志；当您主动上传时，还会包含设备实例标识和经脱敏处理的错误信息。仅在您主动提交后，用于定位故障、处理反馈和改善稳定性。

当前版本仅申请网络权限，用于连接账号、资讯和智能分析服务；不申请位置、相机、相册或通讯录权限。客户端当前未集成广告 SDK 或用于跨应用追踪的 SDK。

为维持登录状态，App 会在您的设备上保存会话 Cookie 和设备实例标识。您可以退出登录或使用 App 内的“清除本地数据”功能清理相关本地信息。

App 在设备本地滚动保存最近两小时的 Warning/Error 诊断日志。日志不会自动上传，只有在您主动提交问题反馈时才会发送给我们。

为向您返回智能分析结果并保持服务稳定，我们可能委托以下类别的服务提供商在必要范围内处理信息：

我们会要求受托方按照我们的指示、合同约定及适用法律处理信息，不得将信息用于无关目的。我们不会出售您的个人信息。

除取得您的单独同意、根据法律法规履行义务、应对紧急安全事件或企业合并、分立、重组等依法需要转移的情形外，我们不会向其他个人信息处理者提供您的个人信息。发生依法需要转移的情形时，我们会告知接收方并要求其继续受本政策及适用法律约束。

部分模型或搜索服务可能由境外服务商提供。若具体处理构成个人信息跨境，我们将依照适用法律履行告知、取得单独同意及采取相应保护措施等义务。

• 大模型、搜索和行情数据服务商：处理查询、对话、研究主题及完成分析所需的上下文，用于生成回复和检索数据。
• 云计算、网络和安全服务商：处理提供服务所需的账号标识、设备标识、网络请求及运行日志，用于托管、传输、故障排查和安全防护。
• 短信验证服务商：在您选择手机号验证码功能时处理手机号和验证码发送记录，用于完成身份验证。

我们仅在实现本政策所述目的所需的最短期限内保留个人信息，并依照法律法规对特定信息保存期限的要求处理：

超过必要期限后，我们会依法删除或匿名化相关信息；法律法规另有保存要求的，我们会将信息与日常业务隔离，并仅用于履行法定义务。

我们采取 HTTPS 加密传输、访问控制、身份验证、日志脱敏和最小权限等措施保护信息。互联网环境无法保证绝对安全；发生可能影响您权益的安全事件时，我们将依照法律要求采取补救措施并进行通知或报告。

• 账号和偏好信息通常保留至账号删除或注销。
• 对话及会话记录保留至您主动删除相关会话或注销账号。
• 设备本地的 Warning/Error 诊断日志仅滚动保留最近两小时。
• 主动上传的诊断信息及安全日志按处理问题、保障安全和满足法定义务所需的最短期限保留。

在适用法律规定的范围内，您有权查阅、复制、更正、补充或删除个人信息，撤回基于同意作出的授权，并要求我们解释个人信息处理规则。

账号删除后，我们将依照适用法律删除或匿名化相关个人信息，但法律法规要求继续保存的除外。账号删除通常不可撤销，请在操作前妥善处理您需要保留的内容。

您也可以通过 contact@yishao.tech 提交权利请求。为保护账号安全，我们可能先验证您的身份，并在合理期限内答复。

• 您可以在 App 的“我的”页面查看和修改可编辑的账号信息。
• 您可以在会话页面删除不再需要的会话记录。
• 您可以通过“我的 > 合规与说明 > 清除本地数据”清除设备上的本地信息。
• 您可以通过“我的 > 合规与说明 > 删除账号”提交账号删除请求。为防止误操作，App 会要求验证登录密码。

一勺主要面向成年人提供资讯和智能分析服务。未成年人应在监护人的指导和同意下使用本服务，不应在未取得监护人同意时提交个人信息。

如果监护人发现未成年人未经同意向我们提供了个人信息，请通过本政策列明的邮箱联系我们。经核实后，我们将依法处理相关信息。

我们可能根据产品功能和法律法规变化更新本政策。发生重大变化时，我们会通过 App 内提示、官网公告或其他适当方式向您说明。更新后的政策会在本页面标明更新日期和生效日期。

运营者：亿勺智能科技有限公司。联系邮箱：contact@yishao.tech。

您可以通过上述邮箱咨询本政策、行使个人信息权利或提交投诉与反馈。我们会在验证相关信息后尽快处理。