家知贴隐私政策

1. 我们处理的信息

• 账号与身份信息：邮箱、显示名、账号标识、邮箱验证与登录会话。
• 手机日历（可选）：仅在你选择日历并确认共享后，上传选中日历未来 30 天内的日程标题、开始/结束时间、全天标记及去重标识，用于家庭成员和墨水屏只读展示。不上传日程备注、参与人、会议链接，不修改手机原日程。停止共享后删除服务端同步副本；退出家庭或删除账号也会移除对应连接与副本。后台同步受手机系统调度影响。
• 家庭共享内容：家庭成员关系、物品、到期日期、储物位置、数量、待办、家庭记忆和家庭活动。
• 你主动提交的内容：Agent 对话、个人记忆、拍摄或选择的图片、按住录音后提交的音频，以及你绑定个人微信 ClawBot 后经腾讯 iLink 转发的私聊文字、语音转写和图片。
• 微信 ClawBot 连接信息：加密保存的 Bot Token、同步游标和绑定状态，以及用于去重与故障诊断的消息标识、处理状态和时间；不接收群聊。
• 反馈信息：你主动提交的反馈正文、标题、联系邮箱，以及用于支持处理的平台、应用版本、构建版本和 App Variant。
• 设备与通知信息：墨水屏设备标识和配置、推送令牌、通知偏好、投递及打开状态。
• 访问与使用信息：登录后的规范化页面、客户端平台和服务端访问时间；不保存查询参数、资源 ID、页面输入、语音或图片。
• Apple App 内购买信息：Apple 交易 ID、商品 ID、交易环境、购买时间、账号关联 UUID、到账家庭和退款状态，用于验单、幂等发放及退款；我们不保存银行卡信息或原始签名交易凭证。
• 安全与运行信息：验证码请求来源哈希、模型用量、请求状态、错误码和不含敏感正文的服务日志。

家知贴当前不使用广告 SDK，不进行跨 App 跟踪，也不读取通讯录、短信、电话、精确地理位置、健康数据或银行卡号等付款凭据。“物品地点”是你填写的家庭储物位置，不是设备地理位置。

2. 处理目的与方式

上述信息用于创建和保护账号、同步家庭数据、提供到期与待办提醒、执行你确认的 Agent 操作、转写语音、处理图片、接收并回复你绑定的个人微信 ClawBot 私聊、管理墨水屏设备、分析功能使用情况，以及保障服务安全和排查故障。页面访问记录只用于第一方产品分析和功能改进，不用于广告或跨 App 跟踪。反馈正文、联系邮箱和平台/版本信息仅用于支持处理、定位问题与改进服务；反馈记录会随账号删除。Web 使用 HttpOnly Cookie；移动 App 的长期刷新令牌存放在系统安全存储中，服务端只保存令牌哈希。

3. 相机、照片、麦克风和通知权限

相机只在你点击“拍照小票”时申请；照片权限只在你选择相册时申请；麦克风只在你主动录音时使用；通知权限只在你启用提醒时申请。拒绝这些权限不会阻止你使用文字输入等不依赖该权限的功能。

4. 家庭共享

家庭成员可以查看和维护家庭物品、待办、家庭记忆、活动和设备信息。个人记忆和个人对话默认只对本人可见；系统可从对话中自动提炼明确、低风险的个人资料与偏好，用户可随时查看、修改或删除；敏感、冲突或家庭共享记忆仍需确认，把个人记忆发布到家庭前需要明确确认。

5. 服务商与委托处理

我们使用网易 126 邮箱提供注册验证码邮件，使用 DeepSeek 提供系统文字 Agent，使用阿里云百炼提供语音识别、图片 OCR 和记忆向量服务。只有在用户主动使用相应功能时，必要的文字、图片、音频或向量化文本才会发送给对应服务商。用户自行配置第三方模型服务时，相关内容会按其选择发送至该服务商。

家知贴当前使用 DeepSeek 处理 Agent 文字和完成请求所必需的家庭上下文，使用阿里云百炼处理你主动选择的图片、录音和获准处理的记忆文字。只有在你通过 App 内“AI 数据共享”页面阅读数据种类、接收方和用途并明确同意后，家知贴才会发送这些数据；撤回后停止新的发送。

我们要求上述第三方服务商仅按约定目的处理数据，并提供与本政策相同或同等程度的保护。文字、图片或音频只在你使用相应功能时发送给管理员统一配置的模型或语音服务。个人模型配置已停用；历史版本保存过的个人模型凭据不再用于请求，并继续加密保存至账号删除或后续安全清理。

启用个人微信 ClawBot 时，微信消息由腾讯 iLink 转发到家知贴；微信图片会在服务端按消息密钥解密、压缩，再交给管理员配置的图片理解或模型服务。家知贴不会下载没有可用文字转写的语音，也不会把微信消息用于主动通知。

6. 跨境情况

服务端和默认 AI 服务主要使用中国境内服务。用户主动向 Gmail 支持邮箱发送邮件，或自行配置境外模型服务时，相关内容可能由境外服务商处理；请勿在支持邮件中发送密码、令牌或 API Key。发生依法属于向境外提供个人信息的情形时，我们将另行告知并履行相应程序。

7. 保存、安全与删除

账号存续期间保存提供服务所需的账号、家庭共享内容、对话、记忆、设备和通知数据。用户删除账号后，按页面提示删除或解除关联；依法必须保留的安全、审计或争议处理记录仅在必要期限内隔离保存，到期删除或匿名化。

页面访问记录最多保留 90 天，服务端按本地日期每日清理；账号删除后，历史记录中的账号引用会置空。

微信 ClawBot 的 Bot Token 在绑定期间加密保存，解绑或删除账号时删除。入站正文、图片下载信息和 context token 仅在去重、处理及回复期间加密暂存，回复完成后从收件箱清除；形成的 Agent 对话和用户选择保留的图片按普通 Agent 对话规则保存，直到用户删除会话或账号。临时解密与压缩产生的媒体只在本次处理内使用。

我们使用传输加密、密码哈希、令牌哈希、敏感配置加密、家庭权限校验和最小化日志保护数据。任何互联网服务都无法保证绝对安全；发生安全事件时，我们会依法采取处置和通知措施。

8. 你的权利与选择

你可以在“我的 → AI 数据共享”查看第三方 AI 接收的数据、接收方和用途，并同意或随时撤回；不同意或撤回不影响物品、待办、家庭成员和墨水屏等非 AI 功能。你也可以在应用内查看、修改或删除个人资料、个人记忆、通知设置和当前设备通知目标，并可随时在 Web“Agent 接入”解绑个人微信 ClawBot。你可以通过“我的 → 账号安全 → 删除账号”发起永久删除，也可以访问外部账号删除页面。普通成员删除账号不会删除仍属于家庭的共享内容；多人家庭创建者需先转让创建者身份；家庭唯一成员删除账号时家庭数据和设备绑定会一并处理。

如需查阅、更正、复制、删除个人信息，撤回同意，或对处理规则提出疑问，请发送邮件至 xueyou.luo@gmail.com。

9. 未成年人

家知贴面向年满 18 周岁的用户。未满 18 周岁的用户不得自行注册或使用本服务。若发现未成年人未经监护人同意提供个人信息，请通过联系邮箱提出删除请求。

10. 政策更新

如处理目的、方式、信息种类、保存期限或共享对象发生重要变化，我们会更新本政策，并通过应用内显著提示或其他适当方式告知；依法需要重新同意时会另行取得同意。