Deyon 隐私政策

欢迎使用 Deyon。Deyon（以下简称"本服务"）是一款会写代码、会办业务的中文智能体，由宁波叠阳人工智能科技有限公司（以下简称"我们"或"本公司"）提供并运营。本隐私政策说明我们在您使用本服务时如何收集、使用、存储、共享和保护您的个人信息，以及您就个人信息享有的权利。

我们依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》等法律法规处理您的个人信息。请您在使用本服务前仔细阅读本政策；您勾选同意或继续使用本服务，即表示您已理解并接受本政策。

一、我们收集的信息

1. 您主动提供的信息

• 账户信息：注册或登录时提供的手机号、电子邮箱、密码（密码经加密存储，我们无法还原明文）。
• 第三方账号资料：如您使用微信登录，我们会收到微信返回的 unionid/openid（用于识别是同一个人），以及您的微信昵称与头像用于展示。头像我们会下载后转存一份在自己的存储中（微信给的地址会过期）。您修改过昵称或头像后，后续微信登录不再覆盖您的修改。
• 短信验证码：使用手机号登录时，我们通过短信服务商向您发送一次性验证码；验证码仅以不可逆摘要形式临时存储，用于本次校验后即失效。
• 您的输入内容与历史对话：您在使用对话与办公能力时向本服务提交的文本、上传的文件及相关指令，以及本服务据此生成的输出内容。为便于您在网页端与移动应用之间接续同一段对话，上述内容将存储于我们的服务器并在您的各终端间同步；您可随时删除单个会话或清空全部历史（见“五、您的权利”）。如您开启“临时对话”，该次会话的内容不会被存储。
• 语音输入与语音对话：当您使用语音输入或语音对话时，您的录音会上传至我们的服务器转写为文字，作为该轮对话的输入。原始音频在转写完成后即被丢弃，我们不作留存；语音识别由我们自建部署的服务完成，不经第三方。转写同时会得出一个粗略的语气/情绪标签（如"平静""高兴"），仅随该次请求提供给模型以便回答更贴合语气，不写入历史对话正文，也不用于用户画像。
• 自定义音色的参考录音（属敏感个人信息）：如您使用"自定义音色"，我们会收集您录制的 3~30 秒参考音频及与之逐字对应的文本，用于生成专属于您的合成语音。声纹属于生物识别信息，我们将单独征得您的同意后方才收集，详见下文"3. 敏感个人信息"。
• 项目的常驻指令与知识文件：您在"项目"中填写的常驻指令、上传的知识文件，以及我们从这些文件中抽取的文本（用于在该项目的每轮对话中注入上下文）。您删除项目或文件后，相应内容一并删除。
• 连接器凭据：如您主动接入 GitHub、飞书、企业微信、钉钉或自定义 MCP 服务器，我们会保存您填写的凭据（个人访问令牌、应用密钥、服务器地址与 Token 等）。凭据加密存储，界面上只显示掩码，任何情况下不向前端回显原文；您可随时停用或删除，删除即从我们的系统中移除。
• 公开分享的内容快照：当您主动为某段对话生成分享链接时，我们会保存该段对话在分享那一刻的快照（含随消息的附件），供持有链接的人查看。快照不随原对话的后续内容变化，您可随时撤销链接，撤销后链接立即失效。
• 联系与反馈信息：您向我们反馈、咨询或投诉时提供的内容及联系方式。

2. 我们自动收集的信息

• 日志与设备信息：IP 地址、访问时间、浏览器与设备类型、操作日志等，用于安全风控、故障排查与法定日志留存。
• 登录设备信息：为保持登录状态、保护账号安全并向您展示“登录设备”列表，我们会记录设备标识符（由本应用在您的设备上自行生成的随机字符串，不含任何硬件信息）、设备名称与型号、操作系统版本、IP 地址，以及登录时间与最近使用时间。您可在应用内查看该列表，并随时登出其中任一设备。我们不会收集 IMEI、IDFA、MAC 地址或浏览器指纹等设备唯一标识，也不将设备标识用作免验证登录的凭据。
• 位置信息（需您授权，可拒绝）：当您提出与所在位置相关的问题（如天气、周边信息）时，经您授权后，我们会读取设备的大致地理位置（经纬度精确到小数点后四位，约 10 米量级，仅用于判断所在城市），随该次请求上报以生成回答。该信息仅用于本次回答，不写入您的历史对话正文，我们不会将其用于画像或广告。我们不会在后台或您未提问时采集位置，也不做持续轨迹跟踪。您可拒绝授权或随时在系统设置中关闭，关闭后相关问题仍可正常回答，只需您在问题中写明城市。网页端通过浏览器定位授权，移动应用通过系统「使用 App 期间」权限，二者范围一致。
• 客户端错误信息：网页端发生异常时，我们会上报报错信息、发生错误的页面地址、浏览器标识与错误堆栈，用于定位故障。该信息仅写入服务端运行日志，不入库、不与您的账号关联。
• Cookie 及同类技术：用于维持登录状态与保障服务安全。您可通过浏览器设置管理 Cookie，但停用可能影响部分功能。

3. 敏感个人信息（仅在特定场景）

声纹（自定义音色）：仅在您主动使用"自定义音色"功能时收集。我们会在录制页面单独向您说明并取得您的同意，收集范围为您录制的参考音频与对应文本。该音频仅与您的账号绑定：其他用户既无法在列表中看到，也无法试听或下载；我们不将其用于身份识别、不用于训练通用模型、不加入任何公开音色库。每个账号最多保存 10 个自定义音色。您可随时在设置中删除某个音色，删除时我们会同步删除服务器上的参考音频；您注销账号时，全部参考音频一并删除。您也可以随时下载自己录制的参考音频。

在您需要充值、开具发票或申请更高额度等特定场景时，我们可能需要对您进行实名认证，收集您的姓名与身份证号码用于向第三方核验机构核验身份。此类信息属于敏感个人信息，我们将单独征得您的同意后方才收集；核验完成后，我们仅保留核验结果、身份证号的不可逆摘要及掩码（如 330***********1234），不存储身份证号明文。

二、我们如何使用您的信息

• 创建与管理您的账户，提供登录、对话、办公、API 及计费等核心功能；
• 基于您的输入生成输出内容；
• 保障服务与账户安全，进行身份验证、风控与反滥用；
• 依法开展内容安全审核，对输入与生成内容进行合法合规筛查（详见下方说明）；
• 处理您的咨询、反馈与投诉，改进服务质量；
• 履行法律法规规定的义务（如日志留存、配合监管）。

关于内容安全审核

依照《生成式人工智能服务管理暂行办法》等规定，我们需要对服务中的输入与生成内容 开展合法合规筛查。具体做法是：

• 机器筛查：系统自动对输入与输出做规则匹配，标记疑似违规的记录。 这一步只做标记，不会自动拒绝或删除您的内容。
• 人工复核：被标记的记录由我们的内容安全人员复核。 请您知悉，复核过程中相关人员会看到该次会话的输入与输出原文。 未被标记的记录不进入人工复核流程。
• 范围与限制：审核仅用于内容安全合规，不用于用户画像、广告或其他目的； 参与复核的人员受保密义务约束，且其查看与处置操作会留痕备查。
• 您在「设置 → 数据管理」中关闭"数据用于优化体验"，可使您的对话不再用于改进服务， 但不影响法律法规要求的内容安全审核与日志留存——这一项我们无法关闭。

关于投诉与反馈

当您通过投诉与反馈入口提交工单时，我们会收集您选择的问题类型、您填写的描述、 您自愿填写的联系方式，以及提交时的 IP 地址（用于防止滥用）。 这些信息仅用于核查与处理该次工单、并在您留下联系方式时向您反馈处理结果。 工单记录自处理完结之日起保存 3 年，以便应对后续查询与监管核查。 提交投诉不需要登录，您也可以不填写任何联系方式匿名提交。

关于用对话内容改进服务

在您开启"数据用于优化体验"（默认开启）的情况下，我们可能使用您的对话内容评估与改进 Deyon 的回答质量。您可以随时在「设置 → 数据管理 → 数据用于优化体验」中关闭该开关，关闭后此后的对话不再用于该用途；该设置与账号绑定，网页端与移动应用同步生效。

三、我们如何共享、委托处理您的信息

我们不会出售您的个人信息。为提供服务，我们会在必要范围内委托下列第三方处理相关信息，并通过协议约束其处理行为：

• 云计算服务：阿里云（服务器与数据存储，境内节点）；
• 短信服务：阿里云短信服务（发送登录验证码，接收方为您提供的手机号）；
• 实名核验服务：阿里云实人认证（仅在实名场景，用于核验姓名与身份证号）。
• 地理位置反查服务：境内第三方地理信息服务。仅在您授权定位并提出与位置相关的问题时，我们将模糊化后的坐标（精确到小数点后两位，约 1 公里量级）发送给该服务以换取城市名称；不发送您的账号、手机号、设备标识或对话内容，该服务无法据此识别到您本人。
• IP 归属地查询服务：境内第三方服务。在您未授权定位时，我们可能通过您的 IP 地址粗略判断所在城市，以便回答与本地相关的问题。
• 微信开放平台（仅在您选择微信登录时）：我们向其提交授权码以换取您的微信 unionid/openid，并获取您的微信昵称与头像用于展示。我们不向微信发送您的对话内容、上传文件或其他使用记录。
• 您自行接入的第三方服务（连接器）：如您启用了 GitHub、飞书、企业微信、钉钉或自定义 MCP 服务器，则在您的指令触发相应操作时，我们会使用您提供的凭据向该服务发起请求，并按您的要求读取或写入其中的内容。接入哪个服务、授予多大权限、何时停用，完全由您决定；这些第三方对您数据的处理适用其自身的协议与隐私政策，不在我们的控制范围内。未启用连接器时，不会有任何数据流向上述服务。

此外，在下列情形我们可能依法共享您的信息：为遵守法律法规、配合行政或司法机关依法提出的要求；为保护您或他人的人身、财产安全；在合并、收购、重组等交易中转移（届时我们将要求承继方继续受本政策约束）。

四、信息的存储与保存期限

您的个人信息存储于中华人民共和国境内，我们不向境外提供您的个人信息。我们仅在实现处理目的所必需的期限内保存您的信息：账户信息于账户存续期间保存；操作与访问日志依照法律法规要求保存不少于 6 个月；法律法规另有更长要求的从其规定。超出保存期限后，我们将删除或匿名化处理。

历史对话：会话与消息内容（含随消息上传的附件）在您主动删除前长期保存。您删除单个会话后，该会话不再展示，并在合理期限内从我们的系统中清除；您选择“清空全部”时，我们将直接删除相应记录。开启“临时对话”期间的内容自始不会被存储。

语音与音色：语音输入的原始音频转写完成后即丢弃，不留存；自定义音色的参考音频保存至您删除该音色或注销账号为止。

分享链接：分享快照保存至您撤销该链接或删除该分享为止；撤销后链接立即失效，快照内容不再对外可见。

项目与连接器：项目的常驻指令、知识文件与抽取文本，以及连接器凭据，保存至您删除对应项目、文件或连接器为止；账号注销时一并删除。

工作区与工具记录：您在使用中产生的专属工作区文件、待办与常驻记忆、远程主机登记信息、工具调用记录与下载链接，保存至您删除或注销账号为止；注销时一并删除，不依赖过期自动清理。

内容安全审核记录：机器筛查的标记结果、人工复核的结论与操作留痕，自产生之日起保存 3 年。
投诉工单：自工单处理完结之日起保存 3 年。
登录设备记录：自该设备最后一次活跃起保存 180 天；您主动登出或在设备列表中移除该设备的，保存期限相应提前结束。

备份：为防止故障导致数据丢失，我们每日对数据库进行一次备份，备份副本保存 30 天后自动删除。备份仅用于故障恢复，访问受到严格限制。您删除的数据可能在备份副本中留存至该副本到期。

五、您的权利

在法律法规规定的范围内，您有权对您的个人信息行使以下权利：

• 查询与复制您的个人信息；
• 更正与补充不准确或不完整的信息；
• 删除您的个人信息（在符合法定情形时）；
• 管理历史对话：在应用内删除单个会话，或一次性清空全部历史；亦可使用“临时对话”，该模式下的内容不会被存储；
• 关闭"数据用于优化体验"：随时在"设置 → 数据管理"中关闭，关闭后我们不再将您此后的对话内容用于改进服务；
• 管理自定义音色：查看、试听、下载或删除您录制的音色；删除即同步删除服务器上的参考音频；
• 管理分享链接：查看您创建过的公开分享，并随时撤销，撤销后链接立即失效；
• 管理项目与连接器：随时修改或删除项目的常驻指令与知识文件；随时停用或删除任一连接器及其凭据；
• 管理登录设备：查看当前已登录的设备列表，并登出其中任一设备，或登出除本机外的全部设备；
• 注销账户：您可申请注销账户。注销后我们将删除您的个人信息，而非匿名化保留——包括账户资料、第三方账号绑定、API 密钥、历史对话与工具调用记录、您的专属工作区及其中的文件、您登记的远程主机凭据、自定义音色参考音频、项目指令与知识文件、连接器凭据、分享快照。删除按资源逐项执行并留存执行回执；某一项删除失败时该用户整体延后重试，不会出现"账户已消失但文件还在"的状态。法律法规要求留存的除外（如法定不少于 6 个月的操作日志）。
  一处例外，我们如实说明：2026 年 8 月 20 日之前产生的部分历史对话记录，因当时的系统未记录其归属账户，我们无法按账户精确定位，因此无法在注销时一并删除。此后产生的记录不受此限制。
• 撤回同意：您可撤回此前作出的同意，撤回不影响撤回前基于同意已进行的处理；
• 投诉举报：如您认为我们的处理行为侵害您的权益，可向我们投诉，亦可向有关监管部门反映。

行使上述权利，请通过 privacy@idea.sh.cn 与我们联系，我们将在核实身份后于法定期限内响应。

六、未成年人保护

本服务主要面向成年人。若您为未成年人，请在监护人指导下使用本服务；我们不面向不满 14 周岁的儿童提供服务。如我们发现在未取得监护人同意的情况下收集了儿童个人信息，将尽快删除。

七、信息安全

我们采取加密传输（HTTPS）、访问控制、密码加密存储、敏感信息脱敏等措施保护您的信息安全。但请您理解，互联网并非绝对安全的环境，请妥善保管您的账户与密码。

八、本政策的更新

我们可能适时更新本政策。更新时我们将在本页面公布并更新"最后更新日期"；涉及重大变更的，我们将通过显著方式另行通知。

九、联系我们

宁波叠阳人工智能科技有限公司
个人信息保护 / 隐私事务联系邮箱：privacy@idea.sh.cn
客户服务邮箱：support@idea.sh.cn