Alita 隐私政策
上海南凰科技有限公司
欢迎您使用 Alita。Alita 是由上海南凰科技有限公司（以下简称“我们”）运营的传统文化主题人工智能对话应用。我们重视您的个人信息和隐私保护，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等适用法律法规制定本政策。
本政策向您说明我们在提供服务过程中如何收集、使用、存储、委托处理、共享和保护个人信息，以及您如何行使相关权利。请您在使用 Alita 前认真阅读并充分理解本政策。
一、适用范围
本政策适用于 Alita iOS 应用、与 Alita 相关的公开网页、应用程序接口及其他明确引用本政策的产品或服务。
本政策不适用于由第三方独立运营、且仅通过链接或跳转方式接入的产品或服务。第三方作为独立个人信息处理者处理信息时，应适用其自身的隐私政策；我们会在本政策第四条和第五条说明相关情况。
如某项具体功能另行提供个人信息处理规则、单独同意页面或补充说明，相关文件与本政策共同构成完整的个人信息保护规则；如有不一致，以具体功能的专项规则为准。
二、个人信息的收集、处理及使用
我们遵循合法、正当、必要、诚信、公开透明、目的明确和最小必要原则，仅在实现下列功能所必需的范围内处理个人信息。
| 使用场景 | 可能处理的信息 | 处理目的 | 提供方式 |
|---|---|---|---|
| 账号注册与登录 | 手机号、验证码发送及校验状态、内部用户 ID、登录时间、会话凭据；启用 Apple 登录时的 Apple 用户标识及必要授权信息 | 创建账号、身份验证、维持登录状态及保障账号安全 | 必要信息；拒绝提供将无法完成相应登录方式 |
| 建立个人及关系档案 | 昵称、头像、性别、出生日期、出生时间、历法类型、星座、手动填写的出生地区和居住地区、关系档案名称及关系标签 | 保存档案、进行传统文化算法计算并生成个性化内容 | 由您主动填写；部分字段属于核心功能所必需 |
| AI 对话服务 | 您提交的问题、对话消息、会话标题、所选智能体和模式、必要的近期对话，以及与问题有关的档案和出生资料 | 理解您的请求、生成并持续提供 AI 对话回复 | 由您主动提交；相关处理可能需要单独同意 |
| 搜索、收藏与互动 | 搜索词、收藏、点赞、历史记录、偏好设置和相关操作时间 | 提供搜索、收藏、历史记录和个性化使用体验 | 在您使用对应功能时产生 |
| 订阅与购买 | 套餐、Apple 产品 ID、交易 ID、原始交易 ID、金额、币种、交易状态、购买时间及收据验证结果 | 完成购买、恢复购买、权益核验、退款及财务记录 | 在您使用应用内购买功能时产生 |
| 客户支持与投诉 | 反馈正文、举报原因、您主动提供的联系方式、问题截图或其他说明材料 | 处理反馈、投诉、申诉和个人信息权利请求 | 由您主动提供 |
| 服务安全与运行维护 | 随机安装标识、事件 ID、会话 ID、App 和系统版本、设备平台、语言、网络状态、IP 地址、用户代理、接口路由、状态码、请求耗时、错误及性能信息 | 防止欺诈和滥用、排查故障、保障网络与服务安全、改善产品性能 | 在您使用服务时由系统产生 |
| 内容安全审核 | 自动检测结果、必要的输入或输出片段、风险分类、处理结果、人工审核及申诉记录 | 履行网络信息内容管理义务，防范违法、有害或滥用内容 | 在您提交或接收内容时产生 |
（一）敏感个人信息及他人信息
出生资料、关系档案和自由文本对话在特定情况下可能构成敏感个人信息，或对个人权益具有较高影响。我们仅在实现您主动请求的个性化内容、安全保护或履行法律义务所需范围内处理，并在法律要求时取得单独同意。
请勿在对话或反馈中提交与服务无关的身份证件号码、金融账户、密码、详细健康记录、宗教信仰、政治观点、性取向、生物识别、精确位置等敏感信息。您为他人建立档案前，应确认已经向对方作出必要说明并取得有效授权。
（二）无需征得同意的情形
在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件、保护自然人的生命健康和财产安全，或处理您自行公开、其他已经合法公开的个人信息时，我们可能依法处理相关信息而无需另行取得同意。
三、设备权限、Cookie 与本地存储
（一）设备权限
当前版本不主动申请相机、照片、麦克风、语音识别、精确定位、通讯录或 App Tracking Transparency 权限。出生地和居住地由您手动选择或填写，Alita 不读取设备 GPS。剪贴板仅在您主动点击“复制”时写入内容，我们不会主动读取剪贴板。
如未来新增设备权限，我们会在调用权限前说明使用目的，并通过系统授权弹窗征得您的选择。您可以在 iOS“设置”中管理或关闭已授予的权限。
（二）Cookie 及类似技术
本隐私政策公开页面本身不设置用于广告投放或跨网站追踪的 Cookie。为保障网页正常访问和网络安全，托管服务可能记录 IP 地址、访问时间、请求路径、浏览器类型及必要的安全日志。
（三）设备本地存储
Alita 可能在您的设备本地保存登录凭据、基础资料、语言和主题偏好、聊天缓存、收藏、最近搜索及随机安装标识，以维持登录状态和连续使用体验。退出登录、使用应用内清理功能或卸载 App 后，相应本地信息会被清除或由操作系统按照其规则管理。
四、委托处理、共享、转让与公开披露
（一）委托处理及第三方服务
为提供 Alita 的部分功能，我们会委托具备相应能力的服务提供商处理必要信息。我们会通过合同、权限控制和安全管理要求其按照约定目的、期限和方式处理信息，并采取必要措施监督其处理活动。
| 服务提供方 | 服务及处理目的 | 涉及的信息 | 处理区域及规则 |
|---|---|---|---|
| OpenRouter, Inc. | 将 AI 请求路由至实际模型并返回回复 | 问题、必要对话和档案上下文、技术请求信息 | 可能在美国等境外地区处理；适用 OpenRouter 隐私政策 |
| DeepSeek | 执行模型推理并生成 AI 回复 | 经 OpenRouter 转发的输入及生成内容 | 处理地点和保存规则以实际路由及 DeepSeek 隐私政策为准 |
| Apple Inc. | App 分发、Apple 登录、应用内购买和交易处理 | Apple 用户标识、授权信息、交易和收据信息 | 由 Apple 独立处理；适用 Apple 隐私政策 |
OpenRouter 表示其自身不使用输入和输出训练模型，但其路由的模型提供商可能具有不同的数据保存和训练规则。我们不会主动使用可识别用户的对话训练我们自己的通用人工智能模型。服务提供商、模型、处理目的或数据范围发生实质变化时，我们会更新本政策，并在法律要求时重新取得同意。
（二）共享
除前述委托处理、完成您主动发起的交易、安全保护、客户支持或履行法律义务外，我们不会向无关第三方提供您的个人信息，不出售个人信息，不向数据经纪商提供个人信息，不为第三方定向广告共享个人信息，也不进行跨 App 或跨网站追踪。
（三）转让
原则上我们不会转让个人信息。发生合并、分立、收购、重组、破产清算或资产转让时，我们会依法告知接收方的名称和联系方式，并要求接收方继续履行本政策和适用法律规定的保护义务；处理目的或方式发生变化的，接收方将重新取得您的同意。
（四）公开披露
除取得您的单独同意、您主动公开、为保护自然人的生命健康和财产安全确有必要，或法律法规另有规定外，我们不会公开披露您的个人信息。
五、对外链接
Alita 或本页面可能包含指向 Apple、AI 服务提供商或其他第三方网站的链接。第三方网站由其独立运营，本政策不适用于第三方自行收集和处理的信息。请您在访问或使用第三方服务前查阅其隐私政策和服务条款。
六、信息存储、跨境处理与保存期限
（一）存储与跨境处理
账号、档案、对话及其他业务数据由我们控制的服务系统处理。由于 Alita 使用 OpenRouter 及其模型提供商，您的问题、必要对话、档案上下文和技术请求信息可能传输至美国及模型提供商所在的其他国家或地区。
对中国境内个人信息进行出境处理时，我们会根据实际业务规模、信息种类和处理场景，履行法律要求的个人信息保护影响评估、单独告知和同意、标准合同、认证、安全评估或其他适用程序，并采取加密、访问控制和最小化传输等保护措施。
（二）保存期限
- 账号、档案和对话：在账号存续或相关功能使用期间保存；您可以删除单个会话或注销账号。
- 验证码：仅在完成身份验证所需的短期内有效，到期后失效。
- 安全、诊断、审核和操作日志：仅在排查故障、防止滥用、处理投诉及履行法律义务所必需的期间保存。
- 账号注销：注销完成后，账号、档案、对话、消息、反馈、内容审核记录和相关业务数据将被删除或匿名化。
- 订阅交易记录：为履行财务、税务和交易合规义务，去标识化后的必要交易记录最长保存 7 年。
- 删除回执：为证明删除请求已完成，使用不可逆主体摘要形成的删除回执最长保存 3 年。
- 备份：备份中的数据会随既定轮换周期清除；恢复备份时，已删除的信息不会用于原处理目的以外的用途。
法律法规、争议处理、诉讼保全、执法要求或其他法定义务要求延长保存期限的，我们仅在相应目的和必要期限内保存，并限制访问和使用。
七、个人信息安全保护
我们采取与个人信息处理风险相适应的技术和组织措施，包括但不限于 HTTPS 加密传输、身份认证、访问控制、权限隔离、日志脱敏、限流、内容安全检查、备份、审计及服务提供商管理，防止未经授权的访问以及个人信息泄露、篡改、丢失或滥用。
我们限制只有履行工作职责确有必要的人员访问个人信息，并通过内部管理制度、权限审批和保密要求进行管理。委托第三方处理时，我们会要求其采取相应安全措施，并对其处理活动进行合理监督。
互联网和第三方服务无法保证绝对安全。发生或可能发生个人信息泄露、篡改或丢失时，我们会立即采取补救措施，并在适用法律要求时向有关主管部门报告，通过 App 提示、电子邮件、公告或其他适当方式向受影响用户告知事件情况、可能影响、已采取措施和可采取的防范措施。
八、您的个人信息权利
在适用法律规定的范围内，您有权：
- 了解和决定个人信息的处理，并要求我们解释本政策及相关处理规则；
- 查阅、复制您在 Alita 中的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除单个会话、相关个人信息或注销账号；
- 撤回基于同意进行的处理，或依法限制、拒绝特定处理；
- 在符合法律规定的条件时请求将个人信息转移至指定处理者；
- 要求说明自动化处理规则，并对可能产生重大影响的决定请求人工复核；
- 对我们的个人信息处理活动或请求处理结果提出投诉、申诉。
您可以通过 App 内的档案、历史对话及“我的—账号安全”等入口行使部分权利，也可以发送邮件至 dev@nanhuangtech.com 提出请求。为防止冒用，我们可能采用与请求风险相称的方式核验您的身份。我们通常会在身份核验完成后的 15 个工作日内答复；法律法规另有规定的，从其规定。
注销账号不会自动取消由 Apple 管理的订阅。您仍需在 Apple 账户的订阅管理页面取消自动续订。
九、未成年人保护
Alita 不面向未满 18 周岁的人提供账号或付费服务。我们不会明知而收集未满 14 周岁未成年人的个人信息。
如果监护人认为未成年人未经适当授权向我们提供了个人信息，请通过本政策列明的联系方式联系我们。我们会核验相关情况，并依法删除信息、限制账号或采取其他必要保护措施。
十、政策的修订与通知
我们可能根据产品功能、个人信息处理活动、服务提供商、存储地域或法律法规变化修订本政策。修订后的政策会在本页面发布，并更新版本号、生效日期和发布日期。
对处理目的、处理方式、个人信息种类或您的权利产生重大影响的变化，我们会通过 App 内提示、弹窗、公告、电子邮件或其他适当方式向您告知；依法需要重新取得同意的，我们会在继续相关处理前取得您的同意。
十一、联系我们
如您对本政策、个人信息处理活动、安全事件，或查阅、更正、删除、注销、撤回同意等权利请求有任何疑问、意见或投诉，可以通过以下方式联系我们：