隐私政策
生效日期：2026 年 9 月 14 日 ｜ 更新日期：2026 年 9 月 14 日
知录是一款个人资料整理与 AI 学习工具。扫描、导入、OCR 和资料库检索默认在你的设备上处理；只有当你主动使用登录、云备份、AI、支付或其他联网功能时，相关数据才会按本政策传输给我们或相应服务提供方。
本页目录
一、我们是谁及如何联系
本政策适用于知录移动应用及配套在线服务。个人信息处理者为知录应用运营者。隐私与个人信息保护联系邮箱：feedback@aiscan.app。你可通过此邮箱提出查阅、更正、删除、撤回同意或咨询请求。
二、我们处理哪些信息及用途
| 信息类别 | 处理场景与用途 |
|---|---|
| 账号与身份信息 | 你选择 Apple、微信、QQ、短信验证码或运营商一键登录时，我们接收相应的第三方账号标识；视登录方式还会接收姓名、昵称、头像、邮箱或手机号，用于建立账号、身份验证、账号恢复和提供会员服务。手机号用于短信或一键登录时，必要的号码认证信息会在极光安全认证、移动/联通/电信运营商及我们的服务端之间处理。你也可以在账号设置中自愿添加或修改邮箱。 |
| 设备与安全信息 | 为维持登录、设备绑定、防滥用和安全审计，我们可能处理设备标识符、应用版本、系统/网络信息、IP 地址、User-Agent、登录状态和操作时间。使用极光一键登录时，极光安全认证 SDK 及运营商认证服务还可能按 SDK 版本和风控配置处理设备型号、系统版本、网络类型、运营商、IP、SIM 状态、基站等认证信息；可选风控能力可能涉及 Wi-Fi 状态、位置或应用列表信息。极光 SDK 仅应在你已阅读并同意本政策、主动使用对应认证功能后调用。会话凭据以受保护形式存储；短信验证码摘要、尝试次数和有效期用于防止验证码滥用。 |
| 资料与用户内容 | 扫描图像、PDF 或其他导入文件、OCR 文本、文档标题、批注、学习计划、聊天记录和生成内容，默认保存在本机。你主动发起 AI 问答、精读、拆考点、总结或测验时，我们会把你输入的问题、必要的对话上下文及你选择的资料文字或页面内容发送给知录服务端，再交由 AI 服务生成结果。 |
| AI 图片附件 | 你在 AI 问答中选择图片时，App 会压缩并将图片通过腾讯云 COS 官方 SDK 直传至私有临时对象。我们的 API 不接收图片文件本身，但会处理对象键和必要元数据，并为模型生成短时私有读取链接。当前生产配置的 COS 临时目录生命周期为 1 天；模型处理期间图片会交由当前 AI 服务商读取。请勿上传你无权处理或不希望交由 AI 服务处理的图片。 |
| 购买与会员信息 | 为验证订单、开通权益、处理退款和防止重复记账，我们处理商品 ID、交易标识、购买时间、状态、有效期及平台签名交易凭证。iOS 付款由 Apple StoreKit 处理；我们不会取得银行卡号或 Apple Pay 完整付款信息。其他平台若提供微信支付或支付宝，支付服务商会按其规则处理支付数据。 |
| 产品交互与诊断信息 | 为了解功能是否正常和排查问题，App 可能上报平台、版本、功能使用事件、时间、文档标识、AI 请求长度、工具调用数量、购买商品标识及脱敏后的错误类别。事件不以传送完整扫描文档或完整 AI 对话为目的；登录状态下，部分事件可能与账号标识关联。 |
| 语音快门 | 你主动开启语音快门并说出拍摄指令时，App 使用 Apple Speech 进行语音识别。当前实现允许系统使用 Apple 提供的网络识别能力，语音片段可能传输给 Apple 处理；不启用语音快门时不会为此采集音频。 |
三、AI 服务与第三方服务
知录服务端已接入火山引擎火山方舟（豆包）和阿里云百炼（通义千问）作为大模型服务商。当前生产默认模型为豆包；具体请求由服务端按功能和当前模型配置路由，问题、资料片段、对话上下文和附件图片会发送给实际处理该请求的模型服务商以生成答复。火山方舟标准服务说明及阿里云百炼按量付费 API 说明均表示，除特定产品/套餐或你另行授权等情形外，不会将 API 输入、输出用于模型训练；具体规则依实际调用的服务和套餐协议为准。我们不会主动把用户内容提交至本应用的模型微调或训练数据集。服务商仍可能按服务规则和法律要求进行安全、合规处理。若服务商、套餐或路由方式变更，我们会更新本政策和相关披露。
联网功能可能涉及以下服务方，且仅在你使用对应功能时发生数据传输：
- Apple：Sign in with Apple、StoreKit 交易验证、你主动启用的 iCloud/CloudKit 私有备份，以及语音快门所用的 Speech 识别。参见 Apple 隐私政策。
- 微信开放平台与腾讯 QQ：你选择微信或 QQ 登录时，用于授权、交换登录凭证及取得必要的账号标识或公开资料；相关数据由对应平台按其隐私规则处理。
- 深圳市和讯华谷信息技术有限公司（极光）及中国移动、中国联通、中国电信等运营商：你选择一键登录时，用于号码认证和安全风控。参见 极光安全认证合规指引及极光隐私政策。
- 腾讯云：为 AI 图片附件提供 COS 私有临时存储；如生产短信通道使用腾讯云短信，也用于发送登录验证码。参见 腾讯云隐私保护声明。
- 火山引擎：提供大模型推理服务。参见 火山方舟服务协议及隐私与数据安全说明。
- 阿里云：当服务端将相应 AI 请求路由至通义千问模型时，处理生成回答所需的文本、资料片段或图片。服务条款和数据使用规则以实际调用的 API 产品及套餐为准。参见 阿里云百炼服务说明。
- 短信服务商：由当前部署配置的腾讯云或阿里云通道发送验证码，服务商会收到手机号、短信内容及发送所需的回执信息。
- 其他支付平台：在支持微信支付或支付宝的平台上，支付凭证、订单号、金额和支付状态由对应支付机构处理。
我们不会出售个人信息，也不会把你的资料用于跨应用定向广告。为提供本政策所述功能，我们会在必要范围内委托云存储、短信、模型、身份认证和支付服务商处理数据，并要求其按约定目的和适用规则处理。
四、iCloud 备份与数据存储
你可以在 App 中选择启用 iCloud 私有备份。启用后，备份文件会写入你当前 Apple 账号对应的 CloudKit 私有数据库，由 Apple 提供存储与同步；该备份不经过知录业务服务器。你可在 App 内关闭备份或发起账号注销。扫描、导入和 OCR 的日常处理仍以设备本地为主。
知录服务端、AI、支付和身份验证服务只在实现相应功能所需的期限和范围内处理数据。AI 多轮工具调用的必要内容仅在服务进程内短暂缓存，默认最长约 30 分钟或至服务进程结束，不写入 AI 成本数据库。安全审计记录按安全目的保留，当前默认最长 180 天；审计记录可能包含操作类型、时间、部分第三方账号标识或设备标识。订单在账号存续期间用于权益核验和交易处理；账号注销硬清理时，我们会解除订单与账号的关联并清除原始交易凭证，保留平台交易标识、商品、时间和状态等必要字段用于核算、争议处理及法律要求。腾讯云 COS 图片临时目录当前配置为 1 天生命周期，实际删除时间受云服务商生命周期执行周期影响。
五、权限与本地功能
- 相机：拍摄纸质资料并进行设备端扫描处理。
- 照片和文件：仅在你选择导入或导出时访问所选资料；不会默认上传整个相册或文件目录。
- 麦克风：仅在你主动使用语音快门时用于识别拍摄指令。
- 通知：用于设备上的本地复习和资料提醒；我们不为这些本地提醒上传推送令牌。
六、保存期限、账号注销与删除
我们按实现目的所需的期限保存信息。你可在 App 的账号设置中发起注销。注销后，App 会清理本地资料并尝试删除该账号在 CloudKit 私有备份中的数据；服务端会立即停用登录，并保留 30 天恢复期。在恢复期内重新登录可以撤销注销。恢复期届满后，后台任务会删除账号、身份、会话、关联埋点、AI 用量和会员数据，并对必要交易记录解除账号关联、清除原始凭证。为履行法律义务、处理争议或维护安全而必须保留的最少交易/审计记录，会在相应必要期限内限制使用并到期删除或匿名化。
你也可以通过 feedback@aiscan.app 联系我们，申请查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理授权，或要求解释本政策。我们会核验请求人与账号的关系，并在法律规定期限内处理。注销完成后，服务端会删除或匿名化账号关联数据；为满足安全审计和法定留存要求，有限的审计标识可能在账号注销后继续保留，当前默认最长 180 天，随后清理。撤回同意可能使依赖该授权的登录、AI、备份或其他联网功能无法继续使用，但不影响撤回前依法进行的处理。
七、未成年人信息
如果你未满 14 周岁，请在父母或其他监护人阅读并同意本政策后使用涉及个人信息处理的功能。监护人可通过本政策联系方式行使查阅、更正、删除或注销等权利。若我们发现未取得监护人同意而处理了不满 14 周岁未成年人的个人信息，将依法采取删除或其他必要措施。
八、信息安全及政策更新
我们使用 HTTPS 传输、访问控制、短期凭证、私有对象权限、必要的日志脱敏和账号隔离等措施保护信息。互联网环境不存在绝对安全；发生可能对你的权益造成重大影响的安全事件时，我们会依法通知并采取补救措施。
功能、服务提供方或适用规则发生变化时，我们会更新本政策并标注修订日期；如变化涉及处理目的、方式或信息种类，依法重新告知并在需要时取得你的同意。