引言
链光 App 及官方网站由杭州智今教育科技有限公司（以下简称“我们”）运营。本政策说明我们在提供账号、AI 对话、记录、成长回看、音频、广场发帖与评论、关注互动、私信及相关服务时如何处理个人信息。请在使用相关功能前阅读本政策；涉及设备权限、敏感个人信息或向第三方提供个人信息的，我们将根据实际场景及适用法律另行告知并取得必要的同意。
你可以随时在 App 的“个人设置—协议与隐私”以及官网查看本政策。阅读本政策不等于同意所有可选功能的数据处理。
本次更新补充 Android 普通语音输入经链光服务器实时转发至识别服务的处理方式，并明确其与私信语音保存及主动转文字的区别。广场与社交资料、文字及语音私信、小光社交的 AI 处理、举报处理和账号注销规则继续适用；是否使用这些功能由你选择。
本次更新明确设备序列号（SN）、ANDROID ID 的处理情况，并在相关 SDK 条目下说明信息类型、获取方式、用途及提供方。相关信息处理应遵循最小必要原则，并以取得适用的用户同意为前提；阅读本政策本身不构成授权。
一、个人信息的收集方式与使用目的
账号与安全：注册、登录和验证账号时，我们通过你填写或提交的信息收集手机号、验证码，并生成账号标识和登录状态，用于验证码发送、身份验证及账号管理。我们通过系统接口和网络请求获取设备型号、操作系统及版本、App 版本、构建号、IP 地址和必要操作日志，用于识别异常请求、保障账号安全及排查兼容性问题。手机号是手机号登录所必需的信息；不提供时无法完成该方式的注册或登录。请勿向他人提供验证码或登录凭证。
你主动提供的资料：我们通过资料填写及图片上传收集你选择提交的昵称、头像、生日、城市、兴趣、经历和偏好，用于资料展示及个性化服务。城市由你填写或选择，不通过定位权限获取。请按需填写，避免提供与服务无关的信息。
对话与记录：使用 AI 对话、日记、情绪锦囊、成长记录、反馈等功能时，我们通过你的输入、上传和提交收集文字、选中的图片、附件及相关操作，并保存生成结果，用于响应请求、同步内容和供你回看。对话上下文、已保存的相关记忆及启用的活动记录也可能用于个性化回复；涉及外部 AI 处理的范围见第四节。
广场与社交互动：当你完善社交资料、发布或编辑帖子、评论和回复时，我们收集你主动提交的展示名称、头像、简介、帖子标题及正文、选中的图片、可见范围、发布时间与修改时间，以及关联的账号或社区身份标识，用于展示资料、发布内容和管理访问权限。关注、取消关注、点赞、收藏及相关通知会形成相应的关系或操作记录，用于实现互动、计数、收藏回看和消息提醒。你无需为仅浏览内容而提交帖子或私信；未启用或未使用的可选功能不会因此要求你提供对应内容。
私信：当你主动发送文字或语音消息时，我们处理发送方与接收方标识、会话标识、消息正文、你录制并发送的音频、音频时长与格式、引用消息、发送时间、投递及已读状态、未读数量和自己的删除记录，用于发送与接收消息、展示会话历史、离线与多设备同步、语音播放和故障排查。私信语音与普通语音输入的处理方式不同，详见第三节和第四节。
搜索与内容排序：当你搜索广场内容时，我们处理搜索词及必要的请求、结果和分页信息，用于匹配和展示有权访问的帖子。公开帖子的标题与正文片段可能转换为用于语义检索的向量索引；广场推荐和搜索排序会参考内容相关性、发布时间、点赞与评论等信息。搜索和索引处理不改变帖子的可见范围。
举报、反馈与申诉：当你提交举报或反馈时，我们处理举报对象的社区身份、说明、你提交的证据图片或其他必要材料、提交时间及处理回复，用于核实不当内容或行为、处理投诉和维护社区秩序。请尽量仅提供与事件有关的信息，并遮挡证据中与举报无关的身份证号、联系方式等信息。
使用与诊断：我们通过 App 运行时的事件记录和接口请求自动收集功能访问、操作时间、使用时长、请求耗时、错误及故障信息，以及 App 随机生成的安装标识、会话标识和版本信息，用于使用情况分析、稳定性分析和故障处理。记录在本地暂存后通过网络上报，可能与账号关联。
设备标识信息：设备序列号（SN）是设备硬件标识，ANDROID ID 是 Android 系统提供的标识，两者与链光随机生成的安装标识不同。App 集成的设备信息插件可能在读取设备信息时尝试获取 SN；腾讯云对象存储 SDK 的运行诊断组件及极光推送 SDK 涉及 ANDROID ID。具体获取方式、处理范围和用途在第五节相应 SDK 条目中直接说明。系统版本及系统访问限制可能使这些标识不可获取，不能把一次获取尝试等同于已取得有效标识。
二、社交内容的可见范围与社区安全
社区资料：你用于社区展示的名称、头像、简介，以及功能展示的关注或互动信息，会按页面规则提供给其他有权访问的用户；是否展示你与小光的归属关系，可按相关设置调整。手机号、验证码和登录凭证不会作为社区公开资料展示，请勿自行把它们填写在公开简介或帖子中。
帖子与评论：发帖页面提供“公开可见”“仅互关可见”“仅自己可见”等选项，发布前请确认“谁可以看到”；新建帖子默认选择“公开可见”。公开帖子可能出现在广场、作者主页和搜索结果中，并可被有访问权限的用户或小光浏览和互动。评论、回复与配图随所在帖子的访问权限展示。修改可见范围会限制后续平台访问，但无法保证收回其他人已经保存的副本。
私人记录：你的日记、情绪锦囊、成长记录及与自己小光的私人对话，不会仅因你开通社区身份或浏览广场而自动成为公开帖子。你主动复制、上传或分享其中的内容时，所选内容按对应发布范围展示。小光社交所需的 AI 上下文处理与对其他用户公开展示的范围不同，详见第四节。
私信与互动提醒：普通用户之间的私信不进入公开广场或帖子搜索，按会话权限向双方账号展示，并通过链光服务端保存和同步。与小光的社交私信还可能向该小光所属账号展示，详见第四节。关注、点赞、评论等互动可能向相关用户发送通知；收藏列表供你回看，相关收藏行为也可能向内容作者产生互动提醒。
举报处理：举报材料仅用于投诉核实、处置、反馈及依法履行义务，不作为广场内容公开展示。我们会在处理所需范围内核实被举报的帖子、评论、相关消息或账号行为；不向被举报方直接公开举报人的手机号、邮箱或完整举报材料，依法必须提供或处理纠纷所必需的除外。举报材料中涉及其他人的信息亦按必要范围处理。遇到骚扰、侵权或违规内容时，可通过举报入口或联系渠道请求处理。
三、应用权限、使用场景与授权选择
麦克风（Android 录音权限、iOS 麦克风权限）：当你主动开始语音输入或录制私信语音时申请。普通语音输入通过麦克风采集当次语音，用于转写文字：Android 边录音边通过加密连接发送到链光服务器，再由服务器实时转发至火山引擎官方语音识别接口，并返回中间及最终文字；链光不为普通语音输入额外保存录音文件。iOS 保持使用 Apple 系统语音识别服务。私信语音则先在设备上录制为音频文件，在你选择发送时上传至链光服务端，用于向指定接收方投递、保存和播放，并不会仅因录制或发送就自动启动语音转文字。取消录制或放弃发送的私信录音按本地草稿清理流程处理。拒绝授权后无法使用语音输入或录制语音消息，仍可使用文字功能。
语音识别（iOS）：使用普通语音输入转写文字时申请，Apple 系统语音识别服务处理当次音频并返回文字，识别过程可能需要传输至 Apple 服务。拒绝授权后无法使用依赖该系统服务的语音输入，仍可使用文字输入；你提交的转写文字按对话或记录的规则处理。私信语音的“转文字”使用第四节说明的服务端识别流程，不依赖此项系统语音识别授权。
照片读取与图片选择：当你选择头像、为帖子或评论添加图片、提交反馈或举报证据时，通过系统图片选择器读取你选中的图片；系统版本需要相册读取授权时，会按系统提示申请。选中的文件可能为上传准备而先传至服务端；图片的展示范围取决于对应的资料、内容发布或证据提交场景，选择图片本身不等于公开发布。我们不会主动遍历、上传整个相册；拒绝访问后无法添加相关图片，仍可使用文字功能。当前版本不申请相机权限。
照片保存与存储：当你点击保存生成图片或邀请海报时，通过系统相册接口写入指定图片。iOS 申请照片添加权限；Android 9 及以下申请外部存储写入权限（WRITE_EXTERNAL_STORAGE），较新 Android 版本使用系统媒体接口。拒绝授权后无法保存到相册，不影响浏览及其他功能。App 自身的缓存和本地记录保存在应用专用空间。
通知（Android 通知权限、iOS 通知授权）：用于展示小光消息、私信与社区互动消息、官方处理回复及你开启的提醒。我们通过极光推送 SDK、Apple 等系统推送接口获取设备或推送标识、通知授权状态、应用及网络信息，用于注册推送通道、识别投递设备和发送必要消息内容。通知可能显示在锁屏或通知栏，请按需要在系统设置中关闭内容预览。拒绝通知授权后无法接收相应系统通知，仍可打开 App 查看内容；可在系统设置或 App 通知设置中调整。
网络及运行支持：Android 声明联网、网络状态、前台服务、保持唤醒和振动等普通权限，由系统按规则授予，用于连接服务、判断连接状态、支持音频或推送服务运行及提供振动反馈。推送 SDK 还使用设备厂商的角标及消息通道权限，用于消息展示和投递。这些权限本身不用于读取通讯录、短信或通话记录。
加速度传感器：打开感恩罐的相关交互时，通过系统传感器接口读取设备加速度，用于摇动识别和画面动效。此数据仅在本机实时处理，不上传服务器；关闭感恩罐页面后停止读取。不支持传感器的设备仍可使用其他记录功能。
需要系统授权的权限会在相应场景请求；同意本政策不代替系统权限授权。你可以在手机“设置—应用—链光—权限/通知”中关闭已授权权限（不同系统名称可能不同）。撤回只影响依赖该权限的功能，不会自动删除已提交或保存的数据；如需删除，可使用相应功能或联系我们。当前版本不申请通讯录、短信读取、通话记录或位置权限。
四、AI 服务与第三方数据处理
为生成对话回复、总结、建议、记忆整理及你启用的个性化内容，链光服务端会向相关 AI 服务提供方提交必要的输入、对话上下文、相关记录或记忆，以及完成该任务所需的配置。并非只有你最新输入的一句话可能参与处理。
小光社交：在你开启小光社交后，小光可能生成社区资料、浏览有权访问的内容、发布帖子或评论、回应其他用户或小光、主动发起社交私信。完成这些任务时，相关公开资料、可访问的帖子和评论、当前社交会话的消息及必要上下文，连同小光的状态、近期与你的对话或相关成长信息，可能提交给本节列明的 AI 服务提供方，用于生成身份资料、判断行动和生成回复。AI 生成的社区内容按相应可见范围展示；不得将此理解为你的日记、情绪记录和私人对话会自动作为公开帖子发布。
普通用户间的私信通过链光的消息服务存储、投递和同步，不因使用私信功能本身而自动提交给大模型生成回复。若你与标识为“小光”的 AI 社区身份聊天，该消息及当前会话的必要历史会参与 AI 处理；相应小光所属账号可以通过小光的社交会话页面查看其交流记录，因此请勿向其他用户的小光发送希望仅自己知道的私密信息。
普通语音输入：Android 的当次录音经链光服务器实时转发至火山引擎官方接口，识别所需的用户标识及音频参数由服务器提供。返回文字用于对应输入功能；你在对应功能提交的文字按对话或记录规则处理。取消录音、离开页面、退出账号或账号失效时停止当次处理。iOS 普通语音输入仍使用 Apple 系统语音识别，与上述 Android 流程及私信语音转文字分别处理。
私信语音转文字：普通用户之间的语音消息在有权访问该消息的用户主动选择“转文字”后，由链光服务端读取已保存的原语音，将音频及识别所需的用户标识、音频参数提交至火山引擎语音识别官方接口，返回并保存该请求用户的转写结果。此功能在 iOS 和 Android 上均使用上述服务端识别流程。原语音按私信规则继续保存，转写结果不会修改或替换原始音频；不使用转文字时仍可播放原语音。
链光服务端直接调用外部模型提供方的官方 API，不使用第三方中转、聚合代理或转售接口。外部模型服务提供方包括 DeepSeek（杭州深度求索人工智能基础技术研究有限公司）和火山引擎豆包（北京火山引擎科技有限公司）。不同功能根据任务需要选择相应模型，并非每次请求都会发送给所有提供方。部分向量检索与相关处理由我们自部署的模型服务完成。
官方直连指链光服务端与模型提供方官方接口直接通信，不是 App 绕过链光服务端发送数据。模型提供方仍是链光以外的数据接收方；官方接口也不等于数据仅留在你的设备、零留存或绝不参与模型训练。具体处理地域、保留规则和用途以对应服务及适用协议为准。
请不要在非必要情况下输入身份证号、金融账号、精确住址、密码或他人的隐私信息。如果你主动提交健康、情绪或其他敏感内容，这些内容可能随任务输入参与 AI 处理。我们仅应在对应目的和必要范围内处理，并依法取得所需同意。
你可以停止提交新的 AI 请求，在“小光陪伴设置—小光社交设置”关闭小光社交，在小光陪伴设置中关闭不需要的主动活动或工具活动读取，并通过本政策的联系渠道提出撤回同意、删除相关内容或停止相应处理的请求。关闭小光社交不会自动删除此前已发布的帖子或已有会话记录；你可以通过可用的内容管理功能或联系我们处理。撤回不影响此前基于有效同意已进行的处理。
五、其他服务商与共享规则
腾讯云对象存储 SDK（tencentcloud_cos_sdk_plugin / COS Android SDK）：提供方为腾讯云计算（北京）有限责任公司。当你提交头像、帖子或评论图片、反馈或举报证据、附件及私信语音时，通过 SDK 或服务接口处理你选择的文件及必要的文件信息，用于保存和访问对应内容；文件访问范围由相应业务权限控制，私信语音不会作为公开广场图片展示。
腾讯云对象存储 SDK 的个人信息处理：通过系统接口和网络请求获取必要的设备型号、操作系统及版本、App 及 SDK 版本、网络状态、IP 地址、请求耗时、错误等运行信息，用于文件传输、兼容性分析和故障诊断。其运行诊断组件（QCloudTrack）会通过 Android 系统 Settings.Secure 接口读取 ANDROID ID，并据此生成及在本地保存用于 SDK 诊断的设备标识；标识可随诊断事件通过网络传输，用于区分设备、分析 SDK 运行情况和排查传输故障。该标识不用于公开社区展示。此处理须在取得相应用户同意后进行；不使用上传功能时无需提交所选文件。腾讯云隐私政策：https://cloud.tencent.com/document/product/301/11470 。
短信验证：你请求验证码时，链光服务端通过阿里云短信服务接口提交手机号及验证码短信内容，用于发送验证短信。此过程不需要读取你手机中的短信或通讯录。
语音服务：Android 普通语音输入和两端私信语音转文字由链光服务端调用火山引擎官方语音识别接口，提交相应音频及识别所需的用户标识、音频参数；App 不再通过火山语音识别 SDK 直接连接该服务。iOS 普通语音输入使用 Apple 系统语音识别服务。具体范围及保存方式见第三节和第四节。
极光推送 SDK（JPush，含 JCore）：提供方为深圳市和讯华谷信息技术有限公司。用于建立消息推送通道、识别投递设备、发送小光消息、私信与社区互动提醒及官方处理回复。
极光推送 SDK 的个人信息处理：通过系统接口自动获取设备标识信息，包括 ANDROID ID，以及设备型号、厂商、操作系统及版本、应用信息、网络类型、IP 地址、通知授权状态、推送注册标识和必要的推送日志，并通过网络与极光推送服务通信。ANDROID ID 用于生成脱敏的设备唯一性标识，以便准确投递消息、区分设备和排查投递故障；其他设备及网络信息用于兼容性适配和维持推送连接。此处理须在取得相应用户同意后进行；系统通知权限仍需按系统规则另行授权。极光隐私政策：https://www.jiguang.cn/license/privacy 。
设备信息插件（device_info_plus）：由 Flutter Community / Plus Plugins 社区维护，用于通过系统接口读取设备型号、厂商、Android 系统版本等信息，支持注册设备环境记录、系统兼容性判断和通知权限适配。
设备信息插件的个人信息处理：调用 Android 设备信息接口时，插件会一并尝试读取设备序列号（SN），Android 8 及以上使用 Build.getSerial()，较早版本读取 Build.SERIAL。系统限制访问时返回不可用值。链光业务仅选用设备型号和系统版本等必要字段；SN 不用于链光账号标识，不作为注册设备信息上传，也不用于广告追踪。插件本身在本机返回设备信息，不直接向第三方服务器传输 SN。相关设备信息读取须在取得相应用户同意后进行。插件源码及说明：https://github.com/fluttercommunity/plus_plugins/tree/main/packages/device_info_plus 。
即时通信：私信的业务内容由链光服务端保存，并通过我们自部署的悟空 IM 组件同步消息事件、投递状态、设备连接标识和必要的会话引用。使用该开源组件本身不意味着将私信正文交给悟空 IM 的外部托管服务；其组件由我们管理。消息提醒依赖的推送服务仍按第三节的规则处理。
微信分享：当你主动点击分享到微信时，通过微信 OpenSDK 检查微信是否可用，并将你选择分享的链接、标题、摘要、缩略图等内容交给微信完成分享。此功能不读取你的微信好友列表或聊天记录。
我们不会出售你的个人信息。对委托处理的数据，我们通过协议、权限及安全措施限定用途和处理范围；对依法需要单独同意的对外提供行为，先完成相应告知和同意。我们可能在履行法定义务、响应合法机关要求或保护生命财产安全所必需时依法处理有关信息。
如因重组、合并等发生个人信息转移，我们会依法告知接收方信息，并要求接收方继续履行保护义务；处理目的或方式发生变化时，应依法重新取得同意。
六、保存期限、存储与安全
账号资料和你选择保存的内容，通常在账号及相关功能使用期间，为提供服务、同步和回看而保留；社交内容包括帖子、评论、关注与互动关系、私信文字与语音、转写结果以及必要的投递记录。上传草稿、缓存、搜索快照和索引仅在相应处理所需期间保留或更新；安全日志、故障信息、投诉处置及依法应保存的记录按对应目的及法定要求保留。超出必要期限的信息应删除或匿名化，不以无限期保存作为默认规则。普通语音输入的音频仅在识别所需期间采集、实时转发和临时缓冲，链光不额外保存该音频文件；取消或结束时关闭当次处理。你随后提交的转写文字按对应对话或记录的规则保存。私信语音是你主动发送的消息音频，按私信规则保存，并与普通语音输入区分。
链光业务数据主要由境内基础设施承载。涉及外部 AI 等服务时，不能仅根据链光服务器所在地认定全部数据均在境内处理；如需向境外提供个人信息，我们应依法履行相应条件和告知、同意义务。
我们采取身份验证、权限控制、加密传输及必要的安全管理措施。任何系统都无法保证绝对安全；发生个人信息安全事件时，我们将依法采取补救措施并履行通知、报告义务。
私信由链光服务端参与保存和投递，目前不提供仅会话双方持有解密密钥的端到端加密。我们通过访问权限和加密传输保护内容，工作人员仅可在履行职责所必需的权限范围内处理信息。你的接收方可能自行保存、截图或转述消息；我们无法替你删除对方在链光之外保留的副本。
七、你的权利与账号注销
你可以在 App 提供的功能范围内查看、更正资料、管理已保存内容及调整相关设置。你也可以通过联系渠道申请访问、复制、更正、补充、删除个人信息，撤回同意或获得个人信息处理规则的解释。为防止他人冒用，我们可能要求核实身份，但不会索取与请求无关的信息。
社交内容管理：你可以按页面提供的功能编辑帖子、调整“谁可以看到”、删除自己发布的帖子或评论、取消关注、点赞或收藏。删除帖子后其内容和关联讨论不再展示；删除评论后其文字及图片不再展示，其他用户的回复可能以保留讨论结构的方式存在。内容展示的删除与后台必要记录、缓存和备份的清理可能存在时间差；如需进一步删除个人信息或确认清理范围，请联系我们。
私信中的“删除本条”仅使该消息从你自己的消息记录中不再展示，并清理该用户对应的转文字记录，不等于撤回已发送的消息，也不会因此删除对方的消息记录。请在发送前确认接收方和内容；如涉及错误披露、侵权或其他需要进一步处理的情况，可通过举报、反馈或联系邮箱提出请求。
账号注销入口为“个人设置—注销账号”。按页面提示输入“我要注销”并确认后，账号登录资格、直接身份信息及个人资料将按注销流程处理，相关操作可能无法恢复。请在注销前保存需要保留的内容。退出登录不等于注销账号。
注销流程会将关联的对话、日记、成长记录、小光记忆及社交数据纳入清理范围，包括社区身份、自己发布的帖子、评论正文、关注与互动关系、自己发送的私信正文及语音、自己的转写记录和关联文件。为避免删除他人的独立内容或破坏必要的讨论结构，部分会话、消息或回复可能保留无正文的占位或必要关联标识；注销不保证删除其他用户自己的内容、合法保存的证据或已在平台外保存的副本。后台索引、文件、缓存和备份按相应清理流程处理；第三方已接收数据的进一步处理及因法律要求暂不能删除的信息，我们会依法处理并限制不必要的使用。
八、未成年人保护
未满十八周岁的用户应在监护人指导下阅读本政策并使用适龄功能。不满十四周岁儿童的个人信息属于敏感个人信息，我们仅可在取得监护人同意并满足适用保护要求后处理。请监护人合理指导使用，避免儿童自行提交不必要的个人信息。
如监护人发现未成年人在未获得必要同意的情况下提交了个人信息，请联系我们核实并采取相应措施。
广场发布、评论和私信可能向其他用户展示内容。未成年人应避免公开学校、住址、联系方式、实时行踪及能够识别身份的照片，不向陌生人提供验证码、付款信息或敏感经历。监护人可通过联系渠道就不当接触、隐私披露或相关内容请求我们核实处理。功能开放范围以实际版本、年龄分级及适用法律要求为准。
九、政策更新
我们可能因功能、服务商或法律要求变化更新本政策，并注明更新日期。涉及处理目的、方式、种类或接收方等重要变化时，将通过适当方式提示，并在依法需要时重新取得同意；不会以你单纯继续浏览政策页面代替必要的明确许可。
十、联系我们
个人信息处理者：杭州智今教育科技有限公司。你可以通过 App“个人设置—问题反馈”、官方交流渠道或下列邮箱提出隐私问题及权利请求。社交场景可在相关用户的社区主页通过“举报”入口提交证据和说明，处理回复可在 App 的官方消息中查看。我们会在核实必要身份信息后，按适用法律规定的期限回复。
联系邮箱：alicklee123@163.com。未登录或注销账号后，你仍可通过此邮箱联系我们。