Apoc 隐私政策
东莞市哈韦信息科技有限公司（以下简称“我们”）重视您的个人信息和隐私安全。本政策说明您在访问 Apoc 官方网站、下载或使用 Apoc 电脑端、手机端及其相关在线服务时，我们如何处理个人信息，以及您如何行使相关权利。
一、适用范围与处理者
本政策适用于以下统称为“Apoc 服务”的产品和场景：
- 官方网站 https://www.apocai.top 及其下载、更新和支持页面；
- Apoc 桌面应用（包括 macOS 和 Windows 版本）；
- Apoc 手机应用，包括手机与电脑配对、远程会话、附件与语音输入、知识及计划查看与管理、能力与偏好设置、扫码和手机通知等实际开放的功能；
- 平台账号、平台模型、Credits、订单与支付、软件更新、渠道连接及技术支持；
- 与上述服务直接相关、并明确引用本政策的其他页面或功能。
第三方独立提供的模型、支付、渠道、网站或其他服务，除本政策另有说明外，由该第三方依据其自身规则处理信息。
个人信息处理者：东莞市哈韦信息科技有限公司；联系邮箱：beicun10001@163.com；官方网站：https://www.apocai.top。
二、我们处理的信息及目的
我们遵循合法、正当、必要、诚信和最小范围原则。是否处理某类信息取决于您实际启用的功能。
| 场景 | 信息范围 | 处理目的 | 处理位置/说明 |
|---|---|---|---|
| 访问官网与下载 | IP 地址、浏览器/系统类型、访问时间、请求路径、下载对象、基础安全日志 | 交付页面和安装包、防攻击、排障及履行网络安全义务 | 主要由网站托管/CDN、服务器及 OSS 处理；官网当前未接入广告画像 SDK |
| 平台账号与登录 | 手机号码、验证码校验结果、账号标识、设备标识、登录时间、会话令牌及状态 | 发送验证码、创建/识别账号、维持登录、风控和账号安全 | 验证码仅用于校验；令牌在本机安全存储，服务端保存必要的账号和会话记录 |
| 平台模型与 Credits | 您提交的消息、必要上下文、工具描述、模型标识、会话标识、生成结果、Token/Credits 用量、请求和错误信息 | 完成模型推理、连续会话、计量结算、重试排障和防止重复扣费 | 请求内容会传输至 Apoc 云端及实际模型服务商；云端保存必要的请求元数据，并可能保存生成结果/摘要用于交付与对账 |
| 自配模型或服务 | 您配置的服务地址、模型名称、API 密钥及向该服务发送的内容 | 按您的指令连接所选第三方服务 | 密钥使用操作系统安全能力在本机加密保存；请求按您的配置直接发送至相应服务商 |
| 微信等渠道 | 扫码登录状态、渠道账号标识、消息文本、语音转写、图片/文件等媒体、发送与接收状态 | 建立渠道连接、接收任务并返回结果、去重和排障 | 消息处理需要与渠道平台交互；渠道凭证和会话状态原则上保存在本机受控目录 |
| 本地文件、工具与语音 | 您选择的文件/路径、工具参数和结果、必要的屏幕/浏览器状态、麦克风音频或语音转写 | 执行您明确发起或授权的文件、电脑、浏览器和语音任务 | 优先在本机处理；只有任务需要且您选择联网模型/服务时，相关片段才会随请求发送 |
| 支付与售后 | 商品、金额、订单号、支付状态、支付宝交易号、退款/客服请求和沟通内容 | 创建和核验订单、发放 Credits、退款、对账、客服及履行法定义务 | 我们不直接收集您的银行卡号或支付密码；实际支付由支付宝处理 |
如果您在对话、附件、文件或工具任务中主动输入他人的个人信息，您应确保具有合法处理依据，并仅提供完成任务所必要的信息。
手机配对、远程内容与通知
手机端是已授权电脑的远程输入与查看入口。模型调用、文件解析、任务执行及业务历史仍由电脑端原有功能处理；手机不会因为配对而取得电脑全部文件或无限制控制权限。连接授权按电脑、工作区和设备核验，具体操作继续受原权限与确认规则约束。
| 手机功能 | 处理的信息 | 流转与用途 |
|---|---|---|
| 配对与连接授权 | 应用生成的手机/电脑设备标识、设备公钥与信任记录、工作区及授权标识、连接地址、配对邀请、设备类型和应用版本等必要信息 | 手机扫描您电脑展示的连接码或使用有效连接信息，建立设备信任、校验访问范围并在后续连接时识别原电脑。当前配对邀请有效期为2分钟且不能重复使用。设备身份凭据由手机系统安全存储及电脑端加密存储保护，不用于广告识别 |
| 消息、附件与照片 | 您发送的文字、选取的文件/照片、必要文件名与格式、电脑返回的消息和预览、相关操作状态 | 手机经已授权的加密连接发送至电脑，由原会话、附件、文档解析或知识库功能处理。需要模型推理时，相关内容或片段再按所选模型发送至 Apoc 云端及实际服务商，或直接发送至您自配的服务商；相应模型服务商的隐私规则同时适用 |
| 语音录制、转写与播放 | 您主动录制的音频、时长、录音标识及转写文字 | 手机只负责录音与播放；录音通过同一加密连接发送至电脑，供电脑系统语音组件转写，转写文字再进入原会话与模型链路。电脑可保存原录音供两端回放。支持设备内识别时优先本地；不支持时可能调用系统在线语音服务，因此不承诺所有语音均全程离线 |
| 扫一扫 | 连接码内容、您选择用于识码的图片及识别结果 | 电脑配对码在手机识别后用于建立连接；其他图片识码可经加密连接交给已授权电脑处理。单独识码的临时文件在任务结束、失败或取消后清理；您随后主动发送、导入或保存的内容按相应功能保存 |
| 公网中继 | 端到端加密后的业务载荷，以及 IP/网络地址、连接时间、连接角色、会话路由标识、设备公钥和签名校验信息、必要错误与安全记录 | 在手机与电脑不能直接连接时转发加密内容，并完成连接路由、设备核验、防滥用和排障。中继不持有手机与电脑的业务会话解密私钥，也不将消息正文、附件、照片或录音解密为云端会话历史；必要连接元数据仍会被处理。电脑端解密后的模型调用按本表“消息、附件与照片”所述链路处理 |
| Apple 通知服务（APNs） | 系统生成的设备推送标识（device token）、通知权限状态、应用标识/推送环境、登记时间，以及电脑、工作区、授权、计划和运行的跳转标识 | 手机将登记通过已授权的加密通道保存到电脑。电脑在有投递资格时，把推送标识和必要提醒/跳转信息经通知服务交给 Apple。当前计划通知使用“你有一条新的计划提醒”等通用文字，不携带计划正文、对话正文或附件内容；点击后仍须核验当前连接与授权，才从电脑读取详情 |
手机所选文件、照片或录音可能包含个人信息。您应仅提交完成任务所必需的内容；取消配对、关闭通知或撤回某项系统权限，不会撤回此前已经交给模型或其他服务商完成的处理。
三、设备权限与本地数据
Apoc 的部分能力需要操作系统权限。权限由系统或产品界面向您申请，您可以拒绝或在系统设置中撤回。拒绝某项可选权限通常只会影响相应功能。
- 文件与文件夹：读取、生成或修改您明确选择的文件；执行写入、移动、删除等操作前，产品应按权限和交互规则取得相应授权。
- 辅助功能/屏幕与浏览器控制：在您发起电脑或浏览器任务时识别界面并执行操作；可能包含屏幕画面、窗口标题或页面状态。
- 麦克风与系统语音：完成语音输入、转写或朗读。手机录音发送至已授权电脑，由电脑的系统语音组件转写；可用时优先使用设备内识别，部分系统或语言环境可能调用系统厂商的在线语音服务，具体取决于系统能力与授权。转写文字随后按您选择的模型链路处理。
- 相机与照片：扫描电脑连接码、识别二维码或条码、拍照添加附件，以及选择或按您操作保存图片；仅处理您为相应功能提供的内容，不因授予权限而持续读取全部相册。
- 局域网：发现或连接您已授权的电脑。您选择公网连接时，连接经公网加密中继转发。
- 通知：经系统授权向本机展示计划等通用提醒，并在点击后跳转至已授权的对应内容；关闭通知不等于删除电脑上的计划。
- 网络：登录、平台模型、自配模型、网页访问、手机连接与中继、通知、微信渠道、支付、更新和下载所必需。
本地会话、运行记录、设置、缓存和模型密钥通常保存在您的设备用户目录。卸载应用不一定自动删除这些数据；您可以使用产品内清理/删除功能，或联系我们获取删除指引。
四、信息的使用规则
- 提供、维护和改进您实际选择使用的功能；
- 验证账号和支付状态，维护 Credits 账本并防止重复请求或重复扣费；
- 保障服务安全、识别异常、排查故障、处理投诉和争议；
- 履行适用法律法规、监管要求和司法协助义务；
- 经去标识化或匿名化后进行稳定性统计与服务优化；匿名化信息不再属于个人信息。
未经您的另行同意，我们不会将您的对话、文件或工具任务内容用于训练面向公众的 Apoc 模型。第三方模型服务商是否将数据用于训练或改进，由其自身协议和隐私规则决定；请您在选择前查阅相关规则。
五、委托处理、共享、转让与公开披露
我们不会出售您的个人信息。为实现您选择的功能，可能需要由下列服务商处理必要信息。服务商、产品或处理范围发生实质变化时，我们将依法更新告知；需要单独同意的，将另行取得您的单独同意。
| 接收方/服务 | 使用场景 | 可能涉及的信息 | 目的与边界 |
|---|---|---|---|
| 阿里云及其相关服务 | 网站/API 基础设施、OSS 下载、短信 | 网络请求、手机号及短信发送参数、下载与安全日志、必要业务数据 | 完成托管、交付、登录验证码和安全运维 |
| Apple（APNs 通知服务） | 向 iPhone 投递计划提醒 | APNs 设备推送标识、应用标识、通用提醒文字、电脑/工作区/授权/计划/运行跳转标识及必要投递信息 | 定位接收设备、展示提醒和安全跳转；不通过 APNs 发送对话正文、附件内容、照片或录音。Apple 按其自身规则处理必要服务数据 |
| 操作系统语音服务（如 Apple） | 电脑端系统语音转写 | 启用在线系统识别时所需的音频及识别请求 | 支持设备内识别时优先本地；系统在线识别可能向相应系统服务商传输音频。识别结果由电脑继续交给所选模型处理 |
| 支付宝 | 支付与退款 | 订单号、商品、金额、支付/退款状态、支付宝交易号 | 完成支付、核验、退款及对账；银行卡和支付密码由支付宝处理 |
| 平台模型服务商 | 平台模型推理 | 消息、必要上下文、工具描述、附件片段、模型参数及生成内容 | 以产品界面显示或请求前告知的当前模型/服务商为准 |
| 用户自选模型/服务商 | 自配模型、搜索、浏览器或其他插件服务 | 由您配置并主动提交给该服务的内容和凭据 | 您自主选择并受该服务商条款约束 |
| 腾讯微信相关服务 | 微信渠道连接与消息收发 | 登录状态、渠道标识、消息与媒体、收发状态 | 完成扫码连接、消息输入及文字/媒体回复 |
| 官网托管/CDN 与网页资源服务 | 官网托管/CDN；当前页面字体等静态资源 | IP、User-Agent、访问时间、请求路径、来源页面等必要网络信息 | 交付官网资源；后续将优先使用本地静态资源以减少第三方请求 |
发生合并、分立、资产转让或其他主体变更时，如涉及个人信息转移，我们会依法告知接收方信息，并要求其继续受本政策约束；接收方变更原处理目的或方式的，应重新取得相应授权。除法律要求、司法/行政机关依法提出要求，或为保护您及他人的生命财产安全所必需外，我们不会公开披露您的个人信息。
六、Cookie 与类似技术
当前官网前端未接入广告投放、跨站画像或用户行为分析 SDK，也不主动设置用于广告画像的 Cookie。网站托管/CDN、安全防护或第三方资源服务可能使用必要的网络标识或日志来交付资源、防范攻击和排查故障。未来如启用非必要 Cookie、统计或营销工具，我们会在启用前另行告知，并在法律要求时提供同意、拒绝和撤回入口。
七、存储地点、期限与跨境处理
我们在中华人民共和国境内运营的账号、Credits、订单和主要业务数据原则上存储于境内。数据保存遵循实现目的所必要的最短期限；法律法规规定保存期限的，按法定期限执行。
- 本地数据：保留至您主动删除、重置或按系统方式清理；卸载不必然等于删除。
- 账号与会话：账号存续期间及处理注销、争议和法定义务所需的合理期限；失效令牌按安全策略删除或不可逆化。
- 验证码与风控记录：仅保留完成校验、防滥用和履行安全义务所需的期限。
- 订单、支付、退款和账务记录：按交易、税务、会计及争议处理的法定或必要期限保存。
- 安全和访问日志：按网络安全法定义务或排障所需期限保存；没有法定期限时采用最短必要期限。
- 模型请求：平台推理内容会为生成结果而实时传输；Apoc 云端保存必要元数据，并可能保存生成结果/摘要。实际模型服务商的留存规则以其告知为准。
手机连接相关数据的保存与清理
下列规则按当前手机实际功能区分临时处理与持久保存。没有设定自动到期的本地资料，不会因退出、断开连接或撤回通知权限而自动删除。
| 数据 | 实际保存期限或触发条件 | 删除与控制方式 |
|---|---|---|
| 手机草稿、选中附件与展示快照 | 当前远程输入和展示主要在手机进程内存中保留；发送确认后清除相应草稿，退出账号或进程结束时释放相关内存状态。少量未完成操作标识可安全保存，供下次核对结果，避免重复执行 | 在输入界面移除未发送内容，或退出/结束当前使用。清理这些状态不等于删除电脑已接收的业务历史 |
| 手机录音和预览临时文件 | 录音结束读取或取消时删除录音临时文件；预览对象释放时清理其临时目录。发送/播放所需数据可在内存保留至操作结束；异常退出留下的系统临时文件按系统清理机制处理 | 取消录制、关闭预览或结束使用。您主动保存到相册、文件 App 或其他应用的副本，由您通过相应系统/应用删除 |
| 设备身份、配对信任、连接授权与推送登记 | 手机安全存储中的设备身份与信任信息、电脑加密存储中的授权及推送登记可跨应用重启保留，当前不按固定天数自动到期；有效访问仍需重新核验账号与授权 | 手机退出/忘记电脑会清理相应本机配对与授权记录；电脑明确撤销手机授权会清除该授权、受信手机和其推送登记。两端清理不等于远程抹除另一端设备内的所有数据；卸载也不保证清除系统钥匙串或系统备份 |
| 电脑上的消息、附件、知识资料、计划与运行记录 | 按电脑端原会话、文件、知识库和计划功能保存，直至相应删除或本机清理。会话附件快照在确认无历史/队列引用后才可回收；已发送录音目前没有按固定天数自动删除机制，删除会话也不保证同时删除录音副本。删除计划不等于删除已产生的运行记录 | 使用相应会话、文件、知识或计划的删除入口；需要清理录音、残留本地副本或运行记录时，可通过本政策邮箱获取针对性删除指引。电脑业务数据不会因手机撤权而自动删除 |
| 公网中继的加密业务载荷与会话路由 | 业务载荷用于实时转发，不作为中继云端正文档案落盘。会话路由在连接期间留于内存，无连接的会话登记约60秒后清理；进程结束时内存状态释放 | 断开连接停止后续传输；连接、安全及访问日志仍按本节原有安全日志规则处理，不承诺撤权即删除所有运维记录 |
| 通知投递与防重复记录 | 计划通知请求中的设备推送标识用于实时投递，不作为当前计划回执记录保存；电脑授权中的登记保留至更新或撤销。云端投递回执按最近7天窗口，在该授权范围后续投递时整理；防止旧提醒重复投递所需的范围摘要及截止时间仍会保留，当前没有固定天数自动删除机制 | 电脑撤权停止该授权的新投递。需要清理可关联的云端通知记录时，可通过本政策邮箱请求删除；我们在核验身份并保留法律要求的必要信息后处理。回执和防重复基线不含消息正文、附件、照片或录音 |
| Apple 侧的通知与系统服务数据 | 我们提交的未送达提醒有效期当前设为5分钟；这不是 Apple 自身服务日志或已送达通知的统一删除期限。Apple 自身处理范围和期限适用其规则 | 在 iOS 设置中关闭通知，并在通知中心手动清除已送达提醒；已经交付 Apple 的在途提醒无法保证立即撤回 |
如因您主动选择境外模型/服务商、访问境外资源，或业务确有必要而发生个人信息出境，我们将按照适用法律履行告知、单独同意及相应跨境合规义务。您自行配置境外服务时，应先阅读该服务商的所在地、处理规则和风险说明。
手机公网连接使用加密传输及端到端加密业务通道。使用 Apple 推送、系统在线语音或您选择的境外模型/服务时，相关必要信息可能由相应服务商的境外基础设施处理，具体依其服务规则；需要履行的出境告知、同意或其他义务仍按本节执行。
八、信息安全
我们根据数据类型和风险采取与业务规模相适应的保护措施，包括 HTTPS 传输、访问控制、凭据加密、最小权限、日志脱敏、备份恢复和安全审计。平台访问令牌及用户配置的密钥使用操作系统提供的安全存储能力在本机加密保存；无法安全保存时，相关功能可能无法启用。
互联网服务不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并按规定向有关部门和受影响个人告知。您也应妥善保管设备、验证码、账号和第三方密钥，不要向他人泄露。
九、您的权利
在适用法律规定的范围内，您可以请求：
- 查阅、复制与您的账号和服务使用相关的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除不再必要、处理违法或您撤回同意所涉及的信息；
- 撤回基于同意的授权，关闭权限或停止使用对应功能；
- 注销平台账号，并说明注销后数据处理安排；
- 对个人信息处理规则进行解释说明，或投诉、举报。
您可以通过产品内可用入口或本政策列明的邮箱提出请求。为保护账号安全，我们可能核验您的身份。通常将在收到完整请求后 15 个工作日内答复；复杂、重复、明显不合理，或法律法规另有规定的请求，将依法处理并说明理由。注销或删除可能不影响我们基于法定义务继续保存必要记录。
手机断开、撤权与旧通知
“断开连接”主要暂停当前访问并可保留原设备信任，之后可按原授权重新核验；需要彻底停止这部手机后续访问与新提醒投递时，请在电脑的手机连接入口明确撤销授权，并可在手机选择退出或忘记该电脑。电脑账号退出也会暂停访问；恢复原账号与原有效授权后，连接可能恢复。
在 iOS 设置中撤回相机、照片、麦克风、局域网或通知权限，会影响对应功能；通知权限变化由手机在后续运行/连接时同步给电脑。撤权后点击旧通知仅能打开应用，不会自行恢复权限或绕过当前授权读取详情；已经送达通知中心的条目请另行清除。撤权、退出、关闭权限与删除数据是不同操作，不会自动删除电脑原有会话、附件、录音、知识资料和计划记录。对已传给第三方或由您另行导出的副本，须同时依该服务或系统规则处理。
十、未成年人保护
Apoc 主要面向具有完全民事行为能力的用户，不专门面向不满 14 周岁的儿童。未成年人应在监护人指导下使用；涉及平台账号、付费、向模型提交个人信息或执行可能影响设备/文件的工具操作时，应事先取得监护人同意。
如我们发现未经监护人同意处理了不满 14 周岁未成年人的个人信息，将尽快停止处理并删除，法律法规另有规定的除外。监护人可通过本政策联系方式提出查询、更正或删除请求。
十一、政策更新
我们可能因功能、处理活动或法律要求变化而更新本政策。重大变更包括处理目的、信息种类、共享对象、跨境情况或权利行使方式的重大变化。我们将通过官网、产品内提示或其他适当方式通知；依法需要重新取得同意的，会在相关处理发生前取得。更新后的政策会标注日期并便于查阅和保存。
十二、联系我们与争议处理
个人信息处理者/运营者：东莞市哈韦信息科技有限公司
隐私与账号请求邮箱：beicun10001@163.com
投诉举报邮箱：964506103@qq.com
客服电话：18680658968（工作日 9:00-18:00，北京时间）
联系地址：广东省东莞市松山湖园区总部二路4号1栋810、811室
本政策的订立、解释和执行适用中华人民共和国法律。因本政策产生争议时，双方应先友好协商；协商不成的，可依法向有管辖权的人民法院提起诉讼，法律对消费者争议管辖另有强制性规定的，从其规定。