Apoc 隐私政策
东莞市哈韦信息科技有限公司（以下简称“我们”）重视您的个人信息和隐私安全。本政策说明您在访问 Apoc 官方网站、下载或使用 Apoc 桌面应用及其相关在线服务时，我们如何处理个人信息，以及您如何行使相关权利。
一、适用范围与处理者
本政策适用于以下统称为“Apoc 服务”的产品和场景：
- 官方网站 https://www.apocai.top 及其下载、更新和支持页面；
- Apoc 桌面应用（包括 macOS 和 Windows 版本）；
- 平台账号、平台模型、Credits、订单与支付、软件更新、渠道连接及技术支持；
- 与上述服务直接相关、并明确引用本政策的其他页面或功能。
第三方独立提供的模型、支付、渠道、网站或其他服务，除本政策另有说明外，由该第三方依据其自身规则处理信息。
个人信息处理者：东莞市哈韦信息科技有限公司；联系邮箱：beicun10001@163.com；官方网站：https://www.apocai.top。
二、我们处理的信息及目的
我们遵循合法、正当、必要、诚信和最小范围原则。是否处理某类信息取决于您实际启用的功能。
| 场景 | 信息范围 | 处理目的 | 处理位置/说明 |
|---|---|---|---|
| 访问官网与下载 | IP 地址、浏览器/系统类型、访问时间、请求路径、下载对象、基础安全日志 | 交付页面和安装包、防攻击、排障及履行网络安全义务 | 主要由网站托管/CDN、服务器及 OSS 处理；官网当前未接入广告画像 SDK |
| 平台账号与登录 | 手机号码、验证码校验结果、账号标识、设备标识、登录时间、会话令牌及状态 | 发送验证码、创建/识别账号、维持登录、风控和账号安全 | 验证码仅用于校验；令牌在本机安全存储，服务端保存必要的账号和会话记录 |
| 平台模型与 Credits | 您提交的消息、必要上下文、工具描述、模型标识、会话标识、生成结果、Token/Credits 用量、请求和错误信息 | 完成模型推理、连续会话、计量结算、重试排障和防止重复扣费 | 请求内容会传输至 Apoc 云端及实际模型服务商；云端保存必要的请求元数据，并可能保存生成结果/摘要用于交付与对账 |
| 自配模型或服务 | 您配置的服务地址、模型名称、API 密钥及向该服务发送的内容 | 按您的指令连接所选第三方服务 | 密钥使用操作系统安全能力在本机加密保存；请求按您的配置直接发送至相应服务商 |
| 微信等渠道 | 扫码登录状态、渠道账号标识、消息文本、语音转写、图片/文件等媒体、发送与接收状态 | 建立渠道连接、接收任务并返回结果、去重和排障 | 消息处理需要与渠道平台交互；渠道凭证和会话状态原则上保存在本机受控目录 |
| 本地文件、工具与语音 | 您选择的文件/路径、工具参数和结果、必要的屏幕/浏览器状态、麦克风音频或语音转写 | 执行您明确发起或授权的文件、电脑、浏览器和语音任务 | 优先在本机处理；只有任务需要且您选择联网模型/服务时，相关片段才会随请求发送 |
| 支付与售后 | 商品、金额、订单号、支付状态、支付宝交易号、退款/客服请求和沟通内容 | 创建和核验订单、发放 Credits、退款、对账、客服及履行法定义务 | 我们不直接收集您的银行卡号或支付密码；实际支付由支付宝处理 |
如果您在对话、附件、文件或工具任务中主动输入他人的个人信息，您应确保具有合法处理依据，并仅提供完成任务所必要的信息。
三、设备权限与本地数据
Apoc 的部分能力需要操作系统权限。权限由系统或产品界面向您申请，您可以拒绝或在系统设置中撤回。拒绝某项可选权限通常只会影响相应功能。
- 文件与文件夹：读取、生成或修改您明确选择的文件；执行写入、移动、删除等操作前，产品应按权限和交互规则取得相应授权。
- 辅助功能/屏幕与浏览器控制：在您发起电脑或浏览器任务时识别界面并执行操作；可能包含屏幕画面、窗口标题或页面状态。
- 麦克风与系统语音：完成语音输入、转写或朗读；系统语音能力默认在本机处理，具体以功能界面提示为准。
- 网络：登录、平台模型、自配模型、网页访问、微信渠道、支付、更新和下载所必需。
本地会话、运行记录、设置、缓存和模型密钥通常保存在您的设备用户目录。卸载应用不一定自动删除这些数据；您可以使用产品内清理/删除功能，或联系我们获取删除指引。
四、信息的使用规则
- 提供、维护和改进您实际选择使用的功能；
- 验证账号和支付状态，维护 Credits 账本并防止重复请求或重复扣费；
- 保障服务安全、识别异常、排查故障、处理投诉和争议；
- 履行适用法律法规、监管要求和司法协助义务；
- 经去标识化或匿名化后进行稳定性统计与服务优化；匿名化信息不再属于个人信息。
未经您的另行同意，我们不会将您的对话、文件或工具任务内容用于训练面向公众的 Apoc 模型。第三方模型服务商是否将数据用于训练或改进，由其自身协议和隐私规则决定；请您在选择前查阅相关规则。
五、委托处理、共享、转让与公开披露
我们不会出售您的个人信息。为实现您选择的功能，可能需要由下列服务商处理必要信息。服务商、产品或处理范围发生实质变化时，我们将依法更新告知；需要单独同意的，将另行取得您的单独同意。
| 接收方/服务 | 使用场景 | 可能涉及的信息 | 目的与边界 |
|---|---|---|---|
| 阿里云及其相关服务 | 网站/API 基础设施、OSS 下载、短信 | 网络请求、手机号及短信发送参数、下载与安全日志、必要业务数据 | 完成托管、交付、登录验证码和安全运维 |
| 支付宝 | 支付与退款 | 订单号、商品、金额、支付/退款状态、支付宝交易号 | 完成支付、核验、退款及对账；银行卡和支付密码由支付宝处理 |
| 平台模型服务商 | 平台模型推理 | 消息、必要上下文、工具描述、附件片段、模型参数及生成内容 | 以产品界面显示或请求前告知的当前模型/服务商为准 |
| 用户自选模型/服务商 | 自配模型、搜索、浏览器或其他插件服务 | 由您配置并主动提交给该服务的内容和凭据 | 您自主选择并受该服务商条款约束 |
| 腾讯微信相关服务 | 微信渠道连接与消息收发 | 登录状态、渠道标识、消息与媒体、收发状态 | 完成扫码连接、消息输入及文字/媒体回复 |
| 官网托管/CDN 与网页资源服务 | 官网托管/CDN；当前页面字体等静态资源 | IP、User-Agent、访问时间、请求路径、来源页面等必要网络信息 | 交付官网资源；后续将优先使用本地静态资源以减少第三方请求 |
发生合并、分立、资产转让或其他主体变更时，如涉及个人信息转移，我们会依法告知接收方信息，并要求其继续受本政策约束；接收方变更原处理目的或方式的，应重新取得相应授权。除法律要求、司法/行政机关依法提出要求，或为保护您及他人的生命财产安全所必需外，我们不会公开披露您的个人信息。
六、Cookie 与类似技术
当前官网前端未接入广告投放、跨站画像或用户行为分析 SDK，也不主动设置用于广告画像的 Cookie。网站托管/CDN、安全防护或第三方资源服务可能使用必要的网络标识或日志来交付资源、防范攻击和排查故障。未来如启用非必要 Cookie、统计或营销工具，我们会在启用前另行告知，并在法律要求时提供同意、拒绝和撤回入口。
七、存储地点、期限与跨境处理
我们在中华人民共和国境内运营的账号、Credits、订单和主要业务数据原则上存储于境内。数据保存遵循实现目的所必要的最短期限；法律法规规定保存期限的，按法定期限执行。
- 本地数据：保留至您主动删除、重置或按系统方式清理；卸载不必然等于删除。
- 账号与会话：账号存续期间及处理注销、争议和法定义务所需的合理期限；失效令牌按安全策略删除或不可逆化。
- 验证码与风控记录：仅保留完成校验、防滥用和履行安全义务所需的期限。
- 订单、支付、退款和账务记录：按交易、税务、会计及争议处理的法定或必要期限保存。
- 安全和访问日志：按网络安全法定义务或排障所需期限保存；没有法定期限时采用最短必要期限。
- 模型请求：平台推理内容会为生成结果而实时传输；Apoc 云端保存必要元数据，并可能保存生成结果/摘要。实际模型服务商的留存规则以其告知为准。
如因您主动选择境外模型/服务商、访问境外资源，或业务确有必要而发生个人信息出境，我们将按照适用法律履行告知、单独同意及相应跨境合规义务。您自行配置境外服务时，应先阅读该服务商的所在地、处理规则和风险说明。
八、信息安全
我们根据数据类型和风险采取与业务规模相适应的保护措施，包括 HTTPS 传输、访问控制、凭据加密、最小权限、日志脱敏、备份恢复和安全审计。平台访问令牌及用户配置的密钥使用操作系统提供的安全存储能力在本机加密保存；无法安全保存时，相关功能可能无法启用。
互联网服务不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并按规定向有关部门和受影响个人告知。您也应妥善保管设备、验证码、账号和第三方密钥，不要向他人泄露。
九、您的权利
在适用法律规定的范围内，您可以请求：
- 查阅、复制与您的账号和服务使用相关的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除不再必要、处理违法或您撤回同意所涉及的信息；
- 撤回基于同意的授权，关闭权限或停止使用对应功能；
- 注销平台账号，并说明注销后数据处理安排；
- 对个人信息处理规则进行解释说明，或投诉、举报。
您可以通过产品内可用入口或本政策列明的邮箱提出请求。为保护账号安全，我们可能核验您的身份。通常将在收到完整请求后 15 个工作日内答复；复杂、重复、明显不合理，或法律法规另有规定的请求，将依法处理并说明理由。注销或删除可能不影响我们基于法定义务继续保存必要记录。
十、未成年人保护
Apoc 主要面向具有完全民事行为能力的用户，不专门面向不满 14 周岁的儿童。未成年人应在监护人指导下使用；涉及平台账号、付费、向模型提交个人信息或执行可能影响设备/文件的工具操作时，应事先取得监护人同意。
如我们发现未经监护人同意处理了不满 14 周岁未成年人的个人信息，将尽快停止处理并删除，法律法规另有规定的除外。监护人可通过本政策联系方式提出查询、更正或删除请求。
十一、政策更新
我们可能因功能、处理活动或法律要求变化而更新本政策。重大变更包括处理目的、信息种类、共享对象、跨境情况或权利行使方式的重大变化。我们将通过官网、产品内提示或其他适当方式通知；依法需要重新取得同意的，会在相关处理发生前取得。更新后的政策会标注日期并便于查阅和保存。
十二、联系我们与争议处理
个人信息处理者/运营者：东莞市哈韦信息科技有限公司
隐私与账号请求邮箱：beicun10001@163.com
投诉举报邮箱：964506103@qq.com
客服电话：18680658968（工作日 9:00-18:00，北京时间）
联系地址：广东省东莞市松山湖园区总部二路4号1栋810、811室
本政策的订立、解释和执行适用中华人民共和国法律。因本政策产生争议时，双方应先友好协商；协商不成的，可依法向有管辖权的人民法院提起诉讼，法律对消费者争议管辖另有强制性规定的，从其规定。