隐私政策

1. 引言

欢迎使用“Hilly”（以下简称“本应用”）。本应用由北京零壹视界科技有限公司（以下简称“我们”）提供服务或运营控制。本隐私政策旨在向您说明我们在提供服务过程中如何收集、使用、存储、共享及保护您的个人信息，并告知您享有的权利。请您在使用本应用前仔细阅读并理解本政策。若您不同意本政策的任何内容，请停止使用需要处理个人信息的相关功能。

2. 我们如何收集和使用您的信息

我们遵循合法、正当、必要和诚信原则，仅为实现产品功能所必需的目的处理个人信息。不同功能对应的信息类型、收集方式、使用目的和用途如下：

2.1 账号注册、登录与身份识别

• 收集信息：微信手机号授权动态码、OpenID/UnionID或微信登录标识、用户ID、访问令牌、注册状态、actorId、avatarId。
• 收集方式：由您勾选同意本政策和《用户服务协议》后，点击注册、登录、领取或激活按钮，通过微信授权能力、登录接口和服务器返回结果获取；部分登录状态会写入小程序本地缓存。
• 使用目的和用途：用于完成账号注册、登录鉴权、识别同一用户、保护账号安全、恢复数字分身初始化进度、判断是否需要重新授权。
• 存储方式：服务器加密或权限隔离存储必要账号信息；小程序本地缓存仅保存登录态和页面跳转所需标识。

2.2 名片信息与个人资料

• 收集信息：姓名/昵称、头像、手机号、邮箱、机构/公司、职位、所在地、行业信息、领域、个人简介、口号、标签、公开联系方式、名片展示内容及您主动补充的其他个人资料。
• 收集方式：由您在名片、个人资料、数字档案、分身设置、初始化流程等页面主动填写、选择、上传或确认；也可能由您上传的文件、语音或文本经智能解析后生成待确认草稿。
• 使用目的和用途：用于生成和维护个人名片、数字分身资料、访客可见资料、商务匹配画像、联系信息展示、好友沟通和资源撮合。涉及公开展示的字段会依据您在页面中的可见性设置或产品规则展示。
• 存储方式：服务器保存您提交或确认的资料；必要字段可能缓存在本地用于页面展示和减少重复输入。

2.3 数字分身、印记标签与偏好设置

• 收集信息：分身名称、姓名、性别、形象、主题色、人格设定、机构/公司、所在地、行业信息、职位、智慧印记、兴趣偏好、破冰问题、分身设置项和可见性设置。
• 收集方式：由您在初始化、印记选择、分身设置、记忆中心等页面主动选择、填写或确认；部分推荐内容由系统根据您提供的资料生成。
• 使用目的和用途：用于创建数字分身、呈现分身形象、生成个性化交互、进行智能匹配、控制访客可见内容和优化产品体验。
• 存储方式：服务器保存最终确认的数据；本地缓存可能保存初始化草稿和页面状态。

2.4 聊天、语音、文件和数字档案内容

• 收集信息：您输入的聊天文本、语音录音及转写文本、上传的图片/文件/简历/项目资料/名片资料、文件名、文件内容、解析结果、聊天消息、会话摘要、记忆片段和相关操作记录；为完成智能解析、数字档案整理、分身问答或商务匹配，可能一并使用您已提交或确认的姓名、手机号、机构/公司、所在地、行业信息和性别等资料。
• 收集方式：由您点击发送、录音、上传、选择文件、保存草稿、确认解析结果等操作主动提供；录音、相册、文件选择等能力会在使用时按系统或微信要求请求授权。
• 使用目的和用途：用于完成对话、语音识别、文件解析、数字档案管理、记忆中心展示、智能问答、智能匹配、生成摘要和提升分身回答质量；其中姓名、手机号、机构/公司、所在地、行业信息、性别和上传文件可能用于识别资料归属、生成或完善个人/机构画像、提取档案要点、辅助模型理解上下文、生成匹配建议和提升回答准确性。
• 存储方式：上传文件和解析结果保存于服务器或受控存储服务；本地可能临时保存文件名、草稿状态或上传进度。您删除内容后，我们将按法律法规和系统能力删除或匿名化处理。

2.5 供需资源、商务匹配与沟通记录

• 收集信息：您发布或编辑的需求、供给、项目、资源、匹配范围、匹配报告、沟通请求、处理状态、同意/忽略等操作记录，以及双方同意后用于沟通的必要联系方式。
• 收集方式：由您主动填写、发布、编辑、点击匹配、同意沟通或处理待办时产生；部分匹配结果由系统根据您已授权或已提交的信息生成。
• 使用目的和用途：用于展示供需信息、生成匹配报告、推动双方沟通、记录处理状态、保护未同意前的联系方式和身份信息。
• 存储方式：服务器保存业务记录和状态；小程序本地可能缓存列表刷新状态或临时编辑内容。

2.6 设备、网络、日志与安全信息

• 收集信息：设备型号、操作系统、网络状态、IP地址、访问时间、页面路径、接口调用结果、异常日志、登录状态、必要的缓存标识，当前连接的WiFi名称（SSID）、WiFi连接状态、当前网络是否为您本人录音卡的本地热点，以及在您同意本政策后由第三方SDK为实现崩溃分析、模型能力调用、服务安全和兼容性判断所需收集的设备标识信息，包括AndroidID等。
• 收集方式：您使用本应用时由系统、微信小程序运行环境、服务器日志或前端错误处理自动产生；在您同意本政策后，相关第三方SDK会通过系统接口或SDK接口在应用运行过程中读取必要设备信息。其中WiFi名称（SSID）仅在您主动连接或使用录音卡、开启录音卡WiFi快传或文件同步相关功能时，通过系统网络/WiFi接口读取当前已连接WiFi的名称，我们不扫描、不列举您周边的其他WiFi热点，也不读取周边热点的名称与地址。
• 使用目的和用途：用于保障服务稳定运行、排查故障、定位崩溃原因、防范恶意请求、保护账号与数据安全、统计基础使用情况、优化体验、完成智能对话或语音/文本处理等模型能力调用；其中WiFi名称（SSID）仅用于：①连接录音卡热点时识别目标热点是否为您本人的录音卡；②判断当前网络是录音卡本地热点还是可用的公共网络，以决定何时进行录音卡文件快传与云端自动同步，避免在录音卡热点下误用公网流量或误判网络可用性；③在快传中断恢复时确认网络环境是否已发生变化。
• 使用范围与存储方式：WiFi名称（SSID）仅在本机实时用于上述网络状态判断，不用于广告投放、用户画像，不用于推断或收集您的地理位置，不向第三方共享或出售，也不作为日志上报内容；服务器日志系统仅保存必要的运行与异常日志，本地仅保存必要缓存和状态标识。

3. 授权同意与权限调用

• 手机号：仅在您勾选同意《用户服务协议》和本政策后，点击注册/授权相关按钮时触发微信手机号授权。我们通过授权动态码向服务端换取并绑定手机号，用于注册登录和身份识别。
• 录音：仅在您使用语音输入、语音档案、聊天录音等功能时请求，用于录制、上传、转写和生成相关内容。
• 相册/文件：仅在您主动选择头像、图片、资料文件、简历、项目文件或名片文件时调用，用于上传、解析、展示或保存。
• 通讯录/拨号：如您使用拨打电话或添加联系人能力，仅在您主动点击并确认后调用，用于完成对应操作。
• 位置信息/附近设备：我们不收集您的地理位置坐标。当您使用录音卡连接、WiFi快传与云端同步功能时，系统会要求“位置信息”或“附近设备（蓝牙/WiFi扫描）”权限，用于扫描并连接属于您的录音卡、连接录音卡发出的热点，并读取当前已连接WiFi的名称（SSID）以确认网络是否可用于文件快传与同步。上述信息仅在本机用于功能判断，不用于广告投放、用户画像或地理位置推断。
• WiFi相关信息：为实现录音卡热点连接与文件快传，应用需要读取当前WiFi连接状态与已连接WiFi的名称（SSID），并在您主动发起快传时连接您录音卡发出的热点。我们不扫描、不列举、不收集、不上传您周边其他WiFi热点的名称与地址，也不读取录音卡以外的WiFi热点信息。

您可以在微信或设备系统设置中管理授权。拒绝或撤回授权不会影响其他无需该权限的功能，但可能导致对应功能不可用。关闭“位置信息/附近设备”权限后，录音卡连接与WiFi快传功能将不可用。

4. 信息存储与保护

• 存储地点：我们在中华人民共和国境内存储和处理因本应用产生的个人信息，法律法规另有规定或获得您单独同意的除外。
• 存储期限：我们仅在实现本政策所述目的所必需的期限内保存您的个人信息。法律法规、监管要求或争议处理需要更长期限的，从其规定；超出期限后，我们将删除或匿名化处理。
• 安全措施：我们采用访问控制、权限隔离、加密传输、日志审计、最小权限管理等措施保护您的信息，防止未经授权的访问、披露、篡改、丢失或滥用。
• 本地缓存：为提升体验和保持登录状态，小程序可能在本地存储token、userId、actorId、avatarId、初始化草稿、页面状态等信息。您可以通过退出登录、清理缓存或注销账号等方式处理相关缓存。

5. 信息共享、委托处理和公开披露

• 我们不会将您的个人信息出售给任何第三方。
• 除取得您的明确同意、为完成您主动使用的功能、履行法律义务或保护公共利益和合法权益外，我们不会向无关第三方共享您的个人信息。
• 为提供短信/登录、云存储、文件解析、语音识别、智能分析、数据统计、客服或运维等服务，我们可能委托合作服务提供方处理必要信息。我们会要求其按照本政策、数据保护要求和保密义务处理信息，不得用于其他目的。
• 当您主动使用文件上传、文件解析、智能对话、数字档案整理、数字分身问答、智能匹配等涉及第三方AI能力的功能时，我们会在您同意本政策并主动触发相关功能后，将完成该功能所必需的信息发送给第三方AI服务提供方处理。可能发送的信息包括：姓名、手机号、机构/公司、所在地、行业信息、性别、您上传的文件及文件内容、您输入的文本、语音转写文本、解析结果、会话上下文和必要调用日志。我们仅在实现相应功能所必需的范围内共享，不会要求第三方AI服务提供方将相关信息用于其自身营销或与本应用服务无关的目的。
• 我们会通过产品页面、授权弹窗、上传/发送/解析按钮或本政策等方式向您说明数据共享场景。您可以选择不使用相关智能处理功能；如您不同意向第三方AI服务提供方传输必要信息，请不要上传文件、发送内容或点击解析/生成/智能处理等按钮。拒绝使用该类功能不影响您使用无需第三方AI处理的其他基础功能。
• 我们会对第三方合作方进行审慎评估，并要求其采取与本政策相同或不低于本政策要求的个人信息保护措施，包括但不限于保密义务、访问控制、加密传输、权限隔离、最小必要处理、不得超范围使用和依法删除或匿名化处理。
• 当您主动发布名片、供需资源、公开内容或同意与他人沟通时，相关信息可能按您选择的范围向其他用户展示。请您谨慎填写和发布。
• 如涉及公司合并、分立、收购、资产转让等情形，我们会要求新的持有方继续受本政策约束，或重新征得您的授权同意。

5.1 第三方SDK收集使用规则

为保障应用稳定运行、排查崩溃问题、提供智能模型能力和提升服务质量，我们会在您同意本政策后接入并启用必要的第三方SDK。未经您同意本政策前，我们不会主动初始化或调用涉及个人信息处理的第三方SDK。第三方SDK处理个人信息的目的、方式和范围如下：

• 腾讯BuglySDK
• 处理信息：AndroidID、设备型号、操作系统版本、应用版本、网络状态、崩溃日志、异常堆栈、运行日志。
• 处理目的：用于崩溃监控、异常定位、性能分析、应用稳定性统计和故障修复。
• 处理方式：通过SDK接口在应用运行、发生崩溃或异常时自动读取、收集并上报必要设备信息和异常日志。
• 处理范围：仅限实现崩溃分析、故障排查和应用稳定性改进所必需的信息。
• 第三方主体：深圳市腾讯计算机系统有限公司。
• 讯飞星火大模型SDK或服务
• 处理信息：AndroidID、设备型号、操作系统版本、网络状态、应用版本、用户主动输入或上传并用于智能处理的文本、语音转写文本、文件解析内容及调用日志。
• 处理目的：用于提供智能对话、文本生成、语义理解、文件解析、语音或文本智能处理、服务安全风控和接口质量优化。
• 处理方式：在您主动使用智能对话、语音识别、文件解析、数字分身问答等功能时，通过SDK接口或服务接口读取必要设备信息，并传输您主动提交的内容以完成模型处理。
• 处理范围：仅限完成您主动使用的智能处理功能、服务安全校验和质量优化所必需的信息。
• 第三方主体：科大讯飞股份有限公司或其关联服务提供方。
• 阿里百炼平台相关AI模型服务
• 处理信息：用户主动输入或上传并用于智能处理的文本、语音转写文本、上传文件、文件内容、文件名、文件解析内容、会话上下文、调用日志，以及为完成数字档案整理、文件解析、智能问答、数字分身生成或商务匹配所必需的姓名、手机号、机构/公司、所在地、行业信息、性别等资料。
• 处理目的：用于提供智能对话、文本生成、语义理解、文件解析、数字档案整理、数字分身问答、智能匹配、服务安全风控和接口质量优化。
• 处理方式：仅在您已同意本政策并主动使用上传、发送、解析、生成、智能问答、智能匹配等功能时，通过服务接口将完成该功能所必需的信息传输至阿里百炼平台处理，并接收模型返回结果用于本应用展示或保存。
• 处理范围：仅限完成您主动使用的智能处理功能、服务安全校验和质量优化所必需的信息；我们要求第三方服务提供方按照同等或更高的个人信息保护标准处理相关数据，不得将其用于与本应用服务无关的目的。
• 第三方主体：阿里云计算有限公司及其关联服务提供方。

6. 您的个人信息权利

您依法享有查询、复制、更正、补充、删除、撤回同意、注销账号、解释说明和投诉反馈等权利。您可以通过产品内设置、相关功能页面或发送邮件至 support@binarysee.com 联系我们。我们将在核验身份后依法处理您的请求。请注意，删除、撤回授权或注销账号可能导致部分或全部服务无法继续使用。

7. 未成年人保护

本服务主要面向具有完全民事行为能力的商务用户。若您为未成年人，请在监护人同意和指导下使用本服务。若我们发现未在监护人同意下收集了未成年人个人信息，将依法尽快删除或采取必要保护措施。

8. 隐私政策更新

随着业务发展、技术变化、法律法规或微信平台规则调整，我们可能修订本政策。对个人信息权益产生重大影响的变更，我们将通过页面提示、弹窗、公告或其他显著方式通知您，并在依法需要时重新取得您的同意。

9. 联系我们

如您对本政策、个人信息处理或账号注销有任何疑问、意见或投诉，请通过 Email：support@binarysee.com 与我们联系。