Acoro 隐私政策
本政策适用于深圳市灵恪科技有限公司提供的 Acoro 海外版，包括对应移动 App、Web 服务、系统分享入口和公开分享功能。发行版本决定适用的地区协议，界面语言仅决定中文或英文译文。特定功能另有单独处理规则的，该规则适用于对应功能。
请您在使用 Acoro 前仔细阅读并充分理解本政策，特别关注敏感个人信息、第三方服务、跨境处理、公开分享和账号注销相关内容。您可以选择是否提供非核心功能所需的信息；拒绝相关授权通常只会影响对应功能。
本政策依次说明：定义；我们如何收集个人信息；主要处理场景；信息使用；Cookie 与本地存储；委托处理、共享、转让和公开披露；第三方服务与设备权限；存储与安全；您的权利；未成年人保护；政策更新；联系我们。
一、定义
1.1 “我们”指深圳市灵恪科技有限公司，即 Acoro 的开发者、运营者和个人信息处理者。
1.2 “您”或“用户”指注册、登录、访问或使用 Acoro 的自然人。
1.3 “个人信息”指以电子或其他方式记录的、与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息；“敏感个人信息”是指一旦泄露或非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害的个人信息。
1.4 “当前材料”指您在某次提问中临时提供的链接、截图、图片、文件或文本；“收藏来源”指您主动收藏并由系统保存、解析和索引的内容。
1.5 “会话数据”指您的问题、消息、附件、AI 回答、引用、反馈、处理状态和历史会话。
1.6 “公开分享数据”指您主动通过公开链接展示的会话标题、问题、回答、来源整理结果及相关访问状态。
二、我们如何收集您的个人信息
2.1 账号注册、登录与身份关联
海外版默认提供邮箱验证码登录，不显示手机号登录或关联手机号入口。我们处理邮箱、验证码发送与验证记录、账号标识、登录时间和必要安全日志，用于登录及邮箱换绑。验证码登录无需设置独立密码。
海外移动端可使用 Apple 或 Google 登录；我们处理您授权返回的唯一身份标识、邮箱、姓名或头像以及身份凭证。Apple 身份凭证由本服务验证，Google 登录使用 Firebase Authentication。相同邮箱文字不代表不同登录方式已经自动合并。Web 当前提供邮箱验证码登录；如无法通过 Web 登录原账户以行使权利，可通过本政策的客服邮箱联系我们进行身份核验。
2.2 账户资料与偏好
当您查看或编辑账户时，我们会处理用户 ID、显示名称、头像、已关联身份、电子邮箱和语言偏好。头像上传会处理您主动选择或拍摄的图片；头像读取地址可能采用短期签名链接。应用还会保存您选择的语言、外观和通知偏好，以便恢复相应设置。
2.3 当前材料、收藏来源与内容解析
当您粘贴或上传链接、文本、截图、图片、文件时，我们会处理您提交的内容、文件名、文件类型、大小、来源 URL、平台、标题、作者、发布时间等可获得的元数据，以及处理状态和失败原因。截图、图片、文件和文本可作为当前提问材料，提交这些材料不等于将其加入长期收藏；长期收藏以您明确选择且受支持的来源链接为准。
当您明确收藏来源后，为建立个人材料库，我们可能处理公开网页正文、字幕、OCR 文本、截图、摘要、语义片段、向量表示、候选提及、结构化字段、事实声明、证据引用、时间点和内容版本。受第三方平台限制，实际可获取的信息可能不同。
2.4 会话、回答与来源核验
当您提问时，我们会处理问题文本、当前材料、召回的个人收藏、语言、会话标识、消息、回答、结构化结果、引用、反馈和运行状态，用于生成回答、恢复会话、展示来源并处理失败重试。
回答可能区分来自当前材料、个人材料库、联网补充和 AI 推导的信息。为提供生成和核验能力，必要内容可能交由受托的大模型、内容抽取、OCR、向量化或安全服务处理。
2.5 会话公开分享
当您主动点击会话“分享”时，我们会处理公开访问令牌、分享状态、公开展示内容和必要的访问日志。分享保存当时的会话内容，后续追问不会自动加入原分享；持有链接的人无需登录即可查看分享页面展示的问题、回答，以及来源整理结果中的标题、状态、摘要或封面。即使内容没有单独标注为个人资料，您在问题或回答中包含的信息仍可能被公开，请在分享前检查。
2.6 系统分享、相机、相册、文件与剪贴板
当您从其他应用主动分享文本、链接或图片到 Acoro 时，我们仅接收您在系统分享面板中选择的内容。您使用相机、相册或文件选择器时，我们仅在授权和操作范围内读取您选择或拍摄的内容。
在已登录且应用位于前台的适用场景中，Acoro 可读取剪贴板中的链接并显示确认弹窗。系统可能先展示跨应用粘贴许可或读取提示。我们使用内容版本和稳定指纹避免重复提示；在您确认前不会仅因检测到链接而自动收藏。
2.7 本地缓存、离线恢复与实时事件
为支持冷启动、离线使用和断线恢复，客户端会在设备或浏览器本地保存登录凭证、语言和外观偏好、通知设置、缓存资源快照、待提交命令、幂等键、创建时间、重试状态和实时事件游标。敏感登录凭证在支持的平台使用安全存储；Web 端受浏览器存储机制约束。
2.8 设备、日志与安全风控
为保障稳定性、安全和故障排查，我们可能处理用户 ID、平台类型、操作系统或浏览器信息、应用版本、当前页面、请求路径、状态码、耗时、错误类型、请求标识、网络状态、IP 地址、访问时间和异常行为记录。客户端日志会对可能包含敏感内容的文本进行遮蔽，不记录请求体、响应体、鉴权头、邮箱或公开分享令牌。
2.9 客服、投诉与权利请求
当您联系我们、反馈问题、投诉举报或行使个人信息权利时，我们会处理您的联系方式、沟通内容、问题描述、相关截图、必要的账号与设备信息以及处理记录。
2.10 通知推送与未读提醒
在支持的平台启用通知提醒时，我们会处理与账户关联的推送令牌、推送服务类型、平台、语言、应用版本和通知设置，用于发送收藏整理结果、同步未读数量，并在您点击通知后打开相应会话。iOS 使用 Apple 推送通知服务（APNs），Android 使用 Firebase Cloud Messaging（FCM）；FCM 还会使用 Firebase 安装标识定位应用实例。
通知内容可能包含来源标题、整理状态、会话与来源标识及未读数量，并经相应推送服务传输；系统可能在锁屏显示通知，请根据需要管理系统预览设置。您可以通过应用“设置—通知”或系统设置关闭相应提醒。Web 端当前不提供上述系统推送能力。
2.11 话题推荐与交互反馈
为在首页提供与个人材料相关的话题建议，我们会处理您的收藏内容或摘要、近期会话主题、兴趣信息、语言及推荐展示、点击等交互记录；相关记录可包含推荐标识、关联收藏标识、展示位置和时间。我们使用这些信息生成或调整话题建议，并评估推荐质量。
您可以直接输入问题，也可以使用“换一批”刷新话题建议。直接输入问题或刷新建议不等于关闭个性化处理；如您对推荐机制或相关个人信息处理有疑问，或希望提出解释、限制处理等权利请求，可通过本政策列明的联系方式联系我们。
2.12 地图与地点信息：我们处理您检索、选择、确认或保存的地点名称、地址、坐标、地图视野和相应来源信息，用于展示地点和修正地图标记。手动选点不等于获取设备当前位置；当前地图选点流程不要求开启设备定位。若后续功能需要设备定位，将在访问前另行说明并请求权限。
三、主要个人信息处理场景
| 场景 | 可能处理的信息 | 主要目的 |
|---|---|---|
| 账号与资料 | 邮箱、验证码记录、第三方身份标识、昵称、头像、语言、用户 ID | 注册登录、身份验证、账户管理 |
| 当前材料 | 链接、文本、截图、图片、文件及其元数据 | 回答当前问题、生成预览 |
| 收藏来源 | 原始内容、正文、字幕、OCR、摘要、片段、向量、声明与证据 | 建立个人材料库、召回与核验 |
| 会话与回答 | 问题、附件、消息、AI 输出、引用、反馈、状态 | 生成回答、历史恢复、来源展示 |
| 会话公开分享 | 分享时的会话内容、来源整理结果、公开令牌和访问状态 | 创建公开会话快照、展示分享内容和管理链接有效性 |
| 本地与实时 | 缓存快照、离线命令、幂等键、事件游标、语言、外观和通知偏好 | 离线恢复、去重和多端一致性 |
| 日志与安全 | 用户 ID、平台、版本、页面、错误、请求标识、IP、访问时间 | 故障排查、安全审计和反滥用 |
| 通知与未读提醒 | 推送令牌、安装标识、平台、语言、版本、通知内容和未读数量 | 发送收藏整理结果、同步角标、打开相关会话 |
| 话题推荐 | 收藏摘要、近期会话主题、兴趣信息、推荐展示和点击记录 | 生成首页话题建议、调整推荐和评估质量 |
| 地图与地点 | 检索词、地点名称、地址、手动选点坐标、地图视野、来源关联 | 地图展示、搜索、地址解析和地点修正 |
四、我们如何使用您的个人信息
4.1 提供核心服务：完成注册登录、身份关联、链接与文件接收、内容解析、个人材料库、提问回答、来源核验、回答反馈、会话公开分享、话题推荐、通知提醒、同步和离线恢复。
4.2 保障安全与稳定：验证身份、维护会话、识别异常访问、反欺诈和反滥用、审计操作、定位故障、恢复数据并处理投诉。
4.3 改进产品：分析去标识化或最小化后的功能使用情况、错误和性能数据，优化召回、内容解析、回答呈现和交互体验。除非另行取得您的授权或法律另有规定，我们不会将您的私密会话、收藏原文、上传文件或敏感个人信息用于训练面向不特定用户的通用模型。
4.4 履行法律义务：响应有权机关依法提出的请求，履行网络安全、数据安全、个人信息保护、生成式人工智能服务、未成年人保护和争议处理等义务。
4.5 通知与沟通：发送验证码、账户安全提示、政策更新、服务状态、客服回复和其他与您使用 Acoro 直接相关的信息。
4.6 若我们拟将个人信息用于本政策未载明且与原目的无直接或合理关联的新目的，将依法另行告知并取得必要同意。
五、Cookie、剪贴板及类似技术
5.1 Web 端可能使用 Cookie、Local Storage、IndexedDB 或类似技术保存登录状态、语言、缓存资源、离线命令和安全信息。移动端可能使用安全存储、应用数据库、SharedPreferences 或 UserDefaults 实现相同目的。
5.2 关闭或清除上述技术可能导致退出登录、偏好丢失、缓存被清除、离线命令无法恢复或部分功能不可用。
5.3 剪贴板链接检测仅在产品规则允许的已登录前台场景执行，并受操作系统许可与提示约束。我们保存已处理内容版本或指纹以避免对同一内容重复提示，不会因剪贴板检测自动创建长期收藏。
六、委托处理、共享、转让与公开披露
6.1 委托处理
为提供身份验证、邮件验证码、云计算、数据库、对象存储、内容解析、OCR、向量化、大模型生成、联网检索、通知推送、日志和安全服务，我们可能委托合作方在必要范围内处理个人信息。我们会通过合同、权限控制、最小化传输、安全评估和监督等方式要求受托方仅按我们的指示处理。
6.2 共享
我们仅在具备适用法律规定的处理依据时向其他个人信息处理者提供个人信息，例如您选择第三方登录、依法授权向第三方提供信息，或履行法定义务。依法需要告知接收方、处理目的、方式和信息种类并取得单独同意的，我们将履行相应程序。委托处理、您主动公开分享以及合并、收购等涉及的信息转让，分别适用本节相应条款。
我们不会向无关第三方出售您的个人信息。第三方独立向您提供服务时，其对信息的处理适用其自身规则；我们建议您在授权或跳转前阅读相关政策。
6.3 转让
如发生合并、分立、收购、资产转让、破产清算或类似交易并涉及个人信息转让，我们将依法告知接收方名称或姓名和联系方式，并要求其继续受本政策约束；接收方变更原处理目的或方式的，应依法重新取得您的同意。
6.4 公开披露
除您主动公开分享、取得您的单独同意或法律法规另有规定外，我们不会公开披露您的个人信息。公开分享链接可能被任何获得链接的人访问、转发、复制或截图，请在分享前检查内容。当前会话分享链接不设自动过期；重命名会话、删除已分享消息或删除会话会使当前链接失效。链接失效不能删除访问者此前保存的副本。
七、第三方服务与设备权限
以下清单依据当前客户端实现列示主要外部服务。服务能力和处理规则可能随版本、平台或地区变化；我们会在发生重大变化时更新本政策或应用内清单。
| 第三方服务 | 可能处理的信息 | 功能与目的 | 规则链接 |
|---|---|---|---|
| Apple 登录（Apple） | Apple 账户唯一标识、邮箱、姓名、身份令牌及授权状态，以您的授权和 Apple 实际返回为准 | 移动端登录、身份关联和注销前重新验证 | https://www.apple.com/legal/privacy/ |
| Google 登录（Google） | Google 账户唯一标识、邮箱、姓名、头像、身份令牌及授权状态，以您的授权和 Google 实际返回为准 | 移动端登录、身份关联和注销前重新验证 | https://policies.google.com/privacy |
| Firebase Authentication（Google） | 身份令牌、邮箱、用户代理、IP 地址及必要认证信息 | 当前用于 Google 登录验证、生成认证凭证和账户安全 | https://firebase.google.com/support/privacy |
| 阿里云日志服务 SLS | 用户 ID、平台、应用版本、页面、脱敏错误、请求标识和必要网络日志 | 客户端故障排查、安全审计和稳定性监测 | https://help.aliyun.com/zh/document_detail/2705225.html |
| Apple 推送通知服务 APNs（Apple） | 设备推送令牌、通知标题与正文、会话与来源标识、未读数量及必要技术信息 | iOS 收藏整理结果通知与角标同步 | https://www.apple.com/legal/privacy/ |
| Firebase Cloud Messaging（Google） | Firebase 安装标识、推送令牌、通知标题与正文、会话与来源标识和未读数量 | Android 收藏整理结果通知与角标同步 | https://firebase.google.com/support/privacy |
| IDrive e2（IDrive） | 您上传的头像、图片、文件，以及解析生成的媒体和必要的访问元数据 | 在美国东部存储文件和媒体，按访问权限提供读取 | https://www.idrive.com/s3-storage-e2/privacy_policy |
| Geoapify | 地图视野及瓦片请求、检索词、用户选定的地点坐标、IP 地址与必要技术信息，依具体请求路径而异 | 地图底图、地点检索、地理编码／逆地理编码；部分请求由服务端转发 | https://www.geoapify.com/privacy-policy/ |
| MapLibre 地图渲染组件 | 渲染所需的地图样式、瓦片、标注和手动选点数据 | 在设备上渲染地图；地图资源由实际配置的 Geoapify 等端点提供，不因采用开源组件就推定存在独立数据接收方 | https://maplibre.org/ |
Acoro 还可能使用不直接嵌入客户端的邮件、内容抽取、OCR、向量化、大模型、联网检索或安全服务。为完成对应处理，必要的问题文本、材料片段、图片、检索词或相关元数据可能交由相应受托服务商处理。我们按委托处理规则限定用途与传输范围；涉及向独立接收方提供个人信息或境外处理的，将依法履行相应告知和授权程序。
| 权限或系统能力 | 使用场景 | 是否可选及影响 |
|---|---|---|
| 相机 | 拍摄图片作为当前提问材料或头像 | 可选；拒绝后不能直接拍摄，可使用其他输入方式 |
| 相册/照片/媒体 | 选择图片或截图作为材料或头像；Android 使用系统 Photo Picker 或系统文档选择器 | 可选；海外 Android 不申请图片、视频或音频库的广泛读取权限，仅获取您主动选择的文件；iOS 按已授权范围选择 |
| 文件选择 | 选择文档或其他受支持文件作为材料 | 可选；由系统选择器控制访问范围 |
| 剪贴板 | 检测前台剪贴板中的链接并显示确认弹窗 | 可选；受系统许可和提示控制，不影响手动输入 |
| 系统分享入口 | 从其他应用将所选文本、链接或图片分享至 Acoro | 可选；仅在您主动分享时接收 |
| 网络 | 登录、同步、内容解析、AI 回答、公开分享和版本检查 | 核心能力；无网络时仅可使用部分缓存或离线功能 |
| 安装应用（仅 Android 直装测试渠道） | 通过 AppHost 获取测试更新后，调用系统安装确认 | 仅支持直装的测试包使用；Google Play／商店发行包不申请 APK 安装权限，更新跳转商店 |
| 通知（iOS、Android） | 展示收藏整理结果和未读角标，点击后打开相关会话 | 可选；可在应用或系统设置管理，关闭后仍可主动进入应用查看结果 |
八、我们如何存储和保护个人信息
8.1 存储地域与跨境处理
Acoro 由中国境内运营主体提供。海外版不代表所有数据都存储在境外；您提交的信息可能在中国及提供认证、推送、地图、云存储、AI 或其他受托服务的国家或地区处理。Apple、Google／Firebase、Geoapify 按各自服务规则处理必要信息。涉及国际传输时，我们将按适用法律落实处理依据、告知、必要授权和保护措施；您可联系本政策邮箱了解与您所用服务相关的接收方和处理地域。
8.2 存储期限
| 信息类型 | 保存期限或处理规则 |
|---|---|
| 账号与身份信息 | 保存至您注销账号或服务终止；法律另有要求的除外。注销后外部认证服务按其规则完成删除或授权解除。 |
| 当前材料与临时附件 | 按完成当前请求、失败恢复、安全和合理缓存所需期限保存；您明确收藏后按收藏来源规则处理。 |
| 收藏来源、会话与回答反馈 | 保存至您删除相关内容、注销账号或服务终止；争议处理、审计或法定义务所需数据在必要期限内限制处理。 |
| 公开分享 | 保存至分享失效、您删除相关内容、注销账号或服务终止。当前链接不设自动过期，重命名会话、删除已分享消息或删除会话会使当前链接失效；失效后停止通过该链接提供访问。 |
| 客户端与服务日志 | 一般不超过 1 年；法律法规、安全审计或争议处理另有要求的除外。 |
| 本地缓存与离线数据 | 保存在您的设备或浏览器中，按账户切换、退出登录、注销账号、应用内清理、卸载或系统清理规则处理。退出登录不代表所有设备偏好和临时文件都会立即删除；您可以通过“设置—存储空间”清理相应缓存。 |
| 推送设备与推荐记录 | 在提供对应功能、状态同步与必要安全管理期间保存；失效令牌停止用于推送，账户注销时按账户删除规则处理。第三方安装标识等由相应服务商按其规则处理。 |
当删除无法立即同步到备份系统时，我们将对备份中的相关信息采取隔离和限制访问措施，并在备份轮换周期内删除或匿名化。
8.3 安全措施
我们采取传输加密、访问控制、身份验证、权限分离、日志审计、敏感信息遮蔽、幂等与重放保护、备份恢复、员工保密和供应商管理等措施。互联网环境并非绝对安全；如发生个人信息安全事件，我们将依法采取补救措施、向主管部门报告并以合理方式通知您。
九、您的个人信息权利
9.1 您可在产品提供的范围内访问、复制、更正、补充账户资料和语言偏好，查看、更名或删除收藏来源和会话，管理回答反馈，并通过重命名会话、删除已分享消息或删除会话使当前分享链接失效。
9.2 您可以通过“设置—账户与安全—删除账户”注销账号。请求被接受后，Acoro 会立即撤销会话和公开分享，并异步删除账户数据和身份关联；移动端还会按账号关联情况尝试撤销 Apple 授权、删除 Firebase 认证用户并断开 Google 授权。外部授权清理失败不会恢复已接受的 Acoro 注销请求。
9.3 您可以在操作系统或浏览器设置中撤回相机、相册、文件、剪贴板、通知等授权，通过“设置—通知”管理应用内提醒偏好，通过“设置—存储空间”清理缓存，或通过系统功能清除应用数据。撤回不影响撤回前基于同意完成的处理，但可能使相关功能不可用。
9.4 根据您所在地适用法律，您可能享有访问、更正、删除、复制或可携带、限制或反对处理、撤回同意及向主管机关投诉等权利。可通过本政策邮箱提交请求；我们会进行必要身份验证并在适用期限内答复。不同法域的权利及适用条件可能不同。
9.5 对于无端重复、超出合理范围、需要过多技术手段、影响他人合法权益、涉及商业秘密或法律法规允许拒绝的请求，我们可能依法说明理由后拒绝。
十、未成年人信息保护
10.1 Acoro 主要面向成年人，不以儿童为目标用户。未成年人应在监护人同意和指导下使用；不满十四周岁或未达到所在地适用个人信息同意年龄的儿童，不应自行注册或提供个人信息。
10.2 若我们发现未经可验证的监护人同意收集了儿童个人信息，将尽快删除或依法处理。监护人可通过本政策联系方式提出查询、更正或删除请求。
10.3 未成年人使用 AI 回答或公开分享功能时，应由监护人审慎评估内容、来源、风险和可见范围。
十一、本政策如何更新
11.1 我们可根据法律法规、监管要求、产品功能、个人信息处理目的或方式变化更新本政策。未经依法处理，我们不会削减您依本政策享有的权利。
11.2 发生处理目的、信息类型、第三方接收方、跨境方式、公开分享机制、权利行使方式或联系方式等重大变化时，我们将通过弹窗、邮件、客户端提示或其他显著方式通知，并在法律要求时重新取得同意。
十二、如何联系我们
12.1 如您对本政策、个人信息处理或权利行使有疑问、意见、建议、投诉或举报，可拨打 400-960-8200、发送邮件至 service@lincotalk.com，或邮寄至深圳市南山区科技南十二路 28 号康佳研发大厦 7A。
12.2 我们将在收到请求并完成必要身份验证后，于法律法规规定期限内回复。若您对处理结果不满意，或认为我们的个人信息处理损害您的合法权益，您还可以依法向网信、工信、公安、市场监管等主管部门投诉，或向有管辖权的人民法院提起诉讼。
中文与英文版本描述同一地区、同一版本的处理规则。切换译文不会改变服务地区、数据处理方式或您已作出的同意；如翻译存在疑问，请联系我们确认，不因此减少适用法律赋予您的权利。