隐私政策
生效日期：2026 年 9 月 14 日 ｜ 最后更新日期：2026 年 10 月 20 日
引言
本政策由北京智案慧联科技有限公司（统一社会信用代码：91110115MADT2XNK8C，以下简称"我们"）制定并发布， 适用于我们提供的"微织"产品与服务，包括微织移动客户端（Android / iOS）、微信小程序、网页版及相关访客页面（以下统称"微织"或"本服务"）。
微织是一款将即时通讯与人工智能助手能力融合的应用：您可以使用微织与好友一对一聊天，与 AI 联系人对话，也可以配置"云端秘书"代您接待访客。 上述功能都需要处理您的部分个人信息，因此我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》 《移动互联网应用程序信息服务管理规定》《常见类型移动互联网应用程序必要个人信息范围规定》《人工智能生成合成内容标识办法》等法律法规制定本政策。
请您在使用本服务前仔细阅读并充分理解本政策，特别是以加粗形式提示的条款。若您不同意本政策，请勿注册或使用本服务； 当涉及敏感个人信息、系统权限或向第三方提供个人信息时，我们会另行以弹窗等显著方式单独征得您的同意。
1. 我们如何收集和使用您的个人信息
1.1 收集原则
我们遵循最小必要原则：只收集为实现具体功能所必需的信息，收集范围与功能一一对应，不会为未向您开放的功能提前收集信息。 在同一界面内不会将多项业务功能的必要性信息合并征得同意，也不会以默认勾选等方式取得您的授权。
1.2 信息收集清单
下表按使用场景逐项列明我们收集的信息、必要性及用途：
| 使用场景 | 收集的信息 | 必要性 | 用途 |
|---|---|---|---|
| 注册与登录 | 手机号、短信验证码、账号名、密码 | 必要 | 创建账号、登录校验、账号找回；密码以不可逆哈希方式存储 |
| 微信登录与绑定 | 微信授权的唯一标识（openid / unionid）、微信昵称与头像 | 可选 | 在您选择微信登录时完成身份校验与账号绑定 |
| 个人资料 | 昵称、头像、个性简介、对联系人的备注 | 可选 | 在会话与通讯录中展示，便于识别身份 |
| 即时通讯 | 好友与联系人关系、会话列表、消息内容、消息附件（图片、文件） | 必要 | 消息的投递、展示、历史记录加载与多端同步 |
| AI 联系人对话 | 您发送的消息内容与附件、会话上下文 | 必要 | 生成 AI 回复；上下文用于维持多轮对话的连贯性 |
| 云端秘书与访客接待 | 访客留言内容、访客标识、您为秘书配置的人设与话术、升级提醒记录 | 必要 | 由秘书按您设定的规则代您接待访客，并在需要时提醒您 |
| 扫码配对 | 您扫描二维码后获得的配对码、被绑定 Agent 的标识与连接地址 | 可选 | 将您的 Agent 或外部智能体绑定为联系人 |
| 消息通知与推送 | 设备推送标识（CID）、系统通知记录 | 必要 | 在应用未打开时向您送达消息与系统提醒 |
| 算力用量统计 | AI 调用次数、token 用量与套餐余量 | 必要 | 统计用量、展示余量、防止超额使用 |
| 官网访问统计 | Cookie 中的随机访客标识、访问页面与时间、IP 地址 | 必要 | 统计官网访问量（PV/UV）以优化站点运营；标识为随机生成，不用于跨站追踪 |
| 安全与风控 | 登录与操作日志、IP 地址、设备与网络基础信息、内容安全检测记录 | 必要 | 账号安全、异常登录识别、履行网络信息内容安全义务 |
1.3 我们不收集的信息
- 我们不申请也不收集您的定位信息、通讯录、短信、通话记录、麦克风、日历、传感器等与本服务功能无关的信息。
- 我们不读取您设备中的其他应用数据、照片库中的非选内容。仅在您主动选择图片或文件时，读取您选中的那一项。
- 我们不使用 IMEI、MAC 地址等不可变更的设备标识符。用于消息推送的设备标识为可重置的匿名标识（如 OAID 及厂商推送通道标识）。
- 我们仅在您主动点击"复制"时向系统剪贴板写入内容，不会在后台读取您的剪贴板。
1.4 必要个人信息说明
依据《常见类型移动互联网应用程序必要个人信息范围规定》，即时通讯类应用的必要个人信息为手机号码。 若您不提供手机号，我们将无法为您创建账号，您将无法使用微织的即时通讯与 AI 对话功能。
1.5 关于广告与个性化推荐
微织不投放商业广告，也不基于您的个人信息进行个性化推荐。我们不会将您的个人信息用于广告定向投放，也不会向广告平台提供您的信息。
2. 系统权限调用说明
我们仅在您主动使用对应功能时申请以下权限，并在申请前通过系统弹窗说明用途。您可以在系统设置中随时关闭这些权限，关闭后不影响其他功能的使用。
| 权限 | 对应功能 | 是否可拒绝 | 拒绝后的影响 |
|---|---|---|---|
| 网络访问 | 与服务端通信、长连接收发消息 | 必要 | 无法使用本服务 |
| 网络状态 | 判断网络可用性、弱网提示 | 必要 | 弱网提示与自动重连异常 |
| 相机 | 扫描二维码（好友码、配对码）、拍照发送图片、拍摄头像 | 可拒绝 | 无法扫码与拍照，可改用相册选图 |
| 相册与文件 | 选择图片或文件作为消息附件、保存图片到相册 | 可拒绝 | 无法发送或保存图片文件 |
| 通知 | 接收新消息与系统提醒（Android 13 及以上需运行时授权） | 可拒绝 | 应用未打开时收不到消息提醒 |
| 生物识别（iOS） | 使用面容或指纹解锁应用（默认关闭，可由您自行开启） | 可拒绝 | 仅影响应用锁功能 |
以上权限均对应真实存在的功能。我们在应用内提供"个人信息收集清单"与"第三方信息共享清单"入口，您可随时查看当前生效的收集范围。
3. 第三方 SDK 与信息共享
3.1 我们接入的第三方 SDK
为实现基础运行、推送、登录分享等能力，微织接入了以下第三方 SDK。各 SDK 的名称、开发者与 SDK 隐私政策链接， 均与全国 SDK 管理服务平台（https://sdk.caict.ac.cn/official/#/home）登记的公示信息保持一致：
| SDK 名称 | 开发者 | 使用目的 | 收集信息范围 | 触发时机 | SDK 隐私政策链接 |
|---|---|---|---|---|---|
| uni-app 运行时 | 数字天堂（北京）网络技术有限公司（DCloud） | 应用运行环境与跨端渲染 | 应用运行所必需的基础环境信息，不用于识别个人身份 | 应用启动时加载 | DCloud App引擎隐私政策 |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 微信登录、微信账号绑定、分享内容到微信 | 微信授权的唯一标识（openid / unionid）、您授权的微信昵称与头像 | 您点击"微信登录"或"分享到微信"时 | 微信OpenSDK隐私保护指引 |
| 消息推送 SDK Android | 每日互动股份有限公司 | 离线消息推送（经 DCloud UniPush 2.0 服务集成，即"个推"） | 设备推送标识（CID）、OAID 等可重置的匿名设备标识、网络与设备基础信息、厂商推送通道标识 | 您登录后注册推送时 | 个推隐私政策 |
| 移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院 | 获取 OAID 等匿名设备补充标识，供消息推送等场景使用，避免采集 IMEI、MAC 等不可变更标识 | 设备补充标识信息（OAID 等匿名设备标识） | 应用启动时初始化 | 移动智能终端补充设备标识体系统一调用SDK隐私政策 |
| 系统能力（非第三方 SDK） | 操作系统提供 | 扫码、相册与相机、系统分享、生物识别、剪贴板 | 仅在您主动触发时处理，不向第三方传输 | 您主动使用时 | 不适用 |
上表 SDK 均为提供相应功能所必需，我们不向上述 SDK 提供超出其功能实现所需的个人信息。 如需了解各 SDK 处理个人信息的规则与详情，请点击对应链接查看其官方隐私政策。
3.2 我们会向第三方提供您信息的情形
- 第三方大模型服务：为生成 AI 回复，您发送的消息内容与必要上下文会传输至我们接入的第三方大模型服务提供商 （包括智谱、DeepSeek、阿里云百炼等境内服务商）进行处理。我们要求其按照法律法规与本政策所述目的处理信息，不得用于其他用途。
- 短信服务：为向您发送注册验证码与安全提醒，我们会将您的手机号提供给短信服务提供商。
- 内容安全检测：为履行法律法规要求的网络信息内容安全义务，我们会对消息与 AI 对话内容进行安全检测； 该检测可能由我们部署的本地检测能力完成，也可能调用第三方内容安全服务。检测仅用于识别违法违规内容，不用于其他目的。
- 云服务基础设施：我们的服务器、数据库与对象存储部署于阿里云，相关数据在其基础设施内存储与处理。
- 法定情形：根据法律法规、诉讼争议解决需要，或应行政、司法机关依法提出的要求，我们可能会提供必要的信息。
3.3 我们不会做的事
- 我们不会出售您的个人信息。
- 除本政策明确说明及法定情形外，我们不会向任何第三方提供您的个人信息。
- 我们不会将您的对话内容用于训练我们自有的人工智能模型。
3.4 数据存储地域
您的个人信息全部存储于中华人民共和国境内的服务器，我们暂不涉及向境外提供个人信息的情形。 如未来发生数据出境需求，我们将依法履行安全评估、标准合同或认证等程序，并另行取得您的同意。
4. 信息的存储期限
我们仅在实现目的所必需的期限内保留您的个人信息，超出期限后将删除或匿名化处理：
| 信息类型 | 保存期限 |
|---|---|
| 账号信息与个人资料 | 账号存续期间；您注销后删除或匿名化 |
| 好友与联系人关系 | 账号存续期间；您注销后删除 |
| 聊天与 AI 对话内容（含附件） | 账号存续期间；您注销后删除。依法需要留存的内容除外 |
| 设备推送标识 | 您退出登录或注销后清理 |
| 登录与操作日志、内容安全记录 | 依据《网络安全法》等规定留存不少于 6 个月 |
5. 我们如何保护您的信息
- 数据传输全程使用 TLS / HTTPS 加密，长连接使用加密通道。
- 账号密码采用行业通行的不可逆哈希算法存储，我们不保存您的明文密码。
- 数据库与对象存储采用多层访问控制与最小权限原则，运维操作留痕。
- 我们定期开展安全审计与漏洞排查，并限制内部人员对个人信息的访问范围。
- 若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，并以推送、公告等方式及时告知您，同时按规定向监管部门报告。
6. 您的权利
在法律规定的范围内，您对您的个人信息享有以下权利，我们不会因您行使权利而对您进行差别化待遇：
- 查阅与复制：在"我的"页面查看您的账号与资料信息；如需复制，可通过本政策末尾的联系方式提出。
- 更正与补充：在"我的"页面自行修改昵称、头像、个性简介等资料。
- 删除：您可以删除聊天记录、会话、联系人资料等；注销账号将删除您的个人信息，详见第 7 节。
- 撤回同意：您可以在系统设置中关闭已授权的权限，或通过应用内设置关闭消息通知、推送等功能。
- 注销账号：详见第 7 节。
- 投诉与举报：对本服务的违法不良信息或对个人信息处理的疑问，可通过本政策末尾的方式联系我们。
- 要求解释：您有权要求我们对个人信息处理规则进行解释说明。
7. 账号注销
您随时可以注销您的微织账号，注销后账号不可恢复。注销方式与流程如下：
- 注销方式（推荐，应用内自助）：打开微织，进入「我的」→「设置」→「注销账号」， 阅读注销须知后按提示完成身份验证（当前密码或短信验证码，二者其一），并手动输入确认词提交。
- 无法自助时的兜底方式：使用您注册时绑定的手机号或账号，发送邮件至 privacy@weaveai.chat，邮件标题为"账号注销申请"， 并在正文注明您的注册手机号或账号名。
- 身份核验：为保护账号安全，我们需要先核验您的身份。应用内注销需通过密码或短信验证码验证；邮件申请时我们可能会与您确认注册信息或通过绑定手机号回拨确认。
- 处理时限：应用内提交且身份验证通过的，即时完成注销，账号立即不可登录； 通过邮件申请的，我们将在核验通过后的 15 个工作日内完成处理，并通过邮件告知结果。
- 注销后的处理：我们将删除或匿名化您的账号信息、个人资料、好友与联系人关系、聊天记录与 AI 对话记录、推送标识等内容。 账号内未使用的算力将一并作废，不退还、不补偿。您将无法再登录该账号，相关信息不可恢复； 注销所用的手机号可以重新注册，但将是一个全新账号。
- 保留例外：依据《网络安全法》《网络信息内容生态治理规定》等法律法规要求必须留存的日志与内容安全记录， 我们将在法定最短期限内留存，且仅用于配合监管与安全审计，不再用于其他任何目的。
如您同时希望注销通过微信登录绑定的关联信息，请在应用内注销时留意绑定提示，或在邮件中一并说明，我们会同步解除相关绑定。
8. 未成年人及儿童个人信息保护
- 微织面向成年用户提供服务，不主动面向不满 14 周岁的儿童。我们不会主动收集儿童的个人信息。
- 若您是不满 14 周岁的儿童，请务必在监护人的陪同下阅读本政策，并在取得监护人同意后再使用本服务。 儿童个人信息属于敏感个人信息，处理时需取得监护人的单独同意。
- 若我们发现自己在未事先取得监护人同意的情况下收集了儿童的个人信息，将尽快予以删除。 监护人如发现相关情况，可通过本政策末尾的联系方式与我们联系，我们会及时处理。
- 对于已满 14 周岁但未满 18 周岁的未成年人，我们建议在监护人指导下使用本服务； 未成年人使用 AI 对话与即时通讯时，监护人应关注其沟通对象与内容，合理约定使用时长。
- 我们依据《未成年人网络保护条例》等规定，对违法违规内容进行过滤与处置，并持续完善未成年人保护相关措施。
9. 人工智能生成内容相关说明
- AI 联系人与云端秘书的回复由人工智能模型生成，我们依据《人工智能生成合成内容标识办法》等规定， 对 AI 生成合成内容添加相应标识，以便您能够识别内容的生成来源。
- AI 生成内容可能存在不准确、不完整或过时的情形，不应作为医疗、法律、金融等专业领域的建议依据。
- 您在与 AI 对话时，请勿输入他人的隐私信息、未公开的商业秘密或其他敏感内容。
- 我们会依据法律法规对 AI 对话内容进行安全审核，防止生成违法违规内容。
10. 本政策的更新
我们可能会根据业务调整或法律法规变化更新本政策，更新后我们会在本页面公布最新版本并标注更新日期。 对于会实质性影响您权益的重大变更（例如新增收集的信息类型、扩大第三方共享范围、变更个人信息处理目的等）， 我们将通过应用内弹窗、消息通知等显著方式再次征求您的同意，不会以"继续使用即视为同意"的方式替代您的授权。
11. 如何联系我们
如您对本政策或个人信息处理有任何疑问、意见、投诉或举报，可通过以下方式联系我们，我们将在 15 个工作日内予以答复：
- 个人信息保护相关：privacy@weaveai.chat
- 一般咨询、投诉与违法不良信息举报：support@weaveai.chat
运营主体：北京智案慧联科技有限公司（统一社会信用代码：91110115MADT2XNK8C）
App 备案号：京ICP备2024082232号-3A
如果您认为我们的个人信息处理行为损害了您的合法权益，且与我们协商未能解决， 您还可以向网信、电信、公安及市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
12. 术语说明
- 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
- AI 联系人：您在微织中创建或绑定的人工智能对话对象。
- 云端秘书：由您配置人设与话术、可代您接待访客的人工智能功能。
- 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。