汤包隐私政策

一、适用范围

本政策适用于汤包 Android 应用及由我们提供的账号、官方托管 AI 对话等相关服务。您自行选择的第三方大语言模型服务，以及阿里云短信、DeepSeek、Google ML Kit 等第三方服务，还受相应第三方隐私政策和服务规则约束。

汤包中的 AI 是人工智能系统，不是自然人。您可以随时停止对话、退出相关页面或停止使用服务，请勿将 AI 回复视为真实人物的承诺或专业意见。

二、我们处理的信息

1. 账号与认证信息：注册、登录、找回密码时，我们处理手机号码、短信验证码和登录凭证。服务器只保存经哈希处理的密码，不保存明文密码。
2. 您主动提交的内容：包括对话内容、手写识别结果、昵称、记忆内容和您设置的 AI 参数。对话与记忆主要保存在您设备的本地 Room 数据库中。
3. 自带 Key 信息：当您选择自带 Key 模式时，我们在设备本地加密保存您填写的 API Key，并按您的设置向所选模型服务发起请求。
4. 设备、网络与安全信息：为保障服务运行和安全，我们可能处理 IP 地址、请求时间、应用版本、系统版本、接口结果、错误信息及必要的安全日志。我们不会在官方托管模式的用量日志中写入完整对话内容。
5. 手写识别信息：您书写的笔画及识别结果主要由设备本地的 Google ML Kit 组件处理；识别所需模型组件可能通过网络下载。

请不要在对话、昵称、记忆或自定义配置中输入身份证号、银行卡号、精确住址、医疗记录等非必要敏感个人信息。

三、处理目的和方式

我们在实现以下目的所必需的范围内，以自动化或必要的人工方式处理信息：

1. 创建账号、验证身份、登录、找回密码和维持单设备登录；
2. 保存本地对话、记忆、昵称与设置，提供对话和手写输入功能；
3. 在官方托管模式下转发近期对话上下文、生成 AI 回复并核算对话次数；
4. 在自带 Key 模式下，按照您的选择直连第三方模型服务；
5. 提供激活、充值、分享码、账号注销及相关客户支持；
6. 排查故障、防止攻击、滥用短信或其他危害服务安全的行为；
7. 履行法律法规规定的义务。

我们会遵循合法、正当、必要和诚信原则，不会以与上述目的无关的方式处理个人信息。依法需要取得同意时，我们会在取得同意后处理；您可以依照本政策撤回同意。

四、第三方服务及信息共享

为实现部分功能，我们可能向下列第三方传输必要信息。第三方可能依其自身隐私政策、服务地点和留存规则处理信息，我们不会承诺第三方“绝不留存”：

1. 阿里云短信：用于发送注册、登录或找回密码验证码，可能处理手机号码、短信模板参数、发送时间和发送结果。
2. DeepSeek：当您选择官方托管模式时，汤包会把生成回复所需的近期对话上下文经我们的后端转发给 DeepSeek。我们的后端不会把完整对话内容写入用量日志，但 DeepSeek 可能依其政策处理或留存请求内容及相关元数据。
3. 您自行选择的大语言模型服务：当您选择自带 Key 模式时，应用会把必要的对话上下文直接发送给您配置的服务商；该服务商如何处理信息由其规则决定，请在使用前阅读其隐私政策。
4. Google ML Kit：用于数字墨迹手写识别。识别主要在设备本地完成，但应用可能连接 Google 服务下载识别模型组件并产生必要的网络请求信息。

除实现功能所必需、获得您的单独同意或法律法规另有规定外，我们不会向其他主体提供您的个人信息。发生合并、分立、解散或被宣告破产等主体变更时，我们会依法告知接收方信息，并要求其继续履行个人信息保护义务。

五、自带 Key 的本地保护

自带 Key 模式下，API Key 使用 Android 系统提供的加密存储机制保存在您的设备本地，不上传到我们的账号服务器。发起模型请求时，Key 会随请求直接发送给您选择的模型服务商。

本地加密可以降低普通读取风险，但无法消除设备被 root、恶意软件入侵、系统漏洞、非安全备份或您主动泄露造成的风险。请仅在可信设备上使用自己的 Key，定期轮换，并在设备丢失或怀疑泄露时立即到相应服务商处撤销。

六、存储地点和期限

1. 我们自行运营的账号数据：手机号码、密码哈希、激活与额度状态、注销状态等保存在中国大陆境内的服务器，并在实现账号服务所需期限内保存；账号完成注销后按第八条处理。
2. 设备本地数据：对话、记忆、昵称、设置及手写识别结果主要存放在设备本地。您可在应用内清除对话或全部本地数据；卸载应用通常会移除其本地数据，但实际结果受设备系统与备份设置影响。
3. 官方托管模式数据：近期对话上下文会临时经过我们的后端并转发给 DeepSeek。我们的后端不把完整对话写入用量日志；用量日志仅记录账号关联标识、模型、token 用量、成本和时间等必要字段。
4. 日志期限：我们保留必要的接口与安全日志，保存期限不超过 30 天，法律法规另有要求或处理安全事件所必需的除外；超过期限后删除或匿名化。
5. 第三方处理：阿里云短信、DeepSeek、您自行选择的模型服务商和 Google ML Kit 可能按照其服务地点、隐私政策及法定期限处理和保存信息。请查阅相应第三方规则后再使用相关功能。

七、您的个人信息权利

在法律法规规定的范围内，您可以：

1. 访问、复制、更正或补充您的个人信息；
2. 在应用内查看、修改昵称与设置，清除对话、记忆或全部本地数据；
3. 撤回基于同意的处理。撤回不影响撤回前基于同意已经进行的处理；
4. 删除相关信息、申请注销账号，或限制、拒绝特定处理；
5. 要求我们解释本政策和个人信息处理规则。

您可通过汤包用户群（QQ群号：1102631927）联系我们。为保障账号安全，我们可能先核验您的身份，并在法律规定的期限内答复。法律法规规定我们可以不予响应的情形除外。

八、账号注销、七天冷静期与永久删除

您可在应用内提交账号注销申请。为防止误操作，申请后进入 7 天（七天）冷静期：

1. 冷静期内账号的主要业务功能会受到限制，您可以在应用内取消注销并恢复使用；
2. 冷静期届满前取消注销的，本次申请失效；
3. 冷静期届满且您未取消的，我们将永久删除服务器上的账号资料及关联使用记录，账号无法恢复；已经使用或绑定的激活码、充值权益、剩余对话次数和分享码等账号权益同时消灭或解除关联，不再恢复或复用；
4. 设备本地的 Room 数据不会因服务器注销而被远程同步删除。请在应用内清除本地数据，或根据设备系统提供的方式移除；
5. 法律法规要求留存、为解决争议或履行法定义务确有必要的信息，将在必要范围和期限内隔离保存，期满后删除或匿名化。

九、未成年人保护

汤包不面向未满 14 周岁未成年人单独提供服务。未满 14 周岁未成年人使用汤包前，必须由其父母或其他监护人阅读并同意本政策，并取得监护人同意；我们建议在监护人陪同和指导下使用。

如监护人发现未满 14 周岁未成年人未经同意向我们提供了个人信息，可通过汤包用户群（QQ群号：1102631927）联系我们。核实后，我们将依法删除或采取其他必要措施。

十、政策更新与联系我们

我们可能因服务功能、处理方式或法律法规变化更新本政策。发生对您权益有重大影响的变更时，我们会通过应用内提示、网站公告或其他适当方式告知；依法需要重新取得同意的，我们会再次征得您的同意。

如您对本政策、个人信息处理或权利请求有疑问、意见或投诉，可通过汤包用户群（QQ群号：1102631927）联系我们。