一、引言
成都懂的都懂科技有限公司（以下简称"我们"）运营汤包应用与 mfdiary.space 网站（以下简称"本服务"）。我们深知个人信息对你的重要性，本政策说明我们收集、使用与保护信息的方式。
二、我们收集的信息
1. 你主动提供的信息
- 账号信息：注册时填写的用户名、邮箱地址；登录密码（我们仅存储经 PBKDF2 算法加密的哈希值，不存储明文）。
- 激活码：你输入的激活码，用于验证与绑定账号。
2. 自动收集的信息
- 网络地址（IP）：用于接口限流与安全防护（防止暴力破解等滥用）。
- 本地凭证：登录成功后，会在你的设备本地加密保存登录令牌（token），以便自动登录。
三、我们绝不收集的信息
汤包采用"自带 Key"架构——AI 对话由你的设备直接发送给你配置的大模型供应商，不经过我们的服务器。因此：
- 你的对话内容、提示词与 AI 回复——我们不接触、不存储。
- 你输入的大模型 API Key——仅在你本地设备加密保存，不上传给我们。
- 你的手写笔迹原始数据、通讯录、相册、地理位置等——我们不收集。
四、信息的使用
- 提供账号注册、登录与激活服务；
- 维持试用次数统计（我们仅记录"已对话次数"，不记录对话内容）；
- 接口限流与安全防护，防止滥用与攻击。
五、第三方服务
- 你自带的大模型供应商：你与之直接交互，受其各自的隐私政策约束。
- Google ML Kit：用于设备端的离线手写识别，相关数据在你的设备本地处理。
六、信息安全
我们采用密码哈希（PBKDF2）、设备端加密存储、HTTPS 加密传输等业界常规措施保护你的信息。但请理解，互联网环境下不存在绝对安全，我们会持续改进防护措施。
七、你的权利
你有权查询、更正你的账号信息，或申请注销账号。如需行使上述权利，请通过文末邮箱联系我们。
八、未成年人
本服务不面向 13 岁以下未成年人。如发现未成年人在未经监护人同意的情况下注册使用，我们将删除相关信息。
九、政策更新
本政策可能修订，更新后将在本页公布。重大变更时，我们会通过应用内或邮件方式予以提示。
十、联系我们
如对本政策有任何疑问，请联系：
成都懂的都懂科技有限公司
邮箱：contact@mfdiary.space