EbbingFlow 隐私政策
更新日期：2026年9月27日 · 隐私政策版本
一、我们处理的信息
为提供服务，我们会处理账号标识、App 随机生成的设备标识、设备类型与应用版本信息、聊天内容、你主动发送的图片或录音、对话形成的记忆与认知关系，以及必要的运行错误信息。设备标识不从硬件序列号派生。我们不会在未开启功能时主动采集摄像头或麦克风内容。
二、权限使用
麦克风用于语音输入，摄像头用于你主动开启的取景与视觉提问，相册用于选择你要发送的图片，屏幕常亮仅在连续对话或语音播放等必要场景使用。拒绝非必要权限不会影响文字聊天。
三、人工智能与第三方处理
腾讯微信开放平台处理微信账号授权，以完成登录，不属于 AI 数据共享授权。使用 AI 功能时，服务端通过 API 向对应服务商发送必要内容：阿里云百炼处理提问和文本片段（向量检索及对应模型回复）、主动发送的图片及必要上下文（图像理解）、录音（语音识别）、待朗读文字（选择其语音时的语音合成）；DeepSeek 处理提问、必要的历史对话、检索到的记忆和知识库片段，用于 AI 回复与记忆提取、整理；火山引擎豆包处理待朗读文字、必要的语音上下文与音色参数，用于选择其语音时的语音合成。登录同意页面会直接显示上述用途，并单独取得 AI 数据共享许可；仅在使用相应功能时发送必要数据，不会因同意而自动采集相机或麦克风。本次授权不包括将敏感交互数据用于模型训练。新增接收方或改变处理目的、数据种类时，应重新告知并取得相应同意。请不要发送无权提供的他人信息或不必要的敏感信息。
四、存储与安全
登录令牌使用系统加密存储，应用数据备份默认关闭。运行故障记录在设备本地限量保存；只有你单独勾选允许上报时，才会上传故障摘要。我们会采取合理措施防止数据被未经授权访问、泄露或篡改。
五、你的权利
你可以在系统设置中停止授权摄像头或麦克风，可在 App 内删除记忆或退出登录。自助账号注销开放时，可在 App 设置中提交；暂不可用时，可通过官网客服提出申请并由人工处理。注销会停止当前任务、撤销会话，并删除在线系统中账号的对话、记忆、图谱、知识库、Todo、上传文件与登录关系；仅保留不可直接识别个人的注销完成审计记录。历史备份按备份保留策略到期清理。卸载 App 仅清除本机数据，不会自动删除已同步到服务端的数据。
六、保存期限与运行诊断
数据仅在提供功能、保障安全或履行法定义务所需期间保存。故障记录在本机限量保存，不包含访问令牌。你单独允许后，App 才会在登录后上传崩溃与 Android ANR 的时间、版本、错误摘要哈希；不上传原始堆栈或聊天内容。服务端诊断事件最多保留 30 天，注销账号时立即删除。你可在设置中随时关闭后续上传。
七、未成年人和政策更新
本服务仅向已满 18 周岁的成年人开放，不接受监护人代替未成年人同意后使用。登录前需如实作出成年声明；此声明不是实名认证或年龄核验结果。本政策随功能和法规变化更新；涉及需要重新同意的变化时，须重新明确确认，不能仅以继续使用视为同意。你可在 App 设置中撤回授权，撤回后不再通过 App 启动 AI 功能；撤回不自动删除此前合法处理的数据，如需删除可申请账号注销。