米羊隐私政策
米羊科技（深圳）有限公司（以下简称「米羊」或「我们」）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，采取合理措施保护您的个人信息安全。请在使用本服务前仔细阅读本隐私政策。
我们处理您的个人信息的法律依据主要包括：(1) 取得您的同意（《个人信息保护法》第 13 条第 1 款）；(2) 为订立或者履行您作为一方当事人的合同所必需（第 13 条第 2 款）；(3) 为履行法定职责或者法定义务所必需（第 13 条第 3 款）。
一、我们收集哪些信息
我们仅收集为提供服务所必要的最小化信息，具体如下：
1.1 您主动提供的信息
| 场景 | 收集的信息 | 是否必要 | 目的 |
|---|---|---|---|
| 注册 / 登录 | 邮箱地址 | 必要 | 创建账号、接收验证码、身份验证 |
| 注册账号 | 昵称 | 可选 | 个性化展示，不提供不影响核心功能 |
| 绑定第三方账号（如观猹） | 第三方平台唯一标识、昵称、头像 | 可选 | 登录后在用户中心绑定，用于账号关联 |
| 修改资料 | 昵称、头像 URL | 可选 | 更新个人资料 |
标注为「必要」的信息是提供核心服务所需，如您拒绝提供，将无法完成注册或登录；标注为「可选」的信息不影响基本功能使用。
1.2 服务运行中自动收集的信息
| 信息类型 | 说明 |
|---|---|
| 设备信息 | 客户端（如 Alice）绑定时上报的设备 ID、设备名称、操作系统平台、CPU 架构 |
| 访问日志 | 登录时间、最近活跃时间、客户端 IP（用于验证码校验与安全防护，不长期存储原始 IP） |
| 会话信息 | 访问令牌（Access Token）、刷新令牌（Refresh Token），用于维持登录状态 |
1.3 邮箱验证码
注册和登录时，我们通过您提供的邮箱地址发送 6 位数字验证码，用于验证您对该邮箱的控制权。验证码有效期 5 分钟，使用后即失效。我们通过腾讯企业邮箱 SMTP 服务发送邮件，邮件内容仅包含验证码，不含其他个人信息。
1.4 人机验证
发送验证码前，我们接入了腾讯云天御验证码服务进行人机验证。该过程中，您的客户端 IP 和验证行为数据会发送至腾讯云进行校验，具体规则请参见腾讯云相关隐私政策。我们本身不存储验证码 ticket 原始数据。
1.5 Alice 客户端使用统计
Alice 客户端在运行期间会自动上报以下使用统计数据，用于产品改进和服务质量监控：
- 各功能使用频次和停留时长
- 模型调用次数和 Token 消耗量
- 错误日志（经脱敏处理，不包含对话内容）
- 设备信息（操作系统、CPU 架构、屏幕分辨率）
上述数据不包含您的对话内容，仅用于了解产品功能的使用情况和稳定性。
1.6 脱敏画像标签（需您同意）
Alice 客户端可从对话中提取抽象分类标签（如职业类别、使用偏好），帮助我们改进后续版本。此功能具有以下特点：
- 仅在您首次使用时明确同意后启用，默认不开启
- 仅上报抽象分类标签，不包含对话原文、姓名、公司名等可识别信息
- 您可随时在 Alice 客户端「设置 → 隐私与数据」中关闭，关闭后立即停止上报
二、我们如何使用信息
我们将收集的信息用于以下目的：
- 提供服务：账号创建、身份验证、登录状态维持、设备管理；
- 安全防护：识别异常登录、防止恶意注册、人机验证；
- 服务改进：统计分析（不含可识别个人身份的数据）；
- 法律合规：响应法律法规要求。
我们不会将您的个人信息用于与提供服务无关的其他目的，不进行精准广告推送。在您明确同意后，我们会使用脱敏的抽象标签（如职业类别、使用偏好）来改进产品和服务，该功能可随时在客户端设置中关闭。
三、信息的共享与对外提供
我们不会向第三方出售您的个人信息。以下情形除外：
- 经您明确授权：如通过 OAuth 授权将您的账号信息共享给您主动授权的第三方应用（如 Alice 客户端）；
- 服务运营必要：接入腾讯云验证码服务时，将必要信息传输至腾讯云；
- 法律要求：依据法律法规规定或政府部门要求披露；
- 企业变更：米羊发生合并、收购等情形时，个人信息将随业务一并转移，届时会提前通知。
四、信息的存储与安全
4.1 存储地点与期限
您的个人信息存储于中华人民共和国境内的服务器，不进行跨境传输。我们将在您使用本服务期间保留相关信息；账号注销后，我们将在 30 个自然日内 完成个人信息的删除或匿名化处理。法律法规对保存期限另有规定的（如日志留存不少于六个月），从其规定。
4.2 安全措施
- 密码使用 bcrypt 算法加密存储，我们无法获取您的明文密码；
- 会话 Token 采用 JWT（HS256）签名，并在服务端维护有效性校验；
- 服务端与客户端之间的通信使用 HTTPS/TLS 加密传输；
- 定期进行安全审查与依赖更新。
尽管我们采取了上述措施，互联网环境下没有绝对安全的系统。若发生数据安全事件，我们将按照法律规定及时通知您。
五、您的权利
依据适用法律，您对个人信息享有以下权利：
- 查阅：登录后在「用户中心」可查看您的账号信息；
- 更正：在「用户中心」可修改昵称、头像；
- 删除：申请注销账号，账号下数据将被删除；
- 撤回授权：可在「用户中心」解绑第三方账号或解绑设备；
- 获取副本：如需导出个人数据，请联系我们。
- 关闭数据上报：在 Alice 客户端「设置 → 隐私与数据」中，可随时关闭脱敏画像标签的上报。
如需行使上述权利或有任何隐私相关问题，请通过本政策末尾的联系方式与我们联系，我们将在 15 个工作日内回复。
六、未成年人保护
本服务主要面向成年用户。未满 14 周岁的儿童使用本服务须在监护人监督下进行，注册视为监护人已同意本政策。
如发现我们在不知情的情况下收集了儿童个人信息，请立即联系我们，我们将及时删除。
七、本政策的更新
我们可能根据业务调整或法律要求更新本政策。更新后将在本页面显示新版本日期，重大变更时将通过邮件或站内通知方式提前告知。您在更新后继续使用本服务，视为同意更新后的政策。如您不同意更新后的政策，您有权停止使用本服务并联系我们注销账号。
八、联系我们
如对本隐私政策有任何疑问、意见或投诉，请联系：
- 电子邮箱：connect@miyang.ai
- 官网：https://miyang.cn
我们的隐私联系人将在 15 个工作日内回复您的请求。