← 返回

米羊隐私政策

更新日期：2026年9月1日  |  生效日期：2026年9月1日

米羊科技（上海）有限公司（“米羊”或“我们”）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，采取合理措施保护您的个人信息安全。

本隐私政策（“本政策”）适用于米羊科技（上海）有限公司旗下Alice等客户端产品及相关服务（“本服务”）。Alice客户端是一款AI桌面智能体软件，集成一个或多个人工智能大语言模型，具备人格化记忆、多Agent协作、本地文件操作、第三方工具调用等能力。您可以通过阅读本政策详细了解我们对个人信息的收集和处理方式。

本政策不适用于您自行配置的第三方大模型服务（自定义模型）及第三方技能/插件——此类第三方的数据处理由相应提供方负责，请您自行查阅其隐私政策，我们不对第三方模型服务商或第三方技能/插件提供方的数据处理行为承担任何责任。如某项功能有独立的个人信息处理规则，我们会以弹窗等方式即时告知。前述独立规则构成本政策的组成部分，与本政策具有同等效力。

一、定义

1.1 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.3 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

1.4 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

1.5 本地：指存储在您设备的本地文件系统中，而非上传至我们的服务器。

1.6 默认模型：指米羊内置并提供托管，您无需自行配置即可使用的大语言模型服务。

1.7 自定义模型：指您自行获取并配置第三方大模型服务商的API Key（BYOK），通过本产品直接调用该等服务。

1.8 记忆数据：指本软件记忆功能基于您与Alice的对话内容，通过大模型及相关人工智能技术自动提取并记住的具有参考价值的个人信息（例如您主动提供的身份、职业、项目、偏好等）。

1.9 对话内容：指输入内容与输出内容的统称。输入内容指您向本软件提供、上传、输入或以其他方式提交的文本、文件、指令等信息；输出内容指本软件基于您的输入内容，通过大模型生成、返回的文本、代码、命令或其他内容。

二、我们收集哪些信息

我们在以下法律基础上处理您的个人信息：

（一）为订立、履行您与我们之间的用户协议所必需；

（二）取得您的同意；

（三）履行法定义务；

（四）在合理范围内处理您自行公开或已合法公开的个人信息。

请您理解，在下列情形中，根据法律法规及国家标准，我们收集、使用您的个人信息无需征得您的授权同意：

（一）与我们履行法律法规规定的义务相关的；

（二）与国家安全、国防安全直接相关的；

（三）与公共安全、公共卫生、重大公共利益直接相关的；

（四）与刑事侦查、起诉、审判和判决执行等直接相关的；

（五）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（六）您自行向社会公众公开的个人信息；

（七）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（八）根据您的要求签订和履行合同所必需的；

（九）法律、行政法规规定的其他情形。

请您谨慎上传个人信息及敏感个人信息，若上传的内容包含他人个人信息，需确保已获得他人充分授权。

我们仅收集为提供本服务所必要的最小化信息，具体如下：

2.1 账号与账户信息

以上标注为“必要”的信息是提供核心服务所需，如您拒绝提供，将无法完成注册或登录；标注为“可选”的信息不影响基本功能使用。

2.2 服务运行中自动收集的信息

2.3 邮箱验证码与人机验证

注册和登录时，我们通过您提供的邮箱地址发送6位数字验证码，用于验证您对该邮箱的控制权。验证码有效期5分钟，使用后即失效。我们通过腾讯企业邮箱SMTP服务发送邮件，邮件内容仅包含验证码。

发送验证码前，我们接入了腾讯云天御验证码服务进行人机验证。该过程中，您的客户端IP和验证行为数据会发送至腾讯云进行校验，具体规则请参见腾讯云相关隐私政策。我们本身不存储验证码ticket原始数据。

2.4 AI对话信息

Alice客户端支持两种大模型使用方式，所有对话记录均默认存储于本地设备，但具体数据处理方式不同：

2.5 技能（Skill）使用信息

当您安装和使用技能时，我们会记录技能的安装和使用情况。Alice的技能分为两类：

• 内置技能：由米羊官方提供并随产品分发，其数据处理遵循本政策。
• 用户自定义技能：由您自行创建或从社区获取的技能，该等技能的数据处理由技能提供方或您自行负责。

我们对用户自定义技能仅进行已知恶意模式的基础扫描与形式审查，不构成对技能安全性、准确性、合法性的任何担保。技能缺陷导致的损失或其他后果由技能提供方与您依法解决。

2.6 Alice 客户端使用统计

Alice 客户端在运行期间会自动上报以下使用统计数据，用于产品改进和服务质量监控：

• 各功能使用频次和停留时长
• 模型调用次数和 Token 消耗量
• 错误日志（经脱敏处理，不包含对话内容）
• 设备信息（操作系统、CPU 架构、屏幕分辨率）

我们不会收集您的对话内容，以上统计数据收集仅用于了解产品功能的使用情况和稳定性。

2.7 脱敏画像标签（需您同意）

Alice 客户端可从对话中提取抽象分类标签（如职业类别、使用偏好），帮助我们改进后续版本。此功能具有以下特点：

• 仅在您首次使用时明确同意后启用，默认不开启
• 仅上报抽象分类标签，不包含对话内容、姓名、公司名等可识别信息
• 您可随时在 Alice 客户端「设置→隐私与数据」中关闭，关闭后立即停止上报

2.8 记忆数据

为了使您使用本服务的对话输出内容更贴合您的需求，提升智能对话和智能操作的连贯性、个性化及服务体验，Alice具备人格化记忆功能。记忆数据以结构化形式存储于您本地设备的数据库中，向量嵌入和记忆检索均在本地进行。

您可以通过对话指令要求Alice记住特定信息、更新已有记忆或删除不再需要的记忆，在后续对话或任务执行过程中，本服务可能将与当前请求相关的记忆数据作为背景信息，与您的输入内容一并用于生成输出内容或执行任务。

您可以通过对话指令要求Alice 停止记录新的记忆数据。关闭后，本服务将不再提取新的记忆数据，但已存储的记忆数据仍将保留，您可自行决定是否删除。我们不会将您的记忆数据用于模型训练或模型迭代优化。

2.9 我们如何使用Cookie和同类技术

我们可能通过 Cookie 和其他相关技术收集和使用您的信息，具体用途包括：（1）记住您的身份；（2）保障服务安全；（3）分析您使用服务的情况，以便为您提供更加周到的服务，例如定制化页面、推荐等。您可以通过浏览器设置拒绝或管理Cookie，但请您注意，如果停用Cookie，可能影响您的服务体验，部分功能的可用性也可能会受到影响。

2.10 云同步与云端存储的用户内容

2.10.1 上传内容范围。您使用Alice云同步、云备份、米羊用户中心笔记功能，或在小山学堂保存学习笔记时，下列内容将上传至我们的服务器并与您的账号关联存储：

（一）笔记：标题、完整正文、图片及其他附件、历史版本与目录结构，包括您通过导入网页或音频转写生成的笔记；

（二）生活与创作数据：朋友圈及其配图、信件、手账与旅行记录、日程与待办、定时任务设置、阅读笔记与书摘、衣柜及其图片等；

（三）外观与偏好设置：自定义皮肤样式表（CSS）及其引用的图片、自定义界面样式、主题选择、语音输入与图像生成偏好、导航排序、头像及其历史记录；

（四）个性化数据：人格配置、用户画像、情绪记录与摘要、兴趣偏好等由本服务在使用过程中生成的数据；

（五）本政策2.8所述的记忆数据；

（六）云备份：上述数据经压缩并加密后形成的备份包，可能另含本服务的部分配置信息及用于恢复本地加密数据的密钥材料。

上述内容可能包含个人信息或敏感个人信息，请您审慎录入；如其中包含他人个人信息，您应确保已获得充分授权。

2.10.2 存放位置。上述内容存储于中华人民共和国境内的服务器及对象存储，不进行跨境传输，具体以本政策5.1为准。Alice桌面客户端同时在您的设备本地保留副本。

2.10.3 处理目的。我们处理上述内容，仅用于向您提供多端同步、数据恢复、网页阅读与编辑、检索、历史版本回溯及备份恢复等功能。您要求Alice读取或引用上述内容时，相关内容将作为输入内容，按本政策2.4的规则处理。

2.10.4 AI增强笔记（需您单独授权）。该功能默认关闭。经您单独、明确授权开启后，笔记正文将被拆分并交由大模型及向量化服务处理，用于生成摘要、标签及语义索引。您可随时关闭该功能，关闭后不再对笔记进行前述处理。

2.10.5 分享。您主动创建笔记分享链接的，该笔记在创建时的内容快照将对持有链接的任何人可见，并可能经过自动化内容审核。您可随时撤销分享链接。

2.10.6 删除。您可在米羊用户中心「我的数据盘」删除笔记与云备份。关闭同步功能后，此前已上传的内容将保留，直至您删除或注销账号。

2.10.7 不用于模型训练。我们不会使用上述内容训练人工智能模型。

2.10.8 与其他条款的关系。本政策2.4、2.6、2.8中关于数据存储于本地设备或不收集对话内容的表述，与本条不一致的，就本条所列内容以本条为准。

三、我们如何使用信息

为了向用户提供优质、便捷、安全的服务，在符合相关法律法规的前提下，我们将收集的信息用于以下用途：

• 向用户提供服务。
• 满足用户的个性化需求。例如，语言设定、位置设定、个性化的帮助服务和指示，或对用户作出其他方面的回应。
• 服务优化和开发。
• 保护本服务、用户和我们的合作伙伴的安全及其他合法权益。
• 向用户推送服务相关消息（例如财务消息、产品消息、产品动态等）和商业广告。
• 向用户提供与其更加相关的服务。
• 邀请用户参与有关我们产品和服务的调查。
• 我们可能将用户使用一项或多项服务的数据，单独或与其他服务的用户使用数据进行整合、分析等，形成统计类用户报告、商业分析等资料（“统计资料”），在我们内部或外部共享、发布、展示等，我们会确保统计资料不会涉及可以识别特定用户身份的信息。
• 其他可能需要处理信息的场景。如果使用场景与收集时所声明的目的不具有合理的关联性，我们将在使用前另行征得用户的同意。

我们不会将您的个人信息用于与提供服务无关的其他目的，不进行广告推送。在您明确同意后，我们会使用脱敏的抽象标签（如职业类别、使用偏好）来改进产品和服务，该功能可随时在客户端设置中关闭。

四、信息的共享与对外提供

我们不会向任何第三方出售您的个人信息。

但对于由我们与合作伙伴共同研发、提供的产品、服务，为实现您使用该产品、服务的目的，我们可能需要向合作伙伴共享您的部分信息。

如我们与任何第三方共享您的信息，我们仅会基于合法、正当、必要原则，在为提供服务所必需的范围内与其共享您的信息，并且我们将努力确保第三方在使用您的信息时遵守本指引及我们要求其遵守的其他适当的保密和安全措施，承诺不得将您的信息用于其他用途。

具体而言，我们向第三方提供您的信息的具体情形如下：

• 经您明确授权：如通过OAuth授权将您的账号信息共享给您主动授权的第三方应用；
• 服务运营必要：接入腾讯云验证码服务时，将必要信息传输至腾讯云，其他云基础设施、客户支持等服务商，遵循最小必要原则并受合同约束；
• 法律要求：依据法律法规规定或政府部门要求披露；
• 企业变更：随着我们业务的发展，我们有可能进行分立、合并、收购、资产转让或类似的交易，您的信息有可能作为此类交易的一部分而被转移，我们因本条所述原因转移您的信息时，将遵守法律法规要求，履行相应责任和义务。

当您使用自定义模型时，输入内容直接由您的设备发送至您配置的第三方服务商，其隐私处理不在本政策范围内。

五、信息的存储与安全

5.1 存储地点与期限

您的个人信息存储于中华人民共和国境内的服务器，不进行跨境传输。如果后续因业务发展，需进行跨境传输或存储的，我们将依照法律法规的要求，向您告知信息出境的目的、接收方、安全保障措施和安全风险，并事先征得您的同意。如果您选择使用自定义模型，您理解并同意，我们对第三方的信息处理行为不具有控制能力，信息传输与处理规则按您与该大模型服务方之间的约定执行，请您自行评估、承担相应的责任和风险。

一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。如您选择注销账号，我们将在30个自然日内完成个人信息的删除或匿名化处理。我们通常仅在为您提供服务期间保留您的信息，保存期限不会超过满足相关使用目的所必需的期限。

但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留您的信息：

（1）遵守适用的法律法规等有关规定。

（2）遵守法院判决、裁定或其他法律程序的要求。

（3）遵守相关行政、司法机关或其他有权机关的要求。

（4）为执行相关服务协议或本指引、处理投诉纠纷，或者是保护用户、他人的人身和财产安全或合法权益所合理必需的。

5.2 安全措施

• 密码使用 bcrypt 算法加密存储，我们无法获取您的明文密码；
• 会话 Token 采用 JWT（HS256）签名，并在服务端维护有效性校验；
• 服务端与客户端之间的通信使用 HTTPS/TLS 加密传输；
• 定期进行安全审查与依赖更新。

互联网环境下没有绝对安全的系统，若发生个人信息泄露安全事件，我们将立即启动应急预案，遏制事态进一步扩大，按照相关法律法规的要求及时上报，并通过电子邮件、系统通知、公告等形式告知您相关情况和安全处理建议。

我们强烈建议您不要在输入内容中包含敏感个人信息；您理解并知悉，一旦您主动输入上述信息，将增加您的个人信息暴露风险。请您审慎判断输入内容的必要性，因您主动输入非必要敏感个人信息可能导致的个人权益受损风险，需由您自行考量。

同时，请您理解，由于本产品的本地优先架构，您的API Key、对话记录、记忆数据等存储于您的本地设备，其安全性在很大程度上取决于您自身的设备安全防护措施（如操作系统安全、防病毒软件、设备访问控制等）。为更有效地保障您的信息安全，我们希望您能够加强自我保护意识和措施，妥善保护自己的信息，避免权益受损。

如您选择自行配置来源于境外的第三方大模型（包括但不限于通过自定义模型功能接入），该等模型由其境外服务商独立运营，您在使用前应充分了解并审慎评估该境外服务商的隐私保护政策、数据安全能力及所在国家或地区的法律环境等相关风险。因您自行配置境外模型而产生的数据跨境传输及相应法律责任，由您自行判断并承担。

六、您的权利

依据适用法律，您对个人信息享有以下权利：

• 查阅与更正：登录后在「用户中心」可查看、修改您的账号信息（包括昵称、头像等）；
• 删除：在符合法定条件下，您可以请求删除您的个人信息；
• 注销账号：您可以随时申请注销账号，注销后，本地数据请您自行备份；我们存储的您的个人信息将在法定留存期限届满后删除或匿名化处理。
• 撤回授权：可在「用户中心」解绑第三方账号或解绑设备；您可以撤回对个人信息处理的同意，不影响撤回前已进行的处理的合法性；
• 获取副本：如需导出个人数据，请联系我们。
• 关闭数据上报：在 Alice 客户端「设置 → 隐私与数据」中，可随时关闭脱敏画像标签的上报。

我们非常重视、并保障您个人信息的相关权利。如需行使上述权利或有任何隐私相关问题，请通过本政策末尾的联系方式与我们联系。为保障您的账号安全、合法权益等，不同的信息访问、修改和删除可能有不同的要求，并且，基于技术逻辑、法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问、修改和删除。

七、未成年人保护

本服务主要面向成年人提供。若您是未满18周岁的未成年人，您应在监护人监护、指导并获得监护人同意的情况下，认真阅读并同意本政策后，方可使用本服务。若您是未成年人的监护人，请您关注您所监护的未成年人是否是在取得您的授权同意之后使用本服务。

特别地，若您是未满14周岁的未成年人，请勿使用本服务；如发现我们在不知情的情况下收集了儿童或未经监护的未成年人的个人信息，请立即联系我们，我们将及时删除。

八、终端权限申请说明

为实现本服务的相关功能，我们可能需要调用您设备的部分系统权限。我们将在首次使用对应功能时向您弹窗询问，敏感权限不会默认开启，只有经过您的明确授权后才会调用。权限的授予并不意味着我们会持续收集相关信息，我们承诺仅在您使用对应功能期间、在实现该功能所必需的范围内处理相关信息。本产品可能申请的权限如下：

九、本政策的更新

我们可能根据业务调整或法律要求更新本政策。更新后将在本页面显示新版本日期，重大变更时将通过邮件或站内通知方式提前告知。您在更新后继续使用本服务，视为同意更新后的本政策。如您不同意更新后的本政策，您有权停止使用本服务并联系我们注销账号。

十、联系我们

如对本政策有任何疑问、意见或建议，请联系电子邮箱：connect@miyang.ai，我们将在15个工作日或法律法规规定的期限内回复您的请求。