米羊私隱政策
米羊科技（上海）有限公司（以下簡稱「米羊」或「我們」）深知個人資料對您的重要性，我們將嚴格遵守《中華人民共和國個人信息保護法》《中華人民共和國網絡安全法》《中華人民共和國數據安全法》等法律法規，採取合理措施保護您的個人資料安全。請在使用本服務前仔細閱讀本私隱政策。
我們處理您的個人資料的法律依據主要包括：(1) 取得您的同意（《個人信息保護法》第 13 條第 1 款）；(2) 為訂立或者履行您作為一方當事人的合同所必需（第 13 條第 2 款）；(3) 為履行法定職責或者法定義務所必需（第 13 條第 3 款）。
一、我們收集哪些資料
我們僅收集為提供服務所必要的最小化資料，具體如下：
1.1 您主動提供的資料
| 場景 | 收集的資料 | 是否必要 | 目的 |
|---|---|---|---|
| 註冊 / 登入 | 電郵地址 | 必要 | 創建賬戶、接收驗證碼、身份驗證 |
| 註冊賬戶 | 暱稱 | 可選 | 個性化展示，不提供不影響核心功能 |
| 綁定第三方賬戶（如觀猹） | 第三方平台唯一標識、暱稱、頭像 | 可選 | 登入後在用戶中心綁定，用於賬戶關聯 |
| 修改資料 | 暱稱、頭像 URL | 可選 | 更新個人資料 |
標註為「必要」的資料是提供核心服務所需，如您拒絕提供，將無法完成註冊或登入；標註為「可選」的資料不影響基本功能使用。
1.2 服務運行中自動收集的資料
| 資料類型 | 說明 |
|---|---|
| 設備資訊 | 客戶端（如 Alice）綁定時上報的設備 ID、設備名稱、操作系統平台、CPU 架構 |
| 訪問日誌 | 登入時間、最近活躍時間、客戶端 IP（用於驗證碼校驗與安全防護，不長期存儲原始 IP） |
| 會話資訊 | 訪問令牌（Access Token）、刷新令牌（Refresh Token），用於維持登入狀態 |
1.3 電郵驗證碼
註冊和登入時，我們透過您提供的電郵地址發送 6 位數字驗證碼，用於驗證您對該電郵的控制權。驗證碼有效期 5 分鐘，使用後即失效。我們透過騰訊企業郵箱 SMTP 服務發送郵件，郵件內容僅包含驗證碼，不含其他個人資料。
1.4 人機驗證
發送驗證碼前，我們接入了騰訊雲天禦驗證碼服務進行人機驗證。該過程中，您的客戶端 IP 和驗證行為數據會發送至騰訊雲進行校驗，具體規則請參見騰訊雲相關私隱政策。我們本身不存儲驗證碼 ticket 原始數據。
1.5 Alice 客戶端使用統計
Alice 客戶端在運行期間會自動上報以下使用統計數據，用於產品改進和服務質素監控：
- 各功能使用頻次和停留時長
- 模型調用次數和 Token 消耗量
- 錯誤日誌（經脫敏處理，不包含對話內容）
- 設備資訊（操作系統、CPU 架構、螢幕解像度）
上述數據不包含您的對話內容，僅用於了解產品功能的使用情況和穩定性。
1.6 脫敏畫像標籤（需您同意）
Alice 客戶端可從對話中提取抽象分類標籤（如職業類別、使用偏好），幫助我們改進後續版本。此功能具有以下特點：
- 僅在您首次使用時明確同意後啟用，預設不開啟
- 僅上報抽象分類標籤，不包含對話原文、姓名、公司名等可識別資料
- 您可隨時在 Alice 客戶端「設置 → 私隱與數據」中關閉，關閉後立即停止上報
二、我們如何使用資料
我們將收集的資料用於以下目的：
- 提供服務：賬戶創建、身份驗證、登入狀態維持、設備管理；
- 安全防護：識別異常登入、防止惡意註冊、人機驗證；
- 服務改進：統計分析（不含可識別個人身份的數據）；
- 法律合規：響應法律法規要求。
我們不會將您的個人資料用於與提供服務無關的其他目的，不進行精準廣告推送。在您明確同意後，我們會使用脫敏的抽象標籤（如職業類別、使用偏好）來改進產品和服務，該功能可隨時在客戶端設置中關閉。
三、資料的共享與對外提供
我們不會向第三方出售您的個人資料。以下情形除外：
- 經您明確授權：如透過 OAuth 授權將您的賬戶資料共享給您主動授權的第三方應用（如 Alice 客戶端）；
- 服務營運必要：接入騰訊雲驗證碼服務時，將必要資料傳輸至騰訊雲；
- 法律要求：依據法律法規規定或政府部門要求披露；
- 企業變更：米羊發生合併、收購等情形時，個人資料將隨業務一併轉移，屆時會提前通知。
四、資料的存儲與安全
4.1 存儲地點與期限
您的個人資料存儲於中華人民共和國境內的服務器，不進行跨境傳輸。我們將在您使用本服務期間保留相關資料；賬戶註銷後，我們將在 30 個自然日內 完成個人資料的刪除或匿名化處理。法律法規對保存期限另有規定的（如日誌留存不少於六個月），從其規定。
4.2 安全措施
- 密碼使用 bcrypt 算法加密存儲，我們無法獲取您的明文密碼；
- 會話 Token 採用 JWT（HS256）簽名，並在服務端維護有效性校驗；
- 服務端與客戶端之間的通信使用 HTTPS/TLS 加密傳輸；
- 定期進行安全審查與依賴更新。
儘管我們採取了上述措施，互聯網環境下沒有絕對安全的系統。若發生數據安全事件，我們將按照法律規定及時通知您。
五、您的權利
依據適用法律，您對個人資料享有以下權利：
- 查閱：登入後在「用戶中心」可查看您的賬戶資料；
- 更正：在「用戶中心」可修改暱稱、頭像；
- 刪除：申請註銷賬戶，賬戶下數據將被刪除；
- 撤回授權：可在「用戶中心」解綁第三方賬戶或解綁設備；
- 獲取副本：如需導出個人數據，請聯絡我們。
- 關閉數據上報：在 Alice 客戶端「設置 → 私隱與數據」中，可隨時關閉脫敏畫像標籤的上報。
如需行使上述權利或有任何私隱相關問題，請透過本政策末尾的聯絡方式與我們聯絡，我們將在 15 個工作日內回覆。
六、未成年人保護
本服務主要面向成年用戶。未滿 14 周歲的兒童使用本服務須在監護人監督下進行，註冊視為監護人已同意本政策。
如發現我們在不知情的情況下收集了兒童個人資料，請立即聯絡我們，我們將及時刪除。
七、本政策的更新
我們可能根據業務調整或法律要求更新本政策。更新後將在本頁面顯示新版本日期，重大變更時將透過電郵或站內通知方式提前告知。您在更新後繼續使用本服務，視為同意更新後的政策。如您不同意更新後的政策，您有權停止使用本服務並聯絡我們註銷賬戶。
八、聯絡我們
如對本私隱政策有任何疑問、意見或投訴，請聯絡：
我們的私隱聯絡人將在 15 個工作日內回覆您的請求。