米羊隱私政策
米羊科技（上海）有限公司（以下簡稱「米羊」或「我們」）深知個人資訊對您的重要性，我們將嚴格遵守《中華人民共和國個人信息保護法》《中華人民共和國網絡安全法》《中華人民共和國數據安全法》等法律法規，採取合理措施保護您的個人資訊安全。請在使用本服務前仔細閱讀本隱私政策。
我們處理您的個人資訊的法律依據主要包括：(1) 取得您的同意（《個人信息保護法》第 13 條第 1 款）；(2) 為訂立或者履行您作為一方當事人的契約所必需（第 13 條第 2 款）；(3) 為履行法定職責或者法定義務所必需（第 13 條第 3 款）。
一、我們蒐集哪些資訊
我們僅蒐集為提供服務所必要的最小化資訊，具體如下：
1.1 您主動提供的資訊
| 場景 | 蒐集的資訊 | 是否必要 | 目的 |
|---|---|---|---|
| 註冊 / 登入 | 電子郵件地址 | 必要 | 建立帳號、接收驗證碼、身分驗證 |
| 註冊帳號 | 暱稱 | 可選 | 個人化展示，不提供不影響核心功能 |
| 綁定第三方帳號（如觀猹） | 第三方平台唯一識別碼、暱稱、頭像 | 可選 | 登入後在使用者中心綁定，用於帳號關聯 |
| 修改資料 | 暱稱、頭像 URL | 可選 | 更新個人資料 |
標註為「必要」的資訊是提供核心服務所需，如您拒絕提供，將無法完成註冊或登入；標註為「可選」的資訊不影響基本功能使用。
1.2 服務運行中自動蒐集的資訊
| 資訊類型 | 說明 |
|---|---|
| 裝置資訊 | 用戶端（如 Alice）綁定時上報的裝置 ID、裝置名稱、作業系統平台、CPU 架構 |
| 造訪日誌 | 登入時間、最近活躍時間、用戶端 IP（用於驗證碼校驗與安全防護，不長期儲存原始 IP） |
| 工作階段資訊 | 存取權杖（Access Token）、重新整理權杖（Refresh Token），用於維持登入狀態 |
1.3 電子郵件驗證碼
註冊和登入時，我們透過您提供的電子郵件地址傳送 6 位數字驗證碼，用於驗證您對該電子郵件的控制權。驗證碼有效期 5 分鐘，使用後即失效。我們透過騰訊企業郵箱 SMTP 服務傳送郵件，郵件內容僅包含驗證碼，不含其他個人資訊。
1.4 人機驗證
傳送驗證碼前，我們接入了騰訊雲天禦驗證碼服務進行人機驗證。該過程中，您的用戶端 IP 和驗證行為資料會傳送至騰訊雲進行校驗，具體規則請參見騰訊雲相關隱私政策。我們本身不儲存驗證碼 ticket 原始資料。
1.5 Alice 用戶端使用統計
Alice 用戶端在運行期間會自動上報以下使用統計資料，用於產品改進和服務品質監控：
- 各功能使用頻次和停留時長
- 模型呼叫次數和 Token 消耗量
- 錯誤日誌（經去識別化處理，不包含對話內容）
- 裝置資訊（作業系統、CPU 架構、螢幕解析度）
上述資料不包含您的對話內容，僅用於了解產品功能的使用情況和穩定性。
1.6 去識別化畫像標籤（需您同意）
Alice 用戶端可從對話中擷取抽象分類標籤（如職業類別、使用偏好），幫助我們改進後續版本。此功能具有以下特點：
- 僅在您首次使用時明確同意後啟用，預設不開啟
- 僅上報抽象分類標籤，不包含對話原文、姓名、公司名等可識別資訊
- 您可隨時在 Alice 用戶端「設定 → 隱私與資料」中關閉，關閉後立即停止上報
二、我們如何使用資訊
我們將蒐集的資訊用於以下目的：
- 提供服務：帳號建立、身分驗證、登入狀態維持、裝置管理；
- 安全防護：識別異常登入、防止惡意註冊、人機驗證；
- 服務改進：統計分析（不含可識別個人身分的資料）；
- 法律遵循：回應法律法規要求。
我們不會將您的個人資訊用於與提供服務無關的其他目的，不進行精準廣告推播。在您明確同意後，我們會使用去識別化的抽象標籤（如職業類別、使用偏好）來改進產品和服務，該功能可隨時在用戶端設定中關閉。
三、資訊的共享與對外提供
我們不會向第三方出售您的個人資訊。以下情形除外：
- 經您明確授權：如透過 OAuth 授權將您的帳號資訊共享給您主動授權的第三方應用（如 Alice 用戶端）；
- 服務營運必要：接入騰訊雲驗證碼服務時，將必要資訊傳輸至騰訊雲；
- 法律要求：依據法律法規規定或政府部門要求揭露；
- 企業變更：米羊發生合併、收購等情形時，個人資訊將隨業務一併移轉，屆時會提前通知。
四、資訊的儲存與安全
4.1 儲存地點與期限
您的個人資訊儲存於中華人民共和國境內的伺服器，不進行跨境傳輸。我們將在您使用本服務期間保留相關資訊；帳號註銷後，我們將在 30 個自然日內 完成個人資訊的刪除或匿名化處理。法律法規對保存期限另有規定的（如日誌留存不少於六個月），從其規定。
4.2 安全措施
- 密碼使用 bcrypt 演算法加密儲存，我們無法取得您的明文密碼；
- 工作階段 Token 採用 JWT（HS256）簽章，並在伺服端維護有效性校驗；
- 伺服端與用戶端之間的通訊使用 HTTPS/TLS 加密傳輸；
- 定期進行安全審查與相依更新。
儘管我們採取了上述措施，網際網路環境下沒有絕對安全的系統。若發生資料安全事件，我們將按照法律規定及時通知您。
五、您的權利
依據適用法律，您對個人資訊享有以下權利：
- 查閱：登入後在「使用者中心」可查看您的帳號資訊；
- 更正：在「使用者中心」可修改暱稱、頭像；
- 刪除：申請註銷帳號，帳號下資料將被刪除；
- 撤回授權：可在「使用者中心」解綁第三方帳號或解綁裝置；
- 取得副本：如需匯出個人資料，請聯絡我們。
- 關閉資料上報：在 Alice 用戶端「設定 → 隱私與資料」中，可隨時關閉去識別化畫像標籤的上報。
如需行使上述權利或有任何隱私相關問題，請透過本政策末尾的聯絡方式與我們聯絡，我們將在 15 個工作日內回覆。
六、未成年人保護
本服務主要面向成年使用者。未滿 14 週歲的兒童使用本服務須在監護人監督下進行，註冊視為監護人已同意本政策。
如發現我們在不知情的情況下蒐集了兒童個人資訊，請立即聯絡我們，我們將及時刪除。
七、本政策的更新
我們可能根據業務調整或法律要求更新本政策。更新後將在本頁面顯示新版本日期，重大變更時將透過郵件或站內通知方式提前告知。您在更新後繼續使用本服務，視為同意更新後的政策。如您不同意更新後的政策，您有權停止使用本服務並聯絡我們註銷帳號。
八、聯絡我們
如對本隱私政策有任何疑問、意見或投訴，請聯絡：
- 電子郵件：connect@miyang.ai
- 官網：https://miyang.cn
我們的隱私聯絡人將在 15 個工作日內回覆您的請求。