隐私政策

深圳哈希喵科技有限公司（以下简称“我们”）高度重视用户的个人信息与隐私保护。本《隐私政策》说明我们在您使用“速写 Flash Deck”（以下简称“本服务”）过程中收集、使用、存储、共享您个人信息的规则，以及您所享有的权利。

本政策与 《用户协议》 共同构成您使用本服务的基础。您在开始使用本服务前，请仔细阅读本政策。

我们仅在为您提供服务所必需的范围内收集信息。具体类型包括：

1. 账号信息

• 手机号（手机号登录 / 绑定）
• 邮箱地址（邮箱登录 / 绑定）
• 微信 OpenID、UnionID、昵称与头像（微信扫码登录 / 绑定）
• 密码（加盐哈希存储，我们无法查看原始密码）

2. 设备与登录信息

• IP 地址
• 浏览器标识（User-Agent）
• 登录时间、设备指纹与登录设备概要（用于会话管理、登录设备管理与安全风控）

3. 业务数据

• 您在对话、创建项目和编辑页面时输入的主题、提示词、大纲、排版、编辑指令等内容
• 您上传或导入的文本、图片、PDF、DOCX、XLSX、PPTX 等附件、素材与模板文件
• 对上传文件进行解析、文字提取或 OCR 后形成的内容
• AI 生成或编辑的演示文稿、页面、HTML、图片，以及相关版本记录
• 您选择的导出页面、导出格式及生成的 PPT、PDF、PNG、HTML 等导出文件
• 您提交的反馈内容、联系信息与处理记录

4. 使用、任务与计费信息

• 功能使用情况、任务类型、任务状态、错误信息与操作时间
• AI 调用次数、使用的模型类型、消耗的 Token 数、处理时长与点数变动记录
• 订阅套餐、点数购买记录、订单状态、支付金额与支付流水号（由第三方支付平台返回）

5. 邮件订阅信息

• 您主动提交的邮箱地址
• 您选择订阅的邮件栏目、订阅状态、退订记录与邮件发送状态

我们不会主动要求您提供与本服务无关的个人信息。您上传的文档、图片或其他内容可能包含身份证号、金融账户、人脸、医疗健康等敏感个人信息，或包含他人的个人信息。请仅在确有必要并已取得合法授权的情况下提交，并尽量删除或遮盖与创作目的无关的信息。

1. 提供、维护与优化本服务的核心功能（账号登录、PPT 生成、项目管理、导出等）；
2. 保障账号与服务安全，识别异常登录与恶意行为；
3. 处理订阅、付费与退款相关事务；
4. 解析您主动上传的文件，执行 AI 文本、图片、HTML 生成或编辑任务，并生成导出文件；
5. 处理邮件订阅、服务通知、退订与反馈；
6. 对访问与使用情况进行汇总或去标识化统计，用于性能监控、故障排查和产品改进；
7. 依据法律法规、主管部门要求进行必要留存或披露。

我们不会将您提交的业务数据用于训练或微调我们自有的 AI 模型，也不会主动将这些数据作为模型训练数据提供给第三方。为完成您发起的生成、解析或编辑任务，我们会将必要内容提供给第三方 AI 模型聚合平台处理，并要求其仅在提供相关服务所必需的范围内处理数据。

为保障登录状态、会话安全与基本功能，我们会使用必要的 Cookie，例如用于维持登录状态的会话 Cookie。您可以在“设置 → 登录与安全”中查看和撤销已登录设备，也可以通过浏览器清除 Cookie；清除或阻止必要 Cookie 可能导致您无法登录或使用部分功能。

我们还会使用 LocalStorage 在您的设备本地保存主题、语言、功能引导状态、编辑或生成偏好、Cookie 提示状态等信息。这些本地偏好可以通过浏览器设置清除。

我们可能使用自托管的网站访问统计工具，对页面访问量、来源页面、浏览器、操作系统、设备类型等信息进行汇总或匿名化统计；公开页面还可能加载搜索引擎链接推送脚本，以便公开内容被搜索引擎发现。我们不会通过这些工具在不同网站之间识别或追踪您的身份。相关工具的实际启用情况以网站配置为准。

我们可能将部分必要信息共享给下列第三方服务商，用于支撑本服务的正常运行。我们会要求这些服务商仅在必要范围内处理数据，并签署相应的数据处理约定。

• 阿里云（服务器托管、对象存储 OSS、文档与媒体处理）——存储或处理用户上传的素材、模板、生成内容和导出文件。
• 阿里云号码认证服务（PNVS）——发送手机短信验证码、图形验证（防机器人）。
• 微信开放平台——微信扫码登录、获取昵称与头像。
• 微信支付——处理用户支付请求，接收支付结果回调。
• 第三方 AI 模型聚合平台——用于提供文本、图片和 HTML 生成或编辑、图片理解、文件解析与 OCR 等能力。根据您使用的功能，我们仅向其传递完成任务所需的提示词、必要上下文、图片或文件内容，不会主动传递您的账号密码或支付信息。如需了解相关平台、处理规则或数据流转的详细信息，请通过文末邮箱联系我们。
• 邮件投递服务商——根据您的订阅选择发送产品更新、服务通知或其他您同意接收的邮件。
• 网站统计与搜索引擎服务——用于汇总分析网站访问情况，并向搜索引擎推送公开页面链接。

除上述情形及法律强制要求外，我们不会向任何第三方出售、出租或分享您的个人信息。

第三方 AI 模型聚合平台可能根据模型能力、服务可用性和任务调度，在中国境内或境外处理完成任务所必需的提示词、上下文、图片或文件内容。我们不会主动向其提供您的账号密码、支付信息等与 AI 任务无关的信息。

如相关处理构成向境外提供个人信息，我们将依据适用法律履行必要的个人信息保护影响评估、合同约定或其他合规程序，并在依法需要时另行向您告知并取得单独同意。如需了解境外处理涉及的平台、处理目的、信息种类、处理方式、保存期限或权利行使渠道，请发送邮件至info@hashmiao.com联系我们。

1. 除本政策第五条所述 AI 处理场景外，您的账号和业务数据主要存储于中国境内的服务器与对象存储服务。
2. 我们采取与业务风险相适应的安全措施保护您的信息，包括 HTTPS 传输加密、密码加盐哈希存储、会话凭证哈希存储、访问控制和安全日志等。
3. 尽管如此，请理解互联网并非绝对安全的环境，我们无法保证 100% 的安全。
4. 发生个人信息泄露等安全事件时，我们将按照法律法规要求及时告知受影响的用户以及监管机构。

1. 账号信息、项目、页面、版本记录、上传素材和生成结果通常在账号或相关项目存续期间保留。您删除项目或注销账号后，我们将删除或匿名化处理相关数据，但法律法规要求继续保存的除外。
2. 登录与安全记录、AI 使用与任务记录将在实现安全风控、故障排查、计费核对和审计目的所必要的最短期限内保存；保存期限难以预先确定时，我们会根据账号存续状态、风险处置与争议解决需要确定。
3. 订单、支付和点数记录根据交易核对、财务审计、争议处理及法律法规要求保存，并在保存目的实现或法定期限届满后删除或匿名化。
4. 邮件订阅信息保存至您退订、撤回同意或要求删除。退订后，我们可能在必要期限内保留退订状态，避免再次向您发送已拒绝接收的邮件。
5. 系统备份中的数据将在备份轮换周期内被覆盖或删除。在法律要求继续保存或因技术原因暂时无法立即删除时，我们将停止除存储和采取安全保护措施之外的处理。

您对自己的个人信息享有以下权利：

• 访问与更正：您可在“设置”页查看并修改部分账号信息（登录方式绑定、密码等）。
• 查阅、复制与补充：您可以联系我们查阅、复制或补充我们处理的您的个人信息。
• 删除与注销：您可删除项目和素材，或在“设置 → 登录与安全 → 删除账户”中注销账号，相关数据将按本政策第七条处理。
• 撤回授权：您可以解绑手机号或微信登录方式，但需保留至少一种登录方式。
• 限制处理与数据转移：在法律规定的情形下，您可以请求限制处理您的个人信息，或请求将符合条件的个人信息转移至您指定的个人信息处理者。
• 投诉与联系：如您认为我们在处理个人信息时违反法律或本政策，可通过文末联系方式与我们沟通。如仍不满意，可向网信、工信等主管部门投诉。

为保障账号与数据安全，我们可能需要验证您的身份。对于无法满足的请求，我们会向您说明理由；法律法规另有规定的除外。

我们不面向 14 周岁以下未成年人提供本服务。若您为 14 至 18 周岁的未成年人，应在监护人的同意与指导下注册和使用本服务。

如我们发现已收集了 14 周岁以下未成年人的个人信息，会尽快删除。监护人如发现相关情况，可通过下方联系方式与我们联系。

我们可能会因业务调整、法律法规变化等原因对本政策进行更新。更新后的政策将在本页面公布，并自公布之日起生效。对于涉及重要权利的变更，我们会通过站内通知或邮件等方式提示您。

如更新导致个人信息处理目的、处理方式、信息种类或其他依法需要取得同意的事项发生变化，我们将重新向您告知，并依法取得您的同意或单独同意。对于不依赖同意作为处理依据的更新，我们会以适当方式提示您查阅。

如您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 公司名称：深圳哈希喵科技有限公司
• 注册地址：广东省深圳市南山区粤海街道高新区社区粤兴二道 1 号虚拟大学园重点实验室平台大楼 A707
• 联系邮箱：info@hashmiao.com

我们将在收到您的请求后的 15 个工作日内予以回复。