Privacy隐私政策
本政策说明 杭州藤觉智能科技有限责任公司（“我们”）在运营横向重构 iPhone 应用及其 API 时如何处理信息。我们不出售个人信息，也不进行跨 App 追踪或定向广告。
1. 我们处理的信息
- 账号信息：账号 ID、昵称、登录会话，以及密码的随机盐 scrypt 哈希。我们不保存明文密码。
- 信息流偏好：你可以选择新闻兴趣，也可以跳过。开启个性化和行为学习后，我们会使用产品内真实曝光、主动打开、前台有效阅读时长、展开及主动图片浏览，形成有依据的近期新闻大类兴趣和图片系列偏好，用于有限调整后续信息流。
- 材料与生成记录：你阅读或提交的材料、生成的认知透镜观点、历史记录、播报文本，以及新闻配图和系列图片的生成提示词、对应内容与生成结果，用于提供核心功能、保存记录和追溯来源。
- 使用与安全信息：产品交互、会话活跃时长、接口调用结果、IP 地址、请求时间和必要的诊断记录，用于运行、限流、防滥用和排查故障。
- 互动内容：赞踩、图片点赞、系列图片浏览记录及浏览时间会与账号关联，用于保存互动状态和接续浏览；如使用评论，评论内容也会与账号关联。App 中选择的头像仅保存在本机，不上传至服务器。
- 内容反馈：你提交的问题类型、说明、对应新闻版本和阅读页、提交时间会与账号关联，仅用于排查内容和阅读体验问题，不公开展示，也不发送给模型服务。
2. 使用目的
我们仅将这些信息用于创建和保护账号、整理内容、提供你启用的信息流个性化、生成与播报观点、生成图片、保存历史、提供支持、分析稳定性以及履行法律和安全义务。阅读兴趣只用于本产品的内容编排，不推断人格、立场或无关敏感属性。没有点击不表示不喜欢，透镜观点的赞踩不作为新闻兴趣；图片浏览偏好与新闻兴趣分别处理。认知透镜输出是模型解释，不是事实裁决或替你作出的决定。
为管理和复用内容，我们登记图片、新闻、文章、生成证据及私有历史的来源、版本、校验值和访问权限，并保留归档。新增共享图片还会异步生成画面、内容主题和创作意图等分层标签，保存模型、版本、响应和来源关联，保留既有历史结果；标签失败不影响图片展示。图片标签服务不处理私人图片或私人历史，归档也不会把私有历史变成共享内容。
3. 服务提供方
根据你使用的功能，我们会向下列处理方发送完成该次功能所需的文本、图片和技术信息，不会发送账号密码：
- DeepSeek：处理认知透镜生成及部分内容分析所需文本；你启用行为学习后，低频处理去除账号标识和原始操作时间线的阅读证据汇总及内容标签，判断近期兴趣，并以已发布候选、编辑规则和有效兴趣策划后续信息流。信息流模型请求不包含密码、IP 地址或完整个人轨迹。
- 百度智能云千帆：处理公共议题搜索所需查询。
- 火山引擎：处理语音合成所需的观点文本，以及文生图所需的提示词。图片标签通过方舟豆包模型处理，会接收新增共享原图、真实生图提示词及对应的冻结新闻短稿或系列创作内容。
- 阿里云：在香港地域托管 API、静态页面、运行数据和服务器磁盘备份；在中国内地杭州地域的私有 OSS 中保存上述内容资产、内部生成证据、私有历史的归档，以及独立云恢复点。
- 新闻与搜索来源：提供内容资料和来源信息，App 中会保留相应来源说明。
这些提供方会依其协议和隐私政策处理信息。我们不会把供应商返回的隐藏推理作为产品功能展示。
4. 保存期限
- 登录会话最长 30 天，退出、修改密码或注销账号时会提前失效。
- 账号、主动选择的兴趣、私有历史和账号分析记录保存至你删除相应内容或注销账号；账号分析记录同时受每账号最近 1,000 条上限约束。
- 行为学习的原始记录、推测兴趣及个人模型输入输出和诊断记录最长保留 30 天；证据过期后停止用于推测兴趣。个人信息流计划和接续状态最长保留 24 小时。关闭行为学习、重置学习或注销时清除对应学习资料，正在运行的模型结果失去写回资格。只保留防止重复调用所需的最小额度状态，不保留已清除的兴趣内容。
- 内容反馈、图片浏览记录保存至你注销账号；赞踩和图片点赞可取消，也会随账号注销删除。
- 诊断 Trace 按容量轮转，完整诊断目录达到 200 MiB 后删除最旧记录；Contract 审核目录达到 50 MiB 后删除最旧记录。
- 共享语音缓存按 100 MiB 上限和最近使用顺序淘汰。新闻、文章、共享图片及其生成证据和标签为维持已发布内容、追溯来源和后续复用而保留；这些共享资产目前没有统一的自动到期删除期限。
- 服务器访问日志每日轮转，保留当日及最多 13 个已轮转日的日志。停机期间无法执行的清理，在恢复运行后的维护任务中补做。
- 受限的数据备份在创建 14 天后到期，由每日维护任务删除；停机或维护失败时，清理可能延后，需要恢复任务并处理故障。删除前的内容可能暂存于尚未到期的备份中。
5. 删除与账号注销
你可以在 App 的“信息流偏好”中关闭个性化，恢复基础编排；关闭后不再采集或使用行为学习资料。也可以使用“重新了解我的兴趣”清除推测和学习记录，同时保留主动选择的兴趣。关闭个性化会保留但暂不使用主动选择，重新开启时仍可修改。
你可以在 App 的“我的 → 账号设置 → 注销账号”中直接发起注销。注销成功后，凭据、会话、画像、账号分析记录、赞踩、图片点赞和浏览记录、私有历史及内容反馈会被删除，本机头像也会清除。账号 ID 会以最小 tombstone 保留，防止被他人重新注册。
为防止恢复旧备份时重新出现已删除的账号或私有历史，我们在备份之外长期保留最小删除记录，包括账号或历史记录标识、相应创建时间及删除时间，不保留被删除的正文或密码。恢复数据时必须先重新执行这些删除，并使备份中的登录会话失效。
私有历史的归档副本也受上述删除记录约束，由后台同步清理本地资产副本及 OSS 对象；同步失败时会保留待清理状态并在后续运行中继续处理。最小删除记录另同步至私有云存储，用于恢复时重新执行删除。
如曾发布公开评论，系统会冻结评论当时的最后昵称并保留评论内容；共享且不再与账号直接关联的新闻、观点、图片、标签或语音缓存不会因单个账号注销而立即删除，而按上述共享资产或缓存规则保存。你也可以通过 developer@vinelight.cn 联系我们处理访问、更正或删除请求。
6. 安全与跨境处理
我们使用 HTTPS、HttpOnly/Secure Cookie、访问限流、最小端口开放、私有文件权限及受限云存储和备份保护数据。API 和主要运行数据位于阿里云香港地域，内容资产归档及独立云恢复点位于中国内地杭州地域，因此归档涉及香港与内地之间的数据传输；上述模型、搜索和语音提供方也可能在其服务地域处理请求。香港服务器有每日受限备份；独立云恢复点目前按需创建，尚无定期自动创建云恢复点的机制。互联网传输和存储无法保证绝对安全。
7. 未成年人
本受邀测试不面向未满 18 周岁的人士。若你认为未成年人向我们提供了信息，请联系我们处理。
8. 政策更新与联系
如处理方式发生实质变化，我们会更新生效日期，并在适当情况下通过 App 或测试通知说明。隐私问题请联系 developer@vinelight.cn。