果壳辅助隐私政策

引言

欢迎使用「果壳辅助」。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等适用法律法规，以及 Apple App Store / TestFlight 相关要求，保护您的个人信息与隐私安全。

请您在使用本产品前认真阅读并充分理解本政策。 当您注册、登录或继续使用本服务，即表示您已了解并同意我们按本政策处理相关信息。如您不同意，请停止使用。

本政策将帮助您了解：

1. 我们如何收集和使用个人信息
2. 我们如何使用 Cookie 与同类技术
3. 我们如何存储和保护个人信息
4. 我们如何共享、转让、公开披露个人信息
5. 您如何管理个人信息
6. 未成年人保护
7. 本政策如何更新
8. 如何联系我们

一、我们如何收集和使用个人信息

1.1 产品功能说明

「果壳辅助」是面向直播运营场景的智能辅助工具，主要提供：账号登录、开播配置、场次运行、知识库/讲稿播报、互动问答辅助、语音合成（TTS）播放、快速回复、运行状态展示，以及 iOS 端后台音频播放等能力。

iOS 客户端不申请麦克风、相机、相册、通讯录、精确位置等系统敏感权限；不进行麦克风录音采集。 App 仅播放服务端生成的讲解音频，并可与其他应用（如抖音）混音共存。

1.2 为实现基本功能所必需的信息

说明：

• 密码在服务端以安全哈希方式存储，我们不会以明文保存您的密码。
• Access Token 在 iOS / Web 客户端主要用于内存会话，不作为长期明文凭证落盘；刷新类凭证可能通过安全 Cookie 机制维护。
• 直播间互动消息、讲稿与问答内容属于提供核心服务所必需的业务数据；其中可能包含您或第三方用户主动产生的文本信息。

1.3 您可选择提供的信息

部分能力（如音色克隆、声音样本上传、更完整的知识库与账户管理）主要在 Web 控制台完成。当您使用这些能力时，可能额外涉及：

• 声音样本及相关授权确认（用于创建合法音色）；
• 更丰富的资料库、讲稿、问答配置内容；
• 您主动填写的联系方式或其他业务资料。

若您不提供上述可选信息，不影响基础登录与部分核心功能，但相关扩展功能可能无法使用。

1.4 我们不会主动收集的信息

在现行 iOS 客户端中，我们不会主动收集：

• 精确地理位置；
• 通讯录、短信、通话记录；
• 相册原图或相机拍摄内容（客户端无相关权限）；
• 麦克风录音内容（客户端无麦克风权限，仅播放音频）；
• 用于跨 App 广告追踪的设备广告标识（如 IDFA）。

1.5 第三方服务与 SDK

为实现语音合成、对象存储、云基础设施等能力，我们的服务端可能使用经评估的第三方服务（例如语音合成服务商、对象存储、云主机与数据库等）。我们仅在实现功能所必需的范围内向其提供必要信息，并要求其按照合同与适用法律保护数据。

如后续 iOS 客户端直接集成第三方 SDK，我们将在本政策中更新 SDK 名称、处理目的与信息种类，并依法履行告知义务。

二、我们如何使用 Cookie 与同类技术

为保障登录安全与接口防护，我们可能使用 Cookie、本地会话或同类技术，用于：

• 维持登录与刷新会话；
• CSRF 防护；
• 记住必要的安全偏好（如协议同意状态在服务端的记录）。

您可通过系统或浏览器设置管理 Cookie。若禁用部分 Cookie，可能导致无法登录或部分功能异常。

三、我们如何存储和保护个人信息

3.1 存储地点与期限

• 在中华人民共和国境内运营中收集和产生的个人信息，原则上存储于境内服务器。
• 我们仅在实现本政策所述目的所必需的最短期限内保存个人信息；法律法规另有规定的，依照其规定。
• 账号注销、超过保存期限或无需继续保存时，我们将删除或依法匿名化处理相关信息，法律法规要求留存的除外。

3.2 安全措施

我们采取合理可行的安全措施保护个人信息，包括但不限于：

• 传输层加密（生产环境建议/使用 HTTPS）；
• 密码哈希存储、最小权限与访问控制；
• 鉴权令牌、Cookie 安全属性与过期策略；
• 日志脱敏与安全审计；
• 针对异常登录、接口滥用的防护。

请您理解，任何安全措施都无法做到绝对安全。如发生不幸的个人信息安全事件，我们将按法律法规要求及时告知并采取补救措施。

四、我们如何共享、转让、公开披露个人信息

4.1 共享

我们不会向第三方出售您的个人信息。仅在以下情形共享：

1. 获得您的明确同意；
2. 为实现服务所必需的委托处理：如云服务、语音合成、对象存储等供应商，且受合同约束；
3. 法律法规或有权机关依法提出要求；
4. 与关联方：在实现本政策目的所必要范围内，由受同一控制的关联公司处理（如有），并要求其遵守不低于本政策的保护水平。

4.2 转让

我们不会转让您的个人信息，除非：

• 获得您的明确同意；或
• 涉及合并、分立、解散、被宣告破产等；届时我们将要求继受方继续受本政策约束，否则重新征得您的同意。

4.3 公开披露

我们不会公开披露您的个人信息，除非获得您的单独同意，或法律法规另有规定。

4.4 直播平台关系说明

本产品用于辅助您在抖音等第三方直播平台开展合法直播运营。第三方平台有其独立的用户协议与隐私政策。您在第三方平台产生的数据，由其自行处理；我们仅在提供辅助服务所必需的范围内处理相关业务数据（如直播间 ID、为自动互动而处理的互动消息等）。

五、您如何管理您的个人信息

在符合法律法规的前提下，您享有查阅、复制、更正、补充、删除、撤回同意、注销账号等权利。您可以通过以下方式行使：

1. 在产品内查看/修改您有权管理的账户与业务配置（Web 控制台能力更完整）；
2. 通过本政策「如何联系我们」所述方式提交请求。

我们将在核实身份后，于法定期限内答复。为安全起见，可能需要您提供必要的身份验证信息。

特别说明：

• 撤回同意或删除部分信息后，可能导致相关功能不可用，但不影响撤回前基于同意的处理效力。
• 账号注销后，我们将停止为您提供服务，并按法律规定删除或匿名化您的个人信息，但依法需要留存的信息除外。

六、未成年人保护

本产品面向具有完全民事行为能力的成年直播运营者或经授权的工作人员。我们不会主动面向不满十四周岁的未成年人提供服务或收集其个人信息。

若您是未成年人的监护人，发现未成年人在未经同意的情况下使用了本服务或提供了个人信息，请通过本政策联系方式与我们联系，我们将尽快核实并处理。

七、本政策如何更新

我们可能适时修订本政策。更新后，我们将通过产品内提示、官网公告或其他合理方式发布。若变更涉及重大事项，我们将以更显著方式提示，并在需要时重新征得您的同意。

本政策顶部的版本号与生效日期为当前有效版本标识。

八、如何联系我们

如您对本政策或个人信息保护有任何疑问、投诉或建议，请通过以下方式联系我们：

如我们的回复无法解决您的问题，您还可以向有管辖权的网信、工信、公安等监管部门投诉或向有管辖权的人民法院提起诉讼。

九、App Store / TestFlight 披露摘要（便于上架填写）

以下摘要便于在 App Store Connect「App 隐私」中勾选，具体以实际上线功能为准：