隐私政策
版本 v1.0 · 生效日期 2026-08-01 · 最后更新 2026-08-01
运营主体：北京玛瑙知己科技有限公司
我们深知个人信息对您的重要性，并将以「最小必要、合法正当、用户知情、可控可删」为原则保护您的个人信息。本《隐私政策》将帮助您了解我们会收集哪些信息、为什么收集、如何使用，我们不会收集哪些信息，以及您对自己信息享有哪些权利、如何行使。
请您在使用「嗨马（HiMa）」（包括桌面端、微信小程序及关联网站，下统称“本服务”）前完整阅读本隐私政策。您开始使用本服务即表示您理解并同意本政策的全部内容。
1. 我们如何收集和使用您的个人信息
1.1 注册与登录
您可通过嗨马账号（含微信授权）登录本服务，为此我们会处理以下信息：
| 信息类型 | 来源 | 用途 | 必要性 |
|---|---|---|---|
| 账号标识（如微信 unionid / openid） | 第三方账号平台（您授权后获取） | 唯一识别您的账号、跨端打通登录态 | 必要，无此信息无法注册 |
| 账号资料（昵称、头像） | 您主动授权提供 | 在客户端展示您的昵称和头像 | 可选，未授权时使用默认显示 |
| 平台用户 ID（hima_user_id） | 我们生成 | 对外业务标识（不向第三方暴露账号原始标识） | 必要 |
1.2 登录态与会话
| 信息类型 | 用途 | 存储位置 |
|---|---|---|
| Access Token（短期） | 鉴权每次接口调用 | 客户端本地安全存储 |
| Refresh Token（较长期） | 静默续期，仅在 access 过期时使用 | 桌面端主进程 safeStorage 加密落盘 / 小程序沙盒 |
| 设备 ID | 多端在线限制、安全风控 | 同上 |
1.3 充值与计费
- 充值订单：订单号、套餐、金额、支付流水号、支付时间、订单状态，用于订单管理、对账与客服售后
- 余额与消费记录：草料余额、请求标识、消耗数量、设备、时间，用于内部对账、发票申请与争议处理
1.4 服务运行必需的设备与日志信息
- 客户端版本、操作系统、网络类型：用于兼容性诊断与错误归因（不标识到个人）
- 临时 IP 地址：仅请求时收集，用于风控、限流与归因
- 错误日志：异常堆栈、URL、状态码，用于故障定位（已脱敏，不含 token、不含您的输入内容）
1.5 您主动提供的内容（AI 输入与生成）
- 您在客户端中输入的提示词、上下文，以及本服务生成的 AI 回复
- 存储位置：默认仅在调用 AI 模型供应商时短期经过我们的网关进行计费与转发，不长期落盘于我们服务器
- 我们绝不将其用于训练我们或第三方的模型（除非您单独签署同意书）
- 我们绝不在未获得您单独同意的前提下对外披露
2. 我们不会收集（红线清单）
为打消您的疑虑，明确列示我们不会收集的信息：
- 您的通讯录、短信、通话记录
- 您的相册、照片、视频（除非您主动选择上传供 AI 处理）
- 您的精确地理位置（GPS / Wi-Fi / 基站定位）
- 您的录音、录屏（除非您主动开启相关功能）
- 您设备上的其他应用列表
- 您的身份证号、银行卡号、生物识别信息
- 任何 14 周岁以下儿童的个人信息（本服务不向其开放）
3. Cookie 与同类技术
- 桌面端：使用操作系统密钥环（Electron safeStorage）加密保存登录态，不使用第三方追踪 SDK
- 微信小程序：仅在小程序沙盒内保存登录态与偏好，不使用浏览器 Cookie
- 官网：仅使用必要的会话 Cookie，不使用第三方广告追踪
4. 我们如何共享、转让、公开披露您的信息
4.1 默认不共享
我们承诺：默认情况下不向任何第三方共享、转让、出售您的个人信息。
4.2 必要的共享（已获得您同意）
| 场景 | 共享对象 | 共享信息 | 目的 |
|---|---|---|---|
| 账号登录 | 第三方账号平台 | 您主动授权的账号资料 | 完成登录认证 |
| 在线支付 | 第三方支付平台 | 订单号、金额 | 完成支付下单与回调 |
| AI 生成 | 上游 AI 模型供应商 | 您的提示词内容（不含账号原始标识） | 生成 AI 回复 |
| 客服与售后 | 客服系统 | 必要的账号 ID、订单号 | 协助处理您的工单 |
4.3 法律强制披露
在涉及国家安全、公共安全、刑事侦查、维护重大合法权益等法律法规规定情形时，我们可能依法披露您的信息，且无需事先征得您同意。
4.4 业务转让
如发生合并、收购、破产清算等情况，您的信息可能作为资产之一被转让；新主体须继续承担本政策同等水平的义务，否则我们将要求其重新征得您的授权。
5. 我们如何存储与保护您的信息
5.1 存储位置
- 您的个人信息存储于中华人民共和国境内的服务器
- 涉及上游 AI 模型供应商调用的提示词数据可能临时经过其服务节点，调用结束后我们侧不留存
5.2 存储期限
| 信息类型 | 期限 |
|---|---|
| 账户基本信息 | 账户存续期间 + 注销后 30 天（备份周期） |
| 充值订单与消费记录 | 自交易完成日起 3 年（依法留存） |
| Token 与登录态 | 过期自动失效 |
| 错误日志 | 30 天滚动覆盖 |
| AI 调用临时上下文 | 仅调用期间 + 计费写入后立即清除（不落盘） |
5.3 安全措施
- 传输加密：全站 HTTPS / WSS（TLS 1.2+）
- 存储加密：敏感字段在数据库内加密
- 访问控制：基于最小权限的内部访问审计，客服访问账户操作均留痕
- 异常监测：登录、支付、刷量行为告警
- 安全事件响应：发生数据泄漏时，将在 72 小时内向监管部门报告并通知受影响用户
5.4 您的责任
请您妥善保管您的账号和登录设备。如设备丢失或被盗，请立即通过 support@hima1314.com 联系我们冻结账户。
6. 您对个人信息享有的权利
依据《个人信息保护法》，您对我们持有的关于您的个人信息享有以下权利：
| 权利 | 行使方式 | 处理时限 |
|---|---|---|
| 知情权 | 阅读本政策；通过邮件咨询 | 即时 |
| 查阅权 | 在客户端账户页查看；或邮件申请 | 7 个工作日内 |
| 复制权 | 通过邮件申请数据导出（JSON / CSV） | 15 个工作日内 |
| 更正权 | 在客户端内修改昵称、头像；其他字段邮件申请 | 7 个工作日内 |
| 删除权 | 通过邮件申请删除；或注销账户 | 15 个工作日内 |
| 撤回同意权 | 在系统设置中关闭对应授权；或邮件申请 | 即时 |
| 注销账户权 | 邮件申请；注销后部分匿名化记录依法留存 | 15 个工作日内 |
| 投诉举报权 | 向当地网信办、市场监管部门投诉 | — |
7. 未成年人保护
- 本服务不面向 14 周岁以下儿童提供
- 14–18 周岁未成年人使用本服务前，应取得监护人同意
- 如您是监护人且发现未成年人在未经您同意的情况下注册或使用了本服务，请通过 support@hima1314.com 联系我们删除其账户和相关信息
8. 跨境信息传输
上游 AI 模型供应商调用可能涉及境外节点。在向境外提供个人信息时，我们将依据《个人信息保护法》第三十八条采取以下措施之一：通过国家网信部门组织的安全评估、与境外接收方订立标准合同、或取得专业机构的个人信息保护认证。具体跨境清单与法律依据将在正式上线时通过本政策附录公示。
9. 政策的变更
- 本政策可能因法律变化、业务调整等原因更新
- 重大变更（如收集字段新增、共享对象新增、用户权利变更）将通过弹窗、推送、邮件等显著方式提前 7 日通知
- 您在变更生效后继续使用本服务，视为接受新版本
10. 联系我们
如您对本政策有任何疑问、投诉或建议：
- 个人信息保护邮箱：support@hima1314.com
- 运营主体：北京玛瑙知己科技有限公司
- 我们将在 15 个工作日内回应您的请求
附录 A · 第三方 SDK / 服务清单
| 名称 | 用途 | 共享数据 |
|---|---|---|
| 微信开放平台 | 账号登录 | unionid / openid / 昵称 / 头像 |
| 微信支付 | 在线支付 | 订单号 / 金额 |
| 上游 AI 模型供应商 | AI 生成 | 提示词内容 |
| 云服务商 | 服务托管 | 全量数据存储与计算 |
如对本文有任何疑问，请联系 support@hima1314.com。