米羊隱私政策
米羊科技（上海）有限公司（以下簡稱「米羊」或「我們」）深知個人資訊對您的重要性，我們將嚴格遵守《中華人民共和國個人信息保護法》《中華人民共和國網絡安全法》《中華人民共和國數據安全法》等法律法規，採取合理措施保護您的個人資訊安全。請在使用本服務前仔細閱讀本隱私政策。
我們處理您的個人資訊的法律依據主要包括：(1) 取得您的同意（《個人信息保護法》第 13 條第 1 款）；(2) 為訂立或者履行您作為一方當事人的契約所必需（第 13 條第 2 款）；(3) 為履行法定職責或者法定義務所必需（第 13 條第 3 款）。
一、我們蒐集哪些資訊
我們僅蒐集為提供服務所必要的最小化資訊，具體如下：
1.1 您主動提供的資訊
| 場景 | 蒐集的資訊 | 是否必要 | 目的 |
|---|---|---|---|
| 註冊 / 登入 | 電子郵件地址 | 必要 | 建立帳號、接收驗證碼、身分驗證 |
| 註冊帳號 | 暱稱 | 可選 | 個人化展示，不提供不影響核心功能 |
| 綁定第三方帳號（如觀猹） | 第三方平台唯一識別碼、暱稱、頭像 | 可選 | 登入後在使用者中心綁定，用於帳號關聯 |
| 修改資料 | 暱稱、頭像 URL | 可選 | 更新個人資料 |
標註為「必要」的資訊是提供核心服務所需，如您拒絕提供，將無法完成註冊或登入；標註為「可選」的資訊不影響基本功能使用。
1.2 服務運行中自動蒐集的資訊
| 資訊類型 | 說明 |
|---|---|
| 裝置資訊 | 用戶端（如 Alice）綁定時上報的裝置 ID、裝置名稱、作業系統平台、CPU 架構 |
| 造訪日誌 | 登入時間、最近活躍時間、用戶端 IP（用於驗證碼校驗與安全防護，不長期儲存原始 IP） |
| 工作階段資訊 | 存取權杖（Access Token）、重新整理權杖（Refresh Token），用於維持登入狀態 |
1.3 電子郵件驗證碼
註冊和登入時，我們透過您提供的電子郵件地址傳送 6 位數字驗證碼，用於驗證您對該電子郵件的控制權。驗證碼有效期 5 分鐘，使用後即失效。我們透過騰訊企業郵箱 SMTP 服務傳送郵件，郵件內容僅包含驗證碼，不含其他個人資訊。
1.4 人機驗證
傳送驗證碼前，我們接入了騰訊雲天禦驗證碼 / Cloudflare Turnstile服務進行人機驗證。國內預設走騰訊雲；騰訊驗證碼無法載入時改走 Cloudflare。過程中您的用戶端 IP 和驗證行為資料會傳送至對應服務商校驗，具體規則見騰訊雲與 Cloudflare 的隱私政策。我們本身不儲存驗證碼 ticket 原始資料。
1.5 Alice 用戶端使用統計
Alice 用戶端在運行期間會自動上報以下使用統計資料，用於產品改進和服務品質監控：
- 各功能使用頻次和停留時長
- 模型呼叫次數和 Token 消耗量
- 錯誤日誌（經去識別化處理，不包含對話內容）
- 裝置資訊（作業系統、CPU 架構、螢幕解析度）
上述資料不包含您的對話內容，僅用於了解產品功能的使用情況和穩定性。
1.6 去識別化畫像標籤（需您同意）
Alice 用戶端可從對話中擷取抽象分類標籤（如職業類別、使用偏好），幫助我們改進後續版本。此功能具有以下特點：
- 僅在您首次使用時明確同意後啟用，預設不開啟
- 僅上報抽象分類標籤，不包含對話原文、姓名、公司名等可識別資訊
- 您可隨時在 Alice 用戶端「設定 → 隱私與資料」中關閉，關閉後立即停止上報
1.7 雲端同步與雲端儲存的使用者內容
上傳內容範圍：您使用 Alice 雲端同步、雲端備份、米羊使用者中心筆記功能，或在小山學堂儲存學習筆記時，下列內容將上傳至我們的伺服器並與您的帳號關聯儲存：
- 筆記：標題、完整正文、圖片及其他附件、歷史版本與目錄結構，包括透過匯入網頁或音訊轉寫產生的筆記；
- 生活與創作資料：朋友圈及其配圖、信件、手帳與旅行紀錄、行程與待辦、排程任務設定、閱讀筆記與書摘、衣櫃及其圖片等；
- 外觀與偏好設定：自訂佈景樣式表（CSS）及其引用的圖片、自訂介面樣式、主題選擇、語音輸入與圖像生成偏好、導覽排序、頭像及其歷史紀錄；
- 個人化資料：人格設定、使用者畫像、情緒紀錄與摘要、興趣偏好等由本服務在使用過程中產生的資料；
- 記憶資料；
- 雲端備份：上述資料經壓縮並加密後形成的備份包，可能另含本服務的部分設定資訊及用於還原本機加密資料的金鑰材料。
上述內容可能包含個人資料或敏感個人資料，請您審慎輸入；如其中包含他人個人資料，您應確保已取得充分授權。
存放位置：上述內容儲存於中華人民共和國境內的伺服器及物件儲存，不進行跨境傳輸。Alice 桌面用戶端同時在您的裝置本機保留副本。
處理目的：僅用於向您提供多端同步、資料還原、網頁閱讀與編輯、檢索、歷史版本回溯及備份還原等功能。您要求 Alice 讀取或引用上述內容時，相關內容將作為輸入內容經米羊伺服器轉送至底層模型服務商處理。
AI 增強筆記（需您單獨授權）：此功能預設關閉。經您單獨、明確授權開啟後，筆記正文將被拆分並交由大型模型及向量化服務處理，用於產生摘要、標籤及語意索引。您可隨時關閉，關閉後不再對筆記進行前述處理。
分享：您主動建立筆記分享連結的，該筆記在建立時的內容快照將對持有連結的任何人可見，並可能經過自動化內容審核。您可隨時撤銷分享連結。
刪除：您可在米羊使用者中心「雲端硬碟」刪除筆記與雲端備份。關閉同步功能後，先前已上傳的內容將保留，直至您刪除或註銷帳號。
不用於模型訓練：我們不會使用上述內容訓練人工智慧模型。
二、我們如何使用資訊
我們將蒐集的資訊用於以下目的：
- 提供服務：帳號建立、身分驗證、登入狀態維持、裝置管理；
- 安全防護：識別異常登入、防止惡意註冊、人機驗證；
- 服務改進：統計分析（不含可識別個人身分的資料）；
- 法律遵循：回應法律法規要求。
我們不會將您的個人資訊用於與提供服務無關的其他目的，不進行精準廣告推播。在您明確同意後，我們會使用去識別化的抽象標籤（如職業類別、使用偏好）來改進產品和服務，該功能可隨時在用戶端設定中關閉。
三、資訊的共享與對外提供
我們不會向第三方出售您的個人資訊。以下情形除外：
- 經您明確授權：如透過 OAuth 授權將您的帳號資訊共享給您主動授權的第三方應用（如 Alice 用戶端）；
- 服務營運必要：接入騰訊雲驗證碼服務時，將必要資訊傳輸至騰訊雲；
- 法律要求：依據法律法規規定或政府部門要求揭露；
- 企業變更：米羊發生合併、收購等情形時，個人資訊將隨業務一併移轉，屆時會提前通知。
四、資訊的儲存與安全
4.1 儲存地點與期限
您的個人資訊儲存於中華人民共和國境內的伺服器，不進行跨境傳輸。我們將在您使用本服務期間保留相關資訊；帳號註銷後，我們將在 30 個自然日內 完成個人資訊的刪除或匿名化處理。法律法規對保存期限另有規定的（如日誌留存不少於六個月），從其規定。
4.2 安全措施
- 密碼使用 bcrypt 演算法加密儲存，我們無法取得您的明文密碼；
- 工作階段 Token 採用 JWT（HS256）簽章，並在伺服端維護有效性校驗；
- 伺服端與用戶端之間的通訊使用 HTTPS/TLS 加密傳輸；
- 定期進行安全審查與相依更新。
儘管我們採取了上述措施，網際網路環境下沒有絕對安全的系統。若發生資料安全事件，我們將按照法律規定及時通知您。
五、您的權利
依據適用法律，您對個人資訊享有以下權利：
- 查閱：登入後在「使用者中心」可查看您的帳號資訊；
- 更正：在「使用者中心」可修改暱稱、頭像；
- 刪除：申請註銷帳號，帳號下資料將被刪除；
- 撤回授權：可在「使用者中心」解綁第三方帳號或解綁裝置；
- 取得副本：如需匯出個人資料，請聯絡我們。
- 關閉資料上報：在 Alice 用戶端「設定 → 隱私與資料」中，可隨時關閉去識別化畫像標籤的上報。
如需行使上述權利或有任何隱私相關問題，請透過本政策末尾的聯絡方式與我們聯絡，我們將在 15 個工作日內回覆。
六、未成年人保護
本服務主要面向成年使用者。未滿 14 週歲的兒童使用本服務須在監護人監督下進行，註冊視為監護人已同意本政策。
如發現我們在不知情的情況下蒐集了兒童個人資訊，請立即聯絡我們，我們將及時刪除。
七、本政策的更新
我們可能根據業務調整或法律要求更新本政策。更新後將在本頁面顯示新版本日期，重大變更時將透過郵件或站內通知方式提前告知。您在更新後繼續使用本服務，視為同意更新後的政策。如您不同意更新後的政策，您有權停止使用本服務並聯絡我們註銷帳號。
八、聯絡我們
如對本隱私政策有任何疑問、意見或投訴，請聯絡：
- 電子郵件：connect@miyang.ai
- 官網：https://miyang.cn
我們的隱私聯絡人將在 15 個工作日內回覆您的請求。