Aulivis 隐私政策
本政策解释 Aulivis 在提供学习工作台、云同步、AI 与账号服务时如何处理个人信息。
- 生效日期
- 2026 年 10 月 2 日
- 最近更新
- 2026 年 10 月 2 日
- 文档版本
- 2026.10.02
适用范围与个人信息处理者
本政策适用于 Aulivis（中文产品名“知澄”）iOS、Android/Web 客户端、相关网站及云服务。个人信息处理者和服务提供者为 深圳次元笔触科技有限公司。
隐私问题、权利请求或投诉可发送至 support@aulivis.com。我们会核验必要的账号信息，并在适用法律要求的期限内处理。
第三方网站、学校教务系统及 Apple 等平台独立提供的服务适用其各自的隐私规则；本政策仅约束我们决定处理目的和方式的活动。
我们处理的信息
我们遵循目的明确、最小必要和用户可控原则。具体范围会因你使用的功能而不同。
| 类别 | 可能包含 | 目的与触发条件 |
|---|---|---|
| 账号与身份 | 内部用户 ID、会话记录、Apple 或 Google 登录标识及经你授权提供的姓名或邮箱；邮箱登录的邮箱地址、加盐密码摘要及验证记录；历史匿名身份仅用于迁移兼容 | 创建或恢复账号、跨设备登录、账号安全和会话管理 |
| 个人资料 | 昵称、头像、语言和应用偏好 | 展示个人资料及按你的设置提供服务；登录后可参与云同步 |
| 学习内容 | 课程、课表、学期、待办、目标、笔记、课堂转录、总结、练习、图片、手写内容及你主动导入的资料 | 提供记录、组织、检索、提醒、同步和你主动请求的 AI 功能 |
| 语音与图片 | 麦克风音频、语音识别结果、相机拍摄或你从照片库选择的图片 | 仅在你启动课堂录音、拍照、识图或选择头像等功能时处理；原始课堂音频通常仅在设备和系统语音识别流程中短暂处理，转录文本和你选择保留的图片可按设置保存或同步 |
| 高校连接数据 | 学校标识、脱敏账号标签，以及你授权读取的课程、校历、考试和成绩等教务数据 | 把学校数据整合到现有课程与日历；学校密码、验证码和认证会话保存在设备安全存储中，不上传到 Aulivis 云端 |
| AI 交互 | 你的指令、为完成任务而选择的上下文、模型输出、调用时间、模型档位和用量记录 | 仅在你主动使用总结、识图、问答、规划等 AI 功能时，用于完成请求、计费和防止滥用 |
| 购买与权益 | 商品 ID、交易标识、订阅状态、到期时间、权益和 AI 额度变化 | 由 Apple 处理付款；我们验证交易并发放权益，不接触银行卡或完整支付资料 |
| 设备与安全日志 | 平台、App 版本、IP 地址、请求时间、接口路径、错误与限流记录 | 连接服务、保护账号、排查故障和防止欺诈；不用于广告画像 |
| 网站访问 | Cloudflare 为传输、安全和防滥用处理的 IP、设备及 HTTP 请求元数据；产品页随机浏览器日身份、固定活动与来源类别、访问与下载点击 | 提供本法律网站、抵御攻击和保障可用性；产品页加载后自动记录随机浏览器日身份、固定来源类别、访问与下载点击，用于评估分发效果；不接入广告 SDK |
设备权限与本地处理
麦克风、语音识别、相机、照片、通知、提醒事项/日历和屏幕使用时间等权限均由系统管理，并在相关功能首次需要时请求。拒绝某项权限只会影响依赖该权限的功能。
- 照片与相机：系统照片选择器允许你仅选择特定图片；头像会在设备端裁切、去除原始元数据并压缩。
- 提醒事项与日历：仅用于按你的操作创建、更新或删除学习提醒；你可以在系统设置中撤回权限。
- 屏幕使用时间：由 Apple Family Controls/Device Activity 框架在设备上授权和展示；我们不会从系统读取可用于识别其他 App 使用详情的原始数据。
- 本地缓存：学习资料按正式账号隔离保存在设备上，已确认账号可离线访问；退出保留未同步资料。卸载 App 或清除本地数据可能导致资料无法恢复。
Android 使用、稳定性与官网分发统计
自行分发的正式 Android App 在启动后自动向我们的服务端采集使用与稳定性数据，不提供单独的分析参与弹窗或设置开关。本节可通过注册、登录界面的隐私政策入口查阅。
采集范围包括随机安装标识、系统首次安装时间、分发渠道、App 与系统版本、设备厂商及型号、会话和事件随机标识、事件时间、固定功能名的访问次数、前台时长、首帧及帧性能、错误类型与安全代码位置。Android 11 及以上系统可在下次启动时补报主应用进程的崩溃或无响应原因，不读取完整系统崩溃日志。
登录后，随机安装标识会在服务端关联当前业务账号，用于统计新增安装、活跃、留存和已确认订单的付费转化。持续安装标识及账号关联属于去标识化处理，并非无法关联或还原的完全匿名数据。我们不读取硬件序列号、Android ID 或广告标识，不上传笔记、教务正文、搜索词、异常原文或系统崩溃 trace，不进行跨应用广告追踪。
官网产品页加载后自动生成或恢复每个浏览器北京时间日的随机访问身份，采集固定营销活动与来源类别、产品页访问和 Android 下载入口点击。来源地址与 URL 参数仅在浏览器内归类，不上传原始 URL 或引荐地址，不与 App 安装或账号拼接；下载点击不代表完成下载或安装。法律文件页面不加载这段统计脚本。
Android 分析事件明细保存 30 天，按安装、版本、功能和日期的汇总及会话保存 400 天，长期不活跃的安装和账号关联随后清理。官网访问身份保存 30 天，不含身份的日汇总保存 400 天。删除账号会清除账号与分析安装之间的关联；尚未到期的安装统计继续按前述期限清理。
如需查阅、限制处理或删除相关信息，请通过本政策列明的支持邮箱联系我们。我们核验最少必要信息，并按适用法律处理。适用法律要求的同意、撤回和其他权利不会因本节说明而被排除。
处理目的与依据
我们为履行向你提供的服务、保障安全、遵守法律义务，以及在适用时基于你的同意处理信息。主要用途包括：
- 提供学习记录、提醒、课表、知识库和跨设备同步；
- 响应你主动发起的 AI、识图、语音识别和高校连接操作；
- 验证购买、计算权益与使用额度；
- 维护服务稳定性、处理投诉、调查安全事件及防止滥用；
- 生成去标识化或汇总数据用于评估分发、活跃、留存、功能可靠性和付费转化，但不会用于跨应用广告追踪。
当某项处理依赖同意时，你可以通过停止使用该功能、关闭系统权限、断开高校连接、退出登录或删除账号撤回后续处理。撤回不影响此前依法完成的处理。
第三方服务与信息提供
我们不会出售个人信息。为完成你要求的功能，以下接收方可能在最小必要范围内作为独立处理者或受托服务商处理数据：
| 接收方类别 | 用途 | 涉及信息 |
|---|---|---|
| Apple | 登录、语音识别、系统权限、App Store 购买和订阅管理 | 由 Apple 按其界面向你说明并授权的数据、购买状态及设备功能输入 |
| Google 账号登录 | 经你授权的 Google 登录标识、姓名和邮箱 | |
| 云主机、数据库与阿里云 OSS | 账号、同步、资源存储、备份和安全防护 | 账号记录、同步内容、图片等对象资源及必要日志 |
| AI 模型与推理网关提供商 | 完成你主动请求的总结、问答、识图和规划 | 完成本次任务所需的指令、选定上下文、图片及技术元数据；我们不会授权其将内容用于广告，未经另行同意不会将你的内容用于训练我们自己的通用模型 |
| 你连接的高校信息系统 | 读取经你授权的教务信息 | 登录请求和学校返回的数据；认证凭据由客户端直接处理 |
| Cloudflare | 托管本法律网站、内容分发、TLS 与攻击防护 | 网站请求的网络和安全元数据 |
发生合并、重组或服务转让时，我们会依法告知接收方信息，并要求其继续受本政策约束；处理目的发生实质变化时会另行取得必要授权。
AI 功能的特别说明
AI 功能不会默认扫描你的全部知识库。客户端和服务端会按当前任务、用户授权范围和资源稳定 ID 选择必要上下文；潜在写入先以提案形式展示，并在适用场景由你确认。
模型输出可能不准确、遗漏或产生不恰当内容，不应替代教师、学校、医生、律师或其他专业人员的判断。请勿提交无权处理的他人个人信息、考试机密或违法内容。你可以不使用 AI，仍继续使用不依赖 AI 的本地学习功能。
保存期限与删除
- 本地数据：保留至你在 App 内删除、清除应用数据或卸载 App；系统备份是否包含相关数据由你的 Apple 设置决定。
- 账号与同步内容：在账号存续或提供功能所必需期间保存。删除单项内容后，服务端以删除标记通知离线设备，并在同步和对象存储生命周期允许的最短期限内清理。
- 会话与安全记录：会话按设定期限到期或在退出后撤销；必要安全日志仅在故障排查、反滥用和法律责任所需的最短期间保留。
- 账号删除：确认后，账号、身份、设备、会话、同意记录、同步记录、AI 调用明细、订阅权益和资源元数据会从在线业务数据库删除。对象存储或受限备份中的残留副本仅在安全隔离状态下等待生命周期覆盖，不再用于产品功能。
- 法定义务：账号删除审计、交易或争议处理所必需的最少记录可在法律要求期限内保留，并与活跃账号数据分离。
完整步骤见账号与数据删除说明。删除 Aulivis 账号不会自动取消 Apple 订阅，你应在 Apple 的订阅管理中另行取消。
你的个人信息权利
在适用法律规定的范围内，你可以请求查阅、复制、更正、补充、限制处理或删除个人信息，撤回同意，注销账号，并要求解释处理规则。你可以直接在 App 中编辑资料、管理内容、关闭权限、断开高校连接或删除账号。
无法在 App 内完成时，请发送邮件至 support@aulivis.com。为保护账号，我们只要求完成请求所必需的身份核验，不会索取 Apple 密码、学校密码或验证码。对我们拒绝或无法满足的请求，我们会说明原因和可用的投诉途径。
未成年人保护
Aulivis 是学习工具，不以儿童为营销对象。在中国大陆，不满十四周岁的用户应在父母或其他监护人阅读并同意本政策后使用涉及个人信息的账号、同步、AI 或高校连接功能；其他地区的用户应达到当地可自行同意数据处理的年龄。
监护人发现未成年人未经适当同意提供个人信息时，可以联系我们核验并删除。我们不会基于未成年人信息进行广告定向，也不会要求与学习功能无关的敏感信息。
安全措施与跨区域处理
我们采用 HTTPS 加密传输、Keychain 凭据存储、访问令牌和会话校验、最小权限、对象资源短期签名链接、完整性校验、限流及审计等措施。互联网服务无法保证绝对安全；发生可能影响你权益的事件时，我们会采取补救措施并依法通知。
核心服务和对象存储优先部署在中国大陆可用的基础设施。Apple、Google、Cloudflare、AI 服务商或你连接的机构可能在其运营区域处理必要数据。发生适用法律意义上的跨境提供时，我们将按要求采取合同、安全评估或认证等措施，并在需要时取得单独同意。
政策更新与联系
功能、处理目的或法律要求发生重要变化时，我们会更新版本号和生效日期，并通过 App、网站或其他显著方式提示；需要重新同意的事项不会仅依靠继续使用推定同意。
服务提供者：深圳次元笔触科技有限公司
隐私与支持邮箱：support@aulivis.com
公开地址：https://aulivis.com/privacy/