ViviHatch 隐私政策

引言 · 请先读懂标准版数据路径

我们重视您的个人信息保护。本政策说明您使用 ViviHatch 软件及本网站时，我们如何收集、使用、存储、共享与保护个人信息，以及您享有的权利。

核心披露（标准版 / 捆绑额度）： 客户端安装在您的电脑上，但为实现文字对话与语音识别，相关数据会经我们控制的服务器上的 ViviHatch 网关处理与转发，再送至上游人工智能服务商（当前主要为火山引擎方舟大模型、豆包语音识别等）。 标准版不是「对话完全不经厂商服务器」的产品，也不是「全程离线本地大模型」。 若您不同意该处理方式，请勿使用标准版对话/语音功能。

使用本软件、在本站下单或激活，即表示您已阅读并理解本政策。相关约定另见 《用户协议》。

联系邮箱：customercare@szqckj.com.cn

一、我们收集与处理的信息

1. 账号、交易与交付信息（使用官网购买/激活时）

可能包括：订单标识、电子邮箱或其他您提供的联系方式、支付结果回传、授权码/激活记录等，用于完成交易、发码、售后与合规记账。

2. 许可、设备与安全信息

可能包括：授权标识（license）、激活/校验时间、软件版本、必要的设备或环境指纹哈希、网关访问日志（时间、成功/失败、错误码、配额消耗量等）。 用于防盗版、鉴权、限额与排障，遵循最小必要原则。我们不会为排障以外目的主动收集与服务无关的通讯录、相册等。

3. 对话文本（标准版 · 经 LLM 网关）

当您使用文字或语音转写后的对话功能时，您的用户输入文本及为生成回复所必需的上下文，将从本机经加密通道发送至我们的 LLM 网关，再转发至上游大模型服务商以生成回复内容，随后经网关返回本机展示/播报。

处理目的：提供对话陪伴与相关产品功能、鉴权与额度计量、保障服务安全与稳定性。 法律依据：履行合同所必需，及在适用情况下基于您的同意（以产品交互与本政策为准）。

4. 语音音频（标准版 · 经 ASR 中继）

当您开启麦克风进行语音输入时，本机采集的音频流（或片段）将经加密通道发送至我们的 ASR 中继（与 LLM 网关同属我们运营的服务端），再转发至上游语音识别服务商以转换为文字。 识别得到的文字可再进入上述对话链路。

这意味着：语音并不是「只在您电脑本地识别、音频绝不离开本机」；标准版下音频会经过我们的服务器再到上游 ASR。 请仅在您同意该处理的环境下使用语音功能。

5. 本机本地信息

界面偏好、沟通方式、IP/人设槽配置、部分记忆与日志等可保存在您设备本地目录（如应用数据目录）。 本地存储由您的设备控制；卸载或清理本地数据可能导致相关信息删除（以操作系统与产品说明为准）。

客户端可能对展示在气泡中的部分敏感片段做脱敏显示；脱敏不替代本政策对网关转发的披露，也不保证已发送至网关/上游的原文已被删除。

6. 可选自备密钥模式（如产品明示支持）

若您自行配置上游 API 密钥并按产品说明直连第三方，相关请求可能不经我们的捆绑网关；该模式下数据处理主要发生在您与该第三方之间，适用其隐私政策。 未开通或不适用时，仍以标准版路径为准。

二、我们如何使用信息

• 提供、维护、改进软件与标准版对话/语音服务；
• 完成授权验证、计费、限额与防滥用；
• 保障系统、交易与网络安全，处理投诉与纠纷；
• 履行法律法规规定的义务，配合依法提出的查询或调取要求。

我们不会将您的对话或语音内容出售给广告商用于与您无关的定向广告。我们当前不以「用您的私聊语料训练我们自有基础大模型」为产品功能；上游服务商是否将其用于模型改进，以其公示政策与合同为准，我们督促其依法合规。

三、共享、委托处理与第三方

为实现功能，我们可能在必要范围内与以下类型的接收方共享或委托处理信息：

• 支付机构（如微信支付等）：完成收款与对账；
• 云基础设施与网络服务商：托管我们的网站、API 与网关；
• 上游 AI / 语音服务商（如火山引擎方舟、豆包语音等）：处理对话文本与语音识别；
• 依法必须提供的监管、司法机关等。

除法律法规要求、保护重大合法权益或取得您另行同意外，我们不会向无关第三方出售您的个人信息。

跨境说明：本产品面向中华人民共和国境内用户提供服务。我们的网站、API、网关及业务数据存储均部署于中国境内； 标准版所接入的上游大模型与语音识别服务亦选用境内节点/境内服务。 我们不向境外提供您的个人信息，亦不将业务数据存储于境外。 若未来产品架构发生跨境变更，我们将依法更新本政策并取得必要同意或履行法定程序后再实施。

四、存储地点、期限与安全

存储地点：中国境内（含我们租用的境内云主机/云区域）。对话与音频在网关侧主要为实时传输与短暂处理以完成当次请求；我们不以「永久保存您的全部聊天明文」为产品目标。

在法律无更长强制要求的前提下，我们按下列期限留存（到期删除或匿名化；为争议处理、安全事件调查或法律强制要求的，可在合理范围内延长）：

• 订单、支付与授权激活记录：自相关交易/激活发生之日起 3 年（与常见消费争议时效及售后核对需要对齐）；
• 鉴权、配额计量与网关访问/安全日志：自记录生成之日起 6 个月（符合网络安全法对网络日志不少于六个月的常见要求；用量核对需要时可保留至 12 个月）；
• 对话文本、语音音频在我方网关侧的内容副本：默认不长期落库；若因故障排查、滥用调查而临时留存，一般不超过 30 天，用毕删除；
• 本机本地数据：由您的设备与卸载/清理操作决定，不适用上述服务端期限。

上游服务商对其系统内的处理与留存适用其各自政策；我们督促其依法合规，但不替代其独立公示。

我们采取合理的技术与管理措施（如传输加密、访问控制、密钥与网关隔离）保护信息安全，但互联网环境无法保证绝对安全，请您亦妥善保护设备与授权信息。

五、您的权利

您依法享有查阅、复制、更正、删除个人信息、限制或拒绝特定处理、撤回同意等权利（法律另有规定的除外）。

您可通过停止使用语音/对话功能、卸载软件、清理本机应用数据，或发送邮件至文末邮箱行使权利。我们将在法定期限内核查并处理；为核实身份，我们可能要求您提供必要证明。

撤回同意或删除请求可能导致部分功能无法继续提供。

六、未成年人保护

本软件主要面向成年人或在监护人指导下使用的用户。若您为未成年人，请在监护人指导下阅读本政策并使用本软件。 我们不会主动面向未满十四周岁未成年人提供需单独同意的处理行为（依法除外）。 如监护人发现我们在未经同意的情况下处理了儿童个人信息，请联系我们，我们将尽快核实并删除或停止处理。

七、政策更新

我们可能更新本政策并在官网公示。涉及处理目的、方式或个人信息种类等重大变更时，我们将以适当方式提示您重新阅读并获取同意（如法律要求）。

相关协议：《用户协议》

运营主体：深圳市亲测科技有限公司

联系我们：customercare@szqckj.com.cn