隱私權政策
繭的核心服務由 AI 提供。App 會在註冊或首次使用 AI 服務前，完整展示傳送的資料、處理用途和接收方，並取得你的主動同意。從 1.0.67（283）版起，註冊頁將“使用者協議與隱私政策”和“AI 資料處理說明”分為兩個預設未勾選的選項；點開 AI 說明後，須在說明頁明確確認才會勾選，返回或關閉不代表同意。你也可以在網頁查閱AI 資料處理說明。從 1.0.68（284）版起，App 內說明頁讀取此線上文件；頁面載入失敗或說明版本不一致時不能確認同意。普通文字與排版調整不改變既有同意，資料範圍、用途或接收方的實質變更會更新說明版本並重新徵得同意。未同意不會進入 AI 服務；沒有本版同意記錄的已登入帳號也需先確認，同意記錄按帳號儲存，不會每條聊天重複詢問。你可以先閱讀說明及完整政策，再決定是否使用，也可登出或主動刪除帳號。上述流程將隨配套 App 和後端更新提供。如有疑問，請聯絡 support@hicocoon.com。
繭（COCOON，以下簡稱"我們"）是一款以"記住你真正在意的"為核心的個人 AI 應用。你的信任是繭存在的前提，本政策說明我們如何收集、使用、儲存與保護你的資訊。
一、我們收集的資訊
- 帳號資訊：註冊與登入所需的手機號或郵箱等基本資訊。
- 你主動提供的內容：你與繭的對話、儲存的筆記與資料。這些內容用於實現"記憶"與個性化能力，是繭為你服務的基礎。
- 裝置與記錄檔資訊：為保障服務穩定與排查故障所必需的裝置型號、系統版本與執行記錄檔。
- 位置資訊（可選，預設關閉）：你主動開啟“位置推薦”後，我們會在你使用 App 期間獲取你授權的位置資訊，並隨訊息傳送至伺服器，用於附近推薦、位置相關對話及常用地點分析。位置精度取決於系統授權，可能包括精確位置；你可以選擇僅授權大致位置。我們不會申請背景定位，你可隨時在設定中關閉位置推薦。關閉後，新訊息不再攜帶位置，並清除本機快取。
二、資訊如何使用
- 提供記憶、提醒、個性化對話等核心功能。
- 從對話與記錄中整理的推斷資訊：為提供個性化服務，繭會根據你的對話內容、互動時間及相關記錄，逐步整理和推斷你的性格傾向與溝通偏好、你提到的人物及其與你的關係、常用地點與作息規律等資訊，用於形成「繭眼中的你」及「記憶全景」中的人格、關係、檔案、節律內容。涉及裝置位置的處理，以你另行授權的位置權限為前提。這些資訊用於向你本人提供服務，不用於廣告投放、不出售，也不向其他使用者提供；實現上述功能所需的第三方 AI 處理，遵循本政策第四節的說明。推斷可能不準確，你可以提出更正或刪除請求。對話中涉及他人的個人資訊，請確保你有權提供，並儘量僅提供使用相關功能所必需的內容。
- 改進產品體驗與服務質量。
- 我們不會出售你的個人資訊。
三、儲存與安全
App 與我們的線上服務透過 HTTPS/WSS 加密傳輸資料；資料儲存於我們的伺服器，並透過存取控制、權限隔離等措施進行保護。我們持續採取合理可行的技術手段防止資訊遭到未經授權的訪問、洩露或損毀。除排查你主動反饋的故障或履行法律義務外，我們不會人工檢視你的對話內容。
儲存期限與刪除後的處理
- 帳號與內容：帳號資料、對話、上傳內容、記憶及推斷資訊，在提供你所使用的功能所必需期間儲存，直至你刪除相應內容或帳號；臨時檔案按相關功能標明的有效期處理。帳號刪除後，這些資料從線上業務系統和帳號專屬檔案目錄清除，不能透過重新註冊找回。
- 執行記錄檔：用於故障排查和安全維護，按日期、記錄檔大小和保留份數輪換，不以記錄檔長期儲存對話內容。登入驗證碼、密碼和登入令牌不應寫入應用記錄檔；歷史記錄檔僅限授權運維訪問，按輪換機制清理。如因具體爭議或法定義務需要保留必要記錄，我們將限制其用途和訪問，並在保留事由結束後刪除或匿名化。
- 隔離備份：帳號刪除不會立即改寫此前生成的整庫備份。備份僅用於災難恢復，按日、周、月備份份數及容量限制輪換；故障導致備份中斷時，輪換時間可能延後。這些副本不用於日常服務或恢復你的已刪除帳號。執行恢復時，必須先重新處理恢復點之後的刪除請求，再恢復對外服務。
- 刪除憑據：為避免恢復舊備份後重新出現已刪除帳號，我們單獨保留最小刪除憑據（內部帳號編號、建立時間及刪除請求時間），不包含對話、附件、聯絡方式或推斷內容。憑據僅用於執行刪除和災難恢復核驗，在相關備份及恢復風險消除後可清理。
- 第三方處理：傳送至第三方的必要資料按第四節披露的用途及接收方規則處理。刪除繭窩帳號不等於能夠即時擦除第三方或 Apple 儲存的交易、安全記錄；相關查閱或刪除請求可聯絡 support@hicocoon.com，我們會在可控制及適用義務範圍內協助處理。
四、第三方服務與 AI 資料處理
明確同意：在傳送個人資料給第三方 AI 服務前，我們會在 App 內直接說明資料類別、用途及接收方，並取得你的主動同意；開啟本政策連結本身不代表同意。若處理用途或接收方發生實質變化，我們會重新告知並取得相應同意。
第三方保護要求：我們要求接收方僅在提供相應服務所需的範圍內處理資料，並提供與本政策相同或同等的個人資訊保護，包括限制處理用途、採取安全保護措施及限制未經授權的披露。不能滿足這些要求的服務不得接收你的個人資料。
處理目的：為提供 AI 回覆、附件理解、記憶提取與檢索、個性化服務和任務執行，我們會透過相應的第三方 AI 服務處理必要內容。語音輸入使用語音識別服務將錄音轉成文字，朗讀使用語音合成服務將文字轉成語音。我們不會使用你的對話內容訓練模型。
傳送的內容：包括聊天內容、你主動提供的圖片、影片和檔案等附件或其提取結果、與功能相關的對話歷史、記憶、個人背景及其他上下文，以及你授權使用的工具結果。使用語音輸入時，會傳送錄音和必要的請求標識用於轉寫。這些內容可能包含你在其中提供的姓名、聯絡方式或其他個人資訊，不能等同於匿名資料。
接收方：根據所選模型、所用功能及實際服務通道，相關內容可能傳送給以下相應服務提供方，並非每條訊息都傳送給全部接收方：
- 模型服務：DeepSeek、月之暗面（Kimi）、智譜（BigModel）、阿里云百炼（通義千問）、Anthropic（Claude）、OpenAI（GPT / Codex）、Google（Gemini）。接收上述必要內容，用於模型推理、生成回覆、理解附件、記憶處理及任務執行。
- 模型接入方式：部分模型直接連線官方服務，部分透過阿里云百炼、硅基流动、國家超算網際網路平臺提供服務。僅在實際使用相應平臺時，該平臺才會接收完成請求所需的內容。
- 語音識別與合成服務：我們會根據功能需要和服務可用性，選擇火山引擎、硅基流动、騰訊雲中已啟用且支援相應功能的服務。相應服務可能接收音訊流、錄音檔案、影片音軌或待朗讀文字，以及必要的請求標識，用於語音轉寫或生成朗讀音訊；轉寫文字再按上述 AI 對話流程處理。騰訊雲目前提供語音識別備用服務。服務波動時，可能切換至已啟用的備用服務，並重新傳送完成本次轉寫所需的音訊。僅向實際承擔相應功能的接收方傳送必要內容，並非每條訊息傳送給全部接收方。
同意方式：新版 App 的普通手機號註冊及簡訊登入首次建立帳號，均需在建立帳號前主動勾選同意。我們記錄同意時間和政策版本；同意後，在本次披露的處理範圍內，不會每條聊天重複詢問。僅開啟政策、獲取驗證碼或點選登入，不代表已同意 AI 資料處理。
可選權限：此項註冊同意不包含位置、相機、麥克風等可選裝置權限或通知授權，也不作為廣告追蹤授權。相應權限在需要時另行申請；你可以拒絕，並在系統設定中開啟或關閉。
系統權限管理：在支援該入口的新版移動端 App 內，點選「我的 → 裝置與能力 → 系統權限設定」，即可跳轉到系統中的繭窩設定頁，管理相機、麥克風、通知等授權。你既可以關閉，也可以重新開啟；具體可調整的項目以系統顯示為準，尚未申請過的權限可能不會出現。iPhone/iPad 也可直接進入系統「設定 → 隱私與安全性」管理相機、麥克風和定位權限，或進入「設定 → 通知 → 繭窩」管理通知。關閉相機後無法在 App 內拍攝，關閉麥克風後無法錄音或使用語音通話，關閉通知後不再接收系統通知；這些操作不影響文字聊天。App 內的「位置推薦」開關用於獨立控制是否使用位置提供推薦。
通知與 Apple 推播服務：在你允許 iOS 通知後，我們會將 Apple 分配的推播裝置標識與你當前登入的帳號關聯，用於傳送回覆、任務及提醒通知；即時動態使用獨立的活動推播標識更新狀態。Apple 推播通知服務（APNs）會處理相應標識、通用狀態提示及用於開啟對應頁面的必要標識。普通通知使用事件型別和通用提示，不直接展示對話正文、任務彙報正文、提醒詳情或人格推斷。即時動態可展示當前任務名稱、執行階段、狀態、數量和進度，用於識別正在進行的事項；任務名稱及詳細進展文字會標記為隱私敏感內容，由系統按適用的隱私設定處理展示或遮擋。任務完整內容仍需開啟 App 後在當前帳號權限範圍內檢視。這些標識不用於廣告追蹤。你可以在系統中分別關閉通知及即時動態，不影響文字聊天。
小工具與鎖定畫面展示：你主動新增桌面或鎖定畫面小工具後，可以檢視本帳號的待辦、提醒名稱、時間和數量。App 與自身小工具透過系統共享容器儲存必要的事項快照及專用訪問憑證，用於同步事項；敏感內容已標記，由 iOS 按你的鎖定畫面和永遠顯示設定決定是否隱藏。請根據使用環境管理鎖定畫面可見內容，也可隨時移除小工具。
退出與切換帳號：配套新版 App 會在退出或切換帳號時清理已送達通知、小工具快取及舊即時動態，並使用退出前的帳號身份解除本裝置的推播繫結，避免影響其他裝置或新帳號。離線退出時，先在本機停止接收遠端通知並清理展示；伺服器解綁可能因網路或登入憑證失效未能立即完成，重新登入併成功註冊時，本裝置繫結會更新至當前帳號。已經由系統投遞或正在傳輸的通知可能存在短暫處理延遲。刪除帳號時，伺服器還會刪除該帳號的推播標識。
語音通話的使用範圍：從 1.0.66（282）版起，移動端語音通話僅在 App 前景使用。切換到背景或鎖定畫面時，App 會停止本輪錄音、即時音訊傳輸和自動續聽；未發出的本輪內容不會自動傳送。回到前景後需由你主動重新開啟通話。此前已經傳送的內容仍按本政策處理。
第三方 SDK：Android 版在你開啟"位置推薦"後使用高德定位 SDK（提供方：高德软件有限公司）計算定位結果。該 SDK 會收集你的位置資訊與用於定位所必需的裝置資訊（如 WiFi 狀態與列表、基站資訊、裝置標識）。該資料由高德按其隱私權政策處理；未開啟位置推薦時該 SDK 不會初始化、不收集任何資訊。iOS 版使用系統定位服務，不接入該 SDK。
位置查詢服務：為實現附近推薦及地點解析，伺服器可能將必要的位置座標或地點查詢資訊提供給高德位置服務，用於查詢周邊地點、解析地名和輔助識別常用地點。iOS 版使用系統定位時，這些伺服器查詢也可能使用高德位置服務。
五、你的權利
你有權查閱、更正、刪除你的個人資訊，並可隨時登出帳號。
- 檢視與管理記憶：Plus 及以上會員可以在 App 內直接檢視、修改、單條刪除繭記住的內容；所有使用者均可透過 support@hicocoon.com 申請查閱、複製、更正或刪除，不受會員身份限制。
- 檢視與更正推斷資訊：在「我的 → 成長與記憶 → 繭眼中的你」或聊天頁點選繭的頭像，可檢視當前成長階段與理解程度；付費會員可在「我的 → 成長與記憶 → 記憶全景」檢視人格、關係、檔案、節律四頁。發現記錯或推斷有誤時，你可以直接在對話中指出錯誤並提供更正資訊。被更正的事實記錄可能保留標記為歷史的舊版本，與當前有效資訊區分；如希望刪除相關資訊，你也可以提出刪除請求。所有使用者均可透過 support@hicocoon.com 申請查閱、複製、更正或刪除上述資訊，不受會員身份限制。刪除帳號時，與該帳號關聯的推斷資訊將一併納入本政策所述的個人資料清除範圍。
- 撤回核心 AI 資料處理同意並退出服務：繭的核心功能依賴上述必要的 AI 資料處理。註冊前，如果你不同意，請勿勾選同意並註冊；註冊後，如果你不再接受這些必要處理，可以在 App 內進入「我的 → 帳戶 → 刪除帳號」，主動確認刪除帳號並結束服務。刪除帳號及相關資料的處理方式見下文。位置、相機、麥克風等可選權限仍可單獨關閉，無需為此刪除帳號。
- 刪除帳號：在 App 內進入「我的 → 帳戶 → 刪除帳號」即可自助完成。帳號刪除後，你在本 App 線上業務系統中與該帳號關聯的全部個人資料將被清除，包括但不限於個人資料、對話記錄、上傳檔案、筆記、記憶、知識庫及其內容、專案及其資料、任務與記事、經驗，以及 App 內的訂閱權益與剩餘額度。上述列舉僅為示例，不限制個人資料的清除範圍。該操作不可撤銷，刪除後無法恢復；隔離備份、必要記錄檔及刪除憑據按本政策第三節處理。你也可以來信 support@hicocoon.com 申請刪除。
- Apple 自動續費會員（如適用）：如果你透過 Apple 開通的會員仍開啟自動續費，刪除繭窩帳號不會取消訂閱，Apple 仍會按訂閱規則續費。請先前往 管理 Apple 訂閱 取消續訂，或在 iPhone/iPad「設定 → Apple 帳戶 → 訂閱」中操作。一次性重置商品不會自動續費，無需取消。你仍可立即刪除帳號，無需等待訂閱到期。
- 其他請求：如需匯出資料或有其他與個人資訊相關的請求，可傳送郵件至 support@hicocoon.com，我們將在合理期限內處理。
六、未成年人保護
繭面向年滿 18 週歲的成年使用者，在 App Store 的年齡分級為 18+。我們不向未滿 18 週歲的未成年人提供服務，也不會有意收集未成年人的個人資訊。
若你是未成年人的監護人，發現未成年人在未經你同意的情況下使用了繭並提供了個人資訊，請透過本政策末尾的方式聯絡我們，我們會盡快刪除相關資訊並關閉帳號。
七、政策更新
本政策更新時，我們會在本頁面釋出新版本並更新"更新日期"。重大變更將以適當方式另行提示。
八、聯絡我們
本產品的運營主體與個人資訊處理者為深圳市埃瑞克电子商务有限公司。如你對本政策或個人資訊處理有任何疑問，可透過以下方式聯絡我們：
- 郵箱：support@hicocoon.com
- ICP 備案號：粤ICP备2025381445号-8
- App 備案號：粤ICP备2025381445号-10A