Snack 隐私政策
更新日期:2026年9月17日
生效日期:2026年9月25日(试行)
要务(杭州)科技有限公司(以下简称“我们”或“Snack”)重视您的个人信息和隐私安全。本政策适用于 Snack 移动端及实际开放的网页端、桌面端和相关服务。
请您在使用前认真阅读本政策。涉及敏感个人信息、系统权限、向其他个人信息处理者提供、公开披露或其他依法需要单独同意的处理活动时,我们会另行向您告知并取得单独同意。使用语音、会议、文件、知识库、企业协作、外部连接和人工智能服务时,您可能向我们提供其他个人的信息。请确保您已取得合法授权并履行必要的告知、同意义务。
如您不同意本政策的必要内容,可能无法使用相应服务,但不影响您使用不依赖该信息的其他功能。
我们是谁及政策适用范围
个人信息处理者:要务(杭州)科技有限公司
注册地址:浙江省杭州市余杭区仓前街道仓兴街669号10幢1106-2室
客服及隐私联系邮箱:snack_support@yaowutech.com
联系电话:400-660-1515
本政策不适用于由第三方独立提供并自行决定个人信息处理目的和方式的服务。您通过 Snack 连接第三方应用或跳转至第三方页面时,请同时阅读相应第三方隐私规则。
企业、组织或其他团队负责人购买团队套餐并邀请成员共同使用时,团队购买者和管理员可在已公示的权限范围内管理成员、团队权益、共享额度及团队空间。企业或组织通常决定其业务数据的处理目的和方式,我们按照其合法指示和双方合同提供受托处理服务;对于 Snack 账号注册、Apple 交易状态核验、安全保障、客服及我们依法独立决定的处理活动,我们仍作为个人信息处理者承担责任。团队成员依法享有的个人信息权利不因管理员权限而被排除:涉及企业控制的数据,成员可优先向所在组织管理员提出请求,我们将协助企业响应;涉及 Snack 独立处理的数据,成员可直接向我们行使权利。
我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则,仅为明确、合理的目的处理与服务直接相关的个人信息。具体处理情况如下。
对于依法完成匿名化且无法识别特定自然人、不能复原的数据,不属于个人信息。我们仅将该等数据用于安全分析、服务质量评估和统计研究,不用于训练面向不特定用户的通用模型。仅经去标识化但仍可能关联到个人的数据仍属于个人信息,我们会继续按照本政策和法律要求保护。
注册、登录与账号管理
为创建和管理账号、验证身份及保障账号安全,我们可能处理:
• 手机号码、短信验证码、邮箱地址、邮箱验证码、密码的加密验证信息;
• 用户名、头像、用户编号、所属企业或租户、团队购买者或管理员身份、角色和权限;
• 使用飞书、企业身份系统或其他第三方账号登录时,由您授权提供的第三方账号标识、姓名、头像、邮箱、手机号码、组织或租户标识;
• 登录时间、登录方式、会话标识、认证令牌状态、异常登录和安全审计记录。
手机号码、邮箱或依法要求的信息属于完成注册和安全验证所必需;拒绝提供可能无法创建账号或登录。头像、显示名称等可选信息不影响基础功能。
智能对话、内容生成与上下文记忆
为理解您的请求并生成回复,我们会处理:
• 您输入或选择发送的文字、图片、文件、链接、指令、提示词及相关元数据;
• 对话记录、会话标题、引用、提及、工具调用请求与结果、任务执行过程、人工智能输出及您的反馈;
• 您主动关联的知识库、团队、项目、文件、业务数据和外部服务内容;
• 您设置的语言、模型、回复风格、个人偏好,以及您选择开启“在回复中参考个人偏好”后形成或提供的偏好信息。
这些信息用于提供回答、连续对话、检索知识、执行任务、展示历史记录、计算用量、排查故障和保障安全。您可以在产品提供的范围内删除对话、文件、任务或关闭偏好引用功能。
部分请求需要发送至人工智能模型或语音识别服务。目前使用的人工智能模型包括 GLM、DeepSeek,模型服务接入及签约主体为要务(深圳)科技有限公司;语音识别服务使用豆包语音,由北京火山引擎科技有限公司提供。具体启用的模型、接口、调用节点、处理地域、保存期限和训练数据使用限制,以生产环境配置及产品内公示的《第三方信息共享清单》为准。我们仅提供实现功能所必需的上下文,并通过合同、配置和安全措施限制服务商的处理目的和范围。仅在相关模型及其全部调用、日志、运维和备份链路能够满足在中国境内处理,且不向境外提供用户个人信息和内容的要求时,方可接入生产环境;不符合前述条件的模型或服务商不予启用。我们及受托模型服务商不会将能够识别您或您所在组织的输入、文件、对话和输出用于训练面向不特定用户的通用模型。
为履行人工智能生成合成内容标识义务,我们会在适用的内容或交互界面中添加可被用户感知的显式标识,并在相关文件元数据中写入生成合成属性、服务提供者名称或编码、内容编号等隐式标识。在法律允许提供不含显式标识内容的例外场景中,我们会事先提示用户的标识义务和使用责任,并按照适用法律法规及监管要求,在必要期限内留存相关日志。
我们可因技术发展、服务质量、成本或合规要求调整人工智能模型、语音识别、云存储、短信、内容安全等受托服务商。调整前我们将完成供应商安全和合规评估,并及时更新产品内第三方清单。若调整导致处理目的、个人信息种类、处理方式发生重大变化,或构成向其他个人信息处理者提供、公开披露,我们将依法另行告知并取得适用的同意或单独同意;如相关供应商或处理链路不能满足在中国境内处理且不向境外提供个人信息的要求,我们不会将其接入生产环境。
语音输入与语音转写
当您主动点击语音输入时,我们会在获得麦克风权限后采集本次语音,将音频转换为适合传输的格式并发送至语音识别服务,返回转写文字后供您确认、编辑或发送。我们不会因您授权麦克风而持续录音;取消录音后,客户端不主动提交本次音频。
麦克风权限和本次语音音频属于提供语音输入所必需,拒绝授权仅会导致无法使用语音输入,您仍可使用文字输入。语音内容可能包含敏感个人信息,请避免口述与当前任务无关的身份证件、金融账户、精确位置、健康或其他高度敏感信息。
会议记录与本地转写
当您在支持的桌面端主动启用会议记录时,我们可请求麦克风和系统音频或屏幕录制权限,以录制现场声音及远程会议声音。为提醒您会议可能正在进行,客户端可在本地识别部分会议应用的运行状态、前台应用和窗口标题,并仅在内存中分析音频能量;相关原始音频不会仅因提醒功能而上传。
会议原始音频和初步转写可保存在您选择的本地目录。只有当您主动提交生成会议纪要或使用云端处理时,我们才会上传必要的录音编号、开始和结束时间、时长、语言、转写文本以及您选择关联的项目等信息;除产品另有显著提示并取得授权外,不上传本地文件路径、运行环境详情或原始会议音频。
您应在录音前告知参会者并取得法律要求的同意。我们可能在界面中显示录音提示,您不得规避相关提示或在禁止录音的场景使用该功能。
相机、相册与本地文件
当您主动拍摄、选择图片或上传文件时,Snack 会调用相机、相册或文件选择器,并处理您选中的图片、文件名、文件类型、文件大小、存储地址及与上传、解析、检索有关的信息。我们不会在您未操作选择器时读取全部相册或扫描全部本地文件。
您可拒绝相关权限并改用其他输入方式。已上传内容可按产品提供的路径删除,但已被您分享、导出到第三方或纳入依法需要留存的审计记录的部分,可能无法同步删除。
知识库、团队、项目与业务数据
当您使用知识库、团队协作、任务、项目、数据分析或业务工具时,我们可能处理:
• 团队和项目名称、成员列表、角色、权限、邀请记录、管理员配置;
• 团队购买者、订阅状态、成员或席位数量、团队薯片额度、成员额度分配及个人和团队用量;
• 文档、文件、链接、标签、目录、知识条目、生成文件及其版本和操作记录;
• 任务说明、执行计划、状态、日志、工具调用、结果、失败原因、用量和通知记录;
• 您主动导入的客户关系、广告、日历、表格、设备、账本、资产或其他业务数据。
我们仅按您或您所在组织的指令提供存储、检索、分析、协作和执行功能。团队成员使用团队套餐时,相关用量会从团队共享额度池扣减;团队购买者或管理员可在权限范围内查看成员身份、角色、加入状态、额度分配和用量,并管理团队订阅。共享项目中的对话、文件、知识库、会议记录、任务进展和输出可由获授权成员共同查看;个人空间内容原则上不向团队管理员开放。企业客户应根据其与员工、客户、供应商或其他相关个人的关系承担相应告知和授权义务。
团队购买者或管理员的管理权限不影响成员依法直接向我们行使与 Snack 独立处理活动有关的查阅、复制、更正、删除、撤回同意和注销等权利。对于企业客户作为个人信息处理者、Snack 作为受托人处理的数据,我们将按照合同和法律要求协助企业客户响应成员请求。
第三方账号和外部服务连接
当您主动连接企业微信、飞书、日历、语雀、广告平台、CRM、智能表格、HR 系统或其他外部服务时,我们会在授权范围内处理第三方账号标识、授权范围、访问令牌或密钥、组织信息、连接状态,以及实现该功能所需的数据。例如:
• 连接日历时,可读取或写入日程标识、标题、时间、参与人及您授权的其他日历字段;
• 连接知识或文档平台时,可读取您选择的空间、目录、文档、附件和权限信息;
• 连接广告平台时,可处理账号标识、投放计划、素材、消耗、转化和报表数据;
• 连接企业通讯或客户管理系统时,可处理您选择同步的联系人、群组、消息、客户和业务记录。
您可在 Snack 的连接设置或第三方平台撤销授权。访问令牌、密钥等认证信息将采取加密、权限隔离等保护措施;自备密钥的具体存储位置以产品提示为准。
服务运行、统计分析与安全保障
为保持服务稳定、了解功能使用情况、防范攻击和欺诈,我们可能处理:
• IP 地址、请求时间、接口地址、响应状态、错误信息、登录和安全日志;
• 操作系统、浏览器及用户代理、设备类型、设备品牌和型号、应用版本、屏幕缩放比例、网络类型;
• 客户端生成的随机设备标识、会话标识、用户编号和企业标识;
• 页面访问、点击、曝光、对话轮次、上传与任务操作、来源渠道及 UTM 参数;
• Snack 移动端和桌面端不会读取或使用设备 MAC 地址作为统计标识。产品统计和安全分析优先使用客户端生成的随机标识,并在达到处理目的或保存期限届满后删除或匿名化。
非必要统计分析应在您完成隐私选择后启用。我们不会仅为广告目的读取通讯录、短信、通话记录或精确地理位置,也不会以静默方式开启麦克风、相机或屏幕录制。
通知、客服与反馈
为向您发送任务结果、服务状态、安全提醒、验证码、订单与退款进展、免费试用结束及自动续费提醒,我们可能处理账号标识、手机号码、企业微信标识、通知内容、发送渠道、发送状态和时间。启用 iOS 付费订阅后,我们将在免费试用结束后的首次预计扣费及每次后续自动续费前,通过产品内弹窗、站内通知或其他显著方式提前提醒您,并在预计扣费前 24 小时通过短信再次提醒;提醒内容包括 Snack 服务名称、预计扣款时间、金额和取消途径。交易和续费提醒用于履行合同及消费者告知义务,不用于营销;营销类通知会依法取得适用同意并提供退订方式。关闭营销通知不影响必要的交易和安全通知。
当您联系客服、投诉或反馈时,我们会处理您的联系方式、问题描述、附件、沟通记录和处理结果,用于核验身份、定位问题和回复请求。请勿提交与问题无关的敏感信息。
当您举报不良内容、举报滥用用户或使用屏蔽功能时,我们可能处理举报人账号标识及联系方式、被举报或被屏蔽用户的账号标识、相关内容标识、举报原因、截图或附件、发生时间、必要的设备与操作日志、屏蔽关系、处理结果和申诉记录,用于内容审核、阻止双方继续互动、从您的信息流移除相关内容、防止滥用、处理申诉和履行平台安全义务。举报信息仅向承担审核、安全、客服或法务职责的授权人员开放;举报和处置记录仅在内容审核、安全保障、申诉处理和争议解决所必要的期限内保存,法律法规、监管要求或相关处理另有需要的,可在必要范围内延长。屏蔽关系在您解除屏蔽、注销账号或相应功能终止时删除,但法律法规或争议处理另有要求的除外。
付费、免费体验、订阅与服务额度
当您开通免费试用、领取赠送薯片、购买订阅、申请退款或发票时,我们仅在实现相应目的所必需的范围内处理以下信息。免费试用期限及适用条件以订阅页面和 Apple 确认界面展示为准。薯片是按使用量扣减的服务额度;本期不提供薯片单独加购。薯片的扣减方式本身不决定 Apple 交易的商品类型。
|
场景 |
可能处理的信息 |
处理目的 |
|
免费体验与权益发放 |
账号编号、Apple 试用资格和订阅交易标识、授权时间、原试用起止时间、赠送薯片及使用状态 |
判断试用资格、记录免费体验期间、按产品展示的试用终点使赠送薯片到期、防止重复领取或滥用 |
|
购买、订阅与续费 |
账号编号、订单编号、套餐或商品编号、价格与币种、Apple 交易标识、试用和付费起止时间、支付及订阅状态、Apple 回传的必要交易凭证 |
创建订单、核验 Apple 状态、开通或关闭权益、续费提醒、查询与对账、防止重复扣款 |
|
薯片消耗与退款核算 |
赠送及付费薯片的来源订单、发放量、逐次扣减量、余额、适用的有效期信息、对应功能和消耗流水 |
在赠送薯片到期前优先扣减赠送额度、核查异常扣减、测算各付费订单未使用薯片占比 |
|
团队订阅与额度共享 |
团队购买者、成员或席位、角色、订阅状态、团队额度池、成员额度分配和用量 |
由团队购买者管理订阅,使成员共同使用团队权益,按成员或团队核算、限制和展示用量 |
|
退款、争议与客服 |
订单编号、申请原因、提交材料、付费薯片使用记录、拟退款金额、Apple 退款状态和金额、渠道回执、沟通记录 |
核验申请、向用户展示订单及付费薯片使用记录、处理争议、同步 Apple 返回的退款结果、调整相应权益并完成财务对账 |
|
发票 |
开票抬头、纳税人识别号(适用时)、邮箱或其他交付地址、订单和开票记录 |
核对交易、依法开具或协助取得发票、处理红冲及财税义务 |
在 Apple 试用授权当天,您不会因开通免费试用被实际扣款;我们会记录订阅和试用起点,以计算预计首次扣款时间并发出提醒。具体试用期限及预计扣款时间以订阅页面和 Apple 确认界面展示为准。若您取消试用且未发生付费,我们不会仅为支付目的收集发票信息,但仍可能为试用资格和用量管理保留必要记录。银行卡完整卡号、支付密码和 Apple ID 密码由 Apple 处理,我们不要求您向 Snack 提供。请勿在客服工单中发送完整银行卡号或支付密码。
交易和续费数据会按订单、团队或个人账号及薯片来源分别记账。即使提前购买成功,赠送薯片仍按原免费体验终点失效;到期前,我们在核算服务用量时优先扣减赠送薯片。Apple 作为应用商店支付和退款渠道,按照其隐私规则处理相关支付信息;我们接收必要的交易标识、状态和通知以交付服务。团队套餐的交易信息原则上由团队购买者查看,成员仅查看其有权限的团队权益和用量。您申请发票时,我们仅为核对交易及依法完成开票处理必要的订单、抬头、纳税人识别号和交付联系方式。对于由 Snack 直接收取并依法开具发票的交易,Snack 的运营主体和开票主体均为要务(杭州)科技有限公司;通过 Apple App Store 完成的交易凭证或发票,由实际交易主体依其规则提供,我们不就同一笔款项重复开票。
法律允许的其他处理
在法律法规允许的范围内,我们可在以下情形处理个人信息而无需另行取得同意:为订立、履行您作为一方当事人的合同所必需;履行法定职责或法定义务所必需;应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需;在合理范围内处理个人自行公开或其他已合法公开的信息;以及法律规定的其他情形。
若我们需要将个人信息用于本政策未载明的其他目的,或变更原处理目的、方式、种类,我们会依法重新告知并取得适用的同意。
设备权限清单
下列权限仅在您主动使用对应功能时申请。不同系统名称可能略有差异。
|
权限 |
使用场景 |
是否可关闭 |
关闭后的影响 |
|
网络 |
登录、同步、模型调用、文件上传和通知 |
可通过系统断网,但基础在线功能无法使用 |
无法使用在线服务 |
|
麦克风 |
移动端语音输入、桌面端会议录音 |
可以 |
无法使用语音输入或录音,不影响文字输入 |
|
相机 |
拍照并作为对话或任务附件上传 |
可以 |
无法直接拍照,可改用本地文件 |
|
相册/照片 |
选择并上传图片 |
可以 |
无法从相册选图,可改用其他输入方式 |
|
本地文件/存储 |
选择、上传、下载、导出文件;桌面端保存录音和转写 |
可以 |
无法完成相应文件操作 |
|
屏幕录制/系统音频(桌面端) |
录制远程会议声音、判断会议音频状态 |
可以 |
无法录制系统声音或使用相关提醒 |
|
通知 |
接收任务完成、安全及服务提醒 |
可以 |
无法收到系统推送,但可在应用内查看部分消息 |
您可以在设备“设置”中管理权限。撤回权限不影响撤回前基于授权已完成的处理。
Cookie、本地存储及类似技术
我们使用 Cookie、LocalStorage、SessionStorage、设备标识、日志记录或类似技术维持登录、保存语言和界面设置、生成随机设备标识、记录会话状态、保存来源渠道、开展安全与统计分析、优化产品功能和用户体验,以及法律法规允许的其他用途。我们有权根据产品需要调整所使用的技术种类和范围。
严格必要的技术用于登录和安全,关闭后部分功能可能无法正常运行;非必要统计技术应在取得适用同意后启用。您可通过浏览器或系统设置清理相关数据,但可能需要重新登录或重设偏好。
我们如何委托处理、共享、转让和公开披露信息
委托处理
我们可能委托云存储、短信、人工智能模型、语音识别、内容安全、消息通知、故障监控和客户支持等服务商处理必要信息。我们会通过协议约束受托方的处理目的、期限、方式、信息种类、保护措施和双方权利义务,并对其处理活动进行监督。实际接入服务商与处理信息类型以产品内公示的《第三方信息共享清单》为准。
向其他个人信息处理者提供
除以下情形外,我们不会向其他个人信息处理者提供您的个人信息:
受托服务商仅按照我们的指示处理个人信息,不当然构成向其他个人信息处理者提供。只有第三方能够自主决定处理目的和方式时,才属于本节所称的向其他个人信息处理者提供。新增或调整此类接收方时,我们将依法告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类,并取得单独同意,法律另有规定的除外。
• 获得您的单独同意;
• 您主动连接、分享、发布或要求我们向指定第三方发送;
• 按照企业客户或组织管理员的合法指示处理;
• 根据法律法规、诉讼、监管或行政司法机关的合法要求提供;
• 为保护您、其他用户或公众的生命健康和重大财产安全,且无法及时取得同意。
我们将在产品内动态公开《第三方信息共享清单》。
|
场景/服务 |
提供方 |
处理的信息 |
目的与方式 |
处理关系及说明 |
|
短信验证码 |
阿里云计算有限公司 |
手机号码、验证码、发送状态 |
发送登录或安全验证码 |
受托处理;在中国境内处理。短信发送明细按照阿里云公开规则保存。 |
|
对象存储 |
阿里云计算有限公司 |
用户主动上传的文件、图片、文件元数据 |
存储、下载、预览和解析 |
受托处理;在中国境内存储和处理。保存期限与对应用户内容一致;用户删除内容或注销账号后依法删除或匿名化,备份在滚动更新周期内清理。 |
|
人工智能模型 |
要务(深圳)科技有限公司(GLM、DeepSeek 模型服务接入) |
指令、必要上下文、附件、输出、用量与安全信息 |
生成内容、理解图片、分析和执行任务 |
受托处理;仅限在中国境内处理,不向境外提供用户个人信息和内容,不得用于训练面向不特定用户的通用模型;具体保存期限以生产环境配置和产品内清单为准。 |
|
语音识别 |
北京火山引擎科技有限公司(豆包语音) |
您主动录制的音频、认证信息、转写结果 |
将语音转为文字 |
受托处理;仅限在中国境内处理,不向境外提供用户个人信息和内容;具体保存期限以生产环境配置和产品内清单为准。 |
|
产品统计 |
要务(杭州)科技有限公司(自建统计分析服务) |
随机设备标识、账号/企业标识、设备和网络信息、页面与操作事件、来源参数 |
产品分析、安全和故障定位 |
由 Snack 自行处理,数据存储在中国境内。一般产品与排障日志仅在实现产品分析、安全保障和故障排查所必要的期限内保存;依法属于网络运行或网络安全日志的,按照适用法律法规及监管要求保存。 |
|
iOS 应用内购买(自 2026 年 9 月 25 日起启用) |
Apple Inc. 及适用关联主体(以 Apple 交易凭证和隐私政策为准) |
App 内交易标识、商品、金额、试用/订阅/退款状态和必要的账户关联信息 |
处理试用授权、支付、订阅、退款并向 Snack 回传交易状态 |
Apple 独立处理用户直接向其提交的交易信息;Snack 仅接收交付所需的交易标识和状态,不向 Apple 提供用户内容、对话、文件或详细薯片消耗记录。 |
|
交易或续费短信(自 2026 年 9 月 25 日起启用) |
阿里云计算有限公司 |
手机号码、提醒内容、发送时间与状态 |
在首次扣费及每次后续续费前 24 小时发送短信提醒 |
受托处理;在中国境内处理。我们在首次预计扣费及每次后续自动续费前 24 小时发送短信提醒;发送与状态日志仅在履行通知义务、安全保障和争议处理所必要的期限内保存,依法属于网络安全日志的,按照适用法律法规及监管要求保存。 |
上表所列第三方服务商、服务内容、处理信息种类、处理地域和保存期限,以产品页面、帮助中心或本政策附件中实时公示的清单为准。我们可根据业务发展、技术升级、合规要求或供应商合作情况调整受托服务商,但会在接入前完成安全和合规评估并及时更新清单。调整构成向其他个人信息处理者提供个人信息的,我们将依法告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类,并取得单独同意;不能满足在中国境内处理且不向境外提供个人信息要求的供应商或功能不接入生产环境。
转让
如发生合并、分立、重组、资产转让或类似交易导致个人信息处理者变更,我们会依法告知接收方名称和联系方式,并要求接收方继续受本政策约束;其变更原处理目的或方式的,将依法重新取得您的同意。
公开披露
我们原则上不公开披露您的个人信息。确需公开披露时,我们会告知目的、类型并取得单独同意,法律另有规定的除外。
个人信息跨境提供
由我们控制的用户内容和个人信息均在中国境内存储和处理,Snack 不向境外提供该等信息。我们不通过境外的人工智能模型、语音识别、对象存储、统计、客服、运维或备份链路处理用户内容;不能满足中国境内处理及不向境外提供要求的供应商或功能不接入生产环境。您直接通过 Apple App Store 发起交易时,Apple 作为独立个人信息处理者,按照其隐私政策处理您直接向其提交的交易信息;Snack 仅接收 Apple 返回的、交付服务所必需的交易标识和状态。Snack 不主动向境外 Apple 主体提供用户内容、对话、文件、详细薯片消耗记录或其他个人信息。
信息的保存期限和地点
1. 我们仅在实现本政策所述目的所需的最短期限内保存个人信息;法律法规、监管要求、企业合同、投诉争议处理或安全事件处置另有要求的,从其规定。
2. 我们在中国境内存储和处理个人信息,不以笼统的“按照当地法规”替代具体的保存期限说明。
3. 账号资料通常在账号存续期间保存。对话、文件、知识库、任务、会议记录和团队数据在您或企业客户选择保存的期间内保留,并可按产品提供的路径删除。企业或团队数据的具体期限可由企业客户或团队管理员依法配置或通过合同约定;成员退出团队不当然删除其已在共享空间内创建或提供的内容。
4. 短信验证码仅在发送页面明示的有效期内用于身份验证;验证码发送、校验、防滥用、通知送达、同意及撤回等相关记录,将在实现身份验证、安全保障、履行通知义务及处理投诉争议所必要的最短期限内保存。法律法规、监管要求或争议处理另有要求的,可在必要范围内延长。
5. 一般产品运行、统计分析、故障排查以及举报、屏蔽和内容处置记录,原则上仅保存至实现相应功能、安全保障、申诉处理或审计目的所必要的最短期限。依法属于网络运行或网络安全日志,或者为处理严重违规、申诉、投诉、争议所必需的,按照适用法律法规要求或完成相关处理所需的期限保存。
6. 订单、订阅授权、薯片发放与消耗、退款、售后、发票、会计档案、个人信息保护影响评估报告及处理情况记录,将根据履行交易和售后服务、财务税务、审计、合规监管及争议解决的需要,并按照适用法律法规规定的期限保存。相关目的完成且无法定留存义务后,我们将删除或匿名化处理。
7. 账号注销后,我们将在完成身份核验、处理未结事项和满足法定留存要求后,删除或匿名化与个人账号关联的信息。依法必须继续保存的信息将与活跃账号分离,并限制访问和用途。
8. 保存期限届满后,我们将删除或匿名化相关个人信息;因技术原因暂时无法从备份中单独删除的,我们将停止除存储和必要安全保护之外的处理,并在备份滚动更新周期内清除。
我们如何保护个人信息
我们采取与风险相适应的技术和管理措施,包括身份认证、访问控制、传输加密、敏感凭证保护、权限隔离、日志审计、安全监测、备份恢复、员工保密和供应商管理。
互联网服务不存在绝对安全,我们无法承诺风险完全为零,但会依法采取与风险相适应的保护措施。如发生或者可能发生个人信息泄露、篡改、丢失,我们会立即采取补救措施并依法报告;法律要求通知个人的,我们将告知事件情况、可能影响、已采取或将采取的措施、降低风险的建议和联系方式。因用户故意或重大过失导致风险扩大的,由责任方依法承担相应责任;本条不免除因我们未履行法定安全保护义务而应承担的责任。
请您妥善保管账号和终端,不要在输入框、文件名、截图或反馈中提交与任务无关的验证码、密码、私钥、完整身份证件或金融账户信息。
您的个人信息权利
在符合法律规定的情况下,您可以行使以下权利:
1. 知情和决定:了解我们如何处理信息,并对基于同意的处理作出或撤回选择;
2. 查阅和复制:通过个人资料、对话、文件、任务和相关设置查阅信息,或联系我们申请副本;
3. 更正和补充:修改头像、名称、联系方式、偏好和其他不准确或不完整的信息;
4. 删除:删除单项内容,或在符合法定条件时要求我们删除个人信息;
5. 撤回同意:关闭权限、偏好引用、通知或外部连接;撤回不影响此前处理的合法性;
6. 限制或拒绝处理:对非必要统计、营销和基于个人特征的处理作出选择;
7. 解释说明:要求我们对个人信息处理规则进行说明;
8. 转移:在符合法律规定和主管部门条件时,要求将个人信息转移至指定处理者;
9. 注销账号:通过“个人中心”提交注销,或通过本政策所列联系方式申请。注销前我们会提醒您检查未结订阅、退款和发票,并提示取消由应用商店或支付渠道管理的自动续费;注销申请本身不保证第三方渠道同步停止扣费。团队购买者应先转移团队所有者身份或按产品指引解散团队;普通成员退出或注销个人账号,不当然删除团队控制的共享内容。注销请求完成身份核验并生效后,我们将删除或匿名化与该个人账号关联的账号资料、对话、上传文件、个人知识库、任务与项目个人数据、个人会议纪要和云端转写、偏好、会话及第三方授权信息。企业或团队控制的数据按照企业管理员或团队购买者的合法指示和合同处理;已由您导出、公开或分享给第三方的内容、仅保存在本地设备的录音和转写,以及依法必须留存的订单、订阅授权、退款、发票、安全和审计记录不一定随账号同步删除。活动系统中的可删除信息将停止使用并删除或匿名化;暂时无法从备份中单独删除的信息将被隔离,并在备份更新周期内清除。
我们可在注销前核验您的身份,并提示您处理未结订阅、退款、发票、团队所有权和需要备份的数据;存在未结争议或依法需要留存的记录,不影响您注销账号,但相应记录可与活跃账号分离后在法定期限内限制性保存。注销核验期间,我们仅在必要范围内限制账号功能。团队购买者应先转移团队所有者身份或按产品指引解散团队;普通成员注销个人账号不当然删除由团队控制的共享内容。
为保护账号和他人权益,我们可能先核验您的身份,您应配合提供必要的证明材料。我们将在完成必要的身份核验后,于适用法律法规要求的期限内答复;请求明显不合理、重复、超出技术可行范围、涉及他人合法权益、需要核查大量数据或法律规定不得响应的,我们有权拒绝或要求您补充材料,并说明理由。我们原则上不收取费用,但对重复、超出合理范围或需要投入大量人力物力的请求,可在法律允许范围内收取必要成本费用。
企业账号中涉及组织数据的请求,可能需要您所在组织管理员配合。对已由您公开、分享给第三方、依法留存或无法从他人设备控制的数据,我们会说明可处理范围。
自动化决策与个性化
Snack 可根据您选择的模型、上下文、历史会话和已开启的个人偏好生成回复,也可根据使用情况优化功能展示。我们不会仅通过自动化决策对您的交易价格、信贷、就业等重大权益作出不合理差别待遇。
如果自动化决策对您的权益产生重大影响,您有权要求说明,并有权拒绝仅通过自动化决策作出决定。您可以关闭“在回复中参考个人偏好”,或联系我们停止相关处理。
未成年人信息保护
Snack 主要面向成年人。未成年人应在监护人指导下使用并避免提交敏感信息。不满十四周岁的儿童原则上不得自行注册;如我们确需提供面向儿童的服务,将制定专门规则,并在处理儿童个人信息前取得监护人的单独同意。
如监护人发现儿童在未经同意的情况下向我们提供了信息,请联系我们。经核实后,我们会依法删除或采取其他必要措施。
本政策的更新
我们可根据法律政策变化、产品功能调整或数据处理活动变化更新本政策。对处理目的、处理方式、个人信息种类、保存期限、接收方、公开披露范围或权利行使方式等重大变化,我们将在生效前通过弹窗、站内通知、短信或其他显著方式提示;依法需要重新取得同意或单独同意的,我们将另行取得,不以继续使用当然替代同意。仅涉及文字优化或不减损您权益的调整,可在公示后生效。
您可在“个人中心”查看现行版本;需要查询历史版本的,可通过 snack_support@yaowutech.com 联系我们。我们会按照法律法规要求保留必要的历史版本记录。
联系我们
如您对本政策有疑问、意见、投诉,或希望行使个人信息权利,可通过以下方式联系我们:
个人信息处理者:要务(杭州)科技有限公司
注册地址:浙江省杭州市余杭区仓前街道仓兴街669号10幢1106-2室
客服及隐私联系邮箱:snack_support@yaowutech.com
联系电话:400-660-1515
产品内路径:个人中心
我们会在收到请求并完成必要的身份核验后,于适用法律法规要求的期限内答复;法律法规另有规定的,从其规定。如您对我们的处理不满意,也可向有管辖权的网信、市场监管、工信、公安等主管部门投诉举报,或依法向要务(杭州)科技有限公司注册地人民法院提起诉讼。