O1（小核桃）隐私政策
请在使用 O1 前仔细阅读本政策。对于非基本功能所需的信息和设备权限，我们会通过系统授权、 功能开关、主动提交等方式取得您的选择。若您不同意本政策，请停止注册或使用 O1。
一、适用范围与基本原则
本政策适用于 O1 App、O1 Web 及我们明确引用本政策的相关服务。第三方独立提供的服务适用其自己的隐私规则。
我们遵循目的明确、最小必要、公开透明和安全保障原则，不出售您的个人信息，也不以提供个性化广告为目的处理您的信息。
二、我们收集和使用的信息
O1 的不同功能会处理不同信息。下表中的内容通常与您的账号或用户 ID 关联，用于跨设备同步、权限隔离和提供个性化服务。
| 场景 | 处理的信息 | 目的 | 是否必要 |
|---|---|---|---|
| 注册、登录与账号 | 手机号、短信验证码验证结果、用户 ID、登录会话；昵称、头像、偏好昵称、您为 AI 设置的名称和功能偏好。头像上传后通过公开 URL 展示，请勿将私密照片设为头像 | 创建和验证账号、展示资料、保持登录、同步设置和保障账号安全 | 手机号和用户 ID 为账号服务所必需；其他资料可选 |
| 年龄与合规同意 | 出生日期、年龄判断结果、协议版本、同意记录和时间、设备 ID、IP 地址、User-Agent、操作系统及版本 | 确认您已满 18 周岁、保存合规凭证、防止绕过年龄限制 | 使用账号服务所必需 |
| 聊天与生成式 AI | 您发送的文字、最近对话上下文、消息时间和状态、输入/停止输入状态、图片、文件、当前页面、时区、语言区域、联网状态，以及 AI 回复和工具执行结果 | 理解请求、生成回复、保持上下文、联网搜索、调用工具、排查失败及展示历史记录 | 聊天内容为核心功能所必需；图片、文件和部分上下文取决于您使用的功能 |
| 语音消息与实时语音 | 麦克风音频、语音文件、时长、格式、大小、转写文本、实时音频流及语音回复 | 发送语音消息、语音转写、语音合成和实时语音对话 | 仅使用语音功能时必要 |
| 相机、照片与私密相册 | 拍摄或选择的照片、头像、图片尺寸、拍摄时间、来源、存储路径；用于“合照/入画”等功能的原图和生成图 | 设置头像、发送图片、云端备份、跨设备查看、AI 识图和图像生成/合成 | 仅使用对应图片功能时必要 |
| 文件、长期记忆和个人化内容 | 上传文件及抽取文本、长期记忆、便签、日记、日历、纪念日、提醒、学习足迹、AI 主动消息和您设置的偏好 | 文件理解、跨设备同步、回忆上下文、自我学习、生成日记、管理日程和提供个性化陪伴 | 取决于您启用或使用的功能；部分 AI 生成内容会基于聊天自动产生 |
| 位置与天气 | 前台精确位置或近似位置、经纬度、精度、城市/地区/国家、反向地理编码结果；IP 推断位置；天气查询参数 | 让 AI 结合当地时间和地点回答、展示当地天气和提供位置相关体验 | 非账号基本功能所必需，可拒绝系统定位权限 |
| 朋友圈/Oins 互动 | 帖子、评论、点赞、关联用户 ID、内容时间和帖子位置文本 | 展示内容、记录互动并在您的账号之间同步 | 仅使用互动功能时必要 |
| 推送与主动消息 | 推送设备 ID、APNs/厂商推送标识、用户 ID 绑定、通知状态和角标 | 发送服务通知、提醒和您允许的 AI 主动消息 | 可在系统设置或 O1 设置中关闭 |
| 购买、充值与消费 | 商品、订单号、交易状态、购买时间、购买历史、支付渠道结果、余额和 AI 服务消费流水 | 完成购买、发放权益、恢复购买、对账、退款及处理争议 | 仅购买或使用付费功能时必要 |
| 安全与运行 | IP 地址、设备 ID、操作系统和版本、User-Agent、功能交互、请求时间、网络状态、错误和诊断日志 | 鉴权、防滥用、保障稳定性、定位故障和改善服务质量 | 保障网络服务安全所必需 |
1. 生成式 AI、长期记忆与个性化
O1 会把您的当前请求和必要的历史上下文发送给生成式 AI 模型，模型通过概率计算生成回复， 因而可能出现不准确、不完整或不适当内容。根据您启用的设置，O1 可能从对话中提取长期记忆、 生成日记、便签、日程、提醒和学习足迹，并用于后续回复或主动消息。
您可以在 O1 设置中调整语音回复、联网搜索、自我学习、主动消息等可用开关，并可查看或逐条删除 已展示的长期记忆。关闭某项功能不会自动删除此前依法保存的数据；您可以按本政策“您的权利”一节 提出删除请求。
未经您的单独同意，我们不会主动将您的用户内容用于训练我们面向公众的通用模型。受托 AI 服务商 对数据的处理范围受我们的指令、合同和其适用隐私规则约束；如处理目的发生实质变化，我们会另行告知。
2. 位置与 IP 推断位置
O1 可能在首页加载位置相关功能时申请前台定位权限。获得授权后，我们会读取设备提供的精确或近似 位置并进行反向地理编码。即使您未授予系统定位权限、关闭定位服务或设备位置不可用， 网络请求仍会自然携带 IP 地址，O1 目前可能通过 ipapi.co 或 ipwho.is 根据 IP 推断城市级大概位置。 该结果不等同于 GPS 精确位置，但仍属于个人信息。天气功能会把必要的经纬度（降低精度后）发送给 和风天气服务。
3. 本地处理与本地缓存
为提高速度和离线体验，O1 会在设备本地保存登录会话、聊天缓存、相册缓存、日记、足迹、偏好、 余额快照、语音待发送文件等。退出登录不等于注销账号，部分按账号隔离的本地缓存可能继续保留。 如您使用共享设备，请在注销后清除 App 数据或卸载 O1。
三、设备权限
系统权限由您控制。关闭权限不会影响与该权限无关的基本功能，但对应功能可能不可用。
| 权限 | 调用场景 | 关闭方式及影响 |
|---|---|---|
| 相机 | 拍摄头像、相册照片、聊天图片及使用图像合成功能 | 在系统设置中关闭；之后无法直接拍摄 |
| 照片/相册 | 选择头像、选择并发送照片或导入相册 | 在系统设置中关闭或限制可访问照片 |
| 麦克风 | 录制语音消息和进行实时语音通话 | 在系统设置中关闭；文字聊天仍可使用 |
| 定位 | 获取前台位置、当地天气和位置相关 AI 上下文 | 在系统设置中关闭；仍可能按上述规则处理 IP 推断位置 |
| 通知 | 服务通知、日程提醒、主动消息和角标 | 在系统设置中关闭；您可能无法及时收到提醒 |
| 网络 | 登录、同步、AI、支付、推送和更新等在线功能 | 网络不可用时多数服务无法运行 |
O1 当前未发现以提供服务为目的访问通讯录、健康数据或广告标识符；如未来新增，我们会在调用前另行说明并征得授权。
四、委托处理、共享与第三方 SDK / 服务
我们不会出售您的个人信息。为实现您选择的功能，我们会向受托服务商提供必要的最少信息， 或由其代表我们处理信息。具体调用取决于设备系统、功能选择、模型路由和服务可用性，不代表每次 使用都会调用下列全部服务。
| 第三方服务/提供方 | 用途 | 可能处理的信息 |
|---|---|---|
| Supabase 或实际部署的 Supabase 兼容服务及基础设施提供方 | 手机号认证、数据库、对象存储、实时同步 | 手机号、用户 ID、会话、资料、聊天、图片、音频、便签、日记、日历及其他账号数据 |
| O1 AI 服务，以及按功能和可用性调用的阿里云通义、DeepSeek、火山引擎/豆包、小米 MiMo、MiniMax、智谱、Google Gemini（可能经 OpenRouter 调用）、smai.ai 等 AI 服务 | 文本/多模态生成、推理、语音识别与合成、实时语音、图像理解与生成 | 必要的对话上下文、提示词、图片、音频、文件文本、位置上下文、去直接标识的用户/请求标识和技术信息 |
| LangSmith（LangChain, Inc.）等运行追踪服务 | AI 调用诊断、质量评估、故障定位 | 经最小化或脱敏处理的请求/响应片段、模型信息、耗时、错误和请求标识 |
| 阿里云移动推送、Apple APNs、Google FCM 及华为/荣耀/vivo/OPPO/小米/魅族等系统或厂商通道 | 通知、提醒和主动消息 | 推送标识、设备信息、账号绑定标识、通知内容和送达状态 |
| RevenueCat、Apple App Store、Google Play、支付宝 | 商品展示、购买、充值、恢复购买、支付确认、对账和退款 | 用户/购买标识、商品、订单、金额、币种、交易状态和时间；支付凭证由支付渠道处理 |
| 和风天气（QWeather） | 查询当地天气 | 降低精度后的经纬度、查询时间、IP 地址和网络技术信息 |
| ipapi.co、ipwho.is | 在设备位置不可用时推断城市级大概位置 | IP 地址及由此推断的国家、地区、城市、经纬度和时区 |
| Expo/EAS Updates | 发布和获取 App 在线更新 | App 版本、平台、更新通道、IP 地址和下载诊断信息 |
上述服务商可能依据其独立隐私政策处理为其自身法定义务所必需的信息。您可通过服务商官方网站 查看其最新隐私规则。服务商或处理目的发生重大变化时，我们会更新本清单并按法律要求另行提示。
除委托处理外，我们仅在获得您的单独同意、进行合并/收购等主体变更并依法通知、履行法定义务或应有权机关合法要求时共享、转让或披露个人信息。
五、敏感个人信息
您的精确位置、语音、私密照片或文件、出生日期、交易信息，以及您在对话中主动提供的健康、 生物识别、行踪、宗教信仰或其他高度私密内容，可能属于敏感个人信息。处理这些信息可能对您的人身、 财产或人格权益产生较高风险。我们通过权限弹窗、功能说明或您的主动提交取得授权，仅为实现明确 功能处理，并采取访问控制、传输加密和账号隔离等措施。
请不要上传他人的敏感个人信息，除非您已取得合法授权。您可以拒绝处理，但相应语音、图片、位置、支付或个性化功能可能无法提供。
六、保存地点、保存期限与跨境处理
1. 保存地点
我们会根据实际基础设施和服务商安排保存信息。账号数据库、对象存储、AI 服务、运行追踪、推送和 支付链路可能由不同地区的服务节点处理，因此我们不作“所有信息仅在中国境内保存”的概括性承诺。
2. 保存期限
- 账号、资料、聊天、记忆和用户内容：通常在账号存续和提供功能所必要期间保存；您删除具体内容、注销账号或提出合法删除请求后，我们会按实际系统能力和法律要求处理删除或匿名化。
- 照片、音频和上传文件：在您使用对应存储、聊天或 AI 功能期间保存；本地待发送文件和缓存按重试、缓存或清理机制处理。
- 年龄、同意、支付、安全和审计记录：按履行法定义务、解决争议、防欺诈和财务审计所需期限保存。
- 备份和日志：在安全轮换周期内保存；进入备份的数据可能在主系统删除后延迟清除，期间仅用于灾难恢复、安全和合规。
当保存目的实现、保存期限届满或您依法撤回同意后，我们会删除或匿名化处理，法律法规要求继续保存或技术上难以立即删除的除外；在该期间我们将停止除存储和必要安全保护之外的处理。
3. 跨境处理
部分 AI 模型、运行追踪、购买和更新服务的提供方或服务节点可能位于中华人民共和国境外。 使用相关功能时，必要的用户内容、去直接标识的账号/请求标识和技术信息可能被跨境传输或远程访问。 我们会根据适用法律评估必要性，采取合同、安全和最小化措施；法律要求单独同意、个人信息保护影响 评估或其他程序时，我们将依法履行。若您不希望相关信息参与跨境处理，请不要使用对应功能并联系我们。
七、我们如何保护信息
- 使用 HTTPS/TLS、鉴权、访问控制和按用户隔离等措施；私密相册、音频等内容采用私有对象存储，头像为便于展示而使用公开 URL。
- 仅向为履行职责确有必要的人员和服务开放访问，并要求受托方承担保密和安全义务。
- 采取日志、备份、故障监测和安全事件处置措施；如发生可能影响您权益的事件，我们将依法通知并采取补救。
互联网服务不存在绝对安全。请妥善保护手机、验证码和账号；不要向他人提供登录凭证。
八、您的权利
在适用法律规定的范围内，您可以：
- 访问和更正：在 O1 设置中查看或修改昵称、头像和部分偏好，或联系我们查询其他信息。
- 复制或转移：在法律规定的条件下请求个人信息副本或转移。
- 删除：使用相册、便签、长期记忆等功能内提供的删除入口，或联系我们删除其他符合条件的信息。
- 撤回同意：关闭设备权限或功能开关。撤回不影响此前基于同意进行处理的合法性。
- 限制或拒绝处理：关闭个性化、联网搜索、主动消息等可用开关，或联系我们提出请求。
- 注销账号：进入“O1 设置 → 账号 → 注销账号”。注销是不可恢复操作；部分法定记录、备份及第三方处理数据可能按本政策所述期限继续受限保存。
- 解释与投诉：要求我们说明处理规则，或向我们及有权监管部门投诉。
为保护账号安全，我们可能核验您的身份。我们将在法律规定或合理期限内答复；对重复、明显不合理、 影响他人权益或法律允许拒绝的请求，我们可能依法说明原因后不予处理。
九、未成年人保护
O1 仅面向年满 18 周岁的成年人。注册时我们会处理出生日期并进行年龄判断。未满 18 周岁者请勿注册 或使用 O1。若我们发现误收集了未成年人的个人信息，将在核实后尽快停止处理并依法删除。
十、政策更新
我们可能因功能、服务商或法律变化更新本政策。发生重大变化时，我们会通过 App 弹窗、通知或其他 显著方式说明。涉及处理目的、方式或信息种类的实质变化时，我们会按法律要求再次取得同意。 页面顶部的版本和更新日期用于识别当前文本。
十一、联系我们
如对本政策、个人信息处理或权利请求有疑问、意见或投诉，请联系：
- 运营主体：北京野核桃科技有限公司
- 个人信息保护联系邮箱：wuzihuang@yehetao.com
- 邮件主题建议注明“个人信息权利请求”或“隐私投诉”，并说明您的账号手机号后四位和具体请求；请勿在普通邮件中发送验证码、密码或完整支付凭证。