隐私协议
一、本协议的适用范围
1.1 本协议说明上海灵动能知科技有限公司（以下称"我们"）在时闻日新问答服务（以下称"本服务"）中会收集哪些信息、如何使用和保存、与谁共享，以及您可以怎样管理和删除这些信息。
1.2 本协议适用于本服务的登录界面和问答界面。回答中列出的第三方资料链接，点击后进入的是他人的网站，那些网站的隐私做法不适用本协议，请您留意它们各自的说明。
1.3 本协议与《用户协议》共同构成您使用本服务的完整约定。
二、我们收集哪些信息
2.1 账号与登录信息
- 用户名：由管理人员为您创建，用于区分不同使用者。
- 密码：我们只保存密码经过单向加密后的结果，不保存密码原文，也无法从保存的结果反推出您的密码。这意味着连管理员也看不到您的密码，忘记时只能重置。
- 登录凭证：登录成功后，服务器会签发一个有时效的凭证，用于让您在刷新页面后不必重新登录。"保持登录"最长 90 天，不勾选则为 12 小时。
- 登录时间与设备来源（IP 地址）：用于判断账号是否被异常使用。
2.2 您主动提供的信息（可能涉及敏感个人信息）
需要您单独知情同意：您在对话中描述的症状、既往病史、正在服用的药物、过敏史，以及血压、血糖等检查数值，属于敏感个人信息。我们只为"回答您的问题""保存您的历史对话"和"人工复核回答质量"这三个目的处理它们，不会用于广告推送、用户画像或对外出售。
如果您在对话中主动写入了身份证号、银行卡号、家庭住址、他人姓名与病情等信息，这些内容同样会被保存并发送给模型服务方。请您避免这样做。
2.3 使用过程中自动产生的信息
- 对话记录：您的每一次提问和系统生成的回答，会以日志文件的形式保存在服务器上。这是您下次打开还能看到历史对话的原因。
- 检索与来源记录：回答时如果联网查过资料，查到的来源网址会随回答一起保存。
- 反馈记录：当您通过回答下方的反馈入口指出某条回答有问题时，我们会记录这条回答的位置、您的说明，以及管理人员复核的结果。
- 缓存在您设备上的信息：登录状态、是否开启大字版（老人模式）、您同意本协议的版本与时间。这些信息存在浏览器本地，删掉浏览器数据就会消失。
2.4 我们不收集的信息
- 不要求、也不引导您提供手机号、身份证号、家庭住址、人脸或指纹；
- 本服务没有图片上传功能，不会收到您拍摄的照片、检查单影像或舌象照片；
- 本服务没有语音输入功能，不会调用麦克风录音（"朗读"只是把文字念出来，方向是输出，不是采集）；
- 不读取您的通讯录、短信、相册、位置；
- 不接入第三方广告或数据统计组件，不做跨网站行为追踪。
三、我们如何使用这些信息
3.1 生成回答：把您的问题、必要的对话上下文和检索到的公开资料交给人工智能模型，得到答复。
3.2 保存历史对话：把问答记录写到服务器上，使您下次登录能看到之前的对话。会话按账号分开存放。
3.3 朗读：当您点击"读给我听"时，把该段回答的文字交给语音合成服务转成声音。不使用朗读功能时，不会发生这次传输。
3.4 人工复核与运维：管理人员可以查看您与系统的全部对话记录，用于复核被反馈的回答、排查故障、评估服务质量。这是本节中最需要您留意的一项，如果不希望被查看，请不要使用本服务。
3.5 安全保障：识别异常登录和滥用行为，保护服务与账号安全。
3.6 我们不会：把您的对话用于对外发布的案例或宣传；把您的健康信息用于广告推送；出售或出租您的个人信息；把您的对话用于训练我们自己的模型。
四、信息与谁共享：第三方服务清单
本服务自身不训练模型，回答由外部模型服务生成，因此必须把一部分内容发出去。我们只发送完成回答所必需的最小范围，并且不会把您的用户名和密码提供给任何第三方。
| 第三方 | 用途 | 发送的内容 |
|---|---|---|
| 阿里云百炼（DashScope） | 生成回答；提供"朗读"的语音合成 | 您的问题、对话上下文、检索到的公开资料；使用朗读时，另发送该段回答的文字。不发送账号信息。 |
| 博查（Bocha）联网搜索 | 检索公开资料，作为回答的依据 | 用于检索的关键词或问题片段。不发送账号信息。 |
4.1 上述第三方对数据的具体处理方式（包括是否用于其模型改进、保存多久），适用它们各自公布的隐私政策与用户协议。我们已按所选服务的最小必要范围调用，但无法代表它们作出承诺。
4.2 除此之外，只有下列情形我们才会提供您的信息：您本人明确同意；法律法规规定或司法机关、主管部门依法定程序要求；为保护您或他人的人身安全所必需（例如紧急情况下协助救援）。
4.3 我们不会将您的信息提供给广告商、数据交易机构或与本次健康咨询无关的第三方。
五、信息如何保存与保护
5.1 存放位置：对话记录、账号表和反馈记录保存在本服务所在的服务器磁盘上，按账号分目录存放，不同账号之间相互隔离。
5.2 保存期限：历史对话默认长期保留，以便您随时回看与自己健康状况有关的问答。您或管理人员删除后，对应记录会从服务器上移除。
5.3 访问控制：进入管理后台需要管理员账号与密码；管理员的查看操作会留下记录。
5.4 技术措施：密码单向加密保存、登录凭证带有效期并且可被服务端作废、管理后台与用户界面分离。
5.5 请您理解：任何系统都无法保证绝对安全。本服务的登录页需要您用密码进入，因此请勿把密码转告他人，也请勿在公共或共用设备上勾选"保持登录"。
六、您的权利
您可以对自己的信息行使以下权利，通过第十二节的方式联系我们即可：
- 查阅与复制：要求查看我们保存的您的对话记录，并可获取一份副本。
- 更正与补充：发现记录中的个人信息有误时要求更正。
- 删除：要求删除您的某段或全部对话记录。
- 撤回同意：您可以随时撤回对本协议的同意，停止使用本服务，并要求删除账号与数据。撤回同意不影响此前基于您的同意已经进行的处理。
- 注销账号：要求关闭您的账号。
- 说明与投诉：要求我们说明信息处理情况，或对处理方式提出异议与投诉。
我们会在核实您的身份后于合理期限内处理。为避免他人冒充您删除数据，我们可能需要您配合核验身份，请予理解。
七、老年人、未成年人及其他需要特别照顾的使用者
7.1 本服务面向的主要使用者包含老年人。我们为此提供了大字版界面与语音朗读，但系统不能代替家人的陪伴，也不能代替医生。
7.2 建议家属了解长辈正在使用本服务，并帮助其核对重要的健康信息。如果长辈对系统给出的内容产生了困惑或打算据此改变用药，请家属及时介入。
7.3 如果您是未满 14 周岁的未成年人，请不要自行使用本服务；未满 18 周岁的，请在父母或其他监护人的陪同下使用，并请监护人阅读并同意本协议后再由监护人代为提问。
7.4 怀孕、哺乳期、长期服用药物、患有慢性疾病或正在接受治疗的使用者，请务必在医生指导下对待本服务的任何回答。
八、您设备上的本地存储
8.1 本服务使用浏览器本地存储（localStorage）保存登录状态、大字版开关和协议同意记录，不使用第三方 Cookie 进行追踪，也不投放广告。
8.2 您可以通过清除浏览器数据来删除这些内容，代价是下次需要重新登录、重新勾选同意。
九、本协议的更新
9.1 当服务功能、第三方服务商或法律要求发生变化时，我们会更新本协议，并在此处修改版本号与生效日期。
9.2 如果更新涉及信息收集范围或使用目的的实质变化，我们会在登录界面重新征求您的同意；在您重新同意之前，不会按新的方式处理您的信息。
十、未成年人信息的特别说明
我们不会主动收集未成年人的个人信息。如监护人发现未成年人在未获同意的情况下使用了本服务，可联系管理人员要求删除相关记录。
十一、本协议与法律的关系
11.1 我们依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理您的个人信息。
11.2 本协议中的任何内容如与法律强制性规定相冲突，以法律规定为准。
十二、联系我们
12.1 本服务的运营方为：上海灵动能知科技有限公司。
12.2 如果您对本协议有任何疑问、意见和投诉，或者需要行使第六节中列出的查阅、更正、删除、撤回同意、注销账号等权利，可以通过以下方式联系我们：
- 联系邮箱：lingzhi@ai-proactive.cn
- 联系电话：180 2102 7219
12.3 我们会在收到您的请求后尽快处理。为避免他人冒充您删除数据，我们可能需要您配合核验身份，请予理解。