隐私政策

01谁负责处理你的个人信息

杭州星河幻影文化传媒有限公司负责 Cevzi 的个人信息处理。隐私请求与投诉可发送至 partners@lumaarcverse.com，联系地址为浙江省杭州市拱墅区东新街道东方茂商业中心1幢13层A055室。

本服务首发面向18岁及以上用户。如发现未成年人资料被不适当提交，请联系支持处理；我们不以这一使用限制替代依法应承担的未成年人保护义务。

02账号与身份资料

注册、登录和手机号绑定会处理你提供的手机号、邮箱、显示名称、头像及必要账户标识，用于验证身份、维护账号、联系你和展示资料。当前可用登录方式以登录页实际提供的选项为准。未开放的第三方登录或绑定不收集相应凭证。

发送短信或邮件验证码时，相应联系方式和必要投递信息会交由投递服务商处理。使用 Apple 登录时，仅在你主动选择且服务可用后请求系统授权。Cevzi 不要求提供 Apple 账号密码；请勿向客服、群组或其他人提供密码、完整验证码或访问令牌。

03对话、任务与附件

当你发送文字、工作指令或引用资料时，我们处理这些输入、必要上下文、任务记录和生成结果，以完成工作并提供历史记录和协作能力。

图片、视频、文件及电脑工作区资料仅在你主动选择、上传或授权相关功能时处理。使用选图或文件选择不等于默认读取整机相册和全部本地文件。群组共享范围取决于成员及权限设置。

04语音和系统权限

你主动开启实时语音后，麦克风音频会经语音通道传输给提供识别和回应能力的服务，可能生成转写、回应音频和会话记录。选择播报时，仅提交你选择的消息正文用于合成语音。结束通话不等于删除已生成的转写和服务端记录。

麦克风、相机、照片及通知权限仅在使用相应能力时申请。拒绝麦克风不妨碍继续使用文字对话；选择照片或文件仅提供你选中的内容，不代表授权读取整机相册或全部文件。你可随时在系统设置中修改权限。

05设备、运行与安全记录

为保障服务运行、账号安全、通知投递和故障排查，会处理必要设备或网络信息、推送标识、版本、错误及功能用量记录，具体字段以收集清单和实际功能为准。

日志应尽量减少记录正文和敏感资料，不因故障排查而任意收集完整对话、整份附件或登录凭证。涉及追踪、广告或其他额外用途时需另行核对并告知，本草案不将这些用途列为默认授权。

06订单与权益

当前 iOS 首版不提供 App 内订阅、充值或购买，也不引导你跳转到其他页面购买数字权益。账户可以读取已有词元额度、实际用量和变动记录，用于说明服务消耗与核对历史权益。

应用不会请求 Apple 支付凭证、银行卡号或支付账户密码。将来开放购买时，会另行说明相应交易信息、规则和保存安排。

07第三方 AI 处理与模型训练

AI处理的数据包括你主动提交的指令、完成当前请求必要的对话上下文、选定的图片与文件，以及主动开启语音时的音频或所选播报正文。当前披露的模型和语音服务商为火山引擎，运行、存储及投递还涉及相应云服务；具体主体、目的和范围见第三方信息共享清单。

应用在发送新的AI请求前单独征得同意。该许可仅用于完成你请求的功能，不包含训练或改进模型的许可。「账户 › 允许用于改进模型」为独立设置，供应商对训练和留存的实际控制仍需按合同及服务端配置核准。

你可在「设置 › 隐私政策 › AI 数据授权」撤回许可。撤回后，本机停止正在进行的语音与播报，新的AI请求会再次征求同意。已发送请求及已生成记录不会因此自动删除，可通过任务控制或账号数据处理途径另行管理。

08第三方合作关系

运营方已披露火山引擎模型和语音、阿里云短信及邮件、极光推送等服务。当前运维记录显示后端部署在中国香港；历史披露的新加坡服务器及上海数据库是否仍参与本版处理，以及相应云供应商、合同主体和地区，需按实际链路核准。当前APP不提供购买，也不展示尚未开放的微信登录或绑定。Apple登录仅在可用时由你主动发起。

我们按实现相应功能所需的最小范围传递数据。第三方清单应与实际采购主体、服务地区和合同保持一致；尚待核准的事项不会被本修订当作已确认事实。仅本地运行且不接收业务数据的界面库，不作为数据接收方列入。

09运行地区与境外处理

当前运维记录显示Cevzi后端部署在中国香港。历史披露的新加坡服务器、上海数据库及第三方模型、语音、存储和备份的实际地区仍需核准。不能仅因部分数据库位于上海就描述为所有个人信息均在中国大陆境内处理。

境外接收方的完整名称、联系方式、处理目的、方式、信息种类和行使权利路径，应按实际采购产品及数据流明确填写。发生相关出境前，需要独立告知并取得适用的单独同意，同时完成必要影响评估和相应程序或豁免评估。

目前出境手续或影响评估待处理。本草案供内容审阅，不表示出境安排已经合规完成，也不以阅读本页代替出境单独同意。

10保存、删除与备份

账号资料、历史对话、任务记录、个人记忆和文件目录由服务端保存，用于提供跨设备访问、历史查询和你发起的工作。我们按实现相应目的所需的范围保留，不将全部资料一概永久保存。

当前账号注销会停止该账号登录并撤销相关会话；关联对话、上传对象、索引、缓存和副本需由服务端按核准的数据清理规则另行处理。账号停止登录不代表所有文件已即时物理删除。各类数据的删除期限和完成反馈仍待服务端及运营核准。

因法定义务、安全事件或争议处理需要保留的资料，应限定类别、用途、权限和期限。备份隔离、清除周期及恢复时防止已删内容回流需一并核准，不采用未核准的统一保留期限。

11你可以怎样行使权利

你可在「设置 › 账户」修改显示资料、导出本人数据、管理登录会话或注销账号。当前导出包括本人资料、员工、对话、任务、记忆、套餐和文件目录；文件原件、共享成员内容及独立 Brain 数据不在该导出文件中，需要分别保存或申请处理。

AI 授权可在「设置 › 隐私政策 › AI 数据授权」撤回。更正、补充、删除、注销结果及其他隐私请求可联系 partners@lumaarcverse.com。请只提供处理请求所需的线索；我们不会通过邮件索取密码、完整验证码或访问令牌。

处理权利请求时可能需要相称的身份验证。无法直接完成的事项会说明原因和后续途径；涉及他人共享内容及依法保留记录时，应同时保护其他人的权利并限制无关使用。

12安全与重要变更

我们需要按数据性质采取适当的访问控制、传输保护、权限管理和故障处置措施。不能将这些措施表述为绝对安全、端到端加密或不可发生泄露的保证。发生涉及个人信息的事件时，按适用要求处理并通知。

政策重要变更会说明变更内容及生效安排；处理目的、方式、种类或接收方发生变化时，按适用要求再次告知或取得同意。当前草案的更新时间不是已正式发布的生效日期。

13发布前核准说明

正式发布前，需由运营与后端确认普通对话、附件、音频、转写、运行日志和注销资料的各自保留/删除期限及完成凭据；核对云服务采购主体、处理地区、训练开关和分包关系；完成适用境外处理告知、同意和手续核验。APP 与适用 AI 备案材料由运营补齐。此处为待核准清单，不表示事项已经办结。