隐私政策
Last updated 2026-09-11
Coseedo（下称「本服务」）重视你的个人信息和隐私。本政策说明我们在你使用网站、应用、 对话、文件和工作空间功能时收集哪些信息、如何使用和保护、何时共享，以及你可以如何管理这些信息。 使用本服务即表示你已阅读并理解本政策。
一、我们收集哪些信息
1. 账号信息
你通过 Google 登录时，我们从 Google 获取：
| 字段 | 用途 |
|---|---|
| Google 账号唯一标识（sub） | 识别你的身份。这是我们唯一用于身份判定的字段 |
| 邮箱地址 | 仅作展示与联系用途，不作为身份判定依据 |
| 昵称、头像 | 在应用内展示 |
我们只申请 openid、email、profile 三个基础权限， 不会读取你的 Gmail、云端硬盘、通讯录或任何其他 Google 服务数据。
你通过 Apple（Sign in with Apple）登录时，我们从 Apple 获取：
| 字段 | 用途 |
|---|---|
| Apple 账号唯一标识（sub） | 识别你的身份。这是我们唯一用于身份判定的字段 |
| 邮箱地址（仅首次授权时提供） | 仅作展示与联系用途，不作为身份判定依据 |
| 姓名（仅首次授权时提供，可由你选择不提供） | 在应用内展示 |
Apple 登录只会向我们传递姓名与邮箱两项信息。你可以在授权时选择「隐藏我的邮箱」， 我们收到的将是 Apple 生成的私密转发地址，而不是你的真实邮箱。 我们不会因为 Google 与 Apple 返回了相同邮箱就合并账号——身份判定始终只认各自的唯一标识。
游客模式：你可以不注册直接使用对话功能。此时我们不收集任何身份信息， 只在你的设备上生成一个随机标识，用于让同一台设备下次进入时接上此前的会话； 游客有每日用量上限，且相关记录不会跨设备同步。
2. 你创建的内容
- 对话消息（你的提问与模型的回复）
- 话题标题、项目分组
- 你上传的图片与文件附件
- 你使用语音输入或语音通话时的录音，以及由它转写出的文字
3. 使用与技术信息
- 每日消息条数与 token 消耗量——用于执行用量配额
- 登录时的 IP 地址与设备 User-Agent——与登录凭据一同保存，用于会话管理与异常排查
- 服务端运行日志
4. Cookie 与本地存储
我们使用维持登录会话、保存必要安全状态和记住显示偏好的 Cookie 或本地存储。你可以通过浏览器 设置清除或拒绝 Cookie，但这可能导致登录或部分功能无法正常使用。除非另有说明，我们不使用 Cookie 读取你在其他网站的浏览记录。
二、我们如何使用这些信息
- 提供服务：保存并展示你的对话、附件与项目
- 生成回复：将对话内容发送给模型服务商（见第三节）
- 执行配额：按日/按月限制单个账号的用量，防止资源被滥用
- 安全与排障：识别异常登录、预防滥用、定位故障和响应安全事件
- 产品改进：分析汇总的使用情况，优化界面、性能和功能；不会以广告画像为目的使用
我们不会将你的信息用于广告投放，也不会出售给任何第三方。
三、与第三方服务商共享
为生成回复，我们会把该次对话所需的消息内容（含附件与语音录音）通过自建网关转发给下列模型服务商。 这是对话功能运行所必需的：在移动应用里，你需要先在《AI 数据处理说明》上明确同意才会发生任何转发； 不同意则对话、语音与文件功能不可用，应用的其余部分仍可正常浏览。
| 服务商 | 收到的数据 | 用途 |
|---|---|---|
| 字节跳动 · 火山引擎（火山方舟 / 语音） | 对话内容、附件、语音录音 | 豆包 Seed 系列模型；语音识别（ASR）与语音合成（TTS） |
| 月之暗面 Moonshot AI | 对话内容、附件 | Kimi 系列模型 |
| 深度求索 DeepSeek | 对话内容、附件 | DeepSeek 系列模型 |
| 智谱 AI | 对话内容、附件 | GLM 系列模型 |
| OpenAI | 对话内容、附件 | GPT 系列模型 |
| OpenRouter | 对话内容、附件 | 免费模型路由；它会再转发给其所路由到的模型提供方 |
具体由哪一家处理，取决于你在对话中选择的模型。
这些服务商如何处理数据，适用它们各自的隐私政策。我们通过合同要求其仅在提供本服务所必需的 范围内处理你的内容，并采取不低于本政策的安全保护措施；但我们不控制其内部的数据留存策略。
我们只转发生成回复所必需的对话内容，不会附带你的邮箱、Google / Apple 账号标识等身份信息。
除上述情形外，我们仅在取得你的同意、为履行服务所必需，或法律法规、司法机关和行政机关依法要求时 披露信息。服务商仅可在提供约定服务所需范围内处理信息，并应采取相应的安全措施；其具体留存和处理 规则以各自隐私政策为准。
四、存储地点、跨境传输与安全
- 本服务数据主要存储在位于中国香港的服务器上
- 数据传输全程加密
- 账号密码经不可逆的加盐哈希处理后保存，我们无法还原出明文
- 登录凭据设有有效期并会自动更新，发现异常时立即失效
- 上传的附件受访问控制保护，并按类型做安全处理
- 仅授权人员可在必要范围内接触生产数据
为完成模型调用或提供基础设施，必要数据可能由位于其他国家或地区的服务商处理。我们会采取合理的 合同、技术和管理措施保护数据，并仅传输完成服务所需的信息；不同司法辖区的数据保护规则可能不同。
我们采取符合行业惯例的技术与管理措施保护你的数据，但任何系统或网络传输都无法保证绝对安全。
五、保存期限
- 对话、项目与附件：在你删除、清理或注销账号前持续保存；删除后会按备份和技术流程逐步清除
- 用量记录与安全日志：在实现配额统计、安全审计、故障排查和法律义务所需的期限内保存
- 登录凭据：在会话有效期内保存，过期、注销或被撤销后失效
六、你的权利与选择
- 查看、更正与删除：在应用内管理可操作的数据；无法自助处理的，可通过邮件联系我们
- 导出：可申请获取与账号相关的个人信息副本，我们会在合理期限内处理
- 撤销授权：在 Google 账号权限页移除本应用的访问权；使用 Apple 登录的，可在 iOS 的 「设置 → Apple 账户 → 登录与安全 → 使用 Apple ID 登录的 App」中停止使用。 你在应用内注销账号时，我们也会主动请求 Apple 撤销对应授权
- 撤回 AI 数据处理同意：在应用内「设置 → AI 数据处理说明」中随时撤回； 撤回后不再向模型服务商发送任何内容，已有的会话不会被删除
- 停止使用：你可以退出登录、清除本地数据或申请注销账号；部分记录可能因法律义务继续保留
为保护账号安全，我们可能需要验证你的身份后再处理访问、更正、导出或删除请求。
七、未成年人隐私
本服务不面向 14 周岁以下的儿童。我们不会在明知的情况下收集儿童个人信息；如监护人发现相关情况， 请联系我们，我们会在核实后采取删除或其他必要措施。未成年人使用本服务应获得监护人同意并在其指导下进行。
八、第三方链接与服务
本服务可能包含指向第三方网站、模型服务或其他服务的链接。第三方服务由其独立运营，适用其自身的 隐私政策和使用条款；我们不控制其内容、数据处理方式或安全性。访问前请仔细阅读相关政策。
九、政策变更
政策更新时我们会修改本页顶部的「最后更新」日期。涉及重大变更时， 会通过应用内提示、邮件或其他合理方式告知，并在变更生效前给你合理的查看时间。 变更生效后继续使用本服务，即视为接受更新后的政策。
十、联系我们
对本政策有疑问，或需要行使上述权利，请发邮件至 [email protected]。