隐私政策
更新与生效日期：2026年11月11日
「超牛文档」App由ChainMotion Future Technology Limited（鏈動未來科技有限公司）（以下简称「我们」）运营并负责本服务的个人信息处理，联系方式见本政策「联系我们」。本政策说明我们在你使用本 App时如何收集、使用、保存、共享和保护你的个人信息，以及你享有的权利和行使方式。请你在登录前仔细阅读；你勾选同意并登录后，我们才开始收集本政策所列的个人信息。
一、我们收集的信息及用途
1. 账号标识：你登录时，我们创建并识别你的账号。你选择邮箱验证码或 Google 登录时，我们收集你的邮箱地址（Google 登录仅取其已验证的邮箱与账号标识），用于登录、绑定账号、找回权益和发送验证码，不用于营销；邮箱验证码仅保存其哈希值，10 分钟内有效且一次有效。你选择通过 Apple 登录时，我们只获得 Apple 提供的账号标识，不收集你的 Apple 邮箱（含私密转发地址）。你在「我的」页自己选择的头像和填写的昵称只保存在你的手机，不上传。
2. 手机号：你使用手机号登录或主动绑定手机号时，经你主动授权（短信验证码），我们收集你的手机号，用于绑定账号、使会员与点数在不同设备和终端间可用、找回权益和客服联系。使用短信验证时，我们处理你填写的手机号、图形验证码校验信息及短信验证码，并记录验证码的哈希值、有效状态、发送时间、发送次数、验证错误次数和请求 IP 等信息，用于验证号码持有情况、防止短信滥用及保障账号安全；验证码原文不保存，同一手机号及同一 IP 的请求受到频率和次数限制。
3. 你选择处理的图片和 PDF：你主动拍摄或选择文件并使用扫描、增强、证件、互转等功能时，我们处理这些文件以为你生成结果。明确标示为本机处理的功能（例如免费扫描、本机文字识别、PDF 互转）在你的设备上完成；在线增强、识别、转换和抠章由你主动发起后上传必要的文件或图片区域进行处理，结果返回你的设备。其中超牛增强、转 Word / Excel、去手写与证件处理由我们委托的境内图像处理服务方（夸克）完成，你发起处理的那张图片或你框选的区域（可能包含证件页）会提交给它，处理完把结果返回你的设备；文字识别与抠章在我们自己的服务器上完成。各服务方清单见「六、信息的委托处理、共享与公开」第 1 项。
4. 赠送会员时，你应已获得对方同意后填写其手机号；我们将其转换为专用校验值，用于匹配收礼账号，不发短信，不在礼品卡或日志中展示完整号码。订单与权益信息：你购买会员或点数包时，我们记录订单号、商品、金额、支付状态、会员有效期、次数使用记录，用于提供服务、对账和售后。支付通过 Apple 应用内购买完成，我们不收集你的银行卡等支付账户信息。
5. 服务日志：为保障账号、图像处理及交易安全，服务器记录请求时间、必要的请求 IP、错误与处理状态。App 的本机扫描、文字识别和 PDF 转换在设备上完成，头像与昵称不上传。此外，你注册和登录时，我们会记录你使用的设备型号、系统及版本、App 版本、IP 地址及据此推算的大致地区（城市级），用于账号安全和统计；登录记录保留 180 天，注册来源随账号保存，账号注销后一并删除。
6. 文件分享：当你主动点击『分享给好友』时，我们会把该份文件（扫描文档为已处理好的页面图片，Excel、Word、PDF 为文件本身）和文件名上传到服务器，用于让收到卡片的人查看和保存。为了让你马上发出卡片，点击后会立即打开系统分享面板，文件在后台上传；上传完成并通过内容安全检测之前，好友打开卡片只会看到「文件正在上传」。如果你在分享界面取消了发送，已开始的上传仍会完成，你可以在文件菜单中『停止分享』立即删除。分享默认保存 7 天，到期自动删除；你可以随时在文件菜单中『停止分享』，停止后立即删除。任何拿到分享卡片的人都可以查看，请只发给你信任的人。
7. 邀请关系：当你通过他人分享的小程序卡片或二维码首次使用本服务时，我们会记录邀请人标识、来源页面、首次打开时间，以及经不可逆处理的设备标识与网络地址，用于确认邀请关系、发放邀请奖励和防止作弊。邀请人只能看到邀请人数、状态、获得的点数和你手机号的尾号 4 位，看不到你的完整手机号、昵称或账号。邀请记录在实现上述目的所必需的期限内保存。
8. 发票图片识别：你在「扫码 → 发票」中导入或拍摄发票图片（含没有文字层的扫描件 PDF 的页面图）并同意识别票面文字时，我们把这一张图片发送到服务器识别文字，用于读出销售方和购买方的名称及纳税人识别号、税额、价税合计、开票人和项目明细，结果返回你的手机并只保存在你的手机上。图片只在服务器内存中处理，识别完成后立即删除，不写入磁盘、不保存、不用于任何训练，日志只记录页数、字数和耗时，不记录票面内容。首次使用前我们会单独提示，你可以选择「只用二维码」不发送图片。PDF 电子发票在你的手机本地读取，不上传。
9. 文件里的文字搜索：为了让你能在「我的文件」里搜到扫描件里的字，在你同意本政策并在「开启文字搜索」提示中选择「开启」后（默认不开启，选择「暂不」不影响扫描、文件管理和按文件名搜索），你扫描完成的页面会在 24 小时内由服务器按扫描时临时留存的页面识别文字，不需要再次上传图片；你也可以主动点「识别剩余页」，把较早扫描的页面成品图上传识别（会员功能）。你点「复制文字」识别成功的结果，也会同时保存进手机上的搜索索引；PDF、Word、Excel 等电子文件的文字在你的手机上直接读取，不上传。识别出的文字只返回并保存在你的手机上（不随云端备份上传），用于搜索和定位，服务器识别完成后立即删除，不写入磁盘、不保存、不用于任何训练，日志只记录页数、字数和耗时。为控制服务器负载，服务器以账号经不可逆运算生成的编号记录当天识别的页数，不记录文字内容，次日自动清除。证件类文件默认不识别、不建立文字索引；如果其他扫描件含有病历、银行账户等敏感内容，你可以关闭自动识别，或删除该文件（文字索引随文件一起删除）。你可以在「我的 → 扫描后自动识别文字」随时开启或关闭，关闭后不再自动识别，已经识别的文字仍保存在手机上用于搜索，你可以在「我的 → 清除已识别的文字」一键删除（同时关闭自动识别）。
10. 印章抠图：你在「印章」功能中框选印章后，我们会把框选出的印章区域图片（不是整张照片）上传到服务器进行抠图，处理完成后立即删除，不保存、不用于任何训练，日志只记录尺寸、耗时和处理结果，不记录图片内容。服务器处理不了或网络不通时，会自动改用手机本地处理。
11. 云端备份（会员可选功能，默认关闭）：只有你在「我的 → 云端备份」主动开启并单独同意《云端备份服务说明》后，我们才把你选择备份的文件的页面图片（成品，以及你选择保留的原图）、文件名和整理信息（页数、修改时间、星标、文件夹和标签等）加密保存在中国境内（广州）的服务器，用于换手机后恢复、本机空间不足时从云端取回。证件类文件默认不备份，需你另外单独同意。我们记录你同意和撤回的版本、时间和经不可逆处理的网络地址。保存期限：开启期间一直保存；关闭备份时可选择立即删除或保留 90 天后删除；会员到期后云端只读并保留 90 天，期满彻底删除；注销账号或撤回同意时立即删除。删除即删除文件、索引和你账号的加密密钥，不保留副本。云端文件不用于任何训练，只有登录你的账号才能查看。
12. 在线签约：你在「合同分析 → 在线签约」导入合同或选择模板并签署时，我们把你选择的合同文件（Word 先转成 PDF）上传到服务器，用于识别签字和日期位置、显示页面，并按你手写的签名和你确认的位置把签名、签署日期写入这份合同，生成签好的 PDF。你手写的签名图片只用于这一次签署，不保存到素材库。合同文件、页面图、签名图片和签好的文件在服务器上按账号隔离加密暂存，签好的文件存进你手机的「我的文件」后立即删除；未完成的签署最长保留 24 小时后自动删除。签署结果用于你自行保存和发送，我们不对合同内容和签署人身份作审核或证明。
13. 翻译：你使用「翻译」时，识别出的文字（图片在手机上识别，不上传）会发送到服务器翻译，翻译结果仅返回给你本人；服务器只临时缓存 24 小时，到期自动删除，不用于任何训练，日志只记录字数和耗时，不记录文字内容。
14. 文档加密/解密：使用文档加密/解密中需服务器处理的功能（Word/Excel/PPT、ZIP 压缩包及部分 PDF）时，文件和密码经加密连接传到我们的服务器，只在内存中处理，完成后立即删除，不保存文件、不记录密码。
15. AI 生成 PPT：使用 AI 生成 PPT 时，你输入的内容会发送到服务器由 AI 生成，生成的 PPT 页面图与文件仅返回给你本人；服务器只临时保存 24 小时，到期自动删除，不用于任何训练，日志只记录字数和耗时，不记录输入的文字内容。
16. 超牛助手（AI 助手）：你使用超牛助手时，对话内容、你选择的文件以及你让助手调用功能时所需的参数，会发送到服务器由 AI 处理；对话保存在你本人的会话里，你可以随时在助手里「清空对话」。使用「按住说话」时，录音仅用于在我们自己的服务器上转成文字，转完立即删除，不保存、不用于其他用途。为了回答你关于自己账户和使用情况的问题，助手还会读取你的会员状态与到期时间、剩余超牛次数与点数、本月已用次数、存储空间用量，以及你在本产品内使用合同分析、AI 文档助手、AI 生成 PPT、AI 会议记录、自媒体工具箱等功能的记录（名称、类型、时间、状态、消耗次数），并把这些信息提交给 DeepSeek，我们只为生成本次回答而提交（DeepSeek 收到后如何处理适用其自身条款，见「六、信息的委托处理、共享与公开」第 1 项）。这些信息不包含你的手机号、订单号和支付信息，也不包含你的文件内容。只有在你明确要求询问某一份文件、纪要或合同的内容时，相应内容才会提交给模型，并按该功能的计费规则计费。助手只能读取你自己账号的信息，无法查看其他用户的任何数据。
17. AI 会议记录：你在 App 里点「开始录音」或导入音频文件时，我们收集这段录音（或你导入的音频）、时长和你填写的会议名称，用于转成文字并生成一句话总结、纪要、章节、金句、逐字稿和纪要配图。录音先加密上传到中国境内（广州）的服务器，再由我们自己在中国境内（深圳）的服务器完成语音转文字；这一步不委托任何第三方语音识别厂商，录音也不出境。 除了为我们提供加密存放与传输的境内云服务方（腾讯云对象存储与 CDN，见「六、信息的委托处理、共享与公开」第 1 项）之外，我们不把录音提供给其他第三方。 录音自提交起保存 30 天，到期自动删除（删除后纪要和逐字稿仍然保留，但不能再重新生成）；逐字稿、纪要和图表一直保留到你自己删除这场会议或注销账号。录音与转存文件计入你账号的存储空间。你把纪要分享出去时，我们按你选择的方式生成分享页或长图：复制链接默认 30 天有效，加密链接 7 天有效并需要 6 位密码；任何拿到链接的人都可以查看纪要、播放录音，请只发给你信任的人，你可以随时取消分享或删除会议让链接立即失效。录音和会议内容涉及与会人的个人信息，请你在录音和分享前取得他们的同意。会议录音、逐字稿与纪要不用于任何训练。
18. AI 分析与大模型服务方（DeepSeek、火山引擎）：生成会议纪要及其逻辑图、数据图，AI 文档助手的总结 / 翻译 / 问文件，AI 生成 PPT，合同分析与追问，翻译，以及超牛助手的回答时，相关文字内容（会议逐字稿、文档识别出的文字、合同文字、你输入的问题与指令、最近几轮对话）会经加密连接提交给 DeepSeek（深度求索）；AI 生成 PPT 的背景图另由 火山引擎（豆包 / 方舟） 按一句配图描述生成（按你上传的资料生成时，这句描述不带你资料里的文字）。我们只提交生成本次结果所必需的内容，我们自己不保留它们用于训练（见「三、不用于任何训练」）；它们收到后如何处理、保存多久、是否用于自身的模型训练，适用它们各自的隐私政策与服务条款，我们不代表它们作出承诺。 纪要的思维导图由纪要大纲在我们自己的服务器上直接生成，不提交给模型。你的原始图片、证件和录音文件不提交给大模型服务方。
19. 自媒体工具箱：你粘贴第三方平台的作品链接并点「提取」时，我们把这个链接提交给为我们提供链接解析服务的第三方，取回视频、音频和文案；部分链接需要由我们的服务器代为下载并转存。视频直链由原平台提供、有效期很短；音频和转存的文件在我们的服务器保存 7 天，计入你账号的存储空间，到期自动删除，你也可以随时在记录里删除。同一链接在 24 小时内重复提取会直接返回上一次的结果。我们只记录链接、标题、提取时间、结果状态和扣费，不对作品内容另作留存或分析。链接与取回内容的权利状况由你负责，详见《用户协议》「使用规范」。
20. 开放 API：你在「开放 API」里创建 Key 并调用接口时，我们记录 Key 标识、调用时间、接口与参数摘要、请求来源 IP、内容指纹（哈希）、耗时、结果和扣点，用于鉴权、限流、计费、对账和排查问题。你提交的图片只用于本次处理，处理结果加密缓存 24 小时后自动删除；你提交的音频用于转成文字，同样由我们自己在中国境内的服务器完成，不交给第三方语音识别厂商，任务结束后删除音频，只保留文字结果到你取走为止。调用记录中已扣点的部分长期保留用于对账，其余在 180 天后删除。你注销账号时，Key、调用缓存和暂存文件一并删除。调用内容的合法性以及对你的终端用户的告知义务由你负责，详见《用户协议》「使用规范」。
21. 水印相机与地点标记（拍摄地点）：你在「水印相机」里拍照、或在「地点标记」里给照片建地点页时，如果你开启了位置，我们收集你设备上报的经纬度和定位精度（米）。这些坐标是你的设备定位模块给出的 WGS-84 原始坐标。我们不收集海拔、速度和方向，也不做后台或持续的位置跟踪：只在你停留在水印相机 / 地点标记的取景或编辑页面期间获取，取到够准的位置就停，离开页面即结束。iOS 版在你刚进入相机页时会先请求一次位置，好让你按下快门时立刻就能带出地点。这些坐标用来做两件事 —— 换算成文字地址，以及把时间、地址（还有你自己勾选要显示的坐标）画成照片上的水印。为了把坐标换算成「某市某区某路某号·某楼」这样的文字地址，并在你手动选择地点时列出附近可选的楼宇和地点，App 会把这一次的坐标上传到我们的服务器，由我们的服务器提交给为我们提供地图与地理信息服务的第三方（目前是高德开放平台），我们只为这一次的换算和检索而提交，不附带你的账号、手机号和照片；高德收到后如何处理适用其自身条款（见「六、信息的委托处理、共享与公开」第 1 项）。我们的服务器没能取回地址时，App 会直接调用 Apple 系统自带的地理编码能力换算一次 —— 这一步是由你的设备把这个坐标发给 Apple，不经过我们的服务器，适用 Apple 自己的隐私政策。除上面这一步以外，iOS 版不集成高德、腾讯位置服务等地图厂商的 SDK，App 不向任何地图厂商直接发送你的位置，也不读取、不上报你附近的 Wi-Fi 列表或基站信息。水印相机不在我们的服务器上保存你的经纬度，只把换算出来的地址文字加密存在这张照片的凭证记录里；「地点标记」会把你建点时的经纬度、地址和地点名保存在我们的服务器上，用来生成可以分享的地点页和地点小程序码，保留到你自己删掉这个地点或者注销账号。我们不拿照片自带的 GPS 元数据当拍摄地点，也不会把你的坐标写进生成照片的元数据里。为了少打扰定位和地图服务，你的设备和我们的服务器都会短时间记住「坐标网格 → 地址文字」的对应关系：iOS 只在运行内存里缓存 1 小时、不写进磁盘；我们服务器上的这份缓存按大约 5 米的网格存放公开地址文字，键是哈希值、不含原始坐标也不含你的账号，默认 6 小时后失效、最长 7 天后删除。我们不用你的位置做用户画像、推荐或广告，也不用于任何训练。你可以随时在手机系统设置里关掉定位权限，或者在拍照页把地点关掉；关掉之后水印不带拍摄地点，其余功能都不受影响。
22. 照片凭证与离线防伪码：水印相机给你生成照片时，我们在服务器上为这张照片建一条凭证记录（照片指纹、服务器处理时间、渲染版本，以及「地点由设备上报 / 未记录地点」这一个标记），用来让你或别人核对这张照片后来有没有被改过；这条凭证里不含你的经纬度。你拍照时手机没联网的，App 会把拍摄时间、经纬度、定位精度，以及「系统有没有报告这是模拟定位」写进一条由你手机里的密钥签过名的离线记录，等联网后上报登记，这样离线拍的照片也能核验。登记成功之后，任何扫到这张照片上防伪码的人（不用登录）都能看到这张照片登记的拍摄时间、地址和坐标。所以请不要把带防伪码的照片发给你不希望知道这个地点的人。离线防伪码签发后一直没登记的，过了补报截止时间再留 30 天就删除；已经登记的保留到你在 App 里删掉这条凭证或者注销账号，删掉以后扫码一律显示「无效」。
23. 分享地点标记照片时位置会被公开给谁：你把地点标记照片分享出去（生成分享链接 / 转发给好友）时，我们会把这份已标注的照片、文件名和你加的点位标注上传到服务器，让收到的人能查看和保存；原图仍然保留在你的手机里。这一步由你主动点分享触发；你在转发界面取消了发送，已经开始的上传仍可能完成。照片上要不要带拍摄地点，由「分享含地点」这个开关决定（iOS 上这个开关默认是开着的），开关只有在确实取到了设备位置时才能打开（没有定位时只能不带地点分享）。开着的时候：（1）这张照片的经纬度（保留到小数点后 6 位）、定位精度、坐标系会随分享页一起上传，分享页上直接显示出来，并标注「设备提供的位置（未核实）」，还给出一个可以在地图里打开这个点的链接；（2）我们会在服务器上为这个位置建一个地点页，并把对应的小程序码画在照片右下角，别人用微信扫这个码就能看到这张照片的拍摄地点；（3）分享页上同时能看到拍摄时间和地址文字。任何拿到分享链接的人、以及任何扫到照片上那个码的人，都不需要登录就能看到上面这些，并且可以继续转发。关掉开关的时候，分享页只有照片和点位标注、一个坐标都没有，照片上那个码也会被盖掉（不会外发失效的码，也不会外发位置）。分享是有时限的（期限见《隐私政策》「信息的保存」）；你可以随时「停止分享」，或者删掉这张照片 / 这个地点 —— 链接和照片上的码会一起失效，服务器上的位置一并撤销。把带地点的照片发出去之前，请先想清楚这个地点你愿不愿意让拿到它的人知道。
二、敏感个人信息
你选择处理的文件可能包含姓名、证件号码、住址、人像以及医疗健康、金融账户等个人信息，其中依法属于敏感个人信息的内容，仅为完成你选择的扫描、增强或转换功能所必需而处理。此类信息泄露或被非法使用可能影响你的人身、财产安全。使用证件扫描、在线增强、识别和转换等功能时，我们在相应功能页面内说明处理方式；你选择处理的文件或图片区域（可能包含证件）由你主动发起后上传处理，结果返回你的设备。证件类文件备份到云端前，会再单独征得你的同意，你关闭证件备份后已上传的证件立即从云端删除。会议录音可能包含与会人的声音、姓名以及谈话中涉及的敏感内容，请你在录音前取得与会人同意。拒绝同意不影响其他不涉及该信息的功能。我们对此类信息采取严格的保护措施。
精确的位置信息依法可能属于敏感个人信息。 我们只在你主动使用「水印相机」「地点标记」并开启位置时，获取当次的位置，用于在照片上生成拍摄地点；我们不做连续采集、不拼接你的行踪轨迹，也不用它做画像、推荐或广告。你不同意或把定位关掉，不影响其他功能。
三、不用于任何训练
我们自己不拿你的内容做训练。 你提供的图片、PDF、证件、签名印章素材，你的会议录音、逐字稿与纪要，你提交给 AI 功能的文档文字与对话内容，你在水印相机、地点标记和防伪码里上报的位置信息，以及上述内容的处理结果，我们都不会归集成数据集、不做人工标注、不用于训练或优化任何模型，也不会转进我们的模型训练环境。为了完成你发起的这一次处理，其中一部分内容需要发送给为我们提供技术服务的第三方 —— 具体有哪几家、各自收到什么，在《隐私政策》「六、信息的委托处理、共享与公开」第 1 项里点名写明。我们只向它们提供完成这一次处理所必需的最少内容，不向它们提供你的账号标识、手机号、订单与支付信息。这些第三方收到数据后如何处理、是否用于它们自己的模型训练，取决于它们各自的隐私政策与服务条款；我们不代表它们向你作出承诺，请你在使用相应功能前知悉这一点。如果你不希望某项内容经由第三方处理，可以不使用对应的 AI 功能 —— 扫描、导出、文件管理、本机文字识别等不经第三方的功能不受影响。
四、权限说明
摄像头：用于拍照扫描；相册：用于从相册导入图片、保存扫描结果；系统文件选择器：用于选择你要转换的 PDF、图片或音频；麦克风：用于 AI 会议记录的录音和超牛助手的「按住说话」，只在你点开始录音或按住说话时使用；通知：用于在录音进行中显示提示、以及在长时间任务完成后告知你。以上权限仅在你使用相应功能时请求，你可以在手机系统设置中随时关闭，关闭后相应功能无法使用，但不影响其他功能。
位置：用于「水印相机」和「地点标记」在照片上生成拍摄地点，只在你用这两个功能时请求和获取，我们没有申请「始终允许」或后台定位权限；另外，你点「获取当前 WiFi」让 App 自动填网络名称时，iOS 系统要求 App 必须拿到「精确位置」权限才允许读取已连接的 WiFi 名称，这一步我们不获取、不记录也不上传你的位置，只读网络名称。
五、信息的保存
你保存的扫描文件由你在手机上管理和删除；为完成超牛增强及支持同一页面结果再次获取，我们还会临时保存相关处理结果。
我们仅在实现处理目的所必需的最短期限内保存你的信息，超出期限后删除或匿名化处理。账号、订单、权益和使用记录按照各自处理目的所必需的最短期限保存，法律法规另有保存要求的（例如交易记录），从其规定。
数据存储与跨境传输：你的个人信息和你上传的文件存储在中国境内（广州）的服务器上。本 App 在中国大陆以外的地区发售，如果你位于中国大陆以外，你的个人信息会从你所在地传输至中国大陆境内的服务器存储和处理，即发生跨境传输。我们仅为本政策所述目的和范围处理这些信息，并采取传输加密、访问控制等安全措施。你同意本政策并登录，即表示你知悉并同意上述存储与跨境传输。
数据存储与跨境传输（补充）：AI 会议记录的录音、自媒体工具箱取回的音频与转存文件，以及开放 API 提交的音频，都加密存放在中国境内（广州）的服务器；语音转文字由我们自己在中国境内（深圳）的服务器完成，不委托任何第三方语音识别厂商。如果你位于中国大陆以外，使用上述功能会把你的录音、音频及其转写结果从你所在地传输至中国大陆处理和存储，当地法律可能与你所在地的法律不同；你开始录音或提交音频即表示你了解并同意这一跨境传输。如果你不希望发生跨境传输，请不要使用 AI 会议记录、自媒体工具箱和开放 API 音频转文字。
主要数据的保存期限：会议录音自提交起 30 天；会议逐字稿、纪要与图表保留到你删除该会议或注销账号；会议纪要分享链接不加密的 30 天、加密的 7 天，你取消分享即失效；自媒体工具箱的音频与转存文件 7 天；文件分享 7 天（或你点「停止分享」时）；云端备份按《云端备份服务说明》；登录记录 180 天；翻译、AI 生成 PPT 等临时结果 24 小时；开放 API 调用记录中已扣点的部分长期保留用于对账，其余 180 天；地点标记的坐标、地址与地点名保留到你删除该地点或注销账号；照片凭证记录（不含坐标）保留到你删除该凭证或注销账号；离线防伪码记录（含坐标）未登记的在补报截止后再留 30 天、已登记的保留到你删除或注销；我们服务器上「坐标网格 → 地址文字」的换算缓存默认 6 小时、最长 7 天；订单、权益与账本记录按法律法规要求的期限保留。上述期限届满或你主动删除后，我们在技术上可实现的最短时间内彻底删除，不保留副本。
六、信息的委托处理、共享与公开
我们不会向任何人出售你的个人信息。
1. 委托处理与第三方服务方：为完成你发起的处理，我们会把必要的内容提供给下列服务方。每一项都只在你使用对应功能时才发生，提供的只是完成这一次处理所必需的内容，不包含你的账号标识、手机号、订单与支付信息。（1）DeepSeek（深度求索）：为生成 AI 会议纪要及其逻辑图 / 数据图、AI 文档助手的总结与问答、AI 生成 PPT 的文字大纲、合同分析意见、翻译，以及超牛助手的回答，我们把相关文字内容（会议逐字稿、文档识别出的文字、合同文字、你输入的问题与指令、最近几轮对话）经加密连接提交给它；你的原始图片、证件和录音文件不提交给它。（2）火山引擎（豆包 / 方舟）：为 AI 生成 PPT 配背景图，我们把一句配图描述提交给它；按主题生成时这句描述里含该页的标题文字，按你上传的资料生成时，配图描述用的是通用画面，不带你资料里的文字。（3）夸克：为完成超牛增强、部分文档转换与证件处理，我们把你主动发起处理的那张图片或你框选的图片区域提交给它，结果返回你的设备。（4）高德开放平台 / Apple（地理编码）：为把水印相机 / 地点标记上报的坐标换算成文字地址，并在你手动选择地点时检索附近的楼宇和地点，由我们的服务器把这一次的坐标提交给高德，不附带你的账号、手机号和照片；App 不直接连接高德。我们的服务器没能取回地址时，App 会直接调用 iOS 系统自带的地理编码能力，由你的设备把这个坐标发给 Apple 换算一次，这一步不经过我们的服务器，适用 Apple 自己的隐私政策。（5）链接解析服务方：你在自媒体工具箱里提交的第三方平台作品链接。（6）腾讯云对象存储：你开启云端备份后的备份文件，以及会议录音、自媒体工具箱音频等暂存文件，由我们加密后存放在它位于中国境内（广州）的存储服务上。（7）阿里云短信：为给你发送绑定验证码，我们提供你的手机号和验证码内容。登录与支付 SDK 另见本节第 2 项。语音转文字（会议录音、超牛助手「按住说话」、开放 API 音频转文字）由我们自己在中国境内的服务器完成，不委托任何第三方语音识别厂商。 上述服务方收到数据后如何处理、保存多久、是否用于它们自己的模型训练，取决于它们各自的隐私政策与服务条款，我们不代表它们向你作出承诺。我们能向你承诺的是：我们只提供完成该次处理所必需的最少内容，并且我们自己不拿这些内容做训练（见「三、不用于任何训练」）。 服务方如有变更，我们会更新本政策。
2. 应用内购买：Apple 内购由系统 StoreKit 完成，我们接收 Apple 签名交易及本次订单关联标识用于核验到账，不获取银行卡或 Apple 账号密码。
3. 法律法规要求或有权机关依法要求时，我们依法提供。
除上述情形外，未经你同意，我们不会向他人提供或公开你的个人信息；确需向其他独立个人信息处理者提供的，我们会事先告知其名称、联系方式、处理目的、方式和信息种类，并依法取得你的单独同意。
七、信息安全
我们采取访问控制、权限隔离、传输加密等措施保护你的信息安全。如发生个人信息安全事件，我们将依法告知你并采取补救措施。
八、你的权利
你可以通过App内「联系客服」申请查阅、复制、更正、补充、删除个人信息，撤回同意、限制或拒绝相关处理、注销账号或者要求解释处理规则，我们将在验证身份后十五个工作日内处理并反馈结果，不能满足请求时说明理由及救济途径。
退出登录会停止运营统计信息的收集，但不等于注销账号或撤回全部同意；撤回同意后，我们停止相应的基于同意的处理，依法仍需保存的信息仅用于保存及必要的安全保护，撤回不影响此前处理的效力。
九、未成年人保护
未满十八周岁的用户应在监护人的指导下阅读本政策及相关协议，购买服务应符合其民事行为能力并依法取得监护人同意。对于不满十四周岁用户的个人信息，我们将在依法取得监护人同意后处理；如发现未经监护人同意收集的情况，我们将停止相关处理并依法删除，监护人可以通过App内「联系客服」申请查阅、更正或删除。
十、政策更新
本政策变更后，我们会通过App告知变更内容；个人信息处理目的、方式或种类发生变化时，将在新的处理开始前重新取得依法所需的同意，涉及单独同意的事项另行取得单独同意，不以继续使用代替依法需要取得的同意。
十一、联系我们
如对本政策有任何疑问、意见或投诉，请联系：本 App内「联系客服」（本页底部按钮，或「我的」页中的「联系客服」）。运营者：ChainMotion Future Technology Limited（鏈動未來科技有限公司）；联系地址：香港九龍新蒲崗景福街99號啟德工廠大廈二期8樓D07室（Flat D07, 8/F, Phase 2, Kai Tak Factory Building, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong）。