本政策说明「集思」App 及其配套服务（下称「集思」或「我们」）处理哪些信息、为什么处理、保存多久，以及你有哪些权利。我们尽量少收集：不要求注册，不获取你的姓名、邮箱或手机号，不投放广告，不追踪你在其他 App 和网站上的行为，也不出售任何信息。
一、保存在你设备上的内容
对话记录、附件、收藏、回答偏好和各项设置只保存在你的设备上，不会上传到我们的服务器保存。你可以在 App 的「隐私与数据」中随时清除，删除 App 也会一并删除。
二、你发送问题时
为了生成回答，你发送的文字、图片和必要的上下文（例如设备的本地时间、时区、语言，以及你设置的回答偏好）会经集思服务器，转交给我们使用的模型接入服务和第三方 AI 模型服务商处理，回答再原路返回给你。
- 我们的服务器不保存对话内容。服务器只在转发期间短暂经手这些内容。
- 第三方服务商会按其各自的服务条款和隐私政策处理这些内容。
- 请不要在对话中发送身份证号、银行卡号、密码等敏感信息。
- 开启「联网」后，问题中的关键词可能会被用于网络搜索。
三、我们的服务器会保存的信息
- 账户标识：一个随机生成的账户编号，以及设备编号经加盐处理后的摘要（用于在你重装 App 后找回同一个游客账户，并防止重复领取免费额度）。设备编号由 App 随机生成，不是设备序列号或广告标识符。
- 通过 Apple 登录时：Apple 提供的、只对集思有效的用户标识，以及一个加密保存的授权凭证（仅用于在你删除账户时撤销「通过 Apple 登录」的授权）。我们不请求你的姓名和邮箱。
- 时区：用于在你当地时间的 0 点重置每日免费额度。
- 用量记录：每次请求的时间、使用的模式、消耗的 token 数量、成本和结果（成功、失败等），用于扣减额度、核算成本和保障服务质量。用量记录不包含对话内容。
- 订阅信息：Apple 发给我们的交易记录（商品、购买和到期时间、交易编号），用于开通和维持你的套餐。付款由 Apple 处理，我们看不到你的付款方式。
- 反馈与举报：你对回答点赞、点踩或举报时，我们记录反馈类型和原因；只有举报时，会附带被举报的那条回答，供人工审核。
IP 地址：你的 IP 地址只在服务器内存中短暂用于防止恶意注册和刷量，不写入日志或数据库。
四、语音输入
语音转文字优先在你的设备上完成。只有在你同意使用联网识别后，音频才会交给 Apple 的语音识别服务处理。集思不保存录音，也不把音频发送到集思服务器。
五、保存期限与删除账户
- 账户信息在你使用期间保存。你可以在 App 的「设置 › 套餐与额度 › 删除账户」中随时删除账户，删除立即生效。
- 删除时，我们会删除你的登录凭证、反馈与举报、付费额度记录和 Apple 用户标识，并撤销「通过 Apple 登录」的授权。
- 为防止通过反复删号刷免费额度，我们会保留设备摘要和当天已用的免费条数，它们不包含可识别你身份的信息。
- 历史用量记录和交易记录会与你的账户断开关联，只用于成本统计和财务核对。
- 删除账户不会自动取消 App Store 订阅，请在 iPhone 的「设置 › Apple 账户 › 订阅」中取消。
六、我们与谁共享
- 模型接入服务和第三方 AI 模型服务商：仅限生成回答所需的内容（见第二条）。
- Apple：用于「通过 Apple 登录」、App 内购买和语音识别（经你同意）。
- 云服务提供商：托管我们的服务器和数据库。
- 法律法规要求，或为保护用户和公众的安全时，我们可能依法披露必要的信息。
上述服务商可能位于你所在国家或地区之外，包括中国大陆和美国。我们只向它们提供完成服务所必需的信息，并要求它们妥善保护。
七、你的权利
你可以查询、更正或删除你的信息，可以撤回同意（例如关闭联网语音识别、退出 Apple 登录），也可以就我们的处理方式提出投诉。删除账户可以直接在 App 内完成；其他请求请发邮件至 aidouzi2026@163.com，我们会在 15 个工作日内答复。你也有权向所在地的数据保护监管机构投诉。
八、未成年人
集思面向 13 周岁以上的用户（如果你所在地区规定的年龄更高，以当地规定为准）。如果你认为有未成年人在未经监护人同意的情况下使用了集思，请联系我们，我们会删除相关账户。
九、安全
数据传输全程使用 HTTPS 加密，授权凭证加密保存，服务器访问受到严格限制。但任何系统都无法保证绝对安全，如发生影响你的安全事件，我们会及时通知。
十、政策更新
政策变化时，我们会更新本页的生效日期；重大变化会在 App 内提示。
十一、联系我们
运营者：JiSiNet
邮箱：aidouzi2026@163.com