SeekFlaw 隐私政策
一分钟读懂
- 我们收集什么：账号信息（手机号 / 邮箱 / 微信信息）、你创建的导图与卡片、复习记录；用语音或拍照功能时，还会处理你的语音和图片。
- 为什么：提供背、学、AI 辅助功能，并保障账号安全。
- 存多久：账号存续期间；需要注销账号时请通过“工单”联系我们，由我们人工核验后删除，不是即时删除。
- 你能做什么：查看、更正；导出数据、注销账号、撤回同意请通过“工单”联系我们。
1 我们收集哪些信息
下表列出我们会处理的信息、什么时候收集、怎么存放。没有列出的信息，我们不会主动收集。
| 信息 | 什么时候收集 | 怎么存放与使用 |
|---|---|---|
| 手机号 | 用短信验证码登录或绑定手机号时，由你输入。 | 登录时只保存不可逆的摘要（HMAC）和遮挡后的号码，用来识别“是不是同一个号码”。只有你开启“短信复习提醒”时，才会把号码加密（AES-256-GCM）保存、用来发提醒；关闭提醒、改用其他提醒方式或换绑后删除。发送验证码时，号码摘要、网络地址（IP）和设备标识会写入发送记录用于防刷，保留期限（待补充）。 |
| 邮箱与密码 | 用邮箱密码登录或设置密码时，由你输入。 | 邮箱地址用作账号标识。密码不保存明文，只保存 scrypt 哈希。首次登录或同步密码时，邮箱和密码会由我们的服务端发到 cards120（同一运营主体的历史账号后端）核验，核验通过才建立会话。 |
| 微信昵称、头像、unionid / openid | 用微信登录（网页扫码、微信内授权、App、小程序）时，由微信开放平台 / 公众平台返回。 | unionid 用作账号标识；昵称和头像用来显示你的账号，你发布的分享、论坛内容旁可能显示昵称。 |
| Google 账号标识（开放后） | 仅当 Google 登录对你开放、且你选择用它登录时。 | 用来建立或登录账号。该登录方式目前由后台开关控制，默认关闭。 |
| 导图、卡片、笔记，以及你上传的文件 | 你创建、导入、编辑内容时，包括文档、图片、音频文件和卡片录音。 | 登录用户的内容保存在云端数据库，文件保存在阿里云 OSS，同时在你的浏览器里保留一份工作副本。游客的导图与卡片只保存在本机浏览器，不同步到云端。 |
| 复习记录 | 你在“背”“学”里自评、完成复习或设置学习计划时。 | 复习排期（FSRS 等算法所需的稳定性、下次复习时间等）、自评结果和学习计划，随你的导图数据一起保存，用来安排下一次复习。 |
| AI 对话与生成内容 | 与 AI 助手对话、用材料生成导图或卡片、提问时。 | 你输入的文字和所选材料会发送到 AI 模型服务（见“第三方服务”）。对话记录保存在云端，方便你续聊，保留期限（待补充）。 |
| 语音 | 点麦克风做语音输入、语音背诵、语音建卡，或上传录音文件转写时。 | 由你设备的麦克风采集，实时音频发送到语音识别服务转成文字，我们的服务端不保存实时音频；上传的录音文件处理完后的保留期限（待补充）。只有你选择“把录音存到卡片上”时，录音（最长 60 秒）才会上传保存并随卡片留存，你可以随时删除。 |
| 照片 | 用相机拍照、从相册选图或截图，做识别建卡（文字识别 / 图像理解）时。 | 图片上传到服务端，并发送给文字识别（OCR）与视觉模型服务，识别出文字或要点后生成卡片；留作卡片内容的图片存入阿里云 OSS。 |
| 设备标识 | 打开应用时自动生成。 | 一个随机生成的设备编号（请求头 X-Visitor-Id；网页端同时写入一方 cookie sf_did，有效期一年），存在你的设备上，用来区分设备、给游客计量 AI 额度、关联统计。它不是手机序列号、IMEI 等硬件标识。游客上传文件时，还会下发一个仅服务端可读的凭证 cookie，用来证明附件属于该设备。 |
| 产品交互统计 | 你使用应用时自动产生。 | 页面浏览、点击、功能使用（如生成、翻卡、自评、分享）、首屏耗时、错误计数，以及页面路径、视口宽度、设备能力。设备类别、浏览器类型由服务端从 User-Agent 推断，不保存 User-Agent 原文和 IP 地址（只保存加盐哈希后的 IP 键，用来排除内部测试流量）。用来改进产品、排查故障和核对渠道效果。保留期限（待补充）。 |
| 来源归因 | 你通过链接、搜索或推广进入时。 | utm 参数、来源网站域名、落地页路径、短链（/go）码、设备大类，以及百度推广链接上的广告点击标识（bd_vid）。不保存完整来源网址、User-Agent 原文和 IP。通过百度推广进入并登录的用户，我们可能把“登录转化”事件连同广告点击标识回传给百度营销，用来核算推广效果；该回传由后台开关控制，默认关闭。 |
| 购买记录 | 购买会员时。 | 订单号、金额、支付渠道、会员到期日；付款本身由支付渠道处理，我们不保存银行卡号。订单记录的保留期限（待补充）。 |
| 论坛发帖、评论与工单 | 你在学习论坛发帖、评论，或在“工单”里提交问题时。 | 论坛帖子与评论公开可见，会显示你的昵称；工单只对你本人和运营人员可见。 |
| 复习提醒 | 你开启复习提醒时。 | 选“微信服务号提醒”：保存服务号的 openid 和订阅次数；选“短信提醒”：见“手机号”一行。微信提醒会带空间名与到期张数，短信只写到期张数与短链。随时可以关闭。 |
| 分享与协作 | 你创建公开分享链接、邀请他人协作时。 | 分享链接任何人都能打开，内容是你选择分享的导图 / 卡片和作者昵称；协作者可以看到并编辑被分享的空间，昵称会显示给同一空间的成员。你可以随时取消分享。 |
| 邀请与积分 | 你使用邀请码、获得积分时。 | 邀请码、邀请关系和积分记录，用来发放奖励和防刷。 |
| 反馈与客服 | 你填写反馈问卷、心愿，向帮助助手提问，或提交工单时。 | 你填写的内容和账号标识，用来答复你并改进产品。 |
| 自报来源（尚未上线） | 新用户注册后，可选填“你是怎么知道我们的”（从预设选项里选，或选“其他”并填写，限 20 字）。 | 只用来了解渠道来源，不是必填，可以跳过；请不要在“其他”里填写个人信息。 |
| 首个落点（尚未上线） | 本设备第一次访问时。 | 记录首次访问的页面类别和短链（/go）码，用来判断你是从哪类内容来的。 |
你粘贴网页、视频链接来导入内容时，我们的服务端会访问这些链接，读取其中的公开内容。
2 使用目的
- 提供账号登录，保存并同步你的导图、卡片和复习进度；
- 提供 AI 生成、问答、图片识别、语音转写与朗读等功能；
- 按遗忘曲线安排复习，发送你主动开启的复习提醒；
- 保障安全与防刷：验证码限频、异常登录识别、防止批量注册和滥用；
- 统计和改进产品、排查故障、核对渠道效果；
- 购买会员时，处理订单、发放权益；
- 履行法律法规规定的义务。
我们不会出售你的个人信息。
3 存储与保留
云端数据保存在我们使用的数据库服务和阿里云对象存储（OSS）中。数据库的服务商与所在地域：（待补充）
- 账号存续期间：账号数据和你的内容一直保存，直到你删除或注销。
- 注销账号：目前请通过“工单”联系我们提出申请。我们人工核验身份后删除账号及其云端内容，不是系统自动即时删除；完成删除的时限（待补充）。删除时，论坛帖子与评论匿名化后保留，显示为“已注销用户”；统计数据解除与账号的关联；法定需要留存的支付订单只保留必要字段。
- 回收站：你删除的空间在回收站里保留 10 天，之后自动清除。
- 登录会话：有效期 30 天，使用中会自动续期，从登录起最长 180 天，之后需要重新登录。
- 游客数据：只在你本机的浏览器里，清除浏览器数据即删除；游客上传的文件和使用 AI 时发送的内容仍由服务端处理，保留期限（待补充）。
- 验证码发送记录、统计与归因数据、AI 对话记录的保留期限：（待补充）。
4 第三方服务
为了提供功能，我们会把必要的信息发送给下列服务方。它们按各自的隐私政策处理数据。
| 服务方 | 用途 | 可能发送的内容 |
|---|---|---|
| 微信开放平台 / 公众平台 / 小程序（腾讯） | 微信登录、服务号提醒、微信支付 | 授权 code；返回昵称、头像、unionid / openid |
| 阿里云对象存储（OSS） | 保存你上传的文件、图片、卡片录音与朗读缓存 | 文件本身 |
| 阿里云短信与人机验证 | 发送验证码和复习提醒短信；滑块等人机验证 | 手机号、验证码或短信内容、验证参数 |
| 阿里云语音服务与百炼（通义）语音模型 | 语音识别、朗读 | 语音音频、要朗读的文字。后台可切换备用语音服务商 |
| 通义千问等 AI 模型（阿里云百炼 / DashScope） | 生成导图和卡片、问答、图片识别、写作助手 | 你输入的文字、所选材料的内容、需要识别的图片 |
| 公共图片检索源（Bing 图片、Wikimedia Commons、Openverse 等，经我们的服务端检索） | 给节点配图 | 检索关键词；不发送你的账号信息 |
| 微信支付 | 会员付款 | 订单信息 |
| PayPal、Stripe、连连支付 | 境外 / 跨境会员付款（具体开通的渠道以购买页为准） | 订单信息 |
| Google（开放后） | Google 登录 | 你的浏览器直接与 Google 通信，我们只收到验证后的账号标识 |
| 百度营销 | 推广转化回传（后台开关，默认关闭） | 广告点击标识、“登录转化”事件 |
| cards120（同一运营主体） | 历史账号、积分、会员的后端；邮箱登录核验；网页微信扫码登录 | 邮箱与密码（仅核验时）、扫码场景标识、会员 / 积分数据 |
我们只发送完成对应功能所必需的内容。
5 你的权利
- 查看：你可以在应用里查看自己的导图、卡片、复习记录和账号信息（我 → 设置）。
- 导出：目前请通过“工单”联系我们，说明需要导出的内容。
- 更正：昵称等账号信息可以在“我”里修改。
- 注销账号：请通过“工单”联系我们。
- 撤回同意：请通过“工单”联系我们；也可以在设备系统设置里关闭麦克风、相机等权限。撤回不影响撤回前已经进行的处理。
- 你也可以通过“工单”联系我们处理以上请求。
6 未成年人
我们的服务面向学生群体。14 岁以下的未成年人需要在监护人同意并陪同下使用。监护人如果认为未成年人未经同意提供了个人信息，可以通过“工单”联系我们删除。
7 变更与联系方式
我们可能更新本政策。发生重大变化（例如新增收集项、更换第三方、调整保留期）时，会在应用或网页里显著提示。历史版本见本页下方。更新日期以页面顶部为准。
联系方式见本页末尾。
历史版本
| 版本 | 日期 | 说明 |
|---|---|---|
| v0.1 | 2026-11-03 | 首次发布 |
联系方式
- 运营主体：上海其节智能科技有限公司
- App 内：左侧菜单“工单”（/tickets）提交问题；也可以在学习论坛的反馈区留言
- 隐私与个人信息保护专用联系邮箱：2293406120@qq.com
- 处理请求的答复时限：（待补充）