灵隐私政策
生效日期：2026年10月20日
本政策适用于灵的国内版。灵国内版由四川奇点引擎科技有限公司（下称"我们"）提供，只使用在境内备案的大模型。灵另有国际版（sngxai.com），由另一家公司按它自己的隐私政策处理信息，目前还没有开放。以后开放后，你要把账号连同灵记住的内容搬到国际版的，搬之前我们会告诉你搬什么、搬到哪里、接收方是谁，你单独同意后才搬——这属于把个人信息提供到境外。本政策说明我们处理你的哪些个人信息、为什么、交给谁、存多久，以及你怎么查看、更正和删除。文中说的"目前"，指本政策生效当日的情况。
一、我们收集哪些信息，用来做什么
| 信息 | 什么时候收集 | 用来做什么 |
|---|---|---|
| 邮箱、名字、密码 | 你凭邀请码注册时 | 登录、认出你 |
| 成年确认 | 第一次使用时，点一次 | 只向成年人提供服务 |
| 紧急联系人（选填）：称呼、手机号、关系 | 你在"设置 → 账户"里填写时 | 只在你可能遇到危险时，由工作人员人工联系 |
| 对话 | 你和灵说话时 | 回答你、陪你聊、替你办事 |
| 灵记住的内容 | 你说"记住：……""帮我记一下"时；你把在别的 AI 那里的背景贴给灵时（最多 50 条）；灵也会从对话里形成一些理解 | 以后接着用 |
| 事项、成果、上传的文件、工作区里的文件 | 你交代事情、上传文件时 | 办事和交付。灵办好的成果会放进你自己的资料架，以后办别的事时能接着用 |
| 云电脑里的办事记录：灵交给云电脑的要求和材料、云电脑里执行的步骤、做出和改过的文件 | 灵用云电脑替你办事时 | 办事和交付；你说"改一下"时接着同一件事改 |
| 网站的登录状态（浏览器资料，含 cookie） | 你在"看她的电脑"里自己登录某个网站时 | 灵接着用这个登录状态替你办事；换一台云电脑也还在。灵从不向你要密码和验证码 |
| 邮箱：授权码；收件箱里的信；灵以你的地址发出的信 | 你在"应用 → 邮箱"连接后 | 读信、替你写信和回信、约人 |
| 日历：订阅链接或日历账号密码；日程 | 你在"应用 → 日历"连接后（只读） | 安排事情、约人时找空档 |
| 长期指令 | 你设定时（每人最多 20 条） | 到点或收到相应的信时，替你去办 |
| 相处设置：称呼、交流偏好等 | 你在记忆页填写时 | 按你的习惯交流 |
| 你的录音 | 你用麦克风说话、按住说话时 | 转成文字交给灵 |
| 微信：微信给出的账号标识和连接凭据、连接时间、最近一次在微信里说话的时间、微信里的消息 | 你连接微信后 | 把你在微信里说的话交给你自己的灵，把结果发回微信 |
| 浏览器推送订阅 | 你在网页上开启通知时 | 关掉网页后也能提醒你 |
| 邮件：发件地址、信件内容 | 你写信给 ling@mail.sngai.cn 时 | 按注册邮箱认出你、回信 |
| 邀请码，以及谁用它注册了 | 你打开"邀请朋友"时生成；别人用你的码注册时记下 | 算你还剩几个名额、发奖励积分；在你的邀请记录里显示用你的码加入的人，只显示邮箱前两位和域名。你用别人的码注册，对方也会看到你邮箱的这一部分 |
| 积分记录：每天的用量、奖励积分和来源、每件事用掉和退回的积分 | 你使用时自动记录 | 计算你还剩多少积分 |
| 灵学会的做法 | 灵替你办完事时总结 | 下次办同类事更快。只记做法，不记名字、联系方式、文件内容和原话；你可以在"事项"里查看和删除 |
| 登录的设备：会话编号、登录时间、到期时间 | 你登录时 | 让你查看哪些设备登录了你的账号。页面上显示的设备名由你的浏览器在本地读出，不上传 |
| 投诉与反馈：内容、你留的联系方式、你选择附上的对话编号 | 你提交时 | 处理和回复 |
| 访问日志：账号编号、邮箱、时间、操作类型、网络地址和端口、浏览器信息、访问的页面和接口（不含对话正文） | 你使用时自动产生 | 保障安全、排查故障，并按法律要求留存 |
另外：
- 早期版本让用户填过出生年月，这部分照常保存，只用来判断是否成年。
- 声音默认关闭。打开后，灵要说的话会交给语音服务合成（见第三节）。灵的声音是为灵设计的，不是真人的声音。
- 你说出想伤害自己、被骗等内容时，灵的回复会附上援助热线；记录里只留类别和事件编号，不留原话。
- 运营统计只用计数（活跃、交付、留存等），不含对话文字、邮箱和对话编号。
- 你的录音，我们按敏感个人信息对待。对话里请谨慎提供健康状况、银行账号等敏感信息。
- 灵给出的推广链接会注明。你通过链接下单，平台按链接里的编号把订单算给我们；这个编号不含你的姓名和联系方式，我们也拿不到你在平台上的收货地址和支付信息。
- 灵不训练模型。
二、存在哪里
- 目前，你的数据存放在位于四川成都的一台工作站上。每个账号有自己独立的一套灵（运行环境和数据），数据分开存放。邮箱授权码、日历链接和密码加密后存放在这台工作站上。
- 你从 app.sngai.cn 使用灵时，网页往来先经过我们在阿里云成都的入口服务器，再到工作站。
- 灵替你办事时，会在阿里云无影 AgentBay 的云电脑里做（中国内地，阿里云华东 1（杭州））。每件事用一台云电脑和一份单独的存储；你的资料架和网站登录状态各存一份，只属于你的账号。
- 你发给灵的邮件，先存在阿里云成都的入口服务器上，工作站取走后按第四节删除。
- 我们计划在公测前把数据搬到阿里云中国内地（成都）的服务器。搬之前会在灵里提示。
- 每晚北京时间 4:30 做一次加密备份。本机留 7 天；另有一份副本存在成都的另一台设备上，留 14 天。
三、哪些第三方会收到你的信息
为了提供服务，下面这些第三方会收到你的部分信息。标"境外"的，你的信息会离开中国境内。依法需要你单独同意的，我们会在你使用相关功能之前单独征求同意。
| 接收方 | 收到什么 | 在哪里 | 什么时候 |
|---|---|---|---|
| DeepSeek（大模型） | 你的对话、交代的事、材料，以及灵回答和办事需要带上的记忆和资料 | 境内 | 每次回答和办事，包括云电脑里办事。目前用 deepseek-flash（V4.1）和 deepseek-v4-pro。提供方：杭州深度求索人工智能基础技术研究有限公司；生成式人工智能服务备案「Deepseek Chat」Beijing-DeepseekChat-202404280016 |
| 火山方舟（北京火山引擎科技有限公司） | 同上 | 境内 | DeepSeek 一时没有响应时，同一句话或同一件事改由火山方舟上的同一版模型 DeepSeek V4.1 Flash 接替。备案号同上（Beijing-DeepseekChat-202404280016）；算法备案「DeepSeek大语言模型算法」网信算备110108970550101240011号 |
| 阿里云（内容安全，AI 安全护栏） | 你发给灵的话和附件，灵写给你的回复，云电脑里办完交回的话 | 境内（阿里云华东 2，上海） | 每次对话和交付。你发的话审核通过才交给模型；灵的回复边写边显示，同时逐句审核，没通过的会撤回，换成一句系统提示；被拦下的只记类别 |
| 阿里云（无影 AgentBay 云电脑） | 灵交给云电脑的要求和材料，云电脑里做出的文件，你的资料架和网站登录状态 | 境内（阿里云华东 1，杭州） | 灵用云电脑替你办事时；你在"看她的电脑"里看到的实时画面也由它提供，只给你本人看 |
| 豆包语音（北京火山引擎科技有限公司） | 你打开声音后灵要说的话；你的录音 | 境内 | 只在你用语音时。生成式人工智能服务备案「豆包语音」Beijing-DouBaoYuYin-202603050190 |
| 阿里云（信息查询服务） | 灵替你查资料时用的检索词 | 境内 | 灵查公开资料时 |
| 你的邮箱服务商（如 QQ 邮箱、163、126、新浪，腾讯、阿里、网易企业邮箱，飞书） | 灵读信时的请求；灵以你的地址发出的信 | 境内 | 只在你连接邮箱后 |
| 你的日历服务（Google、Outlook、iCloud、飞书） | 你给的订阅链接或日历账号 | Google、Outlook、iCloud 在境外，飞书在境内 | 只在你连接日历后，灵按你给的链接读取日程 |
| 你让灵打开的网站 | 打开网页的请求；灵替你提交的表单内容；你在这个网站上的登录状态 | 境内或境外 | 灵替你读网页、提交表单时。境外网站打不开的，灵如实告诉你 |
| 推广平台（携程、美团、阿里云，境外的 Trip.com） | 你要订、要买时，灵查商品用的关键词和位置（美团）；你点推广链接后，链接里不含你身份的编号 | Trip.com 在境外，其他在境内 | 只在你要订、要买，灵给出推广链接时 |
| 其他用灵的人 | 你日历里哪段时间忙（只有时间，没有内容） | 境内 | 只在对方的灵约你、且你给对方写过信时（灵替你发过，或你的邮箱"已发送"里有发给对方的信）。可以在"应用 → 日历"关掉"别的灵约你时，可以看你哪段忙" |
| 腾讯（微信 ClawBot） | 你和灵在微信里往来的消息 | 境内 | 只在你连接微信后，按腾讯的条款转发 |
| 阿里云（邮件推送） | 灵给你的回信、你的邮箱 | 境内（杭州） | 灵给你回信时 |
| Cloudflare | 经 try-ling.sngxai.com 使用灵时的全部网页往来（含对话）；你的邮箱（用于访问控制） | 境外 | 只在你从 try-ling.sngxai.com 进入时；从 app.sngai.cn 进入不经过它 |
除上表、你自己的要求和法律规定外，我们不向别人提供你的个人信息，也不出售。
四、保存多久
- 对话、灵记住的内容、事项和成果、上传的文件、工作区和资料架里的文件：保存到你清除或删除账号为止。你撤回的记忆，灵不再用，但保留原文以便你撤销；要彻底删除，用"清除所有对话"或删除账号。
- 灵做事时用的临时文件夹：每件事做完就删除。
- 云电脑：事情办完 10 分钟后回收，等你登录网站时最多留 30 分钟。每件事的那份存储，和事项、成果一样，保存到你清除所有对话或删除账号为止。
- 网站登录状态：保存到你清除所有对话或删除账号为止。你也可以在"看她的电脑"里退出对应的网站。
- 邮箱授权码、日历链接和密码：保存到你断开连接或删除账号为止。等你点头才发的信，三天没点头就作废。
- 长期指令、积分记录：保存到你删除账号为止，长期指令也可以单独删。灵学会的做法：可以单独删，清除所有对话或删除账号时一并删除。
- 邮件：收信服务器上已确认收下的信，留 7 天后删除。
- 微信：我们的微信网关为了引用回复，保留你在微信里的消息原文，最长 30 天；你清除所有对话或删除账号时一并删除。
- 备份：本机的留 7 天，异地的留 14 天。所以你删掉的数据，最长还会在备份里留约 14 天。每晚备份连续失败时，为了还能恢复，旧备份暂不删除，直到新备份写成功。
- 访问日志：按法律要求留存不少于六个月（目前 185 天），到期自动删除。清除对话、删除账号都不会提前删除这些日志。日志不含对话正文。灵自己的运行记录（只记时间、操作类别和耗时）随账号删除。
- 投诉与反馈：随账号一起删除；没有账号时提交的，保存 1 年。
- 邀请码和奖励积分：随你的账号一起删除；你用别人的码注册的记录，在你删除账号时从对方的邀请记录里删除。
五、你怎么查看、导出、更正和删除
你在开始使用时申请接收净稿后，净稿交付对象、时间、成果编号、格式和协议版本随访问日志保留至少六个月（目前 185 天），不记录文稿正文。清除对话或删除账号不会提前删除这些法定留存记录；到期按原访问日志规则删除。
| 你想做的 | 怎么做 | 会怎样 |
|---|---|---|
| 查看、导出灵记住的事 | 打开"我的记忆" | 看到你明确让灵记下的事，可以全部导出。灵从对话里形成的其他理解，目前不能逐条查看 |
| 导出对话 | 点输入框下方的"导出对话" | 整段对话下载成 Markdown 文件 |
| 更正或撤回一条记忆 | 在"我的记忆"里改正或撤回 | 撤回后灵不再用它，你可以撤销恢复；要彻底删除，用下面两项 |
| 查看、删除灵学会的做法 | 在"事项"里 | 删掉的做法灵不再用 |
| 清除所有对话 | 设置里的"清除所有对话" | 彻底删除对话、灵记住的内容、事项和成果、上传的文件、资料架、云电脑里替你办事留下的存储和取回的文件、网站登录状态、灵学会的做法、灵从你邮箱读来的信件副本，以及微信网关里留存的消息原文；相处设置和办事档位恢复默认。账号、成年确认、紧急联系人、积分、长期指令，以及邮箱、日历、微信的连接保留。目前还不能只删某一段对话，可以先导出再清除所有对话 |
| 删除账号 | "设置 → 账户 → 删除账号"，输入注册邮箱确认 | 删除账号、资料、对话、灵记住的内容、事项和成果、上传的文件、资料架、网站登录状态、云电脑里的全部存储、灵学会的做法、长期指令、邀请码和邀请记录、奖励积分、你的投诉与反馈，断开微信、邮箱和日历。不能恢复。访问日志按第四节第 10 项到期删除 |
| 撤回同意 | 关掉声音；在"应用"页断开邮箱、日历、微信；在"应用 → 日历"关掉忙闲；关掉通知；在"设置 → 账户"修改紧急联系人；在"看她的电脑"里退出登录过的网站 | 不影响撤回之前已经做完的处理 |
删不到的：第三方已经收到的内容（例如灵替你发出去的信）；你自己下载或导出的副本；不含个人内容的运营计数；按法律要求留存的访问日志。备份里的副本最长约 14 天后删除。
其他请求（例如复制你的个人信息、要我们解释处理规则），可以通过"投诉与反馈"或第八节的联系方式提出。我们在 15 个工作日内答复。
六、未成年人
- 灵只向年满 18 周岁的人提供服务，第一次使用时要确认一次。未满 18 周岁，请不要使用。
- 以前声明过未满 18 周岁的账号不能使用。这类账号的资料里只有出生年月和"不提供服务"的结论，不保存紧急联系人。
- 发现未成年人在使用的，我们会停止服务并删除其个人信息。
七、我们怎么保护你的信息
- 每个账号一套独立的灵，数据分开存放。灵替你办事时，每件事在单独的一台云电脑里做，办完后回收；云电脑的实时画面只给你本人看。
- 发给模型的内容里，你的邮箱地址先换成占位符，给你看时再换回来。
- 邮箱授权码、日历链接和密码加密存放，只用来替你读信、发信、读日程；你断开连接时删除。
- 灵从不向你要密码和验证码。需要登录的网站由你本人登录；付款时的密码永远由你自己输入。
- 紧急联系人的号码在页面上只显示打码（如 138****8000）。完整号码只在工作人员需要联系时显示在其终端上，不进监控和日志。
- 浏览器通知只写通用状态和链接，不写事项标题、材料和正文；提醒只说"提醒时间到了"。在微信里设的提醒，才会带着提醒内容发回同一个微信。
- 微信中转用一把专用钥匙，只能替已连接的微信聊天，读不了对话，也删不了账号。
- 灵的邮箱只收能证明发件域名的信，回信只发到你的注册邮箱。
- 访问日志里的 Cookie 和登录凭据打码保存，不记录对话正文。
- 备份全部加密（AES-256-GCM），备份的钥匙单独保管、不放进备份；异地副本逐个核对；我们会把备份还原到临时环境，检查能否恢复。
- 同一网络地址 5 分钟内登录超过 7 次，会被暂时拦下。
- 工作人员只在处理你的请求和投诉、联系紧急联系人、排查故障时，查看必要的信息。
- 发生或可能发生个人信息泄露时，我们会采取补救措施，并按法律规定通知你和有关部门。
八、联系我们
四川奇点引擎科技有限公司，地址：中国（四川）自由贸易试验区成都高新区府城大道西段399号9栋17层7号附1号
个人信息保护联系邮箱：jackruipengcao@gmail.com 电话：18280454691
也可以在灵里点"投诉与反馈"，或在登录页点"投诉与举报"。我们在 15 个工作日内答复。
九、本政策的更新
本政策有变化时，我们会在灵里提示。新增接收方、改变存放地点或出境情况等重要变化，至少提前 7 日告诉你；需要你重新同意的，会再征求你的同意。
Google 账号连接补充（2026年10月27日）
禁止使用灵或 Google API 数据制作、传播未经当事人同意的私密影像。图像和视频提示词、照片角色自定义要求及素材用途说明会交给阿里云 AI Guardrails 做文本内容安全审核；这项审核不作参考图像像素识别或代替当事人的同意。
当你在灵 Ling 中连接并授权 Google 服务后，Google Calendar 只读连接可读取你有权访问的日历列表及查询时段内日程的标题、起止时间、地点、描述和链接，用于查看安排、找空档；Google Drive 只读连接可搜索文件名称、类型、修改时间、链接等元数据，读取或导出你让灵使用的文件内容，用于查资料、回答问题和完成任务；Gmail 只读连接可按查询读取邮件标题、发件人、收件人、日期等邮件头和正文，用于查信、理解来往内容。这三项 Google 连接不发送邮件，不创建、修改或删除你的 Google 数据。
读取的资料会作为上下文交给模型服务作推理，并可进入你的对话和任务记录。你在连接页另行选择允许“初次了解”后，灵才会开始这项处理：检索邮箱中排除已发送和草稿的邮件列表，不限起始日期，再按模型选择读取部分邮件正文；读取主日历从当前日前14天起共45天的日程。邮件信息和日程会交给 DeepSeek 生成简报及标为推断的账号记忆，用于后续对话和办事。你可以在记忆页查看来源、确认、修改或删除，也可以手动刷新初次了解。
Google OAuth 授权与资料用途同意分开管理。撤销资料用途会停止后续读取和初次了解，保留原授权及已保存材料；Google 授权、历史记录和记忆可分别在原入口管理。
账号记忆（可能含 Google 派生信息）默认不用于平台兴趣搜索。只有你在该平台安排中明确允许后，兴趣描述才会交给该平台搜索；撤销会阻断后续同用途外传，不删除原记忆或平台连接。
Google 用户数据及其衍生数据用于上述阅读、对话、任务、初次了解和账号记忆功能；完成这些功能所需的资料会交给相应的模型推理和任务处理服务。OAuth 连接凭据用于授权连接，不作为资料交给模型。我们不出售 Google 用户数据，不将其用于广告、信用评估或贷款，也不用于训练通用人工智能或机器学习模型。你可在灵的连接页断开连接，或在 Google 账号的第三方连接设置中撤销授权；断开连接不会自动清除已保存的对话、任务材料和记忆，保存与删除按本政策相应规则处理。灵使用和向其他应用传输从 Google API 收到的信息时，遵守 Google API Services User Data Policy，包括 Limited Use 要求。