你的问题属于你，
我们只借来算一个答案。

01适用范围与运营者

本政策适用于「智选」移动应用、桌面官网 aistarq.com 及配套服务（以下统称“本服务”）。本服务由智选运营团队（以下称“我们”）运营。

本服务只回答选择题和判断题。我们不提供医疗、投资、法律、赌博、自伤等专业意见，也不提供命理、占卜、风水、星座等预测类内容。

02我们收集的信息

你主动提供的信息

• 问题内容：你在输入框中发送的选择题或判断题，最多 120 个字符。
• 偏好标签：登录后 App 会先请你完成一份 36 题「生活档案」，覆盖消费、饮食、兴趣、作息、工作、家庭、穿搭与形象管理、出行、风险承受与决策人格等 12 个标签域；此后日常提问也会自动补充标签。这些标签先写在你这台设备的本机存储里，你可以随时在「心智盒子」中查看、修改、删除或整盒重置。提问时，本地检索引擎只挑选与该问题相关的最多 8 条标签参与作答，与本题无关的标签不会离开本机。
• 举报信息：你主动提交的举报类型与补充说明。默认情况下（「内容改进计划」开启），举报会同时带上被举报的那一条问题与回答原文，用于人工复核；你可以在「设置 · 数据管理」里关闭，关闭后只提交类型与说明。
• 分享链接：你点击「分享」时，App 会把那一条问题与回答直接编码进链接本身（?s= 后的字符串），不经过我们的服务器保存。任何拿到链接的人都能看到该条问答，因此请勿分享包含他人隐私的问题。
• 订单信息（仅在你主动购买智选 Pro 时）：我们记录订单号、所购套餐、金额、下单与到账时间，以及这笔订单属于哪个账号和哪台设备标识。支付宝回调里携带的买家账号信息我们只保存一个「已授权」标记，不保存你的支付宝账号、昵称或手机号；银行卡号、支付密码由支付宝处理，从不下发到我们的服务器。未购买时不存在这类数据。
• 账号信息（使用问答的前提）：注册登录后才能提问。注册方式二选一：用户名 + 密码，或手机号 + 短信验证码。用户名密码注册时密码以加盐散列（scrypt）保存，我们不保存明文；手机号注册时我们只收集你的手机号本身，用于发送验证码、标识账号与换机找回，同样不收集真实姓名、邮箱或通讯录。你的「生活档案」答案与盒子标签默认只存在本机；登录成功后云同步默认开启，标签、建档进度与提问记录会同步到该账号名下，换手机用同一个手机号登录时自动取回，你可以随时在「设置 · 数据管理」里关闭同步或删除云端数据。

自动生成的信息

• 随机设备标识：App 首次运行时在本机生成的一串随机字符，用于区分设备、执行频率限制与违规处置，不包含你的姓名、手机号或硬件序列号。你登录账号后，我们会在服务端记录「这个账号在哪些设备标识上登录过、登录时间与 IP」，最多保留 5 台，用途仅限于盗号排查与违规定位；只有后台管理员可以看到，不会返回给你自己之外的任何第三方。
• 基础日志：联网请求时的 IP 地址、请求时间、错误码与内容安全审核结果，用于服务保障和安全审计。其中内容安全日志会记录被拦截问题的前 120 个字符，用于事后追溯与监管核查（这是生成式 AI 服务的法定留痕要求）；正常作答的问题不会被单独留档。
• 按天计数：服务端统计每天的提问数、拦截数、举报数与短信发送数等聚合数字，用于容量与风控判断，不与你个人的身份相关联。

语音输入

语音输入是可选功能，调用操作系统或浏览器提供的语音识别能力。我们不会保存录音文件；语音识别服务商可能按其自身政策处理音频，若你介意，请使用键盘输入。

03信息如何使用

我们不会将你的输入内容用于广告定向，也不会出售你的个人信息。

04第三方服务（大模型、短信与支付）

火山引擎豆包大模型

当你使用联网作答时，本服务会调用火山引擎豆包（Doubao）大模型服务生成回答。调用通过我们的服务端代理完成，大模型密钥不会下发到你的手机。

发送给大模型的内容仅限于：当前这一条问题；由本地检索引擎按相关度打分挑出的少量偏好标签（最多 8 条，含标签名、标签值与置信度，不含原始答题记录）；问题的题型、可选答案范围等必要上下文。

不会发送你的历史提问列表、完整偏好档案、生活档案答题明细、通讯录、位置、手机号或设备上的其他文件。

阿里云短信服务

当你使用手机号注册、登录，或后台管理员使用短信登录时，我们会把该手机号和本次验证码交给阿里云计算有限公司的短信服务（dysmsapi）代为发送。传递范围仅为完成发送所必需的手机号与验证码，不包含你的问题内容或偏好标签。阿里云会按其自身隐私政策处理该数据。

支付宝收款

当你主动购买智选 Pro 时，支付流程由支付宝完成：我们向支付宝传递这笔订单的订单号、金额与商品名称，支付宝向我们返回该订单是否已付款。我们不接触也不保存你的银行卡号、支付密码或完整支付宝账号；回调里携带的买家标识只用于生成一个「已授权」标记。支付渠道未开通时，App 内不会生成任何订单，也不会向你收取任何费用。

不用于训练

在未配置大模型或网络不可用时，答案由本机规则引擎生成，问题不会离开你的设备。

05存储位置与保留期限

服务器位于中国境内。我们不会向境外传输你的个人信息。

导出与删除：你可以在「设置 · 数据管理」导出本机数据副本，或删除全部历史对话、清空这台手机上的所有本机数据。删除本机数据不影响云端，除非你同时注销账号。

06共享、转让与公开

除以下情形外，我们不会向第三方共享你的个人信息：

• 为完成 AI 推理，向火山引擎豆包服务发送上述最小必要信息；
• 为发送登录验证码，向阿里云短信服务提供手机号与验证码；
• 根据法律法规、司法或行政机关的强制性要求；
• 为保护你或他人的生命、财产安全所必需；
• 在合并、收购或资产转让时，要求承接方继续受本政策约束。

我们不会公开披露你的问题内容或偏好标签。后台管理员在复核举报时可以看到被举报的那一条问答与设备标识，用于处置违规；管理员账号本身受手机号白名单与 12 小时会话约束，操作会写入审计日志。

07你的权利

你可以随时：

• 查看与更正：在「让我学习」中查看、修改或删除偏好标签；
• 导出本机数据：「设置 → 账户 → 数据管理 → 导出本机数据」，随时取走一份副本；
• 删除本机数据：在「设置 → 账户 → 数据管理 → 删除」中删除全部历史对话，或清空这台手机的全部问答、偏好与举报记录；
• 注销账号：已登录时进入「设置 → 账户 → 账号管理」，点底部「注销账号」并二次确认，账号、手机号与服务端同步数据即时删除，无需联系客服；本机记录保留在你手里，违规处置记录依法保留；
• 修改密码：「设置 → 账户 → 账号管理 → 修改密码」。改密成功后其他设备的会话立即失效，需要重新登录；
• 撤回同意：停止使用本服务，或通过下方联系方式要求删除服务端记录；
• 投诉举报：通过 App 内举报入口或联系邮箱提出，并可在 App 内查询自己举报的复核结论。

我们会在收到你的请求后 15 个工作日内答复。为保护信息安全，我们可能需要先验证请求来自你本人。

08未成年人保护

本服务不面向 14 周岁以下的儿童。若你是未成年人，请在监护人指导下使用。我们不会主动收集未成年人的敏感个人信息；如发现误收集，我们会尽快删除。

App 内置「未成年人模式」：在「设置 → 账户 → 未成年人模式」中由监护人设置 4 位本地密码后开启，开启后每天最多 20 次提问，且关闭该模式必须输入这 4 位密码。密码只保存在这台设备上，我们不会收集、也不会提供找回服务。

09数据安全

我们采取访问控制、最小化收集、频率限制、恒定时间口令比对、日志审计与到期自动清理等措施保护信息安全。大模型密钥与短信服务密钥仅保存在服务端环境变量中，不写入客户端代码、也不打包进安装包。后台管理接口需要管理员短信登录签发的会话令牌，且管理员手机号必须在服务端白名单内。

关于传输通道的如实说明：自 2026 年 10 月 29 日起，官网与问答服务在 https://aistarq.com 提供加密传输，登录、短信验证码、云同步与支付结果通知都走这条通道；我们仍保留 http://aistarq.com 的明文访问，是为了让 2.3.14 及更早版本已安装用户继续使用（这些安装包出厂时写入的是明文地址），新安装包已改为默认走加密地址。无论使用哪一种，都建议不要在公共、不受信任的网络（如开放 Wi-Fi）下登录账号或绑定手机号；问答内容本身不含密码与短信验证码明文，验证码在内存中只做不可逆摘要比对。

尽管如此，互联网环境不存在绝对安全，请勿在问题中输入身份证号、银行卡号、手机号等敏感个人信息——我们的前置审核也会拦截这类内容。

10AI 生成内容说明

我们建立了独立于模型自带过滤的内容安全机制：提问前置拦截、回答后置校验、App 内举报、人工复核、违规设备或账号处置，以及应急关停机制。你可以在《用户协议》中查看完整规则。

若你认为某条内容有问题，请在 App 内点侧边栏的「举报」或「设置 → 内容安全 → 举报与反馈」提交，可以在面板里指定要举报的那一条回答。我们会在 24 小时内人工复核，复核结论可在 App 内查询。

11政策更新

当服务方式、第三方模型或法律要求发生变化时，我们会更新本政策，并在 App 内以显著方式提示。重大变更会重新取得你的同意。更新后的政策自标注的生效日期起适用。

12联系我们与举报

查看《用户协议》 · 下载 App