本政策适用于“嘟嘟键盘”App、配套 iOS 键盘扩展，以及为这些功能提供支持的服务。本政策中的“我们”指嘟嘟键盘的服务提供者。隐私事务联系邮箱为 chuanxuankeji@163.com。
我们希望您清楚了解：使用普通键盘输入与使用联网 AI 功能，涉及的数据处理不同。普通拼音输入不需要将您输入的每个字上传；当您主动使用“帮你回”“主动聊”或“换一批”等 AI 功能时，完成本次生成所必需的内容会发送至我们的服务器及相应 AI 服务提供方。
请在使用前阅读本政策，尤其留意聊天内容、第三方 AI、境外处理、权限与删除权利的说明。特定处理依法需要单独同意的，我们应另行向您说明并取得相应同意，不能仅以您阅读或接受本政策代替。
1. 我们收集哪些信息，用来做什么
1.1 设备初始化、登录与安全
首次使用服务时，App 会生成随机设备标识并存储于 iOS 钥匙串（Keychain）。我们使用该标识及服务器分配的用户标识，识别设备使用记录、维持登录状态、计算免费试用次数及防止异常调用。此标识不是硬件序列号、IMEI 或广告标识符。
服务可能处理 App 版本、系统版本、设备型号、系统地区、语言、注册及最近访问 IP、由 IP 解析的大致地区、最近活跃时间及必要的登录凭据。IP 地区不等于精确位置，我们不会因此获取您的 GPS 定位。
我们还会接收客户端报告的网络隧道接口存在信号，用于网络环境识别与故障排查。该信号不代表我们能确定您是否使用 VPN、访问了什么网站，或请求实际经过哪条线路；我们不因此读取您的 VPN 配置或其他 App 的网络通信内容。
1.2 可选手机号登录与绑定
您可选择使用手机号和短信验证码登录或绑定账号，用于账号验证、跨设备识别及关联会员权益。选择这些功能时，我们处理您提供的手机号、验证码校验记录、验证时间和必要的安全信息。
不使用手机号登录，不影响无需账号即可使用的功能。会员是否有效，取决于实际购买、恢复购买和权益校验结果；登录本身不等于开通会员。我们不会获取您的短信收件箱或通讯录。
1.3 个人资料、聊天关系与风格
为了调整回复，我们会处理您选择或填写的性别，以及您提供的称呼、年龄、职业、兴趣、表达习惯、对方称呼、关系、补充资料、自定义聊天风格和可选聊天目的。具体填写项以页面为准。
需要保存的资料、关系和风格会与当前用户关联，并在生成回复时选取相关内容作为上下文。除页面明确要求的项目外，请仅填写您愿意提供的信息。涉及他人时，建议使用昵称或关系称呼，并避免填写真实身份证号、住址等无关信息。
1.4 聊天截图、文本与 AI 回复
当您主动导入截图、粘贴或输入聊天文字并请求生成时，我们处理您提交的图片、识别出的外层聊天文本、相关说话人或引用信息，以及本次选择的资料、关系、风格、聊天目的和必要的补充内容，用于提取聊天内容、生成候选及评分排序。
截图或聊天文字可能包含您或他人的姓名、头像、联系方式、私人对话等个人信息。请优先裁剪、遮盖或替换无关信息，确保您有权提交相关内容。请勿提交与本次生成无关的身份证件、金融账户、精确行踪、医疗健康等敏感信息。如确需处理敏感个人信息，应在充分说明必要性、处理方式和影响后，依法取得所需的单独同意。
候选回复由 AI 生成，可能存在识别错误、误解或不准确内容。请选择并核对后使用，不应将候选内容视为我们对您或他人真实情况的确认。
1.5 苹果订阅与会员权益
购买、恢复购买或同步订阅时，我们处理 Apple 提供的 App 或交易关联标识、订单及原始交易标识、商品标识、购买和到期时间、续期及退款状态、交易验证数据，以及关联用户或账号信息，用于验证购买、维护会员及处理订单问题。
支付由 Apple 的 App 内购买系统完成。我们不会因此取得您的 Apple 账户密码、银行卡号或银行卡安全码。我们使用 Apple 返回的交易相关标识关联权益，不能据此访问您的 iCloud 数据或其他 App 的购买记录。
1.6 使用统计与故障信息
我们使用自有统计能力记录必要的产品事件，包括首次使用、引导及设置页面访问、键盘可用状态、AI 页面访问、发起生成、首条回复展示、生成结束、候选插入、会员页面访问、购买点击、购买结果及会员生效。
统计字段可能包括用户标识、事件及会话标识、AI 请求或购买流程关联标识、发生时间、客户端版本、使用入口、输入类型、生成状态、耗时、候选数量、所选候选的位置及是否被推荐、错误代码和商品关联信息。这些统计与用户标识关联，并非天然匿名；统计事件本身不包含聊天正文、截图内容、完整候选文本或短信验证码。
我们据此分析使用流程、故障、响应速度、会员转化和服务用量。不因记录一次“候选插入”而读取或确认您是否已向聊天对象发送消息。
1.7 推送通知与联系反馈
在设备注册 Apple 推送服务时，我们可能接收并保存 APNs 推送标识，用于识别通知接收设备。是否展示通知由您的系统通知设置控制。关闭通知展示不一定停止系统分配推送标识，您也可联系我们申请处理相关数据。
您通过邮件联系我们时，我们处理您的邮箱、反馈内容及您主动提供的附件，用于核实和解决问题。请不要发送账号密码、完整验证码或无关隐私内容。
2. 键盘、相册与剪贴板如何工作
2.1 键盘与“允许完全访问”
您需要自行在 iOS 设置中启用嘟嘟键盘。AI 联网功能需要键盘具有相应网络访问能力，系统可能要求您启用“允许完全访问”。此项系统授权不会改变我们仅按本政策处理数据的范围。
普通拼音输入、候选匹配和键盘编辑主要在设备端完成。我们不将连续记录并上传您的全部按键或所有输入内容作为普通输入功能的一部分。当您明确触发基于当前草稿、聊天文本或截图的 AI 功能时，本次功能使用的内容才会作为请求上下文上传。您可在 iOS 设置中关闭完全访问，或移除键盘；联网功能将受到影响。
2.2 相册
截图功能会在需要时请求照片权限，用于读取您授权范围内的聊天截图，包括读取最新截图的操作。您可通过 iOS 系统选择允许的照片范围，并随时调整或撤回授权。
相册访问能力不意味着我们会批量上传相册。我们仅将您用于本次 AI 生成的图片提交至处理链路。不授权照片访问时，您仍可使用不依赖截图的功能。
2.3 剪贴板
当您点击粘贴或明确执行导入操作时，App 或键盘会读取相应剪贴板文本，用于填入输入框或发起您选择的生成操作。我们不将后台持续监控、批量收集剪贴板历史作为产品功能。
2.4 其他系统权限
通知权限用于控制通知展示。当前聊天辅助功能无需获取通讯录、麦克风或精确定位。未来如增加需要新权限的功能，我们将说明用途，并按系统及法律要求请求授权。
关闭权限的路径可在 iOS“设置”中搜索“嘟嘟键盘”，或进入“隐私与安全性”“通知”“通用—键盘”等对应页面；具体名称以您的系统版本为准。
3. 第三方服务与信息提供
为完成您选择的功能，我们使用以下服务。我们应将提供的信息限制在必要范围，并根据服务关系采取相应的数据保护措施。不同服务适用的协议、实际处理主体和处理地点，应以向您提供的专门告知及该服务的最新说明为准。
阿里云百炼／通义千问：截图理解与回复生成
处理内容：本次提交的聊天截图或文本、相关资料与关系、表达风格、可选意图，以及必要的请求内容。用途：识别聊天并生成候选回复。当前通过服务器调用云端模型，并非仅在手机本地运行。
OpenRouter 与 Typesafe JEV：候选评分与推荐
处理内容：本次需要评分的文字上下文、相关资料与关系、风格或意图，以及候选回复。用途：对候选评分并提供推荐。当前评分调用经 OpenRouter 路由至 Typesafe JEV；原始截图不作为该评分环节的输入，但截图提取的文字可能包含其中的个人信息。
该调用链路涉及境外服务，相关文字与候选可能传输至中国大陆以外，并由境外服务处理。其具体接收方、联系方式、处理地点、方式、信息类别及行使权利的渠道，需要在依法所需的专门告知中向您说明；依法需要的单独同意或其他跨境手续，应在传输前完成。不能把一般性接受本政策视为完成这些程序。
官方信息：https://openrouter.ai/privacy ；https://docs.typesafe.ai/
阿里云短信：发送登录或绑定验证码
处理内容：接收验证码的手机号、验证码模板所需参数及必要的发送记录。用途：发送您申请的验证短信。我们不会因此将聊天截图、聊天正文或候选回复提供给短信服务。
官方网站：https://www.aliyun.com/product/sms
Apple：App 内购买、交易验证与系统推送
处理内容：Apple 支付及交易验证所需信息、交易关联标识、APNs 设备推送标识和必要的通知信息。用途：完成购买、恢复与验证会员，以及提供系统推送能力。Apple 自身提供的服务还受其隐私政策约束。
隐私政策：https://www.apple.com/legal/privacy/
Cloudflare：隐私政策网页托管
本隐私政策网页通过 Cloudflare Pages 提供静态托管和网络分发。访问网页时，Cloudflare 可能为交付页面、网络安全和防止滥用处理 IP 地址、请求时间、浏览器及请求信息，并可能在全球基础设施处理这些数据。
该静态网页不主动加载第三方广告、营销统计脚本或在线表单，也不会要求输入手机号、聊天内容或登录密码。浏览本网页不等于授权 App 读取聊天或相册。托管平台自身为安全和交付服务采用的技术，受其适用规则约束。
切换网页语言时，本页面仅在您的浏览器本地存储中保存语言偏好，以便记住您的选择，不会将该偏好作为统计事件上传。您可通过清除此网站的浏览器数据移除该记录；浏览器不支持本地存储时，仍可使用语言链接切换。
隐私政策：https://www.cloudflare.com/privacypolicy/
4. 我们如何保存信息
业务数据的主要存储地点：中国大陆。隐私政策网页的 Cloudflare 托管位置与业务服务器位置并不相同；部分 AI 处理还涉及上一节说明的境外服务。我们不会将“网页使用 Cloudflare”表述为“全部 App 数据存储在 Cloudflare”。
我们按以下原则保存信息：
- 用户及账号资料、手机号、关系与自定义风格：在提供相应功能所必需的期间保存；收到有效删除或注销申请后，依法删除或匿名化，法律另有留存要求的除外。
- 聊天截图、聊天转录和候选：当前生成链路用于单次请求处理，不作为完整聊天历史长期写入我们的业务数据库。设备本地可能保存当前界面状态或缓存，第三方服务也可能依据适用条款和安全要求保留必要记录。因此，“未存入我们的聊天历史库”不等于“所有参与方均不留存”。
- 原始产品事件：通常保留 90 天，并由统计任务定期清理过期数据。用于用户流程分析的首次到达时间等摘要可能在服务所必需期间继续保存；不再识别个人的每日汇总可长期保留。
- 订阅及交易记录：按验证权益、对账、争议处理和法定保存要求留存必要信息。
- 验证码及验证记录：验证码只在有效期内用于校验；必要的发送、安全及故障记录按相关目的和法定要求保存。
- 安全日志及备份：按故障恢复、安全和法定义务所需期限保存。受技术限制不能立即从备份移除的信息，应限制为保存和安全保护所需的处理，并在备份轮换时清理。
达到处理目的、超过必要保存期间，或符合法定删除条件时，我们应删除或匿名化相应信息；法律要求继续保存的，将限制其用途。
5. 我们如何保护信息
我们采用与服务风险相适应的访问控制、身份验证、传输保护和必要的安全管理措施，限制能够接触个人信息的人员与系统范围。业务服务上线时应使用 HTTPS 传输，额外的请求加密不能代替安全传输和访问控制。
请妥善保管设备、登录状态和短信验证码。网络及系统安全无法获得绝对保证；如发生个人信息安全事件，我们将依法采取处置措施，并履行适用的通知、告知和报告义务。
我们不出售您的个人信息，不将聊天内容用于公开展示。除您选择的功能所需处理、取得相应授权、依法履行义务或保护合法权益等情形外，不向无关第三方提供您的个人信息。发生业务转移、合并等事项时，应依法告知相关情况并要求接收方继续承担保护义务；处理目的、方式变化需要重新取得同意的，应另行取得。
6. 您如何管理自己的信息
您可通过 App 提供的页面查看或修改个人资料、关系和自定义风格，通过系统设置管理相册、通知和键盘授权，也可退出手机号账号。退出登录不等于注销账号，卸载 App 也不等于删除服务器上的数据；iOS 钥匙串中的标识还可能继续保留。
如需申请查阅、复制、更正、补充或删除个人信息，注销账号，撤回适用的同意，或就信息处理提出异议，请发送邮件至 chuanxuankeji@163.com，注明“嘟嘟键盘隐私请求”及请求类型。我们会通过必要且适当的方式核实身份，避免他人冒名删除或取得您的数据。
我们通常在收到请求后的 15 个工作日内答复；需要补充材料或依法无法全部满足的，会说明原因。法律规定可以不予处理的情形，按适用法律执行。您也可向有权监管部门投诉或举报。
撤回授权不影响撤回前基于有效授权进行的处理，也不影响依法必须继续保存的信息。无法继续取得必要信息时，对应功能可能不能使用；不应影响无关功能。
注销账号或删除 App 不会自动取消 Apple 自动续订。如需停止扣费，请在 Apple 的订阅管理中取消。有关退款由 Apple 按其规则处理；我们会在必要范围内协助核验订单。
7. 关于他人与未成年人的信息
聊天截图、关系资料可能涉及他人。请仅提交为生成所需且您有权处理的内容，尽量使用昵称并移除无关个人信息。发现他人信息被不当提交时，相关权利人可通过本政策邮箱联系我们。
我们重视未成年人的个人信息保护。未成年人应在监护人的指导下了解本政策和使用服务。涉及不满 14 周岁儿童个人信息的，应事先取得监护人的同意，并适用法律要求的专门保护规则。监护人发现儿童信息被未经适当授权处理的，可联系我们核实并申请删除。
8. 本政策如何更新
功能、服务提供方或数据处理方式发生变化时，我们会更新本政策及更新日期。涉及处理目的、方式、信息类别、接收方或个人权利等重大变化时，应通过 App 内提示或其他适当方式告知；依法需要重新取得同意的，应在相关处理前重新取得。
9. 如何联系我们
产品：嘟嘟键盘
隐私事务邮箱：chuanxuankeji@163.com
为保护您的隐私，请勿在来信中附上密码、完整验证码或无关聊天记录。我们仅会请求核实和处理问题所必要的信息。