隐私政策

欢迎使用 ALITA（以下简称"本产品"）。本产品由深圳市爱智可视科技有限公司（以下简称"我们"）研发和运营。我们深知个人信息对您的重要性，并将按照中华人民共和国《个人信息保护法》（PIPL）及相关法律法规的要求，严格保护您的个人信息安全。请您在使用本产品前，仔细阅读并了解本隐私政策。

一、我们收集的信息

为了向您提供服务，我们可能会收集以下信息：

1.1 对话内容

您的对话记录只存储在本地设备上，我们的服务器不收集、不存储您的对话。 但请您知悉：为了生成 AI 回答，您发送的内容会传输给您所配置的 AI 模型服务商（如 DeepSeek、智谱、通义等国内服务商，或您自行配置的其他服务商）处理，使用的是您自己的接入密钥；对该内容的处理同时受相应服务商的隐私政策约束。若您自行配置境外模型服务商，您的对话内容将由您的设备直接传输至境外——是否使用境外服务商完全由您自主决定。 若您自行配置其他模型服务商，您的对话内容将由您的设备直接发往该服务商——选用哪家服务商完全由您自主决定。

1.2 作品内容

您创作、保存或通过 ALITA 生成的作品内容，包括文字、图片及其他创作物。这些内容将以加密形式存储在您的本地设备上。

1.3 使用行为数据

为优化产品体验和分析您的成长轨迹（CEE成长分析），我们可能收集以下匿名化使用行为数据：

• 功能使用频率与时长
• 创作活跃度指标
• 技能学习进度数据
• 应用运行日志（不含个人信息）

以上行为数据全部只存储在您的本地设备，不会上传。

1.4 ALITA 对您的了解（自动化分析，结果存在本地）

为了让回答越来越贴合您的习惯，ALITA 会自动分析并在您的设备上保存： 记忆（从对话中记住的关于您的事实）、 交互偏好画像（从对话样本中自动提炼的语言风格、关注领域等偏好，含少量对话摘录）、 自动提炼技能（从您的使用套路中总结的可复用技能）。 分析时，相关的对话片段会发给您配置的 AI 模型服务商处理；为了按意思找回记忆，要记住和要查找的文字会发给记忆检索服务商（见第四条）。 分析结果只保存在您的设备上，我们的服务器不收集；您可以在"设置 → 隐私"逐条查看、改写或清空。

1.5 协作与中继需要的信息

注册身份后，ALITA 启动即连接我们在国内的中继以接收协作消息；不想连可在设置里关闭协作。 连接中继时会告知服务器您的身份标识（DID）、昵称、头像、在线状态，供协作对象辨认您。 自本政策生效起，中继的运行日志不再记录您的身份标识，只记上线、下线等事件与在线人数；此前的运行日志随保存期满自动删除。 星云可见性 off 档不向其他用户展示您的任何信息。

1.6 身份与助记词

您的去中心化身份（DID）由助记词在本机生成。助记词同时保存在系统钥匙串；"删除所有数据"不清除助记词与由它生成的登录身份，删除界面上逐条列明。我们的服务器不保存助记词与私钥。

二、我们如何使用您的信息

我们收集的信息将用于以下目的：

• AI对话服务：处理您的对话内容以生成智能回复，提供个性化的对话体验。
• CEE成长分析：基于您的使用行为和创作数据，在本地分析您在 25 项能力维度上的成长趋势与总成长值。
• 作品存储与加密：安全存储您的创作内容，并通过加密技术保护您的作品不被未授权访问。
• 协作消息转发：用身份标识把加密的协作消息送到正确的对方；对方不在线时替您暂存密文。

三、数据存储方式

您的个人数据采用以下方式存储：

• 可选上链存证：只有在您打开"上链存证"总开关，或在发布界面对单件作品单独确认后，才会启用存证。您的作品指纹（哈希值）在您本机登记造册，不上传到我们的服务器；每天汇总成一个数交给我们的存证服务，再由我们统一写入区块链。文件与内容本身绝不上传，指纹无法还原出内容。具体地说：ALITA 每天把您本机当天的全部指纹合并成一个根值，用您的身份标识（DID）私钥签名后提交给我们在国内的存证服务；服务端再把当天所有用户的根值合并为一个总根，每天一笔写入我们运行的联盟链（服务器在国内），并把同一个总根同步锚定至区块链服务网络 BSN（国家信息中心发起）开放联盟链（泰安链，基于 FISCO BCOS，运营方为北京红枣科技有限公司），以便任何人独立核验。链上只有这一个总根，不含您的任何单条指纹、文件名或内容；您可凭本机保存的证明路径自行核验您的指纹确实属于该根。存证服务只记录身份标识（DID）、当日根值与提交时间（用于验签和每日次数限制），存证服务本身不记录您的网络地址，也不记录任何文件名或内容；提交请求时的网络地址与访问我们其他服务器一样记入网络安全日志（见七（补二））。登记当天先显示"等当天那笔"，服务器每天凌晨打包写链后变为"已存证"。
• 本地存储：您的数据默认存储在您的本地设备上，不上传服务器。其中作品与创作内容采用 AES-256-GCM 加密后存储；会话、记忆等其余数据以本地数据库形式保存，依赖您操作系统的账户与磁盘保护。如需更强保护，建议开启系统全盘加密（macOS 的 FileVault、Windows 的 BitLocker）。
• 分布式备份（默认关闭，需您单独同意）：默认情况下，作品的加密碎片只存放在您自己这台电脑上，不发往任何其他节点。只有您在「设置 → 隐私」中明确打开「分布式备份」之后，碎片才会分发到网络上的其他用户节点。碎片以 AES-256-GCM 加密后再分片，单个节点拿到的碎片既无法解密、也不足以还原出完整内容。打开后，为了让其他节点能直接连到您的设备存取碎片，您的网络地址（公网与局域网 IP 地址、端口）会经我们的引导服务器提供给网络中其他在线的 ALITA 用户；ALITA 还会尝试在您的路由器上自动开放一个端口（UPnP），并向国内的公网 IP 查询服务（myip.ipip.net、ip.cn）查询您的公网地址。
  需要您知悉：接收碎片的节点由网络中的在线用户构成，我们不对节点所在地区作限制，因此碎片可能存放在中国境外的节点上。依据《中华人民共和国个人信息保护法》第三十九条，这属于需要您单独同意的情形——打开该功能时我们会再次向您说明并征得同意；您随时可以关闭，关闭后新的备份只存本机。
• 协作离线信箱：协作消息经我们在国内的中继转发，内容加密，我们读不懂；对方不在线时密文在服务器暂存最长 30 天，到期自动删除。对方上线取走后即从服务器删除。
• 可选星云可见性：off 档不向其他用户展示；连接中继时会告知服务器您的身份标识（DID）、昵称、头像、在线状态。若您在"设置 → 隐私"开启星云可见性，您所选档位的公开信息（如匿名编号、成长分） 会经我们的服务器展示给其他 ALITA 用户；您随时可以一键关闭并撤回。

四、数据共享

我们不会与任何第三方共享您的个人数据。为了完成您交代的事，ALITA 会把完成该事所必需的内容发给下列第三方；除协作消息、付款下单与分布式备份的网络地址交换外，都由您的设备直接发送，不经过我们的服务器。这些第三方如何处理您的内容，受其自身隐私政策约束。除下列情形外，ALITA 不向第三方发送您的个人信息：

• AI 模型服务商：生成 AI 回答时，您的对话内容（包括您让 ALITA 阅读的文件内容、工具执行的结果）会发给您配置的 AI 模型服务商处理（见第 1.1 条）。主模型服务商暂时用不了（限流、服务出错、余额不足等）时，这一轮对话会自动改由您在 ALITA 里存了接入密钥的其他服务商（含其免费模型）继续回答，其中可能有境外服务商；没有存其他服务商的接入密钥时，只会改用本机模型，或如实告诉您暂时用不了。
• 看图模型服务商：需要看懂屏幕或图片时，屏幕截图与您发来的图片会发给您在「设置 → 模型与 API → 能力分工」里选择的看图服务商，没有选择时发给您的主模型服务商（需支持看图）。什么时候会截图，见六（补一）「屏幕录制」。
• 记忆检索服务商：为了按意思找回信息，要记住和要查找的文字（记忆、对话片段，以及您让 ALITA 阅读或收进知识库的文档内容）会发给提供文本向量服务的服务商换算成一串数字：您在能力分工里选了记忆检索服务商时只发给这一家，这一家用不了时改用本机模型；没有选择时，在您已配置接入密钥、且提供这项服务的服务商里按固定顺序使用能用的一家，都没有时只用本机模型，不联网。
• 搜索引擎与网站：按您的要求联网搜索时，搜索关键词会发给公开搜索引擎：DuckDuckGo（服务器在境外）；关键词不含中文时同时发给必应（Bing）；中文关键词在前面搜不到结果时再发给百度；都搜不到时，ALITA 用内置浏览器打开搜索引擎再搜一次：国内网络下用百度，连不上国内网站（例如在境外或开着代理）时用 Google（服务器在境外）。您在 ALITA 里存了搜索服务的接入密钥（必应搜索 API 或 SerpAPI，服务器均在境外）时，关键词先发给该服务。按您的要求打开、抓取或操作网页时，相应内容发给该网页所在的网站。
• 图片、视频与语音：生成或修改图片、生成视频时，画面描述与参考图发给提供该服务的服务商：您在能力分工里选了哪家就发给哪家，没有选择时发给您已配置接入密钥、能提供该服务的服务商。部分国内品牌服务商的接口在境外：可灵的视频生成连的是新加坡的接口，MiniMax 海螺的视频生成连的是境外接口，MiniMax 图像在国内接口不通时改走境外接口；能力分工里这几项都标着「境外」。语音识别默认在本机完成，您配置了在线语音识别服务时录音发给该服务。语音对话中朗读回答时，Mac 上默认用系统自带语音在本机合成，Windows 上默认把要朗读的文字发给微软的在线语音合成服务；生成配音、有声书、播客，或把文字存成语音文件时（Mac 与 Windows 都是），要朗读的文字发给微软的在线语音合成服务。
• 报告图表：生成财务、市场、竞品分析或商业计划报告时，报告里图表的数字与标签会发给在线图表服务 QuickChart（服务器在境外）生成图片。
• 技能、插件与其他应用：您安装并使用第三方技能、插件，或让 ALITA 连接其他应用时，完成该任务所需的内容会发给相应的提供方。
• 协作对象：您在协作中发给其他 ALITA 用户的消息，经我们在国内的中继加密转发给对方，我们读不懂（见第三条「协作离线信箱」）；您打开「分布式备份」后，作品的加密碎片会存放到其他用户的节点上，您的网络地址（IP 地址与端口）会经我们的引导服务器提供给其他在线用户（见第三条）。
• 支付机构：您购买订阅付款时，完成收款所必需的订单信息（订单号与金额）会由我们的订阅服务器交给您选择的支付机构（微信支付或支付宝）处理，我们拿不到您的银行卡号或支付账户密码。

五、您的权利

根据《个人信息保护法》，您享有以下权利：

• 查看权：您有权查看我们收集的所有个人数据，包括对话记录、作品内容和行为数据。
• 导出权：您有权将您的个人数据导出为通用格式（如JSON），以便迁移至其他服务。
• 删除权：您有权要求删除您的所有个人数据。删除操作将不可逆地清除本地存储中的相关数据； 不清除的部分（支付凭证与剩余额度，钥匙串中的接入密钥、助记词与登录身份，网页与各平台的登录状态，已安装的插件等）会在删除界面上逐条列明，不会不声不响地保留。 订阅服务器上的付费记录依法律法规要求保存不少于 3 年，不受本地删除影响，到期后删除或匿名化；服务器上的网络安全日志同样不受本地删除影响，保存期满自动删除。
• 撤回同意权：您有权随时撤回对数据处理的同意。撤回后，我们将停止相关数据处理活动。
• 更正权：若您发现个人信息有误，有权要求我们进行更正。

六、数据安全措施

我们采取以下技术措施保障您的数据安全：

• OS Keychain密钥管理：加密密钥通过操作系统级别的Keychain（macOS）/ Credential Manager（Windows）/ Secret Service（Linux）进行安全管理，不以明文形式存储。
• 传输加密：协作消息与设备间的碎片备份采用端到端加密，中继只见密文；加密不可用时 ALITA 拒绝发送并在界面提示，绝不明文发送。与模型服务商、订阅服务器的通信走加密通道。
• AES-256-GCM加密：采用业界领先的AES-256-GCM加密算法，提供数据的机密性和完整性保护。
• 最小权限原则：应用仅请求必要的系统权限，不会访问与服务无关的系统资源。

六（补一）、需要您授予的系统权限

以下权限均需您在操作系统设置中主动授予，且只用于对应功能，不授予不影响其他功能使用：

• 辅助功能/自动化：用于您让 ALITA 操控电脑（点击、输入、打开应用）时执行操作
• 屏幕录制：用于 ALITA"看到"屏幕以完成您交代的事。只有在您让 ALITA 看屏幕、或您交给它的任务（包括您设定的定时任务）需要看屏幕时才会截图；需要持续看屏幕的任务（如盯着某个群的新消息、录屏生成教程）会在任务进行中多次截图，您可以随时停止。除此之外 ALITA 不会自行截屏：不会自己定时截屏，也不会在您没有交代任务时在后台截屏。截图只发给您自己选择的模型服务商：您在「设置 → 模型与 API → 能力分工」里选了看图服务商时发给这一家，没有选择时发给您的主模型服务商（需支持看图），都不能看图时不发送；您通过环境变量另行指定了界面定位模型的，也会发给该模型。只在本机做文字识别时，截图本身不离开您的设备，识别出的文字作为对话内容交给您的模型服务商。
• 麦克风：用于语音对话，不开启语音功能则不使用
• 文件访问：用于读写您明确让她处理的文件
• 网络访问：用于检查更新、连接协作中继、按您的要求联网搜索，以及与您配置的模型服务商通信

六（补二）、ALITA 主动联网的情形

除连接中继外，ALITA 在以下情形会主动访问网络：检查软件更新；查询订阅状态；判断网络环境；按您的要求联网搜索或抓取网页；安装技能（插件）；向您配置的模型服务商查询可用模型列表。 其中搜索、抓网页、装技能由模型根据您的任务判断触发。访问公开网站或您自己配置的服务商时，我们的服务器不参与、不记录；检查更新、查询订阅状态、判断网络环境（访问我们的官网首页，看国内网络是否连得通）、从我们的技能商城安装技能，访问的是我们的服务器，会和其他访问一样记入网络安全日志（见七（补二））；判断网络环境时还会同时访问百度首页。

我们的服务器不收集您的设备定位信息与浏览器历史。ALITA 在您的电脑上为完成任务可能读取网页内容、判断网络环境，判断结果只在本机使用。

七、订阅服务需要的信息

ALITA 按订阅收取软件使用费；用户之间的技能买卖尚未开通。 为了确认「哪个账号买过、买到什么时候」，ALITA 第一次启动时会向我们的订阅服务器报到，订阅服务器会保存：

• 身份标识：由您的助记词生成的一串编号，以及它第一次报到的时间（不论是否付费都会登记）。它不含姓名、手机号等真实身份信息，我们也无法从它反推出您是谁。
• 付费记录：开通付费订阅后，订单号、金额、支付方式、支付时间、退款记录，以及订阅的起止时间。
• 网络地址：订阅服务本身只在内存中用它按访问频率限流，防止接口被批量刷取（最长一分钟，窗口过后即清除），不写入订阅数据库；和访问我们其他服务器一样，订阅相关的请求也会记入网络安全日志（见七（补二））。
• 查询要本人签名：新版本 ALITA 查询订阅状态时带上您身份的签名，服务器只对签了名的查询返回套餐、创始会员等完整信息。过渡期内，旧版本（0.98 及更早）的查询不带签名，服务器只返回能否继续使用与到期时间这两项，让旧版本照常使用；旧版本都升级之后关闭这条通道。过渡期内服务器每天只统计还有几个身份在用旧版本查询，只存个数，不存是谁。

这些信息用来提供订阅服务、办理退款和依法记账开票；此外，自软件内公告写明的开始日期起，我们会把订单整理成不含身份标识的经营统计（每天的报到数、付款笔数、金额与套餐），并逐笔查看那之后下的订单的下单与付款时间、套餐、金额和支付方式，同样不含身份标识，订单号只显示末 4 位。这两项是本政策新增的用途，开始日期之前不做。除此之外不用于其他用途，也不会拿网络地址和访问时间去对应您的订阅账户。 保存期限：订阅关系存续期间持续保存；订阅结束后，付费记录按法律法规要求继续保存三年（法律要求更长的按法律执行），到期后删除或匿名化处理。从未付费的身份，服务器只保存身份标识与首次报到时间，您可以发邮件要求删除。

七（补）、未成年人保护

本产品不面向不满 14 周岁的未成年人。首次启动时需要您确认已年满 14 周岁，未确认无法继续使用。若您已满 14 周岁但未满 18 周岁，请在监护人知情并同意后使用。

我们采用年龄门槛而非「监护人代为同意」，是因为本产品不注册、不收集手机号或邮箱，身份由您的设备本地生成——我们没有可行的方式核实监护人身份。与其作出无法履行的承诺，不如把门槛写清楚。

未成年人的对话、作品、记忆等数据与其他用户一样存放在其本机设备上，我们的服务器不收集；服务器上只有与其他用户相同的订阅记录（见第七条）与访问记录（见七（补二））。我们不为未成年人单独建档、不用于画像或推荐、不向第三方提供。

监护人如需查看、更正、删除未成年人的信息，或要求我们停止处理，可发送邮件至 privacy@aetrix.vip，我们在 15 个工作日内答复。详见官网「未成年人保护」页。

七（补二）、网络安全日志与官网访问统计

您访问我们的官网，或 ALITA 连接我们的服务器（检查更新、订阅、协作中继、技能商城、存证）时，服务器会留下以下记录：

• 网络安全日志：每一次访问的网络地址、时间、访问的地址、结果状态、来源页面、浏览器或软件标识。依法律法规要求保存不少于六个月，到期自动删除；只用于网络安全（发现和处置攻击、排查故障），只有管理员能查看，不用于统计或营销，也不会拿它去对应您的订阅账户。
• 系统运行日志：我们各项服务的运行记录（如启动、出错、订单到账、在线人数），用于保障服务运行与网络安全，保存约六个月后自动删除。
• 官网访问统计：另有一份统计记录，写入的那一刻就不含网络地址：只记访问时间、页面、来源网站的域名（不记完整网址，也就不含您在别的网站搜索的内容）、浏览器类别（如电脑、手机、微信内置）和渠道标记（如从 aetrix.vip/dy 进入时带的 src=dy）；ALITA 软件自己的访问（检查更新等）不计入。原始记录保存 30 天后删除，每天汇总成不含任何个人信息的访问次数长期保存，用来了解官网从哪些渠道被访问。它数的是访问次数，数不出是谁，我们也不会用网络地址或浏览器特征去区分访客。

官网不使用 Cookie，不接入任何第三方统计工具。渠道标记只在您当次浏览时随站内链接往下传，打开页面后即从地址栏去掉，不写入 Cookie 或浏览器存储（官网和技能商城网页只在您浏览器的本地存储里记住您选的深浅色主题）。

八、跨境数据传输

我们的服务器均在中国境内，我们的服务器不向境外传输您的个人信息。

例外：以下情形由您的设备直接把内容发往境外，不经过我们的服务器：①若您自行配置境外模型服务商（在「模型与 API」里填自定义接口地址或境外服务商的接入密钥），发给该服务商的内容（对话、截图与图片、要检索的文字等）将发往境外，包括主模型服务商暂时用不了时自动改由它继续回答；是否使用境外模型服务商完全由您自主决定，默认与推荐均为国内服务商；②按您的要求联网搜索时，搜索关键词会发给 DuckDuckGo；连不上国内网站时，内置浏览器搜索改用 Google；您存了必应搜索 API 或 SerpAPI 的接入密钥时发给该服务；③生成报告图表时，图表的数字与标签会发给 QuickChart；④生成配音、有声书、播客或把文字存成语音文件时（Mac 与 Windows），以及在 Windows 上朗读回答时，要朗读的文字发给微软的在线语音合成服务，可能在境外处理；⑤您在能力分工里选了接口在境外的服务商（如可灵、MiniMax 海螺的视频生成）时，画面描述与参考图发往境外；⑥您打开「分布式备份」后，加密碎片可能存到境外用户的节点上，您的网络地址也会提供给这些节点（见第三条）。不使用上述功能则不会发生②至⑥。这些服务商如何处理您的内容，受其自身隐私政策约束。

如未来我们自己引入境外节点，会先更新本声明并重新征得您的同意。

九、AI 生成内容标识

我们对 AI 生成的图像保留或添加标识；您将 AI 生成的内容对外发布时，也应遵守《人工智能生成合成内容标识办法》，注明内容由 AI 生成。

十、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们， 我们将在 15 个工作日内答复：

电子邮件：privacy@aetrix.vip

十一、个人信息安全事件的处置与通知

发生或者可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施， 并按《中华人民共和国个人信息保护法》第五十七条履行通知义务：

• 立即处置：第一时间阻断风险、评估影响范围与可能造成的危害。
• 通知您：通过应用内通知、您预留的联系方式或本站公告告知您，内容包括： 已经发生或可能发生的信息种类与原因、可能造成的危害、我们已采取的补救措施、 您可以采取的降低危害的措施，以及我们的联系方式。
• 报告监管部门：同时向履行个人信息保护职责的部门报告。 若我们采取的措施能够有效避免信息泄露、篡改、丢失造成危害的，可以不通知个人； 但监管部门认为可能造成危害并要求通知的，我们会照做。

安全事件相关问题可发送邮件至 privacy@aetrix.vip， 我们在 15 个工作日内答复。

十二、隐私政策的更新

我们可能会不时更新本隐私政策。更新后的政策将在本产品内公布，并在生效前通过应用内通知的方式告知您。若您在更新后继续使用本产品，即表示您同意更新后的隐私政策。