隐私政策
1. 引言
Asterove Corp（一家依据美国特拉华州法律设立的公司，下称“我们”或“本公司”）重视您的隐私。本隐私政策（下称“本政策”）说明您使用 Alice（下称“本产品”）时，我们如何收集、使用、存储、共享和保护您的个人信息。
本产品是一款基于人工智能的个人智能体，包括桌面客户端（“桌面端”）、网页版 alice.fans（“网页版”）以及 Alice 账号服务 account.alice.fans。Alice 与您对话、记住对您重要的事情，并可在桌面端按您的要求操作电脑上的文件和应用。
请在使用本产品前仔细阅读本政策。您使用本产品，即表示您已阅读、理解并同意本政策所述的做法。如不同意，请不要使用本产品。
2. 我们收集的信息
2.1 您直接提供的信息
账号注册信息：邮箱地址或手机号、密码（仅保存单向加密摘要）、出生日期、昵称和头像。如您使用米羊账号或观猹账号登录，我们会获得该账号的标识、昵称和头像。
支付信息：充值由 Stripe 处理。银行卡信息由 Stripe 直接收集和处理，我们只获得订单号、金额、币种和支付状态。
客户支持信息：您联系客服时提供的信息。
2.2 使用本产品时收集的信息
对话与内容数据：您发给 Alice 的消息和她的回复，以及记忆、笔记、日程、待办、朋友圈和您发给她的文件。这些内容随您的账号保存在我们的服务器上，以便在桌面端与网页版之间同步、在新设备上恢复。桌面端同时在您的设备上保留一份本地副本。上传至服务器的内容范围与存放位置见第 2.5 节。
记忆数据：Alice 使用大语言模型从对话中提取事实和偏好，随账号保存，让之后的回答更贴合您。您可以让 Alice 展示、修改或忘记任何一条记忆。
语音数据：您使用语音输入或语音通话时，音频会传输至我们的服务器和语音服务商，用于语音识别、语音合成和实时对话。
摄像头与屏幕数据（仅桌面端，且仅在您主动开启时）：语音通话中，您可以选择向 Alice 共享摄像头或屏幕。画面只在共享开启期间采集，只用于让 Alice 看到您给她看的内容。
设备操作数据（仅桌面端）：Alice 在您的电脑上执行您的请求时，可能读取、创建、修改或删除文件，以及运行命令。可能产生重大或不可逆影响的操作，执行前需要您确认。
第三方 AI 模型处理数据：本产品的人工智能功能依赖第三方提供的大语言模型服务，包括但不限于千问（阿里云）、Kimi（月之暗面）、GLM（智谱）、MiniMax 以及 OpenAI 系列模型。您使用本产品的默认模型时，相关数据（包括您的消息、语音转写的文字、必要的对话上下文与记忆、您共享的文件内容）会传输至这些服务商处理并生成回复。如您在桌面端自行配置模型服务商和 API Key，请求将从您的设备直接发往该服务商，API Key 只保存在您的设备上。
2.3 自动收集的信息
设备信息：设备类型与名称、操作系统版本、CPU 架构、设备标识、客户端版本、语言设置和时区。
使用数据：登录时间、IP 地址、功能使用情况、模型调用次数和 Token 用量。使用数据不包含您的对话内容。
2.4 错误日志
本产品出现错误时，系统可能生成并上传错误日志，其中可能包含错误代码、崩溃报告、技术堆栈信息和出错时的设备状态。我们收集错误日志仅用于诊断和修复问题，并尽可能去除其中的对话内容和其他个人信息。
2.5 云同步与云端存储的用户内容
2.5.1 上传内容范围。您使用云同步、笔记、云备份或工作区同步功能，或使用网页版时，下列内容将上传至我们的服务器并与您的账号关联存储：
- （a）笔记：标题、完整正文、图片及其他附件、历史版本与目录结构，包括您通过导入网页或音频转写生成的笔记；
- （b）生活与创作数据：朋友圈及其配图、信件、手账与旅行记录、日程与待办、定时任务设置、阅读笔记与书摘、衣柜及其图片等；
- （c）外观与偏好设置：自定义皮肤样式表（CSS）及其引用的图片、自定义界面样式、主题选择、语音输入与图像生成偏好、导航排序、头像及其历史记录；
- （d）个性化数据：人格配置、用户画像、情绪记录与摘要、兴趣偏好等由本产品在使用过程中生成的数据；
- （e）第 2.2 节所述的记忆数据；
- （f）云备份：上述数据经压缩并加密后形成的备份包，可能另含本产品的部分配置信息及用于恢复本地加密数据的密钥材料；
- （g）工作区文件：您开启工作区同步后，本产品工作区目录内的文件；
- （h）网页版的对话与会话内容。
上述内容可能包含个人信息或敏感个人信息。请您审慎决定录入的内容；如其中包含第三方的个人信息，您应确保已取得其合法授权。
2.5.2 存放位置。上述内容存储于位于大韩民国首尔的服务器及对象存储，由阿里云提供；其中的图片可能经第 5 节所述的内容分发网络传输。跨境传输安排见第 6 条。桌面端同时在您的设备本地保留副本。
2.5.3 处理目的。我们处理上述内容，仅用于向您提供多端同步、新设备恢复、网页阅读与编辑、检索、历史版本回溯及备份恢复等功能。您要求 Alice 读取或引用上述内容时，相关内容将作为请求的一部分，按第 2.2 节传输至第三方模型服务商处理。
2.5.4 您的控制。工作区同步可在设置中开启或关闭；工作区同步默认不上传依赖目录、版本库目录、凭据目录及环境变量与私钥等密钥文件，您可通过 .aliceignore 文件追加排除规则。您可在账号中心「我的数据盘」删除笔记与云备份。关闭同步功能后，此前已上传的内容将保留，直至您删除或注销账号。
2.5.5 分享。您主动创建笔记分享链接的，该笔记在创建时的内容快照将对持有链接的任何人可见，并可能经过自动化内容审核。您可随时撤销分享链接。
2.5.6 不用于模型训练。我们不会使用上述内容训练人工智能模型。
3. 我们如何使用您的信息
我们将收集的信息用于以下目的：
- 提供、维护和改进本产品的功能与服务，包括对话、记忆、语音、同步和恢复；
- 将您的请求及相关数据传输至第三方大语言模型服务处理并生成回复；
- 在您的电脑上执行您要求的操作；
- 管理您的账号、处理充值与退款、提供客户支持；
- 核验您是否符合年龄要求；
- 诊断和修复技术问题；
- 向您发送服务通知、安全提醒和管理通知；
- 防范欺诈与滥用、履行法律义务、执行我们的服务条款。
我们不出售您的个人信息，也不会使用您的对话、记忆或其他用户内容训练 AI 模型。
Cookie 与同类技术
本产品及其网站使用 Cookie 和同类技术（如本地存储）维持登录状态、记住您的偏好并保护服务安全。您可以在浏览器设置中管理或停用 Cookie，但停用后可能无法登录网页版。
4. 处理个人信息的法律依据
（a）履行合同所必需：我们需要处理您的账号、内容和语音数据，才能向您提供本产品并履行与您之间的服务条款。
（b）同意：对于摄像头和屏幕共享等处理，我们只在您开启相应功能后处理数据。您可以随时撤回同意，撤回不影响此前已进行的处理。
（c）正当利益：我们可能为保障本产品安全、防范欺诈和改进产品处理您的信息，但不会凌驾于您的基本权利与自由之上。
（d）法律义务：我们可能需要处理您的信息以遵守适用的法律法规。
5. 信息共享
我们不出售您的个人信息。我们可能在以下情形共享您的信息：
（a）AI 模型与语音服务商：如第 2.2 节所述，您的请求及相关数据会传输至第三方模型和语音服务商处理。
（b）基础设施服务商：我们的服务器和对象存储由阿里云韩国首尔区域提供，下载与静态资源经阿里云和腾讯云的内容分发网络传输。
（c）支付与消息服务商：Stripe 处理收款与退款；邮件和短信服务商发送验证码与通知。
（d）米羊：您使用米羊账号登录时，米羊科技（上海）有限公司会收到您的米羊账号标识；您选择迁移时，还会收到余额划转记录（见第 7 节）。
（e）法律要求：适用法律法规或政府机关要求时，我们可能披露您的信息。
（f）业务转让：发生合并、收购、重组或资产出售时，您的个人信息可能作为交易的一部分转移，届时我们会通知您。
（g）保护权利：我们真诚认为有必要保护我们、用户或公众的权利、财产或安全时，可能披露您的信息。
我们以合同要求上述服务商只按我们的指示处理您的信息，并妥善加以保护。
6. 跨境传输
我们是一家在美国设立的公司，服务器位于韩国首尔。您的个人信息将传输至韩国并存储于韩国。此外，由于本产品使用多家第三方模型服务商的服务，您的数据也可能传输至这些服务商位于中国大陆、新加坡、美国或其他国家和地区的服务器处理。这些地方的数据保护法律可能与您所在国家或地区不同。
进行跨境传输时，我们会采取适当措施，确保您的个人信息得到与本政策一致的保护，例如与接收方签订合同保障条款，或在法律要求时取得您的明确同意。
7. 原中国大陆服务的用户
2026 年 10 月 8 日之前，Alice 由米羊科技（上海）有限公司在中国大陆提供，数据存储在中国大陆。自该日起，本产品改由我们提供。为保证服务不中断，原有账号数据已在服务切换时复制至我们位于首尔的服务器。
切换后您首次登录时，需要作出选择。选择同意的，我们按本政策继续处理您的原有数据，您的剩余余额会划转至您的账号。选择不同意的，您可以先把数据导出到本地（不含朋友圈），随后我们会删除服务器上您的全部 Alice 数据并退出登录。您的米羊账号不受影响。
8. 数据保留
我们只在实现本政策所述目的所必需的期间内保留您的个人信息，法律要求或允许更长期限的除外。具体而言：
（a）账号信息与内容数据：在账号存续期间保留。您注销账号后，我们会在 30 日内删除或匿名化您的个人信息。
（b）您删除的内容：在您删除时从服务器移除，备份按备份周期滚动清除。
（c）支付记录：按税务与会计法律要求的期限保留。
（d）错误日志：相关技术问题诊断并解决后删除。
（e）使用数据：以匿名或汇总形式保留，用于产品分析与改进。
9. 数据安全
我们采取行业标准的技术和组织措施，保护您的个人信息免遭未经授权的访问、披露、篡改或毁损，包括：
- 使用 HTTPS/TLS 加密传输数据；
- 密码只保存单向加密摘要；
- 访问控制与最小权限机制；
- 定期备份与安全审查。
我们会尽商业上合理的努力保护您的个人信息，但没有任何安全措施是绝对完美的。如发生数据安全事件，我们会按适用法律的要求及时通知您和相关监管机构。
10. 您的权利
依据适用的数据保护法律，您可能享有以下权利：
（a）访问权：要求访问我们持有的您的个人信息。
（b）更正权：要求更正不准确或不完整的个人信息。
（c）删除权：要求删除您的个人信息或注销账号。
（d）可携带权：以结构化格式获取您的数据；您可以在桌面端导出数据。
（e）反对权与限制处理权：在特定情形下反对或要求限制我们的处理。
（f）撤回同意权：对基于同意的处理，随时撤回同意。
行使上述权利，请通过下方联系方式联系我们。我们会在适用法律规定的期限内答复，并可能需要先核验您的身份。您也有权向所在地的数据保护监管机构投诉。
11. 年龄要求
本产品仅面向年满十八（18）周岁的用户。我们会在您首次发送消息前核验出生日期，未满 18 周岁的用户无法使用本产品。如发现我们收集了未满 18 周岁者的个人信息，我们会尽快删除。如您认为有未成年人向我们提供了个人信息，请联系我们。
12. 本政策的变更
我们可能不时更新本政策。更新后的政策会发布在本页面并标明更新日期，重大变更我们会尽合理努力通过产品内通知或邮件告知您。更新后您继续使用本产品，即视为接受更新后的政策。
13. 特定司法辖区的补充条款
13.1 欧盟/欧洲经济区及英国用户
如您位于欧盟/欧洲经济区或英国，除本政策其他条款外，您还享有 GDPR 或英国 GDPR 规定的权利。
13.2 加利福尼亚州用户
如您是加利福尼亚州居民，您可能依据《加州消费者隐私法》（CCPA）和《加州隐私权法》（CPRA）享有额外权利，包括知情权、删除权、更正权、选择退出权和不受歧视权。我们在过去十二（12）个月内收集的个人信息类别见第 2 节。我们不出售您的个人信息，也不为跨情境行为广告共享您的个人信息。
14. 语言与联系方式
本政策以中文和英文提供。中英文版本如有不一致，以英文版本为准。
如您对本政策有任何疑问、意见或请求，请联系我们：
电子邮箱：connect@asterove.com