文档版本：v1.1-20260803
起草日期：2026年06月11日
修订日期：2026年08月03日
适用主体：上海以太之心科技有限公司
生效日期：2026年06月12日
最近更新日期：2026年08月03日
引言
上海以太之心科技有限公司（以下简称"我们"）高度重视用户个人信息与隐私安全，严格遵循《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》等法律法规要求。
本《aeloon 用户隐私政策》旨在清晰告知用户，我们在提供多智能体AI服务、记忆系统、定时任务、本地知识库、网页搜索、文件处理、Skill生态、积分付费等全部平台服务过程中，如何收集、使用、存储、共享、委托处理、删除、保护用户个人信息，以及用户享有的全部隐私合法权利。
您注册、登录、使用平台任意服务，即视为您已阅读、理解并同意本隐私政策全部内容。本政策适用于aeloon全平台终端与服务场景，专项服务隐私条款与本政策冲突时，以更具体的专项条款为准。
第一章 总则
1.1 合规依据
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》及国家网信、公安、市场监管部门相关配套合规规则制定。
1.2 个人信息处理主体
上海以太之心科技有限公司为aeloon平台唯一个人信息处理者，依法独立承担个人信息保护、数据安全合规法律责任，自主决定数据处理的目的、方式、范围。
1.3 适用范围
本政策适用于aeloon移动端、桌面端、网页端、账号体系、AI智能体服务、记忆系统、定时任务、本地知识库、网页搜索、文件处理、Skill生态市场、积分付费、客服售后、安全风控等全部平台服务场景。
1.4 政策更新规则
我们可根据法律法规更新、监管政策调整、产品功能迭代、数据处理方式优化，修订本隐私政策。普通内容优化将通过平台公告告知用户；涉及数据收集范围、使用目的、共享规则、用户核心权益的重大变更，将提前15日公示，并视情况重新获取用户同意，用户继续使用服务即视为认可新版政策。
第二章 个人信息收集范围
2.1 用户主动提供的信息
此类信息为用户主动提交、填写、上传的个人信息，仅用于对应服务场景，遵循最小必要原则收集。
| 数据类型 | 具体内容 | 收集目的 |
|---|---|---|
| 账号信息 | 手机号、加密存储账号密码 | 账号注册、登录核验、身份认证、账号安全管控 |
| 个人资料 | 昵称、头像等用户自愿填写的可选资料 | 账号个性化展示、用户身份识别、服务适配 |
| 积分支付信息 | 积分购买记录、订单编号、支付状态、消费记录（不存储完整银行卡、支付密码等敏感凭证） | 积分履约、订单管理、退款处理、财务合规、发票开具 |
| 客服沟通信息 | 用户咨询、反馈、投诉、售后沟通内容及预留联系方式 | 问题排查、售后处理、争议解决、服务优化 |
2.2 服务使用自动采集信息
用户使用平台服务过程中，系统将自动采集必要非敏感数据，用于保障服务运行、安全风控与体验优化。
| 数据类型 | 具体内容 | 收集目的 |
|---|---|---|
| AI对话数据 | 用户提问、指令内容、上传文件、AI回复、会话上下文、任务执行记录 | 提供AI智能服务、维持会话连贯、完成用户指令、保障功能正常交付 |
| 记忆系统数据 | 用户偏好记录、项目上下文、反馈内容、参考资料、记忆分类标签等持久化记忆数据 | 提供个性化服务、跨会话上下文保持、优化交互体验 |
| 定时任务配置数据 | 用户设置的提醒规则、定时任务指令、通知偏好、执行周期 | 实现定时提醒与自动化任务执行 |
| Wiki数据 | 用户导入的文档、URL及文本内容，生成的Wiki页面、知识检索记录、关系图谱配置 | 提供本地知识库构建、检索与管理服务 |
| 网页搜索行为数据 | 搜索关键词、目标URL、页面提取内容摘要 | 提供在线信息检索与研究服务 |
| 生成输出数据 | 用户通过平台生成的报告、演示文稿、数据文件、文档等内容 | 完成用户指令、保障输出内容交付与历史回溯 |
| 操作日志数据 | 功能点击、Skill调用记录、页面访问、报错日志、功能调用记录 | 故障排查、服务优化、功能迭代、安全审计、异常行为识别 |
| 设备环境数据 | 设备型号、操作系统、应用版本、设备环境参数 | 兼容性适配、设备风险识别、安全防护、BUG修复 |
| 网络数据 | IP地址、网络类型、访问区域、连接状态 | 账号安全风控、异常登录拦截、区域服务适配、防欺诈防护 |
2.3 Skill生态服务数据
用户使用Skill生态服务时，平台将记录Skill安装记录、调用时间、授权权限、交互元数据、任务执行记录等必要数据，仅用于保障功能运行、权限管控、安全审计，严格遵循最小权限原则。第三方Skill的数据处理行为由其开发者独立负责，适用对应Skill的隐私规则。
2.4 非主动收集信息承诺
平台默认不主动收集用户精准地理位置、生物识别信息、通讯录、其他应用数据、14周岁以下儿童个人信息等敏感数据，无用户单独明确授权、无法律法规强制要求，绝不私自采集、使用上述信息。
第三章 数据处理核心原则与用户承诺
3.1 核心合规原则
平台所有个人信息处理活动严格遵循合法、正当、必要、诚信原则，坚持最小必要、目的限定、公开透明，绝不超范围收集、使用用户数据。
3.2 对话与个人数据专属承诺
用户AI对话数据、记忆数据优先用于即时服务响应、任务执行、上下文维持、个性化服务交付，保障基础服务体验；
如需将脱敏对话数据用于模型优化、算法迭代、产品升级，将单独获取用户授权，提供隐私开关，用户可随时关闭；
用户对话数据与记忆数据绝不用于广告定向推送、精准营销；
人工仅可在故障排查、安全风控、用户申诉、合规核查场景下，经内部审批后在权限受控、全程留痕的条件下查看必要数据；查看范围遵循最小必要原则；
用户可自主手动删除会话记录、清空历史数据、管理记忆条目，自主掌控个人数据。
3.3 禁止出售用户信息
我们绝不售卖、倒卖、有偿转让用户任何个人信息、会话数据、记忆数据、使用数据、隐私数据，无用户明确单独授权，绝不向无关第三方披露、共享用户隐私信息。
3.4 数据隔离保障
平台通过技术隔离、权限隔离、账号隔离机制，实现不同用户数据、不同Skill数据、不同Wiki数据相互独立，杜绝越权访问、数据混淆、数据泄露风险。
第四章 个人信息使用规则
我们仅将收集的个人信息用于本政策明确告知的合法目的，绝不超范围使用，具体使用场景如下：
账号安全保障：用于账号注册、登录核验、身份认证、异常登录拦截、风控防护，保障账号安全稳定使用；
核心服务交付：依托对话数据、记忆数据、Wiki数据、操作数据、设备网络数据，为用户提供AI对话、个性化记忆、任务执行、Skill调用、知识检索等全场景服务；
产品优化迭代：在脱敏、匿名化或用户授权前提下，用于故障排查、性能优化、功能升级、模型迭代，持续提升服务质量；
付费履约服务：用于积分购买订单生成、消耗记录、退款处理、发票开具、财务合规留存；
客服售后处理：对接用户咨询、投诉、反馈，跟进售后问题，解决用户使用难题；
合规风控管理：防范恶意注册、违规使用、网络攻击、侵权行为，配合监管、司法机关合规核查；
用户通知推送：推送服务更新、权益变动、安全提醒、积分到期提醒、合规公告等必要服务信息。
第五章 数据共享、委托与合规披露
5.1 共享基本原则
平台不随意共享用户个人信息，仅在用户授权、服务必要、法定强制场景下，最小范围、脱敏共享，全程可控可追溯。
5.2 合法共享场景
用户单独授权：经用户主动、明确、单独授权的共享行为，严格按照授权范围执行；
服务必要委托：向合规云服务商、AI模型服务商、运维服务商、支付服务商共享脱敏数据，仅用于平台服务交付、系统运维、付费履约；
第三方Skill服务：用户主动使用第三方Skill时，根据用户授权范围，向开发者共享必要交互数据，仅用于实现对应Skill功能；
法定强制披露：依据法律法规、司法裁定、行政机关执法要求，依法披露用户相关信息；
主体变更转移：公司发生合并、分立、收购、资产转让等情形时，用户数据随业务整体转移，受让方需承担同等隐私保护责任。
5.3 委托处理管控
平台委托第三方处理数据的，将与受托方签订严格的保密协议、数据处理协议，明确数据处理范围、期限、责任，禁止受托方超范围使用、泄露、转让用户数据，并全程监督合规情况。
5.4 禁止共享场景
除本政策明确约定场景外，平台绝不向营销机构、无关第三方出售、出租、公开用户个人信息，绝不用于广告营销、精准推送等无关商业用途。
第六章 数据存储、删除与安全防护
6.1 数据存储期限
平台仅在服务必要期限、法定期限内留存用户数据，到期自动清理，核心留存规则如下：
会话数据：用户可自主手动删除；未主动删除的，平台将在账号存续期间保留以保障服务连续性，账号注销后依法彻底删除；
记忆系统数据：用户可随时在记忆管理页面查看、编辑、删除记忆条目；账号注销后依法彻底删除；
Wiki数据：用户可随时删除导入的文档和生成的Wiki页面；账号注销后依法彻底删除；
定时任务配置：用户可随时修改、删除定时任务；账号注销后依法彻底删除；
生成输出数据：用户可自主管理、删除；账号注销后依法彻底删除；
账号基础数据：账号存续期间持续留存，账号注销后依法匿名化或彻底删除；
订单与合规数据：按照财税、网络安全法规要求留存法定年限（通常不少于5年），到期自动销毁；
风控日志数据：用于安全审计、风险追溯，留存期满后统一清理。
6.2 账号注销数据处理
用户注销账号后，平台将及时清理用户可删除数据，账号信息在规定周期内彻底删除；仅法律法规要求留存的合规数据将依法保留，留存期满后立即销毁。 目前平台暂未开放自助注销功能，如需注销账号，请通过官方客服邮箱 support@aetherheart.com 提交申请，我们将在核实身份后为您处理。
6.3 安全防护措施
平台采用行业高标准安全防护体系，全方位保障用户数据安全：
采用TLS传输加密、AES-256存储加密技术，防范数据泄露、篡改、丢失；
建立分级权限管理、最小权限访问机制，员工数据访问全程留痕、可审计；
定期开展安全检测、漏洞修复、合规自查、第三方安全评估；
建立数据安全应急响应机制，发生安全事件立即止损、排查整改、依法报备并告知用户。
6.4 安全风险提示
互联网数据传输存在固有安全风险，平台将尽最大努力保障数据安全，但无法绝对规避全部网络风险，用户需妥善保管账号信息，谨防信息泄露。
第七章 用户个人合法权利
依据《个人信息保护法》，用户依法享有以下完整隐私权利，可通过平台功能或官方渠道行使：
7.1 知情权与查阅复制权
用户可在平台账号设置页面查阅本人数据收集、使用、共享、留存详情，也可联系官方客服申请复制个人数据副本。平台将在相关功能页面逐步完善隐私信息展示。
7.2 更正补充权
用户发现个人信息不准确、不完整的，可自主在账号设置中修改，或联系客服协助更正补充。
7.3 删除权
用户可自主删除会话、记忆条目、Wiki页面、输出文件等个人数据；在数据处理违规、超出授权范围、服务终止、目的达成等法定情形下，可申请平台删除全部个人信息。
7.4 注销账号权
用户可通过联系官方客服（support@aetherheart.com）申请注销账号，注销完成后平台将依法清理用户数据，终止全部数据处理行为。
7.5 撤回授权权
用户可随时在权限管理页面撤回非必要数据授权，撤回后平台立即停止对应数据处理，不影响此前合法处理行为的效力。
7.6 申诉与投诉权
用户认为平台数据处理行为侵犯自身隐私权益的，可通过官方邮箱申诉，平台将在15个工作日内核查回复；用户也可直接向属地网信、监管部门投诉举报。
7.7 响应时效
平台收到用户合法权利申请后，完成身份核验的前提下，15个工作日内完成响应处理。
第八章 未成年人隐私保护
8.1 未成年人使用限制
平台核心服务面向成年用户，14周岁以下未成年人禁止使用本平台服务；14-18周岁未成年人需监护人同意并监督使用。
8.2 未成年人数据保护措施
平台不主动收集未成年人敏感个人信息，若意外获取未成年人数据，将立即彻底删除、注销对应账号，并尽可能通知监护人。未成年人会话数据默认缩短留存周期，不用于模型训练与商业优化。
8.3 监护人权利
监护人可代为行使未成年人账号的信息查阅、更正、删除、注销、撤回授权等权利，通过官方隐私邮箱提交申请即可。
第九章 第三方服务隐私管控
9.1 第三方隐私独立性
平台集成的第三方AI模型、Skill、支付等服务均由第三方独立运营，其数据处理行为适用第三方隐私政策，由第三方独立承担合规责任。
9.2 平台管控义务
平台将严格筛选合规第三方服务商，开展基础合规审核，但不对第三方违规数据处理行为承担连带责任。用户使用第三方服务前，需自行知悉其隐私规则，谨慎授权数据权限。
第十章 免责与附则
10.1 隐私免责情形
以下情形导致的个人信息泄露、损失，平台依法无需承担责任：
用户自行泄露账号、密码、验证码等核心凭证，主动授权第三方获取个人信息；
用户违规操作、不当使用平台服务导致的隐私风险；
不可抗力、网络攻击、黑客入侵等非平台可控的安全事件；
依法配合司法、行政机关执法披露信息的行为；
第三方服务自身漏洞、违规操作导致的数据风险。
10.2 政策效力
本隐私政策为aeloon平台官方最终生效隐私合规文件，未尽事宜遵照国家相关法律法规执行。
10.3 联系我们
隐私申诉邮箱：legal@aetherheart.com
客服咨询邮箱：support@aetherheart.com
公司地址：上海市浦东新区中科路1819号张江科学之门A塔4311
处理时效：15个工作日内完成核查与回复
生效说明：本协议及隐私政策自公示之日起生效，用户持续使用平台服务即视为认可并自愿遵守全部条款。