FastLore 隐私政策配套附件
定稿候选。版本：0.1.0；更新日期：2026-10-31；尚未生效，与隐私政策一并签发。主体全称及条款来自官方公开文件，部署状态来自预发布实测；实际开通、供应商固定留存及最终签名包仍待验收。
附件一：第三方服务及 SDK
| 服务与主体 | 信息及用途、触发方式 | 处理边界和公开规则 |
|---|---|---|
| AI模型推理：阿里云百炼，通义云启（杭州）信息技术有限公司 | 发起AI生成时，经BFF提供必要文本、转写、创作上下文及参数，不发送用户登录密码；用户确认首发按量计费，由阿里云提供DeepSeek或Qwen系列推理，北京接入、中国内地部署 | 百炼服务协议 §6.2.3按指令及法定安全要求处理，§6.2.4删除及备份例外，§6.2.5未经授权不训练；隐私说明说明会保存调用数据。DeepSeek-阿里云调用说明。不包括Coding Plan、Token Plan个人版或云市场第三方API；具体日志期限、删除及实际部署仍待验收，之前预发布直连官方DeepSeek的记录不代表百炼已接通 |
| 阿里云百炼：通义云启（杭州）信息技术有限公司 | 主动转写时接收实时音频或临时文件签名地址、音频及必要任务参数，返回文字；预发布服务地域配置为北京 | 服务协议 §6.2规定受托处理、未经授权不训练、按指令删除及备份例外、所选地域；隐私说明说明不用于训练、调用数据会存储。未公布通用固定天数，转写具体留存需确认 |
| 阿里云 OSS：阿里云计算有限公司 | 文件转写中转音频、主动设置的头像图片、灾备全库副本；头像默认与临时音频共用私有桶但分别使用 avatars/ 与 asr-tmp/ 前缀，备份另桶；预发布音频及备份配置地域乌兰察布，头像正式配置待验收 |
存储服务协议。头像仅经 BFF 鉴权读取，不交百炼或 AI 模型；音频签名十五分钟不代表对象删除。音频生命周期必须限定临时前缀，不能对整个桶设置过期；头像废弃对象由独立清理任务回收。删除失败、生命周期及版本副本须核实。预发布临时桶此前无公开 ACL 授权且版本状态 Disabled，生命周期查询返回 NoSuchLifecycleConfiguration，正式规则仍须验收 |
| 阿里云邮件推送：阿里云计算有限公司 | 邮箱验证码、改密或换绑通知，处理收件邮箱、验证码/通知及发送状态；预发布已配置 SMTP 加密通道 | 邮件推送服务条款。本服务的终态邮件日志当前三十天；供应商日志地域、留存及删除机制仍须核对。发送服务不等同于客服收件邮箱的托管服务 |
| 阿里云短信：实际通信能力签约主体待核 | 手机验证码，处理手机号、验证码模板变量和发送状态；预发布已配签名及模板，未发送真实测试短信 | 短信通信能力服务协议入口。提供者主体、运营商传输、地域和日志期限需按开通协议确认 |
| 云主机及自建 PostgreSQL | 账号、创作同步快照、权益、工单、分析、诊断及成本账；首发目标为中国大陆阿里云 | 正式主机尚未部署 BFF；数据保存在自建数据库，云资源主体、真实地域和受控访问需上线前核验；不把预发布主机当正式数据地域 |
| 微信支付、支付宝：签约服务主体待开通核对 | Android/HarmonyOS 支付时处理订单、金额、支付及退款状态；支付账户信息在支付方处理，不交商户密码给 App | 首发渠道已确定；支付宝客户端通道已接（Android AAR、HarmonyOS @cashier_alipay/cashiersdk），微信与商户号尚未开通。服务主体、公开隐私规则、共享字段与交易留存须在开通时更新；不能把计划渠道列成已启用 SDK。HarmonyOS 支付宝 SDK 隐私说明：https://opendocs.alipay.com/common/02kiq3 |
| Apple App 内购买：实际销售及服务主体按账号所属商店核对 | iOS 购买时处理商品、订单及交易凭据，服务端核验后发权益，退款经 Apple | 尚未完成 IAP 接线及通知核验；实际条款、发票/退款与留存按地区商店及商品开通核验 |
| 客服邮箱托管：飞书邮箱，北京飞书科技有限公司及其关联方（实际签约主体待核） | 用户主动发邮件的地址、正文、往来及必要开票信息，用于受理和答复 | 用户确认support@fastlore.com托管在飞书邮箱且可收；飞书隐私政策 §1.6披露存储邮件联系人、内容及附件。不等于阿里云邮件推送；实际签约主体、地域、删除与副本尚未核验 |
当前 App 不接入 Firebase、Crashlytics、第三方广告或统计 SDK。Flutter 的网络、录音、文件选择、路径、偏好、安全存储、数据库及常亮等插件服务本机功能，不因此自动成为远程数据接收方；但仍须按最终 APK / IPA / App Pack 检测合并权限及网络行为。支付接线后更新实际 SDK 清单，不能沿用“App 只连接自有 BFF”的现状承诺。
官网当前统计标识和统计脚本配置为空，不启用第三方访问统计，也没有在线表单；启用前需独立披露并提供适用选择。
附件二：权限和设备信息
- 麦克风：Android
RECORD_AUDIO、iOSNSMicrophoneUsageDescription、HarmonyOSohos.permission.MICROPHONE，仅主动语音输入前请求；拒绝影响口述，不影响无关功能。 - 网络：登录、创作、同步、转写及安全处理需要网络，本机已缓存内容按当前账号状态访问。
- 文件选择：主动选择音频或头像图片时由系统选择器提供所选文件，不扫描整个文件目录或图库，取消选择不上传。
- 相机、广泛相册、位置、通讯录和通知权限：当前共享业务不申请；头像不使用拍照或人脸识别。设备区域只猜默认国家码，不上报位置。
- 安装标识、平台、版本及清洗截断的异常信息：用于故障和安全处理，不依赖权限弹窗；可关联账号，保留与撤回边界见隐私政策。
附件三：删除、撤回和权利操作
- 删除项目时本机清除并记同步删除；暂未联网时云端可能仍有旧版本，联网后同步。其他设备应检查同步状态。
- “账号与安全”申请注销，当前冷静期七天，可登录撤销；到期清在线库，法定记录和备份按各自规则。登出、换账号不等于删号，不保证离线设备立即清稿。
- “我的 → 隐私与权限”可选择创作流程分析；默认不采集，主动开启后保存全量记录。关闭成功删 Trace 和账号聚合；失败本机先停采并留补删待办，云同步不受影响。
- “我的 → 帮助 → 帮助与反馈”提交查阅、复制、更正、删除、投诉或内容举报；不能登录时用邮箱，监护人另有免登录报告入口。核验只收必要材料，不索取密码、验证码，也不要求首封提交证件照片。
- 备份是全库副本。当前七天恢复窗口加四份周基备并不表示删除七天后全部销毁；限制备份访问，恢复后重放删除，隔离恢复尚待演练。
- “我的 → 个人资料”可更正昵称、更换头像或恢复默认头像；废弃头像进入重试清理，最终注销一并回收，冷静期保留。离线设备的缓存和存储版本副本不保证即时清除。
附件四：AI 内容与传播
稿件页面显示 AI 来源及核对提示；复制全文在正文前加“内容由人工智能生成，仅供参考。”。当前仅提供纯文本剪贴板，不提供文案文件下载、文件导出、视频生成或自动传播。对外发布时按目标平台要求声明和保留标识；增加文件导出前需核定显式与元数据标识。公司自身不训练，供应商训练规则分别以附件一为准。