隐私政策

版本 0.1.0 · 生效时间：2026-11-01T00:00:00+08:00

FastLore 隐私政策

定稿候选，尚未生效。版本：0.1.0；更新日期：2026-10-31；生效日期：待签发。正式生产部署及第三方处理边界尚待验收，本候选文本不能作为已生效政策。

个人信息处理者：西安可知灵智科技有限责任公司（下文称“我们”）。联系邮箱：support@fastlore.com。通信地址：陕西省西安市西咸新区沣东新城三桥街道百合花园 7 号楼 105 室。客服及个人信息权利请求经 App 内入口或上述邮箱受理。

一、信息类型、用途与处理方式

  1. 账号、年龄与登录：处理手机号或邮箱、完整出生年月日、验证码及校验结果、密码哈希、登录凭证、设备平台、App 版本、会话使用时间和必要的 IP、安全风控信息，用于年龄门禁、创建账号、验证身份和保障安全。出生日期随账号保存，注销到期后清除；自填日期不能可靠证明真实年龄。新账号或未设密码的账号先完成密码设置才取得正式会话。密码明文不持久保存；验证码经阿里云短信或邮件推送送达。拒绝必要身份信息会影响需要登录的功能。您可选择设置昵称和头像，仅用于本人账号展示，不用于登录、人脸识别或 AI 创作输入，不设置不影响创作。昵称及头像引用保存在账号库，头像图片保存在私有对象存储，本机按账号缓存；上传图片重新编码并移除 EXIF 元数据。替换、恢复默认或最终注销后进入可重试清理，冷静期内保留；实际清理延迟及存储版本副本须在上线前验收。
  2. 创作和云同步：处理主动提交的登记资料、采访对话、转写文字、选题、改稿意见、生成稿件、创作档案、设置及同步快照，用于生成、保存、恢复和跨设备同步。创作数据按账号保存在本机，联网后同步服务端；进行中的本机修改可能尚未上云。您可不提交某段素材或删除项目，但可能影响对应生成。
  3. 语音：仅在主动录音并授权麦克风后采集。实时音频经我们的服务器转给阿里云百炼识别；文件转写时先上传至私有 OSS 临时桶，以有效期十五分钟的签名地址交百炼读取，任务结束后尝试删除临时对象。签名过期不等于对象已删除，进程异常或删除失败需由桶生命周期兜底，但预发布临时桶目前查询为无生命周期配置，正式上线前必须补齐并验收。成功转写后删除本机原声；失败时可暂留供重试或丢弃，异常退出和残留上限仍待核查。我们不提取声纹，不用原声训练公司自有模型。百炼公开说明不将客户数据用于模型训练；服务协议说明会处理及保存调用数据、未经授权不用于训练，未公布适用于全部转写请求的固定删除天数，详见附件。
  4. AI 生成：按您发起的采访、选题和文案请求，将必要文本、转写内容、上下文和参数经服务端发送至阿里云百炼按量计费模型服务，接收生成结果。首发使用由阿里云提供推理的 DeepSeek 或 Qwen（千问）系列模型，北京接入、中国内地部署；模型名称不等于数据接收方。FastLore 不用用户素材训练公司自有模型。百炼服务协议约定按指令和法定安全要求处理业务数据，未经授权不将对话数据用于模型训练，同时会保存调用数据。具体日志范围、保留期限、删除申请与备份边界仍需核实，不能将“不训练”理解为“不保存”。上述首发服务范围不包括 Coding Plan、Token Plan 个人版或云市场第三方 API。之前预发布实测仍直连 DeepSeek 官方 API，切换百炼及实际请求链路须在上线前验收，不将目标方案当成已经完成的切换。
  5. 故障诊断与安全事件：处理安装标识、账号关联（有会话时）、平台及版本、异常类型、清洗截断的消息和堆栈，以及认证、转写、限额事件与必要 IP、请求记录，用于排障和防滥用。仍须防范异常消息偶然携带个人信息。诊断与可选创作分析分开，撤回创作分析不关闭必要的安全处理。
  6. 成本与权益：每次真实模型调用记录供应商、模型、来源、币种、价格版本、估算或实际 Token、金额、状态和时间，用于预算、对账与审计；成本记录不保存模型正文。会员记录包含档位、有效期和授予的权益。删号解除成本账的直接账号关联，但去标识不等于匿名化，保留期限和不可重新关联的验证仍待完成。
  7. 支付、退款与发票：首发收费，单次购买、不自动续费。处理订单号、商品、金额、渠道、支付和退款状态、交易凭证，以及您申请发票时提交的抬头、企业税号和收票邮箱。iOS 经 Apple App 内购买，Android/HarmonyOS 当前经支付宝；我们不取得银行卡密码或支付密码。核实申请退款订单所购周期的 AI Credit 与转写已用量、发放额度及各自用量比例，以办理未达 5% 的退款或人工核查，不使用免费额度或其他订单用量判断本单。十四至十七周岁付款前须二次确认及监护人同意；法定权利和未成年人交易例外见用户协议和会员服务协议。当前支付链路未开通，正式首发前须完成实际付款及售后验收。
  8. 用户请求与客服：处理投诉、内容举报、功能建议、个人信息权利请求的类型、说明、内容位置、状态及答复；监护人报告另收最少联系方式。申诉、找回和邮件沟通可能涉及联系方式、问题描述及必要核验材料。首封联系不要提交密码、验证码、身份证件照片或银行卡号；需要核验时单独说明范围、用途和处理方式。客服邮件通过飞书邮箱收发和保存，涉及邮件地址、正文、往来及附件，规则见配套附件。首次答复期限为投诉举报两个工作日、权利请求三个工作日、监护人报告一个工作日、建议五个工作日，进一步核验会告知后续安排。
  9. 公司官网：静态展示产品与法律文本，提供 support@fastlore.com 邮箱。当前公网运行配置未启用访问统计脚本，也没有在线联系表单；普通网站、代理和安全日志另行处理，其字段及保留制度尚待核定。未来启用访问统计前先披露供应商、字段、期限及适用选择机制。

二、可选创作流程分析

  1. 默认不采集。尚未选择和明确关闭均不采集；仅在注册引导或“我的 → 隐私与权限 → 创作流程分析”主动开启后保存可能包含口述文字、模型完整输入/输出及校验结果的记录，用于分析创作流程、排查生成质量。全量记录的当前配置期限为一百八十天；按账号聚合保存至关闭或删号。该目的、最小化和期限仍需签发审查。
  2. 关闭成功时服务端停止采集并删除该账号 Trace 与聚合，不影响登记资料、稿件和云同步。断网关闭时本机先停采并留补删待办，界面明确服务端删除尚未完成，联网后补删。开启失败保持关闭。接受本政策不替代该独立选择；历史默认开启记录的迁移、备份到期及删除恢复验证需在上线前完成。

三、权限、依据与未成年人

  1. 使用网络和麦克风，麦克风在主动语音输入前申请；不因拒绝该权限而拒绝无关功能。当前业务不申请相机、广泛相册、位置、通讯录或通知权限。设备区域只用于猜默认国家码，不上报定位；音频文件及头像图片通过系统选择器取得您主动选中的文件，不扫描图库，取消选择不上传。正式支付接入后需按最终签名包重新核查 SDK 及合并权限。
  2. 按具体目的分别依据履行服务协议所必需、履行法定义务、有效同意或其他法定事由处理信息，不把全部处理一概归为同意。涉及敏感信息、向独立处理者提供或境外提供时，履行对应显著告知、单独同意及评估等要求。普通口述声音不当然是声纹，请避免提交非必要的敏感信息及未经授权的他人信息。
  3. 不向不满十四周岁儿童开放服务；注册及补录生日由服务端校验，缺生日不能创作及同步。十四至十七周岁由监护人指导使用并同意付款。误收集时，监护人可从登录页或“我的 → 帮助”进入“未满 14 周岁使用说明”，无需登录报告，或联系邮箱；核实后依法停止处理和删除，不要求先上传证件照片。

四、第三方、委托与跨境

  1. 为完成转写、生成、存储、发送验证码及交易，使用附件列出的服务。受托者按约定处理；若接收方独立决定处理目的和方式，依法按对外提供处理，不能因名称是“API”就概括称为委托。首发AI推理依据百炼业务数据处理条款；新增云市场第三方API或独立处理目的时重新核查角色及授权，不因模型名为DeepSeek就套用其官方API处理规则。供应商变更或新增 SDK 时同步披露。
  2. 首发计划将业务系统部署在中国大陆阿里云，当前仅在预发布实例实测；临时音频及备份 OSS 配置为乌兰察布，百炼配置为北京。最终主机地域、供应商地域和远程访问仍需核对。境内基础设施不等于不存在境外访问，不作绝不出境的保证；发生向境外提供个人信息时依法完成相应手续和告知选择。
  3. 除依法需要或另行授权外，不出售个人信息；不将素材用于公司自有模型训练。AI推理及语音识别使用百炼服务，按适用的业务数据条款未经授权不训练；未来更换服务类型时重新核查，不作全部第三方一概不训练的承诺。

五、期限、删除与备份

  1. 账号和持续服务所需创作内容在账号存续及提供服务所需期间保存，可删除项目或申请注销。当前预发布实测：验证码有效期约十分钟；登录凭证一百八十天滑动续期；认证、转写和额度事件一百八十天；崩溃诊断九十天；主动开启后的 Trace 一百八十天；已处理申诉及已办结用户请求一百八十天；终态发信日志三十天。未办结请求不按该期限自动删除；删号时已办结请求删除，未办结请求去除正文、定位和联系方式并解除账号关联。上述是预发布配置，最终生产尚未部署验收，不能理解为已确认生产上限。
  2. 成本明细、客服邮件、官网日志、交易及发票另有保存制度目标，尚未全部落地：客服邮件办结后一百八十天；可关联账号成本明细一百八十天后仅保留不可关联个人的统计；交易记录在适用时至少三年，归类为会计凭证的按三十年保管；普通排障日志三十天，依法需要的网络安全日志至少六个月且限制用途。正式签发前核对法定归类、实际字段及清理机制，不能用目标制度掩盖目前尚未执行的留存。
  3. 注销当前冷静期七天，期间可登录撤销；到期由维护任务删除在线库账号、云端作品、关联分析及诊断等，法定保存另行说明。当前设备申请注销会清理本机缓存；登出、换账号和凭证失效不会清除本机按账号保存的稿件，其他设备离线残留及清理边界仍需实测，不保证所有设备立即删除。
  4. 备份为全库物理副本，在线删除不会同步改写既有备份。当前配置：异地滚动恢复窗口七天，另留最近四份每周基备，本机清理目标三天；每周基备中的已删除数据可能保留超过七天。对象存储版本管理、生命周期和最终销毁时间需逐桶验证。备份限灾难恢复及必要保护，恢复后应重放删除；当前尚无完成的隔离恢复演练，不将未完成的验证描述为已保证。

六、您的权利

  1. 可依法请求查阅、复制、更正、补充、删除个人信息，撤回同意、注销及解释规则；“我的 → 帮助 → 帮助与反馈”提供提交、进度和答复。账号修改、项目删除、注销和撤销有自助入口；数据复制/导出通过个人信息权利请求核身后受理，当前不是所有资料都有一键导出按钮。无需在首封邮件发送密码、验证码或证件照片。
  2. 不能满足请求时说明原因；法定保存期未满或技术上暂难删除时，依法停止存储及必要保护之外的处理。重大影响的自动化决策按适用法律提供解释与救济；文案辅助生成及方向建议不当然等同于该类决策，未来商业推送或差异定价另行披露。

七、安全、变更与联系

  1. 采取访问控制、凭证保护、传输保护、备份和安全事件处理，不保证网络绝对安全。适用的安全事件依法处置并通知。实质变更显著提示，依法需重新授权时取得选择，文本标注版本及日期。
  2. 联系西安可知灵智科技有限责任公司：support@fastlore.com；通信地址为陕西省西安市西咸新区沣东新城三桥街道百合花园 7 号楼 105 室。监护人报告、投诉举报和隐私请求均可使用该邮箱及对应 App 入口。

签发前待完成

百炼按量模型的实际接入、调用日志期限、删除机制及中国内地部署验证，其他供应商日志期限，正式部署地域与配置，桶生命周期，成本及邮件日志制度，删除与隔离恢复、支付 SDK 清单及签名包验收仍待闭环。签发状态与证据见发布核对表及验收记录。本政策与下列配套附件一并审阅。

协议确认与可选同意记录

我们分别记录用户协议、隐私政策确认、会员购买确认及创作流程分析的开启、关闭与撤回，保留文档版本、正文校验值、操作时间、入口、客户端版本和平台；购买确认与订单关联。法律文本发生任何变更时，会重新通知并请求确认，可选分析仍需独立主动选择。注销到期后解除账号关联并清除设备、客户端及订单关联字段，只在已确认的举证制度期限内保留去标识记录；去标识不等于匿名化。具体期限须在正式签发制度中明确，目前候选阶段不承诺尚未配置的自动清理上限。

FastLore 隐私政策配套附件

定稿候选。版本：0.1.0；更新日期：2026-10-31；尚未生效，与隐私政策一并签发。主体全称及条款来自官方公开文件，部署状态来自预发布实测；实际开通、供应商固定留存及最终签名包仍待验收。

附件一：第三方服务及 SDK

服务与主体 信息及用途、触发方式 处理边界和公开规则
AI模型推理：阿里云百炼，通义云启（杭州）信息技术有限公司 发起AI生成时，经BFF提供必要文本、转写、创作上下文及参数，不发送用户登录密码；用户确认首发按量计费，由阿里云提供DeepSeek或Qwen系列推理，北京接入、中国内地部署 百炼服务协议 §6.2.3按指令及法定安全要求处理，§6.2.4删除及备份例外，§6.2.5未经授权不训练；隐私说明说明会保存调用数据。DeepSeek-阿里云调用说明。不包括Coding Plan、Token Plan个人版或云市场第三方API；具体日志期限、删除及实际部署仍待验收，之前预发布直连官方DeepSeek的记录不代表百炼已接通
阿里云百炼：通义云启（杭州）信息技术有限公司 主动转写时接收实时音频或临时文件签名地址、音频及必要任务参数，返回文字；预发布服务地域配置为北京 服务协议 §6.2规定受托处理、未经授权不训练、按指令删除及备份例外、所选地域；隐私说明说明不用于训练、调用数据会存储。未公布通用固定天数，转写具体留存需确认
阿里云 OSS：阿里云计算有限公司 文件转写中转音频、主动设置的头像图片、灾备全库副本；头像默认与临时音频共用私有桶但分别使用 avatars/ 与 asr-tmp/ 前缀，备份另桶；预发布音频及备份配置地域乌兰察布，头像正式配置待验收 存储服务协议。头像仅经 BFF 鉴权读取，不交百炼或 AI 模型；音频签名十五分钟不代表对象删除。音频生命周期必须限定临时前缀，不能对整个桶设置过期；头像废弃对象由独立清理任务回收。删除失败、生命周期及版本副本须核实。预发布临时桶此前无公开 ACL 授权且版本状态 Disabled，生命周期查询返回 NoSuchLifecycleConfiguration，正式规则仍须验收
阿里云邮件推送：阿里云计算有限公司 邮箱验证码、改密或换绑通知，处理收件邮箱、验证码/通知及发送状态；预发布已配置 SMTP 加密通道 邮件推送服务条款。本服务的终态邮件日志当前三十天；供应商日志地域、留存及删除机制仍须核对。发送服务不等同于客服收件邮箱的托管服务
阿里云短信：实际通信能力签约主体待核 手机验证码，处理手机号、验证码模板变量和发送状态；预发布已配签名及模板，未发送真实测试短信 短信通信能力服务协议入口。提供者主体、运营商传输、地域和日志期限需按开通协议确认
云主机及自建 PostgreSQL 账号、创作同步快照、权益、工单、分析、诊断及成本账；首发目标为中国大陆阿里云 正式主机尚未部署 BFF；数据保存在自建数据库，云资源主体、真实地域和受控访问需上线前核验；不把预发布主机当正式数据地域
微信支付、支付宝：签约服务主体待开通核对 Android/HarmonyOS 支付时处理订单、金额、支付及退款状态；支付账户信息在支付方处理，不交商户密码给 App 首发渠道已确定；支付宝客户端通道已接（Android AAR、HarmonyOS @cashier_alipay/cashiersdk），微信与商户号尚未开通。服务主体、公开隐私规则、共享字段与交易留存须在开通时更新；不能把计划渠道列成已启用 SDK。HarmonyOS 支付宝 SDK 隐私说明：https://opendocs.alipay.com/common/02kiq3
Apple App 内购买：实际销售及服务主体按账号所属商店核对 iOS 购买时处理商品、订单及交易凭据，服务端核验后发权益，退款经 Apple 尚未完成 IAP 接线及通知核验；实际条款、发票/退款与留存按地区商店及商品开通核验
客服邮箱托管：飞书邮箱，北京飞书科技有限公司及其关联方（实际签约主体待核） 用户主动发邮件的地址、正文、往来及必要开票信息，用于受理和答复 用户确认support@fastlore.com托管在飞书邮箱且可收；飞书隐私政策 §1.6披露存储邮件联系人、内容及附件。不等于阿里云邮件推送；实际签约主体、地域、删除与副本尚未核验

当前 App 不接入 Firebase、Crashlytics、第三方广告或统计 SDK。Flutter 的网络、录音、文件选择、路径、偏好、安全存储、数据库及常亮等插件服务本机功能，不因此自动成为远程数据接收方；但仍须按最终 APK / IPA / App Pack 检测合并权限及网络行为。支付接线后更新实际 SDK 清单，不能沿用“App 只连接自有 BFF”的现状承诺。

官网当前统计标识和统计脚本配置为空，不启用第三方访问统计，也没有在线表单；启用前需独立披露并提供适用选择。

附件二：权限和设备信息

附件三：删除、撤回和权利操作

  1. 删除项目时本机清除并记同步删除；暂未联网时云端可能仍有旧版本，联网后同步。其他设备应检查同步状态。
  2. “账号与安全”申请注销，当前冷静期七天，可登录撤销；到期清在线库，法定记录和备份按各自规则。登出、换账号不等于删号，不保证离线设备立即清稿。
  3. “我的 → 隐私与权限”可选择创作流程分析；默认不采集，主动开启后保存全量记录。关闭成功删 Trace 和账号聚合；失败本机先停采并留补删待办，云同步不受影响。
  4. “我的 → 帮助 → 帮助与反馈”提交查阅、复制、更正、删除、投诉或内容举报；不能登录时用邮箱，监护人另有免登录报告入口。核验只收必要材料，不索取密码、验证码，也不要求首封提交证件照片。
  5. 备份是全库副本。当前七天恢复窗口加四份周基备并不表示删除七天后全部销毁；限制备份访问，恢复后重放删除，隔离恢复尚待演练。
  6. “我的 → 个人资料”可更正昵称、更换头像或恢复默认头像；废弃头像进入重试清理，最终注销一并回收，冷静期保留。离线设备的缓存和存储版本副本不保证即时清除。

附件四：AI 内容与传播

稿件页面显示 AI 来源及核对提示；复制全文在正文前加“内容由人工智能生成，仅供参考。”。当前仅提供纯文本剪贴板，不提供文案文件下载、文件导出、视频生成或自动传播。对外发布时按目标平台要求声明和保留标识；增加文件导出前需核定显式与元数据标识。公司自身不训练，供应商训练规则分别以附件一为准。