隐私政策

1. 适用范围与运营主体

本政策适用于 XuAI 客户端、官方网站及相关服务。运营主体为 。本政策不适用于用户通过 XuAI 访问的第三方网站、模型或服务商自身独立提供的服务；相关第三方会按照其规则处理数据。

2. 我们可能处理的信息

• 账号信息：注册、登录或验证所需的手机号、邮箱、账号标识和验证状态。
• 用户主动提交的内容：提示词、会话消息、代码、图片、音频、视频、文档和其他上传内容。
• 用户授权的文件与工作区：仅限用户主动选择或明确授权的文件、目录及执行结果。
• 记忆信息：用户主动提供并由记忆功能保存的会话摘要、偏好或其他必要片段。
• 生成与执行记录：模型名称、Agent、任务状态、工具事件、错误信息和生成结果。
• 交易与发票信息：订单、充值、余额、用量、退款状态以及用户提交的发票抬头和税务信息。
• 客服与投诉信息：用户通过微信公众号或邮箱提交的问题、附件和必要核验信息。
• 安全与运维信息：设备类型、客户端版本、IP 地址、访问时间、请求路径、错误日志和风险记录。

3. 信息处理目的

我们仅为以下目的处理必要信息：

• 提供账号、模型、Agent、图片、视频、音乐、模拟器和文件服务；
• 完成用户指令、展示执行过程、保存生成结果和处理错误；
• 进行计费、余额管理、退款、发票和争议核验；
• 保护账号、密钥、文件和系统安全，防止欺诈、滥用和未授权访问；
• 响应用户的客服、隐私、投诉、删除和注销请求；
• 履行适用法律法规要求。

4. 不主动读取设备和个人数据

• XuAI 不会未经授权扫描用户设备、通讯录、相册、浏览器记录或其他个人数据。
• 文件和目录只有在用户主动上传、选择或授权后才可被模型、Agent 或 Skill 处理。
• 用户可以限制工作区范围；删除、覆盖、高风险命令、对外发送和付费调用应遵循权限与确认机制。
• 为完成云端任务，系统可能从当前会话或用户已授权内容中提取必要片段，但不应附带与任务无关的数据。

5. 记忆功能与 Mem0

XuAI 的记忆功能可能使用包括 Mem0 在内的记忆组件，保存用户在 XuAI 中主动提供的会话摘要、偏好或其他有助于后续对话的必要片段。因此，启用记忆功能时，相关服务中可能存在用户数据。

• 记忆功能不会因此获得扫描用户设备或读取无关文件的权限。
• 系统应尽量保存摘要或必要片段，而不是无目的保存完整设备数据。
• 用户可在产品提供的功能中管理、导出或删除会话和记忆。
• 当用户删除与云端记忆绑定的会话时，系统可向关联记忆服务发起删除请求；因网络、备份、安全审计或法律义务造成的处理延迟，应在合理范围内完成。

6. 云模型、Agent 与第三方服务

当用户选择云模型、专业 Agent 或多模态服务时，为完成任务可能向对应服务商发送必要的提示词、上下文、用户明确选择的文件片段、参考图片、音频、视频或生成参数。典型类别包括：

我们不会向广告商出售用户会话、记忆或文件，也不会为了与 XuAI 服务无关的广告画像主动读取用户数据。

7. 保存期限与安全措施

• 个人信息仅在实现处理目的所需期限内保存，法律、财税、交易、安全审计或争议处理另有要求的除外。
• 会话、记忆、文件和生成结果的具体保存位置取决于产品设置、用户选择和所使用的服务。
• 我们将采取访问控制、加密传输、密钥隔离、日志脱敏、备份、权限审查和安全事件响应等措施。
• 互联网服务不存在绝对安全。发生个人信息泄露、篡改或丢失时，我们将依法采取补救措施。

8. 用户权利

在适用法律规定范围内，用户可以请求查阅、复制、更正、补充、删除个人信息，撤回可选授权，注销账号，或要求解释相关处理规则。提交请求时，我们可能进行必要身份核验，但不会要求提供与请求无关的信息。

9. 未成年人保护

未满 18 周岁的用户应在监护人指导下使用 XuAI。处理不满 14 周岁未成年人的个人信息时，应依法取得监护人同意并采取专门保护措施。监护人可通过本政策列明的渠道联系我们处理相关请求。

10. 官方网站、Cookie 与访问日志

当前官网为静态展示网站，默认不设置广告追踪 Cookie，也不基于浏览历史进行个性化广告。服务器或安全服务可能生成必要访问日志，用于安全、运维和错误排查。

11. 政策更新

我们可能因功能、服务商、法律法规或处理方式变化更新本政策。重大变化将通过客户端、网站公告或其他显著方式告知，并在依法需要时重新取得同意。

12. 联系我们