个人信息收集清单
更新日期:2026-10-21
这份清单逐项列出 KelvinAI 收集的个人信息:收集什么、用来做什么、保存多久。它是《隐私政策》的一部分;信息会交给哪些服务商,见《第三方共享清单》。
只保存在你自己设备上、不上传服务器的内容(例如电脑上的 AI 对话和文件、本机设置)不在这里列出。
账号与登录
账号
- 收集的信息
- 用户名、加盐散列后的密码(不保存明文密码)
- 用途
- 登录,认出你的账号
- 保存期限
- 保存到你注销账号
手机号
- 收集的信息
- 与账号绑定的手机号;子账号用成员本人手机号验证时的验证记录
- 用途
- 按法规,中国大陆用户绑定手机号后才能使用 AI 和发消息;用验证码登录、找回密码
- 保存期限
- 绑定期间保存;更换、解绑或注销账号时删除
短信验证码
- 收集的信息
- 接收验证码的手机号、验证码(加密保存)和发送状态
- 用途
- 确认手机号是你本人在用
- 保存期限
- 24 小时内删除
防刷计数
- 收集的信息
- IP 地址和手机号的次数统计(只存无法还原的摘要)
- 用途
- 防止有人批量发验证码、反复猜验证码
- 保存期限
- 按 IP 的约 1 小时、按手机号的 24 小时内删除
刚完成的验证
- 收集的信息
- 这次登录的会话编号、验证方式(例如手机验证码)和时间
- 用途
- 刚用验证码重新登录后,不用输入旧密码就能设置新密码
- 保存期限
- 10 分钟后删除
Google 账号(自愿绑定)
- 收集的信息
- Google 用户标识、经过验证的邮箱
- 用途
- 用 Google 登录时认出你的账号
- 保存期限
- 用户标识保存到你解绑或注销账号;邮箱保存到你注销账号
Apple 账号(自愿绑定,iOS / iPadOS)
- 收集的信息
- Apple 给这个 App 分配的用户标识、Apple 返回的授权令牌(加密保存);不收集你的姓名和邮箱
- 用途
- 用「通过 Apple 登录」时认出你的账号;注销或解绑时请 Apple 撤销授权
- 保存期限
- 用户标识保存到你解绑或注销账号;令牌在 Apple 撤销授权后删除
协议同意与适用规则
协议同意记录
- 收集的信息
- 同意的协议版本、时间、在哪里同意的(例如注册页、登录页)、当时适用的规则和设备类型;暂不同意新版本时的这次选择
- 用途
- 记下你同意过哪一版协议
- 保存期限
- 保存到你注销账号
访问地区
- 收集的信息
- 由访问 IP 判断出的地区(中国大陆或其他地区),用我们服务器上的离线 IP 地址库(DB-IP)查询
- 用途
- 决定登录页显示哪些登录方式、哪些模型可用、生成的图片和视频是否加「AI生成」标识
- 保存期限
- 只用于这一次判断;IP 地址一般不保存
账号适用的规则
- 收集的信息
- 中国大陆或其他地区,以及判定的依据和时间
- 用途
- 决定账号是否需要绑定手机号
- 保存期限
- 保存到你注销账号
设备时区和 App Store 地区
- 收集的信息
- App 在登录、注册、绑定手机号和刷新账号信息时发来的设备时区;iPhone / iPad 上 App Store 所在的国家或地区;设备类型
- 用途
- 辅助判断适用的规则和登录方式:只会让结果变成中国大陆,不会变成其他地区
- 保存期限
- 用完不保存;设备类型只记在协议同意记录里
中国大陆访问日期
- 收集的信息
- 按其他地区处理的账号从中国大陆 IP 访问的日期(只记日期,不记 IP)
- 用途
- 30 天里满 7 天时,改按中国大陆的规则
- 保存期限
- 35 天后删除
账号安全记录
- 收集的信息
- 判定适用规则、绑定 / 更换 / 解绑手机号、同意或暂不同意协议、绑定或解绑第三方登录、修改密码等操作的时间和类型;手机号只记打码号码和无法还原的摘要
- 用途
- 保障账号安全,依法留存操作记录
- 保存期限
- 保存到你注销账号;注销后改成对应不到你的匿名编号,最长再保留 180 天
资料与设备
个人资料
- 收集的信息
- 你自己填写的昵称、头像、性别、地区和个性签名
- 用途
- 让好友和群成员认出你
- 保存期限
- 保存到你修改或注销账号
设备信息
- 收集的信息
- 登录过的手机和电脑的名称、平台和最近在线时间
- 用途
- 让手机找到你的电脑,在设备之间同步
- 保存期限
- 注销账号时删除
推送令牌(iPhone / iPad)
- 收集的信息
- 开启新消息通知时系统分配的推送令牌
- 用途
- 给你发新消息通知
- 保存期限
- 注销账号时删除
使用功能时
邮箱账号配置与凭据
- 收集的信息
- 邮箱地址、标签、服务商、账号图标及加密保存的授权码或 OAuth 令牌;网页授权会话状态
- 用途
- 跨设备同步邮箱配置;中继处理网页授权并解密 OAuth 令牌以续期或执行支持的撤销,设备独立连接邮箱
- 保存期限
- 配置与凭据保存到移除邮箱或注销;移除后清空字段并保留同步删除标记至注销。授权会话 10 分钟失效;完成后清除临时令牌封装,剩余状态在服务清理或注销时删除
聊天与协作内容
- 收集的信息
- 私聊和群聊的消息(文字、图片、文件、语音、位置)、好友与群组、朋友圈动态和评论、云盘文件、云文档和云表格、组织(OA)里的审批、公告、考勤和工资条
- 用途
- 发给对方,在你的各台设备上同步
- 保存期限
- 聊天消息 90 天、聊天文件 120 天后自动删除;其余见隐私政策「保存多久」
位置
- 收集的信息
- 你发送位置或查地点、路线、天气时的坐标和关键词;外勤打卡时的位置和现场照片
- 用途
- 发送位置消息、查询地点、组织考勤
- 保存期限
- 发出的位置随所在的消息或考勤记录保存
语音
- 收集的信息
- 语音输入、和 AI 同事语音通话、朗读时的声音和文字
- 用途
- 转成文字、合成语音
- 保存期限
- 服务器不保存录音和通话逐字稿
交给 AI 的邮件内容
- 收集的信息
- 你发送给 AI 的邮件 / 附件,或你要求的邮箱处理和自动任务所读取的相关内容与工具结果;仅添加邮箱或阅读邮件不会自动发送给 AI
- 用途
- 按你的指令或已设置的任务交给所选模型处理;不属于邮箱账号配置同步
- 保存期限
- 按对应 AI 对话、云端任务或分享功能的保存方式处理;本机邮箱索引 / 草稿 / 待发送内容及服务商邮件由各自保存,移除配置不删除服务商邮件
官方模型的对话
- 收集的信息
- 你发给 AI 的消息、图片、文件和工具结果
- 用途
- 交给模型服务商生成回答
- 保存期限
- 服务器只记用量,不保存正文;排查少数「上下文过长」类故障时临时留存出问题的那一次请求,最多 48 小时
AI 功能记录
- 收集的信息
- 群聊里 AI 同事的回复;云 Muse 的工作区、对话、生成的文件,以及它联网时访问的域名、端口、流量和时长;你分享的对话;AI 替你打电话时的号码、对方称呼、任务说明和通话文字记录;你用 Report Hub 发布的网页汇报和访客提交的内容
- 用途
- 完成这些功能;防止云 Muse 联网被滥用
- 保存期限
- AI 同事的回复按群消息 90 天删除;AI 打电话记录 90 天、云 Muse 联网记录 180 天后删除;其余保存到你删除或注销账号
用量与充值
- 收集的信息
- 每次使用官方模型时的模型名称、token 数和消耗的积分;充值记录(积分、金额、币种和订单号片段)
- 用途
- 计费和对账
- 保存期限
- 按模型的用量统计保留约 70 天;充值记录保存到你注销账号,Apple 内购交易号为对账保留
反馈
- 收集的信息
- 你在电脑版「反馈」里写的内容、截图,以及你选择附带的诊断日志(发送前自动去掉密钥、令牌等)
- 用途
- 排查和解决问题
- 保存期限
- 注销账号时删除
内容审核记录
- 收集的信息
- 公开资料(昵称、头像、签名、群名称等)的检查结果、类别和内容开头一小段
- 用途
- 展示前检查别人看得到的公开信息
- 保存期限
- 180 天后删除
设备权限
只在你用到相应功能时才向系统申请,随时可以在系统设置里关闭。
位置
- 收集的信息
- 手机当前的位置
- 用途
- 发送位置、查附近的地点、外勤打卡;安卓版用高德定位组件获取
- 保存期限
- 不单独保存;发出的位置随消息或考勤记录保存
麦克风
- 收集的信息
- 你说的话
- 用途
- 语音输入、语音消息、语音通话
- 保存期限
- 语音消息随聊天消息保存;语音输入和通话不保存录音
相机
- 收集的信息
- 你拍的照片或视频
- 用途
- 拍照发送、外勤打卡拍照
- 保存期限
- 随你发出的消息或记录保存
照片
- 收集的信息
- 你选中的图片和视频
- 用途
- 挑选图片和视频发送;把图片和视频保存到相册
- 保存期限
- 只上传你选中的,随消息保存
已安装应用列表(仅安卓)
- 收集的信息
- 手机上已安装应用的名称、包名和图标
- 用途
- 你在聊天「+」里选「应用」发送安装包时,列出来让你挑
- 保存期限
- 只在手机上读取,不上传;只上传你选中的那个安装包