KelvinAI 包括电脑版、手机 App、网页版,以及配套的账号服务(下文称「服务器」)。这份政策说明哪些信息留在你自己的设备上、哪些保存在服务器上、会交给谁、保存多久,以及怎么删除。
在电脑上用 AI 写代码、处理文件时,项目文件、Code 与助理的对话和本机设置都保存在你自己的电脑上。账号、聊天、朋友圈、云盘这类要在多台设备或多个人之间共用的内容,保存在服务器上。
这份政策附有两份清单:《个人信息收集清单》逐项列出我们收集哪些信息、用来做什么、保存多久;《第三方共享清单》列出会收到你信息的服务商。
账号信息:用户名、加盐散列后的 KelvinAI 账号密码(不保存这个账号密码的明文),以及你自己填写的昵称、头像、性别、地区和个性签名。 如果你用 Google 登录或绑定 Google 账号,我们会保存 Google 用户标识和经过验证的邮箱,用于登录时认出你的账号。 如果你在 iOS / iPadOS App 上用「通过 Apple 登录」登录或绑定 Apple 账号,我们只保存 Apple 给这个 App 分配的用户标识,以及 Apple 返回的授权令牌;令牌加密保存,只用于你注销账号或解绑时请 Apple 撤销这项授权,撤销后删除。我们不向 Apple 索取你的姓名和邮箱,也不保存它们。
手机号:根据法规,中国大陆用户需要绑定手机号后才能使用 AI 和发消息;还没绑定时,登录、查看聊天记录、充值、注销账号和举报都照常可用。在中国大陆注册时先验证手机号,再设置账号和密码。一个手机号只能绑定一个账号,可以用来登录和找回密码;其他地区的账号可以自愿绑定,也可以解绑。子账号可以用成员本人的手机号验证一次,只记下验证记录,不能用这个号码登录。
协议同意记录:你同意《用户协议》和《隐私政策》时,我们记下同意的版本、时间、在哪里同意的(例如注册页、登录页)、当时账号适用的规则(中国大陆或其他地区)和设备类型(例如 iPhone、安卓、电脑),用来证明你同意过哪一版。你选择暂不同意新版本时,也会记下这一次选择。
账号安全记录:判定账号适用的规则、绑定 / 更换 / 解绑手机号、同意或暂不同意协议、绑定或解绑第三方登录、修改密码等操作的时间和类型。手机号在这里只记打码后的号码(例如 138****0000)和一段无法还原成号码的摘要。
设备信息:你登录过的手机和电脑的名称、平台和最近在线时间,用来让手机找到你的电脑、在设备之间同步。
聊天与协作内容:私聊和群聊的消息(文字、图片、文件、语音、位置)、好友与群组、朋友圈动态和评论、云盘文件、云文档和云表格、组织(OA)里的审批、公告、考勤和工资条等。保存在服务器上,才能发给对方、在你的各台设备上同步。
邮箱账号:你主动添加邮箱后,邮箱地址、标签、服务商和账号图标随 KelvinAI 账号同步;邮箱授权码或 OAuth 访问令牌 / 刷新令牌以加密凭据封装保存,供你的设备连接邮箱。网页授权时,中继会处理授权码、向邮箱服务商换取令牌,并在续期或支持的撤销流程中解密使用令牌;加密保存不表示中继无法访问这些 OAuth 令牌。
AI 相关记录:群聊里 AI 同事的回复按群消息保存;云 Muse(云端助理)的工作区、对话和生成的文件保存在我们的云端机器上,它联网时我们记录访问的域名、端口、流量和时长(不含网址路径和网页内容),用来防止滥用;你点「分享」生成的对话链接会保存那段对话;让 AI 替你打电话时,保存拨打的号码、对方称呼、任务说明和通话的文字记录,用来向你汇报结果;用「一图流 / 卡片汇报」(Report Hub)发布网页汇报时,页面、标题和访客在页面上提交的内容保存在我们的 Report Hub 服务上。
用量与充值记录:每次使用官方模型时的模型名称、token 数和消耗的积分;充值记录(积分、金额、币种和订单号片段)。
通知:在 iPhone / iPad 上开启新消息通知时,保存系统分配的推送令牌。
反馈:你在电脑版「反馈」里填写的内容、截图,以及你选择附带的诊断日志(发送前会自动去掉密钥、令牌等敏感信息)。
访问地区和适用规则:我们用保存在自己服务器上的离线 IP 地址库(DB-IP)判断你在中国大陆还是其他地区,查询在服务器本地完成。这个判断用来决定登录页显示哪些登录方式、哪些模型可用、生成的图片和视频要不要加「AI生成」标识,也用来给账号定一次适用的规则(中国大陆或其他地区):通常在注册时、或账号第一次登录使用时按当时的 IP 判断,判断不出就按中国大陆处理;子账号跟随主账号。如果判断得不对,可以联系我们核实调整。
设备时区和 App Store 地区:App 在登录、注册、绑定手机号和刷新账号信息时,会发来设备的时区,iPhone / iPad 还会发来 App Store 所在的国家或地区。时区是中国大陆的时区、或 App Store 在中国大陆的,也按中国大陆处理;这两项只会让结果变成中国大陆,不会变成其他地区,用完不保存。
按其他地区处理的账号,如果 30 天里有 7 天是从中国大陆的 IP 访问,会改按中国大陆的规则,之后不再改回;为此我们只记下这些访问的日期(不记 IP),35 天后删除。
IP 地址一般不保存;只有组织考勤打卡、智能设备请求服务时会记下来源 IP,手机号登录的防刷限制会临时记录约 1 小时。
电脑上的 AI 对话和文件:Code 与助理的对话、你的代码和本机文件不保存在服务器上。手机远程查看、指挥电脑时,内容经服务器加密转发。
本机邮箱收发:原生手机 App 和电脑端直接连接你选定的邮箱服务商。邮件正文、附件和邮件索引不进入邮箱账号同步;设备可保存显示所需的索引、草稿和待发送内容,邮箱服务商仍按自己的规则保存邮件。仅添加邮箱或阅读邮件不会自动把邮件交给 AI;你发送给 AI 的邮件 / 附件,或你要求 AI 处理邮箱、设置自动任务后读到的相关内容和工具结果,会按所选 AI 功能的处理方式交给模型服务商,并可能留在相应的对话或任务记录里。
官方模型的对话正文:使用官方模型时,你发给 AI 的内容经服务器转给模型服务商,服务器只记录用量。只有排查少数「上下文过长」类故障时,会临时留存出问题的那一次请求用于诊断,最多 48 小时后自动删除。
语音:语音输入、和 AI 同事语音通话、朗读时,声音和文字实时经服务器交给语音服务商处理,服务器不保存录音和通话逐字稿。你选择保存的通话记录只在你自己的设备上。
你自己的 API 密钥:在电脑版里自行填写的模型密钥只保存在你自己的电脑上,用它时请求直接从你的电脑发给那家服务商。
银行卡号:充值由 Stripe(支持银行卡、支付宝、微信支付)或 Apple App 内购买处理,我们不接触、不保存你的卡号;Apple 内购只收到苹果签名的交易凭据,用于核对到账。
我们不使用第三方统计、广告或崩溃分析工具,不出售你的个人信息,也不用它做广告。
为了完成你用到的功能,相应的内容会交给下面这些服务商,只用于完成这项功能:
AI 模型服务商:使用官方模型、读图、未读消息速览、语音输入整理、画图等 AI 功能时,你发给 AI 的消息、图片、文件和工具结果(部分请求先经过我们自己运营的转发网关,再交给模型服务商)。
目前提供 AI 服务的有:智谱 AI、阿里云、火山引擎、百度智能云、DeepSeek、月之暗面（Kimi）、阶跃星辰、Anthropic、OpenAI、xAI、MiniMax、小米、ElevenLabs、Brave。具体交给哪一家,取决于你选用的模型和功能。
第一次把你的内容交给 AI 之前(和 AI 对话,语音输入、语音转文字,截图问 AI,未读速览,在群里 @ AI 同事等),KelvinAI 会先告诉你内容会交给哪些提供方,并请你选择「同意」或「暂不」;选「暂不」时这些 AI 功能暂时用不了,和人聊天、办公照常。同意之后可以随时在「AI 服务提供方」里查看或撤回(电脑版在设置里,手机版在「我的」里)。你在电脑上设置好、自动运行的任务(定时任务、接入的聊天渠道)按你的设置交给 AI,运行时不再单独询问。我们不用你发给 AI 的内容训练模型。
语音服务商:语音输入、语音通话和朗读的声音与文字。
地图服务商:发送位置、查地点 / 路线 / 天气时的坐标和关键词;安卓版在你允许定位后,用地图服务商的定位组件获取位置。
搜索、图片和视频服务商:联网搜索的关键词,画图、做视频的描述和参考图(画图请求经我们自己运营的转发网关交给图片生成服务商)。
云存储服务商:聊天文件和云盘文件存放在云服务商的对象存储中。
邮箱服务商:你选用的邮箱(如 Outlook / Hotmail、Gmail、iCloud、QQ、网易)会处理连接所需的邮箱地址和凭据、收发件人、主题、正文与附件。收发连接由设备直接发起;选择网页授权时,中继还会与服务商交换授权码、令牌和邮箱身份信息,用于完成授权、续期或撤销。
内容安全服务商:见下一节「内容审核」。
短信服务商:注册、登录、绑定或更换手机号时,你的手机号和验证码。
云通信服务商:让 AI 替你打电话时的被叫号码、开场白和通话内容(对方的话会转成文字交给 AI 回答)。
支付:Stripe 收到你的账号编号和所选充值档位;Apple 处理 App 内购买。
推送:iPhone / iPad 的新消息通知经 Apple 推送服务送达,通知里有发件人名字和消息开头一小段(最多 60 个字)。
运营通知:运营通知（账号名与充值金额）会发送到我们运营人员使用的消息工具;新用户注册、智能设备和云 Muse 联网的异常提醒里也会带上相关的账号名。
依照法律法规,或有权机关依法要求时。
每家服务商的名称、用途和涉及哪些信息,见《第三方共享清单》。
别人看得到、会一直挂着的公开信息,在展示前会交给内容安全服务商自动检查:昵称、头像、个性签名、地区、朋友圈封面、群名称和群公告、机器人与 AI 同事的名字 / 岗位 / 头像、小程序的名称 / 简介 / 图标 / 分享信息。检查记录(结果、类别和内容开头一小段)保存 180 天。
私聊、群聊消息和朋友圈动态不做自动审核。被举报的内容由我们人工查看处理,见《用户协议》。
你举报 AI 生成的回复或图片、视频、声音时,下面这些会随举报一起发给我们,用来核实处理:这条回复的文字(最多 4000 字)和原文长度、所用的模型、它在哪个功能里、这段对话和这条消息在你设备上的编号、这条回复的时间,和 AI 同事聊天时还有同事的名字。图片、视频、声音只带个数、文件名和它已有的网络链接;如果它是聊天里收发过、本来就在我们服务器上的文件,会附上这个文件作为证据,保留 90 天。存在你自己设备上的文件不会上传。
账号、手机号、协议同意记录、聊天、朋友圈、云盘、组织等数据保存在位于中国大陆的服务器上。使用香港节点时,你的请求由位于中国香港的服务器接收和处理,这些数据同样经加密连接保存到中国大陆的服务器。聊天文件、云盘文件和头像存放在你所用节点(中国大陆或中国香港)的存储中。
聊天消息:90 天后自动删除。聊天文件:120 天后自动删除(审批、表情收藏和朋友圈用到的除外)。
AI 替你打电话的记录:90 天后自动删除。内容审核记录、云 Muse 联网记录:180 天后自动删除。
邮箱配置和加密凭据:保存到你从 KelvinAI 移除该邮箱或注销 KelvinAI 账号;移除后清空这些字段,保留不含邮箱地址和凭据的同步删除标记,直到注销账号时删除。网页授权会话 10 分钟后失效;完成授权后清除临时令牌封装,剩余会话状态在服务清理或注销账号时删除。移除邮箱不删除邮箱服务商保存的邮件,也不自动撤销服务商授权。
云盘、云文档、云表格:删除后在回收站保留 7 天,然后彻底删除。手机号登录验证码:24 小时内删除。按模型的用量统计保留最近约 70 天。
手机号:绑定期间一直保存,更换、解绑或注销账号时删除。协议同意记录、账号适用的规则和账号安全记录:保存到你注销账号(注销后账号安全记录怎么处理见下一节)。用于判断适用规则的中国大陆访问日期:35 天后删除。
账号资料、积分与充值记录:保存到你注销账号。好友与群组、朋友圈、组织数据、反馈和分享链接:没有自动删除期限,注销账号时怎么处理见下一节。
手机 App 和网页版:我的 → 注销账号;电脑版:设置 → 账号 → 注销账号。输入你的用户名确认后立即生效,无法恢复。
立即生效:账号马上不能再登录,所有设备上的登录随即失效;昵称、性别、地区、签名、邮箱、绑定的手机号、手机号验证记录和第三方登录当场清除,这个手机号可以重新注册。
随后自动删除(一般一分钟内完成):剩余积分、子账号和机器人(连同它们的数据)、积分流水和用量记录、电脑和手机的名称;你的朋友圈(动态、评论、点赞、封面和其中的图片视频)、云盘(含回收站)、只有你自己能看的云文档和云表格、AI 同事、分享链接、头像、好友和黑名单、收藏的表情、推送令牌、协议同意记录、AI 替你打电话的记录、反馈、你做的小程序和你在小程序里的数据、你用「一图流 / 卡片汇报」(Report Hub)发布的网页汇报(连同访客在页面上提交的内容)、智能设备绑定、手机旧版「纯聊天」里的对话和记忆,以及云 Muse 工作区(云端机器清空后才算完成)。你上传的聊天文件里,别人已经拿不到的也一并删除。最后删除账号本身,用户名随之释放,可以被重新注册。保存在你自己电脑和手机上的内容(Code 与助理的对话、AI 同事的记忆等)不在服务器上,注销不会动它们,可以在设备上自行删除。
邮箱数据:注销时还会删除服务器上的邮箱账号配置、加密凭据、同步记录和网页授权会话。邮箱服务商保存的邮件不受影响,服务商侧的授权仍需在那里撤销;已下载或另行保存的邮件和附件由你在对应设备或存储位置删除。
留给别人的:你在私聊和群聊里发过的消息留给对方,发件人显示为「已注销」;别人引用你的话、转发的聊天记录和群里的系统提示里你的账号名也换成「已注销」。这些消息和其中的文件照原来的期限自动删除(消息 90 天、文件 120 天)。你建的群转给最早入群的成员(企业的群转给企业管理员),只剩你一个人的群直接删除;你传进群文件的文件留在群里。分享给了别人的云文档和云表格转给其他协作者。
企业(组织):你创建的企业还有其他成员时转给最早加入的管理员(没有管理员就转给最早加入的成员),只剩你一个人的企业整个删除;你会退出所在的每家企业,你发起、还在审批中的单子自动撤销。企业还在时,审批、汇报、公告、考勤和工资条等是企业的经营与用工记录,继续由企业保存,上面你的名字显示为「已注销」。
为对账、安全和法律需要而保留:Apple 内购的交易号(只剩账号编号);账号安全记录(包括你同意过哪一版协议)改成对应不到你的匿名编号,最长再保留 180 天后删除;内容审核记录和云 Muse 联网记录按上一节的期限(180 天)到期删除;举报处理记录(你举报 AI 内容时一起提交的那段内容会删除,只留举报原因、所用模型、在哪个功能里、原文长度和时间)。我们另外保留一条注销记录(账号编号、时间、完成了哪些步骤),不含个人资料。
2026 年 10 月 14 日之前生成的分享链接没有记录是谁分享的,无法随注销自动删除;需要删除的话发邮件到 kelvin12399@icloud.com 把链接告诉我们。
查看和修改:在「我的 → 个人资料」修改昵称、头像等资料。
删除:你可以删除自己的朋友圈动态和评论、云盘文件、云文档和云表格;注销账号见上一节。
邮箱管理:可在电脑版的邮箱账号管理中移除邮箱配置。移除配置与撤销服务商授权是两件事:邮箱账号里的「撤销授权 / 撤销网页授权」会调用支持的撤销接口,或打开服务商页面由你完成(Outlook / Hotmail 需要在打开的 Microsoft 页面操作)。撤销不会同时移除账号配置或已有本机记录;使用授权码的邮箱,需在邮箱服务商处停用该授权码。
撤回授权:定位、麦克风、相机、通知等权限可以随时在系统设置里关闭。
撤回同意:你可以随时撤回对本政策的同意。登录、聊天和 AI 都离不开上面这些信息,所以撤回同意要通过注销账号来完成(手机 App 和网页版:我的 → 注销账号;电脑版:设置 → 账号 → 注销账号),也可以发邮件到 kelvin12399@icloud.com 请我们帮你处理。撤回后我们就不能再为你提供这些服务,但不影响撤回之前已经进行的处理。
想查询、复制或删除我们保存的你的信息,或者对这份政策有疑问,发邮件到 kelvin12399@icloud.com,我们一般在 15 个工作日内回复。
KelvinAI 面向成年人。未满 18 周岁的用户请在监护人同意和指导下使用。我们不会主动收集儿童的个人信息;监护人如果发现孩子未经同意注册了账号,请联系我们删除。
政策有变化时,我们会更新本页和顶部的更新日期;重要变化会在 App 里告知你,并在登录时请你重新确认。