隐私政策

我们是谁

SeeNot 是一个 Android 注意力管理 App 及相关网站，由 SeeNot 项目维护者运营。如有隐私问题，可联系 contact@seenot.site。

网站和账户服务处理的信息

• 账户信息：邮箱、可选昵称、语言区域、账户状态、创建时间和更新时间。
• 认证信息：密码哈希、邮箱验证和密码重置挑战记录、访问令牌、刷新令牌哈希、令牌过期和撤销状态。
• 设备连接信息：设备 ID、平台、App 版本、可选设备名、最后在线时间、创建时间和撤销时间。
• 付费计划信息（如果你购买 SeeNot Plus 或其他 SeeNot 付费计划）：套餐、权益、额度、续费、账务状态、Paddle 客户或交易引用、Paddle 共享的发票或税务元数据、退款状态，以及提供和管理该服务所需的客服记录。
• 安全和运行事件：账户、令牌、验证、登录和设备事件。在后端启用时，这些事件可能包含哈希后的 IP 地址或 user-agent 字段。

Android App 处理的信息

• 意图输入：你输入的文本或语音转写文本，以及由此生成的结构化意图。
• 会话和意图数据：受控 App 包名、App 显示名、时间限制、约束、介入等级、会话开始/结束时间和结束原因。
• 屏幕分析记录：截图哈希、AI 分析结果、置信度、违规或计时范围判断、介入动作记录、耗时、媒体上下文和可选截图文件路径。
• 用户纠正：你标记的误报，以及你添加的 App 专属提示，用来让后续判断更准确。
• 配置：选择的 AI 服务商、模型、Base URL、语音转文字设置和 API Key。API Key 会使用 Android 加密 SharedPreferences 保存在设备上。
• 诊断和导出：如果你启用开发诊断或手动导出日志/配置，相关文件会在你的设备上生成，只会在你主动分享时被分享出去。

无障碍、截图、悬浮窗、麦克风和应用可见性

SeeNot 需要 Android 无障碍服务，以便检测 App 和窗口变化、为屏幕分析截图，并在介入需要时执行返回或回到桌面等手势。SeeNot 需要悬浮窗权限来显示悬浮输入按钮和介入界面。麦克风权限仅用于语音输入。应用可见性用于选择和管理受控 App。

• SeeNot 不会使用无障碍服务读取密码用于接管账户、做广告画像或出售行为数据。
• 支付确认、金融信息展示、登录、注册、验证码、密码列表等敏感页面会采用隐私优先处理，并排除在正常历史持久化之外。
• 语音输入是可选的。没有麦克风权限或语音转文字配置时，仍可使用文本输入。

显著权限披露

本隐私政策不能替代 App 内权限说明、Android 系统权限弹窗、应用商店 Data Safety 披露，或敏感权限所需的其他显著披露。在需要时，SeeNot 应在请求你启用相关权限之前或当时说明该权限的用途。

AI 服务商和第三方处理

SeeNot 需要 AI 模型来解析意图、分析屏幕，并可选地转写语音。根据你的设置，App 可使用 Qwen/DashScope、OpenAI 兼容服务商、Gemini、Anthropic、GLM，或自定义/自托管端点。

• 使用意图解析时，你的意图文本会由 Android App 发送给配置的 AI 服务商。
• 使用屏幕分析时，截图或屏幕衍生内容会由 Android App 发送给配置的视觉模型服务商。
• 使用语音输入时，音频或录音数据会由 Android App 发送给配置的语音转文字服务商。
• 如果你使用包含托管 AI 访问的 SeeNot Plus 或其他 SeeNot 付费计划，App 会使用项目管理的凭据或权益令牌，从 App 端直接调用 Qwen/DashScope 或其他已披露的 AI 服务商。SeeNot 不会通过自己的屏幕分析服务器中转、接收或代理用于 AI 分析的提示词、截图或音频。
• 第三方 AI 服务商会按照其自己的条款和隐私政策处理这些信息。SeeNot 无法控制这些服务商的留存、训练、日志或安全实践。
• 如果你配置自托管或自定义端点，数据会发送到你提供的端点。

Paddle 支付

如果你通过 Paddle 购买 SeeNot Plus 或其他 SeeNot 付费计划，Paddle.com 可能作为该订单的 Merchant of Record 或在线经销商。Paddle 可能会按照其自己的买家条款和隐私声明，收集并处理买家、支付、账单、税务、防欺诈、发票、退款、争议和客服信息。

• 由 Paddle 处理付款时，SeeNot 不需要保存你的完整银行卡号。
• SeeNot 可能从 Paddle 接收有限的交易、订阅、权益、客户、退款、争议、税务或发票元数据，用于开通访问、提供支持、对账、防滥用和遵守法律。
• 付款支持、免税请求和部分退款流程可能由 Paddle 通过 Paddle 买家支持直接处理。

我们不会做的事

• 我们不会出售你的个人信息。
• 我们不会把你的 Android 会话历史用于广告。
• 我们不会运营一个托管的 SeeNot Android 屏幕历史后端。
• 对于 SeeNot Plus 或其他 SeeNot 付费计划，我们不会在 SeeNot 的屏幕分析服务器上接收用于 AI 分析的提示词、截图或音频。
• 我们不会通过 SeeNot 屏幕历史功能有意收集银行卡号、银行凭据、密码或验证码。

我们如何使用信息

• 提供账户注册、登录、邮箱验证、密码重置、令牌刷新和设备管理。
• 在你使用 SeeNot Plus 或其他付费计划、试用、额度、续费、退款和客服流程时，用于提供和管理这些服务。
• 在 Android 上运行 SeeNot 的意图式注意力管理功能。
• 支持 Android App 向你选择的 AI 服务商直接发送必要请求。
• 保障服务安全、防止滥用、调试故障并维护可靠性。
• 回应支持、隐私和账户请求。

存储和留存

• Android App 记录保存在你的设备本地，除非你主动导出或分享。
• API Key 和端点配置会使用加密 SharedPreferences 保存在你的设备上。
• 网站账户和设备记录会保存在 SeeNot 账户后端，保存期限以提供账户服务、保障会话安全、满足义务和处理争议所需为限。
• SeeNot Plus 或其他 SeeNot 付费计划的支付、权益、额度、账务、退款和客服记录，可能会在提供服务、满足税务/会计义务、防欺诈、处理争议和遵守法律所需期间内保留。
• 刷新令牌会根据后端配置过期，并可能在你退出登录、重置密码或撤销设备时被撤销。
• 邮箱验证和密码重置挑战是短期有效的，但可能出于安全和审计目的保留在后端记录中。

你的选择和权利

• 你可以使用文本输入，而不是语音输入。
• 你可以选择 AI 服务商、配置自定义端点，或停止使用依赖 AI 的功能。
• 如果你可以使用 SeeNot Plus 或其他 SeeNot 付费计划，在产品支持的情况下，你可以选择使用该托管访问，或继续使用自己的服务商凭据。
• 你可以通过 Android 应用存储控制、App 内可用的删除/导出功能，或卸载 App 来删除 Android App 数据。
• 设备管理可用时，你可以在账户页撤销已连接设备。
• 登录后，你可以通过 /zh/account/delete/ 注销 SeeNot 账户。网站和 Android 的账户注销流程删除的是同一个账户。
• 你可以通过 contact@seenot.site 请求访问、更正、删除或其他隐私协助。根据你所在地区的法律，你可能还享有反对、限制处理、数据可携带、申诉等额外权利。

安全

我们使用密码哈希、刷新令牌哈希、令牌过期、AI 凭据的设备端加密存储，以及部署在 HTTPS 上的传输安全等技术措施。但没有任何系统可以保证绝对安全。

儿童

SeeNot 并非面向 13 岁以下儿童。如果你认为儿童在没有适当同意的情况下向 SeeNot 提供了个人信息，请联系我们，我们会按要求审查并删除。

跨境使用

SeeNot 可能与不同国家或地区的服务提供商、AI 服务商配合使用。如果你选择境外服务商，你的内容可能会在该服务商运营的地区被处理。

变更

我们可能随着 SeeNot 的变化更新本政策。重大变更会通过更新生效日期体现，并在适当情况下在产品或网站中提示。