经纬文旅助手·小九隐私政策

一 我们如何保护您的信息

本政策说明我们在提供小九服务时处理哪些信息、用于什么目的、如何保存，以及您可以行使的权利。我们遵循合法、正当、必要和诚信原则，按具体功能说明信息处理，并依法取得必要的同意。

打开网页、安装App或允许麦克风权限，不代表您同意与所选功能无关的信息处理，也不替代依法需要的单独同意。您可以选择打字提问，不启用语音或图片功能。

二 我们收集和使用的信息

对话与出行偏好：我们处理您主动发送的问题、必要历史上下文，以及自愿填写的同行情况、预算、兴趣和节奏，用于理解需求、生成文旅建议及承接追问。不填写偏好也可提问。

照片：您主动选择并发送的照片用于景点识别和讲解文本生成。iPhone App在发送前缩放并重新编码为JPEG。照片不用于人脸身份识别；请去除无必要的人像、证件等内容。景点识别照片只用于当次处理，临时文件在请求处理结束后清理，不写入请求审计记录。

语音：网页通过您所用浏览器的语音识别能力转写，可能由浏览器厂商服务处理；iPhone App经您授权后通过Apple Speech识别，音频可能发送给Apple。转写文字先进入输入框，您可以修改并决定是否发送。小九业务后端不直接接收或记录原始音频。

本机记录：网页在浏览器本地保存聊天、偏好和界面状态；App在应用目录保存聊天、收藏和偏好。记录保留至您主动清除或终端按其存储设置删除，不提供小九账号跨设备同步。系统备份与恢复受您的终端设置影响。

请求审计：为排查故障、核实投诉和追踪服务处理，我们保存请求编号、经HMAC处理的会话代号、请求开始和结束时间、接口、模型及供应商调用标识、处理结果，以及限长脱敏的问答摘要和内容哈希。摘要在保存前限制长度，并遮盖常见手机号、证件号、邮箱和访问凭证；仍可能包含与您有关的信息，我们按个人信息保护要求限制访问和使用。审计不保存原始会话标识、原始照片、原始音频或完整对话历史。

运行与安全记录：服务器为响应请求、识别异常和排查故障处理必要的访问时间、接口路径、IP地址、User-Agent、状态、耗时及错误信息；排错可能涉及必要的内容片段。此类记录用于服务运行与安全保障，不用于广告画像。

复制与分享：只有您主动选择后，相关内容才通过系统分享、复制或含对话内容的链接交给您选择的接收方。获得分享链接的人可能查看内容，请先检查分享范围。清除本机记录不能撤回他人已接收的副本或链接。

联系与权利申请：您发送邮件时，我们处理您的邮箱、请求内容及核实请求所需的最少线索，以受理咨询、投诉或个人信息请求。请不要主动发送密码、完整证件、银行卡等无关敏感信息。

我们不因您发送一次问题而取得任意使用内容或训练模型的授权，不将您提供的业务内容默认用于训练基础模型。

三 AI生成内容与提示

小九在回答区域提供AI生成文字提示，例如“内容由AI生成，仅供参考”。AI回答可能有错误、遗漏或过时信息，票务、营业、预约、交通和活动安排请通过官方或现场核对。

您复制、分享或发布AI生成内容时，请保留依法应保留的标识，并按传播平台要求说明AI内容性质，不恶意删除、篡改、伪造或隐匿标识。

四 第三方服务与信息提供

模型推理：阿里云百炼平台服务提供者为通义云启（杭州）信息技术有限公司。为完成您的请求，我们通过百炼/DashScope向模型服务传送必要文本、上下文及您主动发送的图片，用于推理和生成回复。官方隐私政策：阿里云百炼隐私政策 ；服务协议：阿里云百炼服务协议 。

云端托管：阿里云计算有限公司提供云计算基础设施，承载小九业务服务及必要数据处理。官方隐私政策：阿里云法律声明及隐私权政策 。

地图查询：北京高德图强科技有限公司提供高德开放平台服务。涉及地点、公交地铁、路线和餐饮查询时，我们发送查询所需的地点或路线参数，用于取得相关结果。官方隐私政策：高德地图开放平台隐私权政策 。

iPhone语音：Apple及适用于您所在地区和相应服务的Apple实体提供系统语音识别服务，处理您授权转写所需的音频。官方语音说明：Siri、听写与隐私 ；隐私政策：Apple隐私政策 ；适用实体说明：Apple附属公司 。

网页语音由您选择的浏览器及其语音识别服务提供者处理，具体处理者和处理方式取决于该浏览器。请在启用前查看浏览器的权限提示及官方隐私说明；您可以拒绝语音权限并继续打字。

邮件联系：我们的联系邮箱使用Gmail。您主动来信的邮箱、正文及附件由Google LLC及其适用关联实体的邮件服务传输和保存，以完成收发和问题处理。Google官方隐私政策：Google隐私权政策 。这一路径仅用于您主动发起的邮件联系，不用于将小九对话自动同步至邮箱。

关联公司在本项目中提供采购资源支持；这不改变本政策所列运营者，也不因采购关系向其提供您提交的对话、照片或请求审计记录。

除提供所选功能所必需、您另行选择或法律规定的情形，我们不对外提供或公开您的个人信息。发生委托、对外提供、转让或公开披露时，我们依法限定目的、信息范围和责任，并履行相应告知及必要同意安排。

五 保存地点与期限

网页和App的本机记录保存在您的终端。小九业务服务器位于中国境内北京，应用层请求审计记录自创建起保留180天，期满由自动清理机制删除。经HMAC处理的会话代号用于关联请求，不等同于保证无法复原的完全匿名化信息。

本机聊天、收藏和偏好保留至您清除；景点识别照片仅作当次处理，临时文件在请求结束后清理，业务后端不保存原始音频。为承接对话，服务进程仅在内存中保存近期上下文：会话连续24小时未使用后到期并自动清理；继续使用会刷新期限，进程重启或容量淘汰可能提前清理。应用层审计不保存完整历史。

运行与安全记录按照服务运行所必需的期限和适用的法定保存要求处理；咨询、投诉和权利申请材料仅在核实、答复、争议处理和履行法定义务所必要的期间保存。达到应删除条件后，我们删除相关信息；依法仍需保存或技术上暂不能立即删除的，限制其后续处理。

模型、地图、Apple、浏览器及邮件服务对信息的保存规则见第四条官方说明。Apple语音、浏览器识别和Gmail邮件链路可能涉及境外处理，不因小九业务服务器在境内而保证全部第三方处理都在境内。涉及依法应履行的个人信息出境告知、单独同意或其他程序时，我们依法处理；本政策不会以概括授权替代这些程序。

清除终端记录不等于同步删除服务器记录、第三方记录、系统备份或他人已获得的分享副本。您可按第七条向我们申请处理相关信息。

六 信息安全与未成年人

我们通过HTTPS传输业务请求，App记录使用系统应用存储及文件保护。应用层审计采用访问权限限制、会话去标识化、摘要限长脱敏及到期清理，减少不必要的信息留存。我们依法处理信息安全事件，并在适用情形通知您及有关部门。

本服务不面向不满十四周岁的儿童，请勿提供其个人信息。其他未成年用户应在监护人指导下使用，避免发送无必要的个人和家庭资料。监护人认为儿童或未成年人信息被不当处理的，可以通过本政策邮箱提出请求，我们核实后依法停止相应处理、删除信息或采取其他必要保护。

七 您的权利与办理方式

您可依法申请了解、查阅、复制、更正、补充、删除个人信息，撤回作为处理依据的同意，并要求解释相关处理规则。撤回可选权限不会影响与该权限无关的基本功能；依法必须或为完成所选请求必需的信息无法提供时，相关功能可能受到影响。

您可在浏览器站点数据管理中清除网页本机记录；App可通过“偏好设置—数据与隐私—清除本机记录”清除本机聊天、收藏和偏好。麦克风、照片及语音识别权限可在相应系统设置中管理。

请将个人信息请求或投诉发送至lihaha0829@gmail.com，说明请求类型、相关功能、大致时间及必要线索；如界面显示请求编号，可一并提供。我们仅在必要范围核实身份和处理权限，不要求您提交与请求无关的敏感资料。

我们自收到您的请求之日起15个工作日内答复。无法满足请求时，将说明原因和可采取的救济方式；涉及第三方处理的，我们在自身权限范围内协助联系或提供其官方受理渠道。您也可依法向有关部门投诉或寻求其他救济。

八 政策更新

我们更新本政策时会注明更新日期。影响您重要权益的变更将以适当显著方式提示；依法需要重新取得同意的，在相应处理前完成，不以沉默、单纯继续使用或一次系统权限授权替代。

九 联系我们

运营主体：九州经纬数智科技（山东）集团有限公司；统一社会信用代码：91370100MA3QQ6PC1L。

注册地址：中国（山东）自由贸易试验区济南片区经十路9999号黄金时代广场F座919室。

隐私权利申请、投诉及举报邮箱：lihaha0829@gmail.com。请在邮件主题注明“隐私政策/个人信息请求”或“服务投诉”。