我们是谁，以及本政策如何适用
苏州零穹科技有限公司是话锋的个人信息处理者。本政策适用于话锋 App，以及本站的产品介绍和法律文档页面。话锋只以 App 形式提供，不提供网页版改写或网页登录。零穹统一账号中手机号、验证码、会话令牌与注销的专门规则，另见《账户与手机号处理说明》；如两份文件就该等账号信息有不同约定，以该独立说明为准。
如对本政策或个人信息处理有疑问，可发送邮件至 support@lingqiongtech.cn。
我们处理的信息
| 功能 | 信息 | 目的与保存 |
|---|---|---|
| 短信登录 | 中国大陆手机号、验证码、验证码挑战信息、统一账号标识、掩码手机号、随机安装标识 | 由零穹统一账号服务完成登录、校验与防刷；验证码短时一次性有效，话锋仅在服务端接收完成登录所需信息。 |
| 会话与账号状态 | 访问令牌、刷新令牌、安装标识、账号标识、会员与超级用户权益状态 | 维持 App 登录、保护会话并判断服务权益。App 使用系统安全存储；令牌在统一账号服务签发的有效期内保存，退出或失效后清除。 |
| 中文改写 | 你主动输入的文本、模型生成的改写结果 | 先在服务端进行高置信本地安全检查，通过后用于完成当前改写请求与返回结果。改写记录（你的原文与改写结果）保存在本机 App 的私有存储中，最多保留最近 20 条：不上传服务端、不按账号保存、不跨设备同步，其他 App 无法读取。退出登录不会清除；你可以在 App 的「历史」中单条删除或全部清空，注销账号或卸载 App 时一并删除。 |
| 看图配文 | 你主动选择的单张图片、模型生成的配文结果与所选表达力度 | 图片会先在 App 端压缩并去除元数据，仅用于当前请求后发送至模型服务生成配文；话锋服务端不落盘图片，不将图片写入历史或运营日志。历史仅保存“看图配文”的文字标记与生成结果，最多最近 20 条，规则与中文改写记录相同。 |
| 免费额度 | 统一账号标识、按中国时区生成的日期与次数计数 | 防止重复领取免费额度。生产环境的额度计数存入受保护的 Redis，并在首次计数后至多保留约 26 小时。 |
| 基础运营记录 | 事件名称、时间、功能类型、文本长度、账号权益档位、请求结果、耗时、生成尝试次数、模型标识、输入/输出 token 数与错误类型 | 排查故障、衡量服务可用性、观察模型成本与改进体验。该记录不包含输入或输出正文、图片、账号标识、设备标识、完整手机号、验证码或明文令牌。 |
我们如何使用 AI 与受托服务
你点击“话锋一下”后，输入文本会被发送至模型服务以完成语义分析、改写与质检；你点击“生成配文”后，所选图片与表达力度会被发送至支持视觉输入的模型服务以生成一条配文。当前默认接入 DeepSeek（深度求索）官方 API（api.deepseek.com）的 OpenAI 兼容模型服务；如因部署调整更换供应商，我们会在本政策中更新相关说明。
我们还使用零穹统一账号服务处理短信登录、会话与权益信息，并使用 Redis 保存每日额度计数；账号服务判断需要防刷时，会在发码前先要求完成一次阿里云图形认证（验证码）。我们要求受托方仅在提供相应服务所必需的范围内处理信息，并采取合理的安全措施。除法律法规另有规定或取得你的有效同意外，我们不会出售你的个人信息。
改写结果是 AI 生成内容。依据《人工智能生成合成内容标识办法》，结果页会明确提示；复制或通过系统分享发送文字时，文字末尾会附加【AI生成】标识，并在标识之后另起一行附加品牌署名「话锋 App · 把寻常的话，写得像一把刀」。当前 App 不提供图片分享卡片或图片导出。我们不提供在产品内规避或删除法定标识的功能，完整说明见《AI 生成内容说明》。
第三方 SDK 与依赖目录
话锋 App 未集成用于自身运营的统计、崩溃上报、广告、推送或分享类第三方 SDK，也不嵌入任何广告标识或跨应用追踪能力。
- Android 客户端仅使用 Android 系统组件与运行时库：AndroidX / Jetpack Compose（界面）、Kotlin 协程（并发）、Android Keystore 与系统照片选择器（本地会话加密与图片选择）；这些是平台与运行时组件，不用于广告或行为分析。
- iOS 客户端仅使用 Apple 系统框架（SwiftUI、Foundation、Security、PhotosUI 等）；工程没有任何 Swift Package 或 CocoaPods 依赖。
- 官网与法律页面是静态页面，不加载统计、广告或客服类第三方脚本。
- 阿里云图形认证 SDK（Android AAR 与 iOS XCFramework）：只在零穹统一账号服务判定本次发码需要防刷、要求图形验证时才会被拉起，用来确认是真人发起；它只把本次验证的结果交回账号服务做二次校验，用于校验的密钥（ekey）只保存在账号服务端，不随安装包分发、也不写入本机日志。该 SDK 只用于账号防刷，不用于广告或行为分析。
- 服务端受托方（DeepSeek 官方 API 模型服务、零穹统一账号服务、受保护的 Redis 额度存储）不在 App 内，其处理范围见上一节；我们不会为其开放超出服务必需范围的信息。
如后续版本引入新的第三方 SDK，我们会在更新本政策与本目录、并按法律要求重新告知后才会生效。
你的选择与权利
你可选择不登录、不提交文本或不选择图片；但手机号登录和相应会话信息是提供 App 内改写、看图配文服务所必需的。你可以通过退出登录撤销当前设备会话；撤回同意不影响撤回前基于同意已进行的处理活动。
改写记录只在你本机保存，我们无法读取，因此也无法代你导出或删除。你可以随时在 App 的「历史」中单条删除或全部清空。
你可以随时在话锋 App 的账户页面选择“注销账号”，通过绑定手机号的短信复核后，该零穹账号将被永久停用、全部会话立即撤销，同一账号在言续也会一并失效。详见《注销账户与删除数据》。
你可依法请求查阅、复制、更正、补充、删除或限制处理你的个人信息，也可咨询、投诉或撤回同意。请发送邮件至 support@lingqiongtech.cn，标题注明“话锋个人信息请求”。请不要在邮件正文中发送短信验证码、完整手机号、完整令牌或身份证件；我们会根据请求类型说明安全的身份核验方式，并在核验后及时处理。依法需要保留的最小信息除外。
安全、保存与更新
我们采取访问控制、传输加密、最小权限和会话安全等合理措施保护信息。没有任何网络传输或存储方式能够保证绝对安全；如发生可能影响你个人信息权益的安全事件，我们将依法采取补救措施并进行必要通知。
我们仅在实现本政策所述目的所必需的最短期限内保存信息；服务停止、目的实现或保存期限届满后，将删除、匿名化或停止除存储和必要安全保护外的处理。法律、行政法规另有规定的，从其规定。
本政策发生变更时，我们会更新本页面的版本与生效日期。涉及处理目的、方式、种类等重大变化时，会按法律要求重新告知并取得必要同意。