VOTIVE NOTES · PRIVACY POLICY
烛火笔记隐私政策
欢迎使用“烛火笔记”（以下简称“本应用”）。本应用由扬州赛明思网络科技有限责任公司（以下简称“我们”）运营。 本政策说明我们在提供本地笔记、可选账户、托管人工智能和华为应用内购买功能时如何处理个人信息。
一、信息处理范围
1. 设备本地内容
工作空间、想法、草稿、附件、归档、回收站、本地助手对话、用户名和头像保存在本设备的加密应用 数据库中。本应用不提供内容同步或云端内容库。登录、退出或账户状态变化不会自动上传这些内容。
2. 账户与会话
使用华为账号登录时，华为 Account Kit 向本应用提供身份凭证。烛火笔记服务处理稳定的提供商标识、 服务账户标识和哈希后的会话凭据，用于身份验证、托管 AI 准入、防滥用和账户权益。我们不会取得 华为账号密码；当前客户端不会向烛火笔记提交华为手机号、邮箱、华为昵称或华为头像。
3. 托管人工智能
只有在你完成单独同意并明确点击发送后，我们才会把提示词、当次所选文件、必要的近期对话上下文， 以及任务所需的最少本地想法或附件，经烛火笔记服务发送至位于中国北京的阿里云百炼，用于 AI 推理、 依法合规处理和返回工具建议。烛火笔记服务不会把这些内容写入服务数据库或普通日志。
实际调用模型为 qwen3.5-flash 和 qwen3.7-plus。阿里云声明客户数据不会用于模型训练， 同时说明会依法律法规存储模型与应用调用产生的数据。其公开资料未说明适用于本应用调用数据的统一 保存期限；具体处理依届时有效的服务协议和法律要求执行。请勿发送与任务无关的敏感个人信息。
4. 购买与订阅
华为 IAP 与烛火笔记服务处理商品标识、假名账户绑定、订单或订阅状态及必要对账信息，用于展示价格、 验单发货、恢复有效订阅、退款、订阅状态更新和防止订单重放。支付凭证和支付密码由华为处理，我们不 取得这些信息。
5. 安全与运维元数据
为保障账户、网络和交易安全，我们处理请求方法、固定路由、请求编号、状态、耗时、最小化 IP/网络 信息、限流和非内容型用量信息。普通日志不记录提示词、回答正文、文件、令牌、身份凭证或完整购买 回执；访问日志在记录前剥离 URL 查询参数。
二、处理目的和保存期限
| 信息 | 目的 | 保存期限 |
|---|---|---|
| 本地笔记与附件 | 本地记录、整理、搜索和导出 | 由你在设备上管理 |
| 服务账户和会话凭据 | 登录、AI 准入与安全 | 到期、退出或注销时失效或删除 |
| AI 请求内容 | 推理、依法合规处理与工具建议 | Votive 不落库/普通日志；阿里云依法规和适用服务条款存储，公开资料未说明统一期限 |
| 反向代理访问日志 | 安全、状态与故障定位 | 最长 7 天 |
| 普通安全日志 | 防滥用与事件处置 | 最长 30 天 |
| 数据库备份 | 灾难恢复 | 7 天自然到期 |
| 订单、订阅和对账事实 | 验单、退款、防重放、财税与对账 | 按适用财税、退款和对账法定期限 |
三、第三方服务
- 华为 Account Kit：华为账号登录；处理身份凭证和稳定提供商标识。参见 华为消费者业务隐私声明。
- 华为 IAP Kit：本地化价格、支付、订阅、退款和恢复购买；处理必要商品、订单和订阅信息。支付页面展示的华为规则同时适用。
- 阿里云百炼：AI 推理与依法合规处理；处理用户明确发送的任务内容和最小必要上下文。接入地域为华北 2（北京）。参见 阿里云百炼合规资质与隐私说明。
- 阿里云基础设施：HTTPS 接入、应用托管、数据库、备份和安全运维；处理账户/会话元数据、假名商业记录和最小化安全日志。
我们不出售个人信息，也不提供公开社区、内容发布或第三方商家平台。依法需要配合主管机关时，我们将在法定权限和程序范围内处理。
四、你的权利
你可以在应用内查阅、更正、删除和导出本地内容，撤回托管 AI 同意，退出登录，或者注销烛火笔记 云端账户。云端账户注销会删除服务账户和有效会话，但不会删除设备本地内容；本地删除需使用应用内 相应入口。
账户注销不自动取消华为订阅或触发退款。确认注销后，未使用的消耗型额度失效；法定退款权利及华为 审核同意的退款不受排除。依法需要的订单和对账事实可能继续保存，但不得继续向已删除账户授予权益。 重新注册不会恢复旧云端账户或已失效额度；仍有效的订阅权益以华为权威状态和应用实际提供的恢复结果为准。
如需行使查阅、更正、删除、限制处理、撤回同意等权利，或提出投诉和安全事件报告，请发送邮件至contact@sedesmentis.com。请勿在邮件中发送密码、完整身份证件、支付凭证或 不必要的敏感内容。我们将在十五个工作日内作出初步响应，并在法律要求的期限内完成处理。
五、未成年人
未满十四周岁用户只有在监护人阅读并同意本政策和用户协议后才能使用托管 AI。监护人可以通过上述 邮箱代未成年人行使个人信息权利。拒绝或撤回监护人同意不会影响设备本地笔记功能。
六、安全与政策更新
我们通过 HTTPS、哈希会话凭据、受限日志、数据库备份、最小权限和本地加密存储等措施保护信息。 互联网服务不存在绝对安全，请妥善保护账号与设备，并及时报告风险。
如果信息类型、处理目的、第三方、保存规则或产品边界发生重大变化，我们会更新本政策并在依法需要 时重新征求同意。应用内版本与公开网页应保持一致；正式生效版本以本页面标注为准。
七、联系我们
运营者：扬州赛明思网络科技有限责任公司
联系邮箱：contact@sedesmentis.com
用途：客服、个人信息权利、投诉和安全事件