Today 隐私政策

导言
欢迎您使用 Today 网站、应用程序及相关服务（以下统称为“本服务”）。本服务由汇翮（上海）智能科技有限公司提供，注册地址为上海市徐汇区龙文路69号7层07-101室。我们是本政策所述个人信息处理活动的个人信息处理者。
我们重视并保护您的个人信息。本政策说明您使用本服务时，我们如何收集、存储、使用、加工、传输、提供、公开和删除个人信息，以及您如何行使查询、复制、更正、补充、删除、撤回同意和注销账号等权利。
对于敏感个人信息、向其他个人信息处理者提供个人信息、公开个人信息、向境外提供个人信息以及其他可能对您权益产生重大影响的处理活动，我们将依法向您进行增强告知，并在需要时取得您的单独同意。
请您在使用本服务前阅读并理解本政策。您拒绝提供非基本服务所需的信息，不影响您使用不依赖该信息的其他服务。
服务条款

1. 定义

1.1 个人信息：以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2 敏感个人信息：一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.3 处理：个人信息的收集、存储、使用、加工、传输、提供、公开和删除等活动。

1.4 删除：从实现日常业务功能所涉及的系统中移除个人信息，使其保持不可被检索、访问的状态。

1.5 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。

1.6 我们：指汇翮（上海）智能科技有限公司。

2. 本政策的适用范围

2.1 本政策适用于我们面向中国大陆地区提供的本服务。不同终端、版本、账号或者服务方案涉及的个人信息处理活动可能不同；您未使用相关服务的，我们不会因此处理对应信息。

2.2 本政策不适用于第三方独立提供的服务。您使用第三方服务前，应阅读其隐私政策。我们委托第三方处理个人信息，或者与第三方共享、共同处理个人信息的，仍将按照法律法规和本政策承担相应责任。

2.3 特定场景需要调用系统权限、处理敏感个人信息、向其他个人信息处理者提供个人信息或者向境外提供个人信息的，我们可能通过弹窗、授权页面、单独同意书或者专门清单作进一步说明。相关说明与本政策共同构成个人信息处理规则。

3. 我们收集的信息

我们遵循合法、正当、必要和诚信原则，仅收集实现明确、合理目的所直接相关的最少个人信息。相关信息可能由您主动提供、经您授权由第三方提供，或者在您使用本服务过程中自动产生。具体信息类别、处理目的、使用场景和拒绝影响，以本政策为准。

3.1 账号和身份信息

您注册、登录、找回或者管理账号时，我们可能处理姓名或者昵称、头像、手机号码、电子邮箱、用户编号、登录凭证令牌、第三方账号标识及账号安全信息。使用第三方账号登录的，我们仅在您授权范围内取得相关信息。依法需要实名认证时，我们将另行告知处理目的、信息类别和保存期限。

3.2 用户主动提交的信息

3.2.1您使用本服务时，可能主动提交文字、图片、音频、文件、数据、指令、反馈及其他内容。为响应您的请求、保存您选择保留的记录、保障服务安全和提供客户支持，我们可能处理上述内容、处理结果、提交时间、来源和关联记录。

3.2.2 除非我们另行清晰说明并依法取得您的同意，我们不会使用可以识别您的用户内容训练面向公众的基础模型。匿名化后不再属于个人信息的数据，可以依法用于安全、可靠性和服务质量分析。

3.3 经您授权从第三方取得的信息

当您主动连接第三方账号、数据来源或者服务时，我们将在授权页面说明拟取得或者写入的信息范围、目的、处理方式和接收方，并仅在授权范围内处理。您可以通过 Today 设置或者相应第三方撤回授权；撤回后我们将停止新的收集，但不影响撤回前处理活动的效力。

3.4 设备日志和安全信息

为保障本服务稳定运行、账号和网络安全、故障排查及服务统计，我们可能自动收集 IP 地址、设备和应用标识（包括 Android ID、OAID；在您同意隐私政策后可能通过系统接口获取，用于设备识别和安全运行）、设备型号、操作系统及应用版本、浏览器类型、语言和时区、网络类型、访问时间、页面和操作记录、崩溃记录、剪切板、性能日志及安全事件信息。我们不会将设备标识用于法律法规禁止的目的。

3.5订单和支付信息

您购买付费服务时，我们可能处理订单号、服务方案、金额、币种、支付渠道、订阅和续费状态、退款记录、发票信息及交易时间。完整银行卡号等支付凭证通常由支付机构或者应用商店独立处理，我们原则上不存储完整银行卡号。

3.6 健康与健身信息

3.6.1在您主动启用相应服务，并通过系统授权页面作出选择后，我们可能处理您授权的健康与健身信息，包括活动和运动、睡眠、心率等生命体征、身体测量、营养和饮水、移动能力、听力、经期和生殖健康、心理状态、症状记录及健康记录来源。具体类别以系统授权页面为准。

3.6.2 健康与健身信息属于敏感个人信息。我们将说明处理的必要性和对您权益的影响，并依法取得单独同意。上述信息仅用于响应您的请求和提供经您授权的结果，不用于广告、营销、征信、保险核保、招聘或者其他资格决定，也不会出售给广告网络或者数据经纪商。

3.7 音频信息

3当您主动使用语音输入或者提交音频时，我们可能在取得麦克风权限和必要同意后处理音频、转写文本、时间及您主动添加的标签。您向本服务提供包含他人声音或者信息的内容时，应当确保具有合法处理基础并履行必要告知义务。除非另行上线身份识别服务、完成专门告知并取得单独同意，我们不会处理声纹用于身份识别。

3.8系统权限

为实现相应服务，我们可能在您使用相关服务时申请系统权限。敏感权限不会默认开启；权限的授予也不表示我们会持续收集信息。您可以通过设备设置撤回权限，撤回后相应服务可能无法使用，但不影响其他不依赖该权限的服务。

3.9 人工智能和模型服务

3.9.1 为响应您的请求，我们可能委托模型推理、云计算或者相关技术服务商处理必要信息，包括提示词、您选择提交的内容和附件、您授权用于当前请求的上下文、返回结果以及必要的账号和安全标识。

3.13 我们将通过合同和技术措施要求受托方按照我们的指示处理个人信息，不得超出约定目的使用信息，并在委托关系终止后返还、删除或者匿名化相关信息。

3.10 客户服务及其他信息

您通过客服、投诉、举报、问卷或者其他渠道联系我们时，我们可能处理您的联系方式、沟通记录、工单内容、证明材料及处理结果，以核实身份、处理问题和履行法定义务。

3.11敏感个人信息和他人个人信息

3.11.1处理医疗健康、金融账户、精确位置、行踪轨迹、生物识别或者其他敏感个人信息前，我们将依法说明处理的必要性和对您权益的影响，并取得单独同意。

3.11.2您向本服务提供他人个人信息时，应具有合法处理基础并仅提供完成相关请求所必需的信息。法律要求告知、同意或者单独同意的，您应当依法完成。

3.12 其他信息

3.12.1 短信信息：仅在您明确同意并授予系统短信读取权限后，我们才会读取和使用短信内容、收发号码及时间等信息，用于完成您发起的短信查询、整理等请求。

3.12.2 通讯录信息：仅在您明确同意并授予相应的通讯录读取或写入权限后，我们才会读取联系人姓名、电话号码、电子邮箱等信息，或根据您的指令创建、修改联系人，用于完成您发起的联系人查询、整理和管理等请求。

3.12.3 日历和日程信息：仅在您明确同意并授予相应的日历读取或写入权限后，我们才会读取日历名称、日程标题、时间、地点、描述及参与人等信息，或根据您的指令创建、修改、删除日程，用于完成您发起的日程查询、安排和管理等请求。

3.12.4 通知信息：仅在您明确同意并开启系统通知使用权后，我们才会读取其他应用通知的应用名称、标题、正文及时间等信息，用于完成您发起的通知查询、整理等请求，并可根据您的指令清除相关通知。通知使用权与向您发送通知的权限相互独立。

3.12.5 应用信息和使用情况：当您主动使用应用查询或使用情况分析功能时，我们可能查询相关应用的名称、包名等信息；仅在您明确同意并授予系统应用使用情况访问权限后，我们才会读取应用使用时长、最近使用时间等信息，用于完成您发起的屏幕使用时间查询、使用情况分析等请求。

3.12.6 文件信息及全部文件访问权限：仅在您明确同意并授予系统全部文件访问权限后，我们才会在系统允许访问的设备共享存储范围内，根据您的请求读取文件名称、路径、类型、大小、修改时间及完成请求所需的文件内容，用于完成您发起的文件浏览、读取、整理和分析等请求。

4. 我们如何使用 Cookie 及相关技术

4.1 我们可能使用 Cookie、本地存储、软件开发工具包和类似技术识别登录状态、保存设置、保障账号和服务安全，并分析服务运行情况。

4.2 您可以通过浏览器或者设备设置管理 Cookie。停用必要 Cookie 可能导致登录、安全或者部分服务无法正常运行。非必要分析、个性化或者营销技术仅在取得法律要求的同意后启用。

4.3 通过 Cookie 及相关技术处理的个人信息适用本政策。

5. 我们如何使用收集的信息

在符合法律法规、本政策和您授权范围的前提下，我们可能将个人信息用于以下目的：

• 向您提供、维护和支持本服务；
• 注册和管理账号、核验身份以及保障账号安全；
• 处理订单、订阅、付款、退款、发票及相关通知；
• 保存您选择保留的记录，并在您请求时恢复或者同步；
• 根据您的设置提供语言、展示方式或者其他合理的个性化安排；
• 处理咨询、投诉、举报、个人信息权利请求和争议；
• 识别和防范欺诈、滥用、违法内容、网络攻击和安全事件；
• 分析运行、性能、故障和总体使用情况，改进服务质量；
• 履行法律法规规定的义务或者配合有权机关依法提出的要求。

我们如需向您发送商业营销信息，将依法取得必要同意并提供便捷的退订方式。

我们拟将个人信息用于与收集时说明的目的不具有直接或者合理关联的其他目的时，将另行告知并依法取得您的同意。

6. 我们如何委托处理 共享 转让和公开披露信息

6.1 基本原则

我们严格限制个人信息的委托处理、共享、转让和公开披露，并遵循合法、正当、必要和最小范围原则。我们将根据处理风险采取加密、去标识化、访问控制和合同约束等保护措施。

6.1 委托处理

我们可能委托云服务、模型推理、支付、身份验证、消息发送、分析、安全和客户支持服务商处理个人信息。我们将与受托方约定处理目的、期限、方式、信息种类、保护措施和双方责任，并对其处理活动进行监督。受托方不得超出我们的指示处理个人信息。

6.3 向其他个人信息处理者提供

6.3.1 如需向独立决定处理目的和方式的第三方提供个人信息，我们将向您告知接收方名称或者姓名、联系方式、处理目的、处理方式和个人信息种类，并依法取得单独同意。

6.4 您主动连接第三方服务或者明确指示我们向第三方发送信息的，我们将按照您的指示提供完成请求所必需的信息。第三方对其独立处理活动负责；我们依法应承担责任的除外。

6.4转让和公开披露

6.5 发生合并、分立、解散、被宣告破产或者资产转让，需要转移个人信息的，我们将依法告知接收方信息，并要求接收方继续履行本政策。接收方变更原处理目的或者方式的，应当重新取得您的同意。

6.6 我们原则上不公开披露您的个人信息。确需公开披露的，我们将向您告知披露目的、方式和信息种类，并依法取得单独同意。

6.7 我们不出售您的个人信息，也不向广告网络提供您的健康数据、用户内容或者其他个人信息用于跨平台定向广告。

6.5 无需征得同意的情形

法律法规允许在无需取得个人同意的情况下处理个人信息的，我们将在适用范围内处理，包括为订立或者履行您作为一方当事人的合同所必需，履行法定职责或者法定义务所必需，应对突发公共卫生事件或者紧急保护自然人生命健康和财产安全所必需，为公共利益实施新闻报道和舆论监督在合理范围内处理，以及在合理范围内处理您自行公开或者其他已经合法公开的个人信息等法定情形。

7. 信息存储地点和期限

7.1 我们将按照中国法律要求处理在中国大陆境内收集和产生的个人信息，并原则上存储在中国大陆境内。

7.2 如确需向境外提供个人信息，我们将事先告知境外接收方名称或者姓名、联系方式、处理目的、处理方式、信息种类以及您向境外接收方行使权利的方式和程序，取得您的单独同意，开展个人信息保护影响评估，并依法完成安全评估、个人信息出境标准合同备案、个人信息保护认证或者其他适用程序。

7.3 我们仅在实现处理目的所必要的最短时间内保存个人信息。账号信息通常保存至账号注销完成；用户内容保存至您删除、账号注销或者相关目的实现；交易、安全、投诉和争议记录按照法律要求或者处理争议所必要的期限保存。

7.4 保存期限届满、处理目的已经实现或者不再必要、您撤回同意或者注销账号时，我们将删除或者匿名化个人信息。法律规定的保存期限尚未届满或者删除在技术上难以实现的，我们将停止除存储和采取必要安全保护措施以外的处理。

8. 信息安全

8.1 我们采取与个人信息处理风险相适应的管理和技术措施，包括分类分级、最小权限、访问审批、加密、去标识化、日志审计、备份、漏洞管理、供应商管理、员工培训和应急预案，以防止个人信息被未经授权访问、泄露、篡改、丢失或者不当使用。

8.2 发生或者可能发生个人信息泄露、篡改或者丢失时，我们将立即采取补救措施，依法向履行个人信息保护职责的部门报告，并向受影响个人告知事件类型、原因、可能危害、已采取措施、个人可以采取的措施和联系方式。法律允许不通知且我们已采取措施有效避免危害的除外。

8.3 互联网服务无法保证绝对安全。请您妥善保管账号和登录凭证，不要向他人披露验证码、密码或者其他验证信息。发现账号异常时，请通过support@today.ai联系我们。

9. 您如何管理个人信息

9.1 您可以通过 Today 设置、相关服务页面或者本政策联系方式，依法行使以下权利：

• 查询和复制您的个人信息；
• 更正或者补充不准确、不完整的个人信息；
• 删除符合法定情形的个人信息；
• 撤回基于同意开展的处理，并管理系统权限；
• 限制或者拒绝特定处理，关闭个性化或者选择不针对个人特征的选项；
• 注销 Today 账号；
• 要求说明个人信息处理规则和对您权益有重大影响的自动化决策，并在法定情形下申请人工复核；
• 在符合法律规定和技术条件时，请求将个人信息转移至您指定的其他个人信息处理者；
• 对个人信息处理活动提出投诉、举报或者申诉。

9.2 为保障账号和信息安全，我们可能在处理请求前核验您的身份。我们将在收到请求后十五个工作日内或者法律规定的期限内答复。拒绝请求的，我们将说明理由并告知投诉途径。除法律另有规定外，我们不对合理的权利请求收取费用。

9.3 您可以通过support@today.ai申请注销账号。注销完成后，我们将按照本政策处理相关个人信息。通过应用商店或者第三方渠道开通的订阅，应另行按照相应渠道取消。

9.4 您可以通过设备设置撤回系统权限，也可以通过本政策联系方式申请删除已同步的健康与健身信息。撤回同意不影响撤回前基于同意开展的处理活动的效力。

10. 政策的修订

10.1 我们可能根据法律法规或者个人信息处理活动变化修订本政策。修订后的政策将在相关页面公布，并标明更新日期和生效日期。

10.2 对处理目的、处理方式、信息种类、保存期限、接收方、出境情况或者您的权利产生重大影响的修订，我们将通过弹窗、站内信、电子邮件或者其他显著方式提前通知。依法需要重新取得同意的，我们将在开展新的处理活动前重新取得您的同意。

11. 未成年人保护

11.1 本服务仅向年满十八周岁的用户提供。我们不会故意收集未成年人的个人信息。

11.2 如果我们发现错误收集了未成年人个人信息，将依法停止相关服务并删除或者匿名化处理，法律另有保存要求的除外。监护人认为我们可能处理了其所监护未成年人的个人信息时，可以通过本政策联系方式提出请求。

12. 联系我们

您可以通过将您的问题发送至 support@today.ai 提出个人信息权利请求、咨询、投诉或者建议。