即风AI商家隐私政策

版本：v1.2 ｜ 生效日期：2026年10月6日

一、政策说明

即风AI商家重视您的个人信息和数据安全。本政策说明我们在您注册、登录和使用店铺经营管理及AI辅助功能时，如何收集、使用、保存、共享和保护相关信息，以及您可以如何行使个人信息权利。

本政策适用于即风AI商家移动端及与其配套的服务。具体功能可能因版本、账号、套餐和配置不同而变化；某项功能未启用时，不会因为本政策的概括说明而自动收集该功能所需的信息。

二、个人信息处理者与联系信息

如果您是商家负责人或管理员，您还可能向服务录入员工、客户、供应商等其他人员的信息。您应确保具备合法处理依据，并在适当范围内向相关人员告知处理目的、方式和范围。

三、我们收集的信息及用途

账号信息：注册和登录时可能收集手机号、短信验证码校验结果、密码凭证、账号标识和登录状态，用于身份验证、账号安全、找回或保护账号。短信验证码用于完成验证，不用于向您发送与注册无关的内容。

店铺和经营信息：您主动填写的店铺名称、行业、联系方式、地址、营业设置、收入、成本、开销、产品、库存、供应商、员工、考勤和工资等，用于保存经营资料、生成报表、执行您发起的经营管理操作和提供AI分析。

员工及其他人员信息：您可能录入员工手机号、姓名、岗位、工资、考勤和奖惩等信息。此类信息由商家主动提供，商家应确保具有合法处理依据并履行告知义务；我们仅在提供店铺管理、工资、考勤和报表功能所需范围内处理。

媒体和任务信息：您主动上传的图片、扫描件、文件、参考视频、音频、语音转写文本、AI提示词、生成任务参数和任务结果，用于完成识别、记账、搜索、AI问答、营销、图片/视频生成或视频分析。

敏感个人信息：您使用分身录入、人脸检测或本人核验时，可能处理人脸照片、自拍视频等生物识别相关图像。此类信息仅用于完成您主动发起的分身创建与核验，不会用于与该功能无关的身份追踪。我们不会主动收集身份证号、护照号或其他身份证件号码；请勿上传证件原件，除非某项功能页面明确要求且您自愿提交。

设备和日志信息：为保障服务安全、排查故障和改善体验，服务运行过程中可能产生访问时间、网络请求、IP地址、设备与系统版本、应用版本、崩溃和错误日志等必要信息。我们不会以此改变您使用服务的目的。

存储地点：我们在中华人民共和国境内存储您的个人信息。如因提供服务确需跨境传输，将另行告知并取得同意或具备其他合法依据。

四、权限及其用途

相机、相册、麦克风和语音识别权限分别用于完成您主动发起的拍摄、选取素材、录音和语音转写操作，具体用途如下：

相机权限：您主动拍摄单据、凭证、产品或参考素材时使用。您拒绝授权不影响手动输入和其他不需要相机的功能。

相册或文件访问权限：您主动选择图片、截图、单据、视频或文件进行识别、导入或制作素材时使用。我们只在您选择相应内容后读取处理。

麦克风和语音识别权限：您主动使用语音记账、语音输入、录音识别或语音相关功能时使用。录音或语音内容会被用于转写、理解或完成您发起的任务，功能结束后按照任务和存储规则处理。

网络访问：用于登录、同步店铺数据、提交AI任务和加载结果。没有网络时部分功能不可用。

通知权限：用于在您提交的视频生成或素材上传任务在后台进行时，展示进度和完成提醒。您可以拒绝授权，不影响在应用内查看任务状态。

前台服务：仅在您主动提交需要较长时间的上传或视频生成任务时使用，用于减少系统在后台回收进程导致任务中断，任务结束后停止。

您可以在系统设置中管理上述权限。关闭权限后，相应功能可能无法使用，但不影响不依赖该权限的其他功能。

五、信息的使用与必要性

我们按照最小必要原则使用信息：为完成登录需要账号认证信息；为保存店铺经营结果需要您主动输入的经营数据；为完成图片、语音、视频和AI任务，需要处理您主动提交的相关内容。

我们也可能使用去标识化或汇总后的信息进行故障分析、服务统计、模型和产品质量改进。除非取得单独同意或法律法规另有规定，我们不会将您的经营数据用于与服务无关的目的。

如果您拒绝提供某项功能必需的信息，该功能可能无法完成；不影响其他不依赖该信息的功能。涉及敏感个人信息或他人信息时，请只提交完成任务所必需的内容。

本服务不进行个性化推荐，也不进行定向广告推送：我们不会基于您的浏览记录、搜索记录或使用习惯向您推送定向广告，也不会将您的信息用于广告精准营销，因此应用内未设置"个性化推荐开关"。若未来功能调整确需引入个性化推荐，我们会在开启前单独取得您的同意，并在应用内提供便捷的一键关闭方式。

您提交的下列信息属于敏感个人信息，请谨慎提供：手机号、账号密码凭证、人脸照片与自拍核验视频（生物识别信息）、店铺经营与工资数据（财产相关信息）。我们仅在您主动使用对应功能时处理这些信息，并采取加密传输、访问控制等措施加以保护。

六、第三方服务与委托处理

为了提供短信验证、地图POI联想、对象存储、语音识别与合成、AI问答、图片和视频等功能，部分任务可能由受托服务商在必要范围内处理相关信息。当前项目链路涉及的服务类别包括阿里云短信、高德地图、火山引擎AI/语音/视频能力，以及阿里云OSS或火山TOS等对象存储；实际启用情况以后台配置和您使用的功能为准。

第三方服务商仅能按照委托目的、处理范围和安全要求处理信息。我们会根据适用法律对受托方进行管理，并在服务商、处理目的、信息种类或数据去向发生重要变化时更新本政策或以合理方式通知您。

第三方服务可能有自己的隐私规则和处理机制。您使用相关功能时，请同时关注对应服务页面展示的说明；我们不会要求您为了使用基础手动记账而开启不必要的AI或媒体功能。

七、信息保存与删除

我们会在实现服务目的所需的最短期限内保存信息：账号和店铺资料通常在账号存续期间保存；经营记录、工资、任务和上传内容按照对应功能、业务需要、合同约定和法律法规要求保存。

您申请注销账号、删除相关内容或撤回同意后，我们会在核验身份并确认不影响履行法定义务、处理争议和保障安全的前提下，按照适用规则删除、匿名化或停止使用相关信息。备份中的信息可能因技术原因延迟清除，并在备份周期内受到访问限制。

八、信息共享与公开

我们不会出售您的个人信息。除本政策说明的委托处理、完成您主动发起的功能、履行法律义务、保护服务安全或取得单独同意外，不会向无关第三方提供您的个人信息。

如果您主动把内容分享给他人、导出到外部平台或使用第三方链接，相关信息可能由您选择的接收方独立处理。请在分享前确认内容不包含不必要的员工、客户、供应商或其他个人信息。

如发生合并、分立、收购或资产转让，我们会依法保护相关信息，并通过合理方式告知处理者变化和您的权利。

九、您的权利

在符合法律法规和服务安全要求的情况下，您可以访问、复制、查询和了解我们处理的与您相关的信息；如发现信息不准确或不完整，可以申请更正或补充。

您可以申请更正、删除、注销账号，撤回对非必要处理的同意、关闭相关权限，并要求我们对处理规则作出解释。注销前请先导出或保存您需要的经营数据，因为注销可能影响后续访问。

您可以通过本政策载明的客服或隐私联系渠道提出请求。我们可能要求您完成合理的身份验证，以防止他人冒用；一般会在法律规定或合理期限内处理并反馈。法律法规规定的例外情形，我们会说明无法满足的原因。

十、信息安全措施

我们会根据信息的类型、用途和风险采取访问控制、权限分级、传输保护、敏感凭证保护、日志审计、备份和安全事件处置等措施，降低信息被未经授权访问、泄露、篡改或毁损的风险。

密码等认证凭证不应以明文形式保存。您也应妥善保管账号和设备，不向他人提供密码、验证码或包含经营数据的导出文件。若发现疑似安全事件，请尽快通过客服或隐私联系渠道通知我们。

十一、未成年人保护

本服务主要面向具有经营管理需求的成年人和商家主体。未成年人应在监护人同意和指导下使用，不应自行注册、购买或提交与服务无关的个人信息。

如监护人发现未成年人未经同意使用本服务或提交了个人信息，请通过隐私联系渠道联系我们，我们会在核验后依法处理。

十二、政策更新

我们会根据功能变化、处理活动变化、法律法规和安全要求更新本政策。重要变化会通过弹窗、页面提示或其他合理方式通知，并在政策顶部更新版本和生效日期。

如果您不同意更新后的政策，可以停止使用受影响的功能、关闭相关权限或申请注销账号。

十三、人工智能生成合成内容标识

当您使用图片生成、视频生成、分身口播、海报或美颜等生成合成功能时，我们将按照《人工智能生成合成内容标识办法》等规定，在生成内容上添加显式标识（如画面角标），并可能保留必要的隐式标识，以便核验内容来源。

您上传的原始单据、自拍核验素材、未经过生成合成处理的内容，不会因此被添加AI生成标识。请勿删除、遮挡或伪造生成标识后对外发布。

生成内容可能不准确。您对外发布、投广告或用于经营展示前，应自行审核，并依法披露其由人工智能生成。

十四、个人信息收集清单

为便于您查阅，以下列明主要个人信息种类、处理目的、使用场景和拒绝提供的影响。未启用相应功能时，不会仅为政策列出而收集。

手机号、短信验证码校验结果、密码凭证：用于注册登录和账号安全。拒绝提供将无法注册或登录。

店铺名称、地址、联系方式、经营记录、员工姓名与手机号、工资考勤：用于店铺管理和报表。由您主动录入；拒绝提供则相应管理功能不可用。

图片、文件、音频、视频、人脸照片与自拍核验视频、提示词和生成结果：用于识别、记账、分身、营销内容生成。拒绝提供则无法完成对应任务。

设备与系统版本、应用版本、IP地址、网络请求与故障日志：用于服务安全和故障排查。属于保障服务所必要的信息。

十五、第三方服务与SDK清单

为准确说明数据去向，本节同时列出网络接口类第三方服务与客户端集成情况。本应用未集成广告、用户行为统计、崩溃收集类第三方SDK，也未采集IMEI、IMSI、AndroidID、MAC地址等设备标识用于广告或用户画像。

阿里云短信：用于发送登录或注册验证码；可能处理手机号。运营方为阿里云计算有限公司。

高德地图：用于地址或门店位置的POI联想；处理您输入的关键词，不因本功能单独申请持续获取设备位置。运营方为高德软件有限公司。

百度地图：当部署方将地址联想配置为百度地图时启用，处理您输入的关键词。运营方为北京百度网讯科技有限公司。实际启用高德或百度以后台配置为准。

火山引擎（含语音识别与合成、大模型、图片和视频生成、数字人/分身相关能力）：用于语音转写、AI问答、图片/视频生成和分身核验；可能处理您提交的文本、音频、图片、视频和人脸相关素材。运营方为北京火山引擎科技有限公司。

阿里云百炼（DashScope）：当部署方配置使用该服务时，用于文本或多模态内容生成；可能处理您提交的提示词与图片。运营方为阿里云计算有限公司。

阿里云对象存储OSS、火山引擎对象存储TOS：用于保存您上传和生成的图片、视频等文件。实际启用的存储服务以后台配置为准。

联网搜索服务：当您使用需要获取公开网页信息的功能时，我们会将您的搜索关键词发送给搜索服务商。默认使用 DuckDuckGo（运营方为 DuckDuckGo, Inc.），也可能由部署方配置为其他搜索服务。

天气数据服务：您使用天气相关功能时，我们会将门店所在城市名称（必要时含经纬度）发送给天气数据服务商，可能涉及中国天气网与 Open-Meteo（open-meteo.com）。

公开短视频页面解析：当您主动粘贴公开短视频分享链接以分析其结构时，我们会访问对应平台（如抖音）的公开页面。我们只读取公开可见内容，不下载原视频、不去水印、不绕过登录或平台风控。

大模型接口：除火山引擎外，部署方可将模型接口配置为其他「OpenAI 兼容」服务商。实际启用情况以部署配置为准，发生变更时我们会更新本清单。

如您通过Google Play或Apple App Store购买会员，相应商店会按其隐私规则处理支付账号和交易凭证；我们仅接收完成权益开通所必需的订单校验信息。

上述第三方可能有独立隐私政策。我们仅在实现功能所必需的范围内委托处理，不会出售个人信息。

十六、联系我们