PathPalAI 隐私政策
重要提示
本《隐私政策》(以下简称"本政策")由北京途识科技有限公司(以下简称"我们")制定,说明我们在你使用 PathPalAI("途识")客户端及对应小程序(以下简称"本应用")过程中,如何收集、存储、使用、共享、转让、披露与保护你的个人信息,以及你享有的权利和行使方式。
请你在使用本应用前,务必审慎阅读、充分理解本政策全部条款,特别是以加粗方式提示的条款。当你在登录页面勾选"我已阅读并同意《隐私政策》"或以其他方式确认同意后,即视为你已阅读并同意本政策全部内容,本政策即对你具有法律约束力。 如你不同意本政策的任一条款,你应当停止使用本应用。
请特别注意,本政策包含以下与你的重大利益相关的条款,我们已以加粗方式提示,建议你重点阅读:
- 第二章第(二)节 —— 本应用的适用人群、场合与用途限制;
- 第三章第(七)节 —— 敏感个人信息的单独同意;
- 第四章第(二)节 —— 你与智能体的对话内容用于模型训练与优化的安排,以及关闭方式;
- 第五章 —— 个性化推荐及其关闭方式;
- 第八章第(十)节 —— 我们可以拒绝或延迟响应你权利请求的例外情形;
- 第九章 —— 匿名化信息的权属与使用;
- 第十章 —— 数据安全相关的责任限制与免责;
- 第十三章第 2 条 —— 争议解决与管辖法院的约定。
关于适用人群
本应用仅面向已满十八周岁的用户提供服务。不满十八周岁的未成年人不得自行注册或使用本应用。如你为未成年人的监护人,且发现未成年人未经你同意注册或使用了本应用,请通过本政策第十二章的方式联系我们,我们将依照第二章第(三)节处理。
关于本应用的服务性质
本应用为职业、实习、学业规划与学习辅助工具,不提供情感陪伴、虚拟伴侣、拟人化亲密关系或心理危机干预服务。智能体的输出内容仅供参考,不构成任何形式的专业意见。
制定依据
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》(2025 年 10 月 28 日修正,自 2026 年 1 月 1 日起施行)《中华人民共和国数据安全法》《中华人民共和国民法典》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》《互联网信息服务算法推荐管理规定》《常见类型移动互联网应用程序必要个人信息范围规定》,以及《信息安全技术 个人信息安全规范》(GB/T 35273)、《网络安全技术 敏感个人信息处理安全要求》(GB/T 45574-2025)等相关法律法规与国家标准制定。
一、定义与关键词释义
为便于你准确理解本政策,下列词语具有如下含义:
| 词语 | 含义 |
|---|---|
| 个人信息 | 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 |
| 敏感个人信息 | 一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别(含声纹)、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。 |
| 去标识化 | 个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。去标识化后的信息仍属于个人信息,仍受本政策保护。 |
| 匿名化 | 个人信息经过处理无法识别特定自然人且不能复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。 |
| 用户内容 | 你通过本应用发布、上传或以其他方式提交的任何内容,包括帖文、评论、配图、对话输入等。 |
| 智能体 / Agent | 本应用内基于人工智能技术提供的对话与辅助功能。 |
| 算法推荐 | 运用生成合成类、个性化推送类、排序精选类、检索过滤类等算法技术向你提供信息的行为。 |
| 关联方 | 与我们存在控制、共同控制或重大影响关系的主体。 |
| 中国大陆境内 | 中华人民共和国境内,为本政策之目的不包括香港特别行政区、澳门特别行政区及台湾地区。 |
二、适用范围、适用人群与未成年人条款
(一)适用范围
本政策适用于你通过本应用使用我们的产品和服务。如本应用中接入了我们未单独设立隐私政策的关联方或合作方服务,该等服务同样适用本政策;如本应用接入第三方独立运营的服务,相关服务由其自行负责,受其自身隐私政策约束。
(二)适用人群、场合与用途
依据《生成式人工智能服务管理暂行办法》第十条,我们向你明确并公开本应用的适用人群、场合与用途:
- 适用人群: 已满十八周岁的在校大学生(含专科、本科、硕士、博士)及同等学历人群。
- 适用场合与用途: 职业、实习、学业规划(合称"成长规划")、学习方法辅助、任务与进度管理、校园信息与经验交流。
- 不适用场景(重要): 本应用不适用于医疗诊疗、心理咨询与心理危机干预、法律咨询、金融投资、就业中介等需要相应专业资质的场景。涉及上述事项,请你咨询具备相应资质的专业机构或人士。
- 防范过度依赖与沉迷: 我们将通过使用时长提示、内容引导等合理措施,提示你避免对智能体产生过度依赖或沉迷。我们建议你将智能体作为辅助工具,并保持独立思考与判断。
(三)未成年人条款
我们不面向未成年人提供服务,亦不会主动收集未成年人的个人信息。
如我们发现、或经监护人、其他用户、主管部门告知并核实,确认某账号由不满十八周岁的用户注册或使用,我们有权立即冻结或注销该账号、停止向该账号提供服务,并删除或匿名化处理已收集的相关个人信息。
如你为监护人,发现未成年人未经你同意注册或使用了本应用,或我们在未经你同意的情况下收集了未成年人的个人信息,请通过本政策第十二章的方式联系我们。经核实后,我们将及时删除相关信息并注销相应账号。监护人亦可代未成年人行使本政策第八章项下的查阅、复制、更正、补充、删除等权利。
监护人未尽到妥善监护义务,导致未成年人违反本政策注册或使用本应用并产生不利后果的,由监护人依法承担相应责任,我们将依法予以配合处理。
三、我们如何收集和使用你的个人信息
我们仅以合法、正当、必要、诚信为原则,收集为实现服务功能所必需的个人信息。你可以选择不提供某些非必要信息,但可能因此无法使用相应功能。我们不会因你拒绝提供非必要信息,而拒绝向你提供本应用的基本功能服务。
(一)为你提供注册与登录
| 信息类型 | 用途 | 必要性 |
|---|---|---|
| 手机号码 | 用于账号注册、身份核验、登录与账号安全保护 | 注册必要信息(不提供将无法注册与登录) |
| 微信授权手机号 | 在微信小程序内,经你授权由微信提供你的手机号,用于快捷登录 | 注册必要信息(仅小程序快捷登录场景,你亦可选择手机号验证码方式登录) |
| 微信开放标识(OpenID / UnionID) | 在微信生态内识别你的账号,实现登录鉴权与账号关联 | 必要(仅小程序 / 微信登录场景) |
| 设备标识符(应用本地生成的唯一设备识别码) | 识别设备、安全风控、防范恶意注册与刷量 | 非注册必要信息,为保障服务安全运行所必需;处理依据为《个人信息保护法》第十三条第一款第(二)项(为订立、履行合同所必需)及第(五)项 |
上述设备标识符由本应用在你设备本地随机生成,不关联、不读取你的 IMEI、IDFA、MAC 地址或操作系统硬件标识;Android App 端内置的移动智能终端补充设备标识体系统一调用SDK(提供方:中国信息通信研究院,详见附录二)在你同意本政策后调用该 SDK 获取设备补充标识符(OAID),用于设备识别与安全风控。该识别码仅在本应用内有效,卸载本应用或清除本地缓存后将被清除或重新生成。
如你不提供手机号码(或微信授权手机号),将无法注册、登录并使用本应用。
(二)为你提供个人资料展示
注册完成后,你可在应用内补充或修改以下个人资料:昵称、用户名、学校、专业、入学日期、头像。上述资料用于在本应用中展示你的身份、匹配与你学业阶段相符的内容与服务。
除昵称外,其余资料均为可选项,拒绝提供不影响你注册、登录及使用本应用的基本功能。
(三)为你提供社区互动
当你在社区发布内容时,我们将收集并处理你主动提交的帖文正文、话题标签、配图、评论、回复,以及你的点赞、收藏等互动行为记录。上述内容将依据你设置的可见范围,向本应用的其他用户展示。
你公开发布的信息可能涉及你的个人信息甚至敏感个人信息,请你慎重考虑是否发布或公开分享。如你发布的内容涉及其他人的个人信息,请务必事先取得该他人的同意。
(四)为你提供智能体对话与成长规划
- 你在使用智能体对话功能时主动输入的文字、图片等信息,以及智能体向你返回的回复内容;
- 你在微信小程序内使用语音输入时的语音数据(详见本章第(七)节及第四章第(三)节);
- 你在使用成长规划、任务管理功能过程中产生的任务、规划、阶段进度、完成情况,以及你主动反馈的任务未完成原因及说明。
上述信息用于本次服务的提供、历史记录留存与个性化内容生成。关于对话内容用于模型训练与优化的安排及其关闭方式,详见第四章第(二)节。
(五)为保障服务安全与稳定运行
在你使用本应用过程中,为进行身份核验、安全防护、风控反欺、故障排查与服务优化,我们会在符合法律法规的前提下,收集与处理以下信息:
- 设备信息: 设备型号、操作系统及版本、应用版本、屏幕分辨率、设备时区、唯一设备标识符等;
- 网络信息: 网络类型、运营商信息、接入互联网的 IP 地址等;
- 日志信息: 访问时间、访问页面、功能调用记录、服务异常与崩溃日志等。
上述处理的法律依据为《个人信息保护法》第十三条第一款第(二)项及《中华人民共和国网络安全法》项下我们的法定安全保障义务。
(六)为你提供消息通知
经你授权后,我们可向你发送与本服务相关的任务提醒、互动消息、系统通知与公告等。你可以随时在系统设置中关闭通知权限。我们不会向你发送商业营销类推送,除非另行取得你的同意。
(七)敏感个人信息的单独告知与同意
除下列情形外,我们不主动收集你的宗教信仰、医疗健康、金融账户、行踪轨迹等敏感个人信息:
语音输入功能(涉及声纹,属敏感个人信息)
- 处理情形: 你在微信小程序内使用语音输入时,语音数据将被上传至第三方提供的云端语音识别服务进行识别并转为文字(识别过程在云端完成、非本地处理),文字结果回填至输入框由你确认后发送。
- 处理的必要性: 语音转文字是实现语音输入功能所不可或缺的技术环节,不上传语音数据即无法实现该功能。
- 对你权益的可能影响: 语音数据可能包含声纹特征,属敏感个人信息;如发生泄露或非法使用,可能对你的人身与人格权益造成不利影响。为降低该风险,我们采取传输加密措施,且不在本应用内长期留存原始语音数据(详见第四章第(三)节)。
- 单独同意与开关: 该功能默认关闭,仅在你首次使用时经单独弹窗提示并取得你的单独同意后方可启用。你可随时在系统设置中撤回麦克风权限或在应用内关闭该功能。不使用该功能不影响你使用本应用的其他任何功能。
语音数据在第三方服务侧的存储与处理,以该第三方相应服务的规则为准(详见附录二)。
如未来某项功能确需处理其他敏感个人信息,我们将事先以显著方式告知你处理的必要性、对个人权益的影响,并单独取得你的同意。
(八)信息在功能间的使用
我们可能将你在使用某一功能时收集的信息,在与该信息的处理目的具有直接或合理关联的其他功能中使用。例如:将你的学校、专业、入学日期用于生成与你学业阶段相符的成长规划内容与社区内容推荐;将你的设备与日志信息用于全应用范围的安全风控。超出上述关联范围使用你的个人信息,我们将另行取得你的同意。
(九)无需征得你的授权同意的情形
依据《个人信息保护法》第十三条,以下情形中,我们处理你的相关个人信息无需取得你的同意:
- 为订立、履行你作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
- 为履行法定职责或法定义务所必需;
- 为应对突发公共卫生事件,或紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
- 依照《个人信息保护法》规定在合理的范围内处理你自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
此外,为维护本应用的安全稳定运行所必需(例如发现、处置产品或服务的故障),以及为开展合法的统计、学术研究且对外提供研究结果时对其中所含个人信息进行去标识化处理的,我们可在必要范围内处理你的个人信息。
(十)你的保证义务
你保证你向我们提供的信息真实、准确、完整,并在发生变化时及时更新。
如你提交、发布的内容包含他人的个人信息,你应确保已事先取得该主体的同意。因此产生的纠纷与责任由你自行承担;如因此导致我们或任何第三方遭受损失,你应依法承担相应赔偿责任。
我们不会收集你的精确定位信息、通讯录、通话记录、短信、金融账户等与本应用功能无关的信息。
四、AI 智能体服务的特别说明
(一)模型、算法披露与动态调配
本应用的智能体对话、内容生成功能依托人工智能模型与算法实现。我们所使用的第三方大模型及算法服务的名称、提供方及国家网信部门备案编号,详见附录四。
不同服务功能可能由不同模型或算法提供支持,我们将根据服务需求、模型能力与稳定性进行动态调配。附录四的信息将随业务发展动态更新,以本应用内最新公示的版本为准。
我们已按照《生成式人工智能服务管理暂行办法》《互联网信息服务算法推荐管理规定》的要求,就本应用所提供的相关服务履行备案与安全评估义务(备案编号见附录四)。
(二)对话内容用于模型训练与优化(重要,可关闭)
为提升模型质量与服务体验,你与智能体的对话内容(包括你输入的文字、图片及智能体返回的回复)在经过去标识化处理后,可能被我们用于模型训练、评测与服务优化。该项处理默认开启。
你可以随时通过【设置 —— AI 数据管理 —— 帮助改进服务】关闭该项授权。关闭后,我们将不再把你后续新增的对话内容用于上述目的;关闭该项不影响你正常使用智能体对话及本应用的其他任何功能。
请你理解,关闭该项不影响此前基于你的授权已开展的处理;已完成去标识化并进入训练数据集的数据,因技术上已无法定位到特定个人,我们无法单独提取或删除。
在处理过程中,我们承诺:
- 在用于模型训练前,我们将对对话内容进行去标识化处理,并对其中识别出的敏感个人信息(如声纹、医疗健康、金融账户等)予以剔除或脱敏。
- 我们不会非法留存能够识别你身份的输入信息与使用记录。
- 我们不会根据你输入的信息和使用情况对你进行用户画像(为向你提供本服务所必需的内容个性化除外,且你可依第五章关闭)。
- 我们不会非法向他人提供你输入的信息与使用记录。
(三)语音与图片的实时处理
你使用语音输入、图片识别功能时,相关语音与图片数据由我们或受托方实时处理并向你返回处理结果,我们不在本应用内保存原始语音数据(除经你主动反馈识别错误、为解决你所反馈的问题所必需的情形外)。你主动上传并保存至对话记录中的图片,按第七章的存储期限规则处理。
(四)AI 生成内容的标识
依据《人工智能生成合成内容标识办法》,我们对智能体生成的内容采取以下标识措施:
- 显式标识: 在生成内容的界面或适当位置,以文字提示、角标或水印等方式提示该内容由人工智能生成;
- 隐式标识: 在生成内容的文件元数据中添加生成合成内容标识信息;
- 你下载、复制、导出智能体生成的内容时,相应文件将包含上述显式标识;
- 你不得恶意删除、篡改、伪造或隐匿上述标识,亦不得为他人实施上述行为提供工具或服务。 你在社区或其他平台转发人工智能生成内容时,应当主动声明其为生成合成内容;
- 我们将按法律要求留存相关生成与标识日志,留存期限不少于六个月。
标识的具体方法与样式,详见本应用内《AI 内容标识说明》页面及《用户服务协议》的相关约定。
(五)生成内容的性质提示
受人工智能技术原理所限,智能体输出的内容可能存在不准确、不完整、虚构(业内所称"幻觉")、偏见、遗漏或过时的情形,仅供你参考,不构成任何形式的专业意见,不得作为你作出重要决策的唯一依据。涉及升学、报考、留学申请、学业与职业选择等重要事项,请你独立审慎判断,并咨询具备相应资质的专业人士。
关于智能体输出内容所涉责任的具体安排,适用《用户服务协议》第三章第 2 项及第七章第 1 项的约定。
(六)投诉举报入口与处理时限
如你认为智能体生成的内容存在违法、不良、侵权或明显错误情形,可通过以下方式投诉举报:
- 应用内内容旁的"举报"入口;
- 本政策第十二章列明的邮箱与电话。
我们将在受理后十个工作日内完成核查并向你反馈处理结果;情况复杂的,我们将向你说明并延长处理期限。
五、个性化推荐、算法与自动化决策
(一)我们如何进行算法推荐
- 基本原理与运行机制: 我们运用排序精选类、检索过滤类、个性化推送类算法,基于你的学校、专业、入学日期等资料信息,以及你在本应用内的浏览、搜索、点赞、收藏、评论等互动记录,计算内容与你的相关度,并据此决定社区内容、成长规划建议的呈现顺序与范围。
- 目的与意图: 帮助你更高效地获取与自身学业阶段、专业方向相匹配的内容与建议,减少无关信息干扰。
我们不会利用算法对你实施不合理的差别待遇,不会利用算法进行虚假流量、诱导沉迷或过度消费等行为。
(二)你的选择权
- 关闭个性化推荐: 你可通过【设置 —— 隐私 —— 个性化推荐】便捷关闭个性化推荐。如你选择关闭,我们将不再使用上述信息向你提供个性化的内容推荐;但我们仍可能基于统计数据、服务热点、当前潮流与趋势,并依托相应的计算机程序(包括排序类、检索过滤类算法等)向你进行非个性化的内容展示。
- 管理用户标签: 你可通过【设置 —— 隐私 —— 我的标签】查看用于推荐的用户标签,并选择删除你不希望被使用的标签。
- 关闭上述功能不影响你正常使用本应用的其他功能。
(三)自动化决策
我们不会仅通过自动化决策的方式作出对你的权益有重大影响的决定。如未来出现该等情形,我们将依法向你说明并提供拒绝的方式。
六、我们如何委托处理、共享、转让、公开披露你的个人信息
(一)委托处理
为实现服务功能,我们可能委托具备相应安全能力的受托方处理部分个人信息,例如委托云服务提供方存储你的图片与文件、委托技术服务方进行日志分析与语音识别等。
我们与受托方签署数据处理协议,约定委托处理的目的、期限、处理方式、个人信息种类、保护措施以及双方的权利和义务,并对受托方的个人信息处理活动进行监督;受托方不得超出约定的目的、方式处理个人信息,未经我们同意不得转委托他人。
委托处理关系终止,或委托合同不成立、无效、被撤销、终止的,受托方应当将你的个人信息返还我们或者予以删除,不得保留。
(二)共享
除经你同意或在法律法规允许的情形下,我们不会向第三方共享可识别你身份的个人信息。目前我们接入的、涉及处理你个人信息的第三方服务及接收方清单,详见附录二。
我们会在接入前对第三方进行安全评估,要求其按照法律法规及与我们之间的约定处理你的个人信息,并签署相应协议。
部分第三方(如微信开放平台)就其自身收集、使用你个人信息的行为,属独立的个人信息处理者,以其自身名义取得你的同意并独立承担相应责任,请你同时参阅其隐私政策。
就你请求我们向你指定的第三方提供你的个人信息的情形,我们有权核验你的身份,以及你向该第三方作出授权的真实性、有效性;在核验未能通过、或提供该等信息将损害我们或他人合法权益、或缺乏法律依据的情形下,我们有权自主决定拒绝提供,并向你说明理由。
(三)转让
我们不会将你的个人信息转让给任何第三方。如因合并、分立、解散、被宣告破产、收购、资产转让等原因需要转移个人信息,我们将在转移前以显著方式向你告知接收方的名称与联系方式;接收方继续受本政策约束,如接收方变更原先的处理目的、处理方式,将重新向你取得同意。
(四)公开披露
我们仅在获得你的同意,或依据法律法规、有权机关的强制要求的情况下,才会公开披露你的个人信息。
七、我们如何存储和保护你的个人信息
(一)本地存储与同类技术
本应用不使用网页 Cookie。为维持你的登录状态、记住你的偏好设置、提升使用体验,我们会在你的设备本地保存必要的登录凭证、设备标识符与偏好数据。你可通过系统的清除缓存功能或卸载本应用,清除上述本地数据;清除后你可能需要重新登录。
(二)存储地点与跨境
我们在中华人民共和国境内收集和产生的个人信息,将存储于中国大陆境内。
如本应用接入的第三方服务涉及境外节点,或未来因业务需要确需向境外提供你的个人信息,我们将依法向你告知境外接收方的名称、联系方式、处理目的与方式、个人信息种类以及你向境外接收方行使权利的方式和程序,并取得你的单独同意,同时依法完成安全评估、认证或订立标准合同等法定程序(如需)。
(三)存储期限
我们仅在为实现处理目的所必需的最短期限内保存你的个人信息。确定存储期限时,我们综合考虑以下因素:
- 实现该项处理目的实际所必需的最短时间;
- 法律法规规定的最短保存期限;
- 处理与你之间的争议、留存必要证据所需的合理期限;
- 保障本应用安全稳定运行、防范安全风险所必需的期限。
| 个人信息类型 | 存储期限 |
|---|---|
| 注册与账号信息(手机号、微信标识、个人资料等) | 账号存续期间;账号注销后按下述规则删除或匿名化 |
| 用户内容(帖文、评论、图片、对话记录、任务反馈等) | 至你主动删除该内容或注销账号之日止 |
| 任务与规划数据 | 账号存续期间;账号注销后按下述规则删除或匿名化 |
| 原始语音数据 | 实时处理后不留存(经你主动反馈错误的除外,该情形下自反馈之日起不超过 30 日) |
| 设备、网络与日志信息 | 自生成之日起 6 个月(同时满足《网络安全法》网络日志留存不少于六个月的法定要求) |
| AI 生成内容的生成与标识日志 | 自生成之日起不少于 6 个月 |
账号注销或你删除相应内容后,我们将在十五个工作日内对相应个人信息进行删除或匿名化处理。法律法规规定应当留存的(例如网络日志依法应留存不少于六个月),我们将在法定期限内继续留存并限制处理,仅用于满足法定义务,不再用于其他目的;法定期限届满后予以删除或匿名化。
请你理解,因适用的法律要求与安全技术的限制,我们可能无法立即从备份系统中删除相应信息。在此情形下,我们将安全地存储该等信息并限制对其的进一步处理活动,直至备份可以被清除或实现匿名化。
(四)安全措施
我们采用符合业内通行标准的技术手段与管理措施保护你的信息安全,包括但不限于:
- 技术措施: 传输加密(TLS)、敏感信息存储加密、访问权限分级管控、账号身份与凭证校验、异常访问监测;
- 管理措施: 数据分类分级、最小必要授权与访问审批、操作留痕与安全审计、员工保密义务与安全培训、供应商安全评估、安全事件应急响应机制;
- 合规机制: 我们将依法开展个人信息保护影响评估并留存处理记录(至少保存三年);如我们处理个人信息达到国家规定的规模标准,我们将按《个人信息保护合规审计管理办法》的要求定期开展个人信息保护合规审计。
我们将合理努力防止你的个人信息遭到未经授权的访问、使用、披露、修改或损毁。
(五)安全事件处置
请你理解,互联网环境并非绝对安全,任何安全措施都无法做到无懈可击。如不幸发生个人信息泄露、篡改、丢失等安全事件,我们将依法及时启动应急预案、采取补救措施防止损害扩大,并以应用内公告、推送、短信或电话等方式,将事件情况、可能造成的危害、我们已采取的处置措施以及你可以采取的防范建议告知你;依法应向监管部门报告的,我们将及时报告。
八、你享有的权利及行使方式
依据适用法律法规,你对自己的个人信息享有以下权利。你可通过应用内相应功能自行行使,或通过第十二章的联系方式向我们提出申请;各项权利对应的应用内路径详见附录五。
- 知情与决定: 你有权知悉并决定我们对你个人信息的处理,有权限制或拒绝我们对你个人信息的处理(法律法规另有规定的除外)。
- 查阅与复制: 你可在应用内查阅你的个人资料、发布内容与对话记录;如需获取副本,可向我们提出申请。
- 更正与补充: 你可在应用内自行更正、补充资料;无法自行处理的,可联系我们协助。
- 删除: 在下列情形下,你可要求我们删除你的个人信息:(1)处理目的已实现、无法实现或为实现处理目的不再必要;(2)我们停止提供产品或服务,或保存期限已届满;(3)你撤回同意;(4)我们违反法律法规或违反约定处理你的个人信息;(5)法律法规规定的其他情形。法律法规规定的保存期限未届满,或删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。
- 限制处理: 在争议处理期间或你对处理的准确性、合法性存在异议时,你可要求我们限制对相关个人信息的处理。
- 撤回同意: 你可随时在系统设置中撤回你已经授予的权限(如相册、相机、麦克风、通知等),或在应用内关闭相应的可选处理项(如 AI 训练授权、个性化推荐)。
- 撤回同意后,我们将不再处理相应信息,但不影响撤回前基于你的同意已开展的个人信息处理;
- 请你理解,每项业务功能均需要一些基本的个人信息才能得以完成,在此情形下我们可能无法响应你改变授权范围的请求;
- 撤回可能导致部分功能无法正常使用,但不影响你使用本应用的基本功能。
- 你拒绝或撤回同意后,我们不会频繁向你重复征求同意。
- 可携带(转移): 在符合国家网信部门规定条件的情形下,你可要求我们将你的个人信息转移至你指定的个人信息处理者。我们将提供转移途径,以通用、可机读的格式导出你的账号基本资料与用户内容。
- 账号注销: 你可在应用内提交注销申请,经我们核验并审核通过后为你办理。注销后,我们将按第七章第(三)节的规则删除或匿名化处理你的个人信息,届时你将无法登录本应用和找回历史数据。你在注销前已发生的违约或赔偿责任,不因注销而免除。
- 去世用户的近亲属行权: 你去世后,你的近亲属为其自身合法、正当的利益,可以对你的相关个人信息行使查阅、复制、删除等权利;但你生前另有安排的除外。近亲属行权时,应向我们提交能够证明其身份及与你之间亲属关系的有效材料(如死亡证明、亲属关系证明、行权人身份证明等)。
我们响应你请求的方式、时限与例外情形(重要)
- 响应时限: 我们将在核验你的身份后,于十五个工作日内作出答复。情况复杂的,答复期限最长不超过三十个工作日,期间我们将及时告知你处理进展。
- 身份核验: 为保护你的账号与信息安全,我们可能要求你提供必要的身份证明材料。未能通过身份核验的请求,我们有权不予响应。
- 我们可能拒绝的请求: 对于与你的身份不直接关联的信息、无端重复提出的请求、需要过多技术手段(例如需要开发新的系统或从根本上改变现行惯例)、给他人合法权益带来风险、或非常不切实际(例如涉及备份磁带上存放的信息)的请求,我们可能予以拒绝,并向你说明理由。
- 成本费用: 对于你合理的请求,我们原则上不收取费用;但对于多次重复、明显超出合理限度的请求,我们将视情况收取必要的成本费用,并事先向你告知。
- 法定例外: 法律法规另有规定,或依法应当保留、不得删除的,我们将依照法律法规的规定处理。
- 解释、投诉与举报: 你有权要求我们对本政策的相关内容进行解释。如你认为我们处理你个人信息的行为损害了你的合法权益,且我们拒绝你的请求,你可依第十二章向我们投诉,或向网信、公安、市场监督管理等主管部门举报,亦可依法向人民法院提起诉讼。
九、去标识化与匿名化信息的权属与使用
你的个人信息经匿名化处理后所得的信息不属于个人信息,对该等信息的处理不再受本政策约束。
我们对该等匿名化信息,以及在此基础上经聚合、统计、建模所形成的衍生数据、统计结果、趋势报告、行业分析、模型参数与算法成果,享有独立、完整的权利,包括但不限于自主保存、使用、复制、修改、分析、开发、商业化以及许可第三方使用的权利。我们行使上述权利无需另行取得你的同意,亦无需向你支付任何费用;你亦不得要求删除、撤回或分享该等成果的权益。
在确保无法重新识别特定自然人的前提下,我们可能将上述匿名化信息与其他方合法获得的数据结合使用,用于统计分析、模型训练与优化、产品研发、学术研究与行业研究。
我们不会将去标识化信息与其他信息进行结合以重新识别你的身份,亦不会以规避本政策与法律法规为目的进行任何还原识别操作。
十、数据安全相关的责任限制
在法律允许的最大范围内,对于因下列非我们原因导致的你的个人信息泄露、篡改、丢失或被非法使用,我们不承担赔偿责任,但我们仍将积极协助你采取补救措施:
- 你自行泄露、主动出借、出租、转让账号或登录凭证,或你自行授权第三方获取你信息的;
- 你自行在社区或其他公开渠道发布、公开分享其个人信息或他人个人信息的;
- 因黑客攻击、计算机病毒或木马侵入、电信线路或网络运营商故障、断电、系统崩溃等无法预见、无法避免且无法克服的技术性原因导致的;
- 因地震、火灾、水灾、疫情、战争、政府行为、司法或行政命令等不可抗力事件导致的;
- 因你使用非我们推荐的通信方式、非官方渠道下载的客户端或经破解、篡改的应用版本导致的;
- 第三方(包括第三方 SDK、独立运营的第三方服务提供者)在其自身职责范围内独立处理你个人信息的行为,我们不作担保;但依据《个人信息保护法》我们应当承担的共同处理责任除外。
本章不适用于因我们的故意或重大过失造成的损失,亦不排除或限制法律规定不得排除或限制的责任。我们并不因本章的约定而免除《个人信息保护法》《中华人民共和国网络安全法》等法律法规为我们设定的安全保护义务。
关于智能体输出内容、服务中断或异常、第三方内容与服务、用户之间的互动,以及间接损失的责任安排,适用《用户服务协议》第七章的约定。
十一、本政策的更新
本政策可能因业务调整、法律法规变化或其他原因而不时修订。修订后的内容构成本政策的一部分。
属重大变更的,我们将通过应用内弹窗、显著提示、系统推送、站内信或公告等方式向你告知。重大变更包括但不限于:
- 我们处理个人信息的目的、种类或方式发生实质性变化;
- 我们的服务模式发生实质性变化,或控制权发生变更(如合并、收购、资产转让等);
- 个人信息共享、转让或公开披露的对象范围发生变化;
- 个人信息的存储期限或存储地点发生实质性变化,或新增个人信息出境情形;
- 你参与个人信息处理的权利及其行使方式发生重大变化;
- 我们的联系方式、个人信息保护负责人或投诉举报渠道发生变化。
属重大变更且依法需重新取得你同意的(例如处理目的、处理方式或个人信息种类发生变化),我们将以弹窗等方式重新征求你的同意;你不同意的,可停止使用相应功能或注销账号。除前述情形外,你在本政策更新生效后继续使用本应用的,即视为你已充分阅读、理解并接受更新后的政策。
我们将对本政策的历史版本予以存档,你可通过【设置 —— 关于我们 —— 法律文件 —— 历史版本】查阅。
如本应用终止运营,我们将提前至少三十日以应用内公告、推送等显著方式通知你,停止收集个人信息,并对已持有的个人信息进行删除或匿名化处理。
十二、联系我们、投诉举报与个人信息保护负责人
如你对本政策或你的个人信息处理事项有任何疑问、意见、建议或投诉,可通过以下方式与我们联系:
- 运营主体: 北京途识科技有限公司
- 注册地址 / 通讯地址: 北京市海淀区中关村东路8号东升大厦AB座一层1270号
- 个人信息保护负责人: 王小丫
- 个人信息保护负责人邮箱: privacy@PathPalAIai.com
- 客户服务电话: 18579113325(服务时间:9:00-18:00,周一至周五)
- 客户服务邮箱: service@PathPalAIai.com
- 应用内渠道: 【设置 —— 帮助与反馈】
投诉处理流程与时限
我们已建立个人信息保护投诉受理机制。你的投诉将按以下流程处理:
- 受理: 我们在收到你的投诉后五个工作日内确认受理并告知你;
- 核实: 我们将核验你的身份并调查核实相关情况,必要时与你进一步沟通;
- 反馈: 我们将在十五个工作日内向你反馈处理结果;情况复杂的,答复期限最长不超过三十个工作日,期间我们将及时告知你处理进展。
向主管部门举报
如你对我们的处理结果不满意,或你认为我们处理你个人信息的行为侵害了你的合法权益,你可以向网信部门、公安机关、市场监督管理部门等履行个人信息保护职责的部门投诉、举报,亦可依法向有管辖权的人民法院提起诉讼。
十三、附则
- 法律适用: 本政策的订立、生效、解释、履行、修订与终止,以及由本政策引起或与本政策有关的任何争议,均适用中华人民共和国大陆地区法律(为本政策之目的,不包括香港特别行政区、澳门特别行政区及台湾地区法律)。
- 争议解决与管辖(重要): 因本政策或你的个人信息处理事项引起的任何争议,你与我们应首先友好协商解决;协商不成的,任何一方均有权向本公司住所地(即北京市)有管辖权的人民法院提起诉讼;具体管辖法院以本公司届时有效的注册地址所对应的有管辖权的人民法院为准。
- 条款独立性: 如根据适用的法律认定本政策中的任何条款或者任何条款中的任何部分无效、违法或者不具有可执行性,该等无效、违法或者不具有可执行性不影响本政策中其余条款以及该条款其余部分的效力。
- 标题与解释: 本政策各章节的标题、摘要及提示性引用块仅为便于阅读而设,不界定、影响或限制相应条款的含义与解释;标题或摘要与对应条款内容不一致的,以条款约定的内容为准。
- 文件冲突适用顺序: 本政策、《用户服务协议》及本应用公布的各项功能规则共同构成你与我们之间的完整约定。就个人信息处理事项,本政策与《用户服务协议》或其他规则不一致的,以本政策为准;其他事项以《用户服务协议》为准。
- 权利保留: 本政策未明确授予的所有权利,均由北京途识科技有限公司保留。
- 语言版本: 本政策以简体中文书写。如存在其他语言译本,仅为方便阅读之目的,发生歧义时以简体中文版本为准。
- 生效: 本政策自上述生效日期起生效。
附录一:个人信息收集清单
| 业务场景 | 个人信息类型 | 使用目的 | 是否必要 | 保存期限 | 是否共享 |
|---|---|---|---|---|---|
| 注册与登录 | 手机号码 | 身份核验、账号建立、登录 | 注册必要 | 账号存续期间 | 否(微信登录场景由微信提供) |
| 注册与登录 | 微信开放标识(OpenID/UnionID) | 微信生态内登录鉴权 | 必要(微信登录场景) | 账号存续期间 | 微信开放平台 |
| 注册与登录 | 设备标识符 | 安全风控、防范恶意注册 | 非注册必要,安全所需 | 账号存续期间 | 否 |
| 资料展示 | 昵称、用户名、学校、专业、入学日期、头像 | 身份展示、学业阶段匹配 | 除昵称外均为可选 | 账号存续期间 | 否(依你设置的可见范围向其他用户展示) |
| 社区互动 | 帖文、评论、配图、点赞与收藏记录 | 内容发布与互动展示 | 使用该功能所必需 | 至你删除或注销 | 否(依可见范围展示) |
| 智能体对话 | 对话文字与图片、任务反馈 | 提供对话、成长规划服务;去标识化后用于模型训练与优化(可关闭) | 使用该功能所必需 | 至你删除或注销 | 第三方大模型服务提供方(见附录四) |
| 语音输入 | 语音数据(含声纹,敏感个人信息) | 语音转文字 | 可选,需单独同意 | 实时处理不留存 | 云端语音识别服务提供方 |
| 图片上传 | 你上传的图片与文件 | 内容展示、图片识别 | 使用该功能所必需 | 至你删除或注销 | 云存储服务提供方 |
| 安全与运维 | 设备信息(含设备补充标识符 OAID,仅 Android App 端经内置 SDK 获取)、网络信息(含IP)、日志信息 | 安全防护、风控、故障排查、服务优化 | 保障安全运行所必需 | 6 个月 | 否 |
| 消息通知 | 推送标识 | 发送任务提醒与互动消息 | 可选 | 账号存续期间 | 推送服务提供方(如有) |
附录二:第三方 SDK 与服务清单
| 名称 | 提供方 | 处理目的 | 涉及个人信息 | 数据处理方式 | 是否可关闭 |
|---|---|---|---|---|---|
| 微信开放平台(小程序登录与手机号授权) | 深圳市腾讯计算机系统有限公司 | 用户登录、身份核验 | 手机号、微信开放标识(OpenID/UnionID) | 上传至第三方 | 否(可改用手机号验证码登录) |
| 微信同声传译插件(语音识别) | 深圳市腾讯计算机系统有限公司 | 语音识别转文字 | 语音数据(含声纹) | 上传至第三方云端 | 是(默认关闭,需单独同意) |
| 阿里巴巴普惠体(字体加载服务) | 阿里巴巴集团 | 界面字体呈现 | 网络请求信息(IP 地址、设备类型等) | 上传至第三方 | 否 |
| 云存储与服务器托管服务 | 【云服务提供商】 | 图片与文件存储、服务器托管与计算 | 上传的图片与文件、服务运行日志 | 上传(受托处理,境内) | 否 |
| 大模型 API 服务 | 【见附录四】 | 智能体对话与内容生成 | 对话文字与图片 | 上传至第三方 | 否(可停止使用该功能) |
| 移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院 | 获取设备补充标识符(OAID),用于设备识别与安全风控(在你同意本政策后调用) | 设备补充标识符(OAID)、设备信息(设备制造商、设备型号、操作系统版本) | 设备端本地调用 | 否(App 端基础组件) |
其中,移动智能终端补充设备标识体系统一调用SDK(提供方:中国信息通信研究院)的隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122
我们在评估第三方服务的信息安全能力后接入,并要求其在约定目的与范围内处理你的个人信息。就以独立个人信息处理者身份处理你信息的第三方,其信息处理行为由其独立承担责任,具体以其公布的隐私政策为准。本清单将随业务发展动态更新,以本应用内最新公示的版本为准。
附录三:系统权限调用清单
Android
| 系统权限 | 使用目的 | 是否必要 | 撤回路径 |
|---|---|---|---|
| 存储 / 读取媒体文件 | 选择并上传图片 | 按功能需要 | 系统设置 —— 应用管理 —— PathPalAI —— 权限管理 |
| 相机 | 拍摄照片并上传 | 按功能需要 | 同上 |
| 麦克风 | 语音输入 | 按功能需要,需单独同意 | 同上 |
| 通知 | 推送任务提醒与互动消息 | 按功能需要 | 同上 |
| 网络状态 | 判断网络类型、优化传输 | 保障运行所必需 | 系统不支持单独关闭 |
iOS
| 系统权限 | 使用目的 | 是否必要 | 撤回路径 |
|---|---|---|---|
| 照片 | 选择并上传图片 | 按功能需要 | 系统"设置" —— PathPalAI —— 照片 |
| 相机 | 拍摄照片并上传 | 按功能需要 | 系统"设置" —— PathPalAI —— 相机 |
| 麦克风 | 语音输入 | 按功能需要,需单独同意 | 系统"设置" —— PathPalAI —— 麦克风 |
| 通知 | 推送任务提醒与互动消息 | 按功能需要 | 系统"设置" —— PathPalAI —— 通知 |
微信小程序
| 授权项 | 使用目的 | 是否必要 | 撤回路径 |
|---|---|---|---|
| 手机号 | 快捷登录 | 注册必要(可改用验证码登录) | 微信 —— 我 —— 设置 —— 隐私 —— 授权管理 |
| 麦克风 | 语音输入 | 按功能需要,需单独同意 | 微信 —— 发现 —— 小程序 —— 长按本小程序 —— 设置 |
| 相册 / 相机 | 选择或拍摄图片上传 | 按功能需要 | 同上 |
你可以随时在系统设置中开启或关闭上述权限。关闭后对应功能将无法使用,但不影响你使用本应用的其他功能。
附录四:第三方大模型、算法与备案信息清单
| 类别 | 名称 | 提供方 | 备案编号 | 用于本应用的功能 |
|---|---|---|---|---|
| 生成式大模型 | qwen3.6-flash/qwen3.6-max系列 | 阿里云百炼 | 智能体对话、成长规划生成 | |
| 语音识别模型 | 微信同声传译 | 微信 | 语音转文字 | |
| 算法推荐 | 个性化推送类、排序精选类、检索过滤类 | 北京途识科技有限公司 | 社区内容推荐与排序 | |
| 本应用备案 | PathPalAI 客户端 / 小程序 | 北京途识科技有限公司 | 京ICP备2026046802号 | —— |
不同服务功能可能由不同模型或算法提供支持,我们将根据服务需求进行动态调配。本清单以本应用内最新公示的版本为准。
附录五:你的权利与开关一览
| 你想做的事 | 应用内路径 |
|---|---|
| 查阅、更正个人资料 | 我的 —— 编辑资料 |
| 删除已发布的内容 | 内容详情页 —— 更多 —— 删除 |
| 关闭 AI 训练授权 | 设置 —— AI 数据管理 —— 帮助改进服务 |
| 关闭个性化推荐 | 设置 —— 隐私 —— 个性化推荐 |
| 查看或删除用户标签 | 设置 —— 隐私 —— 我的标签 |
| 关闭语音输入 | 系统设置中撤回麦克风权限(见附录三) |
| 关闭消息通知 | 系统设置中撤回通知权限(见附录三) |
| 导出个人信息副本 | 设置 —— 账号与安全 —— 导出我的数据 |
| 注销账号 | 设置 —— 账号与安全 —— 注销账号 |
| 举报内容 | 内容旁"举报"入口 |
| 投诉与反馈 | 设置 —— 帮助与反馈 |
| 查阅本政策历史版本 | 设置 —— 关于我们 —— 法律文件 —— 历史版本 |