舟伴伴 隐私政策

更新日期：2026年7月11日

生效日期：2026年7月11日

特别提示：本隐私政策适用于舟伴伴（arkmate）平台提供的全部产品及服务。请您在使用本服务前，仔细阅读并充分理解本政策的全部内容，尤其是加粗显示的条款。当您注册账号或实际使用本服务时，即表示您已阅读并同意本政策。

一、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要的原则，出于以下目的收集和使用您的个人信息：

1. 账号注册与登录

为履行国家法律法规关于网络实名制的要求，您在注册时需要提供邮箱地址并设置密码，同时输入邮箱验证码以完成身份核验。邮箱地址是您登录和使用本服务的必要凭证。如果您不提供邮箱地址，我们将无法为您提供服务。

2. 智能对话服务

当您使用 AI 对话功能时，我们会收集您与 AI 交互过程中输入的内容（文本形式），用于：

  • 理解您的问题和上下文语境，以提供智能对话服务；
  • 保存对话历史，便于您回顾历史会话；
  • 在经去标识化处理后，用于持续优化 AI 对话体验（详见第二部分）。

3. 联网搜索功能

当 AI 自主决定调用联网搜索时，您的搜索关键词将发送至第三方搜索 API（博查 API）以获取实时信息。搜索结果会返回给 AI 进行整合。此过程中，仅搜索关键词会被传输，您的身份信息不会发送至搜索服务提供商。

4. 运营与安全保障

为保障账号安全和服务稳定运行，我们会自动收集以下信息：

  • 设备信息：IP 地址、操作系统类型、浏览器类型；
  • 日志信息：访问时间、访问页面、操作记录；
  • 账号信息：用户 ID（UID）、昵称、注册时间。

这些信息用于身份验证、安全防护、故障排查和统计分析。我们不会收集您的精准地理位置、通讯录、相册等敏感信息。

二、我们如何使用对话信息优化 AI 体验

为向您提供持续、高质量的对话体验，在经安全加密技术处理和去标识化处理、且无法重新识别特定个人的前提下，我们可能会将服务所收集的对话内容（包括您输入的消息和 AI 生成的回复），通过优化提示词、编写工具（agent能力）来优化用户体验。

具体处理方式：

  1. 去标识化处理：在用于优化前，对话数据会经过去标识化处理，去除可能关联到您个人身份的信息（如邮箱、手机号、真实姓名等）。
  2. 安全加密：数据在存储和传输过程中采用加密技术保护。
  3. 不可逆处理：经过去标识化处理后，数据无法被重新关联到特定个人。

您知悉并同意，在上述去标识化和安全加密前提下，您授予我们一项免费的、非排他的许可使用权，以便我们对前述对话内容进行处理和利用，通过优化提示词、编写工具（agent能力）持续优化用户体验。

如您不希望对话数据用于体验优化，可通过以下方式退出：

  • 在对话中避免输入个人敏感信息；
  • 定期删除历史会话（删除后会话内容将从服务器移除）。

我们使用 Cookie 和同类技术（如 localStorage）实现以下功能：

  • 身份认证：保存登录令牌（JWT），使您在会话期间保持登录状态；
  • 偏好设置：保存您选择的主题（明/暗模式）等偏好；
  • 安全防护：防范异常访问和恶意请求。

您可以通过浏览器设置管理或删除 Cookie。清除 Cookie 后，您需要重新登录。

四、我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们仅在以下情况下可能共享您的个人信息：

  • 搜索服务提供商：当 AI 调用联网搜索时，搜索关键词会发送至博查 API，但不会传输您的身份信息；
  • 云服务提供商：服务器托管于阿里云，数据存储在阿里云的数据中心，阿里云受其隐私政策约束保护数据安全；
  • 邮件服务提供商：用于发送验证码邮件，仅传输邮箱地址和验证码内容。

4.2 转让

我们不会将您的个人信息转让给第三方。如因合并、收购、资产转让等原因需要转让的，我们将要求接收方继续受本政策约束，并在变更前通知您。

4.3 公开披露

我们仅会在取得您同意，或基于法律法规要求、行政或司法机关强制要求的情况下，公开披露您的个人信息。

五、我们如何保护您的个人信息

我们采取以下措施保护您的个人信息安全：

  1. 数据加密：用户密码使用 bcrypt 算法加密存储，认证令牌采用 JWT + HMAC-SHA256 签名；
  2. 访问控制：API 接口需要 Bearer Token 认证，用户只能访问自己的数据；
  3. 网络安全：全站启用 HTTPS 加密传输，防止中间人攻击；
  4. 服务器安全：部署于阿里云上海，受阿里云数据中心安全防护体系保护。

尽管我们已采取合理措施，但在互联网行业由于技术限制，无法保证 100% 安全。如发生个人信息泄露事件，我们将及时启动应急预案，并在法定时限内通知您。

六、我们如何存储您的个人信息

您的个人信息存储在位于中华人民共和国境内的服务器上（阿里云上海）。存储期限如下：

  • 账号信息：在您使用本服务期间持续存储，直至您注销账号；
  • 对话数据：在您使用本服务期间持续存储，您可随时删除特定会话或全部会话；
  • 日志数据：保留期限不超过 6 个月，到期自动删除。

注销账号后，我们将在 30 日内删除您的个人信息。法律法规另有规定的，按规定执行。

七、您如何管理您的个人信息

您对个人信息享有以下权利：

  1. 查询、复制：您可在设置页面查看个人资料和对话历史；
  2. 更正：您可修改昵称、密码等信息，UID 和注册时间不可修改；
  3. 删除：您可删除特定会话或注销账号以删除全部数据；
  4. 撤回授权：您可随时清除浏览器 Cookie 或退出登录以撤回授权。

如需行使上述权利，可通过第十一条的方式联系我们。

八、未成年人保护

本服务主要面向成年人。如果您未满 18 周岁，请在法定监护人陪同下阅读本政策，并在征得监护人同意后使用本服务。我们不会主动收集未成年人的个人信息。如监护人有理由相信我们收集了未成年人的个人信息，请通过第十一条联系我们，我们将及时删除相关信息。

九、法律法规遵守与备案信息

我们严格遵守中华人民共和国相关法律法规，包括但不限于《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《生成式人工智能服务管理暂行办法》《互联网信息服务管理办法》等。

本平台已按照《生成式人工智能服务管理暂行办法》的要求完成生成式人工智能算法备案。备案信息如下：

  • 平台名称：舟伴伴（arkmate）
  • 运营者：个人开发者
  • 备案类型：生成式人工智能服务
  • 备案号：待公示

本平台为个人运营的非经营性互联网信息服务，已按照《互联网信息服务管理办法》履行备案义务。我们承诺：

  1. 不利用本平台从事任何违法违规活动；
  2. 不传播法律法规禁止的信息内容；
  3. 严格遵守《网络信息内容生态治理规定》，积极维护良好的网络环境；
  4. 对 AI 生成内容进行标识，不隐瞒内容的 AI 生成属性。

十、本政策的更新

我们可能适时修订本政策。当本政策发生重大变更时，我们将通过网站公告或系统通知的方式告知您。如您不同意修订后的内容，您可选择停止使用本服务；继续使用则视为您接受修订后的政策。

十一、如何联系我们

如您对本政策有任何疑问、意见或建议，或需要行使个人信息相关权利，可通过以下方式联系我们：

我们将在收到您的请求后 15 个工作日内予以回复。