隐私政策
版本信息：V1.3.0｜更新日期：2026年11月6日｜生效日期：以应用内正式发布公告载明的日期为准
1. 引言与适用范围
重庆豆草科技有限公司（以下简称“我们”）是元枢 MetaAxis 的个人信息处理者，注册地址、统一社会信用代码和联系方式见本政策末尾。我们按照合法、正当、必要、诚信和最小必要原则处理个人信息。
本政策适用于元枢 App、元枢网页端、Supabase 云端服务、A2A 协作、DeepSeek/豆包/千问对话、语音听写、Grok Bot 云端沙箱、Token 计费、导出与分享等功能。某一功能另有单独隐私提示的，该提示与本政策共同适用。本政策不适用于其他主体独立运营的第三方服务。
2. 个人信息收集清单
2.1 我们按照“个人信息收集清单 V1.3.0”结构化展示信息类别、具体信息、处理目的、触发场景、是否必需及主要处理位置/接收方。清单为本政策不可分割的组成部分。
2.2 主要类别包括：手机号与账号；个人资料；麦克风音频与转写文本；通讯录；日历与闹钟；通知；剪贴板；相机与相册；位置；A2A交互数据；Grok Bot任务与生成产物；Token账本、订阅与订单；设备与安全日志；经单独同意的AI训练数据。
2.3 我们不会后台读取通讯录或剪贴板，不会将上述信息用于广告画像。仅在用户主动选择联系人、粘贴内容、扫码、上传头像或授权具体功能时处理。
3. 生成式 AI 与语音处理
3.1 用户主动使用语音输入时，本机采集麦克风音频并生成PCM音频帧或转写文本。音频可在本机预处理，并依据页面提示发送至讯飞语音服务完成听写。原始音频原则上不为训练目的长期保存。
3.2 AI对话上下文依据用户选择的路由发送至相应模型服务。当前真实主链为DeepSeek；豆包、千问等模型仅在服务端密钥和路由实际配置可用时启用，否则降级至可用模型。具体模型以响应标识和账本记录为准。
3.3 AI训练数据使用开关默认关闭。开启后，我们将依据单独同意使用去标识化交互文本改进元枢专属能力；关闭开关不影响基础功能。用户可随时关闭并申请删除。
4. A2A 数据流转、授权与撤回
4.1 建立A2A关系前，双方需通过二维码或邀请页面确认对方账号。用户在发起或接受任务时确认授权范围。未经授权，不向对方Agent提供日历、记忆、联系人或其他个人信息。
4.2 A2A可能处理双方元枢账号、昵称、头像、任务意图、授权范围、获批的忙闲/时间、对方偏好、最近对话、AI/本尊标识、安全拦截和审计记录。原始通讯录、原始音频、精确位置、身份证件、金融账户和未获批记忆不得交换。
4.3 消息保存在Supabase并受行级安全策略控制；本机使用AsyncStorage缓存以提升加载速度。用户可清空单个会话、解除协作关系或撤回授权。撤回后停止新的数据交换，已传输消息可按会话设置删除。
4.4 元枢在A2A中提供技术服务与安全保障。对方用户或第三方Agent独立作出的行为，由相应责任主体依法承担；元枢对自身服务承担相应责任。用户可通过“我的—安全与反馈”投诉、举报或申请人工介入。
5. Grok Bot 云端沙箱与云端导出
5.1 Grok Bot任务输入、必要运行参数和任务标识可发送至E2B隔离沙箱执行。沙箱设置单用户并发限制和最长执行时间，执行结束后调用销毁接口，避免继续占用运行环境。
5.2 用户主动“保存至云端”时，Markdown、PDF或其他导出文件上传至Supabase Storage的私有桶，并在user_cloud_assets中记录文件元数据。文件访问受用户身份、行级安全策略和存储策略约束。
5.3 本机Grok Bot任务记录默认仅保留最近40条。云端导出文件保存至用户删除或注销；删除请求原则上15个工作日内完成，备份副本在备份周期到期后清除。依法必须保存的交易、财务和安全记录按法定期限处理。
6. 系统权限与设备能力
麦克风用于语音听写；联系人用于用户主动选择协作或邀请目标；日历与闹钟用于日程创建和提醒；通知用于任务状态与提醒；相机用于扫码；相册用于头像或图片选择；位置用于用户主动启用的地图服务；剪贴板仅在用户主动复制或粘贴时处理。权限在具体功能触发时申请，用户可在系统设置中关闭。
7. 保存期限、处理地域与安全措施
7.1 我们优先在中华人民共和国境内处理并存储个人信息。Supabase、E2B、DeepSeek、讯飞、支付宝等服务的实际处理地域可能因产品配置、节点选择和服务商基础设施而变化。本政策不承诺全部数据在任何情况下均仅在中国境内处理。
7.2 如确需向境外提供个人信息，我们将在提供前完成适用的安全评估、个人信息保护认证或标准合同等程序，开展个人信息保护影响评估，说明境外接收方、联系方式、处理目的、方式、信息种类和权利行使渠道，并依法取得单独同意。未完成法定程序和单独同意的，不向境外提供个人信息。
7.3 账号和基础资料在账号存续期间保存；A2A消息在会话存续或用户主动保存期间保存；云端导出文件保存至用户删除或注销；安全审计日志原则上不超过六个月；支付、订单、退款、发票和财务记录在法定或监管期限内保存，期限届满后删除或匿名化。删除请求原则上15个工作日内完成，备份在备份周期到期后清除。
7.4 我们采用HTTPS/TLS、访问控制、Row Level Security、服务端密钥管理、日志脱敏、最小权限和备份恢复等措施。发生或可能发生个人信息泄露、篡改、丢失时，将依法采取补救并通知用户和主管部门。
8. 自动化决策
8.1 元枢使用规则和算法进行Agent规划推荐、任务排序、内容安全判定、余额校验、扣费优先级选择和透支判断。前述处理用于执行用户请求、保障服务安全和完成计费，不用于不合理差别待遇或个性化定价。
8.2 对仅通过自动化决策作出且可能对用户权益产生重大影响的决定，用户有权要求说明基本逻辑、拒绝该决定并要求人工复核。用户可通过“我的—安全与反馈”或客服邮箱提出申请。
8.3 Token扣费结果应提供流水、服务名称、消耗数量、余额变化和时间。用户对扣费、透支、邀请奖励或订阅激活有异议的，可提交人工审核；审核期间保存必要账本与请求编号。
9. 第三方共享与委托处理
9.1 我们不会出售个人信息。仅在取得同意、履行合同所必需、保障系统安全或法律法规要求的情况下，向功能服务商提供完成具体任务所必需的信息。
9.2 主要接收方包括Supabase、DeepSeek、豆包、通义千问、讯飞、E2B、支付宝、飞书、高德及推送服务商。具体数据类型、目的、处理地域说明和隐私政策链接见“第三方共享信息清单 V1.3.0”。
9.3 第三方独立处理行为受其自身规则约束。我们将通过合同、安全评估和最小化传输等措施约束受托处理，并持续核验实际处理地域、分包处理方和联系方式；尚不能证明的事项不会作绝对承诺。
10. 用户权利
用户依法享有知情、决定、查阅、复制、更正、补充、删除、撤回同意、转移和账号注销等权利。用户可通过“我的—数据主权”“我的—安全与反馈”或客服邮箱提出请求。我们原则上24小时内确认收到，并在15个工作日内完成核查和反馈；法律另有规定的从其规定。
11. 账号注销与真实删除
11.1 用户可通过“我的—权限与设置—账号注销”提交请求。前端仅在服务端完成鉴权和删除后清理本机会话。
11.2 delete-account云函数使用服务端权限删除当前用户的Supabase Auth账号、参与或发送的A2A消息、Token账本记录、user_cloud_assets记录及user-cloud-assets桶中该用户目录的文件。删除失败时返回错误，不提前清除本地账号数据。
11.3 因法定保存义务需要保留的交易、财务或审计记录，将在法定期限内限制处理；备份副本在备份周期到期后清除。账号注销不可恢复，未消费权益按用户协议和Token规则处理。
12. 未成年人保护
元枢不向未满14周岁的儿童提供独立服务。已满14周岁但未满18周岁的未成年人，应在监护人知情、同意和指导下使用；涉及A2A、拟人化人格、付费订阅、Token充值、云端沙箱、敏感个人信息或向第三方提供信息时，应取得监护人同意。发现未经同意处理儿童个人信息时，我们将停止处理并删除或匿名化。
13. 政策更新、投诉与联系
政策发生重大变更时，我们将通过应用内弹窗、公告或其他显著方式告知变更内容、生效日期和影响，并依法重新取得同意。用户可通过“我的—安全与反馈”或以下邮箱提交投诉、举报、个人信息权利请求和AI内容标识问题。
运营主体：重庆豆草科技有限公司 统一社会信用代码：91500107MAKLU5325K 联系邮箱：doucaotech@163.com