隐私政策

服务运营者与联系渠道

Recall 由西安柿子科技有限公司运营。有关服务、隐私、账号和个人信息的请求，请联系 shztech@163.com。我们会在核实必要的账号归属信息后处理请求，请勿在邮件中提供密码或验证码。

1. 我们处理哪些信息

你可以使用手机号和短信验证码注册、登录，也可以使用邮箱、密码和邮箱验证码；昵称由你选填。手机号和邮箱绑定到同一账号，换绑需要验证身份及新联系方式。服务器保存手机号、邮箱，以及密码和验证码的哈希值，扩展不会持久保存你输入的密码和验证码。为维持登录状态，网页使用会话 Cookie，扩展在当前浏览器本地保存访问凭证、账号信息和安装标识。

你主动收藏、导入或上传的链接、标题、标签、正文、文档及必要的页面预览，用于建立个人知识库。你的搜索内容、问题和对话用于检索与回答。套餐订单还会记录所选套餐、金额、订单与支付宝交易号、支付及退款状态、付款确认时间和你主动填写的备注，用于开通权益、对账和售后处理。

安全和运行日志包含账号标识或邮箱、操作类型、目标记录、时间、结果等元数据；服务器接入日志也可能包含 IP 地址和请求路径。应用操作日志不记录密码、验证码或完整请求正文。我们会记录你同意的协议版本、确认时间和网页／扩展来源。

2. 浏览器扩展的权限与边界

扩展使用书签权限同步新收藏，已有收藏仅在你主动导入时处理。自动读取页面内容需要你另行授予网站访问权限；你可以在扩展设置中关闭自动同步、自动补全，或在浏览器中移除网站权限。

内容采集发生在你主动收藏或补充已收藏页面时。扩展不读取浏览器密码库或 Cookie，也不以收集浏览历史为目的持续上传页面。但你收藏的页面正文、链接参数或截图本身可能含有个人信息，请在上传前确认有权处理，并避免上传身份证件、医疗信息等敏感内容。

3. AI、短信、邮件、支付与基础设施

使用支付宝付款时，我们向支付宝提供订单号、套餐名称、金额和回调地址，并接收签名的交易状态、交易号等支付结果，用于核验收款。支付账户验证由支付宝完成，我们不收集你的支付宝密码或银行卡密码。

当前部署使用阿里云服务器和阿里云百炼模型服务。AI 整理、语义检索和问答会将所需的正文片段、搜索词、问题或页面预览发送给模型服务处理，因此这些操作并非完全在你的设备本地完成。

短信验证码通过阿里云短信服务发送，阿里云及通信运营商为投递短信处理接收手机号和短信内容；我们不会将验证手机号用于营销短信。验证码和密码重置邮件通过配置的邮件服务发送，邮件服务会处理收件邮箱与邮件内容。我们仅为提供相应功能而调用这些服务；如新增信息处理目的、数据类型或服务接收方，将更新说明，并在依法需要时另行征得同意。

4. 保存、保护与删除

知识库和对话在你保留账号及相关内容期间保存。你可以删除收藏、对话，或通过「设置 → 登录与安全／危险操作」注销账号；注销会删除在线账号及其关联收藏、对话和访问凭证，协议确认记录随账号删除。验证码短期有效，过期验证码记录在后续验证请求中清理；更换联系方式后，其他设备的登录凭证会失效。

账号删除不会立即清除已经形成的操作日志、交易与退款记录或灾难恢复备份。订单在注销后解除与在线账号的关联，为对账、售后和履行法定保存义务保留必要记录。日志可能仍含账号邮箱，备份可能仍含历史数据；这些资料限于安全审计、恢复或法定义务所需的保存期间和用途。你可以通过上方联系渠道提出进一步的删除、查询或保存期限说明请求。

我们通过传输加密、密码哈希、会话失效和账号隔离保护信息，并限制管理功能的访问。请妥善保管手机号、邮箱和设备，手机号停用前请及时换绑，离开共用设备前退出登录。

5. 你的选择与权利

你可以在设置中查看和修改账号资料、导出收藏、管理登录状态及注销账号，也可以联系我们请求查阅、复制、更正、删除个人信息，撤回基于同意的处理授权或获得解释。撤回可选权限不影响其他无需该权限的功能；核心账号信息停止处理后，相关登录和同步功能将无法继续。

本服务面向能够理解并独立使用知识管理工具的用户。未成年人应在监护人指导下使用；如发现未满十四周岁的儿童未经监护人同意提交个人信息，请联系我们处理。

6. 政策更新

本页会标明生效日期与版本。涉及处理目的、方式或信息种类等重要变更时，我们会作出显著提示，并在需要时重新征得你的同意。登录时的勾选不替代依法需要的单独同意。