隐私政策

更新日期：2026年1月16日

生效日期：2026年1月16日

深圳心洲科技有限公司（简称"我们"）深知个人信息对你的重要性，你的信任对我们非常重要，我们将按照法律法规的规定并参照行业最佳实践保护你的个人信息及隐私安全。我们制定本《隐私政策》，旨在说明当您使用通过 www.macaron.xin 提供的马卡龙软件即服务（SaaS）产品时，我们如何收集、使用、存储、披露并保护您的信息。上述服务包括相关软件、应用与网站（合称"服务"）。希望你在使用马卡龙及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。

本隐私政策将帮助你了解：

我们会遵循隐私政策收集、使用你的信息，但不会仅因你同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。

当你使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息，你均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明所要收集的信息。

麦克风、相册（存储）权限均不会默认开启，只有经过你的明示授权才会在为实现特定功能或服务时使用，你也可以撤回授权。特别需要指出的是，即使经过你的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集你的信息。

除本隐私政策外，在特定场景下，我们还会通过及时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本隐私政策的一部分，并与本隐私政策具有同等效力。

下文将帮你详细了解我们如何收集、使用、存储、转移（如适用）与保护个人信息；帮你了解管理你的个人信息的方式。本政策与你使用我们的服务关系密切，我们建议你仔细阅读并理解本政策全部内容，作出你认为适当的选择，有关您个人信息权益的重要条款已用加粗形式提示，请特别关注。

目录

1. 我们收集的信息
2. 我们如何使用您的信息
3. 我们如何以及为何共享您的信息
4. Cookie与同类技术的使用
5. 我们如何存储您的信息
6. 我们如何保护您的信息安全
7. 未成年人个人信息保护
8. 您如何行使个人权利
9. 依法豁免征得同意的情形
10. 国际数据传输
11. 权限与使用场景说明
12. 位置信息专章
13. 自启动与关联启动
14. 设备标识、MAC地址与软件安装列表
15. 联系我们
16. 隐私政策的修订与通知

附录一：第三方SDK信息共享清单

附录二：个人信息收集清单

使用本服务即表示您已阅读并同意本《隐私政策》的全部条款。若您不同意，请立即停止使用或访问我们的应用。

若您不希望按照本政策所述被处理个人信息，或您未满18周岁，请停止使用本服务。

我们主要为了以下目的收集与使用您的信息：

• 提供并改进我们的服务与用户体验
• 确保平台的安全性与完整性
• 履行我们的法律义务

1. 我们收集的信息

1.1 您主动提供的信息

我们会收集您提供给我们的个人信息，包括：

• ​基础信息​：名字、姓氏、电子邮箱、密码等

• ​用户内容​：您在使用服务时产生或提供的任何个人信息，包括输入内容、文件上传、反馈或输出

• ​通信内容​：我们之间的任何沟通，包括在聊天机器人界面中的交流、问卷回复或反馈

1.2 自动收集的信息

我们也会自动收集以下信息：

• ​设备与应用信息​：设备型号、操作系统与版本、应用版本、IP地址、故障日志、崩溃信息

• ​服务使用数据​：功能使用次数、页面停留、诊断与故障排除信息

• Cookie与类似技术收集的信息

个人信息不包含去标识化、匿名化或汇总后的信息。当数据被去标识化或匿名化后，我们会保持其该等状态，不尝试重新识别。

我们不会超出本政策明确载明的范围收集个人信息。涉及系统权限调用及由此可能产生的数据，请见第11章《权限与使用场景说明》。

1.3 人工智能服务

本条款说明我们如何处理与人工智能服务相关的个人信息。

1.3.1 智能对话服务

我们基于生成式人工智能模型技术向您提供对话及互动服务。您可以通过对话框向我们发送文字、语音、图片、文件等内容，我们自动接收上述信息以便于向您提供智能对话服务。

1.3.2 您的输入内容

当您使用马卡龙的智能对话功能时：

a) 您主动拍摄或输入图片、语音时，根据功能需要，我们会请求您授权相机、相册（存储）、麦克风权限。如您拒绝授权，将无法使用相应输入功能，但不影响您使用文字对话等其他功能。

b) 如您输入的内容包含他人的个人信息，请您务必在提供该信息前获得他人的合法授权，避免造成他人信息的不当泄露。

c) 您在互动过程中创建的内容将作为您的私密数据保存，您可通过对话历史进行访问和管理。

1.3.3 模型训练与优化

在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，我们可能会将您向马卡龙输入的数据、发出的指令以及马卡龙相应生成的回复用于模型训练和优化，以不断调整优化模型效果和产品体验。

如您不希望您的内容用于模型训练，可通过contact@macaron.im联系我们申请关闭。

为了向您提供个性化的产品功能和服务，我们的产品功能使用了算法服务。您可以通过官网或应用内"算法备案公示"页面查看我们使用的算法服务的基本原理、目的意图和主要运行机制。

如果您认为我们在服务中的部分决定是通过自动化决策机制作出的，且这些决定对您的合法权益有重大影响，您可以通过本隐私政策公示的联系方式联系我们，要求我们予以说明，您有权拒绝仅通过自动化决策的方式作出的决定。

2. 我们如何使用您的信息

我们主要基于以下目的使用您的个人信息：提供服务、个性化体验、运营管理、改进服务、创建并开发新功能，同时确保您获得安全、流畅、高效且个性化的体验。此外，我们还会基于合规与防损需要使用您的信息。

2.1 创建与维护账户

使用您的基础信息以创建并维护您的账户，这是履行我们与您之间合同所必需的。

2.2 提供服务

为向您提供服务，我们会使用您的基础信息、通信内容、应用信息、浏览器与设备信息、服务使用数据及您提交的其他信息。

2.3 客户支持

在提供客户支持时，我们会使用您的基础信息、通信内容、服务使用数据、应用信息、浏览器与设备信息。

2.4 服务安全与完整性

为促进服务的安全、完整与保护，我们基于维护服务有效运行与交付的合法利益，处理相关信息。

2.5 个性化与改进

为定制您的服务体验并改进我们的服务，我们基于了解用户如何与服务互动的合法利益处理相关信息。

2.6 个性化推荐服务

为了向您展示、推荐相关性更高的信息，提供更契合您要求的服务，马卡龙会收集、使用您的个人信息并通过计算机算法模型自动计算、预测您的偏好。

​a) 个性化推荐服务的适用范围​：我们提供个性化推荐服务的范围包括但不限于推荐小程序、推荐对话主题、推荐功能模块、推送您可能感兴趣的消息通知等。

​b) 个性化推荐服务收集的信息​：为向您提供个性化的服务，我们可能会收集、使用您的设备信息、位置信息（经您授权）、您在使用马卡龙时的行为信息、您填写的个人资料。

​c) 关闭个性化推荐​：​如果您不希望收到个性化推荐的内容，您可通过"马卡龙 → 设置 → 隐私与权限 → 个性化内容推荐"关闭个性化推荐功能。​关闭后，我们将不再基于个性化推荐的目的处理您的个人信息。

我们不会在与上述目的无关的场景调用系统权限；具体权限调用与使用场景见第11章。

3. 我们如何以及为何共享您的信息

3.0 数据使用原则

我们与合作方合作过程中，将遵守以下原则：

​a) 合法正当与最小必要原则​：数据处理应当具有合法性基础，具有正当的目的，并以实现处理目的最小范围为限。

​b) 安全审慎原则​：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。

​c) 委托处理​：对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。

​d) 共同处理​：对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务。

我们承诺不向第三方出售或共享您的个人信息以进行定向广告。我们不向任何第三方出售或共享16岁以下未成年人的个人信息用于定向广告。

为提供服务，我们可能需要与以下类别的第三方共享必要信息：

3.1 服务支援方

向协助我们提供服务的第三方服务提供商披露必要的个人信息。我们的服务支援方包括：

云服务基础设施提供商：

​腾讯云​（服务主体：深圳市腾讯计算机系统有限公司）

• 使用目的：用于提供云存储、内容分发、数据计算与服务器托管等基础设施服务
• 涉及数据类型：设备基本信息、网络信息、日志信息
• 数据存储：腾讯云位于中国境内的服务器，不进行跨境传输

​阿里云​（服务主体：阿里云计算有限公司）

• 使用目的：用于提供云存储、OSS、CDN、消息推送与服务器托管等服务
• 涉及数据类型：设备基本信息、网络信息、存储对象元数据、接口调用日志
• 数据存储：阿里云位于中国境内的数据中心，不进行跨境传输

消息推送服务提供商：

​腾讯移动推送SDK​（服务主体：深圳市腾讯计算机系统有限公司）

• SDK类型：消息推送SDK
• 涉及个人信息类型：设备信息、网络信息、应用数据
• 使用目的：实现消息推送，确保您及时收到服务通知
• 隐私政策链接：https://cloud.tencent.com/document/product/548/50955

​小米推送SDK​（服务主体：北京小米移动软件有限公司）

• SDK类型：消息推送SDK
• 涉及个人信息类型：设备标识符（OAID、Android ID等）、设备型号、WiFi信息
• 使用目的：在小米手机终端推送消息，确保消息送达
• 隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

广告归因与反欺诈服务提供商：

​AppsFlyer SDK​（服务主体：AppsFlyer Ltd.）

• 使用目的：用于衡量广告推广效果（归因分析）及识别虚假流量、防范欺诈行为

• 涉及个人信息类型：设备基本信息（包括IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、SIM卡序列号）、已安装APP信息或运行中的进程信息、网络信息、传感器数据（陀螺仪、加速度传感器）

• 处理目的：传感器数据用于分析设备运动特征，以区分真实用户与模拟器/机器人自动化操作
• 隐私政策链接：https://www.appsflyer.com/legal/services-privacy-policy/

我们将在官网/应用内"第三方SDK公示"页面持续披露其名称、公司主体、接入方式、处理目的、采集字段、是否出境、保存期限与退出方式。

3.2 用户主动分享

当您使用会话链接等主动分享功能时，接收方取决于您选择分享的对象。

3.3 法律与公共安全

在以下情况下与顾问、监管机构或政府机关共享信息：响应法律与监管要求、法院命令或政府请求；履行法定义务与监管要求；调查与防止欺诈及安全问题；保护各方的权利与人身安全。

3.4 企业账号关联

若您使用企业邮箱注册，我们可能向该组织共享账户存在性与基础信息（如邮箱地址），以便企业管理员管理账户权限。

3.5 集团内部协作

基于服务效率需要，信息可能在关联公司或集团成员之间共享。

3.6 资产交易情形

在公司并购、重组、破产或其他控制权变更期间，您的信息可能作为交易资产被转移。

3.7 应您要求的披露

当您明确指示或在合同中约定披露时。

请注意：我们的服务可能包含指向第三方网站的链接，其隐私政策独立于我们。当您离开马卡龙服务前往其他网站或使用其他服务时，即使通过马卡龙提供的链接访问，我们无法也无义务保护您在第三方平台提供的个人信息。

4. Cookie与同类技术的使用

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用马卡龙及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识和存储您访问、使用本产品时的信息。

4.1 我们使用Cookie的目的

• 保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。

• 帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程。

• 为您推荐您可能感兴趣的内容：我们可能会利用此类技术了解您的偏好和使用习惯，进行数据分析，以改善产品服务。

4.2 Cookie的清除

大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置中操作清除Cookie数据。

但请注意，清除后可能无法使用由我们提供的、依赖于Cookie的功能或服务。

5. 我们如何存储您的信息

5.1 存储地点

我们会采取符合业界标准的安全技术和管理措施存储和保护您的个人信息。我们委托的服务提供商（包括云服务提供商）均经过严格的安全评估，并按照相关法律法规及本隐私政策的要求处理您的个人信息。

5.2 存储期限

我们仅在提供服务、履行法律义务或保护相关权利所必需的期限内保留您的个人信息。例如：

• 手机号码：当您使用手机号码注册登录后，我们需要持续保留您的手机号码，以便于向您提供正常的服务、应对您可能的查询和客诉并保障您的账号和系统安全。

• 对话内容：您发布的内容及相关信息，在您未撤回、删除或未注销账号之前，我们会予以保留用于向您提供持续的业务功能。

• 日志信息：为保障服务安全及满足法律法规要求，我们将保留服务日志不少于六个月。

如果您注销帐户、主动删除个人信息或信息超出必要的保存期限后，我们将对您的个人信息进行删除或匿名化处理，但以下情况除外：

• 遵从法律法规有关信息留存的要求（例如：《电子商务法》规定商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）

• 出于财务、审计、争议解决等目的需要合理延长期限的。

6. 我们如何保护您的信息安全

6.1 安全技术措施

我们会使用不低于行业通行水平的加密技术、去标识化处理、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。

6.2 安全管理制度

我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息。我们会定期对人员进行安全教育和培训，并适时对数据和技术进行安全审计。

6.3 安全事件应急预案

我们会制定并组织实施个人信息安全事件应急预案，并在发生个人信息安全事件时立即启动应急预案，努力控制这些安全事件的影响，防止不利后果扩大。一旦发生或可能发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知相关情况。

尽管已经采取了上述合理有效措施，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。

7. 未成年人个人信息保护

我们非常重视对未成年人个人信息的保护。

a) 如您是未满18周岁的未成年人，在使用马卡龙及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。

b) 如您是未满14周岁的儿童的监护人，在使用马卡龙及相关服务前，应为您的被监护人阅读并同意本隐私政策。

c) 我们根据国家相关法律法规的规定处理未成年人的个人信息，并采取严格措施保护未成年人个人信息安全。如用户为不满14周岁的儿童，我们只会在获取监护人明确同意或其他法律允许的情况下收集、使用其个人信息。

d) 如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。

e) 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。

8. 您如何行使个人权利

依据您所在地区的法律，您可能享有以下与个人信息相关的权利。即使当地法律未明确赋予这些权利，我们也可能自行决定向您提供相关选择。

8.1 查阅权与数据可携权

您有权获取我们所持有的您的个人信息副本，了解我们如何使用与披露您的信息。您也可以请求我们以标准、常用、机器可读的格式提供特定信息，并将其传输给您或您指定的第三方。

8.2 删除权

您可请求我们删除您的个人信息。您也可以通过路径"马卡龙 → 设置 → 账号注销"注销您的马卡龙账号。

您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或进行匿名化处理。

8.3 更正权

您可请求我们更新或更正您认为不完整或不准确的个人信息。

8.4 限制处理与反对权

您可基于合法利益、公共利益或直销目的，限制或反对我们对您个人信息的使用或传输。但在法律允许或要求的情形下，我们仍可能继续处理您的信息。

8.5 撤回同意权

当我们基于您的同意处理信息时，您可随时撤回该同意；这不影响撤回前我们基于同意开展处理的合法性。

8.6 管理个性化消息推送

您可以在"马卡龙 → 设置 → 隐私与权限 → 消息推送设置"中随时开启或关闭个性化消息推送功能。

8.7 查阅个人信息

您可以在"马卡龙 → 设置 → 隐私与权限 → 个人信息查阅"中查询您的账号资料、设备信息、使用记录等。

8.9 申诉权与投诉权

若我们拒绝您的请求，您可对我们的决定提出申诉。您有权向当地数据保护监管机构提出投诉。

快捷撤回与关闭：您可在系统设置或"马卡龙 → 设置 → 隐私与权限 → 权限用途说明"随时关闭相关权限或停用小程序；关闭后即停止相应数据处理（依法留存的除外）。

如您通过上述方式无法完成操作的，可以通过第15条所列联系方式与我们联系，我们将在验证您的用户身份后的十五个工作日内回复。

请注意：上述权利并非绝对，可能仅在特定情形适用，或可能被合理拒绝。我们不会因您行使法定权利而对您进行歧视。

9. 依法豁免征得同意的情形

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：

a) 根据您的要求订立或履行合同所必需；

b) 为履行法定职责或者法定义务所必需；

c) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

d) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

e) 在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；

f) 法律法规规定的其他情形。

特别说明：根据法律规定，如信息无法单独或结合其他信息识别到特定个人的，其不属于个人信息。

10. 国际数据传输

为支持全球业务运营，我们及合作伙伴可能在全球范围内传输、存储与处理您的个人信息。对于欧盟、瑞士或英国居民，我们严格遵守合法的数据传输机制，如欧盟委员会的标准合同条款（SCCs）及相关本地法规，以确保您的个人数据在跨境传输过程中获得适当保护。

11. 权限与使用场景说明

为实现您在本服务中自行创建并启用的小程序/传感器功能，我们可能在您主动触发或明确同意后调用以下系统权限。未创建或未启用相关小程序/传感器时，我们不会调用对应权限，也不会收集相关信息。

您可随时在系统设置中关闭，拒绝或关闭不影响无关功能的使用。以下权限均为可选、默认关闭，除非您在相关场景中主动开启：

承诺：除实现您自行启用的小程序/传感器功能所必需的场景外，我们不会调用上述权限或收集对应信息。您可在"马卡龙 → 设置 → 隐私与权限 → 权限用途说明"随时查看权限用途与关闭指引。

12. 位置信息专章（敏感个人信息，需单独同意）

当且仅当您启用与位置相关的小程序/传感器时，我们才会处理位置信息。

• 处理目的：基于您设定的"到达/离开位置""地理围栏""基于坐标的自动化"等规则提供服务

• 处理方式与频率：按您在小程序中设定的采样策略获取位置；默认不在后台持续定位。如您显式开启"后台持续定位"，我们将在启用前以显著方式明示场景、频率、目的及对电量/流量的影响，并以弹窗形式征得您的单独同意

• 关闭与撤回：系统设置 → 隐私 → 位置 → 马卡龙（可选择"拒绝/仅使用期间/始终允许"）；或在"马卡龙 → 设置 → 隐私与权限"关闭对应小程序

• 拒绝的影响：仅影响与位置相关的小程序运行，不影响其他功能

13. 自启动与关联启动

我们不进行默认自启动或无关关联启动。

仅在以下您主动开启的场景下可能触发自启动/关联启动，以保障您设定的小程序在系统休眠或被清理后仍可按时运行：

• 您开启了"定时任务/到达某地即触发/前台应用切换触发"等需要驻留监听的规则

• 为确保您在应用处于关闭或后台运行状态下仍可正常接收到我们推送的重要消息通知，本应用在您同意隐私政策后可能使用自启动能力，通过系统发送广播唤醒本应用

启用前，我们将在弹窗或设置页明确目的、规则、必要性及对耗电/流量的影响，并仅在您确认后生效。

您可在"马卡龙 → 设置 → 隐私与权限 → 后台与自启动管理"或系统设置中随时关闭；关闭后仅影响相关规则，不影响其他功能。

14. 设备标识、MAC地址与软件安装列表

默认不收集设备MAC地址、软件安装列表及其他可用于跨应用追踪的标识。

若因实现特定且明确的设备互联或网络鉴权功能确需采集，将在对应功能页以单独同意的方式说明：具体字段（如网卡MAC）、处理目的、保存期限与是否去标识化/哈希化，仅在实现该单一场景所必需的最小范围内使用；不用于用户画像或广告投放，不上传全量安装列表，不与第三方共享，除非为实现该单一场景所必需并再次征得同意。

15. 联系我们

如果您对个人信息保护问题有投诉、建议、疑问，或者您对本隐私政策有任何问题，您可以通过以下方式与我们联系：

• 电子邮件：contact@macaron.im

• 公司地址：广东省深圳市南山区粤海街道高新区社区高新南九道39号深圳清华大学研究院新大楼B801

• 应用内反馈：马卡龙 → 设置 → 帮助与反馈

我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。

16. 隐私政策的修订与通知

为了给您提供更好的服务，马卡龙产品和服务将不时更新与变化，我们会适时对本隐私政策进行修订。

未经您明确同意，我们不会削减您依据当前生效的隐私政策所应享受的权利。

本隐私政策所指的重大变更包括但不限于：

• 产品的业务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式

• 业务调整、交易并购引起的隐私政策主体变更

• 个人信息共享或公开披露的主要对象发生变化

• 您参与个人信息处理方面的权利及其行使方式发生重大变化

• 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化

本隐私政策更新后，我们会在马卡龙发出更新版本，并通过应用内弹窗、推送通知或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。

附录一：第三方SDK信息共享清单

为保障本应用相关功能的实现与应用的安全稳定运行，我们的应用中会嵌入第三方SDK。详细清单如下：

附录二：个人信息收集清单