知因（KnowWhy）隐私政策
版本：v1.0 生效日期：【正式发布日，上线时填写】 最近更新：2026 年 9 月 21 日
知因（KnowWhy）（以下简称“本软件”）由杭州角途科技有限公司（以下简称“我们”）运营。我们重视您的个人信息保护， 依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《网络数据安全管理条例》《生成式人工智能 服务管理暂行办法》《互联网信息服务深度合成管理规定》等法律法规，说明我们如何收集、使用、保存、委托处理和 保护您的个人信息，以及您享有的权利。请您在注册、使用前完整阅读，尤其是加粗标注的内容。
您点击“同意”或继续使用本软件，即表示您已阅读、理解并同意本政策；若您不同意本政策任何内容，请停止使用本软件。
特别提示
- 本政策说明您的手机号、密码等账号信息如何处理；您使用 AI 功能时输入的具体文字内容如何处理，见第一条第 1 款；
- 涉及需要单独同意的信息处理时（如首次使用 AI 功能），我们会另行向您说明并征得单独同意，您可以随时拒绝，不影响手动搭建思维导图等本地功能；
- 我们不会利用您的个人信息进行自动化决策或差异化定价（俗称“大数据杀熟”）：所有用户执行统一的计费标准，见《充值与计费规则》。
释义
本政策中，除另有说明外：本软件指知因（KnowWhy）桌面客户端软件及官方网站；账号指您注册后获得的登录身份；余额指您通过充值获得、可申请退款的预付式使用额度，以人民币计价；体验额度指账号享有的不可退款的预付式使用额度；算力值指我们内部用于统一折算不同 AI 模型处理成本的计量单位，不单独向您收费，仅用于计算应扣的余额金额。
一、我们收集哪些个人信息、用于什么、保存多久
我们遵循“最小必要”原则，仅收集实现下列功能所必需的信息：
| 个人信息 | 使用目的 | 保存期限 |
|---|---|---|
| 手机号码 | 注册与登录；依法对用户进行真实身份认证；发送验证码和账号安全通知；找回账号。 | 账号存续期间；账号注销并经冻结期后删除。 |
| 登录密码 | 登录验证。密码经不可逆加密（加盐哈希）后保存，我们无法获取密码明文。 | 随账号删除。 |
| 年龄声明（已年满 18 周岁） | 落实未成年人保护要求。 | 随账号删除。 |
| 注册、登录、注销、令牌刷新等安全日志（时间、IP 地址、结果） | 安全风控、异地登录提示、排查滥用，并依法留存网络日志。 | 自产生之日起不少于 6 个月。 |
| AI 请求记录（请求编号、时间、所用模型、Token 用量、处理结果；不含您输入和 AI 输出的具体内容） | 计费、对账、审计，并依法履行日志留存义务。 | 不少于 6 个月；与计费相关的记录按财务要求保存。 |
| 钱包账本与充值订单（余额与体验额度变动、订单号、套餐、金额、下单与确认时间、转账备注码） | 计费、对账、财务核算与纳税。 | 按财务会计法律法规规定的期限保存；账号注销后仅保留无法识别您身份的编号。 |
| 付款方信息：通过银行转账付款时，我们可在收款银行流水中看到付款方户名、账号（部分）、金额、附言 | 核对到账、财务对账。 | 同上（财务凭证保存期限）。 |
| 您联系我们时提供的信息（如联系方式、问题描述） | 处理咨询、投诉、退款请求。 | 处理完毕后保存不超过 1 年，法律另有规定的除外。 |
我们不会收集您的通讯录、相册、精确位置、麦克风或摄像头内容，也不会将您的手机号码用于营销推广。 我们目前不收集设备唯一标识；登录时记录的 IP 地址仅用于安全风控和日志留存。
我们不会利用您的个人信息进行自动化决策或差异化定价；本软件对所有用户执行统一的计费标准，不存在“大数据杀熟”。
1. 使用 AI 功能时您的输入内容
当您使用 AI 功能（如生成思维导图框架、补全节点内容、AI 辅助创作、AI 生成成品）时，您在对话框中输入的文字， 以及您已确认保留的节点内容（如节点名称、描述文字），会经我们的服务器转发至第三方 AI 模型服务提供方， 用于生成结果。
我们的服务器仅负责转发请求和记录用量，不保存您输入的内容和 AI 返回的正文，也不会将其用于 训练模型。转发时不携带您的手机号等账号身份信息。
上传前，输入文本会经过第三方内容安全检测服务的自动化合规扫描；检测结果（是否命中及类别）作为合规留痕保存， 保存期限不少于 90 天，不会因检测结果而篡改您看到的 AI 回复内容。
请勿在输入内容中包含身份证号、银行账户、医疗健康、行踪轨迹等敏感个人信息，以及他人的个人信息。
2. 保存在您本机的数据
您创建的思维导图项目（节点、连线、公式、附件文件等）默认仅保存在您本机设备，不会自动上传至 我们的服务器。这意味着卸载软件、清除本机数据或更换设备时，未手动导出的项目将无法找回，我们也无法代为恢复， 请养成导出备份的习惯。
软件会在本机记录运行日志与崩溃诊断日志，其中涉及安全审计的日志（如登录、账号变更、余额变动等操作记录） 保存不少于 90 天，日常运行日志按较短周期自动清理。这些日志不含您的项目具体内容。
3. 官网
官网目前不使用 Cookie 追踪您的行为，也不接入第三方统计或广告服务。
二、我们如何委托处理、共享、转让和公开披露您的个人信息
我们不会出售您的个人信息。为实现产品功能，我们会委托下列第三方处理必要的信息，并要求其按约定目的处理、采取相应保护措施：
| 接收方 | 用途 | 涉及信息 |
|---|---|---|
| 阿里云 | 云服务器与数据存储；短信验证码发送；输入文本的内容安全检测 | 账号与日志数据；手机号码与验证码（短信）；输入文本（内容安全检测） |
| 火山引擎（豆包大模型）、DeepSeek（深度求索） | 生成 AI 回复 | 您的 AI 输入内容与相关节点内容（不含手机号等账号信息） |
| 收款银行（网商银行） | 收款与转账结算 | 付款方户名、账号、金额、附言（由银行按其规则处理，我们从流水中获取） |
第三方 AI 模型服务提供方在接收到您的输入内容后，将按其公开的隐私政策和服务条款独立处理，并对其处理行为 承担相应责任。首次使用 AI 功能时，软件会另行提示并取得您的单独同意；如您不同意，请不要使用 AI 功能， 这不影响手动搭建思维导图等本地功能。
- 转让：除因合并、分立、解散、被宣告破产等原因需要转移时，我们不会转让您的个人信息；发生转移的，我们会告知接收方的名称和联系方式，并要求其继续受本政策约束。
- 公开披露：我们不会公开披露您的个人信息，法律法规另有规定的除外。
- 依法披露：如遇国家机关依法要求，或为保护您、我们或公众的合法权益免受损害，我们可能依法披露必要信息。
三、存储地点
您的个人信息存储于中华人民共和国境内的服务器。我们使用的 AI 模型服务均为境内服务提供方，不会将您的个人信息传输至境外。
四、我们如何保护您的个人信息
- 密码以加盐哈希形式保存，登录凭证在您的设备上经操作系统级加密能力（Windows 凭据管理等）加密存储；
- 网络传输采用加密通道（HTTPS/TLS）；
- AI 服务密钥仅由我们的服务器持有，不下发至您的设备；
- 服务器访问控制遵循最小权限原则，并保留操作日志；
- 数据库定期备份，备份文件保存约 14 天后滚动清除；
- 制定安全事件应急预案。
尽管采取上述措施，仍无法保证信息 100% 安全。若发生个人信息安全事件，我们将按法律要求及时告知您事件的基本情况、 可能的影响、我们已采取或将要采取的措施和您可自主防范的建议，并向主管部门报告。
五、您的权利
依据《个人信息保护法》，您对自己的个人信息享有下列权利，可通过本政策末尾的联系方式行使：
- 查阅、复制：可在软件“个人中心”查看账号信息和余额，也可联系我们获取副本；
- 更正、补充：发现信息有误，可联系我们更正；
- 删除：可在软件内直接删除本机项目、节点和附件；也可申请删除服务端保存的个人信息（法律要求留存的除外）；
- 撤回同意：可随时停止使用 AI 功能以停止内容上传；撤回同意不影响此前基于同意已进行的处理；
- 解释说明：可要求我们对个人信息处理规则作出解释说明；
- 注销账号：可在“个人中心”发起注销。发起后账号立即退出登录并进入 7 天冻结期， 期间重新登录可撤销注销；冻结期届满后，账号及关联个人信息将从服务端物理删除且不可恢复。 未消费的充值余额按《用户协议》第五条处理。账号注销后，备份文件中的残留数据将在备份周期（约 14 天）内清除，财务记录按法律要求保存且不再关联您的身份。
我们将在核验您的身份后 15 个工作日内答复。对合理请求原则上不收取费用。
六、未成年人保护
本软件不面向未满 18 周岁的未成年人提供服务。注册时须主动声明“已年满 18 周岁”。若我们发现在未取得监护人同意的 情况下收集了未成年人的个人信息，将尽快删除。
七、生成式人工智能相关说明
- 本软件的 AI 功能基于第三方大模型提供，所使用的已备案模型及本应用的登记信息公示于官网首页；
- AI 生成的内容会带有“AI 生成”标识，包括界面显著提示，以及导出文件中的显式标识和文件元数据标识；
- AI 生成内容可能不准确或不完整，仅供参考；
- 我们不训练自有模型，也不会将您的项目内容用于模型训练。
八、本政策的更新
我们可能适时修订本政策。修订后将在官网和软件内公示并更新“最近更新”日期；涉及您权利的重大变更，我们会通过弹窗 等显著方式通知，并在必要时重新取得您的同意。
九、联系我们与投诉处理
- 运营主体：杭州角途科技有限公司
- 联系邮箱（个人信息保护事务、投诉、举报）：postmaster@knowwhyai.com
- 联系地址：浙江省杭州市滨江区长河街道滨文路200号1幢4层4538室
我们将在收到您的请求后 15 个工作日内答复。如您认为我们的个人信息处理行为损害了您的合法权益，且我们的答复 无法令您满意，您可以向网信、市场监管等主管部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。