UWINAIOS
隐私政策
PRIVACY POLICY
适用于 UWINAIOS 客户端、网页端及相关服务
运营方：深圳有为技术服务有限公司
文档版本：V1.0
更新日期：2026年10月20日
生效日期：2026年10月28日
文档编号：UWINAIOS-LEGAL-PP-001
请在使用 UWINAIOS 服务前完整阅读并充分理解本文件
重要提示
深圳有为技术服务有限公司（以下简称“我们”或“运营方”）是 UWINAIOS 产品及服务的个人信息处理者。我们深知个人信息对您的重要性，并会按照合法、正当、必要、诚信和最小必要的原则处理您的个人信息。
为提供数字员工和手机自动化服务，UWINAIOS 需要在您授权后使用无障碍服务读取当前屏幕的界面结构和控件信息，并可能执行点击、滑动、输入、截图等操作；在语音输入、创作、发布及支付场景中，还可能处理您的录音、图片、视频、订单和账号信息。屏幕内容、录音、照片、视频及账号信息可能涉及敏感个人信息，请在使用前仔细阅读本政策。
我们不会出售您的个人信息，也不会将您的个人信息用于本政策未说明的目的。涉及委托处理、向第三方提供、向境外提供或其他依法需要单独同意的场景时，我们将另行告知并取得您的单独同意。
您可以通过本政策载明的渠道行使查阅、复制、更正、补充、删除、撤回同意、注销账号和投诉等权利。
文档信息
产品名称：UWINAIOS
文档类型：隐私政策
运营方：深圳有为技术服务有限公司
注册地址：深圳市宝安区新安街道宝民一路221号福城时代广场
联系邮箱：app@chinauwei.com
版本及日期：V1.0，更新于 2026年10月20日
生效日期：2026年10月28日
版本记录
版本：V1.0
更新日期：2026年10月20日
主要说明：首次发布，依据 UWINAIOS 当前产品功能起草。
目录
一、适用范围与个人信息处理者
二、我们如何收集和使用个人信息
三、设备权限及其调用说明
四、Cookie、本地存储与同类技术
五、委托处理、共享、转让与公开披露
六、个人信息跨境提供
七、个人信息保存期限与存储地点
八、我们如何保护个人信息
九、您的个人信息权利
十、未成年人个人信息保护
十一、本政策的更新
十二、如何联系我们
附录一、主要设备权限清单
附录二、第三方共享与委托处理清单说明
一、适用范围与个人信息处理者
1.1 本政策适用于您下载、安装、注册、登录、访问或使用 UWINAIOS 移动客户端、网页端、应用程序接口、小程序、桌面端及其他由我们提供的产品和服务。
1.2 个人信息处理者为深圳有为技术服务有限公司，注册地址为深圳市宝安区新安街道宝民一路221号福城时代广场，联系邮箱为app@chinauwei.com。
1.3 本政策不适用于由第三方独立运营的应用、网站、模型、支付机构或其他服务。您使用第三方服务时，应阅读其隐私政策并自行决定是否授权。我们可能在您操作第三方应用时读取其界面信息，但不会因此成为该第三方服务的运营者或个人信息处理者。
1.4 本政策与《UWINAIOS 用户协议》共同构成您使用本平台的法律文件。如本政策与具体功能页面的专项告知不一致，以针对该功能的专项告知为准；法律另有规定的，从其规定。
二、我们如何收集和使用个人信息
2.1 收集和使用的基本原则
2.1.1 我们仅为实现具体、明确、合理的目的收集个人信息，并遵循合法、正当、必要、诚信和最小必要原则。您拒绝提供非必要信息时，不影响您使用其他不依赖该信息的功能。
2.1.2 我们处理个人信息的合法性基础包括：取得您的同意；为订立、履行您作为一方当事人的合同所必需；履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；在合理范围内处理您自行公开或其他合法公开的个人信息；法律、行政法规规定的其他情形。
2.2 个人信息处理场景与类型
业务场景：账号注册与登录
可能处理的个人信息：手机号码、电子邮箱、用户名、显示名称、密码散列值、验证码、用户编号、头像、第三方账号标识（如微信、Telegram、GitHub、Discord、LinuxDO、OIDC 标识）、登录时间及状态。
处理目的：创建和管理账号、身份验证、找回密码、绑定或解绑第三方账号、保障账号安全。
是否必需：是；未提供必要信息将无法注册或登录。
业务场景：设备接入与绑定
可能处理的个人信息：设备标识符、设备品牌和型号、操作系统版本、应用版本、屏幕尺寸、网络类型、IP 地址、设备绑定关系、在线状态、Portal 连接状态及必要诊断信息。
处理目的：将数字员工与设备关联、建立云端连接、下发任务、诊断兼容性和故障、保障服务安全。
是否必需：是；未提供必要信息将无法使用云端自动化。
业务场景：数字员工与任务管理
可能处理的个人信息：数字员工名称、描述、封面、任务名称、提示词或执行指令、运行方式、执行顺序、启用状态、时间设置、执行记录、失败原因、设备信息及相关素材引用编号。
处理目的：保存和展示任务配置、按您的设置调度和执行任务、提供执行记录、故障诊断和恢复。
是否必需：是；未提供必要信息将无法创建或执行相应任务。
业务场景：手机自动化执行
可能处理的个人信息：当前屏幕的界面结构、控件文本、页面和应用信息、操作步骤、执行结果、必要的屏幕截图、点击和输入内容、设备状态及错误日志。
处理目的：理解当前界面、规划并执行点击、滑动、输入、截图等操作，向您反馈进度和结果。
是否必需：是；未开启无障碍和必要权限将无法使用自动化。
业务场景：语音输入与语音合成
可能处理的个人信息：您主动录制的语音、语音转写文本、合成语音所需的文本、语速或音色等设置、设备音频状态。当前版本不将语音用于声纹识别或身份识别。
处理目的：将语音转换为文字、朗读文本、提供语音交互体验、诊断语音功能故障。
是否必需：语音功能为可选；拒绝麦克风权限不影响文字输入。
业务场景：创作中心与素材处理
可能处理的个人信息：您输入的提示词、参考图片、视频、音频、蒙版或编辑参数、上传文件、生成结果、作品编号、生成状态、使用记录及必要的格式和尺寸信息。
处理目的：生成、编辑、保存、展示和下载图片、视频等内容，实现素材引用和任务发布。
是否必需：相应创作功能为可选；拒绝相册或文件权限将无法选择本地素材。
业务场景：任务素材投递与发布
可能处理的个人信息：被引用作品的地址、文件名称或编号、媒体类型、投递和清理记录、目标应用信息及执行结果。
处理目的：将您选定的素材按需写入设备专属工作相册，供第三方应用的“从相册选择”功能使用，并在任务结束后清理。
是否必需：相应发布功能为可选；拒绝媒体权限将无法完成素材投递。
业务场景：充值与订阅
可能处理的个人信息：订单编号、交易金额、支付渠道、交易状态、充值或订阅内容、开票信息、退款记录及必要的风控信息。我们不保存您的银行卡号、支付密码或完整支付凭证。
处理目的：完成订单、额度发放、计费、对账、退款、开票、风险控制和客户服务。
是否必需：是；未提供必要订单信息将无法完成付费服务。
业务场景：客户服务与争议处理
可能处理的个人信息：您主动提供的联系方式、问题描述、截图、订单信息、账号信息、沟通记录及处理结果。
处理目的：响应咨询、处理投诉、排查故障、解决争议、回访和改进服务。
是否必需：相应服务为可选；未提供必要信息可能无法处理您的问题。
业务场景：安全与运行保障
可能处理的个人信息：登录日志、访问时间、IP 地址、设备信息、操作日志、异常和崩溃信息、接口调用记录、风控和审计记录。
处理目的：身份验证、访问控制、安全审计、反欺诈、反滥用、故障排查、性能优化和履行日志留存义务。
是否必需：是；为保障服务安全和履行法定义务所必需。
2.3 敏感个人信息的处理
2.3.1 无障碍服务读取的屏幕内容可能包含身份证件、金融账户、健康医疗、行踪轨迹、通信内容、生物识别或其他敏感个人信息。我们仅在您主动发起并执行自动化任务的必要范围内处理该等信息，不会在任务之外主动收集或用于其他目的。
2.3.2 您应避免在无关页面或包含敏感信息的页面执行任务，避免在提示词、截图、录音或上传素材中提供不必要的敏感个人信息。如任务确需处理敏感个人信息，您应确保已取得相关个人的单独同意或具有其他合法性基础。
2.3.3 对于语音、照片、视频、金融账户、行踪轨迹等可能构成敏感个人信息的内容，我们将根据适用法律要求向您告知处理的必要性及对您权益的影响，并在需要时取得您的单独同意。
2.3.4 对于处理敏感个人信息、利用个人信息进行自动化决策、委托处理、向他人提供、公开披露或向境外提供等场景，我们将依法开展个人信息保护影响评估并保存相关记录。
2.4 自动化决策说明
2.4.1 我们可能使用规则、模型或算法对聊天意图进行分类、对任务进行调度、对执行步骤进行规划、对失败原因进行分析或对内容进行安全审核。该等处理旨在实现您请求的功能和保障服务安全。
2.4.2 当前版本不会仅通过自动化决策方式对您的个人权益作出具有重大影响的决定。如未来引入此类场景，我们将向您提供不针对个人特征的选项，或以其他方式保障您的知情权和拒绝权。
2.4.3 您可以通过停止任务、修改提示词、关闭相应功能或联系我们来拒绝或限制基于自动化处理的功能，但部分服务可能因此无法正常使用。
2.5 我们不会从事的行为
- 我们不会出售您的个人信息，也不会将您的个人信息用于与提供本政策所述服务无关的目的。
- 当前版本未接入个性化广告。如未来增加个性化广告或营销功能，我们将另行告知并依法取得您的同意。
- 我们不会将您的语音用于声纹识别或身份识别，除非未来推出相关功能并另行取得您的单独同意。
- 我们不会在未取得合法授权的情况下主动读取您的通讯录、短信、通话记录、精确位置或生物识别信息。
2.6 无需取得同意的情形
2.6.1 根据适用法律，在以下情形中我们可能无需取得您的同意：为订立或履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；在合理范围内处理您自行公开或其他合法公开的个人信息；法律、行政法规规定的其他情形。
2.6.2 我们不会仅因您拒绝同意非必要处理而拒绝提供与您请求无关的基本功能。
三、设备权限及其调用说明
3.1 我们仅在实现具体功能所必需的范围内申请设备权限。您可以随时在操作系统设置中查看、关闭或撤销权限；关闭权限后，相应功能可能无法使用，但不影响其他不依赖该权限的功能。
权限或能力：网络访问与网络状态
调用场景：登录、同步任务、云端连接、模型调用、素材上传下载、故障诊断。
拒绝或关闭的影响：无法使用需要联网的功能。
权限或能力：无障碍服务与屏幕读取
调用场景：读取当前界面结构、控件信息和页面状态，执行点击、滑动、输入、返回、截图等操作。
拒绝或关闭的影响：无法使用手机自动化和数字员工执行功能。
权限或能力：屏幕截图或系统截屏能力
调用场景：在自动化步骤需要理解当前界面、反馈执行进度或排查问题时截取屏幕。
拒绝或关闭的影响：部分视觉识别、发布和故障诊断任务可能失败。
权限或能力：悬浮窗或显示在其他应用上层
调用场景：在执行期间显示状态角标、进度或停止入口，便于您随时掌控。
拒绝或关闭的影响：无法显示跨应用状态角标，但不影响部分后台任务。
权限或能力：通知与前台服务
调用场景：显示执行状态、失败提醒、任务完成提醒、保活通知和安全提示。
拒绝或关闭的影响：可能无法及时收到提醒，后台连接可能被系统中断。
权限或能力：麦克风与录音
调用场景：仅在您主动使用语音输入时录制语音并转写为文字。
拒绝或关闭的影响：无法使用语音输入，但可继续使用文字输入。
权限或能力：相册、照片和视频读取
调用场景：仅在您主动选择参考图、上传素材或从作品库引用素材时读取您选择的文件。
拒绝或关闭的影响：无法选择本地图片或视频，影响创作和素材引用功能。
权限或能力：相册或媒体写入
调用场景：保存您主动下载的作品，或将任务所需素材按需写入 UWINAIOS 专属工作相册。
拒绝或关闭的影响：无法保存作品或完成依赖相册的发布流程。
权限或能力：后台运行、自启动与电池优化白名单
调用场景：保持 Portal 连接、执行长时间或定时任务、在设备重启后恢复必要服务。
拒绝或关闭的影响：任务可能因系统冻结、休眠或清理而中断。
权限或能力：应用列表或软件包可见性
调用场景：识别可操作的目标应用、显示应用选择项、判断兼容性和执行自动化步骤。
拒绝或关闭的影响：可能无法选择或启动目标应用，影响自动化适配。
权限或能力：本地通知与设备状态
调用场景：判断设备在线状态、网络状态、屏幕状态并执行必要的任务控制。
拒绝或关闭的影响：可能影响任务调度、状态显示和异常恢复。
3.2 无障碍服务属于高敏感权限。开启后，UWINAIOS 可读取当前屏幕中的控件文本和界面结构，并模拟用户操作。我们建议您仅在自有或已获明确授权的设备上开启，并在不使用时通过系统设置关闭。
3.3 抖音、快手、微信、支付宝、邮箱、浏览器等第三方应用的内容和账号由相应第三方控制。我们不会因您开启无障碍服务而取得这些账号的所有权或不受限制的访问权。
四、Cookie、本地存储与同类技术
4.1 当您使用网页端或客户端时，我们可能使用 Cookie、本地存储、缓存文件、设备标识符或类似技术保存您的登录状态、偏好设置、任务草稿、界面配置、安全令牌和必要的诊断信息。
类型：必要类
用途：维持登录状态、身份验证、会话安全、负载均衡和基本功能运行。
是否可关闭：通常不可关闭；关闭后服务可能无法正常运行。
类型：偏好类
用途：保存语言、主题、输入习惯、界面设置、任务视图和设备配置。
是否可关闭：可通过客户端设置或清除本地数据关闭。
类型：安全类
用途：检测异常登录、防止欺诈、限制滥用和保障账号安全。
是否可关闭：通常不可关闭；关闭后安全性可能降低。
类型：性能与诊断类
用途：统计崩溃、接口错误、性能指标和功能可用性，用于排查问题。
是否可关闭：可在产品设置中关闭或通过系统限制；如未提供开关，可联系我们。
4.2 您可以通过浏览器或操作系统设置清除 Cookie、缓存和本地数据，也可卸载客户端以删除本地保存的数据。清除后，您可能需要重新登录或重新配置部分功能。
4.3 当前版本未使用 Cookie 或类似技术进行个性化广告投放。如未来增加相关功能，我们将更新本政策并依法取得必要同意。
五、委托处理、共享、转让与公开披露
5.1 委托处理
5.1.1 为向您提供服务，我们可能委托云服务、模型推理、语音识别、支付、邮件短信、客户服务、数据分析或安全服务供应商处理必要的个人信息。我们会与受托方约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，并对其个人信息处理活动进行监督。
5.1.2 受托方仅能按照我们的委托和指示处理个人信息，不得超出委托范围处理或擅自转委托。
5.2 共享
5.2.1 除取得您的单独同意、为履行您所请求的服务所必需、履行法定义务或法律规定的其他情形外，我们不会向第三方共享您的个人信息。
5.2.2 在以下场景中，我们可能向第三方提供必要的个人信息：
- 向支付机构提供订单号、金额、交易状态及必要的风控信息，以完成支付、退款、对账和开票；
- 向模型或算力服务商提供您选择的提示词、对话、图片、音频、视频、界面结构或其他完成任务所必需的输入；
- 向语音识别服务商提供您主动录制的语音及必要的音频参数；
- 向云存储、内容分发或安全服务商提供必要的文件、日志和设备信息；
- 在您选择第三方登录时，向相应身份服务商发起授权请求并接收必要的身份标识；
- 向客服、邮件、短信或通知服务商提供必要的联系方式和通知内容；
- 根据法律法规、司法或行政机关的合法要求提供必要信息；
- 为保护您、我们或公众的生命、财产和网络安全所必需。
5.2.3 我们会在具体功能页面、第三方共享清单或其他适当位置告知您接收方的名称、联系方式、处理目的、处理方式和个人信息种类。页面未展示时，您可通过本政策载明的联系方式向我们索取。
5.3 转让
5.3.1 如因合并、分立、重组、资产转让、业务调整或破产清算等原因需要转让个人信息，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策项下的义务。接收方变更原处理目的或方式的，应重新取得您的同意。
5.4 公开披露
5.4.1 我们不会公开披露您的个人信息，除非取得您的单独同意、您自行公开或法律法规要求。公开披露时，我们会采取符合法律要求的安全保护措施。
5.5 例外
5.5.1 根据法律法规，在涉及国家安全、国防安全、公共安全、公共卫生、重大公共利益、刑事侦查、起诉、审判和判决执行等情形下，或为保护自然人生命健康和财产安全所必需且难以取得本人同意的，我们可能依法处理或提供个人信息。
六、个人信息跨境提供
6.1 我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在中华人民共和国境内。
6.2 如您选择使用由境外主体提供的模型、身份认证、支付或其他服务，或为实现服务功能确需向境外提供个人信息，我们将向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类、保存期限及您行使权利的方式，并依法取得您的单独同意。
6.3 对于依法需要进行个人信息出境安全评估、订立标准合同、完成个人信息保护认证或其他程序的场景，我们将完成相应程序后方可向境外提供个人信息。
6.4 如您不希望个人信息被跨境提供，请避免选择依赖境外服务的功能，或通过本政策载明的联系方式行使拒绝权。拒绝后，相应功能可能无法使用。
七、个人信息保存期限与存储地点
7.1 我们将在实现处理目的所必需的最短期限内保存您的个人信息，法律法规另有规定或为处理争议、保障安全所必需的除外。超出保存期限后，我们将删除或匿名化处理您的个人信息。
信息类型：保存期限
账号及身份信息：在账号存续期间保存；账号注销后，除法律法规另有规定外，在合理期限内删除或匿名化处理。
数字员工、任务、提示词、上传素材和生成内容：在您保留相关内容期间保存；您删除后，原则上及时删除或匿名化处理，备份数据在合理周期内更新。
执行记录、错误日志和诊断信息：为实现故障排查、安全审计和服务改进所必需的期限保存；法律要求留存的网络日志不少于六个月。
订单、支付、退款和开票信息：按照会计、税务、电子商务、消费者权益保护等法律法规规定的期限保存。
客服沟通与投诉记录：为处理问题、解决争议和履行法律义务所必需的期限保存。
安全风控和审计记录：为保障账号安全、反欺诈、反滥用和履行法定义务所必需的期限保存。
7.2 账号注销后，我们将停止为提供服务而处理您的个人信息，并在合理期限内删除或匿名化处理，但下列信息可能继续保存：法律法规要求留存的信息；为处理尚未完成的交易、争议、投诉或债务所必需的信息；为保障网络和账号安全所必需的信息；您或他人依法主张权利所必需的信息。
7.3 我们的备份数据可能因技术原因在一段时间内继续存在。我们将采取访问控制、加密或其他安全措施，并在备份更新时删除或匿名化相应个人信息。
八、我们如何保护个人信息
8.1 我们采取符合行业实践和适用法律要求的安全措施，包括访问控制、身份验证、权限分级、传输安全、存储保护、日志审计、安全培训、应急预案和供应商管理，努力防止个人信息遭到未经授权的访问、泄露、篡改、丢失或滥用。
8.2 我们不会声称本平台提供绝对的端到端加密或绝对安全。互联网环境、设备系统、第三方应用和模型服务均可能存在风险。请您妥善保管账号、密码、验证码、设备及访问令牌，不要在不信任的设备上登录或执行敏感任务。
8.3 如发生或可能发生个人信息泄露、篡改、丢失或其他安全事件，我们将立即启动应急预案，采取补救措施，并按照适用法律要求向主管机关报告；如对您的权益可能造成影响，我们将以短信、邮件、推送、公告或其他合理方式告知您事件情况、可能影响、已采取的措施及您可采取的防范建议。
8.4 如您发现账号异常、设备被他人控制、屏幕内容被异常读取或个人信息可能泄露，请立即停止相关任务、关闭权限、修改密码并联系我们。
九、您的个人信息权利
9.1 在适用法律允许的范围内，您对您的个人信息享有以下权利：
- 知情权与决定权：了解我们处理个人信息的目的、方式、种类、范围及规则，并有权限制或拒绝处理，但法律另有规定的除外；
- 查阅与复制权：查阅您的个人信息，并在符合法律规定的情况下获取副本；
- 更正与补充权：发现个人信息不准确或不完整时，要求更正或补充；
- 删除权：在处理目的已实现、无法实现或不再必要，或我们停止提供服务、您撤回同意、我们违法处理等情形下，要求删除；
- 撤回同意权：对基于同意处理的个人信息撤回同意，撤回不影响撤回前基于同意已进行的处理活动；
- 注销账号权：按照产品说明或联系客服申请注销账号；
- 解释说明权：要求我们解释个人信息处理规则；
- 投诉举报权：向监管部门投诉或举报，或依法提起诉讼；
- 近亲属权利：在自然人死亡后，其近亲属可依法查阅、复制、更正、删除相关个人信息，法律另有规定的除外。
9.2 您可以通过客户端设置、账号管理页面、本政策载明的隐私保护邮箱或其他产品内渠道行使上述权利。为保障账号和信息安全，我们可能要求您提供必要的身份验证信息。
9.3 我们将在收到您的请求并完成身份核验后，在合理期限内处理并反馈，原则上不超过十五个工作日。对于复杂请求，我们可能延长处理期限并告知您原因；法律另有规定的，从其规定。
9.4 对于无端重复、需要过多技术手段、可能给他人合法权益带来风险或代价过高的请求，我们可能依法拒绝或收取合理费用，并向您说明理由。对于法律允许我们保留的信息，我们可能无法删除，但会停止除存储和必要安全保护之外的处理。
9.5 如您对我们的处理结果不满意，可向网信、公安、市场监管等主管机关投诉，或依法向人民法院提起诉讼。
十、未成年人个人信息保护
10.1 本平台主要面向成年人。未满十八周岁的未成年人应在监护人同意和指导下使用本平台。监护人应合理设置设备权限、支付限额和任务内容，并关注未成年人的使用情况。
10.2 对于不满十四周岁的未成年人，我们将其个人信息视为敏感个人信息。除非取得监护人的单独同意并确有必要，我们不会主动收集其个人信息。若相关功能面向儿童，我们将另行制定儿童个人信息保护规则或取得监护人的单独同意。
10.3 如我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，将及时删除或采取其他必要措施。监护人可通过app@chinauwei.com联系我们，要求查阅、更正或删除未成年人的个人信息。
10.4 未成年人不得使用本平台实施超出其年龄、智力或民事行为能力范围的行为，不得擅自进行大额支付、对外发布内容或执行高风险自动化任务。
十一、本政策的更新
11.1 我们可能根据法律法规、产品功能、服务模式或安全策略变化更新本政策。更新后的政策将在客户端、网页端或其他适当位置公布，并标明版本和更新日期。
11.2 对于处理目的、方式、个人信息种类、共享对象、跨境提供或您权利行使方式等重大变更，我们将以显著方式通知您，并在依法需要时重新取得您的同意。
11.3 我们会在合理期限内保存历史版本，供您查阅。若您不同意更新内容，应停止使用相关服务并可通过本政策载明的渠道行使权利。
十二、如何联系我们
12.1 如您对本政策、个人信息处理或账号安全有任何疑问、意见、投诉或权利请求，可通过以下方式联系我们：
个人信息处理者：深圳有为技术服务有限公司
注册地址：深圳市宝安区新安街道宝民一路221号福城时代广场
隐私保护邮箱：app@chinauwei.com
客服邮箱：app@chinauwei.com
12.2 我们将在收到您的请求并完成身份核验后，按照适用法律和本政策规定的期限处理并反馈。对于紧急安全问题，我们将在合理范围内优先处理。
附录一、主要设备权限清单
系统权限或能力：无障碍服务（AccessibilityService）
是否敏感：是，高敏感
主要用途：读取当前界面结构、控件文本并执行点击、滑动、输入、截图等操作。
系统权限或能力：屏幕截图或系统截屏能力
是否敏感：是，可能涉及敏感信息
主要用途：理解界面、验证执行结果、向用户反馈和排查问题。
系统权限或能力：悬浮窗（SYSTEM_ALERT_WINDOW）
是否敏感：是
主要用途：在跨应用执行期间显示状态角标、进度和停止入口。
系统权限或能力：麦克风（RECORD_AUDIO）
是否敏感：是，涉及录音
主要用途：仅在用户主动使用语音输入时录制语音并转写。
系统权限或能力：照片和视频读取
是否敏感：是，可能涉及敏感信息
主要用途：仅在用户主动选择或引用素材时读取所选文件。
系统权限或能力：相册或媒体写入
是否敏感：是
主要用途：保存用户主动下载的作品或写入任务所需素材。
系统权限或能力：通知（POST_NOTIFICATIONS）
是否敏感：一般
主要用途：显示任务状态、完成提醒、失败提醒和安全提示。
系统权限或能力：前台服务与后台运行
是否敏感：一般但涉及持续运行
主要用途：保持设备连接、执行长任务、显示执行状态。
系统权限或能力：开机自启与电池优化白名单
是否敏感：一般但影响后台
主要用途：在设备重启或系统清理后恢复必要服务。
系统权限或能力：软件包可见性或应用列表
是否敏感：一般
主要用途：识别可操作的第三方应用、展示应用选择和判断兼容性。
系统权限或能力：网络与网络状态
是否敏感：一般
主要用途：登录、同步、模型调用、素材传输和故障诊断。
附录二、第三方共享与委托处理清单说明
A.1 由于本平台可能根据部署区域、模型配置、支付渠道和用户选择使用不同的第三方服务，具体接收方名称、联系方式、处理目的和个人信息种类以产品内《第三方共享清单》、具体功能页面告知或您另行签署的授权文件为准。
服务类别：云计算与托管
可能涉及的服务或场景：服务器、对象存储、内容分发、日志和安全服务。
可能处理的个人信息：账号、设备、任务、内容、日志及必要的网络信息。
处理目的：提供、维护和保护本平台服务。
服务类别：人工智能模型与推理
可能涉及的服务或场景：文本、图片、视频、语音或其他模型服务。
可能处理的个人信息：提示词、对话、图片、音频、视频、界面结构及任务参数。
处理目的：生成内容、理解指令、规划步骤和故障恢复。
服务类别：语音识别与合成
可能涉及的服务或场景：语音转文字、文本转语音。
可能处理的个人信息：语音、转写文本、文本内容及音频参数。
处理目的：实现语音输入和朗读功能。
服务类别：支付与结算
可能涉及的服务或场景：支付宝、Stripe、Creem、Waffo、Waffo Pancake、Epay、微信支付等实际接入渠道。
可能处理的个人信息：订单号、金额、交易状态、开票信息及必要的风控信息。
处理目的：完成支付、退款、对账和开票。
服务类别：第三方登录
可能涉及的服务或场景：微信、Telegram、GitHub、Discord、LinuxDO、OIDC 或其他身份服务。
可能处理的个人信息：第三方账号标识、昵称、头像、邮箱及您授权的其他信息。
处理目的：完成注册、登录和账号绑定。
服务类别：邮件、短信和通知
可能涉及的服务或场景：验证码、密码重置、订单通知、安全提醒。
可能处理的个人信息：手机号码、电子邮箱、通知内容及发送状态。
处理目的：发送验证码、通知和安全提醒。
服务类别：统计分析、崩溃与诊断
可能涉及的服务或场景：应用稳定性、接口错误、性能和安全审计服务。
可能处理的个人信息：设备信息、应用版本、日志、崩溃信息和性能指标。
处理目的：排查故障、改进性能和保障安全。
服务类别：应用分发与更新
可能涉及的服务或场景：应用商店、安装包分发和更新服务。
可能处理的个人信息：设备信息、应用版本和必要的下载统计信息。
处理目的：提供下载、更新和兼容性支持。
服务类别：法律与监管要求
可能涉及的服务或场景：司法、行政机关或依法聘请的专业顾问。
可能处理的个人信息：依法需要提供的个人信息。
处理目的：履行法律义务、处理争议和保护合法权益。
A.2 如具体第三方服务发生变更，我们将更新产品内清单或本政策，并按照法律要求取得您的同意。您可通过app@chinauwei.com索取当前有效版本的第三方共享清单。
A.3 您通过第三方应用自行发布、发送或提交的信息，可能由该第三方按照其隐私政策处理。请您在操作前阅读并确认第三方的隐私规则。
本政策更新日期为 2026年10月20日，自 2026年10月28日 起生效。