隐私政策

适用范围与负责方

本说明适用于xiaoj dank的官网、Web与App中的账号、智能对话、应用广场、创作者内容、社区、重要日子及个人空间服务。本产品统一使用“xiaoj dank”名称。

xiaoj dank由北京钛芯期算人工智能科技有限公司运营，注册地址为北京市丰台区东滨河路2号7号楼3层3098室。

隐私与账号请求请联系 1020321364@qq.com。你可以不登录就阅读本页。

KAI账号与登录状态

选择“使用KAI账号登录”时，你会进入auth.kai.com完成身份验证。xiaoj dank只申请账号稳定标识、邮箱及其验证状态，以及你同意提供的昵称和头像，不接收KAI账号密码，不申请读取其他KAI产品的业务数据。

xiaoj dank保存KAI身份与xiaoj dank账号的关联。已有账号须先验证原身份，再明确绑定KAI账号；不会仅凭相同邮箱合并账号，也不会用新登录资料覆盖原账号的昵称、头像或邮箱。

为保持登录，xiaoj dank在设备上保存本服务的会话凭据，并在有效会话中自动续期。网页登录使用受保护的Cookie，App使用系统安全存储。退出会使当前xiaoj dank会话失效；它不等于退出KAI账号、解除绑定或删除xiaoj dank数据。当前接入不申请KAI离线访问权限。

Google登录信息

当前公开登录仅提供KAI，Google与Apple入口已隐藏。已有账号的提供方关联及有效的待完成授权回跳保留兼容。此前Google登录仅请求以下基础身份权限；xiaoj dank不接收你的Google密码，不请求Gmail邮件、通讯录、Google Drive文件或日历权限。

• openid：Google账号的稳定标识和身份验证信息，用于确认登录身份，并在以后登录时找到同一个xiaoj dank账号。
• email：邮箱地址和验证状态，用于账号识别与登录安全校验。
• profile：Google提供的姓名和头像地址，可用作首次注册时的xiaoj dank昵称与头像。

xiaoj dank在账号服务中保存对应的Google账号标识、邮箱、验证状态及初始化的昵称、头像信息。当前xiaoj dank授权登录流程不持久保存Google的访问令牌或刷新令牌供以后调用Google API。

已有账号需从仍已登录的设备明确绑定KAI；无法进入时，可联系支持核验账号归属。不会仅因邮箱相同而合并账号。此前绑定事务中的临时身份信息随事务到期清理。

若头像仍使用Google图片地址，展示时设备会向Google请求图片，Google会接收提供图片所需的网络信息。你可以在已有资料编辑功能中更换头像。

xiaoj dank中的其他信息

你使用相关功能时，xiaoj dank会处理以下信息：

• 此前Apple登录返回的账号标识、邮箱、验证信息，以及首次授权可能返回的姓名；选择“隐藏邮件地址”时使用Apple提供的中继邮箱。相关关联仍保留，xiaoj dank不接收Apple密码。
• 你发送的对话、上传的文件或图片、选择的应用与工具，以及为完成请求返回的工具结果。
• 你主动使用银行演示时，保存本账号的演示UUID、银行演示账户、HKD模拟余额、预览、确认回执与交易流水。模型按当前安装与授权读取所需结果；不接收真实银行账号或支付凭据，不连接真实资金。
• 你设置的昵称、头像、简介、空间横幅、重要日期与时区、私人评价、装扮及成长记录。
• 你主动提交的公开社区昵称、评论、回复、帖子与创作者申请信息，以及赞踩、举报和处理状态。
• 维持登录所需的会话信息、设备本地偏好，以及用于运行、安全与排障的请求和错误记录。

这些信息用于提供你使用的功能、保存和继续会话、核验访问权限、处理内容举报与本人请求、维护账号安全。普通登录不会自动订阅营销邮件。

会话话题与推荐偏好

为帮助你找回会话及发现相关内容，xiaoj dank从本人会话最近最多8条已保存的提问提取最近提问摘录、关键词和通用话题。首版使用规则提取，不是完整会话的模型总结，也不读取未发送草稿。摘录仅供本人查看，不自动加入公开分享或搜索索引；读取时会核对原消息，删除或编辑后不沿用旧摘录。推荐服务只接收有限的通用话题，不接收摘录或完整聊天记录。

当前会话推荐依据当前话题选择可用插件或博主。跨会话个性化默认关闭；你主动开启后，xiaoj dank使用你选择的兴趣、浏览和点击、明确关闭推荐，以及页面前台可见时的停留时长作为弱信号。它们用于本服务的内容与插件排序，不作为广告计费或有效曝光的证明。

行为信号最多保留最近128条、30天，并按账号隔离。不会采集未发送草稿或按键，不用于推断健康、宗教等敏感身份属性。你可以在推荐设置中关闭个性化或清除偏好与行为记录；关闭后停止采集，清除后旧设备队列不能重新写回。删除在线推荐记录不等于立即删除既有运维备份。

推荐不会自动安装插件、发送消息或向博主公开你的聊天与兴趣。没有相关内容时可以不展示。商业广告会明确标识，并与普通内容推荐区分。

AI、工具与服务提供方

首次使用AI功能前，xiaoj dank会单独说明模型提供方与发送的信息，只有你明确同意后才开始处理。登录或打开隐私政策不等于同意发送。你可以拒绝并继续浏览，也可以从对话中的AI授权入口撤回；撤回后停止新的模型请求，已经发送并处理的数据不能通过撤回倒转。接收方或信息范围发生重要变化时会重新征求同意。

生成回答时，相关对话、你选择提交的附件和必要工具结果会发送给实际配置的AI模型服务处理，并可能携带xiaoj dank内部账号标识用于服务处理。使用重要日子工具时，本人设置的日期信息也可能作为当前对话的工具结果交给模型；不公开社区不等于不参与本人请求的处理。

使用已安装的应用时，无论是允许相关话题自动调用还是主动引用，与任务相关的查询可能发送给该应用的服务提供方。当前公开MCP应用主要发送查询内容；代码仓库问答还会发送所选仓库名称。请避免在对话或工具查询中提交不必要的敏感信息。

当前模型服务为Heabsy（运营商FEYA, s.r.o.），使用qwen38模型。根据2026年10月20日核对的 官方型号说明，该模型使用Heabsy在欧洲经济区运营的算力处理输入与输出，不将内容写入持久存储或内容日志，也不用于训练；推理时可能短暂使用非持久的内存缓存。

Heabsy仍按其 隐私政策 保存用量元数据及运行记录。上述说明是供应商对当前具体模型的公开声明；xiaoj dank为继续会话保存的数据、其他插件的数据处理，仍分别适用本页相关说明。供应商的其他型号可能通过第三方处理，不能沿用同一保存或地域承诺。

KAI Auth、Google和Apple按各自政策处理授权登录。Cloudflare Turnstile用于本次登录的人机验证；浏览器加载其验证组件，服务端核验验证结果。托管与基础设施服务处理运行xiaoj dank所需的数据，邮件服务处理你主动发送的支持邮件。

xiaoj dank不会因为你安装了某个应用，就把全部聊天历史或账号登录资料提供给该应用。数据访问仍按当前功能需要和服务端权限处理。

xiaoj dank对通过Google API获得的信息的使用与转移遵循 Google API服务用户数据政策及适用的Limited Use要求。若信息用途或接收方发生重要变化，我们会先更新说明并取得依法需要的选择或同意。

哪些内容会公开

聊天、重要日子、私人“评一评”和成长明细不会因参与社区而公开。个人空间默认私密；只有主动开启公开名片后，指定的名片字段才会展示。

新提交的创作者帖子、社区评论、回复和公开昵称先进行本地风险筛查，并由AI自动审核优先处理；判断不清、服务异常或申诉转入人工复核，通过后才公开。待审核或未通过不代表已发布。社区使用本人提交的公开昵称及通用头像，不直接把私有资料、邮箱或私人头像作为公开身份。举报信息仅用于处理举报；其他用户不会看到你的举报说明或运营处理备注。

自动审核使用上述Heabsy服务。提交公开文字前会单独说明并征求同意，只发送这次待公开的文字及内容类型。自选横幅照片在明确选择公开时另行征求同意，仅发送这张照片（包括图中文字）用于图像安全审核，不附带昵称、简介、邮箱、登录凭据、私人聊天或设备资料；图片会先在服务器重新编码并去除文件元数据。保存私人资料或隐藏的照片不会因此发送给模型，你可以拒绝并继续浏览。审核记录会保留提交内容的私密快照、版本、结果及必要的同意记录，用于回查、申诉与防止旧结论被误用。

首次公开名片须等待文字审核；自选横幅照片另行审核，通过前不会公开。修改已公开文字或照片时，在新内容通过前继续展示相应的上次已通过版本。关闭横幅并保存后立即停止展示，关闭名片后公开链接不可读。无法判断或服务异常的内容转入复核，不自动放行；文字、图片的审核结论不能互相替代，也不表示视频已经完成逐帧检查。

为执行屏蔽，xiaoj dank按账号保存你选择屏蔽的用户关系，在你的内容列表和阅读中排除对应内容。此关系不会公开给其他用户，你可以在设置的“已屏蔽的用户”中解除。

共享会话或其他公开分享由你主动发起。分享前请确认内容范围；关闭名片、移除分享或删除内容，也不能保证其他人已经保存的副本同步消失。

保存、安全与本地记录

xiaoj dank使用HTTPS保护传输，并通过身份校验、访问控制及按账号隔离限制访问。它不是端到端加密聊天；运行服务、排障或处理合法请求可能涉及经授权的人员访问。

登录使用必要的会话Cookie；App通过设备安全存储保存自身登录凭据。设备还会保存界面偏好及用于恢复未完成操作的必要记录。退出或清理Cookie不等于删除账号。

服务数据可能保存在账号与业务数据库、上传文件、搜索索引及运维备份中。保存范围应限于提供服务、处理安全问题、完成本人请求及履行适用义务所需。

当前xiaoj dank使用阿里云中国香港服务器保存账号与业务数据库、上传文件与媒体、搜索索引，以及该服务器的运行日志和本地备份。AI模型、KAI／Google／Apple登录、验证组件和外部应用各自处理其服务环节的数据，处理地点可能不同；上文Heabsy当前模型的处理地点为欧洲经济区。发送到联系邮箱的信息还会由邮件服务处理，不能以xiaoj dank服务器地域概括其处理位置。

账号资料、会话与业务记录在你使用服务期间用于维持账号、回看记录和继续对话。运行日志用于排障与安全，支持邮件用于处理你的请求；这些数据没有统一的自动到期删除期限。历史备份目前由人工管理，不会自动到期删除。在线账号删除不代表历史备份中的数据已经被逐一物理擦除；备份需保持隔离，恢复前按删除记录重新清理，不能直接重新启用已删除账号。

需要删除或停止保留的信息，可以按下节提出请求。运营方会结合请求范围核对在线记录、文件、索引、日志、支持邮件与备份；涉及尚未解决的安全问题、争议或适用保留要求时，会说明需要保留的部分、用途及处理安排。

管理、撤回与删除

你可以使用产品中已有的编辑、删除、关闭公开名片、移除应用等功能管理相应信息。你也可以通过登录提供方支持的账号设置撤销与xiaoj dank的授权；撤销可能影响之后登录，但不等于删除已有xiaoj dank账号。退出xiaoj dank只结束当前xiaoj dank会话，不会同时退出提供方账号、撤销其授权或解除账号绑定。

你可以在账号设置中发起删除xiaoj dank账号。系统会清理在线身份、会话和消息、上传文件、个人资料、重要日子、私人评价、成长与推荐记录、应用授权以及本人社区内容；其他用户的内容与回复保留。删除回执可以继续查询，中途失败不会显示为已完成。删除xiaoj dank账号不删除KAI统一账号，也不影响你在其他应用的账号。

为防止旧请求或备份恢复重新建立已删除的数据，我们保留受限的最小删除记录：原内部账号标识、删除阶段、时间及随机回执的摘要，不保留正文、昵称、邮箱或登录凭据。已经发送给第三方处理的信息无法通过在线删除收回；日志、支持邮件与历史备份的处理需另行核对。

如需访问、更正、导出、处理删除异常、备份清理或绑定纠错，请联系 1020321364@qq.com，由xiaoj dank运营方人工受理。请说明请求范围并仅提供核对所需的账号信息；处理前需核验请求人与账号的关系。请不要通过邮件发送密码、验证码、授权票据或私钥。

发送邮件不会自动执行删除、导出或解绑。我们会按请求核对处理范围，并说明不能立即处理的部分及原因；存在尚未解决的安全问题、争议或适用保留要求时，会说明需要保留的部分和用途。

更新与联系

本页标明更新与生效日期和版本。涉及信息用途、接收方或公开范围的重要变化，我们会在变更前更新说明，并按适用要求提供通知和必要选择。此前的登录不构成对未来新用途的授权。

更多联系方法见 联系我们；使用服务的约定见 使用条款。