一、谁为你提供服务
秘密小黑屋由重庆芜尽山健康科技有限公司提供。隐私咨询、访问、更正、删除、注销及投诉联系邮箱：explorerzy@163.com。本文说明当前版本的数据处理方式，修订日期为 2026 年 10 月 26 日；本次修订随对应应用版本发布生效。
二、账号与手机验证
你可以选择微信或手机号登录。微信首次登录必须验证手机号；手机号首次登录可选择绑定微信，也可暂时跳过。微信登录或绑定时，我们通过腾讯微信开放平台处理授权码、OpenID、可获得的 UnionID，以及你授权提供的昵称、头像。手机号登录或绑定时，我们处理手机号、验证码校验结果和发送记录。完成验证后先判断账号归属：未注册手机号按页面说明创建账号；已有手机号且未绑定其他微信时，需明确确认关联到原账号。已属于其他账号的微信或手机号不自动覆盖或合并。
我们保存账号标识、名称、绑定关系、登录会话、必要设备标识和安全事件，用于登录、识别账号、阻止越权及维护服务。你可在设置中修改名称、绑定登录方式；未绑定另一种方式，不影响当前方式登录。
指纹、面容或锁屏密码验证由手机系统完成。应用取得验证结果和系统保护的密钥使用能力，不读取指纹模板、面容模板或锁屏密码。选择新增资料无需另行验证；查看、查询按当前解锁状态验证。手机未设置锁屏保护时，我们提醒后允许继续使用，不强制设置手机或应用密码；此时登录后可直接查看资料，本机资料仍加密保存。后续设置手机锁屏保护后，按系统验证流程解锁。
三、本机资料、云备份与恢复
手动输入的资料和选定照片在本机加密保存。换机恢复以已成功备份且可验证的资料为范围；未完成备份时，设备丢失、损坏、卸载或清除本机数据可能导致资料无法恢复。请在换机或清除数据前核查备份状态并妥善保留重要原件。
云备份需由你在说明卡中主动选择“开启云备份”。当前免费版具备云备份权益，未开启不上传个人备份，也不影响本机保存、查询和其他权益。开启后，在保险箱解锁、网络可用等条件满足时自动备份。服务器处理资料密文、备份版本、数量、大小及恢复所需的受保护密钥。备份是否完成取决于网络、设备和任务执行结果。可在“设置 → 云备份”关闭后续上传，已有备份仍保留；也可单独确认删除用于换机恢复的云端备份及其历史版本，删除后无法通过该备份恢复资料。删除云备份还会取消相关托付、在途接管申请及已有在线查看授权，并通知接管人；本机资料和家庭共享不受影响。确认资料托付时可指定尚未注册的手机号，并提前完成备份与授权准备。指定人使用该手机号验证登录、完成实名认证并明确发起认领后，等待24小时；托付人未在期限内拒绝，且账号、身份与授权仍有效时，系统按当时授权范围与最后成功备份自动交付，无需托付人再次确认。认领成功前允许调整范围，后续新增且允许托付的资料默认纳入，主动排除的除外；关闭云备份仍停止后续上传，未上传的资料无法交付。认领生效后的交付范围固定，取消托付可停止后续在线访问，无法收回对方已自行保存的副本。设置按账号生效；也可通过应用内隐私政策页的“管理已有云端备份”入口处理已有备份。
换机恢复须经过近期账号验证及新设备系统验证。服务端通过受控密钥管理支持资料解密与恢复，并设置访问控制和恢复审计；该方案不属于仅由用户持有全部解密密钥的存储方式。恢复密钥及备份资料正文不用于 AI 查询模型处理。
四、AI 模型查询与本地照片识别
处理目的与方式：你提交查询且未停用 AI 云处理时，应用通过我们的服务器向 DeepSeek 发送查询信息，用于理解查询对象、资料类型及计算需求。模型返回查询步骤，手机在核验资料权限后执行检索、字段读取、计算和答案组合；模型不直接访问保险箱或授予资料访问权限。
发送范围：本次完整问题（最多 4000 个字符）、当前对话最近最多 30 轮用户问题（历史问题合计不超过 24000 个字符，超过时移除最早整轮），以及各轮执行状态、上一轮查询字段的类型和是否已选定资料。状态不包含字段值或所选资料内容；上述数量限制是请求范围，不是服务商的保存期限。
问题按你提交的原文发送，包含你主动输入或粘贴的内容，不作自动脱敏。其中如含姓名、证件号码、金融账户或健康情况等，也会一并发送，可能涉及敏感个人信息。请仅输入查询所需内容，避免填写密码、验证码及不必要的完整证件信息；涉及他人资料，应具有合法处理依据。敏感信息的处理必要性及可能影响见第六节。
资料边界：系统不将保险箱已存正文、照片、OCR 文字、检索结果、计算结果或小黑猫的回答自动加入模型请求。你主动将这些内容写入问题时，按问题原文处理。照片 OCR、文字整理、字段提取和索引在手机本地执行；云备份、家庭共享和接管审查涉及的传输另见第三、六节。
停用与恢复：可在应用“设置 → 隐私政策 → 服务商政策与授权管理”停用 AI 云处理。设置保存在本机当前账号下，其他设备需分别设置；停用阻止后续模型请求，不自动删除服务商已收到的内容。恢复后提交查询，可能携带当前对话中符合上述范围的历史问题。
停用模型或模型未能提供可用查询步骤时，应用尝试本机规则及相关资料检索，可能提供原文、候选或未找到提示。本机查询能力有限，查询与日期计算结果请以原始材料为准。停用不影响手动录入、本地 OCR 和按权限查看资料。
保存及使用：当前本应用不使用查询内容训练自有模型。业务统计记录请求编号、状态、用量等必要信息，不以资料正文作为计次内容。DeepSeek 对收到内容的保存期限及模型改进用途，依其适用政策与服务约定处理；本应用未提供第三方留存或训练设置，停用 AI 云处理仅控制本应用后续调用。涉及已发送内容的查阅、删除等请求，可通过第七节的渠道联系我们协助处理。
模型与 OCR 用于辅助处理，可能存在识别或理解偏差，请核对原始材料和保存内容。结果不作为专业意见或官方身份核验结论。当前版本不提供语音录入或播报，不采集麦克风录音。
五、外部服务商与本地组件
DeepSeek：杭州深度求索人工智能基础技术研究有限公司及其相关服务主体，通过服务端 API 接收用户输入的完整问题、最近最多 30 轮用户问题（历史问题合计不超过 24000 个字符，超过时移除最早整轮）及必要执行状态，返回查询与计算计划；联系邮箱 privacy@deepseek.com。其处理可能涉及敏感个人信息，请阅读本页链接的服务商政策。
微信 Open SDK：深圳市腾讯计算机系统有限公司，通过微信客户端及 SDK 完成你发起的登录、绑定授权，涉及授权标识、应用包名和签名校验、必要设备与网络信息以及授权的昵称、头像。仅在你选择微信操作时调用授权 SDK；不会因此读取微信聊天记录或通讯录。联系方式见其个人信息处理规则。
阿里云：阿里云计算有限公司，为验证码、你确认托付操作后向接管人发送的通知短信和中国境内服务器基础设施提供服务。短信由我们的服务器发送，处理目标手机号、验证码或必要通知参数及发送状态；不使用手机 SIM 卡发短信，不读取手机短信；基础设施承载账号数据、必要请求与安全日志、加密备份及受限密钥。隐私联系邮箱 pipaliyun@service.aliyun.com。
Android 系统与本地 OCR、加密组件在设备上执行系统验证、图片识别和加解密，包括 AndroidX、ONNX Runtime、OpenCV、Argon2 等；这些本地组件不会因为识别或加解密而把原始照片、指纹或锁屏密码发送给其开发者。第三方服务发生实质变化时，我们会更新说明，并在依法需要时重新征求同意。
六、共享、权限与使用记录
家庭空间处理你设置的姓名、关系、年龄段和性别等形象信息，以及邀请、成员和授权记录，用于显示成员与管理共享。创建家庭或接受邀请时，会向你确认自己的共享选择。选择全部共享后，现有及以后新增的资料向家庭正式成员共享；尚无其他成员时也保留设置。选择暂不共享或以后再说则关闭共享。你可在“管理我的共享”全选、全部取消或调整单条资料。共享资料仍受账号和资料权限限制，你只能查看家人允许共享给你的资料。
资料托付与接管：开启前向你说明加密上传用途并由你确认。个人备份与托付共用云端资料，关闭云备份后保留最后成功备份且允许托付的版本，停止新增及修改内容的自动上传；删除云备份会取消相关托付、在途接管申请和已有在线查看授权，并通知接管人是原主人删除了云端资料。取消托付、排除资料或更换接管人不影响个人云备份，接收到的家庭共享资料不纳入托付范围。指定接管人涉及双方账号、联系方式、身份信息、托付范围、独立加密信件及授权记录。提前指定的接管按账号、身份和有效托付核验及 24 小时等待等规则处理，不要求死亡证明。未被指定者主动申请时，另行提交申请人姓名、身份证号码、身份证照片、亲人账号和死亡证明等材料；申请材料加密传输，由获授权人员为审查申请而查看，系统记录审核及交付日志。上传证明不等于通过审查或取得资料权限，获准后仅提供批准范围内的资料；材料不发送给 AI 查询模型。实名认证信息可从我的、设置或认领入口保存，按账号共用，也可暂缓。当前方式为自行填写身份信息并上传照片，尚未接入权威身份核验服务。接收人认领前，系统按登录账号已验证的手机号匹配待认领安排，不重复要求输入手机号；明确接受时加密提交身份材料，并记录认领人、安排版本和服务器时间。取消待认领安排会移除提醒，已完成的认领记录按规则留存。
证件、金融账户、医疗健康、身份照片和儿童信息等可能属于敏感个人信息。处理是为了你选择的保管、查询、共享、恢复或审查功能；泄露或误用可能损害人身、财产和人格权益。请只提供必要信息，并在法律要求时给予单独同意。你可拒绝非必要处理；拒绝某项处理可能影响对应功能，不影响无关功能。
权限清单：网络访问（INTERNET）用于登录、查询、备份和更新；系统生物识别（USE_BIOMETRIC）用于验证与密钥保护；图片选择使用系统照片选择器（不可用时使用系统文件选择器），文档选择使用系统文件选择器，仅访问你主动选中的内容，不申请广泛存储或照片读取权限；通知（POST_NOTIFICATIONS）用于允许的提醒。取消选择或拒绝通知权限不影响手动录入。当前应用不申请 CAMERA 或 RECORD_AUDIO，拍照交由系统相机完成。
你主动分享给家庭成员或指定接管人的资料，将按你选择的范围向相应账号提供密文及必要解密授权；对方获准查看后可能自行保存，撤销授权无法保证收回其已经获得的副本。分享他人信息前，请确保有合法依据。
拍照由你主动操作并交给系统相机完成；选择图片时由系统选择器授权访问选中内容，取消后仍可手动录入。通知权限用于你允许的应用提醒，拒绝后仍可查看站内消息。你可以在手机系统设置中撤回相关权限。应用不申请读取或发送手机短信、通讯录、麦克风、定位及无关设备权限。
应用会向我们的服务器查询版本信息，请求包含当前应用版本、更新通道及必要网络信息，不包含保险箱资料正文。发现新版本时由你选择是否打开官网，通过系统浏览器或应用商城下载、确认和安装。应用不申请安装其他应用的许可，不下载执行网页更新或静默安装其他应用。更新不清空本机资料或更换账号密钥。
服务端记录账号权益、AI 请求编号、成功或失败状态、使用次数、设备上报的资料数量及必要故障信息，用于用量统计、请求去重、防滥用、安全和排障；当前免费版不因此向你收费。为了解功能使用情况和改进体验，我们还记录与账号关联的应用活跃、普通资料保存成功、详情打开、助手查询开始、结果状态及查询来源打开事件，包含操作时间、随机事件编号和应用版本，不包含资料标题、正文、图片、资料编号、问题原文或回答。设备最多暂存 300 条待上报事件，超过 7 天丢弃；服务端事件明细保留最近 180 天，在有上报时定期清理。结果返回或来源打开不等于你确认找到了目标资料。这些统计不要求上传资料正文。当前不接入广告画像，不出售个人信息，不基于个人特征进行商业性个性化推荐或差别定价，因此没有此类推荐开关。AI 查询仅响应你的资料查询需求。
七、保存期限、安全与个人权利
保存期限：个人信息按提供对应功能所需的最短期限保存，法律、行政法规另有规定的除外。账号、有效备份、共享授权和申请处理状态，以及必要的安全审计和法定留存要求，是确定期限的依据。达到删除条件后依法删除或匿名化；法定保存期限未届满或技术上难以立即删除的，停止除存储及必要安全保护之外的处理，并说明适用原因和范围。
权利与操作：你可在应用中查看、修改和删除有权操作的资料、修改用户名称及管理登录方式，通过手机系统设置撤回权限，在应用隐私政策页面停用 AI 云处理。撤回同意不影响撤回前基于同意已进行处理的效力。申请查阅、复制、更正、删除、符合条件的转移，可联系 explorerzy@163.com。关闭及删除个人云端备份，可在云备份页面操作；停用模型与停止云备份是不同事项。
注销申请：当前通过邮箱人工受理。在应用“设置 → 隐私政策 → 联系我们”复制邮箱，发送主题为“秘密小黑屋账号注销申请”的邮件。可先提供账号标识或绑定手机号掩码及可回复邮箱；如需补充信息核验归属，我们会说明必要性和方式。请勿发送密码、短信验证码、完整证件照片或恢复密钥。
处理步骤与反馈：收到申请后，我们将在 15 个工作日内答复受理或处理情况；如需进一步核验或补充必要材料，会说明要求和原因。注销前核验账号归属，说明本机资料、云备份、家庭共享、托付关系及法定保留记录的影响，并确认注销意愿后依法办理。存在不能立即完成的事项时，告知原因及后续安排。该答复期限不代表所有数据副本均能同步删除完毕；法律法规规定更严格期限的，从其规定。
退出登录、卸载或清除本机数据不等于注销账号。请在注销前妥善保存需要保留的资料。对处理结果有异议，可通过同一邮箱投诉，也可依法向有关主管部门投诉或寻求其他救济。
安全保护：我们采用访问控制、传输加密、密钥保护和必要审计等措施保护信息，发生个人信息安全事件时依法采取补救、报告和通知措施。当前服务部署于中国境内；如后续涉及个人信息跨境提供，将依法履行告知、取得同意及其他适用程序。
八、儿童及未成年人个人信息保护规则
本服务主要面向成年人，不面向不满 14 周岁儿童提供独立注册服务。14 至 17 周岁用户应在监护人指导下阅读本政策并使用。
不满 14 周岁儿童的个人信息属于敏感个人信息。家庭资料如涉及儿童姓名、出生日期、证件、学校或健康信息，仅应为必要的家庭资料管理提供，并取得监护人同意；非监护人提供时还应具有合法授权。我们依法履行儿童个人信息保护义务。
处理范围与措施：本机录入和 OCR 用于保存、查找，云备份处理密文及必要元数据，家庭共享或托付按授权范围提供给获准账号；相应加密、权限与保存规则适用第三、六、七节。儿童信息如被写入 AI 问题，将按第四节处理，请避免输入不必要的完整身份、健康等内容；可停用 AI 云处理后使用本机查询。
监护人可管理有权操作的儿童资料、撤销共享，或向 explorerzy@163.com 申请查阅、更正、删除、撤回同意及投诉，邮件主题可写“儿童信息保护”。我们按第七节的受理期限反馈，并在核验监护关系及请求权限后依法处理。请勿以普通邮件提供整套儿童证件或无关信息。发现儿童信息未经有效监护人同意处理的，可通过上述渠道联系；核实后依法停止相关处理、删除或限制处理。
九、转让、公开披露与政策变更
除依法需要的情形外，我们不会转让或公开披露个人信息。发生合并、分立等依法需要转移个人信息的情形时，将告知接收方并要求其继续履行保护义务；处理目的或方式变化的，依法重新取得同意。
本政策适用于秘密小黑屋 Android 应用及其配套服务。处理目的、方式、信息种类、接收方或权利实现方式发生重大变化时，我们会通过应用或官网显著告知，并在依法需要时重新征求同意。你可以在应用内或官网独立隐私政策页面查阅。
外部服务商政策
AI 云处理的停用或恢复请在应用内操作；浏览本网页不会修改你的应用设置。