知潮隐私政策

更新日期：2026 年 10 月 28 日 · 当前公开版本：3.1.221 · 协议确认版本：11（随支持此版本的客户端提供并经你确认后适用）

本政策适用于旬阳市槐序软件工作室（个体工商户）提供的知潮 Android 客户端、账号、学习、同步和通知服务。官网本身的访问日志另见《网站隐私说明》。我们只按真实功能和完成请求所需的范围处理个人信息。

1. 我们处理的信息

• 账号与成年核验：你选择使用的手机号或邮箱、对应验证状态、用户名、显示名称、出生年月、登录方式、同意版本及必要安全状态。历史版本已形成的邀请码关系仅保留当时的奖励与审计记录，当前注册流程不再新增。密码不保存原文，只保存用于验证密码的加盐哈希值。邮箱和手机号的处理分别见第 1.1、1.2 节。
• 可选资料：知潮支持你自愿填写性别认同和生日；生日可只填年份、填到月份或完整日期，也可全部不提供。它们不参与成年核验、不公开展示，可随时修改或清除。
• 学习与个人内容：学习目标、作答与错题、复习与掌握度、计划提醒、记忆卡、个人知识树、聊天、足迹、笔记、文档、账本及仍保留的历史预算，以及你主动选择的附件，用于提供对应功能和账号同步。
• 设备与运行：应用版本、平台、必要故障日志、前台使用时长、通知送达状态和客户端完整性摘要，用于兼容、安全、防滥用和故障排查；不把摘要宣称为不可破解的设备证明。

1.1 邮箱验证与验证码

过去邮箱只是你的登录名，我们不核对它是否真的属于你。这留下两个口子：别人可以拿你的邮箱抢先开号，把你自己挡在门外；我们也无法在你说“忘记密码”时确认来找回的人就是你本人。现在用邮箱注册时会往该地址发送一封含 6 位数字的邮件，完成验证后才会建号；只有发信通道故障时才会临时放宽，避免所有人无法注册。已经注册过的账号可以在设置页补验已有邮箱。找回密码不要求事先验证过——验证码只发到账号已经登记的地址，你能收到并填对，本身就完成了这一次邮箱验证。

收集什么、为什么收：收集你自己填写的邮箱地址。邮箱用途有五项：确认这个邮箱确实归你所有，防止别人拿你的邮箱注册；在你选择邮箱验证码登录时，把一次性验证码发到账号登记邮箱并据此完成本次登录；在你忘记密码时，向这个账号上登记的邮箱发送用于重置密码的验证码（不要求此前验证过，且只发到已登记的地址、不发到当场另填的邮箱）；在你更换账号邮箱时，先验证当前邮箱，再填写并验证新邮箱，确认换绑是你本人发起的；在出现异常登录等安全情况时联系你。当前注册流程不再收集邀请码；历史版本已形成的邀请关系只保留当时的奖励与审计记录。找回密码在这条自助路之外只剩人工核验；账号恢复码已经停止提供，此前签发的一律作废，两条路的前提与关系见《知潮用户协议》第 5 条。我们不会用邮箱发送营销内容，也不会把它提供给广告或数据交易方。

存量账号找回联系方式：如果账号尚未验证邮箱且也未验证手机号，客户端会在进入业务功能前引导你完成其中一种验证。处理目的仅是给遗忘密码、换设备或异常登录留下一条本人可用的找回通道；完成任意一种后不再拦截。验证不会改变学习记录、成就、账本或其它业务数据。你可以在设置中更换已验证邮箱或手机号，但不能在保留账号且没有其它已验证找回方式的情况下同时删除两者。

怎么存的（这里要分清两件事，笼统说“我们不存原文”是不准确的）：

• 你的账号邮箱是照原样保存的。它既是你的登录名，也是我们发信时要用的收件地址，因此没法存成看不懂的样子。请在决定用哪个邮箱注册时就按这个前提考虑。
• 验证码本身不保存原文。我们保存使用服务端密钥计算的校验值；你填回来时，系统计算并比对校验值，结合有效期、一次性使用和尝试次数限制验证。哈希与访问控制用于降低泄露风险，不代表绝对安全。
• 发验证码用的那张记录表里不写你的邮箱原文，只写使用服务端密钥计算的校验值，用来识别同一个邮箱的领码请求。领码时的网络地址也只留校验值，不留原始地址；本条描述的是验证码记录，不代表网站及服务的访问日志不处理网络地址。

验证码的规矩：10 分钟内有效、只能用一次，用过或过期立即作废；同一个邮箱领取同一用途的验证码，两次之间要等 60 秒，每天最多 8 次；同一个网络地址每天最多 30 次；同一个验证码最多允许填错 5 次，超过即作废并需要重新领取。这些限制既防止有人猜码，也防止有人拿你的邮箱地址反复触发我们发信、把你的邮箱当成骚扰目标。

邮件由谁送达：境内服务器不允许自行对外投递邮件，因此验证码邮件由腾讯提供的邮件发送服务代发。为了把信送到，你的邮箱地址和这封邮件的内容会经过这家服务商，它只能用于送达这封邮件。邮件由系统自动发出，不需要你回复；我们在任何渠道都不会向你索要验证码或密码，收到这类要求请当作诈骗。

留多久：一条领码记录（上面那两段指纹和时间）在验证码过期约一天后清除；清理是在下一次有人领取验证码时顺带完成的，因此个别记录可能多留一会儿，但不会长期堆积。你的账号邮箱本身保存至你注销账号。

怎么更正或删除：你可以在设置中更换已验证邮箱或手机号。至少保留一种已验证找回方式是账号安全所必需的；注销账号后，邮箱和手机号会随账号一起删除。领码产生的临时记录会按上面的期限自行清除，不需要你操作。

1.2 手机号登录与短信验证码

收集什么、为什么收：只有你选择手机号注册、登录、绑定或更换手机号，或用短信重新核验注销操作时，我们才处理你填写的中国大陆手机号。验证成功后，手机号原文作为账号登录标识保存在账号记录中，用于识别账号和后续短信登录；保存至你换绑为其他号码或注销账号。手机号注册的账号没有可用密码时，不能改走密码登录，仍可继续使用短信验证码。更换已绑定号码时，系统先验证当前手机号，再验证新手机号；两步都通过后才会写入新号码。

验证码和风控怎么存：短信验证码原文不写入数据库；服务端只保存由验证码算出的不可逆校验值。临时挑战记录只保存手机号和请求网络地址的不可逆校验值、用途、领取与过期时间、已尝试次数及是否已使用，不保存请求网络地址原文。验证码 5 分钟有效、只能用一次；知潮本地规则要求同一手机号再次领取需等待 60 秒、24 小时内最多 10 次，同一网络地址最多 30 次，最多填错 5 次。腾讯云短信还会按账号资质和控制台频率配置执行可能更严格的同手机号自然日上限；达到服务商上限时，知潮会明确提示次日再试或改用邮箱验证码。没有成功交给短信服务商的请求不会占用知潮本地冷却。过期超过约一天的挑战记录会在后续领码时顺带清理，个别记录可能多留一会儿。

短信由谁送达：短信验证码由腾讯云短信代发。为完成送达，我们会向腾讯云短信提供带 +86 国家码的手机号、当次 6 位验证码和有效分钟数，并使用知潮已登记的短信签名与模板；不会把你的学习、聊天、足迹、账本或笔记内容交给短信服务商。服务商会按其安全与合规规则处理送达所需记录。

你的选择：你可以改用邮箱验证码或已有账号密码登录，不使用手机号登录就不会触发新的短信发送。手机号作为你主动选择的登录标识时，不能在保留该手机号登录能力的同时要求我们删除它；你可以更正、改用其他可用登录方式或注销账号。我们不会通过电话、短信、邮件或私信向你索要验证码，任何索要验证码的消息都不要相信。

平台 AI 额度记录：为展示剩余额度、防止重复扣减并核对异常调用，我们保存账号关联的权益规则版本、周期起止、额度上限，以及请求的预留、结算状态和必要的用量成本记录。额度记录不额外复制聊天或文档正文，不包含供应商密钥；不会用于广告画像。记录仅用于履行服务、成本核对与故障处理，按账号注销及依法必要的留存规则处理。

可选银行卡资料：你可以为银行卡或信贷账户选填卡号。确认保存后，号码会同步到知潮服务器的私有账户资料，用于你自己的账户管理；界面默认显示尾号，只有你主动查看或编辑时才返回完整号码。未完成保存的卡资料草稿和请求在本机使用系统安全存储，确认完成后清理；它们不进入 AI 内容、普通记账通知或通用账务回执。你可以清空卡号；改为非卡账户、删除账本或注销账号时，会清除对应完整号码。卡资料同步回执只保存必要编号、版本和遮罩信息。若开启信贷账户还款提醒，会依据还款日生成计划，并在你已授予相应权限时交给系统日历提醒。你可以关闭提醒或调整提前天数；提醒不确认本期实际应还金额。

计划与记账离线操作：本机按账号保存上次计划列表和待同步修改，恢复连接后自动发送原请求。为继续关联已同步账单的后续修改，本机还会保留必要的编号对应关系和版本，通常最多30天；仍被待同步修改引用时继续保留以完成同步。服务器保留同步回执，用于核对已处理请求并避免重复创建或重复推进循环日期；删除具体计划后，必要回执和编号仍会保留，注销账号时一并清理。

本机已保存不等于服务器已经接收。未同步的修改仍需在恢复连接后完成同步；在卸载应用或清理应用数据前，请先核对同步状态并保存需要的资料。离线能力因功能而异，登录验证、AI 生成和需要服务器确认的操作仍需联网。

天气与位置：你选择的地区，或在授权定位时由设备确定的位置，用于天气查询和展示。你可以手动搜索地区，不必开启定位；跟随位置时按你选择的城市或精确位置模式使用前台定位，并由设备系统解析地区，天气请求使用解析后的地区名称。本机保存最近已查询的最多 10 个地区天气，天气读取有效期为 7 天、已确认地区设置读取有效期为 30 天；离线展示会标明原采集时间，联网后以最新结果校正。过期数据不再读取，并在后续缓存处理或账号注销时清理；撤回联网天气授权时清除对应缓存。

2. 可选周期关怀

生理期关怀默认关闭。只有你明确开启后，才会保存最近一次开始日期、周期和经期长度、提前天数、提醒时间及锁屏隐私选择，用于估算下一次关怀日期并在设备上安排普通通知。估算不是诊断或实际日期保证；关闭会删除最近一次开始日期并取消对应本机通知。

“关心重要的人”只保存你选择的星期和提醒时间，用于通用的询问、倾听提示；不记录对方姓名、性别、周期、健康或情绪信息，也不推断对方状态。

3. 图片、PDF、Word 与其他上传限制

聊天文档：你主动选择并确认读取的 TXT、Word（DOC / DOCX）由知潮服务临时提取文字，原文件不作为聊天附件长期保存；PDF 在本机逐页渲染后，按当次确认的视觉模型去向读取。未发送的提取文字只暂存在当前账号的本次应用会话中。你点击发送后，文件名、提取文字和问题会经过知潮的授权与安全检查，并按平台自带的 DeepSeek 模型提供给聊天模型；文件名和提取文字随对应聊天记录保存，用于回看与主动恢复追问。移除草稿中的文档会停止在后续发送中主动附加该文档，但不会删除已保存的聊天内容；删除聊天或注销账号按聊天记录删除规则处理。请先移除不应提供的个人信息或敏感内容。

聊天图片回看使用本机按账号隔离的压缩图缓存，不另行云同步。仅保留近期聊天窗口内的图片，最多 100 张且合计不超过 64 MiB，超限会回收较旧图片。删除对应聊天、退出或切换账号、注销账号及清理应用数据后，本机副本会清除；旧版本未保存图片关联或其它设备发送的图片无法由此恢复。图片交给 AI 的范围仍按你当次确认的看图方式处理。

• 图片识别统一使用 AI 视觉，具体去向与确认见第 4 节。记账凭证只有你主动选择保留时才进入私有附件，仅添加凭证不会触发 AI 看图。旧 OCR 数据仅作历史保留，仍可按账号规则导出和注销，不再采集新的 OCR 或诊断样本。
• 账单每笔最多保留 3 张 JPG、PNG 或 WebP；单张输入最大 5 MB、最多 2500 万像素，服务端自动旋转、最长边限制为 4096 像素并转为质量 88 的 JPEG，处理后仍超过 5 MB 会拒绝。
• 文档工坊导入文件最大 10 MB，单张导入图片最大 5 MB。服务端还会检查扩展名、MIME、魔数和 DOCX 解压规模。
• 资料学习包单批可选图片（PNG/JPEG/WebP）、PDF、Word(.doc / .docx) 或 TXT；页面显示当前文件数、字节、页数和文字上限。PDF 在本机逐页视觉读取后先供核对，再提交已确认的文字。为文字提取或审核临时上传的文件按入口及时清理，导入会话最长保留 24 小时；取消或到期后物理删除，未完成清理时保留待重试状态。

客户端压缩或页面提示不能替代服务端复核。服务端会按压缩前后字节、文件内容、像素/页数、账号额度和并发限制失败关闭；不提供无限上传或无限存储。

4. 智能服务与医学反馈

授权分别管理：AI 智能服务授权、系统权限以及图片识别或通知辅助的用途选择相互独立。图片用途可选择仅本次或记住；已记住的用途仅对当前账号及所确认去向有效，可在“隐私与数据”中清除，下次主动识别时重新确认。清除用途记忆不删除图片、草稿或已有结果，也不会自动开启 AI 授权。通知中的本机相关片段、AI 补全和通知详情按下文分别选择；仅授予系统通知读取权限不代表同意把通知交给 AI。

支付通知辅助：本功能属于增强权益，功能默认关闭。你单独开启并在系统设置授权后，设备只在本机从微信、支付宝、云闪付和京东金融的明确支付、收款或退款通知中提取金额、收支类型、来源、规范化账户提示和时间。高德的明确成功支付通知也可生成金额草稿。此前对原有来源的许可不扩展到高德的相关片段、AI 补全或私密通知详情；新增来源的这三项需要分别明确允许，AI 补全还需先允许保留对应片段，不自动补回旧通知原文。原有来源的选择保持不变，可在记账设置的新增来源说明中管理。仅在已允许 AI 智能服务且同意本机保留片段时，才保留商品、商户和支付方式的相关片段；相关片段最多 1000 字符，最多保留 20 条待核对候选，候选有效期为 3 天，过期后不再使用并在下次本机读取时清除；核对或清空候选时一并删除对应本机片段。已保存的账单、待同步财务请求、原请求身份与回执独立保留，用于结果核对、防止重复执行及恢复，按账单和账号的保存、同步及删除规则处理，不因清空候选而删除。财务同步保存的是你核对后的账单字段（包括你选择保存的备注）、来源指纹、原请求与回执，不为恢复财务同步另存完整通知原文；通知片段的保留不会因账单待同步而延长。通知详情是独立的本机显示选择。允许后，系统记账通知可显示金额、规范化账户，并在已授权保留相关片段时显示安全截短的商户名称；锁屏或公开版本只显示通用提示。只在本机显示，不使用 AI。你可单独关闭详情，不影响通知识别、待核对候选或已保存账单。首次开启并同意本说明时，通知详情默认开启；此前已使用的用户保留原显示选择，可在记账设置单独开启。未允许普通通知时，仍可在 App 的待核对列表查看。只有你明确点开某一笔候选，且首次同意支付通知 AI 补全后，才会把选中的支付相关片段和现有账户、分类名称，经知潮服务器发送给平台自带的 DeepSeek，用于提取商品备注、收支分类和付款账户；不发送账户余额或其他通知，也不后台调用 AI。本机按账号记住该项选择，以后仍需你主动点开候选；拒绝时直接打开本机草稿。调用仍须满足现行 AI 智能服务授权、成年条件和增强权益，并使用既有 AI 额度与预算；你可在设置撤回 AI 智能服务授权。成功结果只缓存必要提取字段与摘要，缓存不保存原通知全文；读取有效期为 24 小时，过期后不再读取，并在后续同账号主动请求或账号注销时清理，不保证到期即时物理删除。为减少重复记账提醒，知潮会在本机按账号核对通知与已记录账单，并保存必要账单身份、通知指纹及来源时间关联；关联读取有效期为3天，过期后不再使用，在后续本机处理或账号注销时清理。这些关联不改写账单，也不用于上传通知原文或账户资料。与已保存账单匹配的通知会退出待核对，不重复入账。候选只有经你核对并保存后才会入账，关闭功能会清空未核对候选及对应本机片段，已经保存的账单和待同步财务请求不受影响。

平台模型：知潮智能服务统一使用平台自带的 DeepSeek（杭州深度求索人工智能基础技术研究有限公司）模型，开箱即可使用，无需也无法自行配置密钥，不提供用户自选供应商或型号。完成任务所需的输入、近期相关对话、必要学习摘要、相关记忆以及你主动提交或确认使用的图片和资料，经知潮服务器安全处理后发送给该模型，不向其他供应商转发。平台使用 DeepSeek 的中国内地接口。

我们保存必要的调用型号、同意版本、用量、成本、状态和时间，用于额度管理与故障排查；你可在设置撤回 AI 智能服务授权，撤回时停止后续调用；账号注销时同步删除。平台密钥加密保存在服务端，不下发给客户端。

免费用户可在当前额度内使用平台自带的 DeepSeek 模型；有效付费支持或官方赠礼提供限时增强用量，7天体验使用独立额度，不包含增强用量。不同任务在材料理解、速度和消耗上存在差异，不承诺增强权益一定更准确，不替代教材、医生或临床决定。额度按实际用量消耗，提前续期不重置当前周期用量，增强权益不代表无限使用。权益到期或请求失败时提示处理；已生成内容仍可查看。

你主动开启 AI 智能服务授权并使用对应功能时，本次输入、经裁剪的近期上下文、学习摘要或你明确选中的资料文字可提供给经登记的模型服务商以生成结果。危机、自伤致死手段、违法违规、直接标识、账号秘密和其他明确不应交给模型的内容会在模型前按确定性规则处理或短路；医学学习、症状、检查报告、药理剂量和院内文书按相应场景进入回答，并保留资料说明。原始截图和未选择的资料不因普通聊天自动提供给模型。撤回授权后停止新的模型请求和新改进候选。模型回答按本轮实际内容显示资料说明：日常生活聊天、问候和情绪陪伴不附加尾注；事实、知识和信息查询附核查提示，医学内容附医学边界提示。提示中的名称跟随用户当前设置的搭子名称；“朵朵”只是默认名称，未改名时信息查询提示示例为“朵朵（知潮）也可能会犯错。请核查重要信息。”，医学内容示例为“朵朵（知潮）也可能会犯错，且不用于诊断或治疗目的。请咨询医生获取医疗建议。”

逐笔账单短评已停用，已保存的历史内容仍随账单保留；记账核对与本机保存不依赖周期回顾生成。

记账周期 AI 回顾：只有你在统计页主动点击生成时，系统才会处理当前账本和当前选中的一个周期（日、周、月、季度、半年或年度）；不会因读取统计页而批量请求其他周期。提交给平台自带的 DeepSeek 模型的内容，仅包含聚合账目笔数、收支方向、主要分类、分类占比和支出变化，不包含逐笔账单、备注、附件或精确金额。回顾只在当前页面显示，不写回账单、不进入 AI 改进候选，也不提供理财建议；账本金额、分类比例和统计仍由知潮确定性计算。

朵朵动态与惊喜赠礼：朵朵会在你的私人足迹时间线里主动发布动态，内容基于你在知潮内的学习统计、专注记录、记账笔数与近期足迹在服务端生成，仅你本人可见，不对任何其他用户展示。已开启 AI 授权时由模型生成文案（同上述规则），未开启或生成失败时使用只引用统计数字的内置模板。动态可能随附免费装扮赠礼：每七天至多一次、触发概率 20%，稀有度权重为 uncommon 5 : rare 3 : epic 1，仅限非限定、非支持者、非成就绑定装扮，legendary 不参与；赠礼不收取任何费用、不设任何付费概率玩法，也不改变任何装扮的正常成就解锁路径。专注种树（朵朵花园）的树种解锁全部由累计专注时长、连续天数或考期等确定性条件达成，无任何随机抽取。

后续如开放知识卡/共创导入，你可使用有效支持期的平台 AI 额度。TXT、DOC、DOCX 直接提取文本；图片和 PDF 每页使用视觉处理，PDF 先在本机渲染，读取全文核对后再提交。第一模型只做结构化候选，独立第二模型再按来源交叉核对，随后经过结构、重复、证据和隐私规则。知识卡默认仅当前账号可见；只有主动选择申请共创并取得公共内容共创授权后，审核通过项才成为带来源和“共创 · AI校准”标识的社区非正式候选，不进入正式评分或能力计算。

主动选图与图片理解：图片内容识别统一使用 AI 视觉，不再提供本机 OCR。聊天、记账、笔记、学习包、导图资料、足迹追问、临床案例资料、文书誊写和校对只处理当次选定的图片，普通选图一次最多 9 张图片。PDF 每页在本机渲染后交给视觉模型，包括有文字层的页；TXT、DOC、DOCX 直接提取文本。课程表与排班表目前仅支持结构化 ICS 导入，不接收 PDF 或图片导入。文档工坊的 PDF 资料也逐页视觉读取，仅插入文稿配图不会触发模型。选择带图进入聊天时先进入聊天草稿，由你确认发送后识别；也可在悬浮窗内解读并继续追问，在窗内确认图片去向后发送。追问使用原图和最近 3 轮问答，相关文字同样经过知潮安全检查；完整对话暂存在本机，关闭或 30 分钟到期时清理临时图片与对话。应用统一使用平台自带的 DeepSeek 视觉模型：压缩图片和问题经知潮服务器发送给该模型。本次问题在调用前接受知潮的授权与安全检查，模型返回的识别文字在交给业务页面前再次接受检查。无法完成检查时停止。结果先供你核对，不会直接保存账单或日程，不会自动识别所有已保存附件。

记账图片匹配：只有你主动选择用于记账识别的图片，并单独确认图片与账本名称匹配用途后，才会将本次选图与当前账本现有的账户名称、分类名称及路径，经知潮服务器交给平台自带的 DeepSeek 生成待核对草稿。名称仅供唯一匹配，不表示本笔已使用某个账户；不发送账户余额、额度或其他账单，名称中的验证码与私密长号会被过滤。只有选择记住此用途时，才按账号和图片去向保留选择；仅本次使用不会长期保留。首次使用新增名称匹配用途需重新确认，其他图片用途不受影响；拒绝时不调用识别，也不发送图片或名称。AI 智能服务撤回、账号或账本切换后不会应用旧请求结果；仍须满足现行 AI 授权，结果只有经你核对保存才会入账。

足迹图片保存在账号私人空间。首次开启看图时确认图片去向，确认后经知潮服务器转发给 DeepSeek 生成回应。本机按账号记住选择，以后新足迹沿用，可在图片区随时关闭；拒绝看图时图片不交给视觉模型；AI 关闭时只保存图片，不调用模型。这与足迹追问中当次选图的流程分别处理。足迹回看、潮汐信箱和鲸歌不发送足迹图片。

医学边界反馈只接受随机反馈编号、页面、固定原因、处理结果和是否有帮助，不接受聊天正文、邮箱、账号 ID、IP、设备标识或自由元数据；登录只作为防滥用门，持久记录不关联账号。管理员只能查看 7、30 或 90 天匿名聚合。匿名事件保存 180 天，由每次最多 500 条的有界任务按最旧优先清理。

足迹回复框里的看图仅处理你当次选择的图片；识别文字先通过授权与安全检查，再回填输入框，由你确认或修改后发送。它不会自动读取该条足迹已经保存的图片。智能服务统一使用平台自带的 DeepSeek 模型，仍按第 4 节的平台流程处理。

4.1 AI 智能服务改进候选

在你已开启 AI 智能服务授权时，远程模型成功生成的聊天和足迹评论中，少量限长的输入及最终可见回复片段可经安全与隐私筛查、去标识处理后进入待审核候选，用于知潮智能服务改进。筛查会排除危机、违法不良内容、联系方式、账号秘密、直接标识和具体个人的医疗资料；候选不包含完整对话、原图或完整账单。逐笔短评已停用，记账周期 AI 回顾不进入改进候选。

尚未导出的候选在服务端保留必要账号及来源关联，以便查阅、导出和撤回。候选审核及数据集导出都不表示已经用于训练；只有已审核候选按流程留下数据集导出回执，并另行形成训练使用回执后，才可作为知潮自身的训练参考，不会提供给 DeepSeek 训练其基础模型。

撤回 AI 智能服务授权会停止后续生成和新候选收集，并删除仍能关联到账号且尚未导出的候选；注销账号也清理这些关联候选。已经按回执导出并移除账号及来源关联字段的候选无法再按账号定位删除，按改进数据集及审计所需期限保存。公共内容共创是另一项独立授权，不因开启 AI 服务而自动公开你的私人内容。

4.2 朵朵能量站与支持期

同行支持完全自愿，每期10元、31天；每账号可主动开启一次7天体验，不需要付款信息、不自动扣款。基础题库、学习与生活记录继续免费；增强功能按能量站展示的额度和恢复时间使用。付费支持激活后，人格探索200题完整版永久保留；导出时隐藏官网二维码仅在有效增强权益期内可用，到期恢复附带二维码，不修改已有文件；有效付费支持或官方赠礼期间提供星座和塔罗各自的每日通行及教学病例空间。累计付费支持达到1、3、6、12期依次永久解锁四套装扮，中途暂停不清零。免费平台AI按每日或每周额度恢复：学习生成共享每周6任务、临床学习AI共享每周4任务，其他额度以能量站为准；支持期不设普通任务次数上限，但平台 AI 按购买时确认的周期额度使用，同时受每日用量上限与服务可用性限制；连续生成过于频繁或同时处理多项任务时也可能需要等待。新周期方案按每 31 天恢复，剩余不足 31 天的周期按天折算；本周期未用额度不折现、不累积。页面显示当前规则、剩余比例和恢复时间。该额度按实际用量消耗，长资料消耗更多；提前续期不会重置当前用量。不保证固定对话次数。任务次数与 AI 用量分别计算：未完成的任务退回任务次数，已经发生的模型处理仍可能消耗额度；正在生成的内容暂占部分额度，未实际使用的部分会退回。旧已购权益和旧已签发未兑换码保留其原有规则，新增续期按新一期签发时的规则执行；官方赠礼提供指定限时增强权益，不计入付费累计，也不解锁付费专属永久装扮或人格探索完整版；活动明确另行赠送的永久奖励按相应活动规则单独记录。永久解锁的装扮与人格探索资格不受影响。已保存的内容和已解锁详解可继续查看。达到使用上限或服务暂不可用时会说明原因和下一步；有确定恢复时间时会一并显示，当前适用规则以能量站为准。App只打开爱发电HTTPS页面，不在知潮内创建人民币订单。

App只打开爱发电外部方案页，不向爱发电附带知潮账号、聊天、足迹或学习数据。支付完成后，爱发电向知潮服务器发送订单号、爱发电用户标识、方案标识、支持月数、实付金额和支付状态，用于核验订单并通过爱发电站内私信交付一次性激活码；这些标识不与知潮账号绑定。激活码明文只在生成到私信成功之间加密暂存，发送成功后清除；长期只保存不可逆SHA-256、档位、期限、状态、批次和防重放记录。兑换后按知潮账号保存权益开始与到期时间、来源码标识及累计永久装扮；另保存试用开始与到期时间、每周任务类型及预占或完成状态、详解解锁记录，用于落实额度、失败退回、避免重复扣减并保留已解锁内容。文档起稿还保留按日期和请求标识的计数以防重复执行。注销账号时删除对应账号权益、试用、额度与解锁记录，已使用码只保留不可复用状态。

5. 存储与受托处理

账号和业务数据存储在中国内地的腾讯云基础设施中，网络传输使用 HTTPS，并采用账号隔离、权限控制、日志审计、配额、备份及异常处置。受托方只能在提供基础设施、天气查询、验证码邮件或腾讯云短信送达、已授权智能生成所需范围内处理必要信息。

2026 年 9 月 7 日起，知潮不再使用任何对象存储服务。此前用于数据库备份的腾讯云对象存储空间及其访问授权已删除。数据库备份现保存在中国内地的腾讯云北京服务器本机，并进行完整性校验。备份包含账号数据库中已保存的业务数据，其中可能包括随足迹保存的图片；不会另外打包你的设备本机文件、数据库之外单独保存的附件或服务端密钥。为恢复核验保留的既有历史副本另行限制访问，不属于持续异地备份。

6. 保存期限与删除

账号、学习、聊天、账本、计划和笔记通常保存至你删除具体内容或注销账号。归档只停止编辑、练习或提醒，仍保留内容；个人学习内容、单卡、潮汐来信和个人模板等支持最近删除的项目通常保留 30 天，可恢复或提前永久删除，到期清理由有界任务推进。

笔记保存、同步与删除：3.1.107 版本的笔记以账号服务端为准保存，只包含标题、正文、所属文件夹与删除状态；该版本不承接图片、PDF 或手写批注附件，也没有本机资料库和加密主密码。你主动删除笔记时先移入回收站，可以恢复；只有在回收站再次明确确认永久删除后，才会删除对应内容。版本升级不会自动删除仍在书架或回收站中的笔记。在提供本机保存与迁移入口的原生 Android 客户端中，该入口用于保全当前设备实际仍存的笔记原文、旧版草稿、图文、PDF 或手写资料；可打开或导出的范围以所用版本实际提供的入口为准。本机保留不等于云端已接收，也不能恢复此前已从服务器删除的数据。上述原生客户端中的本机草稿、未同步修改和迁移原件按账号分别管理；请在卸载或清理应用数据前核对同步、导出与删除范围。

2026 年 9 月起，旧笔记内核已随强制更新一并下线：旧笔记只读备份、旧版 PDF／手写／图片附件及其同步数据都已从服务端删除；3.1.107 版本不再提供旧笔记入口或导出。该历史云端下线不表示当前设备上仍存的原件应被删除。

数据库备份保存在服务器本机，保留最近 14 份；数据结构升级、正式发布与事故证据按独立更长期限单独保留。自动清理只处理明确的备份目录，并且只删除能当场自证完整的副本——重新计算校验值一致才允许删除；保留期内如果找不到任何一份能自证完整的备份，清理整个不执行，宁可占着磁盘也不删。不删除在线数据库。

账号邮箱和已绑定手机号保存至你解绑（如入口提供）或注销账号；邮箱和短信验证码的临时领码记录分别按第 1.1、1.2 节的期限清除，不随账号长期保留。

注销会删除与账号关联的主要在线业务数据和私有文件；依法必须保留的最小同意、安全、争议或网络日志会隔离保存并限制用途。匿名医学反馈本身不含账号关联，不能按账号反查或删除单条身份记录。已导出且解除账号关联的 AI 改进候选按第 4.1 节处理。

知识卡私有草稿可由你确认、编辑或删除；共创候选可在审核规则允许的阶段撤回或提出申诉。删除私人内容或撤回共创会停止后续使用，但为履行安全、争议处理、防重复提交和授权证明所必需的最小状态、哈希、审核结论或日志，可能依法在限定期限内隔离保存；我们不承诺所有安全或审计日志与内容同时瞬时消失。

7. 权限、通知与个人权利

通知、日历、悬浮窗、相册、相机、文件、定位权限及屏幕截取授权只在对应功能需要时申请，并在申请前说明用途。知潮的可选「免每次授权截屏」使用一个无障碍服务：只有在你在系统设置里主动启用后才会生效，且不读取屏幕上的文字或控件内容；除此之外不再声明精确闹钟与全屏提醒权限。开机广播用于撤销旧提醒和恢复你已开启的陪伴服务。安装清单仍保留电池优化豁免能力，但当前功能不主动申请或引导开启。只有你明确选择系统日历并授权后，知潮才会使用日历读写权限；知潮不再发送计划到点通知或自行全屏响铃。更新只打开系统浏览器确认页，不在应用内静默安装。

双击悬浮朵朵截屏：默认每次操作请求系统屏幕截取授权，系统可能将其显示为“屏幕录制”授权。你确认后，知潮通过短时前台服务截取当前屏幕的一帧，保存为一张 PNG 图片后立即停止截取并释放屏幕投影；服务运行时显示截屏保存通知。不持续录屏、不录音，不自动上传图片或交给 AI，也不会因为这次保存自动触发截图识别。取消或拒绝授权时不截取、不保存。系统禁止截取的页面可能无法生成有效图片。

免每次授权截屏（可选）：Android 14 起，系统要求每次新建屏幕截取会话都由你重新确认。你在系统设置里为知潮启用“知潮截屏”无障碍服务后，双击悬浮朵朵取当前屏幕不再弹出该系统授权，改用无障碍的取屏能力截取当前屏幕的一帧，保存路径、命名和格式与上面完全相同。该服务只在你双击时取这一张，不声明任何无障碍事件类型、不读取屏幕上的文字或控件内容、不查询窗口、不能代替你操作，也不持续录屏或驻留画面。知潮不会自动为你开启，也不会反复引导；你随时可以在系统设置里关闭，关闭后立即恢复每次系统授权的方式。若无障碍服务未连接、取屏超时或失败，知潮会给出提示并自动改用系统授权方式。

截屏图片保存在系统相册的 Pictures/知潮截图/ 中，由你在相册管理和删除；退出账号或卸载知潮不会删除这些相册图片。Android 9 及以下仅在保存需要时申请文件写入权限；Android 10 及以上使用系统媒体库保存，不为截屏申请读取全部相册的权限。系统相册是否备份或跨设备同步取决于你自己的相册服务设置。你之后主动选中图片并确认发送、识别或分享时，才按该次用途处理。

长按悬浮朵朵切换手电筒：首次需要时申请相机权限，仅用于调用系统闪光灯开关，不打开相机、不拍摄、不读取相机画面，也不处理音频。再次长按可关闭；关闭悬浮朵朵时会释放本功能开启的手电筒。拒绝或撤回相机权限只影响需要该权限的功能，不影响记账等无关功能。

“使用情况访问”是需要你去系统设置里单独授予的特殊权限，默认关闭：悬浮朵朵的主动提醒、朵朵节律、“在当前应用隐藏”和“保持亮屏”需要它来判断当前应用。只有你在应用内看过用途说明并确认后前往系统设置授予，它才会生效；授予后只在手机本机判断当前应用标识、类别与连续使用时长，用来避开支付、银行、扫码、相机、通话和导航页面并决定这一刻要不要提醒，以及控制当前应用内的隐藏和临时保持亮屏，不读取页面文字，也不保存或上传完整的应用使用历史。保持亮屏由你手动开启，离开当前应用时自动结束，不修改系统默认锁屏时长或亮度。安装清单里这项权限同时被休眠的“专注·白名单监督”原生组件声明，当前版本没有任何入口调用它。你可以随时在系统设置中收回；收回会影响上述依赖前台应用判断的功能，不影响其他功能。

当前正式版没有生产远程 Push 项目标识，不注册或上传 Expo Push token；管理员公告和更新在打开 App、回到前台或主动刷新后拉取，进程结束后不能依靠远程 Push 送达。

你主动导出的文件、经系统分享交给其他应用的副本，以及保存在系统相册的截屏，由你在相应位置管理；删除 App 内内容或注销账号不会自动删除或撤回这些副本。

你可以在 App 内查阅、更正、导出和删除数据，管理权限与授权，或注销账号；也可通过 2014302010@qq.com 提出查阅、复制、更正、删除、限制处理或解释请求。为保护权益，我们可能核验与请求直接相关的必要信息。处理目的、方式、信息种类、存储地点或接收方发生实质变化时，我们会更新政策并在法律要求时重新取得同意。