知潮隐私政策

更新日期：2026 年 9 月 15 日 · 当前公开版本：3.1.62 · 协议确认版本：8

本政策适用于旬阳市槐序软件工作室（个体工商户）提供的知潮 Android 客户端、账号、学习、同步和通知服务。官网本身的访问日志另见《网站隐私说明》。我们只按真实功能和完成请求所需的范围处理个人信息。

1. 我们处理的信息

• 账号与成年核验：你选择使用的手机号或邮箱、对应验证状态、用户名、显示名称、出生年月、登录方式、同意版本及必要安全状态。历史版本已形成的邀请码关系仅保留当时的奖励与审计记录，当前注册流程不再新增。密码不保存原文，只保存一段由密码算出来、没法倒推回去的指纹。邮箱和手机号的处理分别见第 1.1、1.2 节。
• 可选资料：知潮支持你自愿填写性别认同和生日；生日可只填年份、填到月份或完整日期，也可全部不提供。它们不参与成年核验、不公开展示，可随时修改或清除。
• 学习与个人内容：学习目标、作答与错题、复习与掌握度、计划提醒、记忆卡、个人知识树、聊天、足迹、笔记、文档、账本、预算，以及你主动选择的附件，用于提供对应功能和账号同步。
• 设备与运行：应用版本、平台、必要故障日志、前台使用时长、通知送达状态和客户端完整性摘要，用于兼容、安全、防滥用和故障排查；不把摘要宣称为不可破解的设备证明。

1.1 邮箱验证与验证码

过去邮箱只是你的登录名，我们不核对它是否真的属于你。这留下两个口子：别人可以拿你的邮箱抢先开号，把你自己挡在门外；我们也无法在你说“忘记密码”时确认来找回的人就是你本人。现在用邮箱注册时会往该地址发送一封含 6 位数字的邮件，完成验证后才会建号；只有发信通道故障时才会临时放宽，避免所有人无法注册。已经注册过的账号可以在设置页补验已有邮箱。找回密码不要求事先验证过——验证码只发到账号已经登记的地址，你能收到并填对，本身就完成了这一次邮箱验证。

收集什么、为什么收：收集你自己填写的邮箱地址。邮箱用途有五项：确认这个邮箱确实归你所有，防止别人拿你的邮箱注册；在你选择邮箱验证码登录时，把一次性验证码发到账号登记邮箱并据此完成本次登录；在你忘记密码时，向这个账号上登记的邮箱发送用于重置密码的验证码（不要求此前验证过，且只发到已登记的地址、不发到当场另填的邮箱）；在你更换账号邮箱时，先验证当前邮箱，再填写并验证新邮箱，确认换绑是你本人发起的；在出现异常登录等安全情况时联系你。当前注册流程不再收集邀请码；历史版本已形成的邀请关系只保留当时的奖励与审计记录。找回密码在这条自助路之外只剩人工核验；账号恢复码已经停止提供，此前签发的一律作废，两条路的前提与关系见《知潮用户协议》第 5 条。我们不会用邮箱发送营销内容，也不会把它提供给广告或数据交易方。

存量账号找回联系方式：如果账号尚未验证邮箱且也未验证手机号，客户端会在进入业务功能前引导你完成其中一种验证。处理目的仅是给遗忘密码、换设备或异常登录留下一条本人可用的找回通道；完成任意一种后不再拦截。验证不会改变学习记录、成就、账本或其它业务数据。你可以在设置中更换已验证邮箱或手机号，但不能在保留账号且没有其它已验证找回方式的情况下同时删除两者。

怎么存的（这里要分清两件事，笼统说“我们不存原文”是不准确的）：

• 你的账号邮箱是照原样保存的。它既是你的登录名，也是我们发信时要用的收件地址，因此没法存成看不懂的样子。请在决定用哪个邮箱注册时就按这个前提考虑。
• 验证码本身不保存原文。我们只保存一段由验证码算出来、没办法倒推回那 6 位数字的指纹；你填回来时，我们用同样的方法再算一遍，比对两段指纹是否一致。即使这张表被人拿到，也换不出能用的验证码。
• 发验证码用的那张记录表里不写你的邮箱原文，同样只写一段没法还原回去的指纹，用来认出“是同一个邮箱在反复领码”。领码时的网络地址也只留指纹，不留原始地址。

验证码的规矩：10 分钟内有效、只能用一次，用过或过期立即作废；同一个邮箱领取同一用途的验证码，两次之间要等 60 秒，每天最多 8 次；同一个网络地址每天最多 30 次；同一个验证码最多允许填错 5 次，超过即作废并需要重新领取。这些限制既防止有人猜码，也防止有人拿你的邮箱地址反复触发我们发信、把你的邮箱当成骚扰目标。

邮件由谁送达：境内服务器不允许自行对外投递邮件，因此验证码邮件由腾讯提供的邮件发送服务代发。为了把信送到，你的邮箱地址和这封邮件的内容会经过这家服务商，它只能用于送达这封邮件。邮件由系统自动发出，不需要你回复；我们在任何渠道都不会向你索要验证码或密码，收到这类要求请当作诈骗。

留多久：一条领码记录（上面那两段指纹和时间）在验证码过期约一天后清除；清理是在下一次有人领取验证码时顺带完成的，因此个别记录可能多留一会儿，但不会长期堆积。你的账号邮箱本身保存至你注销账号。

怎么更正或删除：你可以在设置中更换已验证邮箱或手机号。至少保留一种已验证找回方式是账号安全所必需的；注销账号后，邮箱和手机号会随账号一起删除。领码产生的临时记录会按上面的期限自行清除，不需要你操作。

1.2 手机号登录与短信验证码

收集什么、为什么收：只有你选择手机号注册、登录、绑定或更换手机号，或用短信重新核验注销操作时，我们才处理你填写的中国大陆手机号。验证成功后，手机号原文作为账号登录标识保存在账号记录中，用于识别账号和后续短信登录；保存至你换绑为其他号码或注销账号。手机号注册的账号没有可用密码时，不能改走密码登录，仍可继续使用短信验证码。更换已绑定号码时，系统先验证当前手机号，再验证新手机号；两步都通过后才会写入新号码。

验证码和风控怎么存：短信验证码原文不写入数据库；服务端只保存由验证码算出的不可逆校验值。临时挑战记录只保存手机号和请求网络地址的不可逆校验值、用途、领取与过期时间、已尝试次数及是否已使用，不保存请求网络地址原文。验证码 5 分钟有效、只能用一次；知潮本地规则要求同一手机号再次领取需等待 60 秒、24 小时内最多 10 次，同一网络地址最多 30 次，最多填错 5 次。腾讯云短信还会按账号资质和控制台频率配置执行可能更严格的同手机号自然日上限；达到服务商上限时，知潮会明确提示次日再试或改用邮箱验证码。没有成功交给短信服务商的请求不会占用知潮本地冷却。过期超过约一天的挑战记录会在后续领码时顺带清理，个别记录可能多留一会儿。

短信由谁送达：短信验证码由腾讯云短信代发。为完成送达，我们会向腾讯云短信提供带 +86 国家码的手机号、当次 6 位验证码和有效分钟数，并使用知潮已登记的短信签名与模板；不会把你的学习、聊天、足迹、账本或笔记内容交给短信服务商。服务商会按其安全与合规规则处理送达所需记录。

你的选择：你可以改用邮箱验证码或已有账号密码登录，不使用手机号登录就不会触发新的短信发送。手机号作为你主动选择的登录标识时，不能在保留该手机号登录能力的同时要求我们删除它；你可以更正、改用其他可用登录方式或注销账号。我们不会通过电话、短信、邮件或私信向你索要验证码，任何索要验证码的消息都不要相信。

2. 可选周期关怀

生理期关怀默认关闭。只有你明确开启后，才会保存最近一次开始日期、周期和经期长度、提前天数、提醒时间及锁屏隐私选择，用于估算下一次关怀日期并在设备上安排普通通知。估算不是诊断或实际日期保证；关闭会删除最近一次开始日期并取消对应本机通知。

“关心重要的人”只保存你选择的星期和提醒时间，用于通用的询问、倾听提示；不记录对方姓名、性别、周期、健康或情绪信息，也不推断对方状态。

3. 图片、PDF、Word 与其他上传限制

聊天图片回看使用本机按账号隔离的压缩图缓存，不另行云同步。仅保留近期聊天窗口内的图片，最多 100 张且合计不超过 64 MiB，超限会回收较旧图片。删除对应聊天、退出或切换账号、注销账号及清理应用数据后，本机副本会清除；旧版本未保存图片关联或其它设备发送的图片无法由此恢复。图片交给 AI 的范围仍按你当次确认的看图方式处理。

• 图片识别统一使用 AI 视觉，具体去向与确认见第 4 节。记账凭证只有你主动选择保留时才进入私有附件，仅添加凭证不会触发 AI 看图。旧 OCR 数据仅作历史保留，仍可按账号规则导出和注销，不再采集新的 OCR 或诊断样本。
• 账单每笔最多保留 3 张 JPG、PNG 或 WebP；单张输入最大 5 MB、最多 2500 万像素，服务端自动旋转、最长边限制为 4096 像素并转为质量 88 的 JPEG，处理后仍超过 5 MB 会拒绝。
• 文档工坊导入文件最大 10 MB，单张导入图片最大 5 MB。服务端还会检查扩展名、MIME、魔数和 DOCX 解压规模。
• 资料学习包单批可选图片（PNG/JPEG/WebP）、PDF、Word(.docx) 或 TXT；页面显示当前文件数、字节、页数和文字上限。PDF 在本机逐页视觉读取后先供核对，再提交已确认的文字。为文字提取或审核临时上传的文件按入口及时清理，导入会话最长保留 24 小时；取消或到期后物理删除，未完成清理时保留待重试状态。

客户端压缩或页面提示不能替代服务端复核。服务端会按压缩前后字节、文件内容、像素/页数、账号额度和并发限制失败关闭；不提供无限上传或无限存储。

4. 智能服务与医学反馈

你主动开启 AI 智能服务授权并使用对应功能时，本次输入、经裁剪的近期上下文、学习摘要或你明确选中的资料文字可提供给经登记的模型服务商以生成结果。危机、直接标识、账号秘密和医疗高风险内容会在模型前按确定性规则短路；原始截图和未选择的资料不因普通聊天自动提供给模型。撤回授权后停止新的模型请求和新改进候选。

朵朵动态与惊喜赠礼：朵朵会在你的私人足迹时间线里主动发布动态，内容基于你在知潮内的学习统计、专注记录、记账笔数与近期足迹在服务端生成，仅你本人可见，不对任何其他用户展示。已开启 AI 授权时由模型生成文案（同上述规则），未开启或生成失败时使用只引用统计数字的内置模板。动态可能随附免费装扮赠礼：每七天至多一次、触发概率 20%，稀有度权重为 uncommon 5 : rare 3 : epic 1，仅限非限定、非支持者、非成就绑定装扮，legendary 不参与；赠礼不收取任何费用、不设任何付费概率玩法，也不改变任何装扮的正常成就解锁路径。专注种树（朵朵花园）的树种解锁全部由累计专注时长、连续天数或考期等确定性条件达成，无任何随机抽取。

后续如开放知识卡/共创导入，你可使用有效支持期的平台 AI 额度，或由设备使用你自带的密钥直接调用所选模型。TXT、DOCX 直接提取文本；图片和 PDF 每页使用视觉处理，PDF 先在本机渲染，读取全文核对后再提交。第一模型只做结构化候选，独立第二模型再按来源交叉核对，随后经过结构、重复、证据和隐私规则。知识卡默认仅当前账号可见；只有主动选择申请共创并取得公共内容共创授权后，审核通过项才成为带来源和“共创 · AI校准”标识的社区非正式候选，不进入正式评分或能力计算。

主动选图与图片理解：图片内容识别统一使用 AI 视觉，不再提供本机 OCR。聊天、记账、课表、笔记、学习包、导图资料、足迹追问、临床案例资料、文书誊写和校对只处理当次选定的图片，普通选图一次最多 9 张图片。PDF 每页在本机渲染后交给视觉模型，包括有文字层的页；TXT、DOCX 直接提取文本。文档工坊的 PDF 资料也逐页视觉读取，仅插入文稿配图不会触发模型。选择带图进入聊天时先进入聊天草稿，由你确认发送后识别；也可在悬浮窗内解读并继续追问，在窗内确认图片去向后发送。追问使用原图和最近 3 轮问答，相关文字同样经过知潮安全检查；完整对话暂存在本机，关闭或 30 分钟到期时清理临时图片与对话。应用使用你在设置中选定的引擎。使用平台 AI 时，压缩图片和问题经知潮服务器发送给 DeepSeek；使用自带密钥时，压缩图片由设备直接发送给你选择且支持看图的模型平台，密钥和图片不上传知潮。本次问题在调用前接受知潮的授权与安全检查，模型返回的识别文字在交给业务页面前再次接受检查。无法完成检查或所选模型不支持看图时停止，不自动换用另一家平台。结果先供你核对，不会直接保存账单或日程，不会自动识别所有已保存附件。

足迹图片保存在账号私人空间。首次开启看图时确认图片去向，确认后经知潮服务器转发给 DeepSeek 生成回应。本机按账号记住选择，以后新足迹沿用，可在图片区随时关闭；拒绝看图时图片不交给视觉模型；AI 关闭时只保存图片，不调用模型。这与足迹追问中当次选图的流程分别处理。足迹回看、潮汐信箱和鲸歌不发送足迹图片。

医学边界反馈只接受随机反馈编号、页面、固定原因、处理结果和是否有帮助，不接受聊天正文、邮箱、账号 ID、IP、设备标识或自由元数据；登录只作为防滥用门，持久记录不关联账号。管理员只能查看 7、30 或 90 天匿名聚合。匿名事件保存 180 天，由每次最多 500 条的有界任务按最旧优先清理。

4.1 你自己填写的模型密钥（自带密钥）

你可以在「设置 → 数据与隐私 → AI 密钥」填写你自己在第三方模型平台（如 DeepSeek、通义千问、Kimi）申请的接口密钥，用你自己的额度使用智能功能。这种方式下：

• 密钥只保存在你这台设备上，不会上传到知潮服务器，我们也无法读取。你在设置页删除它，本机即刻不再保留。换设备或重装应用需要重新填写。
• 取模型列表、检测模型能力以及实际的生成请求，都由你的设备直接发往你选择的那家模型平台，不经过知潮服务器中转。这些请求的内容与计费由该平台按其自身的用户协议与隐私政策处理，建议你在填写前阅读对方的条款。
• 为了履行内容安全与未成年人保护义务，你在应用内输入的文字仍会经知潮服务器做授权与安全检查（危机识别、违法违规与医疗高风险拦截）。也就是说，"自带密钥"改变的是由谁调用模型、由谁付费，不等于你的输入完全不经过我们。
• 知潮平台自带的智能服务被关闭时，自带密钥的功能不受影响；反之亦然。两者互相独立。

应用使用你在设置中选定的引擎。使用平台 AI 时，压缩图片和问题经知潮服务器发送给 DeepSeek；使用自带密钥时，压缩图片由设备直接发送给你选择且支持看图的模型平台，密钥和图片不上传知潮。本次问题在调用前接受知潮的授权与安全检查，模型返回的识别文字在交给业务页面前再次接受检查。无法完成检查或所选模型不支持看图时停止，不自动换用另一家平台。结果先供你核对，不会直接保存账单或日程，不会自动识别所有已保存附件。

足迹回复框里的看图仅处理你当次选择的图片；识别文字先通过上述检查，再回填输入框，由你确认或修改后发送。它不会自动读取该条足迹已经保存的图片。仅保存过一把密钥不会改变你在设置中选定的引擎；选择平台 AI 时仍按第 4 节的平台流程处理。

4.2 朵朵能量站与支持期

同行支持完全自愿，每期10元、31天；每账号可主动开启一次7天体验，不需要付款信息、不自动扣款。基础题库、学习与生活记录继续免费；增强功能按能量站展示的额度和恢复时间使用，也可主动切换自己的AI密钥。有效支持激活后，人格探索200题完整版永久保留；导出时隐藏官网二维码仅在有效支持期内可用，到期恢复附带二维码，不修改已有文件；支持期内提供星座和塔罗各自的每日通行及教学病例空间。累计达到1、3、6、12期依次永久解锁四套装扮，中途暂停不清零。免费平台AI按每日或每周额度恢复：学习生成共享每周6任务、临床学习AI共享每周4任务，其他额度以能量站为准；支持期不限普通次数，仍适用请求频率、并发与成本保护。失败任务不扣额度，续期不重置本周用量。已保存的内容和已解锁详解可继续查看。额度与服务可用性受实际运营成本保护，当前适用规则以能量站为准。App只打开爱发电HTTPS页面，不在知潮内创建人民币订单。

App只打开爱发电外部方案页，不向爱发电附带知潮账号、聊天、足迹或学习数据。支付完成后，爱发电向知潮服务器发送订单号、爱发电用户标识、方案标识、支持月数、实付金额和支付状态，用于核验订单并通过爱发电站内私信交付一次性激活码；这些标识不与知潮账号绑定。激活码明文只在生成到私信成功之间加密暂存，发送成功后清除；长期只保存不可逆SHA-256、档位、期限、状态、批次和防重放记录。兑换后按知潮账号保存权益开始与到期时间、来源码标识及累计永久装扮；另保存试用开始与到期时间、每周任务类型及预占或完成状态、详解解锁记录，用于落实额度、失败退回、避免重复扣减并保留已解锁内容。文档起稿还保留按日期和请求标识的计数以防重复执行。注销账号时删除对应账号权益、试用、额度与解锁记录，已使用码只保留不可复用状态。

5. 存储与受托处理

账号和业务数据存储在中国内地的腾讯云基础设施中，网络传输使用 HTTPS，并采用账号隔离、权限控制、日志审计、配额、备份及异常处置。受托方只能在提供基础设施、天气查询、验证码邮件或腾讯云短信送达、已授权智能生成所需范围内处理必要信息。

2026 年 9 月 7 日起，知潮不再使用任何对象存储服务。此前用于数据库备份的腾讯云对象存储空间及其访问授权已删除。数据库备份现保存在中国内地的腾讯云北京服务器本机，并进行完整性校验。备份包含账号数据库中已保存的业务数据，其中可能包括随足迹保存的图片；不会另外打包你的设备本机文件、数据库之外单独保存的附件或服务端密钥。为恢复核验保留的既有历史副本另行限制访问，不属于持续异地备份。

6. 保存期限与删除

账号、学习、聊天、账本、计划和笔记通常保存至你删除具体内容或注销账号。归档只停止编辑、练习或提醒，仍保留内容；个人学习内容、单卡、潮汐来信和个人模板等支持最近删除的项目通常保留 30 天，可恢复或提前永久删除，到期清理由有界任务推进。

笔记保存、同步与删除：笔记以账号服务端为准保存，只包含标题、正文、所属文件夹与删除状态；不承接图片、PDF 或手写批注附件，也没有本机资料库和加密主密码。你主动删除笔记时先移入回收站，可以恢复；只有在回收站再次明确确认永久删除后，才会删除对应内容。版本升级不会自动删除仍在书架或回收站中的笔记。

2026 年 9 月起，旧笔记内核已随强制更新一并下线：旧笔记只读备份、旧版 PDF／手写／图片附件及其同步数据都已从服务端删除，不再提供旧笔记入口或导出。

数据库备份保存在服务器本机，保留最近 14 份；数据结构升级、正式发布与事故证据按独立更长期限单独保留。自动清理只处理明确的备份目录，并且只删除能当场自证完整的副本——重新计算校验值一致才允许删除；保留期内如果找不到任何一份能自证完整的备份，清理整个不执行，宁可占着磁盘也不删。不删除在线数据库。

账号邮箱和已绑定手机号保存至你解绑（如入口提供）或注销账号；邮箱和短信验证码的临时领码记录分别按第 1.1、1.2 节的期限清除，不随账号长期保留。

注销会删除与账号关联的主要在线业务数据和私有文件；依法必须保留的最小同意、安全、争议或网络日志会隔离保存并限制用途。V84 匿名医学反馈本身不含账号关联，不能按账号反查或删除单条身份记录。

知识卡私有草稿可由你确认、编辑或删除；共创候选可在审核规则允许的阶段撤回或提出申诉。删除私人内容或撤回共创会停止后续使用，但为履行安全、争议处理、防重复提交和授权证明所必需的最小状态、哈希、审核结论或日志，可能依法在限定期限内隔离保存；我们不承诺所有安全或审计日志与内容同时瞬时消失。

7. 权限、通知与个人权利

通知、日历、悬浮窗、相册、相机、文件和定位权限只在对应功能需要时申请，并在申请前说明用途。知潮不使用无障碍服务，安装清单里也没有这项权限。只有你明确选择系统日历并授权后，才会使用日历读写权限。为兼容并清理旧版已建立的应用内响铃与旧版应用内更新，本版本安装清单暂保留精确闹钟、全屏提醒、开机广播和电池优化豁免这四项能力，当前计划、专注、日程与更新的运行路径都不主动调用或引导开启：更新只提供打开系统浏览器确认页这一条入口，不在应用内静默安装。

“使用情况访问”是需要你去系统设置里单独授予的特殊权限，默认关闭：悬浮朵朵的主动提醒和朵朵节律用它来避开敏感页面。只有你在应用内看过用途说明并确认后前往系统设置授予，它才会生效；授予后只在手机本机判断当前所处应用的类别与连续使用时长，用来避开支付、银行、扫码、相机、通话和导航页面并决定这一刻要不要提醒，不读取页面文字，也不保存或上传完整的应用使用历史。安装清单里这项权限同时被休眠的“专注·白名单监督”原生组件声明，当前版本没有任何入口调用它。你可以随时在系统设置中收回；收回只影响上面这两项提醒，不影响其他功能。

当前正式版没有生产远程 Push 项目标识，不注册或上传 Expo Push token；管理员公告和更新在打开 App、回到前台或主动刷新后拉取，进程结束后不能依靠远程 Push 送达。

你可以在 App 内查阅、更正、导出和删除数据，管理权限与授权，或注销账号；也可通过 2014302010@qq.com 提出查阅、复制、更正、删除、限制处理或解释请求。为保护权益，我们可能核验与请求直接相关的必要信息。处理目的、方式、信息种类、存储地点或接收方发生实质变化时，我们会更新政策并在法律要求时重新取得同意。