HALP 隐私保护指引

1. 适用范围与运营者

HALP 由瀚澜（北京）广告有限公司运营。本指引说明 HALP App 的个人信息处理。您可在登录前阅读全文；不同意时不发起账号、短信和业务请求，仍可阅读本指引和用户协议。第三方平台的规则另行适用，不能替代我们对 HALP 数据处理的说明。

2. 注册、登录与账号服务

当您主动注册、登录或管理账号时，我们处理您提交的手机号、验证码或账号密码、名称，以及服务所需的账号标识、会话凭证和操作记录，用于身份核验、安全访问和展示本人资料。您主动选择手机号一键登录并同意后，阿里云号码认证 SDK 及内置运营商组件处理网络类型、网络地址/IP、运营商类型、设备制造商、型号、操作系统及 SIM 卡状态，并可能切换 Wi-Fi 与蜂窝网络通道，用于获取本机号码认证令牌，HALP 后端向阿里云核验令牌后获取手机号；首次验证的手机号自动注册游客账号，已有手机号返回原账号。SDK 不在未同意时初始化或预取号。运营商协议会在原生授权页独立展示并由您确认。一键登录失败时可使用验证码或已有账号密码登录。App 在本机保存登录凭证和必要缓存；服务端核验身份、权限及有效个人版资格。小程序支付结果由后端确认，App 不处理购买或充值。

3. 智能体连接与对话

添加连接时，我们处理您提交的平台、智能体或应用 ID、连接名称及访问密钥，用于验证和调用您自己的智能体。密钥只在提交时短暂存在于输入页面，不写入 App 持久存储；HALP 服务端加密保存密钥副本，不在响应中返回。对话文本、必要历史上下文、平台会话标识、生成回复和执行记录由 HALP 服务端处理及保存，并按所选平台的正式接口传输。百炼、元器的连接测试会发送测试消息并使用您的平台额度；扣子配置测试不证明对话额度可用。请勿在消息中提交无必要的敏感信息。

4. 按需授权与个人版业务

相机仅在您主动拍照时申请权限，麦克风仅在您主动录音时申请权限，图片及文件通过系统选择器读取您选中的内容；无需授予整个相册的读取权限。Android 9 及更早版本主动拍照时，相机组件还会请求存储写入权限；Android 10 及以上不请求该权限。拒绝这些权限不影响文字智能体对话，可在系统设置中撤回。仅在账号权限允许、您主动使用对应业务时，我们处理您提交的客户资料、文件、图片、录音、识别文本及经营问题，用于导入、转写、识别和分析。实人认证在您单独确认后提交姓名、证件号码及选填手机号，HALP 保存认证结果、脱敏信息和必要记录，不保存完整证件要素。您应确认有权提交涉及他人的资料。

5. 服务记录与本机组件

服务端处理请求时间、网络来源 IP、请求编号、操作及失败记录，用于服务响应、账号安全和必要审计。本机存储、系统安全存储、剪贴板、系统分享、相机、录音与文件选择组件仅用于对应功能；复制只写入您选中的回复，分享由您在系统界面确认。HALP 不以同意本指引作为开启相机或麦克风的授权。您可在系统设置中管理权限或清除本应用本机数据；清除本机数据不会自动删除服务端账号与记录。

6. 第三方传输

使用扣子、百炼或元器时，HALP 将请求文本、必要历史或平台会话标识以及您授权的访问凭据提供给您选择的平台，用于完成测试和对话；对话不同时发送给另外两个平台。手机号一键登录使用阿里云号码认证 SDK 与运营商认证服务；手机号短信验证使用阿里云短信服务；已开通的录音转写和图片识别使用腾讯云，传输您提交的录音或图片；实人认证使用阿里云，传输您主动确认的认证要素。经营分析可能按服务配置使用百炼通义或 DeepSeek，传输完成分析所需的对话及业务上下文。第三方信息见下列清单，其对自身服务的处理受对应规则约束。HALP 删除本地服务端副本不等于删除您的第三方账号、第三方历史或撤销原平台密钥；这些事项需在对应平台管理。

7. 存储、安全与留存

HALP 服务数据在中国境内的服务设施处理。本机保存服务所需的登录凭证、隐私同意版本及缓存；本人核验注销后，还在系统安全存储中保存只用于查询结果的回执，不保存注销密码、短信验证码或删除凭证。服务端按账号隔离连接和私有对话，采用加密传输、凭据加密和访问控制。我们在提供服务所必需期间处理个人资料和对话；删除、注销请求完成后按实际清除范围删除或匿名化，必要交易、安全审计和备份可能依法或因恢复需要留存，相关范围及处理结果会向您说明。移除智能体连接会停止 HALP 使用该连接并销毁密钥副本，已有对话记录不会随连接移除自动删除。任何措施均不能保证绝对安全，发现账号异常请及时联系。

8. 查阅、更正、删除及撤回

您可在 App 查阅本人连接、对话和资料，移除连接或退出登录，并在“我的—隐私保护指引”撤回同意。撤回后停止本机账号与业务访问，并核验本机登录数据清理结果；若清理失败，App 会提示重试或在系统设置中清除本应用数据，清理成功前不能重新同意并继续。撤回不会自动撤销其他设备会话或删除服务端账号。本人账号注销可从“我的—账号注销”发起：先读取服务端影响与留存说明，再通过注销专用短信或未绑定手机号账号的当前密码核验，最后明确确认。共享组织的最后所有者需先完成转交；必要交易、安全记录及组织共享事实按说明保留。注销服务不可用或结果未知时会如实提示，不视为已删除；登录页“帮助”中可使用本机回执查询结果，只有服务端确认完成才显示注销成功。您可在确认结果后主动清理本机回执。其他查阅、复制、更正、删除信息请求可通过 ark2278@qq.com 联系。退出登录或受理请求均不代表账号已删除。

9. 未成年人及信息用途

HALP 面向具备完全民事行为能力的用户。未成年人请在监护人指导下使用，不满十四周岁的儿童不应注册或提交个人信息。若发现误收集儿童信息，请监护人通过隐私联系方式通知我们。我们不会仅因您使用本 App 而取得其未开放的业务资料；新增处理目的、接收方或重要规则变化将另行告知并按要求取得同意。

10. 更新、AI 内容与联系

本指引更新日期与生效日期为 2026-10-20。重要变更会要求重新阅读并同意。AI 回复会标注“AI生成”，复制及分享文本保留 AI 标识，请核验内容并保留标识。可通过回复旁的举报入口生成邮件草稿，确认后自行发送；打开草稿不表示已提交或受理。服务及隐私联系邮箱：ark2278@qq.com。

第三方服务与 SDK 清单