AI百宝箱隐私政策（iOS 4.0）

更新及生效日期：2026年10月27日。适用范围：采用本政策的 AI百宝箱 iOS 4.0 客户端及其新账号服务。旧版客户端及 Android 不适用本政策，应查阅其原有政策。

导言

北京科创蔚蓝信息技术有限公司（以下称“我们”）运营 AI百宝箱。隐私事务联系方式：kechuangweilan@126.com。我们按照明确的功能需要处理信息，不以接受非必要信息处理作为浏览公开教程的条件。以下说明涵盖账号、学习记录、社区、反馈，以及相关云服务；外部工具网站有其自己的隐私规则。

1. 游客使用与账号信息

你可以不登录浏览公开的工具、教程和社区内容。收藏、关注、同步学习进度、记录实践结果、发布内容及反馈等账号功能需要登录。

邮箱注册与登录：我们处理你填写的邮箱、验证码、密码以及内部账号 ID，用于验证邮箱、创建账号、登录、找回密码和账号安全。密码使用加盐哈希保存，不以明文保存；验证码使用带密钥的摘要校验，10 分钟内有效，受发送频率和尝试次数限制。改密、绑定或更换邮箱时，需要相应验证。邮箱用于账号事务，不用于未经你同意的营销邮件。注册不再要求设置用户名；昵称用于展示，不是登录凭证。

通过 Apple 登录：我们处理 Apple 为本应用提供的用户标识、身份令牌、授权码及登录校验信息，用于验证身份、创建或关联账号。当前客户端不请求 Apple 提供姓名或邮箱，也不会取得你的 Apple 账户密码。服务端会加密保存用于管理授权及注销时撤销授权的 Apple 刷新凭据；设备会保存本应用登录令牌和 Apple 用户标识。Apple 登录用户只有另行验证并绑定邮箱后，才能使用本应用的邮箱密码及邮箱找回功能。我们不会仅凭相同邮箱自动合并账号。

2. 你主动使用功能时提供的信息

个人资料：你可以设置昵称、头像和简介。不填写头像或简介不影响基础使用。昵称、头像、简介及你公开发布的内容可能对其他用户可见；邮箱、密码凭据不作为公开资料展示。

社区与图片：当你发布帖子、评论、回复或实践结果时，我们保存你提交的文字、图片、关联教程、互动对象及时间，并按功能展示。选择头像或配图时，客户端使用系统照片选择器，只读取你选中的项目并上传到云存储，不扫描或上传整个相册。上传图片本身可能包含人物、地点或文件元数据，请先检查并避免上传他人的隐私或敏感材料。已公开内容可能被其他人查看、保存或通过分享链接访问。

学习与互动：我们保存你主动产生的收藏、点赞、工具或场景关注、用户关注与屏蔽、阅读进度、步骤完成情况、实践记录及时间，用于同步、展示学习状态、提供对应内容列表和处理互动。最近浏览列表保存在本机，最多 100 条；它不是一份主动同步到账号的云端浏览历史。打开页面仍会向服务器发出内容请求，搜索时也会发送搜索词，用于返回相应结果。

意见与举报：我们处理反馈、你自愿填写的联系方式，以及举报对象、理由、关联账号和时间，用于定位问题、处理内容及必要回复。请勿在反馈或公开内容中填写密码、验证码或与问题无关的个人信息。

3. 运行与安全信息、本机存储

网络访问及云服务会处理 IP 地址、请求路径和必要查询参数、时间、状态码、耗时、错误及运行指标，用于传输、安全防护、故障排查与服务维护。请求地址可能含内容 ID 或搜索词；因此，本机浏览列表不上传不代表服务器没有访问日志。我们不将这些信息用于跨应用广告追踪。

设备上的登录令牌保存在系统钥匙串中；界面偏好、引导状态、Apple 用户标识和最近浏览列表使用本机存储，页面及图片会缓存到设备。退出登录会清除本应用的登录令牌、Apple 登录标识和 API 响应缓存；最近浏览列表可在 App 的浏览记录页面清空。系统备份、照片及你主动导出的副本由设备设置和你自己的操作管理。

当前 iOS 4.0 客户端不集成广告或第三方统计、崩溃收集 SDK，不读取 IDFA、IDFV、MAC 地址、设备序列号或 Android ID，不请求广告追踪授权，也不主动申请定位、通讯录、麦克风或全量相册权限。当前版本不提供手机号短信、微信或 QQ 登录，不以手机号作为注册必填项。此说明仅针对本政策适用版本，不能据此推断旧版客户端的处理行为。

4. 第三方与受托处理

阿里云（阿里云计算有限公司及实际提供相应云服务的关联主体）：我们使用其函数计算提供接口、云数据库保存账号和业务记录、对象存储保存你上传的图片、日志服务处理运行日志，以及 DirectMail 邮件推送发送账号验证码。为维护社区安全，我们还使用阿里云中国大陆区域的内容安全文本审核服务，将拟公开的帖子标题、正文、话题、评论、回复、图片中识别到的文字及拟更新的昵称、简介提交审核；不为此发送登录密码、验证码、Apple 授权凭据或无关账号资料。文字内容仅在审核通过后公开；中风险、审核失败或服务异常的内容不会直接公开，相关审核状态、风险标签和请求编号用于复核、重试和问题处理。对新上传及提交的头像、帖子配图和教程封面、正文配图，我们使用阿里云中国大陆区域的图片内容安全审核服务。新上传图片先以私有方式保存，通过限时访问地址供审核服务读取固定副本；通过审核的副本才公开展示。中、高风险图片以“图片暂不可用”占位图替换，合规文字可以保留；审核服务异常时保持待审核或提示重试，不将异常当作通过。原上传文件及未通过的副本进入受限删除队列，图片审核状态、风险标签和请求编号用于复核和问题处理；限时访问地址不作为公开图片地址保存。涉及的信息分别为前文所述的请求和运行信息、账号与业务记录、上传文件，以及收件邮箱、邮件内容和投递状态。邮件发送服务位于中国大陆；我们的业务数据库、文件存储及接口部署在阿里云中国大陆区域。发信地址为 noreply@auth.boxai.com.cn。

Apple（Apple Inc. 及实际提供相关服务的关联主体）：你选择“通过 Apple 登录”时，Apple 按其规则验证 Apple 账户，并向本应用提供本政策第 1 节所述登录信息。Apple 的服务与相关处理地点依其自身隐私政策和你使用的服务确定；前述中国大陆部署说明不表示 Apple 的全部处理均在中国大陆。

我们仅在实现上述功能所需范围内委托云服务商处理信息，要求其按约定采取不低于本政策及适用法律要求的保护措施，不授权其将这些信息用于无关营销。Apple 隐私政策见 https://www.apple.com/legal/privacy/ ，阿里云隐私政策见 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html 。你使用的收件邮箱服务商也会处理投递至该邮箱的邮件。

外部 AI 工具及网站：教程和工具介绍可能包含外部链接；打开后，你自行提交的文件、提示词、账号或付款信息将由该服务依其规则处理。当前版本不会因为你浏览教程，就把你的帖子、邮箱或其他账号内容发送给外部 AI 模型生成服务。请在外部服务中另行确认其权限、收费与隐私规则。

我们不出售个人信息，不将你的信息用于第三方定向广告或跨应用追踪。除本政策说明的受托处理、你主动公开或主动使用第三方功能，以及法律规定的必要情形外，向其他独立处理者提供信息或改变处理目的时，我们会依法另行告知并取得所需同意。若我们自行新增向境外提供个人信息的处理，会先履行适用的告知、同意及其他法定程序。

5. 保存期限与注销

账号资料、登录关联和业务记录在提供相应账号功能所需期间保存；你删除内容或注销账号后，按对应操作删除。验证码有效期为 10 分钟，过期后无法用于验证，过期记录在后续相关请求中清理。Apple 登录挑战 5 分钟有效。发送及登录安全计数只在限制窗口内起作用，过期计数在后续请求中清理。

本应用在阿里云日志服务中保存的运行日志保留 30 天后按服务配置淘汰；数据库自动备份及日志备份当前保留 7 天。上述 7 天不包含因运维变更另行制作的受限备份；本次发版留存的临时账号数据快照已按 7 天保留设置受限清单清理；执行依赖本机可用性，到期时离线可能延后。未来新增运维副本须另外复核必要性并设置保留与清理安排，不能把自动备份期限视为所有副本均已清除的保证。备份中的已删除记录不等于仍可使用的在线账号；发生恢复时，应重新落实已受理的删除要求。为处理具体安全事件、争议或履行法定义务确需保留的信息，仅在必要范围和期间内保留，并限制为相应用途。

你可以在“我的 → 设置 → 注销账号”发起注销。服务端会删除账号及与其关联的帖子、评论、互动、学习记录和反馈等数据库记录；关联 Apple 登录时还会向 Apple 撤销授权。注销成功后不能恢复账号或依靠相同登录方式取回已删除记录。退出登录并不等于注销。

文件清理：删除帖子或编辑移除配图、替换头像时，会为该账号上传且不再被其他在线内容引用的文件记录清理任务；仍被其他内容引用的文件，在最后引用删除或所属账号注销后清理。注销还会清理该账号目录内未关联内容的上传文件。删除任务与数据库变更一起记录，后台每分钟分批处理；服务会先尝试删除，并在此前最长 10 分钟有效的上传签名到期后再次复扫。存储服务异常时任务保留并重试，处理期间原文件链接可能暂时仍可访问。已完成任务的必要删除记录额外保留 8 天，用于核对与恢复时落实删除要求；未成功任务保留至完成。第三方已自行保存的公开内容副本和本机缓存不等于源站文件，不能由源站删除直接撤回。如有异常，请联系 kechuangweilan@126.com 提供账号或内容线索，无需提供密码、验证码。

6. 你的选择与权利

你可以在个人资料及账号设置中查看、更正资料，绑定或更换已验证邮箱、设置或修改密码；可以删除自己的发布内容、撤销收藏和关注、管理屏蔽、清空本机浏览记录及注销账号。停止公开发布、取消相应互动或删除可选资料，可以停止对应功能的后续处理。你也可以在 Apple 账户设置中管理本应用的登录授权；停止 Apple 授权不等于删除本应用已有的业务记录，删除这些记录请使用注销或联系我们。

对于查阅、复制、更正、删除、撤回同意、解释处理规则或其他个人信息权利请求，请联系 kechuangweilan@126.com。我们会进行与请求风险相称的身份核验，说明处理结果；无法满足时说明理由及可用的申诉渠道。核验不会要求你发送账号密码或验证码。撤回同意不影响此前合法的处理；必要账号信息无法继续处理时，相应账号功能可能无法继续使用，但不会因此强制你接受无关的数据处理。

7. 安全与未成年人

我们使用 HTTPS、密码加盐哈希、凭据加密、权限限制及验证码和登录限流等措施保护信息，并按职责限制访问。任何措施均无法保证绝对安全；发现可能影响你的个人信息安全事件时，我们将依法采取补救措施，并履行通知和报告义务。

本应用不是专门面向儿童的产品。未成年人应在监护人指导下阅读协议、使用社区及外部工具；不满 14 周岁的儿童请由监护人先通过上述邮箱联系我们，在依法完成监护人同意等必要保护安排前不要注册或提交个人信息。监护人发现儿童信息已被提交，可联系我们核实、删除或采取其他保护措施。当前版本不提供儿童专门账号或线上监护人同意流程。

8. 政策更新与联系

本政策的实质变更会通过 App 内提示或其他适当方式告知；需要重新或单独同意的，我们会依法取得相应同意，不以单纯继续使用替代法律要求的同意。可选新功能不会追溯扩张对既有信息的用途。隐私咨询、权利请求及投诉请联系：北京科创蔚蓝信息技术有限公司，kechuangweilan@126.com。