---
legal_status: draft_pending_lawyer_review
last_updated: 2026-04-24
subject: 杭州阿空智能科技有限公司
---

# xiangqin 隐私政策

> **⚠️ 草稿状态**：本文档为 AI 起草初稿，尚未经律师 review，不代表当前正式生效条款。正式发布前需至少一名合规律师审核 + 修订（重点核对 PIPL 强制项完整性）。

## 1. 我们是谁

- **信息处理者（PIPL 术语）**：**杭州阿空智能科技有限公司**
- ICP 备案：浙ICP备2026022274号-1
- 联系邮箱：yarnb@qq.com
- 投诉受理邮箱：yarnb@qq.com

## 2. 核心原则

- **最小收集**：只收集提供服务**必需**的信息
- **明示同意**：敏感信息（身份证号）单独告知、单独同意
- **不卖数据**：不向任何第三方出售您的个人信息
- **不训练模型**：您的任何数据（资料 / 信件内容）**不用于**训练 AI 模型
- **可撤回**：您可随时撤回同意、导出数据、注销账号

## 3. 我们收集什么、怎么用

| 信息类型 | 收集目的 | 法律依据 | 存储期 |
|---|---|---|---|
| **手机号** | 账号身份、登录凭证、短信验证码 | 合同履行 + PIPL 第 13 条第（一）项 | 账号存续期 + 3 年 |
| **身份证号**（敏感） | 实名核验，防虚假 / 冒用 / 未成年绕过 | **单独同意**（首次实名流程显式勾选） | 仅调用阿里云核验 API 瞬间持有明文，**不存储明文**；仅存 HMAC-SHA256 带独立 salt 的不可逆哈希，用于唯一性约束 |
| **真实姓名** | 配合身份证二要素核验 | 同上 | 仅核验瞬间持有，**不存储**（仅存成功标志） |
| **个人资料**（年龄 / 性别 / 城市 / 学历 / 身高 / 标签 / 简介 / 照片等） | 向其他用户展示 + 自己被查询 | 您主动提供并公开授权 | 账号存续期 |
| **信件内容** | 投递给收件方 | 合同履行 | **30 天 TTL 后自动清除**（服务端 cron job） |
| **支付记录**（订单号 / 金额 / 时间 / 支付宝交易号） | 订单履约、退款、税务合规 | 合同履行 + 会计法 | **5 年**（《会计档案管理办法》强制） |
| **设备信息 / IP / UA**（如有） | 风控、限流、反爬 | 正当业务利益 | 7 天滚动日志 |

## 4. 我们不收集什么

明确**不收集**的信息：
- 精确地理位置 / GPS 坐标（仅基于您填写的城市级别信息）
- 通讯录 / 相册 / 麦克风 / 摄像头（xq CLI 不访问系统设备）
- 健康 / 医疗信息
- 金融账户信息（支付宝处理，我们只拿到订单号）
- 您的聊天记录（xiangqin 不做持续聊天，仅一次性信件）

## 5. 敏感信息单独告知

### 身份证号处理（重点）

- **收集目的**：仅为实名核验（防虚假注册 / 防未成年规避 / 防冒用）
- **处理方式**：
  1. 调用阿里云 Cloudauth 二要素核验 API
  2. API 返回通过 / 不通过 / 不一致 / 无此号等结果
  3. 服务端**销毁明文**，仅保留 HMAC-SHA256 + 独立 salt 的哈希（作为唯一约束，防同一证件多账号）
  4. 哈希无法反向还原身份证号
- **存储**：**永不存储明文**，永不落日志
- **共享**：仅在上述 API 调用瞬间与阿里云共享，不与其他第三方共享
- **您的选择**：您可选择不做实名认证，但将无法使用发信功能

## 6. 第三方共享

只在以下场景与第三方共享您的信息，仅限必要范围：

| 第三方 | 共享内容 | 场景 |
|---|---|---|
| **阿里云 Cloudauth**（实名核验） | 姓名 + 身份证号（明文，单次） | 实名认证流程 |
| **阿里云短信**（aliyun-sms） | 手机号 + 验证码 | 注册 / 登录验证码发送 |
| **支付宝** | 订单号 + 金额 + 商品描述 | 信封购买 |
| **阿里云 OSS**（照片存储） | 您上传的照片字节 | 资料照片持久化 |
| **网信办 / 公安机关 / 司法机关** | 按法律强制要求 | 刑事案件调查 / 行政监管 |

**不与**广告商、数据商、社交平台、AI 训练方共享。

## 7. 您的权利（PIPL 第四章）

您有以下权利，可通过 yarnb@qq.com 或 `xq` CLI 行使：

1. **知情权**：了解我们处理您个人信息的范围 / 目的 / 方式（本文档）
2. **查阅权**：查看您账号下的所有数据（`xq profile show` / `xq mail list`）
3. **复制权 / 可携带权**：导出您的数据（`xq profile export`，待开发，邮件申请 3 工作日内给 JSON）
4. **更正权**：修改资料（`xq profile set`）
5. **删除权**：注销账号（`xq unregister` / 邮件申请）
6. **撤回同意权**：随时撤回对特定类别信息的同意（可能导致无法使用对应功能）
7. **解释权**：对我们数据处理有疑问时，通过邮件要求说明（10 个工作日内回复）
8. **投诉权**：您可向所在地网信办 / 工信部投诉

**响应时限**：收到您的请求后，**10 个工作日内**处理完毕；复杂情况**最多延长 20 个工作日**并提前告知您。

## 8. 数据安全措施

- **手机号 / 身份证号**：HMAC-SHA256 + 独立 salt 不可逆哈希，salt 存 vault（非 git），每台机器独立 salt 防单台泄露影响其它机器
- **传输加密**：TLS 1.2+ 全链路（Let's Encrypt 证书）
- **访问控制**：admin 层操作（封号 / 改数据 / 退款）三层权限（user / moderator / admin）
- **备份 + 恢复演练**：每日备份到阿里云 OSS，每月 drill 从备份恢复到新机器验证 backup 真能恢复
- **日志最小化**：不记录信件明文内容、密码明文、身份证明文

**发生安全事件（数据泄露）时**：我们将在**72 小时内**通过本文档站公告 + 邮件通知受影响用户，并报告监管机关。

## 9. 数据保留期

见专门的[《数据生命周期》](./data-lifecycle.md)。核心原则：
- 账号注销后，个人资料 + 行为数据在 30 天内删除
- 支付记录按会计法保留 5 年（脱敏）
- 审计日志保留 6 个月

## 10. 未成年人

本服务**仅面向 18 周岁以上成年用户**。

- 注册时实名认证过滤 18 岁以下（身份证号生日计算）
- 若发现未成年用户注册：立即删除账号 + 退还未消费金额 + 通知监护人（如联系得上）
- 监护人可联系 yarnb@qq.com 要求删除未成年子女在本服务内的任何信息

## 11. 数据跨境传输

我们承诺：

- **默认不跨境传输**：所有数据存储在阿里云中国大陆节点（杭州 region）
- 若未来业务需要涉及跨境传输，我们将：
  1. 单独告知并征求您同意
  2. 完成 PIPL 规定的跨境传输评估 / 标准合同备案 / 认证任一合规路径
  3. 您可随时撤回同意

## 12. Cookie / 类似技术

xq CLI / API 不使用 Cookie。

未来 Web 端若有，将明示告知并提供开关。

## 13. 本政策变更

- 重大变更（涉及您权利义务 / 处理范围变化）：**至少提前 14 天**文档站公告 + CLI 启动提示
- 非重大变更（措辞调整）：发布即生效
- 所有历史版本：本文档 git 历史保留

## 14. 联系我们

对本政策有任何疑问 / 投诉 / 行使 PIPL 权利：

- **邮箱**：yarnb@qq.com
- **响应时限**：10 个工作日

---

**本文档最后更新**：2026-04-24
**文档状态**：草稿（待律师 review）
