北京小订科技有限公司（以下简称"我们"）作为"小订"App（以下简称"本应用"）的开发者与运营者，深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们恪守以下原则保护您的个人信息：权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明。
本应用是一款 AI 工作助理，主要功能包括：语音记录待办事项、客户联系人档案管理、包间预订行程管理与提醒。
请您在使用本应用前，仔细阅读并充分理解本政策全文，特别是以粗体标注的条款。您点击"同意"或开始使用本应用，即表示您已充分理解并同意本政策的全部内容。
特别提示：本应用支持您录入客户等第三方人员的个人信息，请您务必阅读第一条第（三）项，了解您应承担的义务。
我们仅会出于本政策所述的目的收集和使用您的个人信息。如果某项功能需要您提供个人信息而您选择不提供，仅会导致该项功能无法使用，不影响您使用本应用的其他功能。
您需要向我们提供手机号码，我们通过短信验证码验证您的身份。手机号码是使用本应用核心功能的必要信息，若不提供将无法完成注册登录。为下发验证码，我们需要将您的手机号码提供给短信服务商。
登录后，您可自愿补充昵称、微信号、生日、称谓与 AI 口吻偏好用于个性化展示，这些均非必要信息，不提供不影响使用。
当您主动按下录音按钮进行口述时：
您可创建和维护客户联系人档案，录入信息可能包括：姓名、称呼、机构与职位、手机号码、微信号、生日、关系标签、饮食偏好与禁忌等。这些信息存储在我们位于中华人民共和国境内的服务器上，并可能提交给大语言模型服务用于智能整理。
请您特别注意：
我们会收集并存储您创建的行程信息，包括门店、包间、日期时间、宾客名单与备注。为完成预订，必要信息将共享给合作的包间预订服务平台。
当您使用"附近门店"功能时，我们需要获取您的精确地理位置用于计算门店距离与排序，该信息会共享给包间预订服务平台。
我们仅在您主动使用该功能时于前台获取，不会在后台持续采集您的位置。您可以拒绝授权或随时在系统设置中关闭，关闭后仍可通过手动搜索门店名称使用预订功能。
为向您推送行程与待办提醒，我们会收集设备推送标识、设备类型与平台、设备标识符、应用版本号，并提供给推送服务商用于消息送达。您可在系统设置中关闭通知权限，或在应用内"设置—提醒方式"中管理各类提醒。
当您设置头像时，我们需要获取您的相机或相册权限。您选择的照片仅保存在您的设备本机，照片文件本身不会上传至我们的服务器。您可随时拒绝或关闭该权限。
为保障应用正常运行、账号安全与故障排查，我们会收集设备型号、操作系统版本、应用版本号、崩溃日志、访问与操作记录。为提供在线更新服务，前述设备与版本信息会提供给更新服务商。
根据《中华人民共和国个人信息保护法》等法律法规，以下情形我们处理您的个人信息无需征得您的授权同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；在合理范围内处理您自行公开或已合法公开的个人信息；法律、行政法规规定的其他情形。
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：获得您的明确同意后共享；根据法律法规规定、诉讼争议解决需要，或行政、司法机关依法提出的要求共享；与授权合作伙伴共享。
对于授权合作伙伴，我们仅会出于合法、正当、必要、特定、明确的目的共享必要的个人信息，并与其签署严格的数据保护协议，要求其按照我们的说明、本政策及相关保密和安全措施处理个人信息。
我们接入的第三方服务如下：
| 服务名称 | 提供方 | 使用目的与涉及信息 |
|---|---|---|
| 语音识别服务 | 北京火山引擎科技有限公司 | 将您的口述语音实时转换为文字，涉及实时语音音频流 |
| 大语言模型服务 | 北京火山引擎科技有限公司 | 从转写文本中抽取待办、人名、时间等信息，涉及语音转写文本及您录入的联系人信息 |
| 短信服务 | 北京火山引擎科技有限公司 | 下发登录验证码，涉及手机号码 |
| 极光推送（JPush） | 深圳市和讯华谷信息技术有限公司 | Android 设备消息推送送达，涉及设备推送标识、设备与网络信息 |
| Apple 推送通知服务 | Apple Inc. | iOS 设备消息推送送达，涉及设备推送标识 |
| 包间预订平台 | 订个包间（广州）信息技术有限公司 | 门店与包间查询、预订下单，涉及地理位置、预订行程信息 |
| 应用在线更新服务 | Expo, Inc. | 提供应用在线更新，涉及设备型号、系统版本、应用版本 |
第三方服务的信息处理以其自身隐私政策为准，我们会随版本更新维护本清单。
我们不会将您的个人信息转让给任何公司、组织和个人，但获得您明确同意的情况除外。在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新向您征求授权同意。
我们仅会在获得您明确同意，或基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下公开披露您的个人信息。
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内，不会向境外传输。
存储期限：账号信息与业务数据在您使用本应用期间持续保存，您注销账号后我们将删除您的账号信息及全部业务数据；短信验证码仅在有效期内临时保存；登录凭证有效期为 30 天；运行与操作日志按《中华人民共和国网络安全法》规定留存不少于六个月。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
安全措施：我们已采取符合业界标准的安全防护措施，包括数据传输采用 HTTPS/TLS 加密协议、账号数据按用户维度严格隔离、接口层强制校验数据归属、访问权限最小化控制等。
互联网并非绝对安全的环境，请您妥善保管您的手机号码与验证码，不要向任何人透露。在不幸发生个人信息安全事件后，我们将按照法律法规要求，及时向您告知事件基本情况、可能的影响、已采取或将采取的处置措施、您可自主防范和降低风险的建议，并及时向监管部门上报。
如您无法通过上述途径行使权利，或对我们的处理有异议，可通过第七条的方式联系我们，我们将在十五个工作日内予以答复。
本应用面向成年用户提供服务，我们不主动收集未成年人的个人信息。
若您是未满 18 周岁的未成年人，请在父母或其他监护人的监护、指导下阅读本政策并使用本应用。若您是未满 14 周岁未成年人的监护人，请与被监护人共同阅读本政策，并在取得您的明示同意后方可使用。
如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。
我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
对于重大变更，我们会通过应用内弹窗、显著位置公告等方式另行通知，并重新征得您的同意。重大变更包括但不限于：服务模式发生重大变化（如处理个人信息的目的、类型、使用方式）；所有权结构或组织架构发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及行使方式发生重大变化；负责个人信息安全的责任部门、联络方式或投诉渠道发生变化。
如您对本政策或个人信息处理有任何疑问、意见、建议或投诉，可通过以下方式联系我们：
我们将在收到您的问题、意见或建议后，尽快审核并于十五个工作日内予以回复。
如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门投诉举报，或向有管辖权的人民法院提起诉讼。