FuseNote 隐私政策
更新日期：2026 年 10 月 19 日
生效日期：正式上线并向用户展示本版本之日
上海流与留网络科技有限公司（以下简称“我们”）是本服务的个人信息处理者。我们仅为提供、维护和保护 FuseNote 所需的目的处理个人信息。本政策说明处理场景、信息类别、保存期限、对外提供、安全措施及您行使权利的方式。请特别留意笔记与分享内容可能包含您或他人的个人信息；公开分享前请确认您有权处理相关内容。联系渠道见文末。
**正常状态的笔记、附件和脚本在账号存续、您保留内容且服务持续提供期间持续保存，不因 30 天、90 天或长期未登录而自动删除。**只有您主动删除内容、注销相应业务账号、法律要求处理违法内容、发生法定删除事由或服务依法终止等情形，才进入相应删除或迁移程序。验证码、缓存和临时处理文件与您主动保存的内容不同，可以按用途清理。发布或迁移时制作的恢复备份，也不改变正常笔记的保存期限。
一、适用范围与处理原则
本政策适用于我们提供的 FuseNote 账号及笔记服务。您跳转至第三方短视频平台、支付平台或其他独立服务时，该第三方按照其规则处理信息；我们会在需要向其提供个人信息前另行说明。我们遵循合法、正当、必要、诚信和最小范围原则，不以同意本政策作为取得与当前服务无关信息的概括授权。
二、我们在何种场景处理哪些信息
| 场景 | 个人信息类别 | 目的与不提供的影响 |
|---|---|---|
| 手机号注册、登录、找回密码 | 您输入的手机号、密码的安全校验值、短信验证码、账号标识、验证状态及时间 | 核验手机号和账号控制权，建立或恢复账号；不提供必要信息将无法使用该手机号账号。我们不以明文密码作为日常账号凭据。 |
| 统一身份与业务账号关联 | 统一身份标识、FuseNote 业务账号标识、必要的关联和停权状态 | 识别已接入产品中的同一登录身份，并维持各产品内容及权限边界；手机号相同不会自动合并旧账号。 |
| 保持登录与安全防护 | 登录及访问时间、IP 地址、浏览器和设备的必要技术信息、会话及异常操作记录 | 保持登录状态、识别异常请求、排查故障、维护网络安全；不提供必要技术信息可能无法安全访问服务。 |
| 记录和整理内容 | 您主动提交的笔记、附件、标题、标签、脚本草稿、短视频链接及相关文字 | 按您的操作保存、检索、编辑和展示资料，帮助整理网络短视频的脚本信息；不提交具体内容不会影响账号注册。 |
| 分享和协作 | 您选择的可见范围、分享链接、分享对象及必要的访问记录 | 按您选择的范围展示内容、管理分享和处理滥用。公开分享可能使其他人取得所分享的信息。 |
| 联系与申诉 | 您主动提供的联系方式、问题描述、证明材料和处理记录 | 核验身份、回复请求、处理侵权投诉或账号争议；我们仅要求与具体事项相关的必要材料。 |
当您在笔记中写入身份证号、健康、金融、位置、未成年人等敏感个人信息，或写入他人的信息时，内容可能具有更高风险。请避免上传服务目的不需要的敏感信息；分享前取得必要授权。我们不会因为您使用普通笔记功能而要求提交身份证照片或通讯录。若某项新增功能确需处理敏感个人信息，会在处理前告知其必要性与影响并依法取得单独同意。
三、处理依据与您的选择
创建账号、履行服务协议、提供您主动请求的笔记功能及履行法定义务时，我们依照适用法律处理必要信息。对营销、非必要的第三方提供、敏感个人信息或其他依法需要单独同意的处理，我们会分别告知并取得相应同意。您可拒绝非必要处理或撤回已给予的同意；撤回不影响撤回前基于同意所进行处理的效力，也不妨碍我们履行法定义务。短信验证码仅用于身份核验和账号安全，不用于营销。
四、本地存储、Cookie 与自动记录
为维持登录和安全状态，网页可能使用 Cookie、浏览器本地存储及类似技术保存必要的会话标识、语言或外观偏好。您可通过浏览器设置清理或限制这些技术，但禁用必要的登录存储可能使账号功能无法正常使用。服务器会记录完成请求所需的访问和安全日志。我们不会仅因您浏览本政策就读取您设备中的联系人、相册或精确位置。
五、保存地点、期限与删除
本服务的在线账号、笔记数据库和主要文件存放在阿里云中国内地（上海）服务器；账号和笔记由我们负责管理。当前统一身份服务与笔记服务使用各自的数据库，身份服务不会取得整个私人笔记库。具体数据库实例和云资源编号不属于用户识别处理者或行使权利所必需的信息。如以后涉及向境外提供个人信息，我们会事先依法告知接收方、目的、信息类别和行权方式，并完成适用程序。
我们按各项处理目的确定保存期限或判断标准。对用户主动保存的正常内容，您持续使用和保留内容本身就是持续提供服务的目的；法律、行政法规另有规定或为处理安全事件、争议确有必要继续保存的，从其要求并限制后续用途。
| 信息类别 | 保存期限与处理 |
|---|---|
| 手机号、账号标识、密码校验值和必要关联 | 账号存续期间；经核验注销后，除依法需留存的记录外，从在线服务删除或匿名化。注销业务账号与注销共用身份账号分别处理。 |
| 短信验证码与发送记录 | 验证码发送后 5 分钟失效，使用后立即失效；验证码原码在使用后清空；未使用但已过期的原码由每分钟运行的清理任务清空。发送及核验元数据最多保存 186 天，随后清理。必要的发送及安全记录按下述日志规则保存，不能据此继续使用已失效验证码。 |
| 网络访问、登录与安全日志 | 按《中华人民共和国网络安全法》要求留存相关网络日志不少于 6 个月；达到法定及安全处理所需期限后删除或匿名化。发生安全事件或法律要求时可依法延长。 |
| 正常状态的笔记、附件、脚本、分享设置及您选择保存的 AI 结果 | 在相应 FuseNote 业务账号存续、您保留内容且服务持续提供期间持续保存，不设固定到期日或不活跃自动删除期限。仅在用户主动删除、注销、依法必须处置或停止服务等适用情形下进入删除或迁移程序。 |
| 您主动移入回收站的笔记及相关附件 | 按现行产品规则提供 5 天恢复期，届满可清理；您主动“彻底删除”时可提前清理。这只适用于已经主动删除的内容，不影响正常笔记。 |
| 缓存、转码中间文件、临时 AI 请求文件 | 完成相应功能、必要排障与安全目的后按最短必要周期清理；清理这些副本不删除已保存的笔记原件。 |
| 备份中的个人信息 | 发布、迁移及必要恢复操作会制作备份，限用于故障恢复并限制访问。我们定期核查备份的恢复用途，已无必要的备份予以删除；经核验应删除的信息如暂留隔离备份，停止日常使用，恢复前再次执行删除，不直接恢复到公开服务。 |
| 联系、投诉及权利申请材料 | 在处理请求所需期间保存；因争议处理或法定义务需继续保存的，仅保留必要部分，期限届满后删除或匿名化。 |
账号停用、撤销分享、业务账号注销与统一身份账号注销的效果不同。您提出删除或注销请求后，我们会说明涉及的产品、在线内容、其他账号和依法保留记录的处理范围。删除请求经核验成立后，应从日常服务移除相应信息，并在技术可行、法律允许的范围内删除或匿名化在线数据及后续备份；法律规定的保存期限未届满或暂时无法从备份删除的，停止除存储和必要安全保护外的处理，恢复备份时再次执行删除。您依法享有单条内容和个人信息的删除权，不必先注销账号。未提出删除、也未触发法定删除事由的正常内容不会自动到期。
持续保存是我们对正常内容的处理规则，不等于保证服务永不中断或数据在任何事故下绝无损失。我们会采取访问控制、备份和故障恢复等合理措施。您可利用实际开放的导出功能保留个人副本。若决定停止运营，我们会依法提前通知并提供合理的取回或导出途径，随后依法处理剩余信息。
六、委托处理、共享、转让与公开
阿里云提供云基础设施和短信服务。注册、短信登录或找回密码时，手机号、验证码及发送所需的签名、模板参数会交由阿里云短信服务发送，并由基础电信运营商送达。我们要求受托服务方仅按约定目的处理并采取相应保护措施。统一身份和 FuseNote 业务服务之间仅传递登录所必需的账号标识、状态和认证结果，不因同一手机号而自动向其他产品开放笔记。
我们不会出售您的个人信息。除您主动公开或分享、为履行服务所需的受托处理、依法履行义务，或在向第三方提供前依法告知并取得所需同意等情形外，不向独立第三方提供您的个人信息。若因合并、分立、解散等原因需要转移个人信息，我们会依法告知接收方名称、联系方式并要求继续履行相应义务。微信账号登录目前未开通；点击入口不会发起微信授权。当前 AI 摘要与对话使用阿里云百炼 DashScope（百炼平台运营主体：通义云启（杭州）信息技术有限公司），语音识别使用其 Paraformer 服务；按您的请求处理选定的文字、音频、来源文本及必要上下文。短视频解析可能将您提交的链接交由腾讯元宝处理，并访问相应来源平台。阿里云的隐私与数据规则见其隐私政策和百炼数据处理说明；腾讯元宝的具体处理规则见元宝隐私政策。新增支付或其他外部服务时，会在使用前补充相关说明。统一身份服务和 FuseNote 之间仅传递登录必需的身份标识、状态和认证结果；相同手机号不会自动授权其他产品读取 FuseNote 私人笔记。
我们应与受托方约定处理目的、期限、方式、信息类别、保护措施及双方权利义务，监督其处理活动；委托终止时依法处理受托信息。某项功能涉及其他独立个人信息处理者时，我们会在提供信息前告知其名称、联系方式、处理目的与方式、信息类别，并取得法律要求的单独同意。若未来依法需要向境外提供个人信息，我们会履行告知、单独同意、个人信息保护影响评估和适用的出境程序；本政策不构成对任意出境的概括许可。
七、人工智能辅助功能的专门说明
- 当您使用实际开放的语音转写、标题建议、摘要、结构整理、脚本生成或内容改写等功能，或主动提交短视频链接启动自动处理时，我们根据该次功能处理您选择的文字、提示词、相关笔记片段、来源链接、音视频或附件、转写文本以及必要的上下文。为返回结果，相关数据可能被发送给负责该请求的模型服务。**不会仅因您登录或浏览普通笔记，就把整个笔记库批量提交给模型。**如果一项功能需要读取超出当前选择范围的内容，我们会在调用前进一步说明。
- 为返回结果、核算资源、排查错误和维护安全，我们可能处理模型或配置标识、请求时间、调用状态、资源消耗、错误类型、生成结果及保存操作。是否把输入或结果作为长期笔记保存，取决于该功能的实际保存流程；未保存的中间文件按第五部分所列临时数据规则清理。我们应避免在一般访问日志中记录笔记正文、完整验证码、明文密码和密钥；特定故障确需临时获取更多信息时，限定人员、范围与期限。
- 我们不会自行把您的私人笔记、附件、提示词或生成结果用于训练通用基础模型，也不会用于无关广告画像。当前阿里云百炼推理服务的官方隐私说明承诺不将调用数据用于模型训练，但会依法存储调用数据；使用腾讯元宝解析链接时，链接及其内容按元宝隐私政策处理；请勿提交含私密访问凭证或无权提供的敏感资料的链接；若将来拟改变用途，会另行明确告知并取得法律要求的有效同意。向模型服务方传输个人信息前，我们应核对接收方身份、处理地点、留存及训练设置、再委托情况和保护措施，并在功能入口提供必要的第三方说明。未完成适用的告知、同意或评估程序时，不应传输需要这些程序保护的个人信息。
- 当前摘要和语音接口接入阿里云百炼中国内地（北京）端点；原始服务可能依法保留模型调用数据，本服务不承诺第三方零留存。腾讯元宝按其隐私指引处理您提交的短视频链接及解析结果。不同功能的接收方、地域及数据规则发生变化时，会在相应功能启用前更新告知。您拒绝某项非必要 AI 处理，可以继续使用不依赖该处理的基本笔记功能。模型服务可能在技术上处理请求所需的短期日志；我们会通过合同和配置限制其将内容用于无关目的，不把未经核实的第三方“零留存”当作既成事实。
- AI 可能错误理解音视频、遗漏语境、编造事实或产生与来源相似的表达。请在保存、公开、商业使用或据此作出重要决定前核对原始资料；避免输入无权处理的个人信息、商业秘密、身份证件、金融信息、未成年人资料或其他不必要的敏感信息。依法需要标识的 AI 生成或合成内容，我们和使用者分别履行适用的标识及声明义务。
八、我们如何保护信息
我们应采取与处理规模和风险相适应的访问权限控制、凭据保护、备份与安全审计等措施，并限制工作人员接触个人信息的范围。互联网传输和技术措施无法保证绝对无风险；发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施、通知受影响个人并向有关主管部门报告。请您使用强密码、保护验证码并谨慎设置公开范围。
九、您如何行使个人信息权利
您可以依法请求查阅、复制、更正、补充、删除个人信息，解释个人信息处理规则，撤回同意，要求注销账号；符合法定条件时，可请求将个人信息转移至指定处理者。您可优先使用产品内实际开放的编辑、删除或账号设置功能；也可使用文末书面渠道提出请求。请说明请求事项和便于回复的联系方式。为避免他人代为取得您的内容，我们会在必要范围内核验身份，不要求与请求无关的证明材料，并依法及时答复。不能满足请求时，我们会说明理由；您也可向有权部门投诉或依法寻求救济。
如您代表他人行使权利，请提供有效授权或法定代理依据。我们会分别核对 FuseNote 业务账号及共用身份账号的处理范围，不因注销一项业务自动删除其他产品内容。
十、未成年人
本服务未专门面向不满 14 周岁的未成年人。不满 14 周岁的未成年人请勿自行注册或提交个人信息；如我们发现未经必要监护人同意而处理了其信息，会依法采取删除等措施。若以后面向该年龄群体提供服务，我们会先建立专门规则并履行监护人同意等要求。年满 14 周岁但未满 18 周岁的用户，请在监护人指导下阅读本政策并使用服务。
十一、政策更新与联系我们
我们会在政策中标明更新日期。处理目的、方式、个人信息类别或接收方等发生重大变化时，会以显著方式告知；法律要求重新取得同意的，我们会在继续相关处理前取得同意。较早版本可向我们申请查阅。
个人信息处理者：上海流与留网络科技有限公司。隐私权利申请、账号申诉和服务投诉，请联系 983487185@qq.com。申请时请提供可用于回复的联系方式；我们会在核验后依法处理。您也可依法向主管部门投诉。