Echo 隐私政策

本隐私政策中的「我们」是指 Echo 的个人运营者及开发者。如果你对 Echo 的个人信息处理、隐私保护或本政策存在疑问、意见或投诉，可以通过以下方式联系：

• 产品名称：Echo 回声
• 运营主体：在追番的熊猫
• 官方网站：pandaou.cn/echo
• 客服邮箱：panda_ou@qq.com

我们将根据适用法律法规，在合理范围内处理和回应你的隐私相关请求。

1. 注册、激活及授权信息

当你购买、激活或使用 Echo 时，我们可能处理：

• 邮箱地址
• 激活码
• 激活状态
• 软件版本
• 设备标识或经过处理的设备信息
• 激活时间与最近一次授权验证时间
• 激活设备数量及相关授权记录

这些信息用于：验证激活码、防止激活码被恶意批量使用、管理设备授权、处理授权异常、向你发送与授权有关的邮件。

我们不会因为你激活 Echo 而要求你提供微信密码、微信登录验证码，或其他与 Echo 激活无关的账号凭证。

1. 聊天记录原则上仅在你的设备本地处理

Echo 的聊天记录提取、整理、清洗、人格特征分析及相关数据处理功能，原则上在你的设备上完成。在正常使用情况下：

• 你导入 Echo 的聊天记录，不会因为使用 Echo 而自动上传至 Echo 官方服务器。
• 我们不会将你的聊天记录建立成云端数据库，也不会主动浏览、出售、出租、交换或用于广告营销。
• 我们不会主动读取你电脑上的其他文件。

2. 聊天记录可能包含第三方个人信息

聊天记录并不一定只包含你的个人信息，其中可能包含他人的姓名、昵称、微信号、手机号码、照片、地址、工作或学校信息、情感经历、财务信息、健康信息及其他私人通信内容。

因此，在使用聊天记录提取或分析功能前，请你确认：

• 你有权合法取得并处理相关聊天记录；
• 你不会通过 Echo 非法获取他人的账号、密码或通信内容；
• 你不会利用 Echo 侵犯他人的隐私权、个人信息权益或其他合法权益。

如果聊天记录涉及与你无关的第三方，请在法律允许的范围内使用相关数据，并在必要时事先取得相关人员的授权或同意。Echo 不会因为向你提供本地数据处理工具，就替你取得上述授权。

Echo 本身并不必然提供 AI 模型计算服务。如果你选择自行配置 DeepSeek 或其他第三方 AI 服务，相关聊天内容可能按照你所选择的模型服务的 API 调用机制发送给相应的第三方服务提供商。例如：

聊天记录 → 你的电脑 → 你配置的 AI API

在这种情况下，Echo 只是帮助你完成相关调用，并不等同于 Echo 官方服务器接收或保存这些聊天内容。第三方 AI 服务商对数据的处理受其自身的隐私政策、服务条款、API 数据政策与数据保存政策约束。

因此，在向第三方 AI 服务发送任何内容前，请你自行阅读并理解相关服务商的隐私政策及数据处理规则。Echo 无法控制第三方服务商如何处理你主动发送给第三方的数据，也无法替第三方服务商作出隐私或数据安全承诺。如果你不希望聊天内容发送给第三方 AI 服务，请不要使用需要将相关内容发送至第三方 AI API 的功能。

如果你使用 Echo 的账号激活、授权验证或邮件服务，我们可能需要你的邮箱地址。我们使用邮箱主要用于：

• 发送激活邮件与验证码
• 发送授权相关通知
• 处理账号恢复
• 处理你主动发起的客服请求
• 防止激活码被批量滥用

我们不会将你的邮箱出售给第三方。除非法律法规另有要求，或者为了提供你主动要求使用的第三方服务，我们不会将你的邮箱用于与 Echo 无关的营销活动。如果未来我们需要将邮箱用于营销，将依法提供相应的选择或拒绝机制。

为了防止激活码被大量共享、恶意请求或自动化程序攻击，Echo 服务器可能处理部分必要的设备及网络信息，例如：

• IP 地址（在日志中以打码形式保存）
• 软件版本与操作系统类型
• 设备标识，或其哈希 / 加密形式
• 请求时间与请求频率
• 激活状态与 API 请求记录
• 安全风险相关信息

使用目的主要是：验证授权、限制异常请求、防止激活码盗刷、防止邮件接口被恶意调用、保障服务稳定运行、排查安全问题。

这些信息不会被用于读取你的聊天记录。

当你通过 Echo 官方网站进行注册、激活、邮件验证、购买或账号操作时，我们可能使用必要的 Cookie、Session、本地存储或类似技术来维持登录状态和安全状态。

为防止自动化程序、恶意注册及邮件接口滥用，我们会进行请求频率限制、IP 风险判断、浏览器及设备环境信息检测、JavaScript 安全检测等。这些检查完全在我们的服务器与你的浏览器之间完成，不接入任何第三方反机器人服务；检测结果仅用于判断该次请求是否存在异常风险，不会用于分析你的聊天内容。

在正常使用 Echo 的情况下，我们不会主动要求你向 Echo 服务器提交：

• 微信账号密码、微信登录验证码、微信支付密码
• 聊天记录全文、聊天图片、聊天视频、聊天语音
• 联系人列表、手机通讯录、微信好友列表

如果某项功能未来确实需要处理上述信息，我们会在功能上线前重新评估数据处理方式，并根据适用法律法规更新相关隐私说明。

我们仅在明确、合理的目的范围内使用所收集的信息：

1. 提供软件授权

激活 Echo、验证授权、管理设备、防止激活码滥用。

2. 提供邮件服务

发送验证码、发送激活相关通知、处理账号相关通知。

3. 保障安全

防止机器人攻击与暴力请求、防止激活码批量滥用、检测异常行为、维护服务安全。

4. 提供客服支持

当你主动联系我们时，使用你主动提供的信息处理售后、激活、授权与技术问题。

在正常产品架构下，Echo 不会将你的本地聊天记录用于：

• 广告画像或个性化广告
• 出售或出租给第三方
• 建立用户聊天数据库
• 训练 Echo 自有 AI 模型
• 分析你的私人关系用于商业营销
• 向其他 Echo 用户展示

我们仅在实现处理目的所必要的期限内保存个人信息，大致规则如下：

邮箱地址

账号或授权存续期间

激活记录

授权终止后保留合理期限

设备授权信息

授权存续期间及必要的安全追溯期限

IP / 安全日志

原则上不超过 30 天，到期自动清理

邮箱验证码

10 分钟，超时即失效

客服记录

实现目的所必要的期限内

依法必须保存的信息

按法律规定保存

保存期限届满后，我们将按照适用法律法规删除、匿名化，或采取其他法律允许的处理方式。如因法律法规、争议解决或安全调查确有必要继续保存，我们将在必要范围内保存。

我们采取合理的技术和管理措施保护个人信息，包括但不限于：

• HTTPS 加密传输
• 数据库访问权限控制
• 激活码与验证码安全存储（验证码仅保存不可逆哈希）
• 密钥与业务数据隔离
• 服务端权限控制与异常请求限制
• 日志安全管理，防止未经授权访问

我们会尽合理努力保护你的信息安全。但请你理解：不存在能够保证互联网、计算机系统和电子存储绝对安全的技术。如果发生个人信息安全事件，我们将按照适用法律法规采取相应措施。

除以下情况外，我们原则上不会向第三方出售或主动提供你的个人信息：

1. 为提供服务所必要的服务商

例如邮件发送服务商、云服务器服务商、网络安全服务商、支付服务商。这些服务商仅在提供相关服务所必要的范围内处理信息。

2. 你主动要求

例如你主动要求客服协助处理问题。

3. 法律法规要求

如果法律法规、司法机关、行政机关依法要求提供相关信息，我们可能在法定范围内提供。

4. 其他经你明确同意的情况

如果某种信息共享需要你的单独同意，我们将按照法律要求取得相应同意。

如果我们使用的第三方服务商涉及境外服务器或境外数据处理，我们将根据适用法律法规履行相应的个人信息跨境提供义务，并在需要时向你告知并取得必要同意。

特别是：如果你主动向境外 AI 服务商发送聊天记录，相关数据可能按照该服务商的服务架构传输至境外。该等传输属于你主动使用第三方 AI 服务所产生的数据处理行为，建议你在使用前阅读相关第三方服务商的隐私政策。

在法律允许的范围内，你对自己的个人信息享有以下权利：

• 知情权：有权了解我们如何处理你的个人信息。
• 查阅、复制权：可以请求查阅或复制我们持有的与你有关的个人信息。
• 更正权：如果信息存在错误，可以要求我们更正。
• 删除权：在符合适用法律法规规定的情况下，可以要求删除相关个人信息。
• 撤回同意：我们基于同意处理个人信息时，你可以撤回同意，我们会提供便捷的撤回方式。
• 注销账号：如果 Echo 提供账号功能，你可以申请注销相关账号。

你可以通过客服邮箱 panda_ou@qq.com 联系我们，并说明：

• 你的邮箱
• 请求内容
• 希望我们采取的措施

为了防止他人冒用你的身份，我们可能要求你提供必要的身份验证信息。我们不会要求你提供与处理该请求无关的敏感信息。

Echo 原则上不面向不满十四周岁的未成年人提供服务。如果我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将依法采取删除等措施。

根据《个人信息保护法》，不满十四周岁未成年人的个人信息属于敏感个人信息，对其处理具有更严格的保护要求。如果你是未成年人的监护人并发现相关情况，可以通过本政策提供的联系方式联系我们。

Echo 的聊天记录功能可能处理包含其他自然人信息的数据。例如，你与他人的聊天记录可能包含对方的姓名、头像、联系方式、生活经历以及其他私人信息。你应当确保你对导入和处理相关数据具有合法依据。

Echo 不鼓励、也不支持利用本软件未经授权获取、传播或公开他人的私人通信内容。你不得利用 Echo：

• 非法获取他人通信
• 窃取账号或绕过访问控制
• 散布私人聊天记录
• 侵犯他人隐私
• 实施骚扰、诈骗或其他违法行为

因你违法使用聊天记录而产生的法律责任，由相应行为主体依法承担。

Echo 提供的人格分析、人格蒸馏和模拟对话功能，是根据你提供的数据以及你配置的 AI 模型生成的模拟结果。相关结果：

• 不代表真实人物的真实意愿或当前思想
• 不代表真实人物实际说过相关内容
• 不应被理解为真实人物与你的实际沟通
• 不应作为医疗、法律、金融或其他专业判断依据

Echo 不保证 AI 生成内容与真实人物的语言、性格或行为完全一致。

你通过 Echo 输入、导入、生成或保存的内容，原则上属于你的数据。你应确保你拥有使用这些内容所必要的合法权利。

你不得利用 Echo 生成或传播违法内容、侵犯他人隐私的内容、欺诈性内容、恶意冒充他人的内容，以及其他违反法律法规的内容。

我们可能根据产品功能变化、法律法规变化、数据处理方式变化或安全措施变化，对本隐私政策进行更新。如果修改会对你的个人信息处理方式产生重大影响，我们将根据适用法律法规采取适当方式进行告知。更新后的政策将在 Echo 官方网站公布。

本政策的解释、执行以及与本政策有关的争议，适用中华人民共和国现行法律法规。如你与我们发生争议，我们建议首先通过本政策所列联系方式进行协商解决。

如果你对 Echo 的隐私保护有任何疑问、意见或投诉，可以通过以下方式联系我们：

• 运营主体：在追番的熊猫
• 官方网站：pandaou.cn/echo
• 客服邮箱：panda_ou@qq.com