柚子隐私政策
版本 V1.0 · 更新日期 2026 年 9 月 22 日 · 生效日期 2026 年 9 月 22 日
柚子由独立开发者 Sun Xiang（以下简称「我们」）运营。我们深知个人信息对你的重要性，将按照《个人信息保护法》《网络安全法》等法律法规，尽全力保护你的个人信息安全。
本政策将帮助你了解：我们收集哪些信息、为什么收集、如何使用和保护、以及你可以如何管理自己的信息。请在使用柚子前仔细阅读，特别是加粗部分。
如果你不同意本政策，可以选择不使用柚子；拒绝非必要功能的授权，不影响你使用基本的通讯功能。
一、我们如何收集和使用你的个人信息
我们只会为实现下述具体功能而收集必要的信息。标注「必要」的信息是实现该功能所必需的，拒绝提供将无法使用该功能；标注「可选」的信息，拒绝提供不影响你使用其他功能。
1.1 注册与登录（必要）
- 手机号码：即时通讯服务依法需要基于真实身份提供，手机号是注册柚子的必要信息。
- 本机号码一键登录：当你选择一键登录时，阿里云号码认证服务会联合你的手机运营商校验本机号码，并向我们返回你的手机号码。该过程需要你单独勾选同意运营商的认证服务条款以及本政策。
- 短信验证码：我们通过短信服务商向你发送验证码以核验号码归属。
- 登录密码：我们以加盐哈希的方式存储密码，不会保存你的明文密码。
- 设备信息：包括应用首次启动时自行生成的随机设备标识、设备名称和平台类型。用于登录态维持、设备验证、异常登录识别和故障排查。我们不采集 IDFA 广告标识符，也不会用于广告追踪。
- 人机验证：发送短信验证码前需要完成滑块验证，用于防止恶意批量请求。
1.2 资料与社交关系
- 账号资料（可选）：昵称、头像、柚子 ID、性别、个性签名。除柚子 ID 外，你可以选择不填写。
- 好友关系（必要）：好友列表、备注、分组、好友请求记录，用于建立和维护社交关系链。
- 群组信息（必要）：你创建或加入的群、群内昵称、成员身份与角色，用于群聊功能。
1.3 消息与通话（必要）
- 消息内容：为了在你和联系人之间传递消息，并支持你换设备后继续查看历史记录，普通会话的消息内容与必要元数据（发送方、接收方、会话标识、时间戳、已读状态）会存储在我们的服务器上。
- 私密聊天：对单聊开启私密后，该会话中的文字消息采用端到端加密，密钥仅存在于参与会话的设备上，我们的服务器只能看到无法解密的密文。请注意端到端加密的范围是有限的：群聊消息、未开启私密的普通单聊，以及图片、语音、视频、文件等附件不在该范围内，它们通过 TLS 传输并存储在我们的服务器上。
- 音视频通话：我们处理通话信令（呼叫发起、接听、挂断、时长）以建立连接。我们不录制你的通话内容。
1.4 媒体与文件（按需）
当你在聊天中发送图片、语音、视频或文件，或设置头像时，相应内容会上传至我们的对象存储服务。访问这些文件使用带有效期的临时链接，链接过期后需重新获取。
1.5 星球与工具类功能（可选）
- 动态：你发布的文字、图片、所选分类及可见范围（所有人 / 好友 / 仅自己）。
- 附近：在你授权定位并主动开启「附近可见」后，我们会获取你的位置。上报前会将坐标粗化到约百米精度，用于计算你与附近用户的距离。你可以随时关闭可见状态；离开该页面后我们会停止持续定位。
- 位置消息与天气：发送位置消息时我们获取当前坐标；查询天气时使用约公里级的粗略坐标。关闭定位权限不影响你正常聊天。
- AI 助手：你在 AI 助手中输入的问题和最近若干轮对话上下文，会发送至第三方大模型服务处理并返回答案。
- AI 整理：仅在你主动发起时，我们会在本地从你的会话中提取待办事项、待回复的提问和会话名称，生成摘要后发送至第三方大模型服务进行归纳。不发起该功能，我们不会把你的聊天内容交给大模型。
- 请不要在 AI 功能中输入身份证号、银行卡号、密码等敏感信息。AI 对话记录保存在本机，并会同步到你的账号以便换设备后继续查看，你可以随时清空。
1.6 安全与风控（必要）
为了防范盗号、诈骗、垃圾信息和违规内容，我们会处理登录日志、设备信息、IP 地址、操作记录，以及被举报的内容。这是法律赋予的义务，也是保护全体用户的必要措施，不需要另行征得你的同意。
1.7 客服与反馈（按需）
你通过帮助与反馈联系我们时，我们会收集你提交的问题描述、联系方式，并自动附带你的 iOS 系统版本和设备型号，用于复现、定位和答复问题。
1.8 设置与偏好的云端同步（必要）
为了让你换设备后保持一致的使用体验，我们会同步你的部分客户端状态，包括隐私偏好（如是否发送已读回执、是否展示在线状态、附近是否可见）、星球封面、小程序收藏和 AI 对话记录。
1.9 剪贴板
你点击「复制」时，我们会把对应内容写入剪贴板。仅在扫一扫页面手动输入柚子 ID 时，我们会读取一次剪贴板用于自动填充，此时 iOS 可能弹出系统粘贴提示。我们不会在后台读取你的剪贴板。
1.10 消息推送（可选）
在你允许通知后，我们会通过 Apple 推送通知服务向你的设备下发新消息提醒，为此需要处理设备推送标识（Device Token）和用于来电提醒的 VoIP 推送标识。你可以随时在系统设置中关闭通知，也可以在退出登录时由我们删除已上报的推送标识。
二、设备权限清单
以下权限均不会默认开启，我们只在你使用对应功能时才向你申请，你可以随时在 iOS「设置 — 柚子」中关闭。关闭后仅影响该项功能，不影响其他功能的使用。
| 权限 | 用途 | 是否必需 |
|---|
| 相机 | 拍摄照片和视频发送、视频通话、扫描二维码 | 否 |
| 相册 | 选择图片发送、设置头像、保存收到的图片 | 否 |
| 麦克风 | 录制语音消息、语音与视频通话 | 否 |
| 位置 | 发送位置消息、附近、天气 | 否 |
| 通知 | 接收新消息、好友请求和来电提醒 | 否 |
| 语音识别 | 将你主动录制的语音转换为文字，识别在设备本地完成，语音不上传 | 否 |
| 面容 ID | 解锁私密空间 | 否 |
三、我们如何共享、转让、公开披露你的个人信息
3.1 共享
我们不会向第三方出售你的个人信息。仅在以下情形下共享必要信息：
- 取得你的同意后共享。
- 与你在柚子内的互动对象共享：你发送的消息、资料、动态会按你设定的范围展示给相应的联系人或群成员，这是通讯功能的固有属性。
- 与合作的第三方服务共享：仅限实现功能所必需，具体清单如下。
- 依法共享：按照法律法规、诉讼争议解决或行政、司法机关的强制要求提供。
3.2 第三方服务清单
| 名称 | 用途 | 涉及信息 |
|---|
阿里云号码认证服务（SDK）
阿里云计算有限公司 |
本机号码一键登录取号，含配套的运营商网关与监控组件 |
手机号码、SIM 卡与运营商信息、网络类型、设备信息、性能诊断数据 |
| 中国移动 / 中国联通 / 中国电信 |
一键登录的号码校验 |
本机号码、网关认证信息 |
| 短信服务商 |
下发注册、登录、验证类短信 |
手机号码、短信内容 |
Apple 推送通知服务（APNs）
Apple Inc. |
下发消息提醒 |
设备推送标识、通知摘要 |
大模型服务
腾讯云 TokenHub |
AI 助手问答、AI 整理 |
你输入的文本、对话上下文，以及你主动发起整理时生成的会话摘要 |
| Pollinations（境外） |
上述大模型服务不可用时的兜底问答 |
同上 |
| Open-Meteo（境外） |
天气预报与城市检索 |
约公里级的粗略坐标或你输入的城市名 |
我们会与上述合作方签署数据处理协议，要求其按照本政策及法律要求处理信息，不得用于其他用途。第三方 SDK 的具体处理规则，以其自身公布的隐私政策为准。
关于境外接口：天气查询与大模型兜底服务由境外服务商提供。使用这两项功能时，相应的粗略位置或你输入的文本会传输至境外处理。这两项均为可选功能，不使用即不涉及数据出境；你的账号、好友关系与聊天记录不会因此出境。此外，AI 助手在支持的机型上可优先使用 Apple 提供的设备端智能，此时内容不离开你的手机。
3.3 转让与公开披露
我们不会转让你的个人信息，除非取得你的明确同意，或发生合并、分立、解散等情形。届时我们会要求承接方继续受本政策约束，否则将重新征得你的同意。
我们不会公开披露你的个人信息，法律要求或为保护重大合法权益所必需的情形除外。
四、我们如何存储你的个人信息
- 存储地点：你的账号、好友关系、消息记录和媒体文件均存储于中华人民共和国境内的服务器。例外情形仅限第 3.2 节说明的天气查询与大模型兜底服务，这两项可选功能会将粗略位置或你输入的文本传输至境外处理，且不涉及存储你的账号与聊天记录。如未来出现其他跨境提供的情形，我们将依法另行告知并取得你的同意。
- 存储期限：在你使用柚子期间，我们会持续保存实现功能所必需的信息。你注销账号后，我们将在合理期限内删除或匿名化你的个人信息，但法律法规另有留存要求的（如网络日志需留存不少于六个月）除外。
五、我们如何保护你的个人信息
- 传输加密：客户端与服务器之间的全部通信均使用 TLS 加密。
- 端到端加密：私密单聊的文字消息采用 X25519 密钥协商配合 AES-GCM 加密，私钥只保存在你的设备钥匙串中、从不上传，服务器无法解密对应的消息内容。该保护不覆盖群聊、普通单聊和附件。
- 本地保护：登录凭证与加密私钥保存在 iOS 系统钥匙串（Keychain）中。你可以为私密空间设置 6 位密码或面容 ID 解锁，该密码保护的是应用内入口，不参与消息加密；密码仅以加盐摘要形式存放在本机，不会上传。
- 防窥保护：处于私密会话时，如检测到截屏、录屏、投屏或切换到后台，我们会自动遮挡界面内容。
- 存储与访问控制：密码以加盐哈希存储；媒体文件通过限时链接访问；内部访问遵循最小必要原则。
- 安全事件响应：若不幸发生个人信息泄露等安全事件，我们将按法律要求及时告知你事件情况、可能影响、已采取的措施和你可以采取的建议，并向监管部门报告。
请注意，互联网环境并非百分之百安全。请妥善保管你的账号密码和验证码，任何声称是柚子客服并索要验证码或密码的，都是诈骗。
六、你的权利
按照法律法规，你对自己的个人信息享有以下权利：
- 查阅与复制：在「我的 — 资料」中查看账号信息；需要复制副本的，可联系我们。
- 更正与补充：随时修改昵称、头像、性别、签名等资料。
- 删除：删除聊天记录、动态、收藏等内容；在你认为我们违法处理或功能已不需要时，可要求删除相应信息。
- 撤回同意：在 iOS 系统设置中关闭相机、相册、麦克风、位置、通知等授权。撤回后我们不再处理对应信息，但不影响撤回前已进行的处理。
- 注销账号：在「我的 — 设置 — 账号与安全」中完成。注销后数据不可恢复。
- 解释说明：你有权要求我们解释本政策中的个人信息处理规则。
我们将在收到你的请求后 15 个工作日 内响应。为了保障账号安全，我们可能需要先核验你的身份。对于重复、需要过多技术手段或可能损害他人合法权益的请求，我们可能予以拒绝并说明理由。
七、未成年人保护
- 我们非常重视对未成年人个人信息的保护。若你未满 18 周岁，请在监护人的指导下阅读本政策并使用柚子。
- 若你未满 14 周岁，请务必在监护人阅读并同意本政策后使用柚子。我们仅在监护人同意的范围内收集、使用、存储和共享不满 14 周岁未成年人的个人信息。
- 监护人可以通过本政策载明的联系方式，要求查阅、更正或删除未成年人的个人信息。
- 若我们发现在未事先取得监护人同意的情况下收集了不满 14 周岁未成年人的个人信息，将尽快删除相关数据。
八、本政策的更新
我们可能适时修订本政策。对于重大变更（如处理目的、处理方式、个人信息种类发生重大变化，或对外共享、转让的对象发生变化），我们会通过应用内弹窗、通知等显著方式提示，并重新征得你的同意。你可以随时在「我的 — 设置 — 隐私政策与协议」中查看最新版本。
九、联系我们
如你对本政策有任何疑问、意见或投诉，或需要行使上述权利，可通过以下方式联系我们：
- 应用内路径：我的 — 帮助与反馈
- 隐私专用邮箱：privacy@youziim.cn
- 一般咨询邮箱：support@youziim.cn
- 个人信息保护负责人：Sun Xiang
我们将在 15 个工作日内答复。如果你认为我们的处理行为损害了你的合法权益，也可以向网信、电信、公安等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。