AgentShow 隐私政策

不登录的本地基础模式可用于手动比较参数，不上传或保存输入。检索、AI 出卡与云端历史需要下列信息；可选统计默认关闭。App 检查更新时发送的信息见下方「运行与安全日志」。

• 账号信息：你的手机号码或电子邮箱地址（取决于你选择的登录方式）。 用于接收一次性登录验证码、识别你的账号、以及同步你的决策记录。 手机号验证码由阿里云短信服务代为发送，短信落款为「深圳市智奕软件技术」； 邮箱验证码由阿里云邮件推送代为发送，发件地址为 noreply@notify.agentshow.shop。这是账号登录与云端同步所需的信息——不提供则无法登录。
• 你主动提供的内容：你输入的购物需求与检索词、 你粘贴的商品链接或分享文案、你选择进行对比的商品。
• 关注与问题反馈：你在「关注」中加入的商品（用于向你展示价格走势）； 你在「账户」→「问题反馈」中填写的文字（与你的账号关联，便于我们核实与回复）。 两者都只在你主动操作时产生。
• 选款效果统计（可选，默认关闭）：只有你在 App 内单独勾选同意后，你点击决策卡中的商品链接时，我们才记下 「哪个平台、哪件商品、卡上『怎么选』当时显示的排法、是否为推荐款、商品品类、选款规则版本、点击所在的整点时间」。这条记录不含你的账号、手机号、邮箱或决策卡编号。不同意不影响你使用任何功能。
• 决策记录：我们为你生成的决策卡 （所涉品类、商品、价格、参数与来源链接）及其生成时间。
• 运行与安全日志：访问 IP、请求时间、设备与应用版本、 错误信息。仅用于保障服务可用与排查故障。0.7.0 起，App 在你同意本政策后（本地基础模式下不检查）向我们境内的更新服务器检查和下载更新，请求中还带有安装时随机生成的安装标识、系统类型、应用及运行版本、更新频道与更新编号，上次启动发生严重错误时可能附带该错误信息；安装标识与错误信息由我们的服务器接收后不记录、不使用，也不与账号关联。登录后，App 还会向本站查询最新的安装包版本号，用于提示你安装新版本。
• 同意与撤回记录：隐私政策和协议版本、选择的处理范围、已满14周岁的确认、设备声明的选择时间及服务端接收时间。登录后与账号关联，帮助核验和执行你的选择；不收集出生日期或身份证件。
• iOS 实时活动（可选，单独开启）：你开启「锁屏显示出卡进度」后，出卡时产生的临时推送凭证与出卡步骤，用于锁屏和灵动岛显示进度；服务端凭证最多保留15分钟，结束时删除。推送内容不含卡号。

我们不收集：通讯录、通话记录、短信、精确地理位置、 相册与摄像头内容、剪贴板的自动读取、设备已安装应用列表、生物识别信息。我们不构建用户画像、不做个性化广告推送、不将你的检索词用于模型训练。

• 根据你的需求检索商品、生成并向你展示决策卡；
• 在「决策历史」中保存并向你回放你自己的记录；
• 保障服务安全、排查故障、统计接口调用成本与性能；
• 经你单独同意后，把上述点击记录与联盟平台回传的订单状态按「平台 + 商品 + 时间」对上，只输出汇总统计（例如某种排法下被下单、收货、退款失效的比例），用于检验和改进选款规则； 不据此识别你个人、不做用户画像、不向你推送广告；
• 在法律要求时配合监管或司法机关。

决策卡中的商品链接为推广链接， 你通过它完成购买时我们可能获得佣金。我们从联盟平台（淘宝联盟、京东联盟、多多进宝、唯品会联盟， 其中京东与唯品会经维易聚合接口）收到逐笔的推广订单数据：订单号、商品、金额、佣金、订单状态、推广渠道标记与下单和更新时间，不包含你的姓名、账号、手机号、收货地址或支付信息。我们保存时订单号只存不可逆的加密摘要、下单时间只精确到小时，不保存商品名称原文， 也不把订单与账号或决策卡挂接。推广链接带有渠道标记：一般用户共用同一个标记，不区分个人； 少数受邀测试账号使用专属标记，这些账号的订单可据此对应到该测试账号。唯品会推广链接还带有决策卡编号（供平台统计）， 我们保存的订单数据不含该编号。

我们不出售、不出租你的个人信息。下列第三方按其在本服务中的角色接触必要信息：

我们会离线、批量检索公开的商品测评资料用于补充卡片内容，其中一部分检索使用 Google Vertex AI Search（Google，中国境外）。发送的只有商品品类与型号关键词（品类词可能取自用户的检索词），不随你的使用实时调用，不包含账号或设备信息。

Sentry 错误监控当前未启用，不向其发送错误日志。启用新监控服务或改变收集范围时，将更新告知并征求相应同意。

服务商说明与联系方式：阿里云隐私政策；Supabase 隐私说明（privacy@supabase.com，与旧版本的登录请求有关）；Google Cloud 隐私说明；Apple 隐私说明；Expo 隐私说明。涉及我们持有的账号、购物记录或接收方处理的权利请求，可联系本政策第十条的邮箱，我们将核验并协助处理。

当你点击决策卡中的商品链接跳转到淘宝、京东、拼多多、唯品会等平台后，你在这些平台上的行为适用它们各自的隐私政策，不受本政策约束。

1. 存储在境内。自 2026 年 10 月 9 日起，你的账号信息、决策记录、关注、问题反馈、同意与撤回记录、选款效果统计点击记录和联盟订单数据， 都存储在我们租用的、位于中国境内（广东深圳）的阿里云服务器上。数据库只在服务器本机监听，不对公网开放；加密备份也存放在境内。登录验证码由阿里云境内的短信和邮件推送服务发送；生成决策卡用到的大模型与实时检索服务都在境内。0.7.0 起，应用更新也由我们境内的服务器提供，并且只在你同意本政策之后检查。

2. 切换前的境外副本已删除。2026 年 10 月 9 日之前，上述数据存储在 Supabase Pte. Ltd. 位于新加坡的服务上。数据迁回境内后在那里保留的只读副本，已于 2026 年 10 月 9 日随该项目一并删除，我们也不会把服务迁回境外。切换时我们另在境内留存了一份同一时点的加密整库副本，仅用于回滚与安全事件调查，将于 2026 年 11 月 8 日前删除。你可以通过第十条的邮箱查询，或要求删除你在该副本中的信息，我们核验后处理（法律要求保留的除外）。

3. 当前版本唯一可能在境外处理的服务：iOS 锁屏与灵动岛出卡进度（Apple 推送服务，详见第三条），只在你单独同意开启后使用——首次出卡时询问，依据《个人信息保护法》第三十九条单独征得你的同意；开启后，传给 Apple 的只有系统分配的临时推送凭证与出卡步骤状态。不开启不影响出卡；可随时在「账户」或系统「设置 → AgentShow → 实时活动」中关闭。对 Apple 的处理，你可以通过 Apple 的隐私说明行使权利，也可以联系我们协助。

4. 如果你仍在使用 0.7.0 之前的旧版本（安卓 0.5.0、iOS 0.5.0 与 0.6.0），它们仍按安装时的方式运行：（1）应用更新（Expo，美国）：每次启动（包括同意提示出现之前和本地基础模式下）、登录后定期，以及你点「检查更新」时，会向 Expo 的服务器发送安装时随机生成的安装标识、IP 地址、系统类型、应用及运行版本、更新频道和更新编号（上次启动发生严重错误时可能附带该错误信息）；不发送你的手机号、邮箱、账号或购物内容，不能在 App 内关闭。（2）App Store 版本查询（仅 iOS，登录后）：向 Apple 查询本应用在 App Store 上的最新版本号，只发送本应用编号，Apple 会获得你的 IP 地址与系统版本等网络信息；刚安装、尚未收到更新的 iOS 0.7.0 也可能这样做。（3）旧登录方式：2026 年 10 月 1 日前的版本（包括很久没打开、更新后第一次启动仍运行旧版本的情况）会把登录相关请求直接发往原境外登录服务（Supabase，新加坡）， 包括打开 App 时自动续期登录所用的会话凭证，以及你填写的手机号或邮箱；10 月 1 日至 10 月 9 日间的版本（含 iOS 0.5.0）在我们境内的登录入口暂时不可用时也可能这样做。 该项目已删除，不会为你登录或保存任何数据，但服务商的网络入口仍可能收到这些请求并留存日志。（4）锁屏进度（仅 iOS）：iOS 0.6.0 安装后第一次打开、尚未收到更新时，这一版内置的同意提示没有单独询问这一项，出卡时会直接在锁屏开启进度，由系统向 Apple 获取临时推送凭证；我们的服务器只在你的账号此前已同意过这一项时才接收该凭证并推送，否则拒收。收到更新后改为首次出卡时单独询问。此外，iOS 0.6.0 以及刚安装、尚未收到更新的 iOS 0.7.0，在「账户」里直接打开「锁屏显示出卡进度（经 Apple 推送）」会立即开启、不再弹出单独说明，开启后按第三条处理，可随时关闭；收到本版更新后的 0.7.0，打开前会先单独说明。对上述服务商的处理，你可以通过 Apple、Expo、Supabase 的隐私说明行使权利，也可以联系我们协助。 这些旧版本（以及刚安装、尚未收到更新的 0.7.0）App 内显示的是当时的政策摘要，相关处理以本政策为准。请更新到 0.7.0 或以上：安卓从本站下载安装；iOS 待 App Store 上架 0.7.0 后在 App Store 更新。

5. 除上述情形外，我们不向中国境外提供你的个人信息（第三条所述的离线测评检索只发送商品品类与型号关键词，不含账号或设备信息）。将来如需新增，我们会事先告知你，并单独征得你的同意。

• 决策历史：默认保存 12 个月，最长不超过 24 个月， 到期自动删除。
• 账号信息：保存至你注销账号为止。
• 数据库加密备份：存放在境内，每小时备份滚动保留 30 天后自动删除；切换时另存的一份境内加密整库副本按第四条于 2026 年 11 月 8 日前删除；切换前的境外副本已于 2026 年 10 月 9 日删除。
• 旧版购物需求：12个月到期删除；执行结果与调用记录：180天到期删除。执行记录与需求关联，仍按可能关联的信息保护。
• 关注列表：默认保存 12 个月，到期自动删除；你可随时在「关注」页右上角点「删除」，或长按挑几条一起删除；注销账号时一并删除。
• 问题反馈：最长保存 12 个月，到期自动删除；注销账号时一并删除。
• 选款效果统计的点击记录与联盟订单数据：不超过 6 个月，到期自动删除；汇总统计结果不含个人信息，可长期保留。
• 用于成本与性能统计的调用记录：180天到期删除；网络安全日志依法保存不少于6个月，依法需延长时从其规定。调用记录不含账号标识。缺少直接账号标识不等于匿名，仍按可能关联的信息采取访问控制和最小化措施，不把需求正文写入统计字段。
• 法律法规另有强制保存要求的，从其规定。
• 公开需求与公开点击记录：180天到期删除；公开分发当前暂停。广告档案：按法定要求至少保存3年，可能通过卡号关联业务记录，属于受保护资料，不宣称匿名；档案去掉需求核对原文，不因清空历史而删除。
• 同意与撤回证据：保存至账号注销，注销时随账号删除；临时活动推送凭证按上述15分钟上限或活动结束清除。
• 撤回云端功能同意后：你的需求与决策记录、关注、问题反馈在撤回满 7 天后自动删除，7 天内重新登录并同意可保留；账号信息与同意和撤回证据保存至账号注销。加密备份中的相应数据在 30 天滚动周期内随之删除。

• 查阅与复制：App 内「决策历史」可查看全部记录； 需要导出副本的，来信索取。
• 删除单条：「决策历史」中长按任一条目 →「删除」。
• 清空全部：「账户」→「清空决策历史」。
• 注销账号：「账户」→「注销账号」。注销后你的账号、 决策历史及相关记录将被删除且不可恢复；加密备份中的相应数据在 30 天滚动周期内随之删除。
• 撤回同意：新版 App「账户」→「撤回云端功能同意」，停止云端功能并退出登录，仍可使用本地基础模式。撤回后我们立即停止处理你的云端记录，你其他设备上的登录也无法继续使用云端功能；撤回满 7 天自动删除你的需求与决策记录、关注和问题反馈，7 天内重新登录并同意可保留。账号信息与同意和撤回证据保存至注销。想立即删除的，可先清空历史或注销账号。旧版本的处理请求可通过下方邮箱提出，我们会核验处理。注销同时撤回本政策项下同意。
• 关闭锁屏出卡进度（iOS）：「账户」→「锁屏显示出卡进度（经 Apple 推送）」关闭，或在系统「设置 → AgentShow → 实时活动」中关闭。
• 关闭选款效果统计：「账户」→「关闭选款效果统计（去标识化）」，关闭后不再记录新的点击。 已记下的记录不含账号标识，我们不会将其与你关联，并按第五条到期删除。
• 更正：如信息有误，来信告知我们更正。

我们将在收到请求之日起 15 个工作日内响应。若你认为我们的处理侵害了你的权益， 也可向网信、电信主管部门投诉举报。

你的设备与我们之间、以及我们与服务商之间的传输使用 HTTPS；唯一的例外是维易（京东、唯品会聚合接口）：对方暂不支持 HTTPS，我们服务器发给它的商品关键词、商品 ID 与渠道标记以及取回的推广订单数据目前以未加密方式传输，其中不含你的账号、手机号或邮箱；数据库只在服务器本机监听、不对公网开放，业务接口按你的登录身份只返回你本人的记录； 备份加密后存放，服务器上不保存解密密钥；服务端密钥不下发到客户端。请注意，没有任何措施能保证绝对安全——如发生个人信息泄露， 我们将按法律要求告知你并向监管部门报告。

本服务不面向不满 14 周岁的儿童。若你是不满 14 周岁儿童的监护人，发现其在未经你同意的情况下 使用本服务，请与我们联系，我们将删除相关信息。

本政策更新时我们会在本页面发布新版本并更新生效日期；涉及收集范围、使用目的或出境安排发生 实质变化的，我们会在 App 内再次征得你的同意。0.7.0 之前的版本已停止接收功能更新，其 App 内显示的政策摘要停留在当时的版本；刚安装、尚未收到更新的 0.7.0 显示的也是上一版摘要。相关处理以本政策为准。

深圳市智奕软件技术有限公司
电子邮箱：zy_office@agentshow.shop