小黑日报助手隐私协议

版本发布日期：2026年8月28日
生效日期：2026年8月28日

小黑日报助手由上海暨岳信息技术有限公司提供。我们深知屏幕截图、工作记录、日报内容、应用使用记录可能包含个人隐私、工作资料、客户信息或商业秘密，因此将隐私保护作为产品设计和运营的重要原则。

请你在注册、登录、下载、安装、启动、授权权限或使用小黑日报助手前，仔细阅读并充分理解本隐私协议。你点击同意、注册/登录账号、下载、安装、启动或继续使用本产品，即表示你已阅读、理解并同意我们按照本隐私协议处理你的个人信息。若你不同意本隐私协议，请停止使用相关功能或停止使用本产品。

1. 我们是谁

1. 个人信息处理者：上海暨岳信息技术有限公司
2. 产品名称：小黑日报助手
3. 产品负责人及个人信息保护联系人：李召伟 Leo
4. 联系方式：17623040464
5. 公司地址：上海市闵行区

本隐私协议适用于小黑日报助手桌面客户端、官网、下载页、服务端 API、账号系统、订阅/余额/卡密/邀请服务、AI 分析与报告生成服务、通知、问卷和其他与本产品相关的服务。

2. 核心提示

1. 本产品的核心功能依赖屏幕识别和 AI 分析。屏幕截图可能包含你或他人的个人信息、聊天内容、客户资料、源代码、财务信息、合同信息、商业秘密或其他敏感内容。请在使用前确认你有权处理这些内容。
2. 默认情况下，本产品的目标是分析截图后保存文字工作记录，不长期保存原始截图。若你开启“截图保留”功能，原始截图会保存到你的本机目录，直到你自行删除或清理。
3. 默认 AI 模式下，截图、提示词和相关上下文可能经由我们的服务器转发至上游 AI 模型服务商。若你使用自定义 API Key、本地模型或自定义接口，相关数据会发送到你配置或选择的服务地址。
4. 我们不会出售你的个人信息。我们仅在提供产品功能、履行合同、保障安全、支付结算、客服支持、合规要求或取得你授权的范围内处理个人信息。
5. 你可以通过系统设置、产品设置、数据管理功能或联系我们，行使查询、更正、删除、撤回同意、注销账号、获取解释等权利。

3. 我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现本协议列明目的处理必要信息。根据你使用的功能不同，我们可能处理以下信息。

3.1 账号注册、登录与身份验证

当你注册、登录、修改资料、找回密码、同步订阅状态或使用需登录的功能时，我们可能收集和使用：

1. 邮箱地址、验证码、密码哈希、登录 token。
2. 昵称、职位/岗位、头像、账号状态、注册时间、最近登录时间。
3. 用户 ID、邀请码、被邀请关系、当前设备标识。
4. 密码修改、验证码发送、验证码使用状态、邮箱退信状态。

使用目的：

1. 创建和管理账号。
2. 完成登录、身份验证、找回密码、修改密码。
3. 识别账号权益、订阅状态、余额、卡密和邀请奖励。
4. 保障账号安全、风控、防止盗用和滥用。

如你不提供邮箱、密码或验证码，将无法注册或登录账号，也无法使用需要账号鉴权的功能。

3.2 设备、客户端与运行环境信息

为保障服务可用性、订阅权益、防作弊、安全排查、模型配置和版本更新，我们可能收集和使用：

1. 设备标识：客户端会根据设备网络接口等信息生成稳定设备 ID；无法生成时使用随机 ID。
2. 客户端版本、平台、系统架构、操作系统类型和版本、Electron/Chrome/Node 版本。
3. 时区、语言、系统区域设置、应用启动时间、最近活动时间、累计截图分析次数。
4. 设置项：自动记录开关、截图间隔、自动暂停、闲置阈值、启用显示器、已知显示器、排除软件、AI 模式、模型名称、语言、开机自启动、Dock 显示、“我的资料参与截图分析”开关、计划报告开关等；旧版本客户端还可能包含记忆开关。

使用目的：

1. 提供登录设备识别、订单绑定、订阅同步和权益校验。
2. 拉取适配当前版本、地区、语言、订阅状态的模型配置和产品配置。
3. 检查更新、兼容系统差异、定位崩溃或异常。
4. 进行安全风控、反作弊、额度控制和服务稳定性保障。

3.3 屏幕截图、图片上传与 AI 分析

当你开启自动记录、手动识别当前屏幕、使用回车键快速记录、手动上传图片或使用其他截图识别功能时，我们可能处理：

1. 当前启用显示器的屏幕截图、截图尺寸、显示器 ID、显示器名称、截图时间。
2. 你手动上传的图片。
3. 截图分析提示词、自定义提示词、选中的提示词模板。
4. 你选择带入的最近历史工作记录数量及对应文字摘要。
5. 你开启“我的资料参与截图分析”后，由你主动维护并参与分析的“我的资料”内容；旧版本客户端开启“AI 记忆参与截图分析”后，还可能处理旧版用户记忆内容。
6. AI 返回的工作摘要、分类、置信度、提供商、模型、延迟、分析结果。

使用目的：

1. 识别当前工作内容并生成本地工作记录。
2. 判断工作类别、时间线、今日概览、统计分析和报告生成依据。
3. 提升上下文理解和工作记录连续性。
4. 计算高频截图或增值模型的余额/积分消耗。

重要说明：

1. 默认情况下，原始截图在客户端用于当次 AI 分析，不写入本地数据库。AI 分析完成后，本地保存文字摘要、分类、时间、模型等记录。
2. 若你开启“截图保留”功能，原始截图会保存到你设置的本机路径；未设置时默认路径可能为用户主目录下的 xiaohei-daily 目录。该功能由你主动开启，你应自行管理保存的图片。
3. 默认 AI 模式下，截图内容会经由我们的服务端转发至上游 AI 模型服务商。我们不会将完整截图作为普通业务日志主动保存，但上游模型服务商可能按其规则处理请求数据。
4. 自定义 API Key、本地模型或自定义模型服务模式下，截图和上下文会发送到你配置的服务地址；我们不会主动接收你的自定义 API Key。
5. 由于屏幕截图可能包含敏感个人信息或第三方信息，请你在使用前取得必要授权，并通过排除软件、关闭显示器、降低频率、关闭截图保留等方式控制风险。

3.4 工作记录、报告、模板、应用使用记录与本地数据库

本产品会在本机数据库中保存你使用产品产生的本地数据，包括：

1. 工作记录：开始时间、结束时间、分类、摘要、详情 JSON、置信度、来源、截图路径、创建/更新时间。
2. 报告：日报、周报、月报的标题、正文、类型、日期范围、风格、模板、模型、状态、错误信息、创建/更新时间。
3. 报告模板和截图提示词模板：名称、描述、类型、正文、语言、创建/更新时间。
4. 应用使用记录：前台应用名称、开始时间、结束时间、持续时长。
5. 我的资料：由你主动填写的称呼、角色、组织、项目、职责、协作者和其他长期背景；从旧版本升级的本地数据库中还可能保留基于工作记录整理的旧版用户记忆及最近刷新日期，但新版本不会继续自动更新或使用该旧版记忆。
6. 勋章和统计：使用时长、截图分析次数、连续使用天数、报告生成数量、解锁状态。
7. 通知缓存和已读状态、计划报告日志、接入 Agent/本地服务请求日志。
8. 普通设置项和本地缓存。

使用目的：

1. 展示今日工作、时间线、热力图、应用记录、历史报告。
2. 生成日报、周报、月报和工作复盘。
3. 支持数据导出、导入、清除和迁移。
4. 支持本地个性化配置、提示词、我的资料、自动报告和通知。
5. 支持接入 Agent、本地服务和计划报告等高级功能。

保存位置：

1. 上述数据主要保存在你设备的本地 SQLite 数据库中。不同账号可能使用不同的本地数据库文件。
2. 你可通过产品内数据管理功能导出、导入或清除本地数据。
3. 清除本地数据不必然等同于注销云端账号；注销云端账号需按本协议“你的权利”部分联系我们处理。

3.5 AI 报告生成、模板生成、旧版记忆整理与上下文压缩

当你生成报告、生成模板或进行长上下文压缩时，我们可能处理以下信息。为保证仍在使用旧版本客户端的用户可以正常使用，旧版本客户端主动或自动整理记忆时，服务端也可能继续处理其提交的工作记录和已有记忆；新版本客户端不会再调用记忆整理接口。

1. 报告类型、日期范围、报告风格、模板正文、自定义指令、语言。
2. 指定日期范围内的工作记录摘要。
3. 应用使用摘要。
4. 账号职位信息，用于优化报告表达。
5. 生成过程状态、失败原因、模型信息。

使用目的：

1. 生成、更新、保存、导出日报/周报/月报。
2. 自动生成报告模板。
3. 压缩大量工作记录以适配模型上下文。
4. 兼容旧版本客户端的记忆整理请求；新版本仅使用你主动维护的“我的资料”作为长期背景。

3.6 订阅、订单、支付、余额、积分和卡密

当你购买订阅、充值余额、使用增值模型、查询订单、购买/兑换卡密或使用高频截图时，我们可能收集和使用：

1. 订单号、设备 ID、用户 ID、套餐 ID、套餐名称、订单类型、数量、金额、积分到账数量、订单状态。
2. 支付方式、支付流水号、支付时间、创建时间、更新时间。
3. 余额/积分余额、消耗类型、模型 ID、实际模型、输入/输出 token、输入/输出成本、总成本、消耗状态。
4. 卡密、卡密套餐、卡密状态、购买人、使用人、兑换时间、来源订单号。
5. 第三方支付所需的订单号、商品描述、金额、支付回调信息、支付 IP 等信息。

使用目的：

1. 创建订单、发起支付、查询支付状态、开通权益。
2. 处理余额充值、积分扣减、高频截图和增值模型计费。
3. 管理卡密购买、兑换、有效期和订单展示。
4. 处理退款、发票、客服、争议和财务合规。

第三方支付说明：

支付服务由微信支付等第三方支付机构提供。你在支付过程中提交的信息，还将受第三方支付机构的协议和隐私规则约束。

3.7 邀请、返现、奖励和活动

当你使用邀请链接、邀请码、返现、提现或返现转余额等活动功能时，我们可能处理：

1. 邀请码、邀请链接、邀请人用户 ID、被邀请人用户 ID。
2. 被邀请人的邮箱、昵称、注册时间、购买状态；向邀请人展示时会进行必要脱敏。
3. 返现金额、返现比例、订单号、订单金额、可提现余额、累计返现、提现记录、打款状态。
4. 返现转余额的金额、兑换比例、转换记录。

使用目的：

1. 生成和校验邀请关系。
2. 发放双方奖励、返现、余额转换或提现。
3. 防作弊、防刷量、防套现和活动风控。
4. 统计活动效果和处理争议。

3.8 通知、问卷、客服与反馈

当你接收产品通知、标记已读、参与问卷或联系我们时，我们可能处理：

1. 通知标题、内容、类型、优先级、链接、开始/结束时间、已读状态、已读时间。
2. 问卷 ID、问卷版本、曝光状态、跳过状态、提交状态、答案内容、曝光次数。
3. 你通过电话、客服、邮件、表单或其他渠道提供的反馈、问题描述、联系方式、截图或附件。

使用目的：

1. 推送产品公告、功能变更、安全提醒、更新提醒和运营通知。
2. 了解产品使用反馈，改进功能和体验。
3. 处理客服咨询、投诉、退款、发票和故障排查。

请避免在问卷、客服或反馈中提交无关的敏感个人信息、第三方隐私或商业秘密。

3.9 异常日志、安全日志与故障排查

当产品出现 AI 空响应、截图失败、报告生成失败、客户端异常或其他故障时，我们可能收集和使用：

1. 错误类型、错误名称、错误消息、错误堆栈。
2. 客户端环境信息、设备 ID、语言、平台、版本、系统信息。
3. 订阅状态快照、业务上下文、报告 ID、记录数量、模型信息、截图间隔、自动暂停状态等排错所需信息。
4. 经脱敏处理的请求摘要、响应摘要。

我们会尽量避免记录完整截图、完整工作内容、完整 AI 请求体、API Key、密码、token 等敏感内容，并对图片、长文本、密钥字段进行脱敏或截断。但你仍应避免在错误复现、客服反馈或自定义提示词中提交无关敏感信息。

3.10 官网下载、更新检查和资源服务

当你访问官网、下载软件、检查更新或下载更新包时，我们可能处理：

1. 当前版本、平台、系统架构、语言。
2. 更新包下载 URL、发布时间、版本说明。
3. Web 服务器可能自动记录的 IP 地址、访问时间、User-Agent、请求路径、状态码等访问日志。

使用目的：

1. 为你提供适配平台的下载包和更新信息。
2. 统计下载和排查下载异常。
3. 保障网站和更新服务安全。

4. 我们如何使用系统权限

你可以在操作系统或产品设置中管理以下权限：

1. 屏幕录制权限：用于截图识别。关闭后无法自动或手动识别屏幕。
2. 辅助功能权限：用于全局按键监听和前台应用识别等能力。关闭后相关功能不可用或不稳定。
3. 通知权限：用于发送记录异常、额度提醒、报告结果、登录状态、更新等提醒。关闭后仍可使用核心功能，但可能错过提醒。
4. 开机自启动：用于系统登录后自动启动。可在产品设置或操作系统登录项中关闭。
5. 文件访问：用于导入/导出数据、导出报告、选择图片、上传头像、选择截图保存目录。
6. 网络访问：用于账号、订阅、AI、支付、通知、问卷、更新等联网功能。断网或禁止网络后，部分云端功能无法使用。

我们不会通过系统权限读取与你当前功能无关的数据。你撤回权限后，我们将不再通过该权限继续收集对应信息，但撤回前已经基于你的授权处理的信息，仍会按本协议处理。

5. 我们如何保存信息

1. 本地数据：工作记录、报告、模板、应用使用记录、我的资料、旧版用户记忆、设置等主要保存在你的本机数据库中，直到你在产品中清除、卸载时删除相关文件，或自行删除数据库/备份文件。
2. 原始截图：默认不长期保存。你开启截图保留后，原始截图保存到你的本机目录，直到你自行删除。
3. 账号信息：云端账号信息通常在账号存续期间保存；注销后，我们会在完成身份核验和必要处理后删除或匿名化，法律法规另有要求的除外。
4. 订单和支付信息：为满足交易、财务、税务、审计、消费者权益保护和争议处理要求，订单、支付、发票、余额、积分、卡密等记录会按法律法规要求保存必要期限；交易记录依法可能需要保存不少于三年。
5. 验证码和安全记录：验证码短期有效，相关发送记录和风控记录会按安全、审计和防滥用需要保存必要期限。
6. 异常日志：故障排查日志通常仅在排查、安全审计和产品稳定性改进所需期限内保存；涉及争议、投诉、安全事件或法律要求时，可能延长保存期限。
7. 问卷和通知：问卷答案、曝光/跳过状态、通知已读状态按运营分析、用户体验和合规需要保存必要期限。

当保存目的已经实现、你撤回同意、你注销账号、我们停止运营相关服务或法律法规要求删除时，我们会依法删除或匿名化相关个人信息；但已保存在你本机或你导出的备份文件中的数据，需要你自行删除。

6. 我们如何委托处理、共享、转让、公开披露个人信息

6.1 委托处理

为提供产品功能，我们可能委托第三方服务商处理必要信息，包括：

1. AI 模型和推理服务商：用于截图识别、报告生成、模板生成、上下文压缩，以及兼容旧版本客户端的记忆整理。
2. 支付服务商：用于发起支付、支付回调、支付状态查询和退款处理。
3. 邮件服务商：用于发送注册、登录、找回密码等验证码或通知邮件。
4. 对象存储、CDN 或下载服务商：用于头像、软件安装包、更新包、官网静态资源等存储和分发。
5. 基础云服务商：用于服务器、数据库、网络安全、日志、安全防护等基础能力。

我们会要求受托方按照我们的指示、本隐私协议以及法律法规处理个人信息，并采取必要的安全保护措施。

6.2 共享

我们仅在以下情况下共享你的个人信息：

1. 获得你的单独同意或主动授权。
2. 为完成你选择的 AI 服务、支付、邮箱验证、下载、更新、客服、计划报告上传、外部回调等功能所必需。
3. 为遵守法律法规、诉讼仲裁、行政/司法机关要求或保护公共利益所必需。
4. 为保护你、我们、其他用户或公众的人身财产安全、账号安全、网络安全、反欺诈和反滥用所必需。
5. 在公司合并、分立、收购、资产转让、破产清算等情形下，确需转让个人信息的，我们会要求新的持有方继续受本隐私协议约束，否则将要求其重新取得你的同意。

我们不会出售你的个人信息。

6.3 公开披露

我们不会公开披露你的个人信息，除非：

1. 取得你的单独同意。
2. 法律法规、司法机关、行政机关或监管机关要求。
3. 你自行公开或主动通过公开渠道提交。

7. 第三方服务和可能接收的信息

以下是本产品可能涉及的第三方或外部服务类型。具体服务商可能随版本、地区、后台配置、你的选择或第三方状态发生变化。

请你在配置第三方 API Key、本地模型、计划报告 URL、外部 Agent 或其他自定义服务前，仔细阅读相应第三方的服务协议和隐私政策。

8. 个人信息跨境

原则上，我们会优先在中华人民共和国境内处理和存储为提供本产品所必需的个人信息。

但在以下情况下，可能发生个人信息跨境传输：

1. 你主动配置境外 AI 服务商、境外 OpenAI/Anthropic 兼容接口、境外回调地址、境外下载或存储服务。
2. 你在境外使用本产品或通过境外网络访问服务。
3. 我们因业务需要使用位于境外或存在境外访问链路的服务商，并依法履行必要的告知、评估、合同、认证或备案义务。

如果我们因自身业务安排向境外提供个人信息，并依法需要取得你的单独同意、开展个人信息保护影响评估、签署个人信息出境标准合同、通过认证或安全评估，我们会按适用法律法规执行。你主动配置境外服务地址导致的数据出境，由你自行确认其合法性、必要性和安全性。

9. 你的权利

在适用法律法规规定范围内，你对自己的个人信息享有以下权利：

1. 查询和复制：你可以请求查询或复制我们处理的你的个人信息。
2. 更正和补充：如果你的个人信息不准确或不完整，你可以请求更正或补充。
3. 删除：在处理目的已实现、你撤回同意、我们停止提供服务、处理违反法律法规或本协议约定等情形下，你可以请求删除。
4. 撤回同意：你可以关闭系统权限、调整产品设置、停止使用特定功能或联系我们撤回相应授权。
5. 注销账号：你可以联系我们申请注销账号。我们会在完成身份核验、结清未完成订单/争议、处理法律法规要求的保存事项后，删除或匿名化账号相关个人信息。
6. 解释说明：你可以要求我们解释个人信息处理规则。
7. 投诉举报：你可以通过本协议载明的联系方式向我们投诉，也可以依法向监管部门投诉举报。

你可以通过以下方式行使权利：

1. 在产品内修改资料、管理设置、导出/清除本地数据。
2. 在操作系统设置中撤回屏幕录制、辅助功能、通知、开机启动等权限。
3. 通过联系方式 17623040464 联系我们。

为保障账号安全，我们可能需要你提供必要信息以核验身份。我们会在法律法规规定或合理期限内答复你的请求。对于无端重复、需要过多技术手段、给他人合法权益带来风险或明显不现实的请求，我们可能依法拒绝，并向你说明理由。

10. 你如何管理本地数据

1. 你可以在产品内导出全量数据备份，备份可能包含工作记录、报告、模板、应用记录、通知、提示词、我的资料等内容；旧版本生成的备份还可能包含旧版用户记忆。请妥善保管导出的 JSON/TXT/Markdown 文件。
2. 你可以在产品内导入备份。导入来源不明的备份可能覆盖或污染本地数据，请谨慎操作。
3. 你可以清除历史数据。清除后，本地工作记录、报告、模板、应用记录等数据可能不可恢复。
4. 如果你开启截图保留，需要自行管理本地截图目录，产品内清除历史数据不一定删除所有手动导出的文件、备份文件或你自行移动的截图文件。
5. 卸载客户端不一定自动删除本地数据库、截图保留目录或导出文件，具体取决于操作系统和你的卸载方式。

11. 信息安全

我们会采取与风险相匹配的安全措施保护个人信息，包括但不限于：

1. 对密码进行哈希存储。
2. 对登录 token、接口权限和会话状态进行管理。
3. 对部分敏感字段、错误日志和请求摘要进行脱敏、截断或隐藏。
4. 避免在普通日志中主动记录完整截图、完整工作内容、API Key、密码、token。
5. 对服务端数据库、接口、服务器和支付回调采取访问控制和安全防护。
6. 将截图、工作记录、报告等高敏感数据优先保存在本地，减少不必要的云端持久化。
7. 在发生或可能发生个人信息泄露、篡改、丢失时，按照法律法规要求采取补救措施并通知相关用户和监管部门。

请理解，互联网环境和本地设备环境并非绝对安全。你也应采取必要措施保护自己的信息安全，例如设置强密码、保护设备、谨慎安装软件、不共享账号、不泄露 API Key、不在公共电脑上保存敏感配置、及时备份和删除不需要的数据。

12. 未成年人个人信息保护

本产品主要面向成年人和职场工作场景，不面向未满 14 周岁的儿童提供服务。未成年人使用本产品应取得监护人同意并在监护人指导下使用。

如果我们发现未取得监护人同意而收集了儿童个人信息，或监护人联系我们要求删除儿童个人信息，我们会在完成必要核验后依法处理。

13. 隐私协议更新

我们可能根据法律法规、监管要求、产品功能、业务模式、第三方服务或安全需求更新本隐私协议。对于重大变更，我们会通过产品内弹窗、公告、站内通知、官网或其他合理方式提示你。

重大变更包括但不限于：

1. 处理个人信息的目的、方式、类型发生重大变化。
2. 个人信息共享、转让、公开披露的主要对象发生重大变化。
3. 你参与个人信息处理方面的权利及其行使方式发生重大变化。
4. 个人信息安全影响较大的产品功能上线或调整。
5. 个人信息保护负责人联系方式、投诉渠道发生变化。

若你在更新后继续使用本产品，表示你接受更新后的隐私协议；若你不同意更新内容，应停止使用相关服务。

14. 联系我们

如果你对本隐私协议或个人信息处理有任何疑问、意见、投诉、举报，或希望行使个人信息权利，可以通过以下方式联系我们：

1. 公司名称：上海暨岳信息技术有限公司
2. 产品负责人及个人信息保护联系人：李召伟 Leo
3. 联系方式：17623040464
4. 公司地址：上海市闵行区

我们会在收到你的请求并完成必要身份核验后，依法合理处理。

15. 制定依据与参考

本隐私协议结合小黑日报助手实际功能，并参考以下中国大陆现行规范制定：

1. 《中华人民共和国个人信息保护法》
2. 《App违法违规收集使用个人信息行为认定方法》
3. 《常见类型移动互联网应用程序必要个人信息范围规定》
4. 《生成式人工智能服务管理暂行办法》
5. 《促进和规范数据跨境流动规定》
6. 《个人信息保护合规审计管理办法》
7. 《人工智能生成合成内容标识办法》