心安用户协议
一、协议范围
1. 本协议适用于由广州织梦智能科技有限公司（以下简称“我们”）提供的心安 iOS App、相关网站、接口及配套服务（统称“本服务”）。
2. 《心安隐私政策》《个人信息收集清单》《第三方信息共享清单》《AI 数据共享与用户授权协议》及《心安会员服务协议》、功能页面说明以及我们依法发布的其他服务规则，均为本协议的组成部分。内容不一致时，针对特定功能的专项规则优先适用；AI 数据共享事项以《AI 数据共享与用户授权协议》的特别说明为准。你可在相关授权页及设置页查阅专项说明。
3. 你应当具备与你使用本服务及所实施行为相适应的民事行为能力。限制民事行为能力人应在监护人指导和同意下使用本服务。
二、服务内容
心安是一款面向个人资产记录与数字资料管理的工具，主要提供以下服务：
- 资产、负债、保险、附件凭证等信息的记录、分类、统计和展示；
- 股票、基金、贵金属、汇率、数字资产等行情查询与资产金额更新；
- 本地数据保存、经用户启用后的加密云端同步和跨设备恢复（指同一账号在可信设备间同步已启用的数据，与账号注销后的数据恢复无关）；
- 小安管家、资产识别、估值建议、资产报告和联网搜索；
- 账号登录、安全验证、消息通知以及我们后续依法提供的其他功能。
部分功能可能处于测试、灰度发布或分阶段开放状态，具体以你当前 App 版本和页面实际展示为准。我们可以根据产品计划、技术条件、法律要求和运营安排调整功能，但会依法保障你的知情权和既有合法权益。
注册试用与会员订阅
注册成功即获得 14 天免费试用，试用由心安赠送，不要求先购买订阅或授权扣费。试用到期不会自动转为付费会员或自动扣费。试用功能与额度见《心安会员服务协议》。
只有你主动通过 Apple App Store 购买确认流程完成订阅后，才按所选月度或年度周期付费并自动续期。连续包月、连续包年和单次月卡享有相同月度额度，单次月卡不自动续费；价格、有效期和主要限制在购买前展示。注册试用与 Apple 付费订阅是不同安排。
试用或会员到期后，你仍可登录并查看已保存的历史资料，新的付费操作及同步更新等按会员协议暂停。复制、更正、删除个人信息、撤回同意和注销申请不以续费为前提；购买会员也不代替 AI 和 OCR 的单独数据共享授权。
三、账号注册与使用
1. 注册与登录
使用心安的服务功能前，你需要注册账号并登录，按照页面提示完成相应的身份验证。涉及 AI 数据共享、证照与档案 OCR 等功能的，还需另行完成对应场景的授权。
2. 注册信息
你应提供真实、准确、合法、有效的信息，并在信息变化时及时更新。不得冒用他人身份、邮箱或 Apple 账号，不得以误导、侵权或违法方式注册账号。
3. 账号安全
你应妥善保管账号、密码、验证码、设备解锁凭证和登录状态。通过你的账号实施的操作原则上视为你的行为；如发现账号被盗用、异常登录或数据安全风险，请立即联系我们。因我们原因导致的安全事件，我们将依法承担相应责任。
4. 账号限制
未经我们书面同意，你不得赠与、借用、出租、出售或以其他方式转让账号，不得批量注册、控制账号或利用账号从事破坏服务安全的活动。
四、用户数据与内容
1. 数据归属
你对自己合法录入或上传的资产资料、文字、图片、音频、视频、文件及其他内容保留依法享有的权利。使用心安不会使上述内容的所有权转移给我们。
2. 必要授权
为了向你提供保存、同步、展示、识别、分析、分享或生成服务，我们仅在实现相应功能所必需的范围内处理你合法提交的内容。涉及向第三方发送 AI 分析数据或证照识别文件时，必须先完成相应场景告知并取得你的明确同意，不能以本条的一般处理权限代替专项授权。该权限不允许我们将你的内容用于无关广告、擅自出售，或自动用于主动上传训练集、模型微调等独立用途。
3. 内容合法性
你应确保对上传或提交的内容拥有合法权利或已取得充分授权，不得上传或处理：
- 侵犯他人隐私、个人信息、肖像权、名誉权、知识产权或商业秘密的内容；
- 违反法律法规、危害国家安全、破坏社会稳定或违背公序良俗的内容；
- 包含恶意程序、攻击代码，或可能破坏设备、网络和服务安全的内容；
- 通过欺骗、盗窃、非法交易或其他违法方式取得的资料。
如你代表他人记录、上传或分享资料，应确保已经依法获得该主体授权，并仅在授权范围内使用。
4. 数据备份
心安采用本地优先设计。未启用同步、同步失败或密钥尚未恢复时，数据可能仅保存在当前设备。卸载 App、抹掉设备、设备损坏或丢失可能造成未同步数据无法恢复。你应关注同步状态并根据需要保留合法备份。
本地优先不表示所有资产信息仅保存在本地。当你主动使用并授权 AI 分析时，所需的本地资产字段会整理为文本并发送至相应接收方；选取附件时，接收方能够读取的实际文件内容也属于共享范围，不仅是链接地址。
五、AI、估值与第三方数据服务
1. AI 生成内容
心安的 AI 对话、识别、估值、报告和联网搜索功能基于概率模型及第三方数据。生成结果可能不准确、不完整、存在时效差异或与实际情况不符。你应结合原始资料和专业意见独立核实。
2. 非专业意见
AI 生成内容、行情、估值区间和资产报告仅作为信息与管理参考，不构成投资建议、交易承诺、资产鉴定、信用评估、法律意见、医疗意见、税务意见或其他专业服务，也不保证任何收益、成交价格或特定结果。你基于相关内容作出的投资、交易或其他决定及其风险，应由你自行审慎判断。
3. 内容标识与使用责任
对于依法需要标识的 AI 生成合成内容，我们会按照适用规定添加显式或隐式标识。你不得恶意删除、篡改、伪造或隐匿依法设置的生成内容标识；对外发布或传播生成内容时，也应遵守适用的标识、知识产权和内容管理规则。
4. 模型与数据来源
AI 对话、报告、估值和联网检索主要通过火山引擎方舟提供。阿里云百炼 DashScope（通义千问 VL Plus）按《AI 数据共享与用户授权协议》作为备用图片识别服务，仅在主识别服务不可用且你已单独同意相应数据范围与用途后使用。我们只在已披露且有效授权覆盖的范围内路由请求，未获备用服务授权时不会静默切换。新增接收方、数据类别或用途时，须重新告知并取得相应同意。接收主体及场景详见《第三方信息共享清单》。
5. 发送前告知与授权
首次向某一接收方发送数据前，我们会说明接收方、字段类别、用途、不同意的后果及协议和政策链接。只有主动点击“同意并继续”等明确按钮才视为同意；关闭说明页、返回、点击遮罩均视为未同意。相册、通知等系统权限、角色选择、选取文件或普通功能点击不替代该授权。
授权按接收方、数据范围、用途及授权说明版本分别管理，不以单一总开关代替各项授权。有效授权已覆盖的请求无需重复弹窗，但每次发送仍须校验。拒绝时终止本次外发、不创建外发任务，并可安全保留草稿；不影响档案管理、历史记录查看、文字输入等不依赖该共享的功能。
发送前可通过“使用哪些数据”查看本次接收方、字段类别、历史上下文及附件范围。发送摘要与实际请求使用同一份字段清单，不额外展示资产数值、签名地址或密钥。必要的会话 ID、请求 ID、报告类型、模型及风格参数如实际转发，会在发送说明中列明。
6. 证照与档案 OCR
使用证照与档案 OCR 前，我们会另行告知阿里云 OSS 和百度智能云 OCR 的接收主体、所选文件的实际内容、识别目的及保存安排，取得明确同意后才上传临时识别文件。相册权限、选择文件不替代该项授权；拒绝后可使用手工录入。可能涉及姓名、证件号码、住址、房产、车辆及保险等敏感信息时，会显著提示处理范围并按适用要求取得单独同意。
7. 供应商留存与训练用途
心安历史记录保存与供应商侧保存是不同环节，不承诺所有供应商零留存或调用后立即删除。根据百炼的服务说明，百炼模型调用数据不用于模型训练，但会依法存储；该说明不能推广为 OSS、方舟或百度的共同承诺。本次功能授权不自动包含训练集上传、模型微调或其他独立用途。具体主体、保存期限、处理地点及训练规则见《第三方信息共享清单》。
六、用户行为规范
使用本服务时，你不得实施或协助他人实施以下行为：
- 违反法律法规、监管要求、社会公德或公序良俗；
- 利用本服务诈骗、洗钱、非法集资、操纵市场、侵犯他人权益或从事其他违法活动；
- 未经授权访问、探测、攻击服务器、接口、账号、数据库或其他系统；
- 规避身份验证、访问控制、使用限制、内容安全措施或生成内容标识；
- 通过爬虫、自动化工具、批量调用等方式干扰服务，或超出正常个人使用范围占用资源；
- 对 App 进行恶意反向工程、破解、篡改、复制或传播，但法律明确允许的除外；
- 利用本服务生成、存储或传播侵权、虚假有害、暴力、淫秽色情、仇恨歧视或其他违法不良内容；
- 其他危害网络安全、服务秩序或第三方合法权益的行为。
如我们有合理证据认为你的行为违反本协议或法律法规，我们可以视风险采取警告、限制功能、暂停服务、删除违法内容、冻结或终止账号等必要措施，并依法保存记录或向主管部门报告。采取措施前后，我们会在法律允许范围内向你说明理由并提供申诉渠道。
七、知识产权
除用户依法拥有的内容外，心安 App、软件代码、界面设计、图形、商标、文字说明、服务架构及我们提供的其他内容的知识产权归我们或相应权利人所有。未经授权，你不得复制、修改、出租、出售、再许可、公开传播或用于其他商业目的。
第三方提供的模型结果、行情、地图、品牌图片或其他内容可能受第三方条款和知识产权规则约束。你应在合法范围内使用，不得据此主张取得第三方内容的所有权。
八、隐私与个人信息保护
我们要求所有接收个人信息的第三方，包括实际参与处理的关联主体，提供不低于《心安隐私政策》所述及适用 App Store 审核规则要求的同等保护，并通过适用的服务协议、数据处理约定及必要核查落实目的限制、最小必要、访问控制、保密及删除义务；不能满足相应保护要求的，不向其提供相关个人信息。此项要求不因采用服务端转发或第三方 API 而免除。
AI 数据共享的拒绝、撤回与删除
你可以在“我的 — 设置 — 隐私设置 — AI 数据共享”查看各项授权状态并撤回。撤回方舟授权后停止新的模型发送。服务端及任务执行端会在每次发送前再次校验授权，无法确认授权或已撤回的排队任务不发送。撤回不影响查看已保存的回复和报告，也不自动删除已有记录；撤回授权不产生删除效果，撤回前已经生成的 AI 数据无法通过撤回删除。撤回前已发送的数据能否从第三方系统收回，以对应服务商的实际机制为准，不承诺自动收回。
AI 对话、报告及关联记录属于不同记录，你可向 891022770@qq.com 提交删除申请，说明账户及希望删除的记录范围。我们一般在收到请求并核验身份后 15 个工作日内核查并回复处理范围、进度及预计完成时间；该期限是核查回复期限，不表示原件、缓存及同步服务端数据均已完成清理。我们会就具体申请告知处理范围和预计完成时间，不以删除页面记录替代实际文件删除。
AI 数据共享功能主要面向成年用户。不满 14 周岁的未成年人使用涉及数据共享的功能，应事先取得监护人同意；监护人可以联系我们行使知情、查阅、拒绝、撤回和删除等权利。其他司法辖区用户的年龄要求以当地法律法规为准。
我们仅发送完成功能所必需的数据，按用户与职责隔离访问，不在普通日志中保存签名地址、访问密钥或资产正文。
我们重视个人信息和资产资料的安全，并按照《心安隐私政策》处理你的个人信息。你还可以通过《个人信息收集清单》和《第三方信息共享清单》查看结构化说明。
你可以在 iOS“设置”中管理相机、相册、通知和生物识别权限；关闭某项非必要权限只会影响对应功能。
九、服务变更、中断与终止
1. 为维护系统安全、修复故障、升级功能或遵守法律要求，我们可能进行维护、调整或暂停部分服务，并在可行情况下提前通知。
2. 因网络故障、设备或系统限制、第三方服务异常、不可抗力或其他我们无法合理控制的原因，服务可能短暂中断或结果延迟。我们会采取合理措施恢复并减少影响。
3. 如某项功能永久停止或对用户权益产生重大影响，我们会依法通过 App 提示、公告或其他显著方式告知，并提供合理的处理方案。
十、责任边界
1. 我们将按照法律法规和本协议约定，以合理的技术与管理措施提供服务并保护数据安全，但互联网、设备环境、AI 模型和第三方数据具有客观不确定性，无法承诺服务永不中断、所有结果绝对准确或数据在任何情况下均可恢复。
2. 因你违反本协议、未妥善保管账号、提交无权处理的内容，或基于未经核实的 AI、行情和估值结果作出决定而造成的损失，由责任方依法承担。
3. 本协议中的责任限制不适用于因我们故意或重大过失造成的人身损害、依法不得限制或免除的消费者权益，以及法律法规规定不得排除的其他责任。
十一、账号注销
注销心安账号不会自动取消 Apple 订阅。请另行查看并按需通过 Apple 订阅管理 取消续费；是否取消订阅不影响注销申请的受理，我们不要求你先取消订阅或等待订阅到期。卸载、退出登录或撤回 AI 授权同样不等于取消订阅。退款由 Apple 按 App Store 规则受理，见《心安会员服务协议》5.3 退费规则。
请在注销前自行备份需要保留的资料，并按需处理未完成的共享关系；删除范围与完成时限见下文。
注销入口：你可在 App 内“帐号管理 → 注销帐号”发起注销并完成一次身份验证；该入口无需联系客服或以邮件申请为前提，也不要求你先取消 Apple 订阅或等待订阅到期。若无法通过 App 操作，也可以发送申请至 891022770@qq.com，我们将在核验你的身份后处理。
注销申请经身份验证并由服务端受理成功后，注销即时生效，账号及其关联云端业务数据不可恢复，也不支持通过原邮箱、原密码或其他方式找回账号或其中的云端数据。受理成功后我们完成以下处理：
（一）本机清理：停止当前同步任务，清除本机的登录凭证、该账号的数据库、附件、临时文件、本机账号偏好及已接收分享的会话状态，并返回登录页。清除本机 Face ID 等偏好不涉及删除 Apple 系统保存的生物识别数据。服务端处理失败时，不清除本机数据、登录凭证或同步密钥；我们会重试并保留处理记录，重试期间账号仍处于注销受理状态，不提供登录或恢复。
（二）服务端删除：删除该账号及其关联云端业务数据，包括账号信息、资产资料及快照、附件、对话、报告与任务记录，并覆盖心安控制范围内的相关原件与缓存。生产环境的删除在受理成功后 90 天内完成。
（三）密钥、登录授权与同步状态：与该账号关联的同步密钥、同步状态信息及已签发的限时访问地址一并失效；iCloud 钥匙串中残留的密钥无法恢复已删除的云端数据；仅保存在本机且未上传的数据不属于云端删除范围。
（四）数据同步：心安采用本机与数据同步服务端的同步架构，云端业务数据即同步服务端中的数据；心安不设置独立的备份系统，不存在备份保留期或备份恢复渠道。注销受理成功后，同步服务端中的相应数据按本条（二）所列时限删除。
（五）第三方：我们会向相关接收方发送删除指令或解除关联，处理方式与时限见《第三方信息共享清单》；第三方依法独立保留的数据，我们不承诺与其全部副本同步清除。
（六）法定留存例外：法律、行政法规要求另行保存的必要记录，按法定范围和期限单独保存，仅用于该等法定目的，不用于业务服务、AI 分析或新的共享；法定保存期限届满后删除或匿名化。
注销不影响法律赋予你的删除、更正、补充、撤回同意等权利；对依法应当及时删除的数据，我们不会以内部流程为由延迟处理。人工核验类请求的回复期限不影响本条各项删除的完成时间。
十二、协议更新
我们可能因服务变化或法律更新而修改本协议。涉及服务内容、用户权利义务或责任承担的重大变化时，我们会通过 App 弹窗、页面提示、通知或其他显著方式告知，并在依法需要时重新取得你的同意。
如你不同意更新后的协议，可以停止使用受影响的服务并按需申请注销账号。涉及新增接收方、扩大数据种类或改变用途的共享，必须在发送前重新告知并取得所需同意；继续使用、继续浏览、关闭提示均不视为同意新增个人信息处理。你可保存协议，或通过联系邮箱申请获取与你授权有关的历史说明。
十三、适用法律与争议解决
本协议的订立、生效、履行、解释及争议解决适用中华人民共和国大陆地区法律。
如因本协议或本服务发生争议，双方应先友好协商；协商不成的，任何一方均可依法向有管辖权的人民法院提起诉讼。你依法享有的消费者投诉、举报及其他法定救济权利不受影响。
十四、联系我们
运营主体：广州织梦智能科技有限公司
联系邮箱：891022770@qq.com
注册地址：广州市天河区金穗路 1 号 504 房之 134
如你对本协议、服务使用、账号处理或消费者权益有任何问题、意见或投诉，请通过上述方式联系我们。我们会在收到有效反馈后及时核查处理。