Folio 隐私政策

导言

欢迎使用 Folio。

Folio 是一款人机深度对话的长期主义软件,核心功能是针对书籍和文章的 AI 伴读。你把正在读的书、正在想的问题交给它,它记得住,并能在往后的对话里真正用上。

要做到这件事,Folio 需要处理你的一些信息——你导入的书、你写下的批注、你和它的对话。我们如何收集、使用、存储和保护这些信息,想在这份《隐私政策》里跟你讲清楚。请你在使用 Folio 前完整阅读并理解本政策,其中与你关系重大的条款已用加粗标出。

如果你不同意本政策的任何内容,你可能无法正常使用 Folio 的部分或全部功能。

我们想先讲清楚的几件事

• 你导入的书、你的批注、你和 Folio 的对话,是你的。 我们只把它们用于向你提供 Folio 的服务,不用作别的用途。
• 为了让 Folio 理解并回应你,你的部分内容会发送给第三方大模型服务商即时处理。 我们通过合同要求这些服务商仅在本次服务所必需的范围内使用、不留存、不将其用于训练模型。详见第三节。
• 我们不出售你的个人信息。 未经你另行单独同意,我们不会把你的原文内容和对话用于训练我们自己或第三方的大模型。
• 在“创作(写一段)”模式下你输入的内容,在你主动退出该模式之前,Folio 不读取、不处理、不打断你。
• Folio 会形成关于你的“记忆”(我们称为“锚点”),你可以随时查看它记住了什么,并随时删除。

本政策适用于我们以 App(iOS)、网页(web)等形式提供的 Folio 产品与服务(以下统称“Folio”或“本服务”)。

一、我们如何收集和使用你的个人信息

我们会遵循正当、合法、必要、诚信的原则,基于向你提供服务、履行与你之间的协议所必需,或基于你的同意,收集和使用你的个人信息。以下按功能场景说明。

1. 帮你创建和登录账户

当你注册、登录 Folio 时,我们会收集你为创建账户所提供的信息,用于识别你的身份、为你保存你的书和你的记忆。

• 邮箱注册登录:我们收集你填写的邮箱地址与你设置的密码(密码经不可逆加密后存储,我们无法还原),以及你可选填写的昵称。
• 微信账号登录:完成微信授权后,我们会在你授权范围内获得微信提供的必要信息(微信 OpenID / UnionID、昵称、头像),用于创建和识别你的账户。你可以在微信的授权页面直接拒绝。
• 通过 Apple 登录:我们会收到 Apple 提供的用户标识符,以及你首次授权时选择提供的姓名与邮箱。你可以选择「隐藏我的邮箱」,此时我们只会收到 Apple 生成的中转邮箱地址。
• 以上三种方式由你自行选择其一,均可完整使用 Folio,不存在必须使用某一种才能使用本产品的情形。
• 如相关法律要求进行真实身份信息认证,我们会另行告知并取得你的同意。

如果你不注册账户,你可能无法保存内容、无法让 Folio 形成对你的长期记忆。

2. 导入和管理你的阅读内容

Folio 本身不自带书籍。为实现阅读与伴读功能,当你主动操作时,我们会收集和存储:

• 你导入的书籍文件(EPUB / TXT / 可复制文字的 PDF 等)及其全文内容;
• 你分享或收藏的文章(例如来自微信公众号等平台、你想稍后再看的文章)及其正文内容;
• 你从微信读书导入的书目与你的批注(见下方第 3 项第三方导入说明);
• 你在阅读中产生的批注、划线、笔记及其在原文中的出处坐标(哪本书、哪一章、哪一段)。

为什么我们需要持有整本书的全文? Folio 的核心能力(“我记得你读到第七章那段论述时停下来想了很久”)建立在它能看到你所读文本的任意段落之上。因此,你导入的书,其全文会被存储在我们的服务器上,以便为你提供伴读、引用和跨文本连接。这些内容仅用于向你本人提供服务,我们不会将其公开或提供给其他用户。

3. 从微信读书等第三方平台导入(需你授权)

如果你选择将微信读书账号与 Folio 关联,在你完成腾讯微信读书的授权后,我们会通过其开放接口(API)导入你授权范围内的数据,例如你的书架书目、你的划线与想法。

• 该导入完全由你发起、经你授权;你可以选择不使用此功能,不影响 Folio 其他功能的使用。
• 我们通过第三方接口获取的数据,同样受本政策保护。第三方平台对其数据的处理受其自身协议与隐私政策约束;我们通过该接口获取的数据范围,以你在授权时看到的说明为准。

4. 与 Folio 对话(伴读、思考)

当你与 Folio 对话时——无论是你先开口,还是 Folio 基于你的阅读主动开口——我们会收集和存储:

• 你输入的对话内容(文字);
• 对话所依附的上下文:你当时选中的文本段落、前后段落、当前章节、整书位置、以及必要的阅读时长等,用于让 Folio 的回应贴合你正在读、正在想的东西;
• Folio 生成的回应内容。

这些内容用于:向你提供当次对话服务;形成并维护 Folio 对你的记忆(见第 6 项);以及在你后续的阅读与对话中适时调用。

5. 创作(写一段)模式

当你进入“创作 / 写一段”模式时,我们会把你输入的内容视为你正在创作。在此模式下,Folio 被强制限制,不读取、不处理、不打断你的输入。 只有在你主动退出创作模式后,Folio 才会按你的指令保存、整理或与你讨论刚才的内容。你在创作模式中输入的内容,在退出前不会进入 Folio 的记忆抽取流程。

6. 形成并维护 Folio 对你的“记忆”(自动化处理)

Folio 的核心价值在于长期记住你、理解你。为此,我们会通过自动化程序,对你的批注和对话进行分析,抽取出关于你所关心的问题、你的观点与思考轨迹的结构化“记忆”(我们称为“锚点”),并长期存储,以便在你未来的阅读与对话中调用。

关于这一处理,你需要知道:

• 每一条关于你过去的记忆,都锚定到你自己写下的具体批注或对话及其原文出处——Folio 在回应里会把出处显示给你(即引用来源),而不是凭空生成。
• 这一处理属于自动化处理:抽取、归类、连接由程序和模型完成,不经人工逐条阅读。
• 你有权查看 Folio 记住了关于你的什么,并随时删除其中任意一条或全部(见第五节)。

7. 阅读、使用行为与设备信息

在你使用 Folio 的过程中,我们可能收集以下信息,用于保障服务运行、排查故障和改进产品:

• 使用与日志信息:你使用的功能、操作时间、阅读时长与进度、崩溃与报错日志;
• 设备信息:设备型号、操作系统版本、设备设置、唯一设备标识符、网络类型;
• 网络信息:IP 地址、访问时间。

在可行的情况下,我们会对上述信息去标识化,并仅在为你提供和改进服务所必需的范围内使用。

8. 会员、订阅与支付

Folio 提供付费订阅服务。目前订阅通过 Apple App Store 应用内购买完成,由 Apple 处理你的支付信息,我们不会获得你的完整支付账户或银行卡信息,仅接收订单状态、订阅有效期等必要信息。

我们会保存你的订阅状态、订单记录,用于开通服务、售后与对账。

9. 客服与反馈

当你联系我们客服或提交反馈时,我们会收集你主动提供的联系方式(如邮箱)、你描述的问题及相关记录,用于核实身份、处理与回复你的诉求。

10. 保障服务安全

为保障你的账户与服务安全、防范欺诈与滥用、履行法律义务,我们可能使用你的账户信息、设备信息、日志信息进行必要的安全与风控处理。

11. 设备权限调用

Folio 在实现具体功能时可能需要调用你设备的部分权限。所有权限均不默认开启,只有在你使用相应功能且系统询问时,经你同意后才会调用;你可以随时在系统设置中关闭。 关闭后不影响其他功能,仅使对应功能无法使用。详见本政策附录 A。

12. 征得授权同意的例外

根据《个人信息保护法》等法律法规,在下列情形下我们处理你的个人信息无需另行取得你的同意,包括但不限于:为订立、履行你作为一方当事人的合同所必需;为履行法定义务所必需;为应对突发公共卫生事件或紧急情况下为保护自然人生命健康和财产安全所必需;在合理范围内处理你自行公开或已合法公开的信息;法律、行政法规规定的其他情形。

二、我们如何使用 Cookie 及同类技术

在网页端,为使你获得更顺畅的访问体验、保持登录状态,我们会使用 Cookie 或同类技术存储必要信息。你可以通过浏览器设置管理或清除 Cookie,但这可能影响你正常登录或使用依赖 Cookie 的功能。我们不会将 Cookie 用于本政策所述目的之外的用途。

三、我们如何委托处理、共享、转让与公开披露你的个人信息

1. 委托处理

为向你提供服务,我们会委托第三方在我们的指示下、按本政策约定的目的处理部分信息。对于受托方,我们通过合同约束其处理范围、保密义务与安全责任,要求其不得超出约定目的使用,并在委托关系结束后删除或返还相关信息。 主要受托情形包括:

• 大模型推理服务商(重点)。 Folio 的伴读与对话由大语言模型驱动。为生成对你的回应,我们会将必要的内容——例如你当前选中/讨论的文本段落、相关上下文、你的对话内容——发送给第三方大模型服务商进行即时推理处理。 当前接入的服务商为阿里云百炼(阿里云计算有限公司),底层调用的模型包括 DeepSeek、GLM 等;针对更复杂的判断,我们可能接入能力更强的其他推理模型服务商。我们通过合同要求这些服务商:仅在为你完成本次请求所必需的范围内处理相关内容,不留存,不将其用于训练模型。
• 云存储与云计算服务商(阿里云)。 你导入的书籍全文、文件与数据,存储在阿里云位于中国境内的服务器上。
• 其他技术服务商:目前未接入。如未来接入崩溃统计、性能监控等技术服务,我们会更新本政策附录 B,并同样以合同约束其处理行为。

2. 共享

除委托处理外,原则上我们不会与第三方共享你的个人信息,除非:

• 事先取得你的明确同意或授权;
• 由你主动发起(例如你选择关联微信读书);
• 法律法规要求,或应司法、行政机关依法定程序的要求;
• 为维护你或社会公众的重大合法权益(如生命财产安全)所必需。

3. 转让

我们不会转让你的个人信息,但下列情形除外:取得你的明确同意;在涉及合并、分立、收购、破产等交易时,我们会要求新持有方继续受本政策约束,否则将要求其重新征得你的同意。

4. 公开披露

我们不会公开披露你的个人信息,除非获得你的明确同意,或依据法律法规、司法/行政机关的强制性要求。

5. 第三方共享清单

我们接入的主要第三方服务及其数据处理情况,详见本政策附录 B。该清单可能随产品迭代更新,更新后以产品内公示版本为准。

四、我们如何存储和保护你的个人信息

1. 存储地点

我们在中华人民共和国境内收集和产生的个人信息,存储于境内。如确需向境外提供,我们将依法履行相应义务(如告知、取得单独同意、通过安全评估或订立标准合同等),并确保对你个人信息的保护不低于本政策标准。就目前的产品设计,你的个人信息在中国境内存储和处理,不涉及数据出境。

2. 存储期限

我们仅在为实现本政策所述目的所必需的期限内保存你的个人信息:

• 你的账户信息、导入内容、批注、对话与记忆,在你使用 Folio 期间持续保存,以维持服务的连续性;
• 你注销账户后,除法律法规另有规定要求留存的信息外,我们会自注销申请生效之日起 15 日内删除或匿名化你的个人信息。

3. 安全措施

我们采取符合业界标准的安全措施保护你的信息,包括但不限于:传输过程加密(如 SSL/TLS)、访问权限控制、数据分级管理、日志审计与人员保密义务。我们的工作人员不会随意查看你的内容;对内容的访问受权限与审计约束。 请你理解,互联网环境并非绝对安全,我们会采取合理措施保障你的信息安全,但无法保证绝对安全。

4. 安全事件响应

如发生个人信息安全事件,我们将按法律要求及时启动应急预案,采取补救措施,并通过邮件、站内提示、公告等方式告知你事件情况和你可以采取的应对措施,同时按规定向监管部门报告。

五、你的权利

按照《个人信息保护法》等法律法规,我们保障你对自己个人信息行使以下权利:

1. 查阅与复制:你可以在 Folio 内查阅你的账户信息、导入内容、批注与对话;对无法在产品内直接获取的信息,你可通过本政策所载联系方式向我们请求。
2. 更正与补充:你可以更正或补充你的账户信息。
3. 删除:在下列情形下你可以请求删除,或自行在产品内删除相关内容:处理目的已实现或无法实现;你撤回同意;我们违反法律法规或约定处理你的信息;法律法规规定的其他情形。
4. 管理 Folio 对你的记忆(Folio 特有):你可以查看 Folio 记住了关于你的什么,并删除其中任意一条或全部记忆。删除后,Folio 将不再在后续对话中调用相应记忆。
5. 撤回同意:你可以通过关闭设备权限、关闭相应功能等方式改变授权范围或撤回同意。撤回不影响撤回前基于同意已进行的处理。
6. 注销账户:你可以在产品内申请注销账户。注销后,我们将按第四节第 2 项处理你的个人信息。
7. 可携权:在符合法律规定条件时,你可以请求我们将你的个人信息转移至你指定的主体。其中,你导入的原文和你自己写下的批注可以导出;经系统分析加工形成的记忆(锚点),因与 Folio 的服务深度绑定,不支持批量导出。
8. 对自动化决策的权利:Folio 对内容的记忆抽取与连接属于自动化处理。如你认为相关处理对你的权益产生重大影响,你可以要求我们说明,并有权拒绝我们仅通过自动化方式作出决定。
9. 投诉与举报:如你认为我们的处理行为损害了你的合法权益,你可以通过本政策所载方式联系我们,也可以向有关监管部门投诉、举报。

我们将在核验你的身份后,于十五个工作日内响应你的上述请求。

六、我们如何处理未成年人信息

Folio 主要面向成年阅读者。

• Folio 不面向 14 周岁以下儿童,也不会主动收集儿童的个人信息。如你未满 14 周岁,请不要注册或使用本服务。
• 如你为已满 14 周岁但未满 18 周岁的未成年人,请在监护人陪同和指导下使用。
• 若监护人发现我们在未取得同意的情况下收集了未成年人信息,请通过本政策所载方式联系我们,我们将及时删除。

七、关于 AI 生成内容与自动化处理的特别说明

• Folio 的回应由人工智能生成,仅供你参考,不构成任何专业意见(包括但不限于医疗、法律、投资、心理等),也不应被视为互联网新闻信息。
• 人工智能可能产生不准确、不完整或过时的内容。我们通过出处引用、边界提示等机制努力降低“凭空生成”的风险,但不对 AI 生成内容的绝对准确性作出保证。 请你结合原始文献和自身判断加以甄别。
• Folio 对你内容的记忆与连接属于自动化处理,相关权利见第五节。

八、本政策如何更新

我们可能适时更新本政策。发生重大变更时(如处理目的、处理方式、共享对象、你的权利行使方式发生重大变化),我们会通过产品内显著方式(如弹窗、公告)通知你。未经你明确同意,我们不会削减你依据本政策当前版本所应享有的权利。 更新后你继续使用 Folio,即视为你接受更新后的政策。

九、如何联系我们

如你对本政策或个人信息处理有任何疑问、意见、投诉,或需行使你的权利,可通过以下方式联系我们:

• 运营主体:上海思场共振科技有限公司
• 注册地址:中国(上海)自由贸易试验区郭守敬路 498 号 8 幢 19 号楼 3 层
• 联系邮箱:folioread@163.com
• 我们将在核验你的身份后于十五个工作日内回复。

如你对我们的回复不满意,你还可以向个人信息保护相关监管部门投诉、举报,或依法向有管辖权的人民法院提起诉讼。

附录 A:设备权限调用清单

下表为当前功能对应的设备权限;具体以产品实际申请、系统弹窗展示的为准。

附录 B:第三方共享 / SDK 清单

下表为当前接入的主要第三方服务;完整清单以产品内公示的《第三方信息共享清单》为准,可能随产品迭代更新。