我们是谁
“小智XIAOZHI”由深圳市回响智流科技有限责任公司（以下简称“我们”）运营。我们重视您的个人信息和隐私，并将按照法律法规和本政策处理相关信息。
本政策适用于您使用小智XIAOZHI App、网页端以及我们提供的对话、账号登录、文件上传、事务进度提醒、企业零申报辅助等服务。若某项功能尚未向您开放，我们不会仅因本政策提到该功能而收集对应信息。
我们收集和使用的信息
我们遵循合法、正当、必要和诚信原则，仅在实现具体功能所需的范围内处理个人信息。不同功能收集的信息不同，您可以选择不使用需要额外信息的功能。
| 使用场景 | 可能处理的信息 | 处理目的 |
|---|---|---|
| 注册、登录与注销 | 手机号、短信验证码；或邮箱、密码哈希、账号标识、昵称 | 创建和管理账号、验证身份、保持登录、注销身份核验及保障账号安全 |
| 基础运行与安全 | IP 地址、访问时间、请求标识、Cookie 会话标识、浏览器或系统类型、错误和安全日志 | 提供在线服务、防范攻击和滥用、排查故障、保障系统安全 |
| 对话与事务 | 您输入的对话内容、会话标题、事务表单、确认记录、操作时间、处理状态和结果 | 理解需求、回复内容、创建并推进事务、展示进度、保留必要操作记录 |
| 上传文件 | 您主动选择上传的文件内容、文件名、格式、大小、校验值、解析结果及关联事务 | 接收对话附件或办理所需材料；不会主动扫描您未选择的其他文件 |
| 企业零申报辅助 | 企业名称、统一社会信用代码/纳税人识别号、申报期间、地区、纳税人类型、联系人信息、材料状态及您上传的发票、流水、工资或成本资料 | 生成申报计划、核验企业和申报期间、协助填写及回读页面数据 |
| 办税登录与验证 | 办税人员标识、办税身份、个人用户密码、短信验证码 | 仅在您明确发起并确认办税事务时，用于登录电子税务局和完成验证 |
| 事务提醒 | 通知标题、内容、通知标识、关联事务标识、已读状态 | 向您提示补充资料、核对预览或查看办理结果 |
办税人员标识、统一社会信用代码/纳税人识别号、办税密码、短信验证码、税务资料和遮罩页面证据可能属于敏感个人信息。我们仅在您主动使用企业零申报等相应功能、且确有必要时处理，并采取加密、脱敏和访问控制措施。
我们不会将您的个人信息用于与服务无关的定向广告，也不会仅基于自动化处理作出对您权益有重大影响的决定。
设备权限说明
系统权限只会在您主动使用对应功能时申请。您可在设备系统设置中关闭权限；关闭后，相关功能可能无法使用，但不影响不依赖该权限的功能。
| 权限或能力 | 使用场景与用途 | 拒绝后的影响 |
|---|---|---|
| 网络访问 | 用于登录、对话、上传资料、同步事务状态和获取办理结果 | 无法使用在线服务 |
| 文件/存储访问 Android 旧版本 | 仅在您上传附件、保存申报凭证时访问您主动选择的文件或写入您指定的保存位置 | 无法上传本地材料或保存凭证；其他在线功能不受影响 |
| 系统文件选择与分享 iOS / Android | 用于选择您指定的文件、保存申报完成凭证或调用系统分享面板 | 无法使用对应的上传、保存或分享功能 |
| 通知权限 如系统发起请求 | 用于展示报税及事务办理进度提醒 | 不会收到系统通知；仍可在 App 内查看消息 |
小智XIAOZHI当前不申请、不收集相机、麦克风/录音、相册全部内容、通讯录、定位、短信读取、通话记录、日历、蓝牙、身体传感器、面容或指纹等权限及信息。我们仅处理您主动选择上传的文件，不会读取您设备中的全部相册或文件。
如未来新增权限或改变用途，我们将在申请权限前以显著方式说明具体功能和用途，并在依法需要时取得您的同意。
第三方 SDK 与信息共享
我们不会出售您的个人信息。为实现您选择的功能，可能使用下列第三方服务或技术组件。第三方将按照其自身隐私规则处理信息，我们会尽力要求其仅在必要范围内处理。
| SDK 名称 | 开发者 | 使用目的 | 收集/处理的信息范围 | SDK 隐私政策 |
|---|---|---|---|---|
| APP支付客户端SDK Android | 支付宝（杭州）信息技术有限公司 | 仅在您主动购买服务套餐时完成支付宝 App 支付 | 订单号、订单金额、商品信息、设备及网络信息、支付结果等完成支付所必需的信息；不读取与支付无关的短信、通讯录或文件内容 | 支付宝 App 支付客户端 SDK 隐私政策 |
| 微信OpenSDKAndroid Android | 深圳市腾讯计算机系统有限公司 | 支持您主动选择的微信授权登录及必要的微信客户端调起 | 微信授权临时码、状态参数、设备及网络信息等完成授权所必需的信息；不会获取您的微信密码 | 微信 OpenSDK 隐私政策 |
| 阿里云短信 生产环境启用时 | 阿里云计算有限公司 | 发送手机号登录验证码 | 手机号及发送短信所需的模板参数、设备及网络安全信息 | 以实际启用的阿里云短信服务隐私政策为准 |
| 模型服务商 运营方启用时 | 实际提供模型服务的服务商 | 提供智能对话或结构化信息处理 | 完成该功能所必需的对话或表单内容。若涉及境外提供，我们将依法另行告知并在需要时取得单独同意 | 以实际启用的模型服务商隐私政策为准 |
| 云存储、云计算和运维服务商 | 实际提供基础设施服务的服务商 | 存储上传文件、事务资料、系统日志并保障服务运行 | 账号、事务、文件和安全日志等必要信息；受权限控制、加密和审计约束 | 以实际启用的服务商隐私政策为准 |
| Capacitor 文件、分享、通知组件 | 开源项目维护者及应用开发者 | 调用设备的文件保存、系统分享和本地通知能力 | 该类组件在设备侧执行相应能力，不以其自身名义向我们以外的业务方上传您的事务内容；系统层面的处理受您的设备系统规则约束 | Capacitor 文档 |
| 电子税务局及认证系统 | 国家税务总局及对应电子税务局运营方 | 在您明确授权的企业零申报事务中完成登录、填写、回读或提交 | 办税登录信息、企业信息、申报数据和必要验证码信息；具体处理受对应电子税务局规则约束 | 以对应电子税务局公开规则为准 |
除上述情形外，未经您的同意，我们不会向其他第三方提供您的个人信息；法律法规、司法机关或行政机关依法要求提供的除外。
信息保存期限与地点
原则上，我们在中华人民共和国境内存储在境内收集和产生的个人信息。若确需向境外提供，我们会依法履行相应程序，并在需要时取得您的单独同意。
- 账号资料：保存至您申请注销账号或实现处理目的后。账号注销成功时，我们会停用账号、清除登录凭据和手机号、邮箱等直接身份标识，并删除个人资料；依法需留存的最小必要交易关联标识和安全审计记录除外。
- 登录短信验证码：默认有效期约 5 分钟，验证成功、超时或达到重试上限后删除。
- 办税密码与税务短信验证码：加密临时保存，默认约 5 分钟内过期，并在使用时一次性消费；不写入普通对话、事务结果或常规日志。
- 登录会话：访问会话默认最长约 30 分钟，刷新和安全校验标识默认最长约 7 天；退出登录时将删除相关会话标识。
- 办税浏览器会话：默认最长约 30 分钟，到期或事务结束后关闭。
- 事务资料、上传文件和脱敏证据：在完成服务、处理投诉争议及履行法定义务所需的最短期限内保存。
保存期限届满后，我们将删除或匿名化处理相关信息；法律法规另有规定或技术上无法立即删除的，我们将停止除存储和必要安全保护之外的处理。
信息安全措施
我们采取合理的管理和技术措施保护信息，包括传输保护、敏感字段加密、密码哈希、最小权限控制、文件归属校验、安全日志审计、访问频率限制和异常阻断等。
办税密码和短信验证码仅用于完成相应验证，不会写入普通事务结果、对话记录、运营快照或常规日志。办理过程中的页面证据会对密码、验证码、手机号和纳税人识别号等内容进行遮挡或脱敏处理。
互联网环境并非绝对安全。如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并按照法律法规要求通知您和有关主管部门。
您如何管理个人信息与注销账号
在法律规定范围内，您有权查阅、复制、更正、补充、删除您的个人信息，撤回同意，限制或拒绝特定处理，并要求我们解释个人信息处理规则。
您可通过应用内客服或拨打 15301736520 提交个人信息查询、更正、删除、撤回同意或注销账号申请。为保护您的账号安全，我们可能要求您核验身份；核验通过后将依法处理，并在无法处理时说明理由。
您可在小智XIAOZHI App 进入“个人资料”→“账号安全与注销”→“注销账号”，输入 DELETE 并完成身份核验：邮箱/密码账号需输入当前密码；手机账号需获取并输入发送至绑定手机号的短信验证码。完成核验且不存在未完成业务后，账号将立即注销并退出当前及其他已登录设备。
如存在未完成、未取消或未失败的事务，请先完成或取消相关事务后再提交注销；管理员、运营账号请联系系统管理员处理。注销成功后，我们将停用账号、移除角色权限、匿名化邮箱、手机号、密码和个人资料；历史交易与审计记录将仅以必要的关联标识保留，用于履行法定义务、处理争议及保障系统安全。
撤回同意不影响撤回前基于您同意已进行的处理，但可能导致对应功能无法继续使用。
未成年人保护
小智XIAOZHI主要面向具备完全民事行为能力的成年人及企业用户。未满 14 周岁的未成年人不得自行使用需要提交身份、企业或办税信息的功能。若我们发现未经监护人同意收集了未满 14 周岁未成年人的个人信息，将依法尽快删除或作其他处理。
政策更新与联系我们
我们可能因业务、技术或法律法规变化更新本政策。发生重大变化时，我们将通过应用内通知、弹窗或其他显著方式向您说明；依法需要重新取得同意的，我们会在继续处理前征得您的同意。
感谢您认真阅读本隐私政策。