Sugarcoat — 隐私政策

生效日期:2026年9月22日

本隐私政策说明 Sugarcoat 运营者(以下称"Sugarcoat""我们")在您使用 Sugarcoat 应用程序、sugarcoated.app 网站及相关服务(以下合称"本服务")时,如何收集、使用、共享和保护个人信息。对于欧洲经济区(EEA)和英国的用户,我们是您个人信息的控制者;我们的联系方式见第 13 条。

Sugarcoat 的核心功能是:消息在送达前由自动化系统进行转换。这意味着您的消息内容会被处理——本政策将确切说明处理的方式,以及您拥有哪些控制手段。

1. 我们收集的信息

账户信息。 您的电子邮箱地址(您的登录身份)、显示名称、出生日期,以及您选择添加的个人资料照片和简短的个人简介。

内容。 您发送和接收的消息——包括您输入的原始文本、本服务生成的转换版本,以及对收到消息的翻译或风格变换版本——加上您分享的照片和视频,以及您所选择的会话风格和语言等设置。这也包括您为特定对象单独设置的风格和语言选择。

您作出的安全选择。 您的已屏蔽(拉黑)用户列表、按会话设置的静音选项,以及您提交的举报。当您屏蔽的对象原本是您的联系人时,我们也会记录这一点,以便解除屏蔽时恢复该联系。

使用及技术信息。 服务日志(如对我们服务器的请求、时间戳和响应结果)、会话信息(如您的连接时间和连接时长)、送达通知所需的概要性技术元数据(如您浏览器或设备的推送订阅令牌),以及我们安全系统生成的记录(如某条消息或某张图片是否被拦截及其原因)。 安全记录还包括对您的账户实施的任何 AI 功能暂停(原因类别及结束时间),详见条款第 6 条。会话信息包括当前登录您账号的手机会话标识符，新的登录正是据此结束先前的登录。

Sugar(AI 伙伴)信息。 您与 Sugar 伙伴的对话(您发给它的消息及其回复),以及与之相关的安全记录(违反政策的请求次数,以及在适用情形下 Sugar 使用权限被停用的记录)。

衍生信息。 为了让转换功能和伙伴功能效果更好,我们的系统会自动维护每个会话的小型限量摘要("会话笔记")——包括关键话题、语气/正式程度,以及对参与者写作方式的简短非敏感描述(我们的系统被明确指示,绝不在这些笔记中记录健康、宗教、政治或性取向等敏感类别)。我们还会在某些请求发生时根据您的 IP 地址推导您所在的大致国家级位置,用于汇总使用统计;仅保留两位字母的国家代码——IP 地址本身不会与之一同存储。

我们不收集的信息。 我们不收集您的精确位置、设备通讯录或广告标识符。本服务不展示第三方广告,不使用第三方广告或跟踪 Cookie。我们使用的 Cookie 或类似存储手段仅限于服务运行所需的范围:登录和维持会话、记住您的应用偏好(如语言和外观模式),以及在您的设备上保存近期对话的本地副本,以便快速打开并在离线时仍可阅读。该本地副本不会离开您的设备,不用于广告或跟踪,并在您退出登录时删除。

2. 我们如何使用信息

• 提供本服务——送达消息;使用自动化系统(包括由服务提供商代表我们运营的人工智能系统)生成消息内容的转换、翻译和风格变换版本;存储您的会话;展示个人资料;向您的邮箱发送验证码;推送通知。
• 提供 Sugar 伙伴——使用自动化系统(包括由服务提供商代表我们运营的人工智能系统)生成 Sugar 的回复;当您向 Sugar 询问您的会话(或对某条消息使用"问问 Sugar")时,向其展示您自己会话的相关部分和摘要,以便其作答;执行 Sugar 的内容规则,包括统计违规次数并在屡次违规后停用使用权限。
• 安全与内容审核——自动筛查消息文本及上传的图片/视频截帧;拦截辱骂性、色情或其他被禁止的内容;对包含 21 周岁以下用户的会话适用更严格的保护;调查滥用行为;处理您设置的屏蔽、静音以及您提交的举报(举报中包含您举报时所看到的被举报消息);留存被拦截或被拒绝内容(包括其原始文本)的记录,供经授权的人员审查。
• 年龄保护——使用您的出生日期以适用正确的安全设置,并防止未达年龄者注册。
• 运营与改进——监测本服务的性能、可靠性、错误和总体使用情况;排查问题;了解各项功能的使用方式。我们仅在汇总层面分析使用情况;我们不建立广告画像。
• 法律目的——履行法律义务,响应合法请求,执行我们的条款,并保护我们的用户及他人的权利、安全和财产。

3. 消息转换如何处理您的数据

当您发送一条消息(或收到一条按您的设置进行风格变换的消息)时,相关文本连同为产生良好结果所需的有限上下文——例如会话中的近期消息、第 1 条所述的会话笔记,以及参与者的风格和语言设置——将由自动化系统处理。如果您选择可选的"镜像"风格,这一相同的会话上下文还会被用作风格参照,以便将您的消息换述为其他参与者的写作风格;此时仅使用该会话中您本已能够看到的内容。这包括由依据合同作为我们的受托处理者行事的第三方人工智能服务提供商进行的处理。这些提供商仅被允许为向我们提供处理服务而使用您的内容;合同禁止其将您的内容用于训练其自有模型或用于其自身目的。您上传的图片和视频截帧将在同样的限制下由自动化内容审核技术进行筛查。

Sugar 伙伴的运作方式与此相同:您发给 Sugar 的消息、它与您的对话历史,以及——在与您的问题相关时——您自己会话的部分内容和摘要,将由同类人工智能服务提供商在同样的合同限制下处理(不得用您的内容训练其自有模型,不得用于其自身目的)。

除法律要求外,我们有意不在本政策中披露具体技术供应商的身份;相关类别列于第 5 条,适用法律要求提供的接收方信息可通过第 13 条所述方式索取。

4. 法律依据(EEA/英国用户)

在 GDPR 或英国 GDPR 适用的情况下,我们基于以下依据处理个人信息:

• 履行合同 (Art. 6(1)(b))——提供您所注册的本服务,包括消息的转换、存储和送达。
• 正当利益 (Art. 6(1)(f))——保持本服务安全、无滥用,保护未成年人,保障和监测我们的系统,以及提高可靠性;并与您的权利和自由相权衡。
• 法律义务 (Art. 6(1)(c))——在我们必须为遵守法律而留存或披露信息的情形。
• 同意 (Art. 6(1)(a))——在我们征求您同意的情形(例如可选的通知);您可以随时撤回同意,且不影响撤回前的处理。

我们不有意收集特殊类别数据。无论消息内容可能揭示什么信息,其均被作为机密对待,并且仅按本政策所述进行处理。

5. 我们与谁共享信息

我们不出售个人信息,也不为跨情境行为广告而共享个人信息。我们仅与以下各方共享信息:

• 依据合同代表我们行事的服务提供商(受托处理者):托管我们服务器和数据的云基础设施提供商;执行消息转换的第三方人工智能服务提供商;针对图片的自动化内容审核技术提供商;以及用于发送验证码的邮件递送基础设施。各提供商均受约束,仅可为向我们提供其服务而使用您的信息。
• 其他用户——您指定发送给他们的内容:您的消息(按本服务的设计以转换后和/或原始形式展示)、您的个人资料信息以及您的连接状态。即使您删除账户,您已发送的消息仍对接收方可见。
• 法律要求时的主管机关及其他方——如果我们认为披露系法律所要求,或为防止严重损害所必需,包括向有关主管机关举报儿童性虐待材料。
• 承继主体——如果我们发生合并、收购或资产出售,信息可能作为该交易的一部分被转移,但须遵守本政策并向您发出通知。

6. 跨境传输

我们的服务器和主要数据存储位于大韩民国。消息内容会传输给可能在其他国家(包括美国)进行处理的服务提供商。当 EEA/英国用户的信息被跨境传输时,我们依赖适用法律认可的适当保障措施,例如欧盟委员会的标准合同条款(Standard Contractual Clauses)、充分性认定(欧盟已认定大韩民国提供充分保护),或我们的受托处理者依据公认框架取得的认证。

7. 信息留存

• 账户信息——在您的账户存续期间保存;当您删除账户时("设置 → 删除账户"),将被删除或不可逆地去标识化。删除账户会删除您的个人资料记录并释放您的邮箱地址。
• 消息和媒体——在会话存续期间保存,以便参与者查看历史记录。您删除的消息将被移除并替换为删除提示。删除账户后,您已发送的消息可能仍对其接收方可见。
• 安全记录——被拦截或被拒绝内容的记录(包括原始文本)出于安全、质量和防滥用目的予以留存。
• Sugar 历史记录——您与 Sugar 的对话会被保存,以便它记住与您的聊天;当您删除账户时,该对话将被删除。政策违规记录(次数及由此导致的权限丧失)出于安全目的予以留存。
• 运营日志——服务和可靠性日志出于监测和分析目的予以留存;它们是活动记录(如请求次数、耗时、会话时长和国家级使用统计),不是消息内容。

8. 安全

我们采取与风险相适应的技术和组织措施,包括对所有流量使用加密连接(TLS)、以一次性邮件验证码取代密码、对生产系统实施访问控制、为媒体文件使用带签名的限时链接,以及自动化安全系统。任何服务都无法保证绝对安全;请妥善管理您的电子邮箱收件箱,因为它是您账户的钥匙。

9. 儿童

本服务不面向 13 周岁以下儿童,我们也不会有意收集 13 周岁以下儿童的个人信息。如果我们发现 13 周岁以下儿童创建了账户,我们将删除该账户。如果您认为有 13 周岁以下儿童正在使用本服务,请联系我们(第 13 条)。包含 21 周岁以下用户的会话将获得针对辱骂性和色情内容的更严格自动保护。

10. 您的权利(EEA/英国)

如果您位于 EEA 或英国,您有权:访问我们持有的关于您的个人信息;要求更正或删除;对基于正当利益的处理要求限制或提出反对;以可移植的格式获取副本(数据可携权);以及在处理基于同意的情况下随时撤回同意。其中许多权利可直接在应用内行使——您可以在"设置"中查看和编辑个人资料,并在"设置 → 删除账户"中彻底删除账户。其他事项请通过第 13 条与我们联系;我们将在法律要求的期限内(一般为一个月)回复。您还有权向您当地的监管机构提出投诉。

11. 您的权利(加利福尼亚)

本条依据经《加州隐私权法》修订的《加州消费者隐私法》("CCPA/CPRA"),为加州居民对本政策的其他部分作出补充。

我们收集的(以及在过去 12 个月内收集过的)个人信息类别,按法定类别列示如下:标识符(邮箱地址、显示名称、账户 ID);客户记录/特征(出生日期);音频/视觉信息(您上传的照片和视频、个人资料照片);互联网或类似网络活动(服务日志、会话信息、功能使用情况);以及您的通信内容(消息,包括原始文本和转换后文本)。来源:您本人、您的设备,以及我们系统对服务使用情况的观测。目的:如第 2 条所述。接收方类别:如第 5 条所述。

我们不出售个人信息,也不为跨情境行为广告而共享个人信息,且在过去 12 个月内亦未从事上述任一行为。我们不会将敏感个人信息用于或披露于 CPRA 规定的须提供限制权的目的。我们不会有意出售或共享 16 周岁以下消费者的个人信息。

您的权利: 知悉/访问我们收集的个人信息及其使用和共享方式;删除该等信息(受法定例外约束);更正不准确的信息;选择退出出售或共享(不适用——我们两者均不从事);限制敏感个人信息的使用(如上所述,不适用);以及因行使上述任何权利而不受歧视。

行使方式: 使用应用内工具("设置 → 个人资料"进行访问和更正;"设置 → 删除账户"进行删除),或联系 contact@sugarcoated.app。我们通过确认您对账户邮箱地址的控制权来核验请求。您可以委托授权代理人;我们将要求提供授权证明并核验您的身份。由于我们不出售或共享个人信息,对于针对出售/共享退出机制的浏览器"Do Not Track"或 Global Privacy Control 信号,我们不会作出不同的响应。

12. 其他地区

根据您的居住地,您可能依据当地法律享有额外权利(例如依据大韩民国《个人信息保护法》)。我们尊重适用的当地权利;如需行使,请通过第 13 条与我们联系。

13. 联系方式

隐私相关问题或行使任何权利:contact@sugarcoated.app。如果您位于 EEA/英国且对我们的答复不满意,您可以联系您当地的数据保护机构。

运营者：Sugarcoat（大韩民国）

14. 本政策的变更

我们可能不时更新本政策。如作出重大变更,我们将在变更生效前通过本服务或电子邮件通知您。上方的"生效日期"始终显示本政策最近一次修订的时间。

15. 译本

本政策以多种语言发布,以便查阅。如英文版本与译本之间存在任何不一致,在适用法律允许的范围内,以英文版本为准。