隐私政策
超级效率（杭州）科技有限公司是 Rumi 的运营者和个人信息处理者。你可以通过 wang@rumi.fun 联系我们。本政策说明当前开发测试版本处理哪些信息、处理原因及你的选择。
一键登录是可选方式。只有在你阅读并同意政策、主动选择一键登录后，App 才初始化号码认证 SDK。拒绝一键登录不影响选择短信登录。请勿在开发测试中提交与测试无关的敏感信息。
一、我们处理的信息和目的
1. 账号与验证
短信登录、换号及注销验证需要处理手机号、验证码核验结果、请求时间和短期验证记录。验证码由阿里云生成和校验，有效期 5 分钟；我们不在业务日志中记录验证码明文。账号系统保存手机号、账号标识和可撤销的会话记录，用于确认身份、同步个人数据、防止重复使用验证码和限制异常请求。
选择一键登录时，阿里云与当前运营商处理完成本机号码认证所需的信息，向 App 返回短期认证令牌，再由我们的后端换取经认证的手机号。App 不能自行声明手机号完成登录。详情见下文第三方服务清单。
2. 学习资料和交互
当你使用相应功能时，我们处理你提交的对话、笔记、文档、图片、阅读位置、标记、答题内容、课程进度和讲题记录，以完成保存、同步、检索、阅读、讲解及导出。学习支持依据课程练习和讲题中可验证的学习证据调整；普通聊天不用于建立旧聊天画像。
3. AI 与图文处理
你主动使用 AI 或图文问答时，处理请求可能需要把问题及相关的对话、文档片段或图片发送至模型服务。当前开发环境的文字对话可使用模拟响应；已配置的图文能力可使用 DeepSeek。具体启用范围以当前测试环境为准。启用新的外部模型接收方前，我们会补充告知，依法需要时征求相应同意。手机号和登录凭据不是模型问答所需的输入。
4. 运行与安全
服务处理网络地址、访问时间、接口状态、必要的设备或系统信息及故障记录，用于建立连接、诊断问题和安全限流。App 在本地保存登录凭据及必要的资料缓存；切换账号时隔离各账号缓存。Web 使用必要的登录 Cookie。当前协议页面不设置广告追踪或营销 Cookie。
二、可选权限与撤回
选择图片、文件或拍照等操作可能触发系统权限请求，只在你使用相关功能时按系统提示申请。你可以在设备设置中撤回相应权限，撤回可能影响依赖该权限的功能。号码认证所需的网络状态检查及 Wi-Fi / 蜂窝网络切换，详见 SDK 清单。我们不要求你提供通讯录用于手机号登录。
你可以不使用一键登录，改用短信；也可退出登录、停止使用相关功能或申请注销账号。撤回同意不影响撤回前依法进行的处理。仅阅读本政策和服务条款无需登录。
三、第三方服务与 SDK
我们仅为完成你选择的功能向相应服务提供必要信息，不出售个人信息。除履行法定义务或另获合法授权外，不公开你的个人资料。第三方可能按其政策处理必要的安全和服务日志；请同时阅读对应政策。
阿里云号码认证 SDK 与短信认证 API
提供方：阿里巴巴云计算（北京）有限公司。用途：本机号码认证和短信验证码发送、核验。号码认证 SDK 涉及 IP 地址、设备制造商、型号、操作系统、SIM 卡状态、运营商和网络类型，以及必要的网络通道切换。SDK 在你同意并主动选择一键登录后初始化；原生授权页还会展示适用的运营商协议，默认不勾选。
短信通过我们的服务端调用阿里云认证 API，处理手机号及验证码核验所需的数据；当前 App 未另外集成阿里云短信认证客户端 SDK。阿里云号码认证 SDK 内含下述三家运营商能力。
中国移动认证
提供方：中移互联网有限公司。用途：本机号码验证及风险控制。处理范围包括手机号、网络地址与类型、运营商、SIM 状态、设备和系统信息，具体以其政策及终端实际调用为准。
中国联通认证
提供方：中国联合网络通信集团有限公司。用途：本机号码验证及风险控制。处理范围包括手机号、网络地址与类型、运营商、设备和系统信息。
中国电信天翼账号认证
提供方：天翼数字生活科技有限公司。用途：本机号码验证及风险控制。处理范围包括手机号、网络连接与状态、IP 地址、运营商、设备类型、厂商和系统版本。
DeepSeek 模型服务（启用相关图文功能时）
用于处理你主动提交的图文问题及必要上下文。仅登录或阅读协议不会触发模型问答。我们会根据你选择的具体功能控制提交范围；请不要在提问中包含无关的身份、健康、财务或他人隐私资料。
四、存储、期限与保护
当前开发测试的数据由测试服务端保存，测试环境可能包含开发者本地设备，并在你的设备上保留必要缓存；尚未采用正式生产部署的固定存储配置。正式环境的存储地域、外部接收方或跨境处理发生变化前，我们会补充告知，并履行依法需要的程序。
账号及学习资料在向你提供所选择的功能期间按必要范围保留。登录会话最长有效期为 30 天，也可提前撤销；短信验证码有效期为 5 分钟。我们采取访问控制、会话撤销、客户端安全存储和日志脱敏等措施。开发网络与备份配置不等同于正式生产环境，请不要上传无关敏感资料。
安全日志、备份及依法需保留的记录按相应用途和适用要求管理。需要删除但尚处于备份轮转或技术清理过程的信息，将限制不必要的使用；你可通过联系邮箱提出具体请求。我们不以“注销”表述承诺所有共享文件、备份和第三方日志在同一时刻物理清零。
五、你的权利与注销
你可以在 App / Web 中访问自己的资料、编辑或删除支持操作的内容，并在“我的 → 账号与安全”更换手机号、退出登录或申请注销。需要复制、补充、更正、删除个人信息、撤回同意或了解处理情况时，请联系 wang@rumi.fun。我们可能要求与请求相称的身份核验，并及时说明处理结果或不能立即处理的原因。
- 申请注销需要再次验证当前手机号，随后立即退出所有设备并开始 7 天冷静期。
- 在期限内验证原手机号后，只有明确点击“撤销注销并登录”才取消注销。
- 期限届满后清理个人对话、笔记、学习进度和画像、个人书架与阅读交互、讲题会话等业务数据，释放手机号。私有附件清理失败时保留待办继续处理。
- 共享文档原件、派生阅读资源及必要的生产审计记录有独立留存边界；删除个人书架或注销账号不一定立即物理删除共享原件。账号联系方式会从保留的审计记录关联身份中清除。若共享原件包含你的个人信息，请联系申请核实删除或限制处理。
六、未成年人信息
未成年人应在监护人指导下使用。涉及不满 14 周岁儿童个人信息时，我们需依法取得监护人同意并采取专门保护措施；请监护人先通过上述邮箱联系。若发现儿童未经适当同意提交信息，监护人可要求我们核实、删除或作其他必要处理。
七、更新与联系我们
本政策更新后会标明日期。处理目的、信息种类或接收方等发生重大变化时，我们会通过适当方式告知，并在依法需要时重新征求同意。对本政策或数据处理有疑问、投诉、建议，可联系超级效率（杭州）科技有限公司：wang@rumi.fun。