这份政策说的是本质密码（四川）科技有限公司（下面叫“我们”）在你用 HeyTooo 时，怎样处理你的个人信息。HeyTooo 包括网页版、电脑客户端、手机 App、微信里的服务，和官网 heytooo.com。Tooo Bot 是 HeyTooo 里替你办事的 AI 帮手。
先看这几条
- 你交给 Tooo Bot 的事存在国内，交给国内已备案的大模型处理。
- 我们只收办事用得上的信息。读你电脑上的日历、通讯录这类信息，要你一样一样打开，随时能关。
- 我们不卖你的个人信息，自己也不拿你的内容训练模型。
- 你随时能导出自己的数据、注销账号。
- 不满十四岁的孩子要用，得监护人同意，见《儿童个人信息保护规则》。
一、我们是谁，怎么找到我们
- 处理你个人信息的是本质密码（四川）科技有限公司。
- 联系邮箱：hi@heytooo.com。关于个人信息的问题和请求，我们在 15 个工作日内答复。
二、我们收哪些信息，为什么收
注册和登录
- 手机号：用来登录。国家要求每个账号实名，所以要验证过手机号才能用。验证码短信由阿里云代发。
- 微信给的账号标识：你用微信登录时，微信按你的授权给我们。第一次用微信登录也要绑手机号。
- 你同意协议的记录：同意的是哪一版、什么时候、从哪个 IP 地址，用来证明你同意过。
- 登录记录：注册、登录、退出、注销的时间、IP 地址和设备。《网络安全法》要求我们留存。
用 Tooo Bot 办事
- 你跟 Tooo Bot 说的话、发给它的图片和文件，它办事的经过和做出来的东西（回复、报告、表格、文件、画的图）：这是提供服务本身要用的，存在我们的服务器上，交给模型服务方处理（见第三节）。
- 按住说话时的录音：交给语音识别转成文字。
- 你给 Tooo Bot 定的规矩、它记下的关于你的事、你排的例行任务：让它下次接着办、照你的习惯办。
- 它的云电脑：每个 Tooo Bot 有一台云电脑。上面的文件、浏览器、你在上面登录过的网站，会存成存档，下次接着用。存档先在我们的服务器上加密，再存进阿里云的对象存储。
- 转发的网络数据：你打开“经此电脑转发流量”以后，云电脑上网的数据经我们的服务器交给你自己的电脑发出去。
连接你的应用
- 你连上的应用（比如钉钉、飞书、腾讯文档）给的授权，或者你填的令牌：加密存在我们的服务器上。Tooo Bot 按你的要求用它读写那个应用里的内容，读到的内容交给模型服务方处理。你随时能在“连接应用”里断开。
- 你的邮箱（QQ 邮箱、网易邮箱）：你自己生成并填写授权码，我们加密存着。Tooo Bot 用它读这个邮箱里的信，照你的审批设置替你发信、整理信。断开或注销账号，授权码就删掉。
读你电脑上的日常（电脑客户端）
- 你 Mac 上的日历、提醒事项、通讯录、位置和短信。要在“连接应用 → Mac”里一样一样打开：打开前我们会说明用途，之后 macOS 还会再问你一次；随时能关。
- 只在你让 Tooo Bot 办事、或者你排的例行任务用得上时才读。读到的内容交给模型服务方处理，跟对话存在一起。群聊里或别人在聊天软件里发来的话，不会让 Tooo Bot 去读这些。
- 位置、通讯录和短信属于敏感个人信息，打开前单独征得你同意。
付款和发票
- 订单记录：买了什么、多少钱、什么时候、用什么付的、订单号。
- 付款信息：付款在微信支付或支付宝里完成，你的银行卡和支付账户由它们处理，我们不存。
- 自动续费：你签约的记录。续费前的提醒用短信或邮件发给你。
- 开票信息：开发票时你填的抬头、税号、地址电话、开户行和收票邮箱。
内容安全、举报和未成年人模式
- 被审核拦下的内容：只记被拦下的那一段，不另存你的聊天。
- 举报和申诉：你写的内容和留的联系方式。
- 未成年人模式：监护人的手机号和设的 4 位密码。
程序出错时
- 出错的地方、设备型号、系统和客户端的版本，用来修错，存在我们自己的服务器上。
官网
- 官网不用注册，不用 Cookie，也不装访客统计。
- 你选的深色还是浅色，记在你自己的浏览器里。
- 你在“你是哪只兔子”里写的话，在兔子工作室、人类工作室里捏的样子，只在你的浏览器里处理，不传给我们。
- 页面上微博、QQ 这类分享按钮，你点了才会打开对方的网站。
- 放官网的服务器会记访问日志（时间、IP 地址、打开的网址和浏览器类型），只用来保障网站运行和安全。
三、交给谁处理
有些事要请别的公司替我们做，我们只把办这件事用得上的信息交给它们：
- 阿里云计算有限公司：服务器、数据库和存储；Tooo Bot 的云电脑；验证码和通知短信；内容安全审核；HeyTooo 发出的邮件；阿里云百炼上的千问模型（画图、朗读、语音识别）和联网搜索。
- 杭州深度求索人工智能基础技术研究有限公司（DeepSeek）：Tooo Bot 的对话和办事，以及判断一个动作要不要先问你的自动审核。
- 高德软件有限公司：Tooo Bot 替你查地点、路线、打车费和天气时，把要查的地点和路线发给高德。
- 财付通支付科技有限公司（微信支付）、支付宝（中国）网络技术有限公司：处理付款和自动续费。
- 深圳市腾讯计算机系统有限公司：你用微信登录时，核对你的微信身份。
Tooo Bot 照你的要求办事时，还会把内容发给这些地方：
- 你连上的应用、你让它打开的网站、它替你发信和发消息的收件人。它们怎么处理这些信息，看它们自己的隐私政策。
- 技能市场里别人做的技能。装在 Tooo Bot 的云电脑上以后，它们跟你在上面登录过的应用在同一台电脑上。装之前 Tooo Bot 会说明来源和能做什么，你同意了才装。
不出境。 你的信息存在中国境内。只有你自己连上服务器在境外的应用（“连接应用”里会标“服务器在境外”），并且在弹窗里单独同意以后，Tooo Bot 才会照你的要求把内容发给它。弹窗写明接收方是谁、发什么、为什么发，和对方的隐私政策。
法律法规要求时，或者有关部门依法要求时，我们会提供相应的信息。
四、存在哪里，存多久
- 都存在中国境内。
- 账号和你的内容：账号在就一直存着，好让 Tooo Bot 接着办；注销以后删除。
- 云电脑的存档：跟账号一起存，注销以后删除。
- 登录记录：存 184 天，满了删除。
- 注销以后还留的：登录记录和注销时的手机号，照《网络安全法》存满六个月，只用来配合依法查询，不做别的用；订单和发票记录照《电子商务法》和税务的规定保存，交易记录至少三年。
- 审核和举报记录：照法律法规要求的期限保存，到期删除。
- 官网的访问日志：存六个月，满了删除。
五、你能做什么
- 查看和复制：在设置里导出你的数据。
- 更正：账号的资料在设置里改；改不了的，发邮件给我们。
- 删除：要我们删掉某些信息，发邮件给我们。
- 撤回同意：关掉读取 Mac 上的日常、断开应用、取消自动续费、关掉“经此电脑转发流量”。撤回以后不再处理，之前已经做过的不受影响。
- 注销：在设置里删除账户。
- 问清楚：想知道我们怎么处理你的信息，或者对自动审核的结果有异议，发邮件给我们，或者在 HeyTooo 里申诉。
我们在 15 个工作日内答复。拿不准是不是你本人时，会先请你验证身份。你觉得我们没照规定处理，也可以向网信、公安、市场监管等部门投诉。
六、自动作出的决定
内容审核、“一个动作要不要先问你”，由程序和模型自动判断。你觉得判错了，可以举报或申诉，由人复核。
七、怎么保护你的信息
- 传输全程加密（HTTPS）。
- 你连接应用的授权码和令牌、云电脑的存档，都加密以后再存。
- 运营人员按角色只能看到工作要用的部分，每个操作都有记录。
- 出了安全事件，我们会照法律规定告诉你，并向主管部门报告。
八、未成年人
- HeyTooo 是给成年人用的。不满十八岁的，要在监护人同意和指导下用。
- 不满十四岁的，要监护人同意，他们的个人信息照《儿童个人信息保护规则》处理。
- 监护人可以给孩子的账号开未成年人模式，见《用户协议》第九节。
九、这份政策怎么改
改了以后发在这一页，写明更新日期。改动大的，你下次打开 HeyTooo 时会请你重新同意；不同意的，可以停止使用并注销。