隐私政策
下面说明文星宇处理哪些信息、为什么需要，以及你如何管理它们。
不登录时
学习进度——点亮的星星、个人星宇、生活指南——保存在你设备的浏览器里，未同步的这些记录不会发送给我们。清除浏览器数据会删除本地记录。浏览服务时，服务器会处理提供页面所需的网络请求信息。
验证身份与恢复账户
使用短信登录时，我们通过阿里云号码认证服务发送和验证验证码，并保存已验证手机号与内部账户的关联，用于登录和跨设备恢复。短信挑战中的手机号加密保存，挑战五分钟到期；验证码验证次数受限。防滥用的手机号、网络地址与浏览器限流标识使用带密钥的摘要，临时计数只在相应的最长一天窗口内保留。请勿向他人提供验证码。
微信登录
启用微信网站扫码登录后，我们将通过微信开放平台验证，并保存应用标识和该应用下的用户标识（AppID、OpenID）与账户的关联。登录状态十分钟内有效、使用一次后失效，并绑定发起登录的浏览器。微信授权代码和访问令牌由服务器处理，不作为客户端登录凭证。此版本不启用微信内网页授权登录，也不提供微信支付。我们不会根据邮箱、付款人信息或 UnionID 自动合并账户。
必要凭证与学习同步
浏览器保存账户访问凭证，并使用必要的 HttpOnly Cookie 维持会话及绑定登录流程；HTTPS 下使用 Secure。会话 Cookie 最长 365 天，登录浏览器绑定 Cookie 最长 30 天，退出或删除账户会使相应会话失效。已登录账户可将学习记录、已保存的个人情境及回答同步到服务器，供恢复和跨设备使用。这些同步记录保留至你删除账户或相应记录；清除本地浏览器数据不会自动删除服务器副本。我们不使用广告 Cookie。
付款与点数
付款通过支付宝完成。我们保存内部账户、订单号、支付宝交易号、金额、方案、有效期以及点数授予、预留、使用和返还记录，用于确认交付、防止重复扣款或重复发放、对账与处理退款。付款人信息不会作为登录身份的证明。支付宝也会按其政策处理支付信息；请勿向我们发送支付密码。
“你自己的光”和私人路径
使用这些功能时，你输入的文字会发送给我们在中国大陆的模型服务商阿里云百炼（通义千问），用于生成回答及审核路径。私人问题、任务进度及生成内容会暂存在服务器，以便页面关闭或服务重启后继续获取结果。完成路径的交付副本保留七天，浏览器确认保存后缩短为一天；“你自己的光”的回答副本保留 30 天。这些期限只针对交付与重试副本，不会自动删除你已经保存或同步的学习记录。请不要输入身份证号、支付密码或他人的敏感信息。
学习信号
你可以在设置中关闭学习信号。本版本的事件接口会验证信号格式，但不保存事件；问题和个人情境不进入事件信号。必要的安全、登录、支付及点数记录不属于可选的学习统计。
导出、删除与保留
你可以在设置中导出学习记录、删除账户和私人学习内容，或写信联系我们行使查阅、更正、删除及撤回同意等权利。账户删除会撤销访问凭证，删除身份关联、私人账户资料、同步学习记录及私人生成内容。为防止重复发放试用点数，会保留带密钥的身份摘要标记；必要的最少支付对账及防重复处理记录也会保留。这些记录不恢复已删除账户的访问权限，也不代表我们声称其已在法律意义上匿名化。
未成年人
文星宇不面向 14 周岁以下的儿童，我们不会在知情的情况下收集他们的个人信息。