更新日期：2026年08月10日 生效日期：2026年08月10日
本清单是《Muses 隐私政策》的组成部分，适用于北京赋元科技有限公司（以下简称"我们"）为您提供的 Muses 产品与/或服务。我们按业务场景列明收集的个人信息类型、使用目的与收集方式，以及您拒绝提供时的影响。标注"端侧处理"的场景数据不离开您的设备，不会上传服务器。
一、账号注册与登录
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| 手机号码 | 验证码登录、账号绑定、找回账号、注销验证 | 您主动输入 | 无法使用手机号登录/绑定 |
| 邮箱地址 | 验证码登录、账号绑定、找回账号、注销验证 | 您主动输入 | 无法使用邮箱登录/绑定 |
| 微信账号信息（openid、unionid、昵称、头像） | 微信一键登录、账号绑定/解绑 | 您点击微信登录并授权后，由微信 Open SDK 返回 | 无法使用微信登录 |
| Apple 账号信息（用户标识符、姓名、邮箱，邮箱可隐藏） | Apple 登录、账号绑定/解绑（仅 iOS/macOS） | 您点击 Apple 登录并授权后返回 | 无法使用 Apple 登录 |
| 账号密码（可选设置） | 账号密码登录 | 您主动设置 | 无法使用密码登录 |
| 昵称 | 账号资料展示与同步 | 您主动填写或修改，可选 | 不影响使用，仅展示默认昵称 |
| 邀请码 | 邀请关系登记与奖励结算 | 您主动输入或经邀请链接带入 | 不影响核心功能 |
二、笔记、知识库与数据同步（核心功能）
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| 笔记内容（文字、标签、批注、知识标注、待办） | 笔记创建、编辑、多设备云同步 | 您主动创建，登录后同步至我们的服务端 | 无法云同步，可仅本地使用 |
| 附件文件（图片、音频、视频、文档） | 笔记附件存储与同步 | 您主动添加 | 无法添加/同步附件 |
三、AI 服务（您主动触发）
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| AI 对话内容、引用的笔记上下文 | 问答、写作、总结等生成式 AI 功能 | 您主动发起对话时，经 Muses 服务端代理调用已备案第三方大模型处理 | 不使用 AI 功能即可 |
| 上传给 AI 的图片 | 图像理解、识图问答 | 您主动上传 | 不使用即可 |
| 您自配的 API Key（可选） | 您选择"自定义模型服务"时，客户端直连您指定的 OpenAI 兼容服务商 | 您在设置中自行填写，仅存储于本地 | 不使用自定义模型即可 |
说明：端侧"本地模型"模式（本地大模型、本地语音模型）下，对话与识别全部在设备端完成，相关数据不上传。
四、语音功能
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| 录音音频 | 语音笔记、语音转写（ASR）、手表端语音速记同步 | 您主动开始录音；转写默认在端侧（本地模型）完成，选择云端转写时音频上传我们的服务端 | 无法使用录音相关功能 |
五、图片与 OCR
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| 拍摄的照片、相册选择的图片 | 拍照识图、OCR 文字识别、图片笔记 | 您主动拍摄/选择；OCR 默认端侧（PP-OCR）完成，使用云端图像理解时图片上传我们的服务端 | 无法使用拍照/识图相关功能 |
六、日历与提醒
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| 日历事件（读取/写入） | 待办与日程同步至系统日历 | 您授权后读写 | 无法同步系统日历 |
| 通知与闹钟提醒 | 待办提醒、录音前台服务提示 | 您授权后，本地通知实现（无第三方推送 SDK） | 无法接收提醒 |
七、会员与支付
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| 订单号、交易凭证、会员/额度状态 | 会员订阅、AI 额度购买、订单查询与售后 | 您主动购买时生成；支付由支付宝/Apple 应用内购买完成，App 不接触银行卡等支付敏感信息 | 无法购买会员/额度 |
八、设备信息与崩溃日志（安全保障）
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| 设备型号、品牌、操作系统版本、Android ID / iOS identifierForVendor | 登录设备管理、账号安全校验、设备适配 | 隐私政策同意后、登录状态下读取并上传我们的服务端 | 不登录则不收集 |
| 应用版本号、渠道信息 | 版本兼容、更新提示 | 本地读取 | 基础运行信息 |
| 崩溃与错误日志：异常堆栈、设备/App 上下文、用户 ID（登录后）、native minidump 文件 | 崩溃分析、故障排查 | 自研组件上报我们的服务端，minidump 经服务端签发临时凭证上传阿里云 OSS | 不同意隐私政策则不启动该组件 |
九、云备份（您自配置）
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| 备份数据（笔记库导出文件） | 多设备备份与恢复 | 您自行配置并发起，上传至您自选的阿里云 OSS / 腾讯云 COS / S3 兼容存储 / WebDAV / iCloud | 不使用备份功能即可 |
十、剪贴板
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| 剪贴板文本 | 1）您开启"自动链接识别"后，App 回到前台时读取剪贴板，识别其中链接并提示收藏（仅匹配 URL，不上传）；2）您通过快捷指令/分享入口主动触发"剪贴板速记"；3）编辑器内您主动粘贴 | 移动端仅在功能开关开启或您主动触发时读取；桌面端在开启监听后检测链接/长文本 | 关闭"自动链接识别"或不使用相关功能即可，不影响核心功能 |
十一、系统权限敏感功能说明
| 功能 | 说明 | 触发方式 |
|---|
| 悬浮窗（桌面端采集助手） | 桌面端"悬浮采集"快速收藏内容 | 您主动开启 |
| 屏幕/媒体采集 | 桌面端您主动触发的屏幕内容采集 | 您主动触发，系统二次确认 |
| 录音前台服务 | 移动端离线录音期间保持前台服务，避免被系统回收 | 您开始录音时启动，停止即结束 |
| 生物识别（指纹/面容） | 应用锁等本地校验 | 仅本地比对，生物特征信息不出设备、不收集 |
十二、投诉与客服
| 信息类型 | 使用目的 | 收集方式 | 拒绝的影响 |
|---|
| 投诉举报内容、联系方式（可选） | 处理投诉举报、反馈结果 | 您主动在"投诉与举报"页面提交 | 不影响其他功能 |
端侧处理、不上传服务器的情形汇总
- 本地大模型对话、本地语音转写、本地 OCR（PP-OCR）
- 生物识别校验（指纹/面容）
- 本地通知与闹钟提醒
- 未登录状态下的本地笔记使用
App 自身不会收集的信息
以下信息 App 自身代码不读取、不上传；支付等第三方 SDK 在其风控场景下的收集行为以其官方披露为准（见《Muses 第三方 SDK 清单》）：
- 通讯录、短信、通话记录
- 精确地理位置（App 未申请定位权限）
- 已安装应用列表（App 未申请相关权限；微信 SDK 仅检测微信客户端是否安装）
- IMEI、IMSI、MAC 地址
联系我们
如您对本清单或个人信息保护有任何疑问，可通过客服邮箱 muses@fuyuan.tech 与我们联系。与个人信息处理相关的完整规则，请同时阅读《Muses 隐私政策》。