公开法律文件
小爪口袋助手隐私政策
生效日期：2026-07-13 更新日期：2026-07-13
小爪口袋助手（英文名 ClawChat Pocket）由 ClawChat 提供服务。本政策说明本应用在账号登录、录音转写、AI 整理、任务管理与安全保障过程中如何处理个人信息，以及用户如何行使相关权利。
服务提供者：ClawChat Pocket 服务提供者，备案主体以工信部对京ICP备2024042877号的公开记录为准。官网为 https://www.clawchat.com.cn/，备案公开记录查询地址为 https://beian.miit.gov.cn/。
1. 适用范围
本政策适用于 ClawChat Pocket Android 应用、Pocket 硬件录音入口、官网任务页面，以及围绕账号、设备、音频、转写文本、摘要、思维导图和任务结果提供的服务。
账号功能分阶段发布。只有在相应功能启用且用户实际选择使用时，才处理微信登录信息或可选手机号登录标识；未使用的登录方式不会因此产生对应身份数据。
2. 我们处理的信息
| 类别 | 具体内容 | 主要用途 |
|---|---|---|
| 微信登录信息 | 微信 unionid、openid，以及用户授权返回的昵称、头像 | 识别登录身份、创建或匹配 ClawChat Pocket 账号、展示用户选择公开的资料 |
| 可选手机号登录信息 | 用户主动选择备用登录时提供的手机号登录标识；密码仅保存 Argon2id 哈希 | 注册、登录、找回账号归属和保障账号安全 |
| 设备与归属信息 | 手机或 Pocket 硬件的设备 ID、设备类型、绑定关系、最后活跃时间 | 区分录音来源、绑定设备、同步任务、防止跨账号访问 |
| 录音与任务内容 | 用户主动录制或上传的音频、转写文本、摘要、思维导图、待办和其他 AI 整理结果 | 完成语音识别、内容整理、结果展示、复制下载和用户请求的后续处理 |
| 任务日志 | 任务 ID、创建时间、处理状态、录音时长、处理类型、错误信息 | 显示任务进度、用量统计、故障排查和售后处理 |
| 隐私与删除 SQLite 请求记录 | 请求编号、账号参考、联系路径、请求类型、用户填写的自由文本详情、提交时间、状态、关闭时间、保留截止时间、用于 24 小时重复抑制的请求指纹，以及用于跨进程频率限制的账号参考与联系路径归一化指纹、窗口起点和计数 | 完成身份核验、请求处理、重复提交抑制、频率限制和必要审计 |
| 安全与审计日志 | 登录、令牌刷新、设备绑定、注销和管理操作的时间、设备 ID、必要的网络与异常信息 | 身份验证、攻击防护、争议处理、安全审计和合规留痕 |
| 会话凭证 | 短期 access token 的会话状态、refresh token 的 SHA-256 摘要及撤销状态 | 保持登录、轮换会话、退出登录和阻止已撤销凭证继续使用 |
我们不在服务器保存用户密码明文；密码使用 Argon2id 哈希。服务端只保存 refresh token 摘要，不保存可直接使用的 refresh token 明文。
3. 处理目的与设备权限
- 完成用户请求的微信登录或可选手机号登录，并把账号、手机、Pocket 硬件和任务关联到同一内部用户。
- 接收用户主动录制或选择上传的音频，完成语音转写并生成摘要、思维导图、待办或其他任务结果。
- 展示历史任务、同步处理状态、记录套餐用量，处理故障、安全事件、用户权利请求与服务争议。
麦克风权限
ClawChat Pocket 仅在用户主动录音时申请或使用麦克风权限。用户拒绝权限后仍可使用不依赖录音的页面和功能；系统将无法完成现场录音。用户也可以在 Android 系统设置中关闭该权限。
用户录制会议、访谈、课程或他人谈话前，应向被录音者进行清晰告知，并取得适用法律和场景要求下的授权或同意。
4. 第三方处理
微信登录
当用户选择微信登录时，Android 应用通过微信 OpenSDK 获取一次性授权 code，并将该 code 发送到 ClawChat Pocket 服务端。服务端再与微信交换身份结果。微信 AppSecret 仅配置在服务端，不写入 APK；应用不以此流程保存可供直接调用微信接口的 AppSecret。
火山引擎语音识别
为完成语音转文字，ClawChat Pocket 会把完成识别所必要的音频或受控音频访问地址交由火山引擎语音识别处理。火山引擎隐私政策：https://www.volcengine.com/docs/6256/64902?lang=zh。
第三方仅获得完成登录或语音识别所必要的数据。法律法规另有要求、用户另行同意或为处理安全事件所必需的情形除外，我们不会因无关目的向第三方提供任务内容。
5. 保存期限与删除
普通任务数据，包括音频、转写文本、摘要、思维导图和任务结果，默认自任务完成之日起保存 180 天。用户可以在默认期限届满前申请删除单个任务、某设备关联任务或账号数据。
微信 unionid/openid、可选手机号登录标识、设备绑定和必要会话记录通常在账号存续期间保存；账号注销后按注销流程删除或匿名化。已经失效或被撤销的会话凭证按安全审计所需的最短期间隔离保存。
隐私与删除请求记录在请求关闭后保存 1 年，期限届满后删除或匿名化。法律法规、交易凭证、争议解决或安全调查要求更长时间保留的，仅在必要范围和期限内继续保留。
服务启动时会初始化请求存储并清理已超过保留截止时间的关闭记录；服务持续运行期间，在接收权利请求时每 24 小时最多执行一次同类清理。清理使用 SQLite 逻辑占用页并检查点复用 WAL 空间，使已释放容量可继续接收新申请。
如法律法规要求、交易与售后凭证留存、司法或行政程序、争议处理、网络安全与反欺诈审计确有必要，相关记录可能在普通期限后继续保留。此类例外仅保留必要范围，限制访问，不再用于与保留原因无关的产品处理。
6. 用户权利与账号注销
用户可以依法请求访问、复制、更正或删除个人信息，撤回可撤回的同意，解绑设备，删除指定任务，以及申请注销 ClawChat Pocket 账号。撤回同意不影响撤回前基于同意完成的处理。
现在提交：用户可以通过 账号注销与数据删除页面的在线表单提交权利请求。公开地址为 https://www.clawchat.com.cn/legal/account-deletion#request-form。账号功能发布后，应用账号页面也将提供第二条入口。我们在收到完整、可核验的请求后，将在 15 个工作日内完成处理或说明不能立即处理的原因。为保护账号，我们可能要求核对登录状态、设备归属、任务 ID 或必要的购买记录，但不会要求用户提供密码或完整令牌。
7. 安全措施
我们采用 HTTPS 传输、账号和设备归属校验、访问权限控制、必要的审计日志、会话轮换与撤销等措施降低未授权访问风险。密码采用 Argon2id 哈希，refresh token 仅保存摘要，密钥与业务代码分开配置。
互联网服务无法承诺绝对安全。若发生可能影响用户权益的安全事件，我们将采取限制访问、撤销会话、修复问题等措施，并按照适用法律要求进行告知或报告。
8. 未成年人
ClawChat Pocket 不以未成年人为主要服务对象。未成年人应在监护人阅读并同意本政策后，在监护人指导下使用。处理不满十四周岁未成年人的个人信息前，应取得监护人同意并适用更严格的保护规则。
9. 政策更新与联络路径
当处理目的、信息类别、第三方处理方或保存期限发生重大变化时，我们会更新政策日期，并通过应用或网站提供显著通知。重大变化需要另行同意的，将在处理前征得同意。
服务提供者身份以工信部对京ICP备2024042877号的公开记录为准。个人信息权利、删除与账号注销联络路径统一公布在 账号注销与数据删除说明，不使用未经核验的公司名称、邮箱或电话号码。