Sawa 隐私政策
版本： 1.0 更新日期： 2026 年 10 月 7 日 生效日期： 2026 年 10 月 6 日
Sawa（以下称「本应用」）由 杭州毅谷科技有限公司（以下称「我们」）开发和运营。我们深知个人信息对你的重要性，会按照《中华人民共和国个人信息保护法》等法律法规，以及最少够用、公开透明的原则，处理你的个人信息。
请在使用本应用前仔细阅读本政策。加粗的内容与你的权益关系较大，请特别留意。如果你对本政策有任何疑问，可以通过第十节的方式联系我们。
一、我们是谁
- 运营者：杭州毅谷科技有限公司
- 注册地址：浙江省杭州市滨江区长河街道聚业路28号1幢213室
- 个人信息保护联系邮箱：tim@yigu.global
本应用是一款帮你回复消息的输入法，包括 Sawa 键盘、Sawa App，以及配套的网页后台。它帮你回复对方发来的消息、记录对方的情况、管理你的资料。
二、我们收集哪些信息，用来做什么
我们只在实现具体功能所必需的范围内收集信息。下面按功能逐项说明。
1. 注册与登录
| 收集的信息 | 用途 |
|---|---|
| 手机号码 | 创建账号、登录、识别你的身份 |
| 短信验证码 | 确认手机号归你所有 |
| 所属工作区、在工作区中的角色（创建人、管理员、成员） | 决定你能看到和管理哪些资料 |
不登录也可以用 Sawa 键盘打字。AI 回复、听写、客户和知识库功能需要登录后使用。
2. 键盘打字
你在 Sawa 键盘上的普通打字（包括拼音输入、候选词选择）只在你的设备本机处理，不会上传给我们。 我们不记录、不保存你的按键内容。
Sawa 键盘需要你在系统设置中开启「允许完全访问」，原因如下：
- 使用 AI 回复、听写等功能时，键盘需要联网把相关内容发送给我们的服务器；
- 键盘需要和 Sawa App 共享登录状态和设置（例如震动反馈开关）；
- 键盘需要读取你主动复制的内容（见下一条）。
开启完全访问后，键盘也不会上传你的普通打字内容。
3. AI 回复与优化
只有当你主动使用以下功能时，我们才会把相关文字发送到服务器：
| 你的操作 | 发送的内容 | 用途 |
|---|---|---|
| 复制客户发来的消息，让 Sawa 帮你回复 | 你复制的消息文字 | 理解客户在说什么，生成回复建议 |
| 在回复框里写好草稿，点「优化」 | 你写的草稿 | 改写成更合适的说法 |
| 选定当前在聊的客户 | 客户的标识 | 结合该客户的历史情况生成回复 |
| 以上任一操作 | 宿主应用的类别（例如 WhatsApp）、消息语言 | 按渠道和语言调整回复 |
关于剪贴板： Sawa 键盘打开时会检查剪贴板是否有新内容，以便在你复制了客户消息后提示你可以生成回复。剪贴板中的文字只在你使用回复功能时才会发送到服务器。iOS 可能会在读取剪贴板时向你显示提示，你也可以在系统设置中关闭本应用的粘贴权限。
对话记录： 你通过 Sawa 处理过的客户消息、你写的草稿、AI 给出的回复建议以及你选用了哪一条，会保存在服务器上：客户消息记为该客户的沟通记录，用于让后续回复更贴合这位客户；回复建议和选用情况用于排查问题、改进回复质量。如果当时没有选定客户，这段对话会先进入「待归属」，由你指定是哪位客户；7 天内没有被归属的，会被自动丢弃。
4. 语音听写
| 收集的信息 | 用途 |
|---|---|
| 你按住说话时的录音 | 实时转成文字，填入输入框 |
- 只在你按住话筒按钮期间录音，松开即停止。
- 录音以数据流的方式实时发送给语音识别服务，我们的服务器不保存录音文件。
- 识别出的文字会出现在你的输入框里，由你决定是否发出。
此功能需要麦克风权限。你可以随时在系统设置中关闭，关闭后不影响打字。
5. 客户资料
为了帮你记住每位客户，本应用会保存以下信息：
- 你手动创建客户时填写的名称或号码；
- 从你处理过的对话中自动提取的客户情况，例如所在地、语言、关注的内容、沟通偏好等。自动提取的内容会标为「待确认」，由你确认或否定。
请注意：这些信息属于你的客户的个人信息。 我们是按照你的指示、为你提供服务而处理这些信息。你应确保收集和使用这些客户信息有合法依据，例如客户与你有业务往来，并且你已按适用法律告知对方。
6. 知识库资料
| 收集的信息 | 用途 |
|---|---|
| 你上传的文件（PDF、Excel、Word），包括通过系统「分享」菜单存到 Sawa 的文件 | 保存原文件，由 AI 识别其中的关键内容并整理成条目，供你查阅，也供 AI 回复时引用 |
请不要上传与业务无关的个人敏感信息，例如身份证件、银行卡信息。
7. 行业与主营品类
| 收集的信息 | 用途 |
|---|---|
| 首次使用时你选择的所在行业，以及你填写的主营品类 | 让 AI 回复贴合你的业务场景和说法 |
这两项都可以跳过，不填不影响打字和其他功能。登录前只保存在你的手机上，登录后上传到你所在的工作区。如需修改或删除，可以通过第十节的方式联系我们。
8. 服务运行所需的信息
为了保障服务正常运行和安全，我们的服务器会记录访问日志，包括 IP 地址、请求时间、请求的功能、请求编号、出错信息。这些日志用于排查故障、发现异常访问，不会用于给你画像或推送广告。
本应用没有集成任何广告、统计分析或用户追踪类的第三方 SDK，也不会在应用或网站之间追踪你。
9. 设备权限汇总
| 权限 | 用途 | 不开启的影响 |
|---|---|---|
| 键盘「允许完全访问」 | 联网使用 AI 回复和听写，与 App 共享设置 | 只能打字，不能用 AI 功能 |
| 麦克风 | 语音听写 | 不能用听写 |
| 剪贴板读取（iOS 粘贴提示） | 读取你复制的客户消息 | 需要手动粘贴 |
我们不会申请通讯录、位置、相册、相机等与本应用功能无关的权限。
三、委托处理与第三方服务
为了实现上述功能，我们会把完成该功能所必需的内容交给以下服务商处理。我们会要求它们仅为上述目的处理信息，并采取适当的安全措施。
| 服务商 | 提供的服务 | 涉及的信息 |
|---|---|---|
| 阿里云计算有限公司 | 服务器与数据库托管（中国杭州） | 本政策提到的、需要保存在服务器上的全部信息 |
| 杭州深度求索人工智能基础技术研究有限公司（DeepSeek） | 生成回复建议、提取客户情况、解析知识库资料 | 你复制的客户消息、你的草稿、相关客户情况、知识库资料的内容 |
| 阿里云百炼（阿里云计算有限公司） | 语音识别；在主要服务不可用时作为备用的回复生成服务 | 听写录音；备用时同上一行 |
| 阿里云短信服务（阿里云计算有限公司） | 发送登录验证码 | 手机号码 |
除以下情况外，我们不会向任何其他公司、组织或个人提供你的个人信息：
- 事先取得你的单独同意；
- 根据法律法规、诉讼、仲裁，或政府主管部门的强制性要求；
- 发生合并、分立、解散、被宣告破产等情况需要转移个人信息时，我们会告知接收方的名称和联系方式，并要求接收方继续受本政策约束。
我们不会出售你的个人信息。
四、企业工作区
如果你加入了某家企业的工作区：
- 该工作区的创建人和管理员可以查看和管理工作区里的客户资料、知识库资料，以及成员列表；
- 你在该工作区中处理的客户对话和客户资料属于该企业的工作区，你被移出工作区后，这些资料仍留在工作区中，由企业管理；
- 企业管理员是这些工作区资料的管理者，有关这些资料的请求，你可以先联系所在企业。
你个人工作区里的资料，只有你自己能看到。
五、信息的存储
存储地点： 我们在中华人民共和国境内收集和产生的个人信息，存储在中国境内（阿里云杭州）。我们不会向境外提供你的个人信息。
存储期限：
| 信息 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后按第六节删除 |
| 客户资料、沟通记录、知识库资料 | 直到你（或工作区管理员）删除，或账号注销 |
| 未归属的对话 | 最长 7 天 |
| 听写录音 | 不保存，识别完即丢弃 |
| 服务器访问日志 | 6 个月 |
法律法规另有规定的，从其规定。
六、你的权利
你对自己的个人信息享有以下权利：
- 查阅和复制： 在 App 或网页后台中查看你的账号、客户和知识库资料；
- 更正和补充： 修改客户资料；对 AI 自动提取的「待确认」信息，确认或否定；
- 删除： 删除客户、沟通记录、知识库资料；
- 撤回同意： 在系统设置中关闭麦克风权限、键盘完全访问、粘贴权限，或停止使用相应功能。撤回同意不影响撤回之前基于同意已经进行的处理；
- 注销账号： 在 App「我的」页点账号，选「注销账号」，或通过第十节的邮箱联系我们。注销立即生效：你的个人工作区中的客户资料、沟通记录、知识库资料和上传的文件会被删除，账号信息会被匿名化，手机号可以重新注册。按照记账的要求，积分与订阅的流水会保留，但不再关联到你本人。你在企业工作区中产生的资料按第四节处理。如果你是某个企业工作区的创建人，需要先联系我们处理该企业的工作区；
- 获取解释： 对本政策或我们的处理活动有疑问时，可以要求我们解释。
我们会在收到你的请求并核实身份后 15 个工作日内答复。
七、我们如何保护你的信息
- 应用与服务器之间的通信全部使用 HTTPS 加密传输；
- 登录凭据保存在 iOS 系统钥匙串中；
- 服务器端对不同工作区的数据做强制隔离，一个工作区无法读到另一个工作区的资料；
- 只有经过授权的工作人员才能接触服务器，并且仅限于排查故障等必要情况。
如果不幸发生个人信息安全事件，我们会按法律法规的要求，及时告知你事件情况、可能的影响、我们已采取的措施，以及你可以采取的防范措施，并向主管部门报告。
八、未成年人
本应用面向成年人，不面向未满 14 周岁的未成年人。如果你是未满 14 周岁的未成年人，请不要使用本应用。如果我们发现在未事先获得监护人同意的情况下收集了未满 14 周岁未成年人的个人信息，会尽快删除。
九、本政策的更新
我们可能会根据功能变化或法律法规的要求更新本政策。更新后，我们会在本应用内显著提示，并更新顶部的日期。如果更新涉及处理目的、处理方式或信息种类的重大变化，我们会再次征得你的同意。
十、联系我们
如果你对本政策或个人信息处理有任何疑问、意见或投诉，请联系：
- 杭州毅谷科技有限公司
- 邮箱：tim@yigu.global
- 地址：浙江省杭州市滨江区长河街道聚业路28号1幢213室
我们会在 15 个工作日内答复。如果你对答复不满意，可以向网信、公安、市场监管等主管部门投诉或举报。