隐私政策
更新日期：2026年8月
适用范围：易小智网站（yixz.me）、「易小智」浏览器扩展（Chrome / Edge / 其他 Chromium 内核浏览器）、易小智微信小程序（"易AI智能体工厂"，以下合称"本服务"）。
我们深知个人信息对您的重要性。本政策详细说明我们收集哪些个人信息（含个人身份信息，即 PII）、如何使用、存储在哪里、与谁共享、保留多久，以及您如何查询、更正和删除您的数据。使用本服务的任一部分，即表示您已阅读并同意本政策。
一、我们收集的个人信息清单
| 信息类型 | 收集场景 | 具体内容 | 使用目的 | 存储位置 |
|---|---|---|---|---|
| 电子邮箱地址 | 网站 / 浏览器扩展注册与登录 | 您主动填写的邮箱地址 | 作为账号标识，用于登录、找回密码、账号安全通知 | 我们的服务器 |
| 手机号码 | 微信小程序「手机号一键登录」 | 经微信官方授权接口返回的手机号（界面上脱敏展示，如 1385678） | 创建账号、三端（网站/扩展/小程序）账号关联 | 我们的服务器 |
| 登录凭证（Token） | 登录成功后 | JWT 访问令牌（24 小时有效）与刷新令牌（7 天有效） | 维持您的登录状态、免重复登录 | 仅浏览器本地（扩展 storage.local）/ 小程序本地缓存，不上传任何第三方 |
| 小智平台凭证 | 您在扩展中主动开启「云端同步」时 | 您在 xiaozhi.me（小智 AI 官网）的登录 Token（经您授权后从小智官网会话中读取） | 将您的小智设备智能体列表同步至易小智，并执行您主动发起的「一键更换智能体」操作 | 默认仅浏览器本地；开启云同步后加密存储于我们的服务器，仅用于执行您授权的上述操作 |
| 智能体内容 | 您创建、编辑智能体，或从小智官网收藏智能体时 | 智能体名称、描述、系统提示词、角色语言与音色设置 | 保存您的智能体、跨设备同步、按您的指令应用到小智设备 | 我们的服务器 |
| 积分与会员记录 | 使用积分或会员功能时 | 积分变动明细（获取/消耗原因）、会员套餐与有效期 | 账户服务、额度控制与对账 | 我们的服务器 |
| IP 地址与登录时间 | 每次登录时 | 登录 IP、时间戳 | 账号安全（异常登录检测、防暴力破解限流：同 IP 每日 10 次、同账号每日 5 次） | 我们的服务器 |
我们明确不收集以下信息：网页浏览历史、搜索记录、网页表单内容、身份证件号码、地理位置、生物识别信息、通讯录、短信。
二、浏览器扩展的权限与数据访问说明
为保障您的知情权，以下逐条说明扩展申请的每一项权限的实际用途：
-
storage 权限：在您的浏览器本地保存登录 Token、界面主题偏好（浅色/深色）、云同步开关状态。这些数据不会用于任何追踪或分析目的。
-
sidePanel 权限：用于提供浏览器原生侧边栏操作界面，不读取任何网页内容。
-
cookies 权限：仅用于检测您在
xiaozhi.me域的登录状态，以启用云同步功能。不读取、不修改、不上传任何其他网站的 Cookie。 -
对 xiaozhi.me 的内容脚本：仅注入您主动打开的小智官网控制台页面，用于两项功能：① 在您点击「同步」时读取小智登录凭证完成账号绑定；② 在智能体配置窗口中添加「存入易小智」快捷按钮。不读取其他任何页面、不拦截网络请求、不记录您的浏览行为。
-
主机权限范围：扩展仅声明对
yixz.me（本服务后端）与xiaozhi.me（小智 AI 平台）两个域的访问权限。
三、信息的共享与披露（第三方）
我们承诺：不出售、不出租、不与任何第三方交易您的个人信息。以下为全部对外传输情形：
-
小智 AI 平台（xiaozhi.me）：仅当您主动使用「云端同步」或「一键更换智能体」功能时，我们会将您的智能体配置（系统提示词、角色语言、音色）提交到您自己的小智账号。未经您的主动操作，不发生任何传输。
-
微信内容安全检测（仅小程序）：依据中国法律法规及微信平台规范，小程序内用户提交的文本内容（智能体名称、介绍、提示词、昵称、聊天消息、搜索关键词）会经微信官方内容安全接口（msgSecCheck）检测。该接口仅接收检测所必需的文本内容，不用于其他目的。
-
法律法规要求：如司法机关或行政机关依法定程序要求披露，我们将依法配合。
除上述情形外，任何数据传输仅发生在您与我们的服务器之间。
四、数据保留与删除
-
本地数据（登录 Token、偏好设置）：您卸载扩展或清除小程序数据后即永久删除。
-
服务器数据：保留至您注销账号之时。您可以随时通过本政策第八条的联系方式，申请查询、更正、删除您的全部个人数据或注销账号。我们将在 15 个工作日内处理完毕并答复。
-
注销后的处理：账号注销后，您的个人信息将在 24 小时内从活动数据库中删除或匿名化处理；依法律要求需存档的交易与内容安全记录除外（仅存档备查，不再用于任何业务目的）。
五、数据安全措施
-
全部网络传输使用 HTTPS 加密。
-
登录凭证仅存储于您的浏览器/设备本地，不以明文形式展示或传输给第三方。
-
您的密码经单向散列加盐存储，任何人（包括我们的运营人员）均无法查看明文。
-
登录接口设有频率限制，防止暴力破解。
-
我们的服务器仅授权必要运维人员访问，并留存访问审计记录。
六、未成年人保护
本服务不面向未满 14 周岁的儿童。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。监护人如发现子女使用本服务，可通过第八条联系方式联系我们。
七、隐私政策的更新
我们可能根据业务变化或法律法规要求适时修订本政策。修订后的政策将在本页面发布并以显著方式通知您（如站内通知）。若修订涉及扩大个人信息收集范围，将再次征得您的同意。
八、联系我们
-
运营主体：易小智
-
隐私事务联系邮箱：24232008@qq.com（来信请注明"隐私请求"及您的注册邮箱/手机号）
-
响应时限：15 个工作日内
感谢您花时间阅读本政策。