隐私政策

最后更新：2026 年 8 月 27 日

本隐私政策说明 Shortcuts AI（以下简称“Shortcuts AI”“我们”）在你使用我们的网站、Apple 快捷指令、账户与设置页面、文档、支持渠道及相关服务（统称“服务”）时如何处理个人信息。

使用服务即表示你已知悉本政策所述做法。对于特定功能，我们在收集信息时可能提供额外说明；本政策不会取代这些说明。

1. 适用范围

本政策适用于 Shortcuts AI 作为服务运营方处理的信息。Apple、AI 模型提供商、Stripe、Clerk 或其他第三方根据各自条款和隐私政策独立处理的信息，不受本政策约束。

当 Apple 设备通过“快捷指令”App 在本地执行操作时，Apple 及相关 App 可能依据其自身政策处理信息。Shortcuts AI 会接收协调任务所需的请求、上下文、工具指令和结果，但不会接收你设备上各个 App 中存储的全部信息。

2. 我们收集的信息

账户信息

你创建或管理账户时，我们可能从身份验证提供商处收到姓名、电子邮箱地址、头像、身份验证标识符、关联登录方式以及账户安全信息。我们不会从第三方登录提供商处收到你的密码。

请求、内容与设置

我们会处理你选择提供给 Agent 或保存在服务中的信息，其中可能包括：

• 提示词、后续回答和生成的回复；
• 自定义指令、模型选择、工具设置和其他偏好；
• 你选择的文本、链接、图片、音频、文档和其他文件；
• 回答请求所需的转录文本和文件衍生上下文；
• 操作参数和结果，例如备忘录标题或日历事件详情；以及
• 你发送给我们的支持消息、反馈和其他通信。

请勿提供你无权共享的信息。你提交的请求可能因具体内容而包含敏感信息。

设备与快捷指令上下文

为运行请求，快捷指令可能发送设备类型、操作系统版本、快捷指令版本、语言区域、当前 App、设备是否锁定、时间戳、所选输入类型和会话标识符等信息。如果你使用位置相关工具，服务可能会处理完成该请求所需的位置或地点信息。

用量与交易信息

我们会保存 Agent 会话、所请求的工具、操作及操作结果、模型或工具用量、积分余额、积分交易、充值状态和相关时间戳。这些信息用于运营服务、展示账户活动、计算用量、防止滥用和解决错误。

支付信息

Stripe 负责处理结账和支付卡详情。Shortcuts AI 仅接收有限的账单信息，例如 Stripe 客户标识符、结账或支付状态、金额、币种、税费信息和交易标识符。我们不会存储完整的支付卡号。

技术与分析信息

我们和服务提供商可能收集 IP 地址、浏览器和设备类型、操作系统、语言、来源页面、浏览页面、时间戳、Cookie 或会话标识符、诊断事件以及错误或安全日志。Vercel Analytics 会在生产环境中衡量网站使用情况；配置 Google Analytics 后，它也可能衡量网站访问与互动。

3. 我们如何使用信息

我们将个人信息用于：

• 验证用户身份并保护账户安全；
• 将快捷指令与正确的账户和设备配对；
• 理解请求、调用所选 AI 模型并协调工具；
• 将请求的操作发送给 Apple 快捷指令并接收结果；
• 处理所选文件或音频并返回有用结果；
• 保存设置，并提供会话、用量和账单功能；
• 处理充值、维护积分余额并保存交易记录；
• 提供支持并就服务进行沟通；
• 发现欺诈、滥用、安全事件和技术故障；
• 调试、维护并改进可靠性和易用性；
• 执行我们的服务条款；以及
• 遵守法律并保护用户、Shortcuts AI 和其他人的权益。

我们不会以金钱为对价出售个人信息。我们不会使用个人信息提供第三方定向广告，也不会在明知的情况下为跨情境行为广告共享个人信息。

4. Agent 与设备操作如何工作

Shortcuts AI 使用服务端 AI 推理来理解你的请求，并判断哪些已启用工具可能有帮助。提示词、相关对话上下文、所选文件或文件衍生上下文、设置和工具结果可能会被发送给该请求所选择的 AI 提供商。

当工具需要在你的设备上执行操作时，服务会将结构化操作指令发回快捷指令。随后由“快捷指令”App 和相关 Apple App 按照设备上的权限和确认机制执行操作。你可以控制提交的内容、启用的工具，并在设备要求确认时决定是否继续。

5. 我们何时披露信息

我们仅在本政策所述目的所需范围内披露个人信息：

在以下情况下，我们也可能披露信息：

• 你指示我们披露或明确同意披露；
• 为遵守法律、法律程序或有效的政府要求；
• 为调查滥用、执行协议或保护权利与安全；或
• 在合并、融资、收购、重组、破产或全部或部分服务转让中，并采取适当保密措施。

服务提供商可能在其他国家或地区处理信息。其信息处理受我们与其签订的安排以及其适用条款和隐私声明约束。

6. Cookie 与在线跟踪

服务使用登录、安全、语言与主题偏好及其他所请求功能所必需的 Cookie 和类似技术。启用分析功能时，分析技术也可能用于衡量访问者如何使用网站。

你可以通过浏览器控制 Cookie。阻止必要 Cookie 可能导致无法登录或部分服务无法正常工作。

加利福尼亚州“请勿跟踪”披露

部分浏览器会发送“请勿跟踪”（Do Not Track）信号。由于行业尚无统一标准，服务目前不会响应此信号。若适用法律要求我们识别有关出售或共享个人信息的退出偏好信号，由于我们目前不出售个人信息，也不为跨情境行为广告共享个人信息，因此不存在需要退出的出售或定向广告共享行为。

7. 数据保留

我们仅在实现本政策所述目的的合理必要期限内保留信息，包括提供服务、维护交易与安全记录、解决争议和履行法律义务。

保留期限取决于信息类型：

• 账户有效期间通常会保留账户信息和设置；
• 会话内容、操作记录、上传文件和技术日志会在运营、保护、排查和改进服务所需期间内保留；
• 出于会计、税务、欺诈防范、争议或其他法律义务，账单和交易记录可能保留更长时间；以及
• 备份副本可能会在正常备份轮换中被覆盖或删除前保留有限时间。

信息不再需要时，我们会删除或去标识化。删除请求可能不涵盖法律要求保留、保护服务所需，或已经去标识化且无法再合理关联到你的信息。

8. 安全

我们采用旨在保护信息的管理、技术和组织措施，包括访问控制、加密网络传输、限定范围的设备凭证和数据库授权规则。任何系统都无法保证绝对安全，我们不能保证未经授权的访问、丢失或滥用永远不会发生。

请妥善保管账户和设置密钥。如果你认为账户或密钥已泄露，请立即联系我们。

9. 跨境传输

Shortcuts AI 及其服务提供商可能在美国和其他国家或地区处理信息，这些地区的数据保护法律可能与你所在地不同。法律要求时，我们会依赖获批准的传输机制或其他合法依据进行传输。

10. 你的选择与隐私权利

根据你的所在地，你可能有权请求访问、更正、删除个人信息，或获取可携带副本。你也可能有权限制或反对某些处理、撤回同意，或对隐私请求的决定提出申诉。

你可以在 设置 → 账户 中更新部分账户信息，并在 设置 中更改 Agent 偏好。如需提出其他隐私请求，请发送邮件至 support@getshortcuts.ai。完成请求前，我们可能需要验证你的身份和授权。我们会在适用法律规定的期限内回复。

如果你位于欧洲经济区、英国或瑞士，你还可以向当地数据保护主管机关投诉。撤回同意不影响撤回前已进行处理的合法性。

欧洲用户的法律依据

适用欧洲数据保护法时，我们处理信息的法律依据包括：

• 履行合同： 创建账户、运行 Agent、执行所请求工具和提供账单功能所必需的处理；
• 合法利益： 保护、维护、排查和改进服务，前提是这些利益不会凌驾于你的权利之上；
• 同意： 可选分析或其他明确请求同意的处理；以及
• 法律义务： 会计、税务、欺诈防范和合法要求所需的处理。

11. 加利福尼亚州隐私权利

如果加利福尼亚州隐私法适用于 Shortcuts AI 和你的信息，你可能有权了解和访问个人信息、更正不准确的信息、请求删除、了解披露情况，并在行使权利时获得平等服务。法律允许时，你可以指定授权代理人。

我们在过去 12 个月内可能收集的个人信息类别见第 2 节，包括标识符、客户记录、商业信息、互联网或网络活动；当你请求位置工具时的近似或精确位置；你提交的音频、视觉或电子信息；你在内容中加入的职业或就业信息；以及为完成请求而生成的推断。我们从你、你的设备、账户与支付提供商以及你对服务的使用中收集这些信息，并用于第 3 节和第 5 节所述商业目的和披露情形。

你提交的部分内容可能属于敏感个人信息。我们仅将其用于提供所请求功能、保护服务和履行法律义务；不会将其用于为广告推断你的特征。

Shortcuts AI 不出售个人信息，也不会在明知的情况下为跨情境行为广告共享个人信息。我们不会因你行使适用的隐私权利而歧视你。

12. 儿童

服务不面向 13 岁以下儿童，我们不会在明知的情况下收集 13 岁以下儿童的个人信息。如果你认为儿童向我们提供了个人信息，请联系我们，以便我们进行审查并在适当情况下删除。

13. 本政策的变更

我们可能会随服务、提供商或法律要求的变化更新本政策。我们会发布修订后的政策并更新上方日期。如果变更会实质影响我们对既有信息的使用方式，我们会在法律要求时提供额外通知。

14. 联系我们

如有隐私问题或请求，请发送邮件至 support@getshortcuts.ai。