千问输入法隐私政策
发布日期:2026年6月26日
欢迎您体验千问输入法!我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求采取相应的安全措施保护您的个人信息安全。基于此,我们制定本《千问输入法隐私政策》(简称“本政策”),帮助您充分了解在使用千问输入法过程中,我们如何收集、使用、共享、存储和保护您的个人信息以及您如何管理您的个人信息,以便您更好作出选择。
在正式开启千问输入法前,请您务必仔细阅读和理解本政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再使用。除本政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示等)、功能更新说明等方式,向您说明部分功能的个人信息收集范围、使用目的及使用方式,这些即时告知及功能更新说明构成本政策的一部分,并与本政策具有同等效力。此外,您知悉并理解千问输入法的功能是不断变化的,我们会不时对本政策进行更新,请您将持续关注本政策的更新内容,如您不同意本政策的任何更新内容或对更新内容有疑问,您可通过本政策第九条的联系方式与我们联系。
本政策中涉及的专业词汇,我们尽可能以简明通俗的表述向您解释,如对本政策内容有任何疑问、意见或建议,您可通过本政策第九条的联系方式与我们联系。
本政策将帮助您了解以下内容:
一、本政策适用范围
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、您如何管理您的个人信息
六、我们如何保护和存储您的个人信息
七、未成年人用户个人信息的特别约定
八、本政策的更新
九、如何联系我们
附录:相关定义
一、适用范围
本政策适用于千问输入法以App、Windows端、Mac端以及其他新形态(统称“千问输入法”)向您提供的各项功能和服务,前述千问输入法不同的形态、不同的版本提供的功能或服务会有差异,如部分形态、部分版本无相关功能的,则不涉及对应个人信息的收集。本政策不适用于其他第三方(如我们嵌入的第三方SDK、接口或由第三方独立运营的服务)向您提供的服务,第三方在其服务中对个人信息的处理活动及保护措施,应适用该第三方的隐私政策或类似文件。
特别说明:千问输入法是一款系统级输入法工具,其核心功能是在您使用其他应用时提供文字输入服务。千问输入法在个人信息处理中坚持”本地处理优先”的原则——键盘输入的核心处理在您的设备本地完成,仅在特定功能(如语音输入等)需要时才会将必要信息传输至服务端处理。
二、我们如何收集和使用您的个人信息
在您使用千问输入法期间,我们主要通过以下两种方式获取您的信息:您在使用千问输入法期间主动向我们提供的信息,如您在语音输入时录入的语音数据;您使用千问输入法期间我们会自动收集的相关信息,如我们收集的设备信息或其他日志类数据。
(一)键盘输入
1)
千问输入法的核心功能为键盘输入服务。当您使用千问输入法进行文字输入时,我们会处理您通过键盘输入的字符、词语、句子等文本内容,以实现文字输入、输入联想、纠错等基本功能。键盘输入的核心处理逻辑在您的设备本地完成,默认情况下不会将您的输入内容原文上传至服务端。
2)
为了优化您的输入体验,我们可能会在本地收集您的键盘使用行为数据,包括按键频率、候选词选择行为、键盘布局切换行为等,用于千问输入法的产品分析和功能优化,以持续提升输入体验。当您使用千问输入法的表情输入功能时,我们可能会在本地收集您的表情使用偏好(如常用Emoji、使用频率),用于优化表情候选排序。
3)
我们还会收集您的设备信息(包括设备型号、操作系统版本、屏幕尺寸),用于键盘布局适配和功能兼容性处理。
(二)语音输入
1)
千问输入法支持语音输入功能。当您通过快捷键或按钮唤起语音录入时,我们会申请麦克风权限,采集您的语音数据,并将该语音数据加密传输至服务端,通过自研的语音识别(ASR)技术和大语言模型(LLM)技术对语音内容进行实时转写和语义理解,最终将转写后的文字内容返回并显示在您的输入框中,支持自动润色后上屏。在完成实时转写、语义理解处理后,我们将在合理期限内删除服务端存储的语音数据,不会在服务端长期留存,也不会将语音数据用于本政策所述目的之外的其他用途。
2)
您可以随时在”设置”中关闭麦克风权限,关闭后我们将不再采集您的语音数据,但不影响您继续使用千问输入法的键盘输入等其他功能。
(三)个性化配置
1)
千问输入法支持丰富的个性化配置功能,包括自定义词典、自定义风格(语气偏好、标点偏好)、键盘主题设置等。当您使用上述个性化配置功能时,我们会收集您的偏好设置信息,用于提供个性化的输入体验,您的偏好设置信息默认存储在本地。
2)
千问输入法会基于您的输入习惯自动学习个人词库,优化候选词排序。个人词库主要存储在您的设备本地,不会自动上传至服务端。
(四)安全保障
1)
为保证千问输入法安全稳定运行,我们以及合作的第三方SDK会收集和使用您在使用千问输入法过程中的日志数据(如 IP地址、访问日期和时间)、设备信息(设备品牌、设备型号、系统版本、传感器列表)、设备标识符(Android ID、OAID、IDFV、Harmony OAID)、网络环境信息(网络类型、运营商信息)、崩溃日志等来帮助我们进行服务情况分析,并进一步帮助我们能有效地增强您的使用体验。
2)
为提高千问输入法安全性,保护您或其他用户或公众的人身安全、财产安全、账号安全,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入、恶意程序等安全风险,更准确地识别违反法律法规或相关协议、规则的情况,我们及我们的关联公司会收集您的设备信息、日志信息,并可能使用或整合您的设备信息、日志信息,来综合判断使用风险、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(五)客服支持或帮助
1)
当您在使用千问输入法过程中遇到问题,可以与我们运营、客服团队请求支持或帮助。为了保障您的个人信息安全,我们可能会要求您提供必要的个人信息以核验您的用户身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及其他相关内容,如您为了证明相关事实提供的其他信息。
(六)产品体验改进和运营统计
1)
我们会不时开展产品体验调研或服务沟通工作,可能会使用您在问卷填写环节、业务服务环节等过程中向我们提供的联系信息与您取得联系。如您不希望参加调研或沟通,可以在接到来电后表示不希望参加调查,或者发送退订邮件或根据信息中提供的退订方式予以退订。
2)
您可以对千问输入法的输入体验、功能表现做出评价和反馈。在经过去标识化且无法重新识别特定个人的前提下,我们会收集您的评价及反馈,以改善千问输入法的服务质量,优化用户体验。
3)
为分析千问输入法产品或服务的稳定性,我们以及我们集成的SDK会收集您使用服务情况、设备信息(如传感器参数)、设备标识信息等信息,进行运营统计、分析产品和服务的接受度,以辅助我们产品决策以及改善产品使用体验。
(七)基于系统权限为您提供的功能
1)
在您使用千问输入法过程中,为便利您的使用体验,我们会申请调用系统权限以收集和使用您的个人信息,即便经过授权获得了这些系统权限,千问输入法也不会在相关功能或服务未运行时收集您的信息。您可以选择不同意开启相关权限,不会影响使用千问输入法基本功能,但可能无法享受附加功能带来的额外用户体验。
权限名称 | 权限说明及使用场景 | 是否可关闭及影响 | 适用系统 |
麦克风 | 您在使用语音输入功能时,我们会申请麦克风权限,用于实现语音转文字。 | 可关闭;关闭后用户将无法使用语音输入功能,但不影响键盘输入功能。 | Android/iOS/Windows/Mac |
2)
您可以在操作系统的”设置”页面或千问输入法”设置”中逐项查看上述权限的开启状态,管理上述权限的开启或关闭。请您注意,您选择关闭权限后,我们将不再基于对应权限继续收集和使用相关个人信息,但不影响此前基于授权所进行的信息收集及使用。
(八)无需授权同意处理个人信息的情形
您充分知晓,依据可适用的法律,在以下情形中,我们收集、使用您的个人信息无需征得您的授权同意:
●
涉及国家安全与利益、社会公共利益的;
●
为履行我们的法定职责或者法定义务或者响应政府部门指示所必需的;
●
与您签订、履行您作为协议一方所必需的;
●
为应对突发公共卫生事件,或者紧急情况下为保护您和他人的生命健康和财产安全所必需;
●
在合理的范围内处理您自行向社会公众公开的个人信息;
●
在合理的范围内处理从合法公开披露的信息中收集的您的个人信息(如合法的新闻报道、政府信息公开等渠道);
●
法律法规规定的其他情形。
三、我们如何使用Cookies和同类技术
千问输入法作为系统级输入法工具,在移动端(Android/iOS)不涉及Cookie的使用。在PC端/Mac端,为确保千问输入法关联服务正常运转以及为您提供更优质的使用体验,我们可能会使用相关技术向您的设备发送一个或多个 Cookies 或匿名标识符(以下简称”Cookies”),以收集、标识和存储您使用本产品时的信息。我们承诺不会将 Cookies用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookies 主要为了保障产品与服务的安全、高效运转,排查崩溃、延迟相关异常情况。您可根据自己的偏好管理 Cookies,您也可以在设备系统设置中清除保存的所有 Cookies。
四、我们如何共享、转让、公开披露您的个人信息
我们产品中的某些模块和功能将由合作服务提供商提供,为此,我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们在与合作伙伴进行合作时,将会遵守以下原则:(1)合法正当与最小必要原则:数据处理应当具有合法性基础,具有正当的目的,并以实现处理目的最小范围为限;(2)用户知情权与决定权最大化原则:数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权;(3)安全保障能力最强化原则:我们将采取必要措施保障所处理个人信息的安全,审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作协议的有关要求。
(一)委托处理
我们可能委托授权合作伙伴(如我们的关联公司、技术服务方等授权合作伙伴)处理您的个人信息,以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会在采用行业通用的安全技术前提下(如不会将您的个人身份信息以明文的方式交付授权合作伙伴),出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作伙伴只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途,其将单独征得您的同意。
(二)第三方共享
原则上,我们不会与其他组织和个人共享您的用户信息,但以下情况除外:
1)
在获取您明确同意的情况下共享:获得您的明确同意后,我们会与其他服务合作方共享您的用户信息。
2)
为履行法定义务所必需的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的用户信息。
(三)SDK的使用
1)
为保障千问输入法的稳定运行和功能实现,使您能够使用更安全、更多的服务功能,我们在千问输入法中嵌入了我们的关联方以及其他授权合作伙伴提供的SDK或其他类似技术组件,此类SDK可能会采集您的个人信息,具体接入的SDK情况具体见《千问输入法第三方SDK收集使用信息说明》。
2)
我们会对关联方、授权合作伙伴提供的SDK或其他技术组件进行严格安全检测,并与授权合作伙伴约定严格的数据保护措施,使其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
3)
对我们与之共享用户个人信息的公司、组织和个人,我们会与其签署严格的保密协议以及信息保护约定,要求他们按照我们的指示、本政策要求以及其他任何相关的保密和安全措施来处理用户个人信息。
(四)转让
原则上,我们不会向其他组织、个人转让您的用户信息,但在我们与其他法律主体发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到用户信息转让,我们会要求新的持有用户个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。如涉及破产且无承接方的情形,我们将依法对数据进行删除处理。
(五)公开披露
我们仅会在以下情况下公开披露您的用户信息:
●
获得您充分同意或基于您的主动选择,我们可能会公开披露您的必要用户信息;
●
为保护本服务及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据适用的法律或平台相关协议、规则披露关于您的用户信息。
(六)对外提供用户信息时事先征得授权同意的例外
以下情形中,对外提供用户信息无需事先征得您的授权同意:
●
与国家安全、国防安全有关的;
●
与公共安全、公共卫生、重大公共利益有关的;
●
与刑事侦查、起诉、审判和判决执行等有关的;
●
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
●
您自行向社会公众公开的个人信息;
●
从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
●
为履行我们的法定职责或者法定义务或者响应政府部门指示所必需的。
五、您如何管理您的个人信息
(一)查阅、更正和补充
1)
您可以在千问输入法的”设置”页面查看当前已启用的功能、权限授权状态、配置等信息,包括自定义词典、键盘主题等。
2)
如以上方式您无法自行操作,您可参照”第九条如何联系我们”提供的联系方式与我们取得联系,我们将协助您进一步完成相应操作。
(二) 复制
1)
您可以通过千问输入法的自定义词典功能复制您的自定义词条;
2)
如无法自行操作,您可参照”第九条如何联系我们”提供的联系方式与我们取得联系,我们将协助您进一步操作。
(三)删除
1)
您可以在千问输入法”设置”内清除个人词库、自定义词典等本地存储的个人信息;
2)
在以下情形中,您可参照”第九条如何联系我们”提供的联系方式与我们联系,向我们提出删除其他信息的请求:如果我们处理用户信息的行为违反法律法规;如果我们收集和使用您的用户信息,未征得您的明确同意且没有其他合法基础;如果我们处理个人信息的行为严重违反了与您的约定。
3)
当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,但会安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。
(四) 改变或撤回授权
1)
如果您想管理系统权限授权,可通过设备系统”设置”页面或千问输入法”设置”-“权限管理”查看权限授权状态,改变或撤回您此前的授权;
2)
您也可以通过本政策披露的联系方式与我们联系,改变或者收回您授权我们收集和处理您的个人信息的范围;
3)
当您撤回同意后,我们将不再处理相应的个人信息,但您撤回同意的决定不会影响我们此前基于授权而进行的个人信息处理。
(五)响应您的上述请求
1)
为保障您的个人信息安全,您可能需要提供书面请求或以其他方式证明您的身份,我们可能会先要求您验证您的身份,然后再处理您的个人信息权利请求,并会在15个工作日内进行回复。
2)
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们有权酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息,或者需要过多的技术手段(如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
3)
在符合相关法律要求的情况下,您的近亲属经我们身份核实后,可以对您的相关个人信息行使上述查阅、更正、删除、复制等权利,但您另有安排的除外。
(六)响应您的权利请求的例外
以下情形中,我们有权不响应您的上述权利请求:
●
与我们履行法律法规规定的义务相关的;
●
与国家安全、国防安全直接相关的;
●
与公共安全、公共卫生、重大公共利益直接相关的;
●
与刑事侦查、起诉、审判和执行判决等直接相关的;
●
我们有充分证据表明您或其他个人信息主体存在主观恶意或滥用权利的;
●
出于维护您或其他个人信息主体的生命、财产等重大合法权益但又很难得到本人授权同意的;
●
响应您或其他个人信息主体的请求将导致您或其他个人信息主体、组织的合法权益受到严重损害的;
●
涉及商业秘密的。
六、我们如何保护和存储您的个人信息
我们非常重视您的信息安全,努力采取各种合理的物理、电子和管理方面的安全措施来保护您的用户信息,防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如我们会使用加密技术提高用户信息的安全性;我们会使用受信赖的保护机制防止用户信息遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问部分信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护用户信息重要性的认识。
我们会采取合理可行的措施,尽力避免收集无关的用户信息。同时,我们只会在达成本政策所述目的所需的期限内保留您的用户信息,除非法律法规另有规定或监管机关另有要求;超出前述保存期限后,我们会对您的个人信息进行删除或匿名化处理。
在不幸发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知用户信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求上报用户信息安全事件的处置情况。
如出现产品和服务停止运营的情形,我们会采取合理措施保护用户信息安全,包括及时停止继续收集用户信息的活动;停止运营的通知将以逐一送达或公告的形式通知用户;并对所持有的个人信息进行删除或匿名化处理等。
我们会将在中华人民共和国境内开展业务过程中收集的个人信息存储在中华人民共和国境内,不会将上述个人信息传输至境外,如果我们向境外传输上述信息,将会严格遵守相关法律和监管政策,并会征求您的同意。
七、未成年人用户个人信息的特别约定
我们主要面向成年人提供产品与服务,但始终重视未成年人个人信息保护。若您为未满18周岁的未成年人,请在使用千问输入法前,确保已取得您的父母或其他监护人的同意;若您为未满14周岁的儿童,请在使用千问输入法前事先取得您的父母或其他法定监护人的同意,并由您的父母或其他法定监护人协助完成相关设置后再使用我们的产品与服务。
受制于技术和业务模式,我们很难在使用环节识别未成年人的个人信息,如果您是未成年人的监护人,发现我们存在未经其授权收集未成年人个人信息的情况,您可通过本政策第九条公示的联系方式联系我们,我们在收到通知后会及时核查,并在核查属实后及时删除或匿名化处理相关信息。如果我们主动审查发现存在前述情形的,我们也会主动对相关个人信息予以删除或进行匿名化处理。如果您为儿童的家长或其他监护人,且您在使用千问输入法过程中上传了您所监护的儿童个人信息,在我们明确知晓相关信息属于儿童个人信息的情况下,我们将按照《千问产品儿童个人信息保护规则》进行保护。
八、本政策的更新
为给您带来更好的输入体验,我们持续改进我们的功能、服务,并根据功能变化更新我们的隐私政策,我们会通过应用内通知或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。但未经您明确同意,我们不会限制您按照本政策所享有的权利。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过短信、邮件进行通知或向您提供弹窗提示)再次向您告知,并根据法律法规的相关要求征得您的同意。
九、如何联系我们
您对本政策内容有任何疑问和意见,您可以通过下述方式与我们联系,我们将在15个工作日内回复您的请求:千问输入法”设置”-“关于千问输入法”-“联系我们”或”设置”-“客服中心”。若您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,可以通过向被告住所地有管辖权的法院提起诉讼。
我们设立了个人信息保护机构并任命了个人信息保护负责人,您可以通过【privacy_zx@service.alibaba.com】与其联系(请您注明与”千问输入法”有关,并说明具体事实情况)。请注意,上述邮箱可能不会回复与本政策或您的个人信息权利无关的问题。
附录:相关定义
我们:千问输入法由上海智信普惠科技有限公司开发和运营,公司注册地址位于上海市徐汇区龙耀路8号X7座3层307-4室。
个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、精准位置、行踪轨迹信息,以及不满十四周岁未成年人的个人信息。
儿童:指不满十四周岁的未成年人。
设备信息:包括设备标识符(Android ID、主板序列号、设备序列号)、匿名设备识别符(HarmonyOS OAID、OAID)、广告标识符(IDFA)、应用信息(应用崩溃信息、通知开关状态、运行中的进程及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统、传感器列表及其他硬件相关信息)、设备网络环境信息(IP地址、Wi-Fi信息、蓝牙信息、基站信息及其他网络相关信息);运营商信息。不同版本可能会有差异,具体以产品实际采集情况为准。
日志信息:当您使用千问输入法过程中,我们会自动收集您的使用情况,包括点击、崩溃日志、性能日志以及IP地址、使用语言、访问日期和时间。
去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
Cookie:Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用千问输入法 PC 版时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集、标识和存储您使用千问输入法时的信息。