隐私政策

摘要

• Sollar 是一款面向企业和个人的即时通讯应用，基于开放的 Matrix 协议，目前处于测试阶段（beta）。
• Sollar 有两个版本。应用商店版 Sollar（Google Play 和 App Store，包括 TestFlight）只提供即时通讯功能：不含任何人工智能（AI）功能，也不显示与 AI 智能体的会话。Sollar Dev 是在应用商店之外安装的测试版，另外提供 AI 智能体、转写、翻译、配音和其他测试中的功能。
• AI 功能仅对已开启 AI 权限的账户可用。所有新账户默认不开启 AI 权限，且只能在 Sollar Dev 中经您同意后开启。在此规则之前已存在的账户保持开启 AI 权限。
• 会话采用端到端加密。以下说明了若干例外；其中与 AI 相关的例外，仅适用于已开启 AI 权限的账户，因为 AI 智能体不参与有未开启该权限的人在内的会话。
• 应用不展示广告，不使用任何广告或使用情况分析工具，我们不出售个人信息。
• Sollar 仅面向年满 18 周岁的人士。
• 您可以随时申请删除账户，具体方式见“如何删除账户”一节。

Sollar 的版本和 AI 权限

Sollar 有两个版本，使用同一套代码，连接同一台服务器。同一个账户可以在两个版本中使用。

• 应用商店版 Sollar：通过 Google Play 和 Apple App Store（包括 TestFlight）分发。它是一款即时通讯应用，提供会话、群组、照片、文件、语音消息、由您选择发送的位置、好友申请、举报和拉黑功能。它不含任何 AI 功能：这些功能的代码不在该应用中。
• Sollar Dev：测试版。在 Android 上，它是一个独立的应用（com.sollar.dev），通过 app.sollar.com 网站直接安装，不经过应用商店；我们的团队也使用开发版本。除即时通讯外，它还提供测试中的功能：AI 智能体、消息转写和翻译、配音、声音档案、朗读消息以及小程序。

AI 权限

• AI 功能仅对已开启 AI 权限的账户可用。所有新账户默认不开启 AI 权限。
• AI 权限在 Sollar Dev 中开启，前提是您阅读并接受 AI 使用告知（2026年9月26日版本）。在 AI 权限改为按账户控制之前已经存在的账户，已迁移为开启 AI 权限，未经过该告知，因为在此之前 AI 功能对所有账户开放。您可以随时在 Sollar Dev 的“我”标签页中的“AI 访问权限”（Android 上为“AI 功能”）关闭 AI 权限，也可以发送邮件至 kameda@kamedatec.com 要求关闭。关闭后，停止的是此后的 AI 使用，已保存的内容不会因此自动删除，例如声音档案和智能体数据，这些内容按照本政策的保存规则处理。
• 未开启 AI 权限时：智能体不会出现在搜索结果中，向智能体发送的好友申请会被拒绝，服务器会拒绝转写、翻译、配音和语音请求。智能体也不参与有未开启 AI 权限的人在内的会话：如果会话或群组中有未开启该权限的人，智能体会拒绝邀请；如果有未开启该权限的人在群组中、加入群组或被邀请加入群组，智能体会退出该群组。如果您的消息在智能体退出之前到达智能体，智能体会在保存、记录或发送给任何 AI 模型之前将其丢弃。
• 即使您的账户已开启 AI 权限，应用商店版也不显示与智能体的会话和智能体的邀请，也无法通过它与智能体对话。这些会话仍可在 Sollar Dev 中使用。

谁对您的信息负责

个人信息处理者，即对您的信息负责的公司，取决于您使用 Sollar 的地区：

• 在中国大陆：珠海市科铼博科技有限公司（Zhuhai Colabtec Technology Co., Ltd.），统一社会信用代码 91440403MAEPAF0A2E，中国广东省珠海市。
• 在巴西及其他所有国家和地区：Colabtec Digital LTDA，CNPJ 65.787.255/0001-91，地址 Alameda Rio Negro, 503, sala 2020, Alphaville, Barueri, SP, 06454-000, Brazil。

如有任何隐私问题，包括联系我们的个人信息保护负责人，请发送邮件至 kameda@kamedatec.com。

我们处理的信息

您提供的信息

• 账户：手机号码或电子邮箱、密码、Sollar ID、显示名称、头像（可选）和首选语言。密码仅以哈希值保存，无法还原为原始密码。
• 资料和联系人：可选的个人资料（如状态和地区），以及您发送或收到的好友申请及其附言。
• AI 权限：您的账户是否开启了 AI 权限，以及您接受的 AI 使用告知的版本和日期。
• 内容：您选择发送的消息、照片、文件、语音消息和位置。
• 声音档案（可选，仅限 Sollar Dev）：您录制的声音样本和朗读的参考文本，用于生成声音模型。
• 您请求配音的音频（仅限 Sollar Dev）：音频中的一个片段可能被用于生成说话人声音的临时声音模型，详见“声音与配音”一节。
• 公司：如果您在 Sollar 上创建或加入公司，包括公司名称、成员、角色和邀请。
• 举报：被举报的消息、会话或用户的标识、您填写的理由，以及您选择附上的消息选段（最多 500 个字符）。
• 客户支持：您通过电子邮件发给我们的内容。
• 网站联系表单：姓名、公司、电子邮箱和留言。

使用过程中产生的信息

• 技术信息：IP 地址、访问日期和时间、设备型号和操作系统、应用版本、会话和设备标识符以及错误日志。
• 会话元数据：每个会话的参与者、群组名称和活动时间。服务器需要这些信息来投递消息。
• 通知：如果您开启提醒，会使用 Google 或 Apple 分配的设备标识符。
• AI 智能体（仅限 Sollar Dev，且已开启 AI 权限）：您与智能体一起创建的指令、任务、提醒和请求，以及智能体根据与您的会话保存在记忆中的内容。
• 网站：按页面和语言统计的访问总数，不保存 IP 地址。网站不使用广告或跟踪 Cookie，唯一的 Cookie 是团队管理员的登录会话。

我们不收集的信息

• 我们不访问您设备上的通讯录。
• 我们不在后台使用您的位置。只有当您选择在会话中发送位置时才会读取。
• 只有在您录制语音消息，或在 Sollar Dev 中录制声音档案时，才会使用麦克风。
• 在从 Sollar 网站直接安装、而非通过应用商店安装的 Sollar Dev Android 版中，验证码页面打开时，应用可能读取收到的短信，仅用于自动填写验证码。短信内容不会被保存或发送。

端到端加密及其例外

Sollar 会话使用开放的 Matrix 协议，默认开启端到端加密。消息、照片、文件和音频在您的设备上加密，只有会话参与者的设备才能读取。我们的服务器保存的是加密后的内容，无法读取。

重要例外如下：

• AI 智能体（已开启 AI 权限的账户）。智能体是会话参与者。当您与智能体对话或将其加入群组时，它会像其他参与者一样接收并读取消息。为了回复，智能体会将必要的文字和图片发送给 AI 模型服务提供商，并将音频发送到我们的处理服务器进行转写，这些均列于本政策中。这些会话只出现在 Sollar Dev 中。
• 有智能体的群组。智能体只会留在所有成员都已开启 AI 权限的群组中。在这样的群组中，您的设备会像对待其他参与者一样，也为智能体加密消息，智能体在我们的服务器上解密这些消息，并按上一项的说明处理。如果群组中有或新增了未开启 AI 权限的人，智能体会拒绝邀请或退出该群组；此人在智能体退出之前发送给它的消息，会在我们服务器的内存中被丢弃，不会被保存、记录或发送给任何 AI 模型。
• 转写、翻译、配音和朗读（Sollar Dev，已开启 AI 权限的账户）。当您请求这些功能或在设置中开启它们时，应用会将音频或文字在不使用端到端加密的情况下发送到我们的处理服务器，处理结果返回您的设备。朗读也可以在设备本地完成。配音时，音频中的一个片段可能被用于生成说话人声音的临时声音模型。
• 声音档案（Sollar Dev）。您录制的样本和参考文本保存在位于德国的 Sollar 服务器上，由此生成的声音模型保存在我们的处理服务器上。
• 好友申请。随好友申请发送的附言以非端到端加密的形式保存在我们的服务器上，以便对方在接受前阅读。只要发送方和接收方的账户仍然存在，附言就会一直保存。
• 元数据。参与者、群组名称、时间、个人资料和公司信息不在端到端加密范围内。
• 举报。您举报时，被举报内容的标识和您填写的理由会发送给我们的团队。如果您选择附上所选的消息选段（最多 500 个字符），该选段将脱离端到端加密，我们的团队可以读取。
• 通知。通过 Google 或 Apple 投递的提醒不包含姓名，也不包含会话内容。

保护效果也取决于您的设备。任何能在设备解锁时使用它的人，都能看到您的会话。

声音与配音

本节所述功能仅存在于 Sollar Dev 中，且仅对已开启 AI 权限的账户可用。应用商店版不含这些功能。

我们将声音数据视为敏感个人信息。声音数据仅用于生成配音，绝不用于识别或验证任何人的身份。

声音档案

• 声音档案是可选功能。您朗读一段参考文本，录制自己的声音样本。
• 样本和参考文本保存在位于德国的 Sollar 服务器（Hetzner）上，并包含在备份中。由此生成的声音模型保存在我们位于中国大陆的处理服务器上。
• 声音模型用于以与您相似的声音为您的语音消息配音，包括您本人请求配音时，以及您授权会话中的其他人为您的某条语音消息配音时。
• 法律依据：您的同意。如需撤回同意，请在应用中删除声音档案。删除声音档案或删除账户时，样本、参考文本和声音模型会被删除。

使用说话人的声音配音

• 当您请求为一段音频配音，而该音频没有经确认并获授权的声音档案时，我们的处理服务器会从该音频中截取约 8 秒的片段，生成临时声音模型。该模型再现音频中说话人的声音，说话人可能是您本人，也可能是会话中的其他人。
• 该片段和临时声音模型在我们位于中国大陆的处理服务器上处理。配音完成后，临时声音模型会立即删除。如果处理中途中断，残留的模型会在服务重启时删除。
• 在您请求配音，或为收到的音频开启配音时，应用会要求您声明已获得录音者的授权，可以处理该音频并再现其声音。未获授权时，请勿请求配音。
• 法律依据：录音者的同意，由您声明已经取得。录音者可以通过 kameda@kamedatec.com 行使本政策规定的权利。

我们为何使用信息及其法律依据

对于在中国大陆使用 Sollar 的用户，我们依据《中华人民共和国个人信息保护法》，基于您的同意或为订立、履行合同所必需处理个人信息。依法需要取得单独同意的处理，例如处理敏感个人信息和向境外提供个人信息，以取得该单独同意为前提。

我们将声音数据视为敏感个人信息。“声音与配音”一节说明了每种声音属于谁、在哪里处理以及保存多久。

我们与谁共享信息

我们不出售或出租个人信息，也不为广告目的共享个人信息。我们只在必要范围内与以下各方共享：

• Sollar 上的其他用户：使用 Sollar 并能通过搜索找到您的人，可以看到您的名称、头像、Sollar ID，以及您填写的地区和状态。您在会话中发送的内容，会话参与者（包括 AI 智能体）可以看到；AI 智能体只参与所有成员都已开启 AI 权限的会话。
• 您的联系人：如果您开启向联系人显示手机号码的选项，与您之间有已接受好友申请的人可以看到该号码。该选项默认关闭，您可以在开启它的同一位置关闭。
• 公司：如果您属于 Sollar 上的某个公司，该公司的管理员和成员可以看到您的名称和角色。
• 代表我们处理信息的服务提供商（见下表），仅用于所列目的。
• 主管机关，在法律或有效命令要求时，或为保护他人权利和安全时。
• 在公司重组或业务出售时的承继方，承继方须遵守本政策。

服务提供商

如果您通过 Google Play 或 Apple TestFlight 参加测试，这些平台的规则同样适用。它们可能与我们共享邀请邮箱、崩溃报告以及您通过平台发送的反馈。

个人信息的跨境传输

Sollar 服务器位于德国。处理服务器以及部分服务提供商位于中国大陆，其他服务提供商位于美国。因此，您的信息可能在您居住的国家或地区以外处理：

• 账户、个人资料、加密会话，以及 Sollar Dev 中声音档案的样本和参考文本，在德国；
• 通过阿里云发送的验证码邮件，以及发往中国大陆手机号码的验证码短信，在中国大陆；
• Sollar Dev 中已开启 AI 权限的账户：智能体收到的消息、发送处理的音频和文字、声音模型以及配音时生成的临时声音模型，在中国大陆；
• 通过 Resend 发送的验证码邮件和通知提醒，在美国；Sollar Dev 中已开启 AI 权限的账户，其智能体执行的搜索，以及智能体通过 Anthropic 执行任务所需的文字，也在美国处理。

我们进行这些传输是为了提供您所使用的服务。我们正在与每个服务提供商落实适用法律要求的机制，例如标准合同条款。

对于在中国大陆使用 Sollar 的用户：您的账户、个人资料、加密会话以及 Sollar Dev 中声音档案的样本和参考文本保存在位于德国的 Hetzner Online GmbH 服务器上；通过 Resend 发送的验证码邮件和通知提醒由上表列出的美国服务提供商处理；在 Sollar Dev 中，如果您的账户已开启 AI 权限，智能体执行的网络搜索以及智能体通过 Anthropic 执行任务所需的文字，也会发送给上表列出的美国服务提供商。境外接收方的名称、联系方式、处理目的、处理方式和信息种类见上表。您可以通过 kameda@kamedatec.com 向我们以及上述境外接收方行使本政策规定的权利，并了解每项传输的保护措施。

我们保存信息的期限

• 账户、个人资料、内容和公司信息：在您的账户有效期间保存。
• 确认删除申请后：我们在 30 天内完成删除，包括备份。
• 您已经发送的消息，接收者仍可在会话记录中查看。保存在我们服务器上的文件会随账户一起删除，之后无法再打开，但已下载到设备上的副本仍会保留。我们无法删除这些副本。
• AI 权限：权限状态以及所接受告知的版本和日期，在账户存续期间保存。
• 智能体数据（Sollar Dev）：指令、任务、提醒以及智能体根据与您的会话保存在记忆中的内容，在账户存续期间保存，并在删除账户时删除。
• 声音档案：样本、参考文本和声音模型保存至您在应用中删除声音档案或删除账户为止。
• 配音时生成的临时声音模型：配音完成后删除。如果处理中断，会在服务重启时删除。
• 发送进行转写、翻译、配音或朗读的音频和文字：仅用于生成结果，处理后不保存。临时文件会自动删除。
• 好友申请的附言：在发送方和接收方的账户仍然存在期间保存。
• 验证码：最长 10 分钟内有效，且只能使用一次。
• 技术日志：在安全、防范滥用和调查故障所需的期限内保存，或保存至法律要求的期限。
• 网站联系表单：180 天。
• 删除申请和权利请求的记录：在证明已处理该请求所需的期限内保存。
• Sollar ID 的保留：账户删除后，Sollar ID 会继续保留，其他账户无法使用。
• 备份：我们每天进行一次备份，每份备份在 16 天内删除。已删除的信息在备份过期前可能仍保留在备份中，因此本节中的期限最多可能延长 16 天。删除账户的 30 天期限已包括备份。

您的权利

您可以随时：

• 确认我们是否处理您的信息，并查阅这些信息；
• 更正不完整、不准确或过时的信息；
• 要求对不必要、过量或违法处理的信息进行匿名化、封存或删除；
• 要求转移您的信息；
• 了解我们与谁共享您的信息；
• 撤回同意，并了解不同意的后果；
• 反对处理，并要求对仅通过自动化方式作出的决定进行说明或复核；
• 申请删除您的账户。

巴西（LGPD）：您还可以向巴西国家数据保护局（ANPD）投诉。

欧盟（GDPR）：您享有查阅、更正、删除、限制处理、可携带和反对的权利，并可以向您所在国家的数据保护机构投诉。

中国大陆（《个人信息保护法》）：您对个人信息的处理享有知情权和决定权，有权限制或者拒绝处理，有权查阅、复制、更正、补充和删除您的个人信息，有权要求我们对处理规则进行解释说明，并有权撤回同意。自然人死亡的，其近亲属可以依法行使相关权利。

如需行使权利，请发送邮件至 kameda@kamedatec.com。我们会在 15 天内答复，并可能要求您提供信息以确认请求确由您本人提出。这些请求免费处理。

如何删除账户

目前，删除账户需通过电子邮件申请：

• 请使用与账户关联的电子邮箱发送邮件至 kameda@kamedatec.com，邮件主题注明“删除账户”；也可以在邮件中注明关联的手机号码和您的 Sollar ID。
• 您账户所属运营主体的隐私团队会登记申请及收到日期，并回复确认。我们可能要求您确认身份，例如向关联的联系方式发送验证码。
• 申请确认后，我们会在 30 天内完成删除，包括备份。

目前尚不能通过应用或 account.sollar.com/zh/account/deletion/ 页面提交申请。该页面说明了哪些信息会被删除、哪些可能保留以及保留多久。

未成年人

Sollar 仅面向年满 18 周岁的人士。我们不会在知情的情况下收集未成年人的信息。如果我们得知某个账户属于未满 18 周岁的人，可能会关闭该账户并删除相关信息。如您知道此类情况，请发送邮件至 kameda@kamedatec.com。

广告、使用情况分析和出售信息

Sollar 的任何版本都不展示广告，也不包含第三方广告或使用情况分析工具。我们不出售个人信息，也不将您的会话内容用于广告。关于使用会话训练 AI，见下一节。

会话与 AI 训练

• 未开启 AI 权限的账户，其内容绝不会用于训练、微调或评估 AI 模型。
• 已开启 AI 权限的账户：只有在您为此单独给予明确同意时，我们才会使用您的会话训练、微调或评估 AI 模型。该同意独立于 AI 权限的同意，您可以随时撤回。目前，我们不向 Sollar 团队以外的任何人征求这一同意。
• 目前的做法：Sollar 团队手动导出内部测试会话，这些会话只有团队成员和智能体参与，并在我们的服务器上使用会话中某个智能体的密钥解密。团队随后挑选并审核片段，制作训练和评估样例，这些样例保存在团队的内部系统中。其他人的会话不在此流程之内。
• 本政策列出的 AI 服务提供商会收到生成每条回复所需的内容。它们可以如何使用这些内容，以各自的合同和政策为准。

安全

我们对会话使用端到端加密，使用加密连接（HTTPS），密码仅以哈希值保存，限制对服务器的访问，并每天进行备份。任何系统都无法做到绝对安全。如果安全事件可能造成相关风险或损害，我们会依法通知您和主管机关。

本政策的变更

我们可能会更新本政策。现行版本始终发布在本页面，并注明生效日期。如有重大变更，我们会提前在应用内或通过电子邮件告知您。

联系我们

电子邮件：kameda@kamedatec.com

Colabtec Digital LTDA，Alameda Rio Negro, 503, sala 2020, Alphaville, Barueri, SP, 06454-000, Brazil。

珠海市科铼博科技有限公司（Zhuhai Colabtec Technology Co., Ltd.），中国广东省珠海市。

本政策以葡萄牙语、英语、西班牙语和中文发布。各版本不一致时，对 Colabtec Digital LTDA 以葡萄牙语版本为准，对珠海市科铼博科技有限公司以中文版本为准。