《隐思》隐私政策
一、我们是谁
《隐思》是一款 3D AI 陪伴应用（以下简称“本应用”），由上述运营者（以下简称“我们”）提供。我们的服务器位于中国境内（火山引擎 华北2 北京）。本政策说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你如何行使权利。请在使用前仔细阅读，尤其是加粗或单独列出的敏感个人信息部分。
二、我们处理哪些信息，为什么处理
1. 账号信息：首次打开并同意本政策后，本应用以随机生成的应用内标识（不读取 IMEI、MAC、Android ID 等设备标识）为你创建匿名账号，用于记录聊天时长与购买权益。你可以选择以下方式登录，以便换机后找回时长与会员：
- 本机号码一键登录：经你点击确认后，由运营商通过阿里云号码认证服务核验本机号码，我们获得你的手机号。
- 短信验证码登录：通过阿里云短信服务向你的手机号发送验证码。
- 微信登录：经你在微信中授权，我们获得你在本应用下的微信用户标识（openid/unionid），不获取你的微信好友与聊天信息。
- 通过 Apple 登录（iOS）：我们获得 Apple 提供的用户标识，以及你选择分享的姓名和邮箱（可为 Apple 隐藏邮箱）。
- Google 登录（Google Play 版本）：我们获得 Google 提供的用户标识、姓名与邮箱。
手机号用于登录、账号安全与依法进行真实身份信息核验（《网络安全法》第二十四条），不用于营销。我们还会记录你登录过的设备型号与系统类型，便于你在“登录设备”中查看和退出。
2. 语音：仅在你点击“开始聊天”后采集麦克风音频，经我们的服务器中转至火山引擎“豆包实时语音大模型”，用于语音识别、对话理解与语音合成。我们和服务商均不录音存档；服务器仅记录通话起止时间与计费时长。
3. 数字人驱动：AI 回复的合成语音会发送至 Spatius（SpatialWalk）运动服务，用于生成口型、表情与动作数据；数字人画面在本机渲染。选择“纯语音模式”时不使用该服务。
4. 文字与图片：你打字发送的内容、你主动分享的图片，以及你让数字人“看一看”时摄像头的当前一帧画面，会经我们的服务器发送至火山方舟大模型生成回复或理解画面，处理完即丢弃，不在服务器保存。本应用通过系统照片选择器读取单张图片，不申请相册权限。
5. 摄像头（可选，默认关闭）：开启后，人脸表情分析完全在本机完成，画面不上传（第 4 项“看一看”除外）。
6. 记忆与情绪：聊天文字、从对话中提取的关于你的信息（如称呼、喜好、近期计划）、情绪识别结果保存在本机数据库中。对话结束后对话文字可能会发送至方舟大模型整理成摘要与记忆，结果只保存在本机。
7. 任务与代办：你让伙伴代办事项（如查询车票、整理资料）时，我们在服务器保存任务内容与结果，以便你在“任务”页查看进度和交付物。为购买火车票保存的乘车人信息中，身份证件号码属于敏感个人信息，仅在你主动添加时收集，加密存储，仅用于为你购票，界面上只显示部分号码。
8. 交易信息：你购买会员、时长包或增值服务时，我们记录订单号、商品、金额、支付渠道与支付状态，用于发放权益、售后与依法记账。支付由微信支付、支付宝、Google Play 或 Apple App Store 完成，我们不接触你的银行卡号、支付密码等支付敏感信息。
9. 广告：你主动选择“看广告领时长”或在启动时展示开屏广告（会员不展示）时，本应用通过穿山甲广告 SDK 播放广告。为发放奖励，我们会向广告平台提供你的账号标识与一次性奖励凭证。我们已关闭该 SDK 获取位置、IMEI、MAC 地址、应用列表、存储与麦克风的能力。你可在 设置 › 隐私与安全 关闭个性化广告推荐。
10. 举报与反馈：你举报 AI 内容时，我们保存你选择的原因、被举报的内容片段与补充说明，用于核查处理与改进模型安全。
11. 诊断与安全：服务器记录请求时间、IP 地址与错误信息，用于保障服务安全、防范批量注册与短信滥用、排查问题，保存不超过 30 天。为防范撞库与暴力破解，我们还会按手机号、设备与 IP 记录登录失败次数，达到阈值后临时锁定登录，相关计数在锁定解除或闲置一段时间后自动清除。
12. 条款同意记录：你点击同意本政策及相关条款时，我们记录当时的条款版本号、同意时间、渠道、平台、应用版本以及 IP 地址与 User-Agent，作为你已同意某一版本条款的合规证据。注销账号后，该记录中的 IP 地址、User-Agent 与设备标识会被去除（匿名化），仅保留“某版本条款于某时间被同意”这一事实。
三、委托处理、共享与第三方 SDK
我们不会出售你的个人信息。为实现上述功能，我们接入了第三方服务与 SDK，它们仅在对应功能使用时处理必要信息，完整清单（名称、公司、目的、处理的信息、隐私政策链接）见《第三方信息共享清单》。我们与服务商约定其仅按我们的指示处理数据并采取安全措施。广告与统计类 SDK 只在你同意本政策后初始化。
除以下情形外，我们不会向第三方提供你的个人信息：取得你的单独同意；为订立、履行你作为一方当事人的合同所必需（如支付、代办购票）；履行法定职责或法定义务（如依法配合监管、司法机关）。
四、存储与安全
本机数据存储在应用私有目录，不参与系统云备份。服务器数据存储在中国境内，不向境外提供。传输全程使用 TLS 加密；敏感信息（证件号、第三方授权凭证）加密存储；数据库访问经过权限控制与审计；登录凭证短期有效并可随时在“登录设备”中撤销。
保存期限：账号信息保存至你注销账号；注销后，登录方式与凭证立即删除，代办、权益、推送标识、埋点等使用数据在保留期（默认 15 天）届满后彻底删除；服务器日志不超过 30 天；订单与交易记录依《会计法》《电子商务法》等法规保存（一般不少于 3 年），注销后与你的身份不再关联；条款同意记录作为合规证据匿名化保留。如发生个人信息安全事件，我们将按法律要求告知你并向主管部门报告。
五、你的权利
- 查阅与复制：在 我的 › 账号与安全 › 导出我的数据，获取我们保存的你的个人信息副本。
- 更正：在 我的 中修改昵称；乘车人信息可编辑或删除。
- 删除：在“记忆”页面逐条删除记忆与聊天回忆；在设置中“清除本机所有数据”；在“任务”页删除乘车人。
- 管理登录方式：可绑定或解绑手机号、微信、Apple、Google（至少保留一种），查看登录设备并退出任一设备或全部设备。
- 撤回同意：可在设置中关闭长期记忆、个性化广告推荐、摄像头；可在系统设置中撤回麦克风、摄像头权限。撤回不影响撤回前基于同意的处理。
- 注销账号：我的 › 账号与安全 › 注销账号，注销立即生效——账号不可再登录、登录方式解绑、时长与会员作废（另见《账号注销说明》）。其余使用数据在保留期（默认 15 天）届满后彻底删除，订单与条款同意记录依法匿名化保留；通过 Apple 登录的，我们会同时撤销 Apple 授权。
- 投诉举报：对 AI 生成内容可在对话中长按内容或在设置中“举报与反馈”；对个人信息处理有疑问可通过联系邮箱与我们联系。
我们将在收到请求后 15 个工作日内处理并答复。
六、未成年人
本应用面向 18 周岁及以上用户，首次使用需确认已满 18 周岁。若你未满 18 周岁，请勿使用。如我们发现在未获监护人同意的情况下收集了未成年人的个人信息，会尽快删除。
七、AI 生成内容说明
本应用中数字人的语音、文字、表情与动作均由人工智能生成，并在界面中显著标识“AI 生成”。AI 内容可能存在不准确之处，仅供陪伴交流参考，不构成医疗、心理、法律、财务等专业建议。如你正处于危机之中，请立即拨打全国心理援助热线 12356，或急救电话 120、报警电话 110。
八、本政策的更新
我们可能适时更新本政策。重大变更（如处理目的、方式或第三方发生变化）将在应用内显著提示并重新征得你的同意。
九、联系我们
联系邮箱：【请填写联系邮箱】
我们将在 15 个工作日内答复你的请求。