《隐思》隐私政策
一、我们是谁
《隐思》是一款 3D AI 陪伴应用（以下简称“本应用”），由上述运营者（以下简称“我们”）提供。我们的服务器位于中国境内（火山引擎 华北2 北京）。本政策说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你如何行使权利。请在使用前仔细阅读，尤其是加粗或单独列出的敏感个人信息部分。
二、我们处理哪些信息，为什么处理
1. 账号信息：首次打开并同意本政策后，本应用以随机生成的应用内标识为你创建匿名账号，用于记录聊天时长与购买权益。为识别同一设备的批量注册（风控），本应用读取 Android ID（`Settings.Secure.ANDROID_ID`）与设备制造商、品牌、型号、主板、硬件、设备名六项硬件标识，经 SHA-256 单向哈希为一个 64 位指纹后上传；哈希不可逆推原始标识，也不用于还原具体个人。Android ID 不可用（部分模拟器与个别 ROM 对全部应用返回同一值）时，改用首次运行时随机生成并留在本地的标识参与哈希。本应用不读取 IMEI、MEID、SIM 卡序列号与 MAC 地址，未申请电话权限、精确位置权限与后台位置权限（第三方 SDK 带入的上述权限已在清单合并时移除）；回答“附近…”这类问题时申请的是大致位置，见第 12 项。你可以选择以下方式登录，以便换机后找回时长与会员：
- 本机号码一键登录：经你点击确认后，由运营商通过阿里云号码认证服务核验本机号码，我们获得你的手机号。
- 短信验证码登录：通过阿里云短信服务向你的手机号发送验证码。
- 微信登录：经你在微信中授权，我们获得你在本应用下的微信用户标识（openid/unionid），不获取你的微信好友与聊天信息。
- 通过 Apple 登录（iOS）：我们获得 Apple 提供的用户标识，以及你选择分享的姓名和邮箱（可为 Apple 隐藏邮箱）。
- Google 登录（Google Play 版本）：我们获得 Google 提供的用户标识、姓名与邮箱。
手机号用于登录、账号安全与依法进行真实身份信息核验（《网络安全法》第二十四条），不用于营销。我们还会记录你登录过的设备型号与系统类型，便于你在“登录设备”中查看和退出。
2. 语音：仅在你点击“开始聊天”后采集麦克风音频，经我们的服务器中转至火山引擎“豆包实时语音大模型”，用于语音识别、对话理解与语音合成。我们和服务商均不录音存档；服务器仅记录通话起止时间与计费时长。
3. 数字人驱动：AI 回复的合成语音会发送至 Spatius（SpatialWalk）运动服务，用于生成口型、表情与动作数据；数字人画面在本机渲染。选择“纯语音模式”时不使用该服务。
4. 文字与图片：你打字发送的内容、你主动分享的图片，以及你让数字人“看一看”时摄像头的当前一帧画面，会经我们的服务器发送至火山方舟大模型生成回复或理解画面，处理完即丢弃，不在服务器保存。本应用通过系统照片选择器读取单张图片，不申请相册权限。
5. 摄像头（可选，默认关闭）：开启后，人脸表情分析完全在本机完成，画面不上传（第 4 项“看一看”除外）。
6. 记忆与情绪：聊天文字、从对话中提取的关于你的信息（如称呼、喜好、近期计划）、情绪识别结果保存在本机数据库中。对话结束后对话文字可能会发送至方舟大模型整理成摘要与记忆，结果只保存在本机。
7. 任务与代办：你让伙伴代办事项（如查询车票、整理资料）时，我们在服务器保存任务内容与结果，以便你在“任务”页查看进度和交付物。为购买火车票保存的乘车人信息中，身份证件号码属于敏感个人信息，仅在你主动添加时收集，加密存储，仅用于为你购票，界面上只显示部分号码。
8. 交易信息：你购买会员、时长包或增值服务时，我们记录订单号、商品、金额、支付渠道与支付状态，用于发放权益、售后与依法记账。支付由微信支付、支付宝、Google Play 或 Apple App Store 完成，我们不接触你的银行卡号、支付密码等支付敏感信息。
9. 广告：你主动选择“看广告领时长”或在启动时展示开屏广告（会员不展示）时，本应用通过穿山甲广告 SDK 播放广告。为发放奖励，我们会向广告平台提供你的账号标识与一次性奖励凭证。我们已关闭该 SDK 获取位置、IMEI、MAC 地址、应用列表、存储与麦克风的能力。你可在 设置 › 隐私与安全 关闭个性化广告推荐。
10. 举报与反馈：你举报 AI 内容时，我们保存你选择的原因、被举报的内容片段与补充说明，用于核查处理与改进模型安全。
11. 诊断与安全：服务器记录请求时间、IP 地址与错误信息，用于保障服务安全、防范批量注册与短信滥用、排查问题，保存不超过 30 天。为防范撞库与暴力破解，我们还会按手机号、设备与 IP 记录登录失败次数，达到阈值后临时锁定登录，相关计数在锁定解除或闲置一段时间后自动清除。
12. 大致位置（可选，按需）：只在你问“附近…”“周末去哪玩”这类与所在位置有关的问题时，才会请求“大致位置”权限（不申请精确位置，不在后台定位）。定位结果在你的手机上换成城市和区（如“广州市海珠区”），只把这几个字随这一次提问发送给我们，坐标不离开手机，服务器不保存。你可以拒绝授权并直接告诉我们城市，也可以在 设置 › 手机与渠道 关闭。
13. 系统日历（可选，默认关闭）：你在 设置 › 手机与渠道 打开“读取系统日历”并授权后，我们只读取未来 14 天日程的标题（截取前 30 个字）、开始与结束时间、是否全天，同步到服务器，用于早间简报和撞期提醒，以及（今后）在你授权的情况下告诉他人的助理你哪些时段忙——此时只给出忙碌时段，不给出日程内容。不读取地点、参与人、备注与日历账号。每次同步都整体替换上一次的内容；关闭该开关或注销账号时，已同步的日程立即删除。
14. 替你打电话：你让伙伴替你给商家打电话问事情时，号码只来自你本人提供，拨打前会把号码和要问的问题读给你确认。电话接通后，助理会先告诉对方“我是某某的 AI 助理”。通话的文字记录与问到的答案作为任务结果保存在服务器，你可以在“任务”页查看和删除。真实外呼由阿里云语音服务承接（开通后），未开通时为模拟通话。
15. 企业微信入口（可选）：你在 App 中生成一次性绑定码并在企业微信中发送后，我们保存你的企业微信成员标识与本应用账号的对应关系，用于接收你在企业微信里发来的文字并回复。发来的文字按与打字聊天相同的规则处理（内容安全检查、频率限制），不另行存档。你可以在 App 中随时解除绑定，注销账号时绑定关系立即删除。
16. 条款同意记录：你点击同意本政策及相关条款时，我们记录当时的条款版本号、同意时间、渠道、平台、应用版本以及 IP 地址与 User-Agent，作为你已同意某一版本条款的合规证据。注销账号后，该记录中的 IP 地址、User-Agent 与设备标识会被去除（匿名化），仅保留“某版本条款于某时间被同意”这一事实。
17. 通知（可选）：本应用申请通知权限，用于在你设定的提醒到点时、以及服务器在消息中心回复你时给出提示。你可以在同意本政策后拒绝这项请求。拒绝后提醒仍会按你设定的时间触发，只是不会有任何通知栏提示；消息中心的内容也不会主动提示你，需要你自己进入应用查看。可在系统设置中随时开启或关闭。
18. 精确闹钟（可选，Android 12 及以上）：为让你设定的提醒按分钟准点响起，本应用使用系统的“闹钟和提醒”特殊访问权限。这项权限不收集任何个人信息，只决定提醒在设定的时刻触发还是推迟数分钟。未获允许时，系统会把提醒延后到最近的省电唤醒窗口，可能推迟几分钟。你可以不使用该功能，也可以在系统设置的“闹钟和提醒”中随时允许或撤回。
三、委托处理、共享与第三方 SDK
我们不会出售你的个人信息。为实现上述功能，我们接入了第三方服务与 SDK，它们仅在对应功能使用时处理必要信息，完整清单（名称、公司、目的、处理的信息、隐私政策链接）见《第三方信息共享清单》。我们与服务商约定其仅按我们的指示处理数据并采取安全措施。广告与统计类 SDK 只在你同意本政策后初始化。
除以下情形外，我们不会向第三方提供你的个人信息：取得你的单独同意；为订立、履行你作为一方当事人的合同所必需（如支付、代办购票）；履行法定职责或法定义务（如依法配合监管、司法机关）。
四、存储与安全
本机数据存储在应用私有目录，不参与系统云备份。服务器数据存储在中国境内，不向境外提供。传输全程使用 TLS 加密；敏感信息（证件号、第三方授权凭证）加密存储；数据库访问经过权限控制与审计；登录凭证短期有效并可随时在“登录设备”中撤销。
保存期限：账号信息保存至你注销账号；注销后，登录方式与凭证立即删除，代办、权益、推送标识、埋点等使用数据在保留期（默认 15 天）届满后彻底删除；服务器日志不超过 30 天；订单与交易记录依《会计法》《电子商务法》等法规保存（一般不少于 3 年），注销后与你的身份不再关联；条款同意记录作为合规证据匿名化保留。如发生个人信息安全事件，我们将按法律要求告知你并向主管部门报告。
五、你的权利
- 查阅与复制：在 我的 › 账号与安全 › 导出我的数据，获取我们保存的你的个人信息副本。
- 更正：在 我的 中修改昵称；乘车人信息可编辑或删除。
- 删除：在“记忆”页面逐条删除记忆与聊天回忆；在设置中“清除本机所有数据”；在“任务”页删除乘车人。
- 管理登录方式：可绑定或解绑手机号、微信、Apple、Google（至少保留一种），查看登录设备并退出任一设备或全部设备。
- 撤回同意：可在设置中关闭长期记忆、个性化广告推荐、摄像头、读取系统日历与大致位置；可在系统设置中撤回麦克风、摄像头、通知、日历、位置权限，并在“闹钟和提醒”中关闭本应用的精确闹钟。撤回不影响撤回前基于同意的处理。
- 注销账号：我的 › 账号与安全 › 注销账号，注销立即生效——账号不可再登录、登录方式解绑、时长与会员作废（另见《账号注销说明》）。其余使用数据在保留期（默认 15 天）届满后彻底删除，订单与条款同意记录依法匿名化保留；通过 Apple 登录的，我们会同时撤销 Apple 授权。
- 投诉举报：对 AI 生成内容可在对话中长按内容或在设置中“举报与反馈”；对个人信息处理有疑问可通过联系邮箱与我们联系。
我们将在收到请求后 15 个工作日内处理并答复。
六、未成年人
本应用面向 18 周岁及以上用户，首次使用需确认已满 18 周岁。若你未满 18 周岁，请勿使用。如我们发现在未获监护人同意的情况下收集了未成年人的个人信息，会尽快删除。
七、AI 生成内容说明
本应用中数字人的语音、文字、表情与动作均由人工智能生成，并在界面中显著标识“AI 生成”。AI 内容可能存在不准确之处，仅供陪伴交流参考，不构成医疗、心理、法律、财务等专业建议。如你正处于危机之中，请立即拨打全国心理援助热线 12356，或急救电话 120、报警电话 110。
八、本政策的更新
我们可能适时更新本政策。重大变更（如处理目的、方式或第三方发生变化）将在应用内显著提示并重新征得你的同意。
九、联系我们
联系邮箱：【请填写联系邮箱】
我们将在 15 个工作日内答复你的请求。