锦宿Xiu APP 隐私政策

一、我们如何收集和使用您的个人信息

我们依据合法、正当、必要的原则，仅收集为向您提供服务所必需的个人信息。以下列举我们收集和使用您个人信息的具体情形：

（一）注册与登录

当您注册锦宿Xiu账号时，我们将收集以下信息：

• 1. 手机号码（必填）：用于账号注册、身份验证，满足网络实名制法规要求。手机号属于敏感信息，若您不提供，将无法完成注册。
• 2. 昵称、头像（必填）：用于展示您的个人主页及社区身份。
• 3. 年龄、性别（选填）：用于为您提供更精准的心理对话内容及AI对话服务。
• 4. 星座：用于个性化服务和内容推荐。

属于敏感个人信息，我们将依据更高标准保护此类信息。

（二）用户生成内容社区功能

当您使用社区功能（发布图文、音视频内容、评论、互动等）时，我们将收集：

• 1、 您主动发布的内容：包括文字、图片、音频、视频等，用于内容展示、社区运营。
• 2、 您的互动记录：包括点赞、收藏、关注、评论等操作记录，用于功能实现和内容推荐。
• 3、 存储权限（经授权后）：用于上传、保存图文及音视频内容。您可随时在设备设置中撤回该授权。
• 4、 相机权限（经授权后）：用于拍摄图片或视频并上传至社区。
• 5、 麦克风权限（经授权后）：用于录制音频内容并上传至社区。

请注意：您在社区发布的内容将对其他用户公开可见，请您谨慎评估所分享内容，避免泄露个人隐私。

（三）AI心理对话功能

AI心理对话是本APP的核心功能，底层依托第三方大语言模型（LLM）及语音模型API，并经我们针对心理对话场景进行了专项调试与优化。使用该功能时，我们将收集：

• 1、 对话文字内容（必需）：您在AI对话框中输入的文字信息。我们将把去标识化处理后的对话内容传输至第三方AI模型API，以生成回复。您的对话记录将以加密方式存储，用于会话历史展示、服务优化及必要的安全风控。
• 2、 语音输入内容（经授权后）：当您选择使用语音输入时，我们需调用您设备的麦克风权限。您的语音内容将通过语音识别（ASR）模型API转换为文字后用于AI对话，同时我们将保存您发送的语音文件，用于语音服务质量优化及投诉核查。语音文件属于敏感个人信息，我们将采取更严格的保护措施。
• 3、 语音输出内容：AI回复内容经文字转语音（TTS）模型API生成语音播放给您，此过程不涉及对您个人信息的额外收集。
• 4、 心理对话相关信息：您在对话中主动提供的情绪状态、心理困扰、个人经历等属于敏感个人信息。我们承诺该类信息仅用于为您提供本次AI对话服务，如需用于模型训练或服务优化，我们将进行匿名化处理，使其无法识别特定个人，且不会用于其他目的。

（四）AI实时语音通话功能

AI实时语音通话是本APP的核心功能之一，实现用户与AI进行实时双向语音对话，体验类似普通电话通话。该功能底层依托第三方实时多模态语音大模型API（qwen3.5-omni系列），通话结束后系统将自动生成本次通话的文字对话记录。使用该功能时，我们将收集：

• 1、 实时语音数据（必需）：通话期间，我们需调用您设备的麦克风权限，实时采集并传输您的语音音频流至第三方AI语音模型API进行处理，以实现实时语音对话交互。通话结束后，实时语音流数据不予单独留存。语音数据属于敏感个人信息，我们将采取更严格的安全保护措施。
• 2、 通话对话记录（必需）：通话结束后，系统将根据本次通话内容自动生成文字对话记录（以下简称“通话记录”），并以加密方式存储于我们的服务器。通话记录的用途限于：向您展示历史通话内容；服务质量优化及必要的安全风控；您对通话内容的回溯查阅。如需将通话记录用于模型训练或服务优化，我们将对其进行匿名化处理，确保无法识别特定个人，且不会用于其他目的。通话记录涉及您主动提供的情绪状态、个人经历等内容，属于敏感个人信息，我们将依据更高标准予以保护。
• 3、 麦克风权限（必需）：使用AI实时语音通话功能须授权麦克风权限。您可随时通过设备系统设置撤回该授权，但撤回后将无法继续使用本功能。

（五）付费服务

当您购买包年包月AI无限畅聊套餐或AI对话句数套餐等付费项目时，我们将收集：

• 1、 订单信息：包括商品名称、规格、数量、价格、订单编号等，用于完成交易。
• 2、 支付信息：我们通过第三方支付平台（微信支付、支付宝）完成收款，仅收集交易状态和支付结果，不直接存储您的银行卡号或支付账号密码等核心支付信息。
• 3、 发票信息（如需）：您申请开票时需提供相应开票信息。

（六）设备信息与日志信息

为保障服务安全稳定运行，我们在您使用本APP期间自动收集：

• 1、 设备标识信息：设备型号、操作系统版本、唯一设备标识符（如Android ID、OAID、IDFA等）、设备品牌。
• 2、 网络信息：接入网络类型与状态、IP地址、Wi-Fi状态。
• 3、 应用使用信息：软件版本号、操作日志、崩溃日志、性能数据、使用频率。
• 4、 服务日志：登录时间、操作记录、服务访问记录。

上述信息用于服务运行保障、安全风控、问题排查及服务优化。

（七）客服与用户反馈

当您向我们提交投诉、建议或寻求帮助时，我们可能收集您与我们的通信记录、您提供的联系方式（手机号或邮箱）及相关佐证信息，用于处理您的请求并改善服务质量。

（八）依法豁免征得同意的情形

根据《个人信息保护法》等相关法律法规，以下情形中，我们收集和使用您的个人信息无需征得您的授权同意：

1. (1)为订立、履行我们与您签署的协议所必需；
2. (2)为履行法定职责或义务所必需（如国家安全、国防安全、刑事侦查等）；
3. (3)为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全所必需；
4. (4)为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
5. (5)依法在合理范围内处理您自行公开或已合法公开的个人信息；
6. (6) 法律法规规定的其他情形。

APP个人信息收集清单

说明：本清单结合APP集成的第三方服务，梳理所有涉及的个人信息收集项，明确收集来源及关联服务，确保符合个人信息保护相关规范。

一、基础个人身份信息

收集项	收集来源	关联服务/用途	是否必填
昵称	微信快捷登录（自动获取）、用户手动设置	微信快捷登录身份识别、APP内个人展示、微信分享关联	非必填（手动设置可修改，微信登录默认获取）
头像	微信快捷登录（自动获取）、用户手动上传	微信快捷登录身份识别、APP内个人展示、微信分享关联	非必填（手动上传可修改，微信登录默认获取）
性别	微信快捷登录（自动获取，若微信已填写）、用户手动设置	APP内个性化展示、用户画像统计	非必填
年龄	用户手动填写	用户画像统计、APP内个性化服务（如内容推荐）	非必填
年龄段	根据用户填写的年龄自动划分、用户手动选择	用户画像统计、APP内个性化内容推荐	非必填
手机号	用户手动填写、阿里云短信验证（获取用于验证）	账号注册/登录验证、阿里云短信接收（如验证码、通知）、账号找回	必填（若需短信验证登录/注册）
微信号	微信快捷登录（自动获取）	微信快捷登录身份绑定、微信分享关联、微信支付关联	非必填（仅微信登录用户会获取）

二、用户行为信息

收集项	收集来源	关联服务/用途	是否必填
发布内容	用户在APP内主动发布（如动态、评论等）	APP内内容展示、用户互动	非必填（仅主动发布用户会收集）
收藏内容	用户在APP内主动收藏操作	方便用户后续查看、个性化内容推荐	非必填（仅主动收藏用户会收集）
日记	用户在APP内主动编辑、保存	用户个人记录存储、仅供用户本人查看	非必填（仅使用日记功能用户会收集）
APP浏览记录	APP自动记录用户浏览行为	个性化内容推荐、用户行为分析、优化APP体验	非必填（可提供关闭选项）

三、第三方服务关联收集的额外信息（间接收集）

第三方服务	间接收集的个人信息	用途	备注
极光推送	设备标识（如IMEI、Android ID、IDFA等）、设备型号、系统版本、推送状态	向用户推送APP通知、消息（如系统通知、活动通知）	由极光SDK自动收集，用于推送功能实现
微信快捷登录	微信开放平台授权的用户基础信息（昵称、头像、性别、微信号，与基础信息重复）	实现微信快捷登录，无需用户手动注册	仅在用户选择微信登录时收集，需获取用户授权
微信支付	微信支付账号关联信息（微信号、支付标识）、支付记录（金额、时间）	实现APP内微信支付功能，完成交易结算	仅在用户使用微信支付时收集，由微信支付SDK处理
支付宝支付	支付宝账号关联信息（支付宝ID、昵称）、支付记录（金额、时间）	实现APP内支付宝支付功能，完成交易结算	仅在用户使用支付宝支付时收集，由支付宝SDK处理
微信分享	微信账号关联信息（昵称、头像、微信号，与基础信息重复）、分享内容及分享对象	实现APP内容向微信好友/朋友圈分享功能	仅在用户主动发起微信分享时收集，需获取用户授权
阿里云短信	手机号、短信接收状态、验证码校验记录	向用户发送验证码（注册/登录/找回密码）、通知类短信	仅在用户需要接收短信时收集，用于身份验证
阿里云百炼qwen3.7-max,qwen3.7-plus,qwen3.6-plus文本大模型	用户对话文本内容（咨询消息）、会话标识符	生成AI心理陪伴回复，实现核心对话功能	不传输用户姓名、手机号等身份信息
fun-asr-realtime,qwen3-asr-flash-realtime,qwen3-asr-flash	用户语音音频数据	将用户语音转换为文字，供AI对话模型处理	音频数据用于当次转写，以及用户再次播放收听；不用于声纹识别或其他用途
cosyvoice-v3-flash,cosyvoice-v3.5-flash,cosyvoice-v3-plus	不涉及用户个人信息（仅传输AI生成的文本内容）	将AI生成的文字回复合成为语音播放	传输内容为AI生成文本，不含用户个人信息；
qwen3.5-omni-flash-realtime,qwen3.5-omni-plus-realtime,qwen-audio-3.0-realtime-plus,qwen-audio-3.0-realtime-flash	用户语音音频数据	将用户语音输入给模型，供AI对话模型处理	音频数据用于当次对话输入，以及用户再次播放收听；不用于声纹识别或其他用途
text-embedding-v4	用户在对话中输入的文字内容（咨询消息）	将用户输入的文本转为向量,进行语义匹配	不传输用户姓名、手机号等直接身份标识；

补充说明

• • 以上所有个人信息收集，均需遵循“合法、正当、必要”原则，提前向用户告知收集目的、用途及范围，获取用户明确授权后再进行收集。
• • 第三方服务（极光、微信、支付宝、阿里云）收集的信息，其处理遵循对应第三方的隐私政策，APP需在隐私政策中明确告知用户第三方信息收集情况。
• • 用户可随时在APP内查看、修改、删除本人的个人信息，可自主关闭非必要的信息收集（如浏览记录）。

二、我们如何共享、转让、公开披露您的个人信息

（一）共享

未经您同意，我们不会与任何第三方共享您的个人信息。以下情形除外：

1. 1. 为提供服务而委托第三方处理：我们通过第三方阿里云百炼大模型平台调用文本模型 qwen3.7-max、qwen3.7-plus、qwen3.6-plus及文本转语音模型qwen3-tts-flash、语音转文本模型qwen3-asr-flash 的API以实现AI对话功能，会将必要的对话内容（已去标识化处理）传输至相应服务商。
2. 2. 支付服务：我们通过微信支付、支付宝处理付款，相关支付信息由这些服务商直接处理。
3. 3. 消息推送服务：由各手机厂商推送平台（小米、华为、OPPO、vivo、荣耀等）及Apple APNs提供推送技术支持，可能涉及设备标识信息的共享。
4. 4. 统计分析与崩溃监控：我们使用第三方SDK进行性能监控和数据统计，相关服务商仅获取去标识化的设备和使用数据。
5. 5. 依法合规：根据法律法规要求、司法机关或行政机关依法提出的要求，我们可能向相关机构共享必要信息。
6. 6. 征得您明示同意的其他情形。

对于我们调用的第三方SDK详细清单，请参阅本政策"八、第三方SDK及服务说明"。

我们将与所有合作方签署严格的数据保护协议，要求其按照本政策及相关法律法规处理您的个人信息，不得超出约定目的使用。

（二）转让

除非获得您的明示同意，我们不会将您的个人信息转让给任何公司、组织或个人。

在涉及合并、收购、破产清算等情形时，如涉及用户个人信息转让，我们将提前告知您接收方信息，并要求接收方继续履行本政策规定的义务。若接收方变更处理目的或方式，我们将要求其重新取得您的授权同意。

（三）公开披露

我们仅在以下情形下公开披露您的个人信息：

1. 1、 根据您的明确指示或授权；
2. 2、 根据法律、法规的要求或有权机关的合法要求；
3. 3、 进行个人信息保护影响评估，并采取符合行业标准的安全保护措施后。

（四）依法豁免征得授权同意的情形

与共享、转让情形的豁免条款相同（参见本政策第一条第七款）。

依法对个人信息进行去标识化处理，且确保数据接收方无法重新识别信息主体的，不属于对外共享行为，无需另行通知并征得您的同意。

三、我们如何存储和保护您的个人信息

（一）存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内的服务器。如确需向境外传输，我们将按照法律法规要求履行申报安全评估、订立标准合同及通过个人信息保护认证等合规义务，并单独向您告知。

（二） 存储期限

存储期限：我们在为您提供满足产品/服务目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的账号注册/登录功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续保存您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。此外，我们或对您的相关信息保存至相关法律法规所要求的必要期限。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

当我们的产品或服务停止运营时，我们将以推送通知或公告形式告知您，并在合理期限内删除或匿名化处理您的个人信息。

（三）个人信息保护措施

我们高度重视个人信息安全，采取以下保护措施：

1. 1、 技术保护：采用符合行业标准的加密技术（如TLS/SSL传输加密）保护您的个人信息；对语音文件等敏感信息采用加密存储。
2. 2、 访问控制：建立严格的数据访问权限控制机制，仅授权人员可访问您的个人信息；对内部访问行为进行审计。
3. 3、 制度：制定并执行个人信息安全管理规范，定期开展安全培训及演练。
4. 4、 安全事件响应：建立应急预案，一旦发生个人信息安全事件，将按法律要求及时向您告知：事件基本情况、可能影响、已采取措施及建议您采取的防范措施。

请您注意：互联网环境并非绝对安全，请务必妥善保管您的账号、密码及其他身份要素。如发现账号存在安全风险，请立即联系我们。

四、Cookie及同类技术的使用

为保障本APP正常运行、优化用户体验，我们可能使用Cookie及同类技术（如本地存储、设备标识符）收集和存储您的相关信息，包括：登录状态、使用偏好设置、操作历史等。

上述技术仅用于本政策所述目的，不会用于追踪您在其他平台的行为。您可通过设备设置管理相关授权，但这可能导致部分服务功能无法正常使用。

五、您如何管理您的个人信息

我们充分尊重并保障您对个人信息的各项权利：

（一）查阅与更正

您可在【我的—个人信息】中查阅和修改您的昵称、头像、性别、年龄等信息。如无法自行操作，可联系我们处理。

（二）删除

您可以选择注销账号来删除您的个人信息。当您成功注销账号后，我们将停止为该账号提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。

（三）撤回授权同意

您可通过在设备系统设置中关闭麦克风、相机、存储等权限；撤回授权不影响此前基于您授权已开展的处理活动，但可能导致相关功能（如语音输入、语音AI对话、AI实时语音通话、发布音视频等）无法继续使用。

（四）注销账号

您可前往【我-设置-账号与安全-更多-注销账号】按操作指引注销账号。

账号注销后，我们将停止为您提供服务，并依法删除或匿名化处理您的个人信息（法律法规另有规定除外）。注销后账号数据将无法恢复，请谨慎操作。

（五）获取个人信息副本

您可通过客服渠道申请获取您的个人信息副本。在技术可行且符合法律规定前提下，我们可协助将副本传输至您指定的第三方。

（六）响应您的请求

我们将在核实您身份后十五（15）个工作日内处理您的请求。对于合理请求，我们原则上不收取费用。出于以下原因，我们可能无法响应您的部分请求：涉及国家安全、刑事侦查、重大公共利益；涉及商业秘密；有充分证据证明您存在主观恶意或滥用权利；法律法规另有规定。

六、未成年人个人信息保护

本APP的产品和服务主要面向18周岁以上成年人。

如您为未成年人，请在监护人陪同下阅读本政策，并在监护人明确同意和指导下使用本APP。

如您为未成年人的监护人，请关注您所监护未成年人的使用情况，如有疑问请联系我们。如我们发现在未取得可证实监护人同意情况下收集未成年人个人信息，将尽快删除相关数据。

七、去世用户的个人信息保护

根据《中华人民共和国个人信息保护法》相关规定，平台用户（仅限自然人）去世后，其近亲属为了自身合法、正当利益，可通过本政策"十二、如何联系我们"提供联系方式，对去世用户相关个人信息行使查阅、复制、更正、删除等权利，但去世用户生前另有安排的除外。

申请行使上述权利的近亲属，需按我们指定流程提交：去世用户身份证明、死亡证明、申请人身份证明、申请人与死者亲属关系证明，并说明申请权利种类及目的。我们仅在该目的范围内处理上述文件所载个人信息，处理规则均遵循本政策。

八、第三方SDK及服务说明

本APP调用了以下第三方服务，可能涉及您个人信息处理。我们已与各服务商签署数据保护协议，要求其遵守法律法规及本政策。详细SDK清单可查看平台公示《第三方SDK隐私说明列表》。

APP第三方信息共享清单

说明：本清单用于明确本APP集成第三方服务及信息共享内容，保障用户信息安全，规范第三方使用行为，所有服务均合规。

补充说明：

• 1. 本清单将根据APP第三方服务的新增、变更、下架情况及时更新；
• 2. 所有第三方服务均已签订信息安全合作协议，要求其严格按照本清单约定使用用户信息，不得泄露、篡改、滥用用户信息；
• 3. 用户可在APP设置中，查看、管理相关第三方服务的授权状态。

九、个人信息出境

我们在中华人民共和国境内收集的个人信息，原则上存储于境内服务器。在以下情形中，可能涉及个人信息出境：

1. 46.第三方AI模型或语音模型服务商的服务器位于境外；
2. 47.您主动使用需要跨境数据传输的功能服务；
3. 48.法律法规明确规定允许出境的情形。

如涉及个人信息出境，我们将依法进行安全评估申报、签署标准合同及通过个人信息保护认证，并提前向您明确告知出境目的、接收方信息、数据类型、安全保障措施及相关风险，征得您的个人明示单独同意，并进行个人信息保护影响评估。

十、隐私政策的更新

我们可能根据法律法规变化或业务发展需要对本政策进行更新。

本政策更新后，我们将通过APP内弹窗、推送通知或公告等方式提醒您更新内容，并在政策页面标注最新修订日期。

若变更导致您在本政策下享有的权利实质性减损，我们将在相关服务显著位置特别提示，或通过手机短信等方式单独通知您，并在您明确同意后方可生效。如您不同意变更后的政策，请立即停止使用本APP。

如您继续使用本APP，即表示您同意受更新后的政策约束。

十一、争议解决

本政策的解释及争议解决均适用中华人民共和国法律（为本政策之目的，不包括中国台湾、香港、澳门地区法律）。

如果您认为我们的个人信息处理行为损害了您的合法权益，您可向有关政府部门（如网信办、市场监管局等）投诉反映。

因本政策或我们处理您个人信息事宜引起的争议，双方应友好协商解决；协商不成的，任何一方均可向本APP运营主体上海粒之科技有限公司所在地有管辖权的人民法院提起诉讼。

十二、如何联系我们

如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以上方式联系我们。

我们将在验证您的身份后，尽快审核所涉问题并进行回复。

本政策自生效日期起正式施行。