隐私政策
更新日期:2026年7月30日 | 生效日期:2026年7月30日
欢迎使用「帆书·灵晰」(以下简称"本应用")。本应用由上海黄豆网络科技有限公司(以下简称"我们")开发并运营。我们深知心理陪伴场景中的个人信息可能包含较为私密、敏感的内容,将严格遵守法律法规,采取相应的安全保护措施保护您的个人信息。请您在使用本应用前,仔细阅读并了解本隐私政策。
一、我们收集的信息
为向您提供心理陪伴、账号安全和基础产品服务,我们可能收集以下信息:
- 账号信息:手机号码、登录状态、账号标识,用于账号注册、登录验证、安全保障和客户服务。
- 对话与陪伴内容:您与 AI 助手的文字、语音转写文本、情绪表达、心事倾诉、关系梳理、偏好设置等内容,用于生成回复、展示历史记录、提供连续陪伴体验和处理您的服务请求。
- 语音数据:当您使用语音输入或语音通话等功能时,我们会处理您的麦克风录音、语音片段或转写文本,用于语音识别、实时对话和音频播放。除实现服务、故障排查或法律法规另有要求外,我们不会长期保存原始语音数据。
- 图片/相册数据:当您主动拍照或从相册选择图片时,我们会访问您选择的图片,并在提供 AI 图片理解、内容识别或相关服务所必需的范围内处理。
- 应用运行与日志信息:应用版本、操作系统类型、网络连接状态、IP 地址、访问时间、功能操作记录、错误及服务日志,用于连接服务、保障运行安全、故障排查和改善稳定性。相关信息在您同意本政策后,于使用联网功能或发生异常时自动产生;我们不会以固定短周期重复读取设备唯一标识。
- 应用内随机安装标识:在您同意本政策后,应用会随机生成一个仅限帆书·灵晰内部使用的安装标识,用于区分安装实例、记录版本渠道和保障事件上报幂等。该标识不是从设备硬件或系统广告标识中读取,无法单独识别您的真实身份,注销或清除应用数据后将按规则删除或失效。
- 权限信息:麦克风、相机、相册、通知等权限仅在您主动授权并使用对应功能时调用。您可以在系统设置中管理或撤回授权。
特别说明:本应用不读取或收集设备序列号、IMEI、OAID、IMSI、ICCID、设备 MAC 地址、通讯录、短信、通话记录或完整应用安装列表。Android 端在您主动选择微信支付或支付宝支付时,仅会判断对应支付应用是否已安装,以便决定能否调起该支付方式,不会遍历或上传完整应用列表。
在您首次启动应用并点击“同意”前,我们不会启动统计归因、版本检查、实时音视频或支付 SDK,也不会读取、上传上述个人信息。您点击“拒绝”后,应用将退出。麦克风、相机、相册等信息仅在您主动使用对应功能并完成系统授权后按需处理。
第三方 AI 数据共享特别说明:在首次使用 AI 功能前,本应用会在授权界面明确列出接收方、发送的数据和处理目的,并提供《AI 数据使用说明》供您完整查阅。只有在您点击“同意并开始使用”后,我们才会向第三方 AI 服务发送实现功能所必需的数据;如果您不同意,将不会发送,AI 陪伴、情绪洞察、图片理解和语音相关功能将无法使用。
请您谨慎输入身份证号、银行卡号、精确住址、医疗记录等高度敏感信息。若您主动在对话中提供相关信息,我们将仅在提供服务所必需的范围内处理。
二、我们如何使用信息
我们收集的信息将用于以下目的:
- 提供 AI 心理陪伴、情绪支持、自我梳理、语音输入、历史记录等核心功能。
- 验证身份、保障账号和服务安全,预防、发现和处理欺诈、安全或技术问题。
- 响应您的咨询、投诉、注销、删除等请求。
- 进行故障排查、服务统计和体验优化。
- 遵守法律法规、监管要求或司法行政机关的合法要求。
我们不会将您的对话内容用于模型训练。若未来因产品改进需要使用更高粒度的数据,我们会另行取得您的明确同意,或在进行去标识化、匿名化处理后依法使用。
三、无痕模式与对话记录
本应用支持无痕模式。开启无痕模式后,我们将按照产品页面提示,尽量减少对会话历史的保存和展示。为保障账号安全、处理故障、履行法定义务或防范滥用,我们仍可能保留必要的安全日志、请求记录或经去标识化处理的信息。
非无痕模式下,为提供连续陪伴体验,您的对话记录可能会被加密存储。您可以在应用内删除对话记录,或通过联系我们提出删除、注销等请求。
四、信息的存储与保护
我们将您的个人信息存储在中华人民共和国境内的安全服务器上,并采取加密传输、加密存储、访问控制、权限隔离、日志审计等措施保护信息安全。我们仅在实现服务目的所必需的最短时间内保留您的个人信息;超出保留期限后,将依法删除或匿名化处理。
互联网环境并非绝对安全,我们会尽力保护您的信息安全。如发生个人信息安全事件,我们将按照法律法规要求及时告知您事件情况、可能影响、已采取或将采取的处置措施以及您可采取的风险防范建议。
五、信息的共享与披露
我们不会向第三方出售您的个人信息。除以下情形外,我们不会向第三方共享或披露您的个人信息:
- 获得您的明确同意后,并在告知接收方、信息范围和处理目的的范围内进行处理。
- 为提供 AI 陪伴、情绪洞察、图片理解和语音服务,在您另行明确同意后,与本政策第八条列明的智谱 AI、阿里云百炼和火山引擎共享您主动提交的必要内容。
- 为提供登录、云存储等基础服务,与短信服务商、云服务商等合作伙伴共享必要信息,并要求其遵守严格的数据保护义务。
- 为保护您、其他用户或公众的人身财产安全,且在合理必要范围内进行处理。
- 根据法律法规、诉讼仲裁、监管要求或政府主管部门的强制性要求。
对于第三方 AI 服务,我们通过合同约束、权限控制、加密传输和安全评估等措施,要求接收方仅按照我们的委托和指令、在实现相关功能所必需的范围和期限内处理信息,不得擅自改变处理目的,并提供不低于本政策及适用法律要求的个人信息保护。我们不会授权其将可识别您的对话、情绪、图片或语音内容用于广告或通用模型训练。
六、您的权利
您对您的个人信息依法享有以下权利:
- 查询与访问:您可以查看账号信息、对话记录和相关设置。
- 更正与补充:如您发现个人信息不准确,可以在应用内修改或联系我们处理。
- 删除:您可以删除对话记录,或在符合法律法规要求的情况下联系我们删除相关个人信息。
- 注销账号:您可以通过应用内设置或联系我们注销账号,我们将在合理期限内处理并删除或匿名化您的个人信息。
- 撤回同意:您可以撤回部分权限或对本隐私政策的同意,但可能影响相关功能的使用。
- 撤回第三方 AI 数据共享授权:您可以在“我的 → AI 数据共享授权”中随时撤回,并可通过“我的 → AI 数据使用说明”再次查阅完整规则。撤回后我们将立即停止向第三方 AI 服务发送新的个人信息,相关 AI 功能将暂不可用;撤回不影响撤回前基于您同意进行处理的效力。
- 获取副本与解释说明:您可以联系我们获取个人信息处理规则的解释说明,或依法请求个人信息副本。
七、未成年人保护
本应用主要面向成年人。若您是未满 18 周岁的未成年人,请在监护人的陪同和指导下阅读本隐私政策,并在取得监护人同意后使用我们的服务。若监护人发现未成年人未经同意使用本应用或提供个人信息,请及时联系我们,我们会依法处理。
八、第三方 SDK 与相关服务清单
为实现 AI 陪伴、图片理解、语音、支付和安装来源识别等功能,我们使用以下第三方服务或 SDK。涉及向第三方 AI 服务发送个人信息的,我们会在发送前另行取得您的明确同意。服务名称、接收方、目的、处理方式和信息范围如下:
1. 智谱 AI 大模型开放平台(GLM)
- 接收方:北京智谱华章科技股份有限公司
- 使用目的:生成 AI 心理陪伴回复、情绪梳理和洞察结果。
- 处理方式与触发场景:仅在您同意“AI 数据使用说明”所述的数据处理方式后,当您主动发送内容或请求生成相关结果时,由我们的服务器通过加密接口发送必要内容;不同意或撤回授权后不再发送。
- 信息范围:您主动提交的对话文字、语音转写文本、情绪记录,以及为保持对话连贯所必需的近期上下文、偏好或记忆摘要。我们不会向其发送您的手机号、身份证号、支付信息等账号直接识别信息,除非这些信息由您主动写入上述内容。
- 个人信息处理规则:智谱 AI 大模型开放平台隐私政策
2. 阿里云百炼 / 通义千问模型服务
- 接收方:阿里云计算有限公司及百炼产品实际提供服务的关联主体
- 使用目的:提供文字内容理解、意图识别、必要的语义检索与排序,以及您主动选择图片时的图片理解服务;在服务可用性需要时生成 AI 回复。
- 处理方式与触发场景:仅在您同意“AI 数据使用说明”所述的数据处理方式后,当您主动发送内容、选择图片或请求生成结果时,由我们的服务器通过加密接口发送必要内容;不同意或撤回授权后不再发送。
- 信息范围:您主动提交的对话文字、情绪记录、必要的对话上下文;使用图片理解时还包括您主动选择的图片及相关文字。我们不会向其发送您的手机号、身份证号、支付信息等账号直接识别信息,除非这些信息由您主动写入或包含在所选内容中。
- 个人信息处理规则:阿里云百炼合规资质与隐私说明
3. 火山引擎语音与实时音视频服务
- 接收方:北京火山引擎科技有限公司
- 使用目的:提供语音识别、语音合成、AI 实时语音通话及音视频传输服务。
- 处理方式与触发场景:仅在您同意“AI 数据使用说明”所述的数据处理方式并主动使用语音或视频功能、完成系统麦克风或相机授权后,通过加密接口或 SDK 实时处理;退出功能后停止采集。
- 信息范围:麦克风音频、语音转写文本、必要的对话上下文、合成文本;视频通话时包括视频画面;以及 IP 地址、网络类型和状态、设备品牌及型号、操作系统及 API 版本、SDK 运行与服务日志。
- 个人信息处理规则:火山引擎隐私政策
4. 火山引擎 veRTC SDK
- 提供方:北京火山引擎科技有限公司
- 当前版本:3.60.4
- 使用目的:提供 AI 实时语音通话、视频通话及音视频传输服务。
- 处理方式与触发场景:仅当您主动进入语音或视频通话并同意麦克风、相机权限后,通过 SDK 接口实时处理和传输;退出通话后停止采集。
- 信息范围:麦克风音频、视频画面(仅视频通话)、IP 地址、网络类型和状态、设备品牌及型号、操作系统及 API 版本、CPU/内存状态、SDK 运行与服务日志。相关信息用于音视频传输、选择网络节点、质量保障和故障排查。
- 个人信息处理规则:火山引擎 RTC SDK 合规说明
5. 微信 Open SDK(微信支付)
- 提供方:深圳市腾讯计算机系统有限公司、财付通支付科技有限公司
- 当前版本:6.8.40
- 使用目的:在 Android 端为用户提供微信支付能力。
- 处理方式与触发场景:仅当您在购买页面主动选择微信支付时调用,并判断微信应用是否已安装、调起微信完成支付。
- 信息范围:订单号、商户号、预支付交易标识、支付金额和支付结果;SDK 可能为完成支付及安全风控处理设备型号、操作系统版本、Android ID、网络状态及 IP 地址。我们不通过该 SDK 获取您的微信密码、银行卡号或完整应用列表。
- 个人信息处理规则:微信隐私保护指引
6. 支付宝支付 SDK
- 提供方:支付宝(中国)网络技术有限公司
- 当前版本:15.8.42
- 使用目的:在 Android 端为用户提供支付宝支付能力。
- 处理方式与触发场景:仅当您在购买页面主动选择支付宝支付时调用,并判断支付宝应用是否已安装、调起支付宝或安全支付页面完成付款。
- 信息范围:订单信息、支付金额、支付状态、应用包名、设备型号、操作系统版本、Android ID、网络类型和状态、IP 地址及 Wi-Fi 状态,用于完成支付、身份校验和安全风控。我们不通过该 SDK 获取您的支付宝密码、银行卡号或完整应用列表。
- 个人信息处理规则:支付宝 SDK 隐私说明
7. Google Play Install Referrer
- 提供方:Google LLC
- 当前版本:2.2
- 使用目的:仅用于 Google Play 渠道识别应用安装来源。小米及其他非 Google Play 渠道不会调用该 SDK。
- 处理方式与触发场景:仅在 Google Play 版本中,于您同意本政策后的首次安全启动调用一次,不进行周期性读取。
- 信息范围:安装来源参数、来源点击时间、应用安装时间和首次安装版本;不会通过该 SDK 获取设备序列号、IMEI、OAID、IMSI 或 MAC 地址。
- 个人信息处理规则:Google Play Install Referrer 说明
此外,我们使用云服务器、短信及对象存储服务处理您主动提交的必要信息,用于登录验证、图片和音频存储。相关服务仅按我们的指令在提供功能所必需的范围内处理信息。我们会对合作方进行安全评估,并要求其承担保密和个人信息保护义务。
九、隐私政策的更新
我们可能会根据产品功能、法律法规或监管要求更新本隐私政策。更新后的政策将在本页面发布,重大变更时我们会通过应用内通知等合理方式告知您。建议您定期查阅本政策。
十、联系我们
如您对本隐私政策有任何疑问、意见、建议,或希望行使个人信息相关权利,请通过以下方式联系我们:
公司名称:上海黄豆网络科技有限公司
应用名称:帆书·灵晰
注册地址:上海市长宁区昭化路618号3楼A8室
客服热线:4009003117