隐私政策

一、我们如何收集和使用您的个人信息

1.1 账号注册、登录与身份验证

当您注册、登录或使用需要身份验证的功能时，我们可能收集和使用：

• 手机号码、验证码验证结果：用于创建账号、登录、找回或验证身份。
• 用户基础资料：包括昵称、头像、性别、个人展示信息等，用于账号展示、好友资料、聊天和个性化服务。
• 登录态信息：包括 ticket、登录时间、设备登录状态等，用于保持登录、单点登录、账号安全和异常排查。

1.2 设备与应用运行信息

为了保障服务安全稳定、识别设备登录状态并优化体验，我们可能收集：

• 设备标识符（例如应用生成并存储在 Keychain 中的设备 UUID）。
• 设备类型、设备型号、设备名称、系统版本。
• 应用版本号、构建号、网络连接状态、接口请求时间、错误日志和崩溃相关信息。

上述信息主要用于账号安全、单点登录、故障诊断、服务稳定性分析和反滥用风控。

1.3 聊天、好友、群聊与实时消息数据

当您使用聊天相关功能时，我们会处理：

• 您发送和接收的文字、Markdown、HTML、链接、文件、语音、图片、视频、音频、记忆卡片等消息内容。
• 聊天会话、群聊名称和头像、聊天成员、成员昵称、加入和退出记录、好友关系、好友申请、黑名单、举报或反馈信息。
• WebSocket 实时事件数据，例如消息发送状态、聊天更新、好友关系变化、智能体更新、记忆变化提醒等。

这些数据用于完成消息收发、历史记录展示、群聊管理、好友管理、异常提醒和多端同步。

1.4 AI 伙伴、人格、记忆与留言板数据

为了提供 AI 小伙伴、记忆和个性化陪伴服务，我们可能处理：

• AI 伙伴信息：伙伴名称、头像、描述、原型、人格特质、人格轨迹、伙伴详情、可访问范围等。
• 记忆数据：由聊天、文件或互动内容生成、更新或删除的记忆标题、摘要、状态、卡片、分块、来源片段、可见范围和关联文件。
• 用户信息：用于让 AI 伙伴更好地理解您。此类信息可能由您主动提供，也可能由系统在您使用服务过程中根据对话内容生成或更新。
• 留言板数据：AI 伙伴基于其可见记忆和互动上下文为您生成的留言、关联文件或关联记忆。

我们会尽量按照功能所需的范围处理上述数据；您可以在应用中查看部分记忆、伙伴和用户信息，并可通过账号注销或联系我们行使相关权利。

1.5 文件、相册、相机、麦克风与文件导入

在您主动使用上传头像、发送附件、拍照、录音、选择相册或导入文件等功能时，本应用可能请求系统权限并处理相关文件：

• 相册权限：用于选择图片或视频作为头像、聊天附件或生成素材。
• 相机权限：用于拍摄照片或视频并发送、上传或用于 AI 处理。
• 麦克风权限：用于录制语音消息或生成音频输入。
• 文件访问：用于选择、上传、预览或下载您主动选择的文档、图片、音频、视频等文件。

您可以在 iOS 系统设置中关闭相关权限。关闭后，不影响基础浏览和文字聊天，但对应的拍摄、选择、录音或文件上传功能可能无法使用。

1.6 多模态生成、文件分析与联网搜索

当您使用 AI 回复、文件分析、图片生成、图片编辑、视频生成、音频生成、联网搜索等功能时，我们可能将您的输入内容、上下文、所选文件、必要的记忆片段和工具参数发送至我们接入的模型、搜索、语音、图片或视频处理服务，以完成对应请求。

我们会根据功能需要记录模型调用结果、token 用量、工具调用次数、错误信息和费用数据，以便展示用量、扣减积分、排查问题和防止滥用。

1.7 积分、充值与交易信息

本应用可能提供积分充值和按量消耗服务。您使用充值或消耗功能时，我们可能处理：

• 积分余额、余额变动记录、消费记录、模型用量、工具用量、联网搜索次数等。
• Apple App Store 内购相关的产品 ID、交易 ID、购买时间、交易验证结果和处理状态。

我们不会收集您的银行卡号、Apple ID 密码或完整支付凭证；支付过程由 Apple 及其相关系统处理。

1.8 客服、反馈、举报与安全风控

当您提交反馈、举报、联系客服或发生异常行为时，我们可能收集您提交的文字、图片、联系方式、相关聊天或对象 ID、处理结果、设备和日志信息，用于定位问题、处理争议、保障社区和服务安全。

二、我们如何使用 Cookie 和同类技术

本应用主要运行于 iOS 客户端。我们可能使用本地存储、Keychain、缓存文件、系统偏好设置或类似技术保存登录态、设备标识、用户配置、草稿、临时文件和界面状态，以保障服务正常运行和改善体验。

如您访问我们的网页服务，浏览器可能使用 Cookie 或类似技术维持页面状态。我们不会将此类技术用于本政策未说明的目的。

三、我们如何委托处理、共享、转让、公开披露个人信息

3.1 委托处理与第三方服务

为了实现本服务，我们可能委托或接入第三方服务处理必要信息，包括但不限于：

• 短信或验证码服务，用于登录验证。
• 云存储、数据库、缓存、向量检索等基础设施，用于保存和检索账号、聊天、文件、记忆等数据。
• 大语言模型、多模态模型、语音、图片、视频、文件解析和联网搜索服务，用于生成、分析或检索内容。
• Apple StoreKit 和 App Store Server Notifications，用于内购、交易验证和积分发放。

我们会要求受托方按照我们的要求、本政策以及法律法规处理个人信息，不得将其用于其他目的。

3.2 共享

除以下情形外，我们不会向其他公司、组织或个人共享您的个人信息：

• 取得您的单独同意或主动选择后共享。
• 为实现您使用的功能所必需，例如向模型服务提供必要的输入、上下文或文件内容。
• 根据法律法规、监管要求、司法或行政机关依法提出的要求。
• 为保护您、其他用户、我们或公众的人身财产安全、合法权益或服务安全所合理必要。

3.3 转让

如发生合并、分立、收购、资产转让、破产清算或类似交易，导致个人信息转让的，我们会要求新的持有方继续受本政策约束；如变更处理目的或方式，将重新征得您的同意。

3.4 公开披露

我们原则上不会公开披露您的个人信息。确需公开披露时，我们会取得您的单独同意，或在法律法规、司法或行政机关要求的范围内进行披露。

四、我们如何保存和保护您的个人信息

4.1 保存期限

我们仅在实现本政策所述目的所必需的期间内保存您的个人信息。不同类型数据的保存期限可能不同，例如账号信息会在账号存续期间保存，交易、日志和安全记录会根据法律法规、审计、争议处理和安全需要保存必要期限。

当您注销账号后，我们将停止为该账号提供服务，并对手机号、昵称、头像等直接识别信息进行删除或匿名化处理；但法律法规另有规定、交易记录留存、争议处理、安全审计或保护合法权益所必需的信息除外。

4.2 安全措施

我们会采取合理的安全措施保护您的信息，包括：

• 使用 HTTPS 等安全传输方式保护客户端与服务端通信。
• 通过访问控制、身份验证、权限隔离、日志审计等方式限制数据访问。
• 使用 Keychain 保存设备标识和敏感本地凭据。
• 对重要业务操作、积分变更和实时事件进行日志记录和异常排查。
• 在发生个人信息安全事件时，依法及时采取补救措施并向您或主管部门告知。

互联网环境并非绝对安全。我们会尽力保护您的信息，但无法保证任何系统、网络或传输过程完全不受攻击。

五、您如何管理个人信息

5.1 访问、更正与补充

您可以在应用内查看或修改部分账号资料，例如头像、昵称、性别等。您也可以查看聊天、好友、伙伴、记忆、积分等与功能相关的信息。

5.2 删除与撤回授权

您可以删除部分聊天、好友、群聊、伙伴或记忆相关数据，具体以应用内提供的功能为准。您也可以在 iOS 系统设置中撤回相册、相机、麦克风等权限授权。

撤回授权不会影响此前基于您的授权已进行的处理，但可能导致相关功能无法继续使用。

5.3 账号注销

您可以在应用内发起账号注销。注销后，当前登录态将失效，我们会停止为您提供账号服务，并按照法律法规和本政策对您的账号直接识别信息进行删除或匿名化处理。

为防止误操作、处理交易争议、安全审计或法律要求，部分记录可能在必要期限内继续保存；保存期间我们会限制其使用目的。

5.4 响应您的请求

如果您无法通过应用内功能完成访问、更正、删除、复制、撤回同意或注销，您可以通过本政策载明的联系方式联系我们。我们将在 15 个工作日内回复您的请求；法律法规另有规定的除外。

六、未成年人信息保护

我们重视未成年人个人信息保护。若您为 18 周岁以下未成年人，应在父母或其他监护人同意和指导下使用本服务。若您为不满 14 周岁的儿童，请您的监护人仔细阅读本政策并在同意后指导您使用。

如监护人发现未成年人未经同意向我们提供个人信息，可通过本政策载明的联系方式联系我们，我们会依法处理。

七、隐私政策的更新

我们可能根据产品功能、法律法规或运营情况更新本政策。发生重大变更时，我们会通过应用内提示、页面公告或其他适当方式通知您。若您不同意更新后的政策，请停止使用相关服务；您继续使用即表示您理解并接受更新后的政策。

八、适用范围与第三方链接

本政策适用于 Alfa 阿法应用及我们提供的相关服务。对于本应用中可能跳转到的第三方页面、第三方内容或第三方服务，其个人信息处理规则由对应第三方负责，请您阅读其隐私政策或相关规则。

本应用目前不需要定位权限；如未来新增涉及敏感权限或敏感个人信息的功能，我们会按照法律法规要求向您说明并征得必要授权。

九、如何联系我们