隐私政策
一、处理原则
我们遵循合法、正当、必要、诚信、目的明确和最小化原则处理个人信息，不以同意本政策作为处理非必要信息的条件。声音、人脸影像、医疗健康等敏感个人信息仅在具有特定目的和充分必要性时处理，并另行取得单独同意。
二、处理的信息
账号与验证信息：手机号或邮箱的加密值和哈希、昵称、密码哈希、验证码状态、登录 IP、User-Agent、可信浏览器和安全审计记录，用于注册、登录和防止滥用。
设备信息：设备 ID、固件版本、鉴权状态、在线时间、网络信号、可用内存、重启原因、人物版本和运行质量指标，用于设备绑定、故障排查、安全和 OTA。Wi-Fi 密码仅保存在设备 NVS，不上传服务端。
对话信息：麦克风音频用于实时识别，普通对话音频和正文只在当前会话内短期处理，不写入普通会话数据库。触发安全风控时，为保护用户和处理事件会保存必要的输入、类别、响应、用户 ID、设备 ID 和时间。
人物资料：用户上传的聊天记录、人物事实、关系、经历、偏好、称呼、语言习惯、时间线、声音样本和人物影像，用于创建指定人物。微信原文件解析完成后立即删除，仅保留脱敏后的结构化内容；未经审核的记忆不进入人物提示词。
授权与订阅：授权人身份、关系、授权范围、证明材料哈希和私有对象地址、协议接受记录、管理员设备绑定、试用、CDK 尾号、期限和兑换记录，用于证明授权、履行合同和处理争议。
诊断与导出：普通对话不保存录音。管理员在取得用户知情记录后可针对单台设备开启一至二十四小时临时诊断，仅保存服务端 TTS 输出和质量指标，不保存麦克风输入；到期或提前关闭后删除。隐私导出文件存入私有 OSS，下载地址十分钟有效，导出文件二十四小时后删除。
三、第三方处理者
DeepSeek 接收必要的脱敏提示词、短期对话上下文和已审核人物记忆，用于生成文字回复；阿里云 NLS 接收本轮语音流用于识别；阿里云百炼/CosyVoice 接收回复文字和经授权的声音样本用于语音合成与声音复刻；阿里云 OSS 保存私有授权证明、影像资源、临时诊断文件和隐私导出；阿里云短信或配置的邮件服务处理联系方式和验证码发送。
我们不向上述服务商提供超出功能必要范围的数据，并通过访问控制、私有存储、短期签名地址和合同管理限制处理目的。当前服务和主要云资源位于中国大陆，不主动向境外提供个人信息；未来发生跨境处理前将另行履行告知、评估和单独同意等义务。
四、保存期限
账号、订阅、授权和必要审计记录在账号存续及法定期限内保存；普通对话不持久保存；安全事件按处理需要保存并可由用户申请删除；设备健康记录默认七天；临时诊断到期即删除；声音复刻临时样本完成后删除；隐私导出二十四小时后删除；备份按七个日备份和四个周备份滚动保留。
法律规定保存期限未届满，或从备份中立即删除技术上难以实现时，我们将停止除存储和必要安全保护以外的处理，并在备份自然轮换时删除。
五、您的权利
您可以通过隐私中心访问、更正、复制、导出、停用人物、撤回授权和申请删除。敏感操作需要近期验证码验证。多人共同绑定或存在权利争议时，申请可进入人工审核，不会在未处理其他合法权益前直接破坏共同数据。
撤回同意不影响撤回前基于同意已进行处理的效力。撤回声音、影像或聊天处理同意后，对应能力立即停用，账号登录、数据导出和删除功能继续可用。
六、安全与事件处置
我们采用 TLS、短期设备令牌、HMAC 挑战、加密设备密钥、私有 OSS、访问控制、限流、审计和备份保护数据。发生可能影响您权益的泄露、篡改或丢失事件时，将依法采取补救、报告和通知措施。
七、未成年人
本服务仅面向十八周岁以上用户，不主动向未成年人提供注册、人物克隆或陪伴服务。发现未成年人误注册后将停止相关服务并按法律和监护人核验结果处理数据。
八、联系我们与更新
个人信息请求和投诉可联系本政策列明的个人信息保护联系人。处理目的、敏感信息类别、接收方或保存期限发生重大变化时，我们将发布新版本并重新取得必要同意。