隐私政策

一、适用范围

本政策适用于由深圳点量网络科技有限公司运营的“好朋友”iOS App 及与其配套的服务。不同版本所提供的功能可能有所不同；只有在您实际使用相关功能、完成必要告知并作出相应选择后，我们才会处理该功能所需的信息。

对于需要监护人操作或同意的事项，请由儿童的父母或其他监护人阅读并决定。监护人应当指导儿童正确使用 App，并帮助儿童理解个人信息保护的重要性。

二、我们如何处理信息

1. 账号与登录

当您选择手机号登录时，我们会处理手机号码、验证码发送与校验结果、登录状态及账号标识，用于创建或识别账号、保障账号安全，并在您更换设备后同步已获授权的家庭档案。验证码由短信服务商协助发送。未登录或当前版本允许跳过登录时，部分信息仅保存在本机，跨设备同步可能不可用。

2. 麦克风、语音与对话

经系统授权后，App 会在您使用语音互动时访问麦克风，将语音传输至我们的服务及受托人工智能服务，以完成语音识别、语义理解和语音回复。对话产生的文字内容可能用于保持上下文、形成事件记忆和改善连续交流。

日常对话的原始录音不作为长期记忆保存。为完成一次实时交互，音频可能在传输和处理过程中被短暂缓存；我们不会将其用于广告、与陪伴功能无关的身份认证或出售给第三方。

3. 摄像头、画面与视觉互动

经系统授权及监护人选择后，App 在前台使用期间可能调用摄像头，低频获取当前画面，用于理解“你能看到我吗”“我手里拿着什么”等视觉问题，以及辅助判断当前交流者是否发生变化。摄像头未必始终在页面上显示预览，但其调用仍受 iOS 系统权限控制。

实时摄像头视频不会作为原始视频长期保存。为回答视觉问题，所选画面帧可能传输至我们的服务及受托人工智能服务进行即时分析；处理完成后不作为家庭相册或原始影像档案保存。App 不会在后台持续调用摄像头。

4. 人脸与声音特征

在监护人完成单独授权并启用家庭档案功能后，App 可能在设备端分析多次出现的人脸和声音特征，用于辅助区分儿童、父母、其他家庭成员或朋友，并把确认后的身份与相应人物档案关联。相关特征属于敏感个人信息，仅用于连续陪伴和家庭成员区分，不用于支付、门禁等身份认证，也不用于广告画像。

我们优先在设备端分析并保护相关特征，不长期保存原始人脸画面和原始录音。身份尚不明确或可信度不足时，App 不应仅依据外貌、年龄、性别或单次声音作出确定身份结论。

5. 位置、天气与地点互动

经系统授权后，App 仅在使用期间获取位置，用于查询当地天气、理解用户所在地点，以及提供与景点、节日、人文历史和出行有关的交流。查询天气时，会向 Apple 天气服务提供完成查询所需的粗化位置；对话服务可以接收天气摘要和地名，但不需要接收精确坐标。

只有当用户明确表达“这里是家”“我现在在某个地方”等信息，并且家庭档案功能已获得授权时，App 才可能把家的位置或地点回忆与用户确认的事件关联。家的坐标优先保存在设备本地，不记录连续行动轨迹；由用户确认的地名、时间和事件可作为文字记忆保存。App 不申请后台持续定位。

6. 生成内容、附件与设备信息

当您请求绘画、图片或视频创作时，我们会处理您的文字或语音指令，并通过我们的服务及受托内容生成服务完成任务。生成的图片、视频和附件会保存在设备本地，供用户查看；如未来提供云备份，将另行说明并由用户主动选择。

为保障服务稳定与安全，我们可能处理必要的设备与技术信息，例如 App 版本、操作系统版本、设备型号、语言、时区、网络状态、请求时间、错误类型和不直接识别个人的诊断日志。我们不会将这些信息用于跨 App 广告跟踪。

三、儿童个人信息保护

好朋友可能由儿童在监护人陪伴下使用。涉及儿童个人信息、家庭档案、人脸或声音特征、位置与长期记忆时，我们通过家长操作页面、系统权限弹框或其他适当方式向监护人说明，并在需要时取得监护人的同意。

• 我们仅在实现陪伴、对话、创作、家庭记忆和安全运行所需范围内处理儿童信息。
• 我们不向儿童投放基于个人画像的广告，不出售儿童个人信息。
• 监护人可以在 App 设置中停止继续建立家庭档案、撤回系统权限，或联系我们访问、更正、删除儿童相关信息。
• 如我们发现未获得适当监护人同意而处理了儿童个人信息，将在核实后及时删除或匿名化。

四、家庭档案与事件记忆

获得授权后，App 可以逐步建立独立人物档案，记录经用户确认的姓名及昵称、家庭或朋友关系、兴趣偏好和重要经历，并通过人物关系进行关联。例如，“依依是小米糕的好朋友”“这次和爸爸去了动物园”。推测、模型猜测或未得到确认的信息不应自动作为事实写入档案。

对话可以被整理为结构化的文字事件记忆，包括人物、时间、地点、发生的事情及相关生成作品。原始对话音频和摄像头视频不作为事件记忆保存。登录后，必要的家庭档案与文字事件记忆可能保存至服务器，以便更换设备后继续使用；本地完整聊天记录、生成作品与缓存仍按对应版本的本地存储规则处理。

关闭“继续建立家庭档案”后，App 将停止新增档案信息，但已保存的信息不会仅因关闭开关而自动删除。您可以通过本政策列明的联系方式申请查询、更正或删除。

五、保存、安全与服务区域

我们采取访问控制、传输加密、权限隔离及必要的安全审计等措施保护信息。对敏感信息实施更严格的访问限制，并要求参与处理的人员和服务提供方履行保密义务。

本地记录通常保存至用户主动删除、清除 App 数据或卸载 App。账号、家庭档案和事件记忆在提供持续服务所需期间保存；当您提出删除申请并完成必要核验后，我们将在法律规定或合理期限内删除或匿名化，法律法规要求继续保存的除外。

当前部分在线服务可能部署在中国香港或由相关云服务区域提供。若处理活动涉及跨境传输，我们将依据适用法律履行必要的告知、评估或单独同意等义务。正式服务迁移或数据处理区域变化后，我们会相应更新本政策。

六、受托处理与第三方服务

为实现具体功能，我们可能使用以下类型的服务。我们只提供完成功能所需的信息，并通过合同、平台规则或其他措施要求服务提供方保护相关信息：

• 阿里云及其相关人工智能服务：用于云服务器、对象存储、短信验证码、语音与文本理解、知识问答、视觉分析和内容生成等功能。具体调用以当前版本实际启用的能力为准。
• Apple 系统与 WeatherKit：用于系统权限、设备能力、粗化位置天气查询和 App 分发。Apple 自行处理的信息适用其隐私政策。
• 其他内容或基础设施服务：只有在相关功能实际启用并完成必要评估后才会接入；如处理范围发生实质变化，我们会更新政策并在需要时重新征得同意。

我们不会因为接入第三方服务而允许其将好朋友的数据用于自身广告营销，也不会向数据经纪商出售或出租个人信息。

七、您的选择与权利

• 系统权限：可在 iOS“设置—隐私与安全性”中关闭麦克风、摄像头或定位权限。关闭后，相应功能可能无法使用，但不影响无需该权限的其他功能。
• 家庭档案：可在 App“设置—家庭档案”中停止继续建立档案；已保存的信息将继续保留，直至您申请删除或法律另有规定。
• 访问和更正：可以联系我们查询账号及家庭档案信息，并在核验身份后申请更正不准确内容。
• 删除和注销：可以通过下方邮箱申请删除指定档案、事件记忆、儿童信息或账号。我们会核实申请人与相关监护关系，防止他人冒充删除。
• 撤回同意：撤回同意不影响撤回前基于授权已经完成的处理。撤回后，我们会停止相应的新处理，但依法需要保留的信息除外。

为保护儿童和家庭数据，涉及敏感档案的访问、导出、更正或删除请求，可能需要由监护人提供必要的信息完成身份核验。我们不会要求与核验目的无关的材料。

八、政策更新

当产品功能、第三方服务或个人信息处理方式发生重要变化时，我们会更新本政策。涉及处理目的、敏感个人信息或儿童信息的重大变化时，我们会通过 App 页面、弹框或其他显著方式告知，并在法律要求时重新取得同意。当前政策不构成对未来新增处理行为的概括授权。