首次启动时，在您同意隐私政策前，客户端不会生成业务账号标识、注册微信 OpenSDK、初始化穿山甲广告 SDK 或调用 AI恋人业务接口。标注“主动提供/主动触发”的信息，仅在您选择相应功能时处理；广告功能仅在下述条件满足后启用。
| 场景 | 信息项目 | 目的 | 方式与必要性 | 保存位置 |
|---|---|---|---|---|
| 匿名基础账号 | 本机安全随机生成的32位 userTag、服务端用户ID | 创建和恢复本应用账号、关联业务数据 | 同意隐私政策后生成；账号生成本身不读取 Android ID、IMEI、OAID、MAC | userTag 由 Android Keystore 加密保存在本机；用户ID保存在本机和服务端 |
| 会话认证 | 访问令牌、刷新令牌、签发/过期时间、登录状态 | 维持登录、防止伪造和重放 | 服务端签发，提供账号功能所必需 | 令牌由 Android Keystore 加密保存在本机；会话摘要保存在服务端 |
| 网络与安全日志 | IP地址、App版本、客户端类型、请求时间、接口结果、必要安全事件 | 建立连接、故障排查、防攻击、审计 | 访问服务时由服务器产生；必要信息 | 服务端按安全与法定义务所需期限保存 |
| 应用状态检查 | 设备品牌、型号、Android ID、随机账号标识 userTag、应用包名、分发渠道、版本号。服务端另记录连接的 IP 地址和接收时间。 | 返回当前版本和渠道的广告功能状态，排查状态请求异常 | 同意隐私政策后，在应用初始化、进入登录页或返回前台，且本机尚未保存广告状态或其值为 0 时，才读取设备品牌、型号和 Android ID，用 # 连接为 deviceId 并发起请求。系统未返回 Android ID 时，该部分填写 unknown。已保存非零值（包括负数）时跳过该请求及相应设备信息读取。 | 请求字段通过 HTTPS 发送至 AI恋人自有服务端并保存。客户端将返回的 adsEnable 保存在本机，不向广告平台发送上述字段。 |
| 场景 | 信息项目 | 目的 | 触发方式 |
|---|---|---|---|
| 登录、绑定、解绑或注销重新认证 | AppId、授权范围、随机 state、一次性授权 code、授权结果；服务端核验后取得的 OpenID、UnionID（如返回）、微信昵称和头像 | 识别账号、绑定身份、展示资料、防冒用 | 仅在您主动点击微信相关按钮后，通过微信 OpenSDK 和微信开放平台处理 |
AI恋人不取得微信密码、好友列表、微信聊天内容或具体分享接收人身份。微信 AppSecret 仅保存在服务端受保护环境中，不进入 Android 安装包。
| 功能 | 信息项目 | 目的 | 提供方式 |
|---|---|---|---|
| AI聊天 | 角色ID、会话、用户输入、AI回复、近期上下文、消息时间与幂等请求ID | 生成回复、保存和恢复会话、避免重复扣费或重复消息 | 您主动进入会话或发送消息时处理 |
| “创建我的恋人”与角色编辑 | 必填信息：您通过系统照片选择器选取并裁剪的角色头像、角色姓名（不超过20字）、简介（不超过200字）、招呼语/开场白（不超过200字）、AI恋人设定（10至2000字）；可选信息：最多3个性格标签；自主设置且默认关闭的公开到广场开关；系统同时关联角色ID、创建者用户ID、头像/封面URL、您选择的AI角色性别、审核状态及创建/更新时间 | 创建、编辑和展示AI恋人角色，形成聊天所用人设，匹配预设角色文案，进行内容审核，并按您的公开选择提供广场展示 | 输入或选择的信息会先在客户端用于表单编辑；点击提交后，处理后的头像及角色姓名、简介、招呼语、AI恋人设定、性格标签和公开选择会上传并保存在 AI恋人服务端。不会上传未选中的相册内容。只有您选择公开且审核通过后，角色姓名、头像/封面、简介、招呼语、性格标签等公开资料和创建者内部用户ID（用于角色归属、屏蔽等功能）才会提供给其他用户；AI恋人设定不会作为普通角色资料直接展示 |
| 剧情 | 剧情ID、当前节点、选择路径、好感度、存档标题与时间 | 展示剧情、推进选择、恢复存档 | 您主动进入或推进剧情时处理 |
| 视频与互动 | 视频ID、播放进度、点赞、收藏、评论、屏蔽和举报记录 | 播放续播、同步互动、内容治理 | 您播放或主动互动时处理 |
| 本地缓存 | 会话与消息缓存、聊天草稿、视频进度、界面偏好 | 离线展示、恢复草稿和进度 | 保存在本机 Room 数据库，可随功能操作或清除应用数据删除 |
在“创建我的恋人”页面，您点击随机生成姓名、简介或招呼语时，客户端会将已选AI角色性别和性格标签发送给 AI恋人服务端，用于从预设角色文案中匹配并返回内容；“AI恋人设定”的一键生成在本机根据您填写的角色姓名和所选性格标签组成。上述角色创建辅助功能不会因此调用第三方生成式人工智能服务。
您提交创建或编辑角色时（包括仅自己可见的角色），服务端会使用阿里云计算有限公司提供的内容安全服务审核角色文本和头像；待审内容也可能由运营人员发起后续机器复核或人工审核。文本包括角色名称、简介、AI恋人设定、开场白、标签及性格类型；头像审核会向阿里云提供您提交的头像链接，并由其读取对应图片。用于关联审核结果的标识可能包含内部用户ID、角色ID、审核记录ID和请求时间。该流程不主动附带聊天历史、微信身份、支付信息或硬件设备标识；您在角色资料或图片中主动提供的个人信息也会随相应内容处理。
此服务由 AI恋人服务端通过 HTTPS 调用，不是客户端内的阿里云 SDK；调用发生在账号及内容校验后，并不意味着每次提交都会触发云审核。命中本地转人工规则、请求失败或审核结果不确定时，内容可保留待审状态。我们保存角色审核状态和必要审核记录，用于内容安全、复核、申诉及故障排查，保存与删除遵循隐私政策的期限规则。第三方规则见阿里云法律声明及隐私权政策。
| 功能 | 信息项目 | 目的 | 权限/触发 |
|---|---|---|---|
| 语音反馈 | 您录制的音频、时长、反馈文字及处理状态 | 接收和处理问题反馈 | 主动点击录音时申请麦克风权限；可拒绝并改用文字 |
| 角色图片 | 您通过系统照片选择器选中的单张图片及处理后的上传文件 | 设置角色头像；同一张处理后图片同时作为角色封面 | 主动选择；不申请读取全部相册/存储权限；请勿上传未经授权的真实人物照片或侵权图片 |
| 分享 | 固定网页地址、标题、描述、分享场景和结果 | 向您选择的渠道分享 AI恋人介绍 | 主动点击分享；不读取接收人身份或剪贴板 |
| 微信支付 | 用户ID、套餐、金额、商户订单号、预支付单号、支付参数与结果、微信支付交易号、IP地址和订单时间 | 下单、支付、到账、退款和对账 | 仅在您主动购买时处理；支付密码和银行卡信息由微信支付处理，AI恋人不取得 |
Android 广告版本在本机已记录您同意隐私政策、已登录且符合广告资格条件时提供穿山甲开屏广告；激励广告仅在您主动点击聊天页或“我的”页面的看广告入口后请求，不展示插屏广告。历史无广告安装包仍保持关闭。
SDK 为广告展示、统计和反作弊处理设备品牌、型号、系统及应用/SDK版本、屏幕信息、IP地址、网络状态及广告请求、展示、点击、播放、关闭事件。应用关闭个性化广告及SDK可选的定位、完整应用列表、电话标识、Wi-Fi/MAC、外部存储、Android ID、录音、短信和运动传感器采集，不主动提供OAID；SDK可查询清单列明的指定应用以完成广告跳转。激励广告传递一次性随机奖励请求标识及服务端签名信息，用于服务端核验发奖，不向广告平台提供聊天内容、微信身份或支付订单。
| 接收方 | 发送信息 | 目的 | 不主动发送 |
|---|---|---|---|
| 火山方舟/豆包大模型服务（北京火山引擎科技有限公司，由 AI恋人服务端调用的生成式人工智能服务） | 所选账号性别的称谓上下文、角色系统设定、剧情上下文、最近20条用户及AI消息（包括本次主动提交且已写入会话的消息） | 生成AI回复 | 用户ID、userTag、OpenID、UnionID、微信昵称和头像、支付订单、客户端IP、硬件设备标识 |
上述服务仅在您主动发送聊天消息时，由 AI恋人服务端通过 HTTPS 调用；剧情会话中会随该消息处理必要的剧情上下文，单纯进入角色或剧情页面不会调用。您在聊天正文、AI恋人设定，以及可能进入最近消息范围的招呼语中主动填写的个人信息，可能随相应内容由上述服务处理。角色姓名和简介不会作为独立字段主动发送给该服务；如您将相关内容同时写入AI恋人设定或聊天正文，仍会随相应内容处理。请避免输入不必要的身份证件、金融账户、健康等敏感个人信息。
客户端仅在上述应用状态检查时读取 Android ID。AI恋人业务代码不读取或上传 IMEI、IMSI、ICCID、硬件序列号、MAC地址、SIM卡具体信息、通讯录、通话记录、短信、日历、精确或粗略位置、完整已安装应用列表、设备传感器/运动信息、相机画面或剪贴板内容。广告 SDK 的信息处理范围及限制见第五节。
Manifest 声明网络、网络连接状态、保持唤醒、振动、通知、麦克风及穿山甲签名级内部权限，并以 <queries> 明确列出微信、抖音和抖音极速版包名；仅在您主动进行广告下载等需要通知的操作时可能请求通知权限；微信应用查询用于您主动选择的微信功能，广告 SDK 可查询清单列明的抖音和抖音极速版以完成广告跳转。麦克风只用于您主动录制反馈，广告 SDK 不使用录音能力。客户端不申请查询完整软件列表、电话、短信、通讯录、位置、相机、蓝牙、日历或读取全部存储空间权限。
您可以在应用中管理或删除会话、角色和互动，撤回麦克风权限，退出登录，或在“我的—设置—注销账号”中注销。您还可通过“我的—意见反馈”或邮箱 aimazhishi@qq.com 请求查阅、复制、更正、补充、删除个人信息或投诉。详情以《AI恋人 App 隐私政策》为准。
新用户登录后需要选择性别；已有账号未保存性别时也会进入选择页面，已保存的账号不会重复要求选择。服务端使用0表示未选择、1表示男性、2表示女性，并将选择与账号关联保存，用于角色互动中的称谓和聊天上下文。账号性别与AI角色性别分别保存，不据此推断您的伴侣偏好。您主动发起AI聊天时，所选性别会作为称谓上下文随必要的聊天内容发送给已启用的模型服务；不会因此附带账号标识或支付资料。