我们重视您的个人信息和隐私。本政策说明 AI恋人 Android 客户端及其服务端在您使用账号、聊天、角色、剧情、视频互动、反馈和充值等功能时如何处理信息。各信息项目的明细见《个人信息收集清单》，第三方情况见《第三方信息共享清单》。
新用户登录后需要选择性别；已有账号未保存性别时也会进入选择页面，已保存的账号不会重复要求选择。服务端使用0表示未选择、1表示男性、2表示女性，并将选择与账号关联保存，用于角色互动中的称谓和聊天上下文。账号性别与AI角色性别分别保存，不据此推断您的伴侣偏好。您主动发起AI聊天时，所选性别会作为称谓上下文随必要的聊天内容发送给已启用的模型服务；不会因此附带账号标识或支付资料。
同意隐私政策后，客户端使用安全随机数在本机生成一个32位 userTag，用于创建或恢复匿名基础账号。它不是 Android ID、IMEI、OAID、MAC 地址、手机号或广告标识，不用于跨应用跟踪。客户端使用 Android Keystore 加密保存 userTag 和登录令牌，并关闭系统备份。服务端会生成用户ID，处理登录时间、App版本、客户端类型、IP地址和必要安全日志，用于建立连接、签发会话、防止重放和排查故障。
只有在您主动点击微信登录、绑定、解绑或注销账号重新认证时，客户端才调用微信 OpenSDK，处理 AppId、授权范围、随机 state、一次性授权 code 和授权结果。服务端用 code 向微信开放平台核验后，可能取得 OpenID、UnionID（如返回）、微信昵称和头像，用于识别账号、展示资料及防止身份冒用。客户端不保存微信 AppSecret，也不会取得微信密码、好友列表或聊天记录。
当您主动使用相应功能时，我们会处理您输入的聊天内容、会话历史、所选角色及设定、剧情上下文、选择与存档进度，以生成回复、保存会话、恢复进度和提供内容服务。您主动发送聊天消息时，服务端会把所选账号性别的称谓上下文、角色系统设定、必要的剧情上下文和最近20条用户及AI消息（包括本次主动提交且已写入会话的消息）发送给本政策第三部分列明的火山方舟/豆包大模型服务；单纯进入角色或剧情页面不会调用该服务。我们不会为模型生成目的主动附带用户ID、userTag、微信标识、支付信息、客户端IP或硬件设备标识。请勿在聊天中输入不必要的身份证件、金融账户、健康等敏感信息。
当您使用“创建我的恋人”页面创建或编辑AI角色时，我们会处理您主动选择的角色头像，以及您输入或由功能提供后确认提交的角色姓名、简介、招呼语/开场白和AI恋人设定；您还可以选择最多3个性格标签，并决定是否公开到广场。系统会同时关联角色ID、创建者用户ID、头像/封面URL、您选择的AI角色性别、审核状态及创建/更新时间。这些信息用于创建和编辑角色、形成聊天所用人设、展示角色资料、匹配预设角色文案、进行内容审核，并按您的选择提供广场公开展示。
角色头像、姓名、简介、招呼语和AI恋人设定是完成创建的必填信息；姓名不超过20字，简介及招呼语分别不超过200字，AI恋人设定为10至2000字。性格标签可不选择；公开开关由您自主设置并默认关闭。头像仅在您主动使用 Android 系统照片选择器时读取所选的一张图片；客户端读取图片方向后，在本机裁剪、缩放并重新编码为JPEG。您输入或选择的信息会先在客户端用于表单编辑；点击提交后，处理后的头像及角色姓名、简介、招呼语、AI恋人设定、性格标签和公开选择会上传并保存在 AI恋人服务端，不会读取或上传未选中的相册内容。
只有您主动选择公开且角色审核通过后，角色姓名、头像/封面、简介、招呼语、性格标签等资料及创建者内部用户ID（用于角色归属、屏蔽等功能）才会向其他用户提供，其他用户也可使用该角色互动；AI恋人设定不会作为普通角色资料直接展示，但在发生聊天时会用于生成回复。未公开、待审核或审核未通过的角色不会在广场公开展示。请勿上传未经授权的真实人物照片或侵权图片。
您点击随机生成姓名、简介或招呼语时，客户端会把已选AI角色性别和性格标签发送给 AI恋人服务端，以便从预设角色文案中匹配并返回内容；“AI恋人设定”的一键生成在本机根据角色姓名和性格标签组成，这些角色创建辅助功能不会因此调用第三方生成式人工智能服务。您在角色姓名、简介、招呼语或AI恋人设定中主动填写的个人信息会随相应内容处理，请勿填写不必要的敏感个人信息。
当您点赞、收藏、评论、屏蔽、举报或提交反馈时，我们会处理对应内容ID、操作类型、评论或举报内容、处理状态和时间。只有在您主动录制语音反馈并授予麦克风权限时，客户端才录制音频；提交前文件暂存在应用缓存中，您可以重录或删除。角色图片使用 Android 系统照片选择器选取，客户端不申请读取全部相册或存储空间的权限。
视频地址、播放进度和互动状态用于播放、续播及同步互动。客户端会在 Room 数据库中保存必要的会话缓存、消息缓存、草稿、播放进度和偏好。退出登录、删除内容或注销账号时，会按功能清理对应本地数据；您也可通过 Android 系统设置清除应用数据。
您同意本政策后，客户端在应用初始化、进入登录页及返回前台时查看本机保存的广告功能状态（adsEnable）。仅当尚未保存该值或其值为 0 时，客户端才读取设备品牌、型号和 Android ID，用 # 将三者连接为 deviceId，并发起状态请求。如果系统未返回 Android ID，该部分填写 unknown。如已保存非零值（包括负数），客户端跳过该请求，也不为此读取上述设备信息。
客户端通过 HTTPS 向 AI恋人自有服务端发送 deviceId、随机账号标识 userTag、应用包名、分发渠道和版本号。服务端记录这些字段以及连接的 IP 地址和接收时间，用于返回当前版本和渠道的广告功能状态、排查状态请求异常。客户端将返回的 adsEnable 保存在本机，供后续判断是否需要请求。该检查不调用广告 SDK。
Android 广告版本在本机已记录您同意隐私政策、已登录且符合广告资格条件时提供穿山甲开屏广告；激励广告仅在您主动点击聊天页或“我的”页面的看广告入口后请求，不展示插屏广告。历史无广告安装包仍保持关闭。
SDK 为广告展示、统计和反作弊处理设备品牌、型号、系统及应用/SDK版本、屏幕信息、IP地址、网络状态及广告请求、展示、点击、播放、关闭事件。应用关闭个性化广告及SDK可选的定位、完整应用列表、电话标识、Wi-Fi/MAC、外部存储、Android ID、录音、短信和运动传感器采集，不主动提供OAID；SDK可查询清单列明的指定应用以完成广告跳转。激励广告传递一次性随机奖励请求标识及服务端签名信息，用于服务端核验发奖，不向广告平台提供聊天内容、微信身份或支付订单。
当您主动购买心动值时，我们会处理用户ID、套餐、金额、商户订单号、预支付单号、支付状态、微信支付交易号、客户端IP和订单时间，用于创建订单、调起微信支付、校验异步回调或查单结果、到账、退款和对账。服务端会按需及定时向微信支付核查未确认的订单，以处理支付通知延迟或异常。支付密码、银行卡密码及完整银行卡号由微信支付处理，AI恋人不会取得。
您主动分享时，客户端向微信传递固定的 AI恋人网页地址、标题和描述；具体接收人由您在微信内选择，AI恋人不读取接收人身份。微信不可用时可由您选择系统分享渠道。检查更新仅打开本应用在应用市场中的页面，不读取完整已安装应用列表。
<queries> 明确列出微信、抖音和抖音极速版包名，微信查询用于您主动选择的微信功能；广告 SDK 可查询清单列明的抖音和抖音极速版以完成广告跳转，不申请查询完整应用列表。当前 Android 客户端不申请电话、短信、通讯录、位置、相机、蓝牙、日历或读取全部存储空间权限。AI恋人业务代码仅在上述应用状态检查时读取 Android ID，不读取 IMEI、IMSI、ICCID、硬件序列号或 MAC 地址。广告 SDK 的信息处理范围及限制见上文广告功能说明。
我们仅在实现明确功能所必需的范围内向第三方提供信息。以下按照当前实际接入和启用情况逐项说明第三方 SDK 与生成式人工智能服务；更完整的处理边界、调用时机和隐私控制配置见《第三方信息共享清单》。
| SDK名称 | 微信 OpenSDK Android。微信支付由同一 SDK 的支付能力调起，客户端未另行接入一个独立的微信支付 SDK。 |
|---|---|
| 第三方主体 | 深圳市腾讯计算机系统有限公司；其中微信支付服务由财付通支付科技有限公司提供 |
| 使用目的与场景 | 在您主动操作时完成微信登录、身份绑定/解绑或注销重新认证、分享固定网页，以及调起微信支付并接收操作结果 |
| 处理的信息 | AppId、SDK及客户端能力信息、微信是否安装及是否支持相应API、授权范围、随机 state、一次性授权 code、授权或操作结果；分享网页地址、标题和描述；支付时的商户号、商户订单号、预支付单号、签名参数和支付结果；网络通信产生的IP地址、请求时间。服务端用授权 code 核验后可能取得 OpenID、UnionID（如返回）、微信昵称和头像。 |
| 方式与时机 | 由 SDK 在本机处理或通过网络传输必要信息；仅在您主动点击相应登录、认证、分享或支付按钮后调用，客户端启动时不自动注册 |
| 隐私规则 | 微信 OpenSDK 个人信息处理规则；财付通隐私政策 |
SDK 依赖由北京巨量引擎网络技术有限公司提供。用于上述开屏和激励广告场景，处理范围见《第三方信息共享清单》。第三方规则见穿山甲广告 SDK 隐私政策。
| 服务及状态 | 火山方舟/豆包大模型服务，作为 AI恋人服务端当前默认生成式人工智能服务；该服务不是嵌入 Android 客户端的 SDK |
|---|---|
| 第三方主体 | 北京火山引擎科技有限公司 |
| 使用目的与场景 | 仅在您主动发送聊天消息时根据上下文生成 AI 回复；剧情会话中会随该消息处理必要的剧情上下文，单纯进入角色或剧情页面不会调用 |
| 提供和接收的信息 | AI恋人服务端向该服务提供角色系统设定、剧情上下文及最近20条用户和AI消息（包括本次主动提交且已写入会话的消息），并从该服务接收模型生成结果及 token 用量。您在消息正文中主动输入的个人信息也可能随正文提供给该服务处理。 |
| 不主动提供 | 用户ID、userTag、OpenID、UnionID、微信昵称头像、支付订单、客户端IP或硬件设备标识 |
| 方式与时机 | 仅在上述时机由 AI恋人服务端通过 HTTPS 调用 |
| 隐私规则 | 火山引擎隐私政策 |
您提交创建或编辑角色时（包括仅自己可见的角色），服务端会使用阿里云计算有限公司提供的内容安全服务审核角色文本和头像；待审内容也可能由运营人员发起后续机器复核或人工审核。文本包括角色名称、简介、AI恋人设定、开场白、标签及性格类型；头像审核会向阿里云提供您提交的头像链接，并由其读取对应图片。用于关联审核结果的标识可能包含内部用户ID、角色ID、审核记录ID和请求时间。该流程不主动附带聊天历史、微信身份、支付信息或硬件设备标识；您在角色资料或图片中主动提供的个人信息也会随相应内容处理。
此服务由 AI恋人服务端通过 HTTPS 调用，不是客户端内的阿里云 SDK；调用发生在账号及内容校验后，并不意味着每次提交都会触发云审核。命中本地转人工规则、请求失败或审核结果不确定时，内容可保留待审状态。我们保存角色审核状态和必要审核记录，用于内容安全、复核、申诉及故障排查，保存与删除遵循本政策的期限规则。第三方规则见阿里云法律声明及隐私权政策。
客户端使用的 AndroidX、Kotlin、Koin、Room、Retrofit、OkHttp、Coil 和 Media3 等开源组件不会因为被打包进应用而自动把业务数据发送给其作者。第三方主体、处理目的、信息范围或调用时机发生变化时，我们会在变化生效前更新本政策和第三方清单，并依法履行告知、同意等义务。
除取得您的单独同意、履行合同所必需、依法响应主管机关要求或法律另有规定外，我们不会出售、出租或向无关第三方提供您的个人信息。发生合并、收购或资产转让并涉及个人信息时，我们会依法告知，并要求接收方继续履行保护义务。
我们在实现本政策所述目的所需的最短期限内保存信息，法律法规对交易、安全、审计或争议处理另有保存要求的除外。账号会话、聊天、角色、互动、广告奖励、反馈和支付数据分别按业务状态管理；备份中的删除会随备份轮换完成。第三方的保存期限以其隐私政策和实现相应目的所需期限为准。我们采用 HTTPS、访问控制、令牌轮换、密钥隔离、数据库备份、日志审计和最小权限等措施保护数据，但互联网服务无法保证绝对安全。
您可以在应用中查看或删除会话、管理角色与互动、撤回麦克风权限、退出登录，并在“我的—设置—注销账号”中按提示完成重新认证后注销账号。注销后，可删除的数据将被删除或去标识化，依法必须保留的交易、安全和审计记录除外。您还可以通过反馈入口或下方联系方式请求查阅、复制、更正、补充、删除个人信息，解释处理规则或投诉。
AI虚拟伴侣聊天服务不面向未成年人，未成年人不得使用充值服务。若监护人发现未成年人误用本服务，请联系我们处理。青少年模式是辅助限制工具，不能替代监护。
当功能、第三方处理、权限或法律要求发生重大变化时，我们会更新本政策并通过应用内显著方式告知；依法需要重新同意的，将在处理前再次征求同意。
北京爱码之士科技有限公司
客服微信：aimazhishi
电子邮箱：aimazhishi@qq.com
您也可以通过 AI恋人 App“我的—意见反馈”提交咨询、投诉或个人信息权利请求。我们会在法律规定的期限内处理。