隐私协议

一、引言与定义

1.1 本协议适用于用户通过任何终端设备、操作系统或应用商店渠道访问、下载、安装或使用 AIRole 及相关官方页面的行为。即使用户仅短暂打开应用，只要因此产生本地存储、缓存或必要的运行日志，本协议中与技术处理相关的条款仍可能适用。

1.2 「个人信息」指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。「敏感个人信息」包括但不限于生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。用户在 DNA 功能中描述的家庭关系、情感经历或身心状况，可能构成敏感个人信息或高度私密内容。即使相关内容主要保存在本地，一旦用户使用需要模型生成的功能，相应文本仍可能被发送至人工智能服务提供者。

1.3 「处理」包括收集、存储、使用、加工、传输、提供、公开、删除等。「本地存储」指通过嵌入式数据库及系统为应用分配的沙盒目录保存的数据。「来信」指本应用在设备本地调度的通知，不是短信，也不是远程运营推送。「DNA」指用户以亲人、好友、恋人、童年等场景创建的记忆型角色。「奇遇」指用户创建的虚构剧本型角色。「预设角色」指异次元中由我们配置的角色。

1.4 本协议是对信息处理实践的说明，不构成对服务质量、模型效果、角色相似程度、通知准时性或用户主观感受的承诺。产品介绍见《关于》页，使用规则见《用户协议》，信息处理规则以本协议为准。

二、适用范围

2.1 本协议适用于我们作为个人信息处理者，在本应用功能范围内处理的信息。本协议不自动适用于应用商店、设备厂商、操作系统、网络运营商、人工智能模型服务商、内容分发网络，以及用户自行转发对话内容后所到达的任何第三方。前述主体各自适用其独立政策。

2.2 本协议与《用户协议》共同构成用户与我们之间的重要约定。《用户协议》中的免责声明、责任限制、可分性、完整协议及适用法律等条款，在与本协议主题相关且不违反强制性法律规定的范围内，视为并入本协议。

2.3 应用内「隐私协议」「用户协议」「关于」入口用于打开相应页面。用户通过系统浏览器打开后的阅读环境、浏览器插件或辅助功能，由其提供者负责。

2.4 本协议不适用于我们未参与的数据处理，包括但不限于：系统截屏、屏幕录制、输入法云同步、系统备份、第三方清理软件或文件管理器复制应用目录等行为。由此导致的内容外泄或传播，由用户自行承担责任。

三、收集的信息

3.1 当前版本不强制注册云端账号，不要求以手机号码登录作为使用对话功能的前提。不登录并不意味着不存在任何信息处理；本地存储并不意味着相关内容在使用生成功能时不会离开设备。

3.2 用户主动提供或创建的内容

• 创建 DNA 或奇遇时填写的名称、称呼、关系、性格、口头禅、背景故事及其他文本；
• 使用「AI 帮你写」时提交的已填字段与上下文；
• 使用「立即创建」时提交的草稿与分类信息；
• 聊天消息及用户主动粘贴的文本；
• 用户选择或拍摄的聊天背景图片；
• 语言偏好；
• 通知总开关及单个角色来信开关；
• 清空聊天、删除自定义角色、清除缓存等操作指令。

上述内容可能包含用户或他人的姓名、关系、住址片段、健康状况、情绪或工作信息。我们无法在用户输入前自动完成脱敏。用户向人工智能服务提交未脱敏内容的，由用户自行承担责任。

3.3 本地业务数据

为维持会话列表、角色列表、来信调度和设置项的连续性，应用会在设备沙盒中保存角色档案、对话记录、时间戳、开关状态及偏好设置。该等数据用于向用户提供功能，当前版本不以广告追踪为目的。本地存储并非绝对安全。越狱或获取 Root 权限、调试、备份导出、恶意软件，或他人使用已解锁设备，均可能导致数据被读取。我们采取商业上合理的安全措施，但不保证能够防御一切攻击或未经授权的访问。

3.4 设备与运行信息

为保障应用在 iOS 与 Android 上运行，操作系统及必要组件可能接触设备型号、系统版本、时区、语言、网络状态、应用版本、通知授权状态、相册或相机授权状态等信息。部分信息仅存在于系统层，我们未必完整读取；部分信息为功能所必需，例如来信功能需要时区及通知权限。

3.5 网络通信中的技术信息

用户加载预设角色配置、角色头像或请求人工智能回复时，互联网通信可能涉及 IP 地址、时间、用户代理、请求长度等由网络协议决定的字段。该等字段可能由操作系统、运营商及路径上的服务器处理。如未来为防范滥用、计费或安全保障而短期记录请求日志，其目的限于保障服务运行。

3.6 我们原则上不主动收集的信息

在当前功能范围内，我们不主动索取身份证号码、银行卡号码、面部识别特征、通讯录、持续精确行踪、短信内容或麦克风语音（当前对话以文本为主）。如系统权限弹窗的说明与本协议存在差异，以系统弹窗当时的用途说明及系统设置中的授权状态为准。用户有权关闭不需要的权限；权限关闭后，相应功能可能不可用，该情形不构成我们的违约或赔偿责任。

3.7 为修复漏洞、遵守法律法规、应对安全事件或响应用户主动提出的支持请求，我们可能在最小必要范围内处理额外信息。如处理目的发生实质性变化且依法需要重新告知或征得同意，我们将通过应用内提示、本站更新或其他合理方式处理。

四、系统权限

4.1 系统权限由操作系统管理。用户有权拒绝授权；拒绝后，相关功能可能无法使用，属于预期结果，不构成故障。

4.2 相册与相机权限仅用于聊天背景。仅用户选定或拍摄的图片会作为背景保存至应用目录。用户不得选择含有他人证件、不适宜公开的影像、未成年人不当照片或无权使用的作品作为背景。我们不对用户所选图片进行逐一人工审核。

4.3 通知权限开启后，来信仍受应用内开关及角色开关约束。操作系统仍可能合并、延迟或限制通知展示。

4.4 如后续增加其他权限，我们将通过系统弹窗及本协议更新予以说明。

五、信息的使用

5.1 我们处理信息的目的限于下列事项及其密切相关的合理范围：

• 展示预设角色，保存并展示用户创建的 DNA 与奇遇角色，维持会话与聊天连续性；
• 根据用户指令调用人工智能，生成补全草稿、角色设定、对话回复或来信文案；
• 在系统与应用开关允许时调度本地通知；
• 保存语言偏好，清理缓存，执行删除与清空；
• 保障应用运行、排查故障、防范滥用及履行法定义务；
• 处理用户通过邮件提出的权利主张或故障反馈。

5.2 我们不会将用户对话出售给数据经纪商。但人工智能服务提供者可能按照其自身政策、法律法规或安全审查要求，对输入和输出进行保存、审核、过滤或滥用检测。用户使用生成功能，即理解相关文本将被提交至该等处理链条。

5.3 我们可能对无法识别到特定个人的汇总统计信息进行分析，用于判断功能可用性、配置加载情况及版本质量。

5.4 在法律法规规定的情形下，包括应对有权机关依法提出的要求、维护国家安全与公共安全、保护用户或他人重大合法权益，我们可能在法律允许的范围内使用或提供信息。

六、人工智能与第三方

6.1 对话、「AI 帮你写」、创建时的设定生成以及来信文案，依赖第三方生成式人工智能服务。为实现该次生成，应用可能将系统提示、角色设定、近期对话及用户当次输入发送至该等服务。会话列表默认保存在本地，并不意味着生成过程全部在本地完成。

6.2 第三方模型服务可能位于用户所在法域之外，或由其关联方、云基础设施及内容安全组件参与处理。其可用性、延迟、过滤规则、日志策略及是否用于改进模型，以其当时有效的规则为准。我们无法代替该等服务提供者作出额外承诺。如对方拒绝回答、截断输出、返回错误或判定输入违规，我们仅能向用户展示相应结果。

6.3 用户不得提交其无权处理的他人个人信息，尤其是敏感个人信息；不得通过提示词注入或其他方式诱导模型输出违法、侵权或有害内容。应用侧可能设置约束性提示，但不构成对输出内容的保证。

6.4 预设角色配置与部分头像可能来自我们控制或授权的远程资源。加载上述资源时，用户设备将与相应服务器通信。

6.5 图片加载可能使用缓存。用户可在「我的」中清除缓存。清除后，再次加载可能需要重新下载。

6.6 用户通过邮件联系我们时，邮件服务提供者将处理邮件内容。请勿在邮件中发送完整聊天记录、证件复印件或与问题无关的私密信息。为排查问题，我们可能要求补充必要信息；用户有权拒绝，但拒绝可能导致无法继续排查。

七、DNA、奇遇与来信

7.1 DNA 功能允许用户基于自行填写的记忆信息创建可对话角色。该内容属于用户主动提供的信息，生成结果不代表被描写对象本人。本应用不核实记忆真伪，亦不通知被描写对象。因该等描写或传播引起的争议，应由用户在现实中依法解决。

7.2 奇遇角色在产品分类上属于虚构角色。即使用户将角色写得近似真实个人，仍须对输入内容及传播行为承担法律责任，产品分类不能免除侵权责任。

7.3 来信可能包含符合角色口吻的短句，属于生成式输出。来信不是心理评估，也不是对用户状态的远程监测。来信正文默认不写入聊天记录。系统通知中心、锁屏及可穿戴设备仍可能展示通知预览。用户应自行管理设备通知可见范围。因通知预览导致的信息泄露或误解，由用户自行承担责任。

7.4 进入某角色聊天时，应用可能取消该角色已展示及待发送的来信；离开后再按规则调度。该机制用于减少重复打扰，不构成对用户在线状态的云端监视。我们不承诺来信必然发送或按时送达。

八、存储与安全

8.1 角色、对话、开关与偏好默认存储于用户设备。更换设备、卸载应用、恢复出厂设置、存储损坏或系统迁移失败，均可能导致数据不可用。我们不提供远程恢复本地数据的服务。

8.2 发送至人工智能服务的文本，其保存地点、保存期限及是否用于安全审计，由该服务提供者的规则决定。如用户不能接受相关文本可能被第三方按规则保存，请勿使用需要生成的功能。首次加载角色配置仍可能请求网络。

8.3 缓存图片和临时文件的保存期限以功能需要及用户清理动作为准。系统也可能自行清理。

8.4 我们采取与业务相匹配的合理安全措施，包括操作系统沙盒及权限最小化等。合理措施不等于绝对安全。因下列原因造成的泄露、丢失、篡改或不可用，我们在法律允许的最大范围内不承担责任：用户或他人的故意或过失、第三方服务故障、不可抗力、基础电信或云服务事故、超出合理控制范围的攻击，以及用户拒绝更新系统或应用导致已知漏洞继续存在。

8.5 发生个人信息安全事件时，我们将按照适用法律的要求，视情况告知监管机构和受影响的个人。告知方式可能包括邮件、应用内提示或公告。告知不等于承认过错，亦不等于自动承担赔偿责任。

九、共享、转让与公开披露

9.1 我们不会向不相关的第三方出售用户的个人信息。下列情形不属于违反本条的出售或任意共享：

• 为实现生成功能，向人工智能服务提供者提供必要输入；
• 为实现角色配置与头像加载，向相应内容服务器发送必要请求；
• 为实现协议页浏览，向承载本站的主机或网络发送必要请求；
• 取得用户的单独同意；
• 与关联方在必要范围内共享，且受本协议目的约束；
• 根据法律法规或有权机关的强制性要求提供；
• 为保护我们、用户或公众的重大合法利益，在法律允许范围内提供；
• 用户自行公开，或按照用户的指示公开。

9.2 发生合并、分立、解散、收购等主体变更时，个人信息可能依法转移。我们将要求继受方继续受本协议约束，或重新征求用户同意。已经发送至第三方模型服务的文本，可能无法按照用户要求从该第三方处彻底删除。

9.3 我们原则上不公开披露用户对话。公开披露仅在获得用户同意、法律另有规定或用户自行传播的情况下发生。用户自行截图或转发，属于用户自身的公开行为。

十、Cookie 与同类技术

10.1 本应用作为本地客户端，不以浏览器 Cookie 作为核心标识。用户通过系统浏览器打开本站时，浏览环境可能使用 Cookie 或本地存储。当前静态页面不以广告追踪为目的。如后续增加统计或登录功能，我们将更新说明。

10.2 应用内的本地数据库与缓存用于维持产品连续性，而非跨站广告追踪。用户可通过删除角色、清空聊天、清除缓存或卸载应用减少此类数据。减少本地数据并不等于已从第三方服务日志或系统备份中彻底擦除。

十一、用户权利

11.1 在适用法律范围内，用户可能享有知情、决定、查阅、复制、更正、补充、删除、限制处理、撤回同意及解释说明等权利。由于当前版本以本地存储且不强制账号为主，许多权利可通过应用内操作行使，包括修改设定、删除角色、清空聊天、关闭通知、清除缓存或卸载应用。

11.2 对于已经发送至第三方模型或内容服务器、且我们无法控制的副本，查阅与删除可能超出我们的能力范围。法律要求我们转达或协助的，我们将依法协助；法律未要求且对方拒绝的，我们不承诺能够强制对方删除。

11.3 用户可通过 codernow@163.com 行使权利。请提供足以定位请求的信息，包括应用版本、系统类型、问题时间及所主张的权利类型。我们将在合理期限或法定期限内答复。对于无理重复、超出必要范围或可能危害他人权益、商业秘密的请求，我们可能依法拒绝。

11.4 撤回同意不影响撤回前基于同意已进行的处理的效力。关闭通知权限，不使已经展示的通知视为从未存在。删除本地角色，不当然导致第三方服务端历史请求日志一并删除。

十二、未成年人

12.1 本应用面向具备完全民事行为能力的成年人。用户确认已年满 18 周岁，或已达到其所在司法辖区使用生成式人工智能与网络服务的法定年龄。未成年人请在监护人指导下停止使用。

12.2 我们不会故意收集不满十四周岁未成年人的个人信息。如发现此类信息被提交，将在合理范围内删除本地可控制的数据，并可能中止相关功能。监护人可通过邮件联系我们。为核实请求，我们可能要求提供监护关系证明。

12.3 禁止使用 DNA 功能描写或性化未成年人，禁止上传未成年人的不当照片作为背景。违反本条的，我们有权拒绝提供服务，并可能向有权机关报告。

十三、跨境传输

13.1 因互联网传输路径、内容分发及模型服务部署等原因，用户信息可能被传输至其所在国家或地区以外进行处理。用户使用需要联网生成的功能，即表示理解此种可能性。如适用法律对跨境提供有专门要求，我们将按当时有效的法律框架处理。

13.2 第三方政策可能变更。本协议对第三方的描述为功能性说明，并不完整转载其隐私政策。用户应自行查阅其关心的第三方文件。

十四、第三方组件

14.1 下列组件用于帮助说明处理链条，不构成完整开源许可清单，亦不构成对组件无缺陷的保证。版本可能随应用更新变化：

• Flutter / Dart 运行时：界面与业务逻辑；
• 网络请求组件：访问角色配置与人工智能接口；
• 图片缓存组件：头像与网络图片缓存；
• 本地数据库组件：角色、会话、偏好等；
• 图片选择组件：相册与相机选取背景；
• 本地通知与时区组件：来信调度；
• 链接打开组件：使用系统浏览器打开协议页；
• 富文本渲染组件：在对话中展示格式化文本（如适用）。

14.2 操作系统厂商、应用商店、输入法、安全键盘及截屏工具可能独立处理信息。该等处理适用其各自政策，不属于本应用功能模块。

十五、免责与责任限制

15.1 在适用法律允许的最大范围内，个人信息处理无法做到零风险。用户理解并接受：安全措施可能被突破，第三方服务可能中断，生成内容可能不当，通知可能在不适宜的时间展示，他人也可能使用用户的设备。

15.2 对于生成内容导致的名誉、感情、关系、学业、职业、财产或精神损害，以及用户基于生成内容作出的现实决定，我们不承担责任。

15.3 在法律允许的范围内，我们对因使用或不能使用本应用、信息泄露、数据丢失、延迟、错误、中断、计算机病毒、第三方行为或不可抗力导致的任何间接、附带、特殊、惩罚性或后果性损失（包括利润、商誉、数据、替代服务费用及精神损害赔偿请求）不承担责任。我们对用户承担的全部责任，以用户就本应用实际向我们支付的费用为上限；如用户未支付费用，则在法律允许范围内以人民币零元为限，或减至法律禁止排除的最低限度。

15.4 如用户所在司法辖区不允许限制附带或后果性损害，或不允许排除默示保证，则相关条款仅在法律允许的范围内适用。被认定无效的部分不影响其他部分的效力。

15.5 我们不对第三方链接、第三方模型输出及第三方头像资源的合法性、准确性或安全性作出保证。

十六、协议更新

16.1 我们可能修订本协议。更新后的版本将在本站公布，并同步更新应用内入口。发生重大变更时，我们可能通过弹窗、横幅或其他合理方式提示。用户在修订后继续使用，视为接受更新后的协议，但法律对同意形式另有强制要求的除外。

16.2 用户有责任不定期查阅本协议。持续使用期间未查阅，不影响更新后条款的效力。

16.3 本协议标题仅为阅读方便，不影响条款解释。解释时应整体阅读。

十七、联系与争议解决

17.1 运营者：虫洞智能
应用名称：AIRole
联系邮箱：codernow@163.com

17.2 因本协议引起的争议，应首先友好协商。协商不成的，提交我们住所地有管辖权的人民法院诉讼解决，法律法规另有强制性规定的除外。本协议适用中华人民共和国法律（不含冲突规范）。用户与应用商店、设备厂商、模型服务商之间的争议，应按对方规则解决。

17.3 发送邮件不当然产生中断诉讼时效的效果，法律另有规定的除外。邮件送达以我们实际收到且能够识别为准。

十八、其他条款

18.1 完整协议。本协议构成双方就个人信息处理事项的完整约定，取代此前一切口头或书面的非正式承诺。

18.2 弃权。我们未行使某项权利，不构成永久放弃。

18.3 转让。未经我们事先书面同意，用户不得转让本协议项下的权利。我们可在业务重组时依法转让。

18.4 语言。本协议以简体中文为准。如提供其他语言译本，除非我们明确声明译本优先，解释以简体中文为准。

18.5 保证排除。除适用法律强制规定外，我们不提供任何明示或默示保证，包括适销性、特定目的适用性、不侵权、不中断、无错误，或满足用户的主观期待。

18.6 电子文本。本协议以电子形式提供。用户确认电子文本符合书面形式要求。如打印件、截图或翻译结果与本站当时有效文本冲突，以本站文本为准。

18.7 条款存续。涉及责任限制、免责、争议解决、知识产权及依法需要继续有效的条款，在用户停止使用后仍然有效。