暖星谷隐私协议

更新日期：2025年11月24日

生效日期：2025年11月25日

本协议是由用户（以下简称为"您"）杭州恺顽科技有限公司及旗下各关联公司（以下简称为"我们"，注册地址为：浙江省杭州市西湖区翠苑街道黄姑山路29号颐高创业大厦1652室）就所提供的产品及服务所订立的协议。

希望您仔细阅读《隐私政策》（以下简称“本政策”），详细了解我们对信息的收集、使用方式，以便您更好地了解我们的服务并作出适当的选择。我们依据《个人信息保护法》、《网络安全法》、《消费者权益保护法》、《互联网信息服务管理办法》、《电信和互联网用户个人信息保护规定》、《中央网信办、工业和信息化部、公安部、市场监管总局关于开展 APP 违法违规收集使用个人信息专项治理的公告》相关法律法规和政策制定本政策，我们将在随后向您说明在使用我们提供的产品或服务时我们如何收集、使用、存储、披露与共享您的个人信息，以及您所享有的相关权利。本政策要点如下：

• 为了向您提供产品/服务，我们需要收集您的手机号码、设备硬件信息（详见第一章）；
• 我们也不断研究与测试各种保护未成年人个人信息的新技术以便构建未成年人健康上网环境；
• 您可以根据本政策所述管理您的个人信息以及相关授权；
• •我们采用多维度的信息安全保护措施，以确保对您的个人信息保护处于合理的安全水平。

您您可以通过阅读完整版《隐私政策》，了解个人信息类型与用途之间的对应关系及更加详尽的个人信息处理规则。

1. 我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。基于本政策所述的以下目的，收集和使用您的个人信息。

1.1  注册成为用户

当您注册或使用我们的产品/服务时，我们需要您提供包括手机号码信息，用于创建您的账号、用户名。我们会收集您的网络身份标识信息及“个人常用设备信息，包括：设备型号、操作系统版本、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备，例如IMEI、IDFA、OAID）、设备MAC地址、软件列表、IP地址，用于标记您为我们产品/服务的用户。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您不提供手机号码用于注册、登录，我们可能无法为您提供生成式人工智能技术服务。

您可以在后续使用我们的产品或服务的过程中，填写或添加您的其他信息（如昵称、性别），即使不提供此类信息也不会影响您的使用体验。

1.2  智能对话

在您使用智能对话功能服务时，我们将收集您与「灵触」多模态情感模型 进行交互过程中所输入的内容（包括但不限于文本、图片、文件），我们会对上述信息进行分析与计算，以便于更好地理解您的问题和上下文语境，从而为您提供更具有相关性的信息内容，以提供智能对话服务。您主动拍摄，或输入图片、语音时，根据功能需要，我们会根据您输入的信息类型分别请求您授权相机、相册（存储）、麦克风权限。 如您拒绝授权，将无法拍摄或无法输入图片信息和语音信息，但不影响您使用其他功能。

为实现「灵触」多模态情感模型的核心功能，当您选择使用此服务时，我们将需要收集和处理您的声纹信息。声纹信息属于个人生物识别信息，是法律规定的敏感个人信息。

【必要性与影响告知】 我们处理您声纹信息的必要性在于，它是实现情感分析与拟人化智能交互功能的必要条件。对您个人权益的潜在影响是，在极端数据泄露事件中，您的声纹信息可能被滥用。我们已采取加密存储、去标识化、严格的访问控制等业界领先的安全措施来保护您的声纹信息安全。

【单独同意机制的说明】 请您知悉，我们绝不会默认收集您的声纹。我们将在您首次使用本功能前，通过独立的弹窗提示，在清晰告知上述信息并征得您的单独同意后，才会开启声纹的收集与处理。如果您拒绝同意，您将无法使用智能对话中的声纹识别功能，但这不影响您使用我们产品或服务的其他基本功能。

当您选择从系统剪贴板粘贴内容至智能对话输入框时，我们会采集您的剪贴板信息。

请您知悉，您在与智能模型交互时输入的内容，可能包含您的个人信息，甚至是您的敏感个人信息（例如您的种族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等信息）。请您切勿上传或发布任何您不希望我们处理的敏感个人信息。

1.3  使用信息改进我们的服务（如算法模型训练）

为了提升「灵触」多模态情感模型 的体验，为您提供更加智能、准确的对话服务，我们会在严格遵守法律法规并采用恰当技术（详见：我们如何保护和保存您的个人信息）将您的部分对话数据用于我们的算法模型训练和优化。

我们深刻理解此项活动的敏感性以及保护您隐私的重要性，因此我们承诺如下：

• 任何数据被用于模型训练之前，我们将对数据进行数据「去标识化」处理；
• 保障您对自己数据的完全控制权，如果您拒绝将数据用于模型训练，可以在产品内通过“关闭”来退出，关闭后您的内容将不会被用作模型训练。此前已完成去标识化处理并投入训练的数据，由于技术上的不可行性，将无法从中分离或删除。

1.4  客服服务

当您使用客服服务时，我们可能需要您提供必要的个人信息以验证您的用户身份，以便保障您的账号与系统安全。

我们可能会保留您的联系方式（为保障后续交流的顺畅）、您与我们的沟通记录/通话记录及相关内容、其他有必要保留的相关信息。

1.5  设备配对

为了确保您可以通过蓝牙进行设备连接，需要通过蓝牙进行配对，否则将无法进行设备匹配。

1.6  产品权益与售后管理

为了保障您所购买的产品能够正常激活并使用其内置的「灵触」多模态情感模型的核心权益（license），我们需要收集您设备连接Wi-Fi网络时的服务集标识符（SSID）。该SSID将作为您设备权益的唯一标识之一，用于首次激活时的权益开通、以及在后续的售后服务（如退换货、维修）过程中进行设备与权益的验证与管理。请您理解，SSID是实现上述权益管理功能的必要信息，如果您拒绝我们收集该信息，可能导致您无法激活产品的核心AI功能或在售后服务中无法准确核验您的产品权益。

1.7  天气情况

当您查询所在位置的天气情况是，我们会请求您的位置信息（包括但不限于IP地址、GPS信息、WIFI或移动网络信号），否则该功能无法实现。（蓝牙配对在低版本安卓系统也需位置信息）。

1.8 充值消费支付结算

当您使用我们的产品/服务的消费功能时，我们会收集您的充值记录、消费记录信息，以便您查询您的交易记录，同时尽最大程度保护您的虚拟物品安全。充值记录、消费记录属于敏感信息，收集上述信息为实现我们的产品/服务的消费功能所必须，否则将无法完成交易。同时，为了尽最大程度保护您的财产安全，我们会收集支付时的设备信息、网络身份识别信息和网络环境信息，以对高风险交易行为进行识别、二次确认或阻断。

1.9 征得授权的例外

根据相关法律法规及国家标准，您理解并同意在以下情形中，我们收集、使用您的相关个人信息无需征得您的授权同意：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 所涉及的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 为开展合法的新闻报道所必需的；
• 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
• 法律法规规定的其他情形。

2. Cookie 的使用

我们会在您的计算机或移动设备上发送一个或多个名为 Cookies 的小数据文件，指定给您的 Cookies 是唯一的。我们使用 Cookie 实现下述目的，记录用户会话信息、登录和操作状态、默认语言配置。

我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除设备上保存的所有 Cookies，大部分网络浏览器会自动接受 Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有 Cookies。但如果您这么做，您可能需要在每一次访问我们的网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

3. 我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们不会与本公司关联外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 事先获得您明确的同意或授权；
• 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
• 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；应您需求为您处理您与他人的纠纷或争议；
• 基于符合法律法规的社会公共利益而使用。
• 出于必要与我们关联方的数据共享。为了使您更加便捷、高效的使用我们所提供的产品/服务并可以更加便利的进行账号管理、推送管理以及安全设置，我们将与我们的关联方对您的个人信息进行必要的共享，包括：为了避免重复注册账号并提升操作便利性，我们将共享您的个人信息以便您可以使用我们关联方的产品/服务。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 事先获得您明确的同意或授权；
• 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

3.3 公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

• 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
• 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会公开披露您的个人信息。

4. 我们如何保护和保存您的个人信息

4.1 保护信息的技术和措施

• 我们采取多种保护措施以防止您的个人信息泄露、丢失和未经授权访问。发生个人信息安全事件后我们将按照相关法律法规要求将相关信息与可能产生的影响通报给您与监管部门。
• 我们的相关系统已通过国家网络安全等级保护（三级）的备案和测评。
• 我们定期对员工举行信息安全意识培训，以加强员工对个人信息安全保护的重要性。
• 我们在技术上采取身份鉴别、加密传输、加密保存、访问控制、安全配置及其审计措施方式以保障您的个人信息防护。
• 我们在制度上建立了专门的管理制度和流程。通过相关人员签订保密协议和审计机制来保障数据的安全管理。

4.2 个人信息的保存

根据法律法规的规定，将境内收集的用户个人信息存储于境内。

一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。

请您注意，当您成功申请注销账户后，我们将在您提出申请的 48 小时内完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。

如果我们终止服务或运营，我们会至少提前三十日公告，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

5. 您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

5.1 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以在登陆后，通过访问“APP-设置”自行访问。在用户个人中心，您可以查看账号信息，交易信息，虚拟财产信息及相关信息。

如果您无法通过上述方式访问这些个人信息，或希望访问您在使用我们的产品或服务过程中产生的其他个人信息，您可以通过“ APP-反馈”，联系我们提出您的访问请求，我们将在 15 个工作日内回复您的访问请求。

5.2 控制您的个人信息

您有权对您的个人信息进行修改，法律法规规定的例外情况除外。如果您想行使数据修改、更正权，可以在登陆后，通过访问“APP-设置”，在用户个人中心，您可以修改登陆密码等相关个人信息。

当您发现我们处理的关于您的个人信息有错误而无法自行更正时，您有权要求我们做出更正。您可以通过“ APP-反馈”，联系我们提出您的更正请求，我们将在核实您身份后的15日内或法律法规规定的更短期限内作出答复。。

5.3 删除或修改您的个人信息

我们将按照本政策所述，仅为实现我们产品或服务的功能，收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息，您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正。请通过本政策 “8。 如何联系我们” 列明的联系方式与我们联系。请注意，当您联系我们要求行使个人信息权利时，为保障账号和个人信息安全，我们可能会对您的身份进行验证。对于您合理的请求，我们将尽可能予以支持。但对于超出合理限度，或者响应您的请求将导致您或其他第三方合法权益严重受损等情形下，我们可能无法响应您的申请。

5.4 个人信息主体注销账户

目前我们提供的服务是统一的账号，如您需要注销账号的，可以联系客服或使用APP内注销的形式进行账号注销。

5.5 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本政策第一款）。对于额外收集的个人信息的收集和使用，您可以随时依据您使用的功能修改或关闭其授权。

您可以通过删除您的个人信息、关闭或开启特定产品功能、关闭或开启特定产品获取的设备权限（具体权限因用户使用的设备/系统版本不同存在差异），变更您对我们提供的个人信息的授权范围。

撤回授权后，您可能无法使用该授权相关的产品功能或服务，但不影响其他功能的使用。您的撤回授权不影响撤回前基于您的授权已经进行的个人信息处理活动的效力。

部分个人信息收集和使用对应我们提供的产品/服务的基础功能，如您希望撤回相关个人信息收集和使用的授权可能导致我们无法为您提供服务，在此情形下，如您仍希望撤回相关授权，您可以通过申请账号注销实现该需求。例如，基于法律法规要求，使用产品/服务必须进行实名认证，如您希望撤回对我们收集实名认证信息的授权，要求我们删除您的实名认证信息，我们可能无法继续为您提供产品基本服务。

5.6 个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过“ APP-反馈”联系我们。

5.7 约束信息系统自动决策

目前我们并尚未使用信息系统自动决策功能。未来，如果在某些业务功能中，我们使用仅依据信息系统、算法在内的非人工自动决策机制做出决定的机制，我们将为您提供关闭自动决策的功能选项。

5.8 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在合理时限内做出答复。如您不满意，可以联系客服或依《用户注册服务协议》约定方式处理。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

• 与个人信息控制者履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和执行判决等直接相关的；
• 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的；
• 其他我们有合理理由拒绝的情形。

6. 未成年人信息保护

我们不对未成年人开放此软件。

7. 本政策如何修订

我们可能会根据相应服务的更新情况及法律法规的相关要求不定期修改本政策的内容。我们会在本页面上及时公布本政策的最新版本。对于重大变更，我们还会提供显著的通知形式（如网站公告、推送通知、弹窗提示或其他方式），本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 我们在所有权结构方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 个人信息共享、转让或公开披露的主要对象发生重大变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生重大变化；
• 其他重要的或可能严重影响您的个人权益的情况发生。

您如果不同意该变更，可以选择停止使用相应服务；如您仍然继续使用相应服务的，即表示您已充分阅读、理解并同意受经修订的本政策的约束。

8. 如何联系我们

公司名称：杭州恺顽科技有限公司

联系邮箱联系电话：mixx@kingnet.com

个人信息保护负责团队：信息安全部

当您有其他的投诉、建议、未成年人个人信息相关问题时，请通过邮箱与我们联系。我们将尽快审核所涉问题，并在验证您的用户身份后的15个工作日内予以回复。

第三方SDK使用情况：

使用SDK名称：友盟+SDK

使用目的：进行APP运营统计与分析

收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息

隐私权政策链接：https://www.umeng.com/page/policy