灵感星球隐私政策
深圳市春江月明科技有限公司（以下简称“我们”）重视您的个人信息和隐私安全。本政策适用于“灵感星球”App 及与其相关的服务，说明我们如何收集、使用、存储、共享和保护个人信息，以及您如何行使相关权利。
请在使用前仔细阅读本政策。我们遵循合法、正当、必要和诚信原则，仅在实现明确功能所需范围内处理个人信息。若您不同意本政策，请停止使用相关功能。
1. 我们收集和使用的信息
1.1 账号注册、登录与管理
当您使用验证码登录、密码登录、设置密码或注销账号时，我们会处理手机号码、短信验证码、密码密文、登录状态、账号标识和访问令牌。手机号码用于验证身份、创建账号和保障账号安全；密码由服务端加密保存，我们不会保存明文密码；访问令牌保存在 iOS 钥匙串中，用于维持登录和接口鉴权。
登录时，App 会向服务端提交设备型号、iOS 系统版本和应用名称。为保障账号和服务安全，服务器及网络基础设施还可能自动记录请求时间、IP 地址、网络状态、User-Agent、接口响应状态及必要的异常日志，用于识别异常登录、接口滥用和排查故障。
1.2 文字对话与 AI 文本生成
当您主动发送消息时，我们会将您输入的文本和为维持语义连贯所需的对话上下文传输至我们的服务器，再由服务器调用智谱大模型生成回答。当前提审版本使用智谱大模型 GLM‑4.5；客户端展示的人物选择主要用于本地数字人外观、声音和交互呈现。
上述信息用于生成回答、维持上下文、保障服务安全和排查错误。请勿输入与使用目的无关的身份证号码、银行卡号、密码、精确住址、健康病历、未公开商业秘密等敏感信息。
1.3 语音输入与语音识别
当您点击麦克风并授权后，本应用会采集您主动说出的音频和语音内容，并调用 Apple 提供的语音识别能力转换为文字。根据设备、语言和系统设置，识别可能在设备本地完成，也可能由 Apple 服务处理。识别结果进入输入内容并在发送时用于 AI 对话。
麦克风和语音识别权限均可拒绝或关闭；关闭后无法使用语音输入，但仍可使用文字输入。我们不会在您未主动开启语音输入时持续录音。
1.4 回答朗读与数字人驱动
回答朗读使用 Apple 系统语音合成能力。为实现数字人嘴型和声音同步，本应用会将朗读过程生成的 PCM 音频数据提供给应用内数字人组件播放和驱动动画。该过程主要在设备本地完成，我们不会以录音文件形式长期保存该合成音频。
1.5 本地对话记录与偏好
为便于您继续查看对话，本应用通过 UserDefaults 在设备本地保存对话记录、所选人物、灵感点数、登录状态、手机号及隐私协议同意状态等信息，并通过 iOS 钥匙串保存访问令牌。您点击“复制”时，所选对话文本会写入系统剪贴板，该操作仅在您主动点击后发生。卸载应用或清除数据后，UserDefaults 数据会被删除；钥匙串内容可能依 iOS 机制继续保留，退出登录或注销账号时 App 会主动删除访问令牌。
1.6 运行统计与设备信息
在您同意本政策后，本应用会初始化友盟+基础组件 UMCommon、UMDevice，用于基础运行统计、设备适配和服务稳定性分析。相关组件可能处理设备标识信息（如 IDFV 等可用设备标识）、设备型号、操作系统及版本、网络状态、IP 地址、应用版本、应用交互和启动信息。我们不将上述信息用于跨应用广告跟踪，当前版本不申请 App Tracking Transparency 权限，也不读取 IDFA。
1.7 客服与反馈
当您联系我们时，我们会处理您主动提供的问题描述、联系方式和必要的账号信息，用于核实问题并回复。请勿提交与问题无关的敏感信息。
2. 系统权限
| 权限 | 用途 | 是否可关闭 |
|---|---|---|
| 麦克风 | 在您主动开启时采集语音，用于语音转文字 | 可以；关闭后仅影响语音输入 |
| 语音识别 | 调用 Apple 语音识别服务，将语音转换为文字 | 可以；关闭后仅影响语音输入 |
| 网络 | 登录、发送对话、获取 AI 回答及必要的服务数据 | 关闭网络后在线功能不可用 |
当前版本不会主动申请通讯录、相册、相机、定位、短信、通话记录等权限。若后续新增功能需要新的权限，我们会在调用前说明用途并征得您的授权。
3. 第三方服务及信息共享
我们不会出售您的个人信息。仅在实现功能所必需的范围内，可能向以下服务提供方传输必要信息：
（1）Apple 语音识别与语音合成：用于语音转文字和系统朗读；处理规则适用 Apple 的隐私政策及系统设置。
（2）智谱大模型 GLM‑4.5 服务：服务提供方为北京智谱华章科技股份有限公司，用于生成 AI 文本回答；处理您发送的文本及必要对话上下文。API 密钥仅保存在服务端，客户端不会获取模型密钥。
（3）Duix 数字人技术组件：用于数字人资源渲染、嘴型和动作驱动，主要在设备本地处理系统合成的朗读音频、数字人模型资源及运行状态；其底层包含本地音频、图像处理及模型推理组件。
（4）友盟+基础组件（UMCommon 7.5.11、UMDevice 3.6.0）：服务提供方为北京锐讯灵通科技有限公司及其关联服务主体，用于基础运行统计、设备适配和稳定性分析；可能处理设备标识信息、设备型号、操作系统版本、网络状态、IP 地址、应用版本、启动及交互信息。该 SDK 仅在您同意隐私政策后初始化，当前用途不包含个性化广告或跨应用跟踪。
（5）短信服务商：用于向您提供的手机号发送登录、设置密码或注销账号所需验证码，处理手机号、验证码发送请求、发送状态及必要的安全日志。
我们会要求合作方依据适用法律、约定目的和安全措施处理信息。若第三方作为独立个人信息处理者提供服务，其处理活动同时适用其公开的隐私规则。
除获得您的单独同意外，我们仅会在履行法定义务、应对公共安全事件、保护您或他人重大合法权益等法律允许的情形下共享、转让或披露必要信息。发生合并、分立、收购或资产转让时，我们将依法告知接收方并要求其继续受本政策约束。
4. 信息存储
我们原则上将在中华人民共和国境内收集和产生的个人信息存储于境内。若未来确需跨境提供，我们将依法履行告知、单独同意和安全评估等义务。
我们仅在实现本政策目的及法律要求的最短期限内保存信息。账号信息原则上保存至您注销账号后完成清理；短信验证码仅在验证有效期及必要安全审计期限内保存；安全与网络日志在满足故障排查、网络安全和法定义务所需期限内保存；发送给模型服务的对话信息依照我们与服务提供方的约定及其适用规则处理；设备本地对话记录由您通过清除数据或卸载应用管理。超过保存期限后，我们将删除或匿名化处理，法律法规另有要求的除外。
5. 信息安全
我们采取访问控制、身份鉴权、HTTPS 传输、密钥服务端保存、密码加密存储、日志脱敏和备份等合理措施保护信息。互联网环境不存在绝对安全，若发生可能影响您权益的安全事件，我们将依法采取补救措施并进行通知或报告。
请妥善保管验证码和密码，不要向他人透露。发现账号异常时，请及时退出登录、修改密码并联系我们。
6. 您的权利
您依法享有查询、复制、更正、补充、删除个人信息，撤回授权、注销账号以及要求解释处理规则等权利。
（1）权限管理：在 iOS“设置—隐私与安全性”中关闭麦克风或语音识别权限。
（2）账号管理：在应用账号管理页面退出登录、设置密码或注销账号。
（3）本地数据：通过删除应用或系统提供的清理方式移除本地对话记录；退出登录或注销账号会移除本机访问令牌。
（4）其他请求：通过本政策第 10 条的联系方式提交。为保障安全，我们可能先核验您的身份。
撤回同意不影响撤回前基于同意已进行处理的效力。某些信息为提供服务或履行法定义务所必需，删除后相应功能可能无法继续使用。
7. Cookie 与同类技术
App 使用 UserDefaults 和 iOS 钥匙串保存登录状态、访问令牌、人物选择、对话记录和功能偏好，不用于跨应用跟踪。协议页面由 WKWebView 打开；若相关网页使用必要 Cookie 或网页缓存，其用途仅限页面加载、安全验证和正常运行。
8. 未成年人保护
未成年人应在监护人指导下使用本应用。我们不会以未成年人为目标开展不适当的信息收集。若您是未满十四周岁儿童的监护人，请在同意儿童使用前仔细阅读相关规则；如发现未经监护人同意处理儿童个人信息，请联系我们删除。
9. 政策更新
我们可能因法律法规、服务内容或处理方式变化更新本政策。发生重大变化时，我们会通过应用内弹窗、页面提示或其他显著方式告知，并在依法需要时重新取得您的同意。
10. 联系我们
个人信息处理者：深圳市春江月明科技有限公司
联系邮箱：bryant_liu24@126.com
如您对本政策或个人信息保护有问题、意见、投诉或请求，请通过上述方式联系我们。我们将在收到请求并完成必要身份核验后，于法律规定期限内回复。
11. 适用范围与其他
本政策仅适用于灵感星球。通过本应用访问的第三方页面或服务由相应第三方负责，其信息处理不适用本政策，请您另行阅读其隐私规则。