替你说隐私政策

一、我们如何收集和使用您的个人信息

我们会遵循合法、正当、必要和诚信的原则，出于如下所述的目的收集和使用您的个人信息。我们仅收集为实现产品功能所必需的信息。

替你说的核心功能包括：(a) 用户粘贴聊天文字或上传聊天截图，由 AI 分析对话内容；(b) AI 认知建模，构建对话对象的人物画像；(c) 虚拟对话模拟。

1.1 您主动提供的信息

信息类型	收集场景	用途
聊天文字内容	您主动粘贴到输入框中	AI 分析对话内容、认知建模
聊天截图/图片	您主动选择并上传	传输至 AI 视觉模型识别图片中的文字内容，用于分析

特别说明：

• 我们不会从您上传的聊天截图或图片中提取或挖掘面部识别信息、声纹或其他用于识别特定个人身份的生物特征信息。图片仅用于 AI 识别其中的对话文字内容。
• 我们建议您不要在对话分析中主动输入您或他人的个人敏感信息（如身份证号、银行卡号、密码等）。
• 替你说的核心功能涉及分析他人的对话内容。如您输入的信息包含他人的个人信息，请您务必在输入前确认您有合法理由使用该等内容，避免侵犯他人合法权益。

1.2 通过第三方登录获取的信息

信息类型	收集场景	用途
Apple ID 唯一标识符	通过 Apple 登录时	识别您的身份，创建和关联账号
Apple 邮箱地址（可选）	通过 Apple 登录时，由您选择是否共享	账号关联，用于联系您
Apple 昵称（可选）	通过 Apple 登录时，由您选择是否提供	在应用内显示您的名称
微信 OpenID	通过微信登录时（小程序端）	识别您的身份，创建和关联账号

1.3 付费服务相关信息

信息类型	收集场景	用途
订单信息	您购买积分包或订阅服务时	记录交易详情（订单号、购买的商品类型、金额、购买时间），用于交付服务、客户服务及争议处理
支付状态信息	Apple In-App Purchase 完成后	验证支付是否成功、处理积分到账或订阅权益开通（如交易号、支付状态）
订阅状态信息	您使用订阅服务期间	记录您的订阅类型、订阅等级、订阅起止时间、续费状态、试用期状态，用于为您提供对应的订阅权益及服务

特别说明：

• 在 iOS 端，付费服务（包括积分包购买和订阅服务）通过 Apple In-App Purchase 提供，支付过程完全由 Apple 处理。我们不收集、不存储您的任何银行卡号、信用卡号、支付账户密码等金融账户敏感信息。
• 我们仅接收 Apple 回传的交易凭证和支付状态信息，用于验证交易并完成积分发放或订阅权益开通。
• 对于订阅服务，我们会记录您的订阅状态（如是否为订阅用户、订阅等级、到期时间等），以便为您提供相应的服务权益。此类信息不包含任何支付敏感数据。

1.4 自动收集的信息

信息类型	收集方式	用途
设备标识符 (Device ID)	通过系统 API 读取（iOS: identifierForVendor；Android: Android ID）	匿名用户身份识别，关联设备与账号

1.5 运营安全与日志信息

为了保障软件和服务的安全运行，我们可能会自动收集以下信息作为网络日志：

• 设备信息：设备型号、操作系统版本号；
• 网络信息：IP 地址、网络接入方式和类型；
• 服务日志：访问时间、请求记录、崩溃日志。

上述信息用于保障服务安全、排查故障和统计分析产品使用情况，不用于识别您的个人身份。

1.6 我们不收集的信息

我们不会收集以下信息：

• 通讯录或联系人信息
• 地理位置信息
• 通话记录或短信内容
• 浏览历史
• 健康数据
• 广告标识符 (IDFA)

我们的产品未集成任何第三方广告 SDK 或第三方数据分析 SDK。

1.7 关于模型训练

我们不会将您输入的对话内容、上传的截图或 AI 生成的分析结果用于训练我们自己的 AI 模型。您的数据仅用于为您提供当次分析服务。

关于第三方 AI 服务（DashScope）的数据使用规则，请参见其隐私政策。我们已与阿里云签署数据处理协议，要求其不得将通过我们服务传输的用户数据用于其自身模型训练。

1.8 内容安全

根据《生成式人工智能服务管理暂行办法》等法律法规要求，我们会对用户输入内容和 AI 输出内容进行必要的安全审查，以过滤违法违规信息。此审查过程为自动化处理，不涉及人工查看您的对话内容。

1.9 收集、使用个人信息的其他规则

请您了解，随着业务发展，我们可能会对功能和服务有所调整。当新功能或服务需要收集、使用额外的个人信息时，我们会通过页面提示、交互流程、协议确认等方式另行向您告知并征得您的同意。

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：

1. 为履行法律法规规定的义务所必需的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
5. 出于维护您或他人的生命、财产等重大合法权益所必需但又很难得到本人授权同意的；
6. 您自行向社会公众公开的个人信息；
7. 根据个人信息主体要求签订和履行合同所必需的；
8. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
9. 法律法规规定的其他情形。

特别提示：如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上的个人信息。当您的信息可以单独或结合其他信息识别到您的个人身份时，将作为您的个人信息按照本隐私政策处理与保护。

二、我们如何使用 Cookie 和同类技术

2.1 Cookie 的使用

当您使用替你说的网页端或微信小程序时，我们可能会使用 Cookie 或类似技术收集和存储您的信息。我们使用 Cookie 主要用于以下目的：

1. 身份认证：记住您的登录状态，无需重复登录；
2. 安全保障：帮助我们识别恶意访问行为，保障服务安全。

2.2 Cookie 的清除

您可以通过浏览器或小程序设置清除 Cookie。清除后，您可能需要重新登录，但不影响其他功能的正常使用。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

3.1 数据处理原则

我们遵循以下原则处理个人信息的对外使用：

1. 合法原则：必须具有合法目的，符合法定的合法性基础；
2. 正当与最小必要原则：数据使用必须具有正当目的，且以达成目的必要为限；
3. 安全审慎原则：审慎评估合作方使用数据的目的，对其安全保障能力进行评估，并要求其遵循合作协议。

3.2 委托处理

我们使用以下第三方服务处理您的数据：

第三方服务	提供方	传输的数据	用途
DashScope API（阿里云百炼）	阿里云计算有限公司	您粘贴的聊天文字、您上传的聊天截图/图片	AI 对话分析（含图片中文字识别）、认知建模、虚拟对话生成

说明：您提供的文字内容和上传的聊天截图/图片会被传输至阿里云 DashScope API 进行 AI 处理（包括使用 AI 视觉模型识别图片中的对话内容）。阿里云作为受托数据处理方，我们已与其签署数据处理协议，要求其按照我们的指令处理数据，并采取必要的安全保护措施。图片仅在 AI 分析处理期间临时使用，我们的服务器不长期保留原始图片文件。

3.3 其他共享情形

除上述第三方服务外，我们不会与任何第三方共享您的个人信息，但以下情形除外：

1. 获得您的明确同意；
2. 根据法律法规的规定或行政、司法机关的要求；
3. 为维护我们或其他用户的合法权益所必需。

3.4 转让

随着业务的持续发展，我们可能进行合并、收购、资产转让等交易。在此类交易中，您的个人信息可能随之转让。届时，我们将按照法律法规要求，以不低于本隐私政策所载明的安全标准要求继受方履行个人信息保护义务。若继受方变更原先的处理目的或处理方式，将重新征得您的授权同意。

3.5 公开披露

我们不会主动公开披露您的个人信息，除非：

1. 获得您的明确同意；
2. 法律、法律程序、诉讼或政府主管部门强制性要求；
3. 在法律法规允许的范围内，为保护我们、其他用户或公众的权益、财产或安全免遭损害而有必要提供的。

3.6 例外情形

根据法律法规规定，委托处理、共享、转让经匿名化处理的个人信息，不属于个人信息的对外处理行为，对此类数据的处理无需另行向您通知并征得您的同意。

四、我们如何保护您的个人信息

4.1 技术措施

我们采取以下技术措施保护您的信息安全：

1. 通过 HTTPS 加密传输所有网络请求；
2. 使用 JWT (JSON Web Token) 进行用户身份认证；
3. 数据库访问受权限控制保护；
4. 用户数据按用户 ID 隔离存储。

4.2 管理措施

我们建立了数据安全管理制度，采取严格的数据使用和访问控制措施，确保只有经授权的人员才可访问您的个人信息。

4.3 安全事件处理

尽管我们已采取上述合理有效的安全措施，但互联网并非绝对安全的环境。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：

• 安全事件发生的原因和可能造成的危害；
• 我们已采取或将要采取的处置措施；
• 您可自主防范和降低风险的建议。

我们将通过 App 内通知、电子邮件等方式告知您。难以逐一告知时，我们将采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、我们如何存储您的个人信息

5.1 存储位置

您的个人信息存储于中华人民共和国境内的服务器上（阿里云北京地域）。我们不会将您的信息传输至境外。阿里云 DashScope API 的服务器亦位于中国境内。如未来确有必要向境外传输，我们将严格遵守中国相关法律法规，并征得您的同意。

5.2 存储期限

• 账号存续期间：您的个人信息在账号有效期内保留。
• 账号注销后：我们将在您注销账号后 30 天内 删除您的所有个人信息，包括但不限于账号信息、对话记录、分析结果、认知数据和虚拟对话记录。
• 聊天截图/图片：仅在 AI 分析处理期间临时使用，分析完成后不保留原始图片文件。

以下情况除外：

• 遵从法律法规有关信息留存的要求（例如《网络安全法》规定，留存相关网络日志不少于六个月）；
• 出于财务、审计、争议解决等目的需要合理延长留存期限的。

5.3 停止运营

如替你说发生停止运营的情形，我们将通过 App 内通知、公告等方式告知您，并在法律法规要求的期限内删除或匿名化处理服务器中留存的您的个人信息。

六、您如何管理您的个人信息

根据《中华人民共和国个人信息保护法》，您在个人信息处理活动中享有以下权利：

6.1 查阅和复制

您有权查阅和复制您的个人信息。您可以在应用内查看您的对话记录和分析结果。

6.2 更正和补充

如您发现您的个人信息不准确或不完整，您有权要求我们更正或补充。请通过本政策末尾的联系方式与我们联系。

6.3 删除

您有权删除您的个人信息。您可以通过以下方式行使删除权：

• 删除账号：在应用"设置"页面中选择"删除账号"，您的账号及所有关联数据将被永久删除。
• 联系我们：通过本政策末尾的联系方式，要求我们删除您的特定信息。

6.4 撤回同意

您有权撤回对本隐私政策的同意。撤回同意后，我们将停止处理您的个人信息，但不影响撤回前已进行的处理活动的合法性。您可以通过删除账号的方式撤回同意。

6.5 个人信息转移

您有权请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。

6.6 注销账号

您有权注销您的账号。注销后，我们将在 30 天内删除您的所有个人信息。注销操作不可撤销。您可以在应用"设置"页面中选择"删除账号"完成注销。

6.7 获取规则解释

您有权要求我们对个人信息处理规则进行解释说明。

6.8 投诉举报

如果您认为您的个人信息权利受到侵害，您可以通过以下方式进行投诉举报：

• 通过本政策第十条所述的联系方式与我们联系；
• 向履行个人信息保护职责的部门进行投诉、举报。

6.9 权利行使的响应

对于您的上述权利请求，我们将在验证您的用户身份后的 15 个工作日内 予以回复。对于合理的请求，我们原则上不收取费用。

七、未成年人保护

1. 替你说主要面向成年人提供服务，但我们重视对未成年人个人信息的保护。
2. 若您是未满 18 周岁的未成年人，请在您的父母或其他监护人的监护、指导下共同阅读并同意本隐私政策后，方可使用本产品及相关服务。
3. 我们不会主动收集未满 14 周岁的未成年人（儿童）的个人信息。如果我们发现或接到反馈，在未事先获得监护人同意的情况下收集了儿童的个人信息，我们将尽快删除相关信息。
4. 父母或监护人如发现未成年人未经授权使用本服务，可通过本政策提供的联系方式通知我们，我们将协助处理。

八、隐私政策的更新

我们可能会适时修订本隐私政策。

8.1 重大变更的通知

如发生以下重大变更，我们将在变更生效前通过 App 内弹窗或推送通知等显著方式告知您，并重新征得您的同意：

1. 我们收集的个人信息种类发生重大变化（如新增收集敏感个人信息）；
2. 个人信息的处理目的、使用方式发生重大变化；
3. 个人信息对外共享、转让或公开披露的主要对象发生变化；
4. 您对个人信息依法享有的权利及行使方式发生重大变化；
5. 个人信息保护负责人联系方式及投诉渠道发生变化。

8.2 非重大变更

对于上述范围以外的非重大变更（如措辞优化、格式调整、法规引用更新等），我们将直接在本页面更新政策内容并修改顶部"更新日期"，不另行通知。

8.3 生效日期

修订后的隐私政策自顶部标注的"生效日期"起生效。

8.4 视为同意

如您在本政策修订后继续使用替你说，即表示您已阅读、理解并同意接受修订后的隐私政策约束。如您不同意修订后的政策，请停止使用本产品并注销账号。

九、适用法律与争议解决

9.1 适用法律

本隐私政策的订立、履行、解释及争议解决均适用中华人民共和国法律（不含冲突法规则）。

9.2 争议处理

因本隐私政策引起的或与本隐私政策有关的争议，双方应友好协商解决。协商不成的，任何一方均可向天津巨奥科技有限公司所在地有管辖权的人民法院提起诉讼。

十、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 运营主体：天津巨奥科技有限公司
• 个人信息保护负责人邮箱：services@truesoul.net
• 联系邮箱：services@truesoul.net

我们可能需要您提供必要的身份证明和有效联系方式，以便验证您的身份。我们将在验证您的用户身份后的 15 个工作日内 回复您的请求。