顺心岛隐私政策

我们重视您的隐私。Android 首次启动时，我们会先展示原生隐私提示；在您同意前，应用不会进入业务页面，不会主动初始化第三方 SDK，也不会主动申请通知、麦克风、相机、照片等系统权限。当前版本已关闭消息推送 SDK Android 的 MAC 地址、软件安装列表、智能推送、应急推送和链路调节器等非必要能力。您可以拒绝并退出应用，再次启动时仍可重新选择。

本政策说明顺心岛在您使用服务时如何收集、使用、存储、共享和保护个人信息，以及您如何行使相关权利。请在同意前完整阅读；如您不同意，请不要进入或使用应用。

一、我们收集和使用的个人信息

1. 账号注册与登录

当您使用短信登录、账号密码登录、微信登录或运营商一键登录时，我们会根据您选择的方式处理手机号码、验证码校验结果、登录账号、第三方账号标识（例如微信 OpenID/UnionID）或一键登录 token，用于创建账号、验证身份和保障账号安全。验证码和一键登录由相应服务商协助完成。

2. 个人资料与账号管理

当您主动完善资料时，我们会处理您提交的昵称、头像、年龄阶段、性别、职业或身份、家庭状况、近期困扰和偏好的对话风格，用于展示个人主页、匹配合适的 AI 陪伴专家并生成更贴合您的回复。近期困扰可能包括身体健康、情绪、社交焦虑或创伤修复等自述；除登录和您主动选择使用的功能所必需的信息外，资料均可由您自主决定是否提供、修改或删除。

3. AI 对话、语音、图片与报告

当您使用 AI 对话、语音输入、图片或文件分析、卡片和报告功能时，我们会处理您主动输入或上传的文字、语音、语音转写结果、图片、PDF 等文件、会话记录、会话标识及必要的上下文，用于理解请求、生成回复、保存会话和提供报告。为提供个性化 AI 回复，前述资料、近期困扰和对话记忆还会用于生成与您相关的内容；您可在“我的—隐私设置”清除对话记忆。请不要在对话或文件中提交与服务无关的身份证件、金融账号、精确位置、医疗记录等敏感信息。

为实现 AI 回复、对话记忆整理和语音转写，我们会将实现该功能所必需的对话文字、语音录音、语音转写结果及与回复相关的最少画像上下文，通过服务端传输至阿里云百炼（通义千问）处理；其处理规则见《顺心岛第三方 SDK 目录》。语音输入会在您主动按住说话并授权麦克风后采集音频；松手取消、拒绝权限或未主动触发时不会采集该段语音。

上述功能产生的人工智能生成合成内容，我们会按照《人工智能生成合成内容标识办法》添加标识，具体的标识方法、样式与位置见《顺心岛服务使用协议》「二、服务内容」。

4. 设备、网络与运行信息

在您同意后，为保障基础运行、账号安全、消息推送、一键登录、兼容性分析和故障排查，应用及接入的 SDK 会按照实际设备和系统能力处理以下信息：

• 设备信息：设备品牌、型号、操作系统及版本、应用版本、设备语言、屏幕参数，以及 Android ID、OAID。
• 网络信息：网络类型、IP 地址、运营商信息，以及当前 Wi-Fi 的 SSID、BSSID。您同意后，DCloud uni-app 运行环境可能通过 Android 系统接口自动读取设备 MAC地址，用于原生运行环境的网络适配、连接诊断和故障排查；处理范围限于设备当前返回的 MAC地址，不用于个性化推荐或广告。
• 运行信息：启动时间、功能使用记录、崩溃日志、诊断日志和推送客户端标识 CID，用于保障稳定性、定位故障和发送消息。
• 鲸鸿动能SDK相关标识能力会在支持的设备上处理 OAID，用于设备标识兼容和安全统计，不用于向您展示个性化广告。
• 软件安装列表：当前版本不收集、不上传您的软件安装列表。消息推送 SDK Android 所包含的应用列表可选能力已被关闭，同时关闭依赖该信息的智能推送、应急推送和链路调节器。

当前 Android 版本接入 APP支付客户端SDK、一键认证 SDK Android、号码认证、微信OpenSDK Android、消息推送 SDK Android、移动智能终端补充设备标识体系统一调用SDK和鲸鸿动能SDK。各 SDK 的开发者、处理目的、信息范围、调用时机及隐私政策链接见《顺心岛第三方 SDK 目录》。

我们不会在您同意隐私政策前主动读取上述标识和网络信息。消息推送 SDK Android 采用延迟初始化：应用先写入关闭 MAC 地址和软件安装列表等可选采集的配置，配置成功后才启动基础推送；若配置失败，Android 推送和 CID 获取将被阻止。具体第三方、处理目的、处理方式和信息类型见《顺心岛第三方 SDK 目录》。

5. 订单、会员与支付

当您购买会员或数字内容时，我们会处理商品、金额、订单号、支付状态、退款状态等交易信息。当前会员套餐均为一次性购买，到期后不会自动续费或扣款。银行卡号、支付账号等信息由微信支付、支付宝等支付机构依据其规则处理，我们通常仅接收支付结果和必要的交易标识。

6. 客服、反馈与安全

当您提交反馈或联系支持时，我们会处理您主动提供的问题描述、图片、联系方式及相关日志，用于核实问题和回复。为防范欺诈、攻击、违规内容和账号风险，我们可能结合账号、设备、网络和操作日志进行安全判断。

二、系统权限调用说明

权限仅在您使用对应功能时申请。拒绝某项可选权限只会影响对应功能，不影响其他无需该权限的基础功能；您可在系统设置中随时关闭。

• 麦克风：在您主动使用语音输入时录制语音并转写为文字。
• 相机：在您主动拍摄头像或上传图片时调用摄像头。
• 相册图片：选择头像或上传图片时调用系统照片选择器，由您主动选取单张图片；Android 不申请照片或存储读取权限，也不会扫描相册中的其他内容。
• 存储（仅 Android 12 及以下）：在您主动点击「保存图片」时，将您生成的卡片或海报图片写入手机相册；仅写入您本次保存的这一张图片，不读取相册中的其他内容。Android 13 及以上版本系统已不再需要该权限，我们也不会申请。拒绝后仍可分享给好友，不影响其他功能。
• 通知：在您选择开启消息提醒时发送服务通知；关闭后不影响应用内查看内容。

Android 当前不申请读取电话状态、照片或存储读取权限、精确位置、粗略位置及后台位置权限。因系统版本和厂商界面差异，权限名称可能略有不同。

三、依法无需征得同意的情形

在法律法规规定的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全、依法处理您自行公开或其他已经合法公开的信息等情形，我们可能无需另行征得您的同意。

四、委托处理、共享、转让与公开披露

我们不会出售您的个人信息。为提供功能，我们会向受托技术服务商提供实现服务所必需的最少信息，并通过合同、安全评估等方式要求其按约处理。第三方 SDK 清单见《顺心岛第三方 SDK 目录》。

第三方 SDK 合规公示

顺心岛 Android 版本接入以下第三方 SDK。下列 SDK 名称、开发者和隐私政策链接按照全国 SDK 管理服务平台登记信息公示；各 SDK 的使用目的、处理信息和调用时机详见《顺心岛第三方 SDK 目录》。

除取得您的单独同意或法律法规另有规定外，我们不会向其他第三方共享、转让或公开披露您的个人信息。发生合并、分立、收购或资产转让导致处理者变更时，我们会告知接收方信息，并要求其继续受本政策约束。

五、存储地点与期限

原则上，我们在中华人民共和国境内收集和产生的个人信息存储在境内。如确需向境外提供，我们将依法履行告知、取得单独同意及其他法定程序。

我们仅在实现本政策所述目的所需的最短期限内保留信息；法律法规、争议解决、审计或交易记录另有期限要求的，从其规定。超过期限后，我们将删除或匿名化处理，技术上难以立即删除的将停止除存储和必要安全保护之外的处理。

六、我们如何保护个人信息

我们采取访问控制、传输加密、最小权限、日志审计、备份和安全事件响应等措施保护信息。互联网环境无法保证绝对安全；发生可能影响您权益的安全事件时，我们将依法采取补救措施并进行告知或报告。

七、您的权利

您可以在应用内查看和修改资料、管理系统权限、删除部分记录，或通过“我的—设置—注销账户并清除个人信息”注销账户。注销确认后，我们会清除账号资料、登录凭据、聊天记录、对话记忆、画像和推荐展示记录；订单、支付等依法留存的记录不在立即删除范围内。您还可以请求查阅、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝特定处理，并要求我们解释处理规则。

撤回同意不会影响撤回前基于同意开展的处理。为保障账号和信息安全，我们可能先核验身份，并在法律规定期限内答复；对于法律规定可以不响应的请求，我们会说明理由。

八、未成年人保护

首次登录时，应用会请您确认是否为未成年人；如选择“我是未成年人”，会展示请在监护人监督和指导下使用、注意保护个人隐私的提示。为避免重复弹出，我们仅在账号中保存提示已确认的时间，不保存您的年龄、出生日期或未成年人身份标签。未满十四周岁的儿童应在监护人阅读本政策并同意后使用服务；监护人可通过本政策列明方式联系我们行使相关权利。

九、政策更新

当产品功能、SDK、处理目的或法律要求发生变化时，我们会更新本政策并标注日期。发生重大变化时，我们将通过启动弹窗、页面提示或其他显著方式通知；依法需要重新取得同意的，我们会再次征得您的同意。

十、联系我们

个人信息处理者：润海观潮智能科技（上海）有限公司。您可通过顺心岛 App 内“我的—帮助与反馈”提交咨询、投诉或个人信息权利请求，或发送邮件至 zicheng@runhaitech.com。我们将在核验身份后尽快处理，并在法律规定期限内答复。