数字人生隐私协议

版本号：V0.4 生效日期：2025年11月28日

欢迎您使用我们的产品"数字人生"（包括移动端App及网站等产品提供的服务，以下简称"产品和服务"）是由时空光年科技（北京）有限公司（以下简称"我们"）开发并运营的。我们致力于在提供一流的产品体验的同时，确保用户的数据安全和隐私保护，本隐私政策载明了您访问和使用我们的产品和服务时所收集的数据及其处理方式。

请您在继续使用我们的产品前务必认真仔细阅读并确认充分理解本隐私政策全部规则和要点，一旦您选择使用，即视为您同意本隐私政策的全部内容，同意我们按其收集和使用您的相关信息。如您在在阅读过程中，对本政策有任何疑问，可联系我们的客服咨询，请通过【客服邮箱】service@shikongai.com或产品中的反馈方式与我们取得联系。如您不同意相关协议或其中的任何条款的，您应停止使用我们的产品和服务。

本隐私政策的任何修改，将在我们发布新条款和/或本服务的改动实行时、或发布时另行说明的时间点生效。在任何情况下，在本隐私政策的任何修订版本发布后，若您继续使用本服务，则表明您接受修订后的本隐私政策之条款。

本隐私政策帮助您了解以下内容：

一、我们如何收集和使用您的个人信息；
二、我们如何存储和保护您的个人信息；
三、我们如何共享、转让、公开披露您的个人信息；
四、我们如何使用 Cookie 和其他追踪技术；
五、我们如何保护未成年人信息；

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息，结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们根据《中华人民共和国网络安全法》和《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其它相关法律法规的要求，并严格遵循正当、合法、必要的原则，出于您使用我们提供的服务和/或产品等过程中而收集和使用您的个人信息，包括但不限于电子邮箱地址等。总体而言，我们收集的个人信息仅限于您通过本产品和服务或使用本产品和本服务向我们提供的信息，其中可能包括：

您选择上传至本产品和服务的内容，如文本、图片、音频和视频，以及与您上传的文件相关的元数据。
反馈或通信，例如您在向我们提出问题、反馈或以其他方式与我们线上联络时提供的信息。
使用信息，例如有关您如何使用本产品和服务以及如何与我们互动的信息，包括与您上传到移动端APP、网站或以其他方式提交给我们的任何内容相关的信息，以及您在使用本产品和服务的任何互动功能时提供的信息。
其他信息，我们可能收集此处未具体列明的其他信息，但我们将根据本隐私政策或按照信息收集时另行披露的规则而使用该等信息。

为提供"数字分身"服务，我们将处理以下敏感个人信息：

生物识别信息：您的语音样本（用于声音克隆）；
行踪轨迹与心理特征：日记、聊天记录等文本（用于人格建模、训练个性化模型）；
身份信息：姓名、身份证号、人脸图像（用于实名认证及未成年人拦截）。

（一）账户注册相关

为接受我们全面的产品服务，您应首先注册一个用户账号，我们将通过它记录相关的数据。您所提供的所有信息均来自于您本人在注册时提供的数据。您准备使用的账户名、密码、您本人的联系方式，我们可能通过发短信或者邮件的方式来验证您的身份是否有效。

（二）设备与权限相关

1. 为提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、SIM卡序列号）、已安装APP信息或运行中的进程信息；
2. 为实现使用容量统计功能，我们将请求您的存储权限获取外置存储信息（SD卡数据），用以检查手机CPU、内存和SD卡情况；
3. 为了适配你的设备状态，我们会调用设备的重力、加速度等传感器信息，以识别你的设备横竖屏状态；
4. 在你分享或接收被分享的信息时，常要在本地访问你的剪切板读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联等功能或服务。

以下是应用权限的详细说明：

权限名称	使用目的	调用方式	信息范围
相机权限	上传拍摄头像和笔记图片	系统API调用	仅用户拍照后选择
存储权限	检查手机存储状态、保存用户文件	系统API调用	设备存储信息
传感器权限	识别设备横竖屏状态	系统传感器API	设备方向数据
剪切板权限	读取分享口令/链接实现跳转功能	系统剪贴板API	仅用户主动分享时读取

（三）自启动和关联启动说明

为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，此行为是实现消息推送功能及服务所必需的。

关于本应用内嵌的相关第三方厂商SDK的信息收集范围、方式、目的和使用范围，详见下方表格：

序号	SDK名称	SDK厂商	功能简述	收集个人信息	SDK链接
1	APP支付客户端SDK	支付宝(杭州)信息技术有限公司	会员支付	iOS 系统：不收集用户的个人信息； Android 系统：获取网络权限； HarmonyOS 系统：不收集用户的个人信息。	查看详情
2	QQ互联sdk（Android版本）	深圳市腾讯计算机系统有限公司	第三方App分享	设备型号信息剪切板信息内存卡权限特定应用（QQ、TIM）的安装情况	查看详情
3	号码认证	中移互联网有限公司	一键登录	网络类型网络地址（ip地址）运营商类型本机号码信息 SIM卡状态手机设备类型手机操作系统硬件厂商 OAID	查看详情
4	微信OpenSDK	深圳市腾讯计算机系统有限公司	微信支付、第三方app分享	收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输，并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息	查看详情
5	极光安全认证 - JVerification SDK - android	深圳市和讯华谷信息技术有限公司	一键登录	设备标识符（包括Android ID、GAID、OAID、UAID、IDFA、Boot ID）设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）操作系统信息（包括操作系统版本、系统名称、系统语言）网络信息（包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息）设备标识符（包括IMEI、MAC、IMSI）手机号、基站信息、SIM卡状态	查看详情
6	流式语音识别SDK	北京火山引擎科技有限公司	语音识别	音频内容设备信息：设备品牌（系统属性）、设备型号（系统属性）、操作系统（系统属性）、操作系统api版本（系统属性）、IDFV(IOS)、user agent、CPU信息（频率、型号、架构）、用户ID（开发者自定义）应用信息：应用版本系统或网络识别信息：IP地址、网络访问模式（WIFI状态）	查看详情
7	联通认证SDK	联通在线信息科技有限公司	一键登录	设备系统版本手机型号首选卡 IP地址手机号码	查看详情
8	友盟移动统计SDK	友盟同欣（北京）科技有限公司	进行APP数据统计分析	设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID ）网络信息位置信息应用列表	查看详情
9	极光消息推送SDK	深圳市和讯华谷信息技术有限公司	为 APP 用户提供信息推送服务	设备标识符（包括Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID）设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）操作系统信息（包括操作系统版本、系统名称、系统语言）网络信息（包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息）推送信息日志：必要个人信息，用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识，保证服务在不同设备上的兼容性和准确识别，同时了解推送信息送达的情况。设备标识符（包括IMEI、MAC、IMSI）：可选个人信息，用于推送服务基本业务功能场景中生成终端用户设备唯一标识的补充，提升唯一设备标识的准确性，进而提升推送的精确度和触达率。网络信息（包括SSID、BSSID、WIFI列表信息、基站信息、SIM卡状态）	查看详情
10	华为推送SDK（Android版）	华为软件技术有限公司	用于消息推送	应用信息（应用基本信息）设备信息（设备型号、操作系统、系统设置）网络信息（网络信息、运营商信息、SSID、IP地址）	查看详情
11	荣耀推送SDK	深圳荣耀软件技术有限公司	提供消息通知功能	设备标识符（AAID、PushToken） APPID 应用包名	查看详情
12	小米推送SDK	北京小米移动软件有限公司	用于向您推送消息	设备标识(OAID、加密的Android ID) 推送消息内容设备信息(设备厂商、型号、归属地、运营商名称等) 通知栏设置	查看详情
13	OPPO推送SDK	广东欢太科技有限公司	提供消息推送	设备识别码（IMEI、DUID、OAID、GUID、User ID、Random_ID、Wlan-Mac）设备信息（手机Region设置，设备型号，手机电量，手机操作系统版本及语言、网络配置信息等）使用应用的信息和应用列表（应用ID、APP包名及版本号、运行状态、安装态）推送SDK版本号网络相关信息（如IP或域名连接结果，当前网络类型）消息发送结果通知栏状态（如通知栏权限、通知开关状态）用户行为数据（通知点击行为、通知删除行为）锁屏状态（如是否锁屏，是否允许锁屏通知）	查看详情
14	VIVO推送SDK	维沃移动通信有限公司	提供推送消息服务、统计推送SDK接口调用成功率	应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）应用内设备标识符（regid）设备的硬件信息（设备类型）系统基本信息（系统类型、系统版本）	查看详情

（四）账户注销

账户注销时需要您进入设置-基本信息页面，点击注销此帐号，我们会在收到并确认您的注销请求后，立即删除您的账户信息，彻底清除所有个人信息（法律法规要求保留的除外）。

（五）个人信息使用场景

我们将您的个人信息用于以下目的，以及本隐私政策中或收集时所述的其他目的：

1. 运营产品和服务：

- 提供、运营和改进本服务；
- 提供有关我们产品和服务的信息；
- 就本服务与您沟通，包括向您发送公告、更新、安全警报、以及支持和管理信息；
- 为本服务提供支持和维护；
- 回应您的请求、问题和反馈；
- 记忆卡片创建；
- 传记生成；
- 数字分身创建与对话。

2. 研究和开发：我们分析本服务的使用情况以分析和改进本服务并且开发新的产品和服务，包括研究用户画像和本服务使用情况。

3. 遵守法律：为遵守适用法律、合法要求和法律程序（例如回应政府机关的传票或请求），我们会在我们认为必要或适当的情况下使用您的个人信息。

4. 合规、防范欺诈和安全：为下述目的，我们可能会在我们认为必要或适当的情况下使用您的个人信息并将其披露给执法部门、政府机关和私人机构或个人：（a）为保护我们、您或他人的权利、隐私、安全或财产（包括提出法律诉求和进行抗辩）；（b）为执行本服务适用的条款和条件；以及（c）为保护、调查和阻止欺诈、有害、未经授权、背德或违法的活动。

5. 征求您的同意：在某些情况下（如法律要求时），我们可能会为收集、使用或分享您的个人信息，单独征求您的同意。

6. 创建匿名、聚合或去标识化数据：我们可能会根据您的个人信息和我们收集的其他个人的个人信息创建匿名、聚合或去标识化数据。通过去除使得数据可以识别到您个人身份的这部分信息，我们将个人信息转化为匿名、聚合或去标识化的数据。我们可能会出于合法的商业目的（包括分析和改进本服务），使用这些匿名、聚合或去标识化数据，并与第三方共享该等数据。

二、我们如何存储和保护您的个人信息

（一）信息存储期限

作为一般规则，我们仅在实现信息收集目的所需的时间内保留您的个人信息。我们会在对于管理与您之间的关系严格必要的时间内保留您的个人信息（例如，当您开立帐户，从我们的产品获取服务时）。出于遵守法律义务或为证明某项权利或合同满足适用的诉讼时效要求的目的，我们可能需要在上述期限到期后保留您存档的个人信息，并且无法按您的要求删除。当您的个人信息对于我们的法定义务或法定时效对应的目的或档案不再必要时，我们确保将其完全删除或匿名化。如果您确认不再使用我们的产品和服务，并按照要求主动注销了您的账户，所有信息将被完全删除。

（二）信息保护措施

1. 我们使用符合业界标准的安全防护措施保护您提供的个人信息，并加密其中的关键数据，防止其遭到未经授权访问、公开披露、使用、修改、损坏或丢失；
2. 我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；
3. 值得一提的是，为了加强对隐私数据的保护，我们在收集时就已对其进行了脱敏处理，即使在我们自己的数据库中，也不会储存具有关联性的、明文的隐私数据。

三、我们如何共享、转让、公开披露您的个人信息

在管理我们的日常业务活动所需要时，为追求合法利益以更好地服务客户，我们将合规且恰当的使用您的个人信息。除下列情形或本隐私政策中所述的其他情形外，我们不会未经您的同意与第三方共享您的个人信息：

（一）允许共享的情形

1. 与关联方共享：我们可能会与我们的母公司、子公司和关联方共享您的个人信息，用于与本隐私政策一致之目的；
2. 与服务提供商共享：我们可能会与代表我们提供服务或帮助我们运营本服务（如大模型、客户支持、托管、分析、发送电子邮件、营销和数据库管理服务）的第三方公司（包括但不限于扣子平台、火山引擎模型等相关运营方）和个人共享您的个人信息。此类第三方仅可以我们指示或经我们授权且符合本隐私政策的方式使用您的个人信息，不得为任何其他用途使用或披露您的信息；
3. 与专业顾问共享：在专业顾问（如律师、银行业者、审计师和保险公司）为我们提供专业服务时，我们可能会在必要情况下向其披露您的个人信息；
4. 为合规、防范欺诈和安全：出于上文所述合规、防范欺诈和安全目的，我们可能会共享您的个人信息；
5. 为业务转让：在商业交易（或潜在商业交易）情形下，如企业剥离、兼并、合并、收购、重组或出售资产，或企业破产或解散，我们可能会出售、转让或以其他方式共享我们的部分或全部业务或资产，包括您的个人信息；
6. 定向在线广告：某些收集用户在本服务上或通过本服务进行之活动信息的业务合作伙伴，可能是一些组织或项目的成员，其会出于定向广告目的，向个人提供有关其浏览行为或移动端APP使用的选项。用户可选择拒绝接收网络广告倡议成员的网站上的定向广告，或选择退出接收数字广告联盟成员网站上的定向广告。请注意我们也可能与一些自行提供其拒绝接收功能而并未参与我们提供的链接所述拒绝接收在线定向广告机制的公司合作；
7. 其他网站、移动应用程序和服务：本服务可能包含第三方运营的其他网站和其他在线服务的链接。这些链接并不构成对任何第三方的背书，亦不表示我们是任何第三方的关联方。此外，我们的内容可能会被包含在与我们无关的网页或在线服务中。我们无法控制第三方网站、移动应用程序或在线服务，亦不对其行为负责。其他网站、移动应用程序和服务在收集、使用和共享您的个人信息方面遵循不同的规则。我们建议您阅读您使用的其他网站、移动应用程序和在线服务的隐私政策。

（二）定向广告补充说明

如果您选择拒绝接收定向广告，您仍会看到在线广告，但该等广告可能与您无关。即使您选择拒绝接收，也并非所有提供在线行为广告的公司都在此列明，所以您仍有可能从未列明的公司接收某些Cookie和个性化广告。

（三）依法共享要求

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。

（四）无需授权同意的情形

在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1. 与国家安全、国防安全直接相关的；
2. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
3. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
4. 您自行向社会公众公开的个人信息；
5. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6. 根据个人信息主体要求签订和履行合同所必需的；
7. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8. 法律法规规定的其他情形。

四、我们如何使用 Cookie 和其他追踪技术

为确保产品正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、产品名称以及一些号码和字符。借助于 Cookie，我们能够存储您的偏好或商品等数据，并用以判断注册用户是否已经登录，提升服务和产品质量及优化用户体验。

我们出于不同的目的使用各种Cookie，包括：严格必要型Cookie、性能Cookie、营销Cookie和功能Cookie。某些Cookie可能由外部第三方提供，以向我们的产品提供其它功能。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上或手机中保存的所有 Cookie，大部分网络浏览器都设有阻止或禁用 Cookie 的功能，您可对浏览器进行配置。阻止或禁用 Cookie 功能后，可能影响您使用或不能充分使用我们的产品和服务。

五、我们如何保护未成年人信息

我们高度重视未成年人个人信息的保护。本软件主要面向成年人使用，原则上不向未成年人开放。如您是未成年人，在使用本软件之前，需事先获得您的法定监护人明确同意，并通过电子邮件通知我们。我们将根据国家相关法律法规，严格保护未成年人的个人信息。

对于经法定监护人同意后收集的未成年人个人信息，我们仅会在法律允许的范围内、监护人明确同意的情况下，或为了保护未成年人的合法权益而使用或披露相关信息。

我们不向未成年人提供"数字分身"功能，亦不会主动收集未成年人信息用于"数字分身"功能。如发现未成年人误用本功能，将立即终止服务并删除数据。

如果您的法定监护人不同意您按照本隐私政策向我们提供个人信息，请立即通知我们，我们将采取相应措施处理您的个人信息。