隐私政策

一、适用范围

本隐私政策适用于「云端折叠」移动应用程序（Android / iOS）及其相关服务。云端折叠是一款本地优先的 AI 伴侣应用：您的核心数据（聊天记录、记忆、日记、人设）存储在您的设备本地并加密保护，服务器仅存储账户、会员与广场内容。

运营主体：深圳南山萃宁科技有限公司

二、信息收集

我们收集以下信息以提供服务：

• 账户信息：手机号（用于短信验证码登录，存储于服务器）
• 实名核验信息：依据《未成年人网络保护条例》及国家网信办关于未成年人模式的相关要求，本应用须确认用户已年满 18 周岁方可使用，故所有用户在首次登录后均需完成实名年龄核验。为此我们收集您提交的姓名与身份证号（服务商见第七条）；核验结果只保留脱敏姓氏、身份证号加盐哈希与「已成年」状态，不存储姓名与身份证号原文。
• 运营统计信息：我们自行采集的匿名化统计——随机生成的设备标识哈希（SHA-256，非 IMEI/OAID）、应用版本、功能使用计数与聚合数量（如消息条数、会话时长、记忆/日记条数）。仅含计数与哈希，不含任何对话内容或文本，且在您同意本政策后才会开始上报。
• AI 伴侣信息：伴侣名称、性格设定、说话风格、背景设定、边界设定等（随您的账号同步至服务器，用于跨设备查看与服务支持）；亲密值、消息数量等使用行为数据仅保存在您的设备本地。
• 对话内容：聊天记录、日记、记忆（本地 SQLCipher 加密数据库，日常不上传服务器留存）；仅当您在 App 内「设置」中开启「模型效果优化」后，相关对话才会以去标识化形式用于改进模型（详见本章「关于模型效果优化」）。
• API Key：您自行配置的 AI 服务商密钥（仅存储在本地，不会上传至我们的服务器）
• 会员信息：订阅状态、点数余额、消耗记录（服务器存储，用于计费）
• 广场内容：您主动发布的帖子、评论、点赞（存储于服务器）
• 统计与崩溃信息：日活统计、崩溃日志（经隐私同意后由第三方 SDK 收集，见第六、七条）

关于模型效果优化（如您开启）

为提升 AI 伴侣的对话质量与安全性，我们提供「模型效果优化」选项。该选项默认关闭，仅当您主动开启后才会生效：

• （1）在用于模型效果优化前，我们会对相关数据做严格的去标识化处理，使其无法重新识别到特定个人。上述数据只与随机生成的标识符关联，不会关联到您的个人身份，不会关联您的账号、设备或其他任何真实的唯一标识符。
• （2）上述数据受到严格的权限管控与数据安全措施保护；除非取得您的同意，我们不会将其用于其他目的，也不会向任何第三方提供。
• （3）相关数据仅用于模型效果的评估与改进，保存期限不超过 24 个月；到期或您要求删除时，我们会将其删除或作匿名化处理。
• （4）您可以随时关闭该选项：iOS 位于「设置 → 隐私」，Android 位于「设置」的显示区域。关闭后新的对话内容不再纳入模型效果优化。如需删除已上传的相关数据，可通过 App 内「设置 → 关于」联系我们。

三、设备权限说明（重点）

云端折叠遵循「用到才申请」原则：除首次启动的隐私协议确认外，所有敏感权限均在您实际使用对应功能时才弹出申请或引导，拒绝不影响核心对话功能。

我们不申请、也不采集以下维度：使用情况访问（读取前台应用）、通知监听（读取通知摘要）、定位。位置信息（仅「国家/地区」这一层级，如「中国」）由您设备的时区在本机推导得出，不需要任何权限，也不会离开您的设备。

3.1 日历读写权限（READ/WRITE_CALENDAR）

• 用途：① 您询问「我今天的日程」时读取当日日程（仅标题与起止时间）；② 您明确要求 AI「帮我记个日程」时写入新日程。
• 触发时机：仅在您使用上述功能时弹窗申请，未授权时应用不会读取任何日历数据。
• 存储与传输：查询结果仅用于生成当次回复（作为对话上下文经服务器实时转发给 AI 模型服务商）；写入的日程保存在您系统日历中。我们不会将您的日程数据存储到我们的服务器。
• 关闭方式：系统设置 → 应用权限中随时关闭。

3.2 其他权限一览

• 麦克风：语音通话/语音输入时使用。通话音频经服务器实时转发至阿里云语音服务（识别与合成），通话结束后不留存音频；文字记录按您的设置保存于本地加密数据库。
• 相机：视频通话 AR 实景模式（画面仅在本地实时渲染，不上传）及扫描配对码。
• 相册/存储：发送图片消息、设置头像、保存召唤卡、导出备份 ZIP。
• 通知发送：日程提醒等本地通知。
• 安装更新包（仅 Android）：应用内检查并下载官方更新包（经阿里云 OSS/CDN 分发），安装环节需系统「安装应用」授权，仅用于安装本应用的官方更新包。iOS 端的更新统一通过 App Store 进行，不申请此权限。
• 剪贴板：仅在 AI 帮您复制/粘贴文本时读取，读取结果作为对话上下文使用。
• 局域网（mDNS，仅 Android）：在安卓端进行多设备端到端加密同步时使用，数据不离开局域网。iOS 端暂未提供该功能，故不申请本地网络权限。

以上权限均可在系统设置中随时关闭；关闭后仅对应功能停用，核心对话不受影响。

五、信息存储和安全

• 本地数据库使用 SQLCipher AES-256 加密
• 登录凭证加密存储于服务器
• API Key 仅存储在本地设备，不上传服务器
• 服务器通信全程 HTTPS 加密传输
• 服务器不存储您的聊天内容、语音音频、位置坐标、通知内容、日程数据
• 服务器访问日志（IP 地址、请求时间、访问路径）保留约 14 天，仅用于安全防护与故障排查
• 接口计费流水（用量、耗时、费用，不含对话内容）保留 90 天
• 账户与会员数据每日自动备份（保留 30 天），备份与统计报表仅限运维人员访问
• 数据备份 ZIP 文件包含数据库密钥，请妥善保管

5.1 数据保留期限

注销账户后，服务器上的账户、会员、点数与广场数据将被删除（法律法规要求留存的除外）。

请注意：由于核心数据存储在您的设备本地，如果设备丢失、损坏或应用被卸载且未进行备份，数据将无法恢复。

六、第三方 SDK 清单

为保障服务稳定运行，应用内集成了以下第三方 SDK。所有统计/崩溃类 SDK 均在您同意本隐私政策后才初始化，同意前不采集任何数据：

第三方隐私政策：Bugly ｜ 友盟 ｜ 支付宝

七、第三方 AI 与网络服务

为提供 AI 能力，您的对话内容会经我们的服务器实时转发至以下 AI 服务商处理（服务器不留存对话内容）；您也可以选择在设置中自行配置 API Key，此时数据直接发送至您选择的服务商：

• 腾讯云短信（腾讯）：发送登录验证码。接收：您的手机号。
• 阿里云云市场身份证二要素核验（阿里巴巴）：实名年龄核验。接收：您提交的姓名与身份证号，仅用于公安库比对核验是否年满 18 周岁。
• 通义千问 / 阿里云百炼 DashScope（阿里巴巴）：文本对话生成、语音通话（语音识别、语音合成、多模态朗读）、声线克隆。接收：当次对话的文本上下文、通话音频流、待合成文本；您上传的克隆参考音频（参考音频仅在克隆请求处理期间临时存放，克隆完成后即从服务器删除）。
• 智谱 GLM（智谱 AI）：文本对话生成。接收：当次对话的文本上下文。
• DeepSeek（深度求索）：文本对话生成。接收：当次对话的文本上下文。
• wttr.in（境外，开源天气服务）：为您内置智能体所在的城市查询实时天气。接收：仅城市名称（来自应用内置的城市表），不包含您的定位、IP 或任何可识别到个人的信息。
• 应用更新：应用启动时向官网 neuralzoo.com.cn 请求版本信息（version.json）检查更新；新版本安装包通过阿里云对象存储 OSS 及 CDN 分发下载。接收：版本号查询请求，不含任何个人信息。

上述 AI 服务商均已完成我国生成式人工智能服务备案与深度合成算法备案，备案信息公示于 App 内「设置 → 关于」页面。各服务商的数据处理方式请参见其各自隐私政策。

关于向境外提供个人信息（单独同意）

上述服务商中，仅 wttr.in 一家位于中国大陆境外。依据《个人信息保护法》第三十九条，我们就此项跨境提供向您单独告知如下，并需取得您的单独同意：

• 境外接收方名称：wttr.in（开源天气服务，服务器位于中国大陆境外）
• 联系方式：wttr.in/:help
• 处理目的与方式：查询您的智能体所在城市的实时天气，经 HTTPS 接口实时发送，不留存
• 涉及的个人信息种类：仅城市名称（例如「Suzhou」，取自应用内置的城市表）。不包含您的定位坐标、IP 地址、账号、设备标识或任何可识别到特定个人的信息
• 对您个人权益的影响：因所传数据不含任何个人标识，无法据此识别到您本人，对您的个人权益无实质影响
• 行使权利的方式：您可随时通过 App 内「设置 → 关于」联系我们撤回此项同意；撤回后天气相关内容将不再更新，不影响文字对话、语音通话等核心功能

若您不同意上述跨境提供，请勿使用依赖天气的功能。其余全部服务（腾讯云短信、阿里云、智谱 GLM、DeepSeek、应用更新与安装包分发）均在中国大陆境内，不涉及个人信息出境。

八、信息共享

我们不会向第三方出售、交易或转让您的个人信息，除非：获得您的明确同意；法律法规要求；或为保护我们的合法权利与财产。

九、您的权利

• 查阅、复制：导出全部本地数据（「设置 → 数据备份 → 导出 ZIP」）
• 更正：在 App 内「设置」中修改个人信息与偏好
• 删除：在 App 内「设置」中注销账户（iOS 位于「设置」底部「注销账号」）。注销后服务器上的账户、会员、点数与广场数据将被删除
• 关闭模型效果优化：iOS 位于「设置 → 隐私」，Android 位于「设置」的显示区域
• 关闭权限：随时在系统设置中关闭本政策第三条所列各项权限
• 撤回同意：通过 App 内「设置 → 关于」联系我们（可能影响部分服务使用）

十、未成年人保护

本服务面向 18 岁及以上用户，不向未成年人提供。依据《未成年人网络保护条例》及国家网信办关于未成年人模式的相关要求，我们通过实名年龄核验落实这一限制：所有用户在首次登录后均需完成核验，未通过核验的账户无法使用本服务（详见第二条「实名核验信息」）。

我们不会故意收集未成年人的个人信息。若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除相关数据。如您是未成年人的监护人，请通过第十二条的方式联系我们。

十一、政策更新

我们可能不定期更新本隐私政策。更新后的政策将在应用内和本页面公布，重大变更将通过应用内通知提示您。继续使用本服务即表示您接受更新后的政策。

十二、联系我们

如有任何隐私相关问题，或需行使本政策第九条所列权利，请通过「云端折叠」App 内「设置 → 关于」页面联系我们。

个人信息保护负责人：可通过上述渠道联系我们并要求转接。我们将在收到您的请求后 15 个工作日内答复。