小暖AI隐私政策

运营者：璇玑创新（北京）科技有限公司
最近更新日期：2026年8月30日　生效日期：2026年8月30日
特别提示：小暖是AI生成的虚拟角色，并非真人。本服务包含拟人化情感陪伴功能，仅向已满18周岁的用户提供。请重点阅读加粗内容、敏感个人信息处理、自动化安全判断、第三方处理、数据权利和未成年人条款。

一、适用范围与基本原则

本政策适用于小暖AI Android应用、iOS应用、相关后端接口及由我们运营的配套服务。不同平台、版本和服务端配置提供的功能可能不同；仅当你的平台支持、你主动使用或授权相应功能时，我们才会处理该功能所需的信息。我们依据合法、正当、必要和诚信原则处理个人信息，仅收集实现明确功能所必需的信息，并采取与风险相适应的安全措施。

若某项可选功能需要处理额外信息，我们会在启用时另行告知；依法需要单独同意的，我们会取得单独同意。拒绝可选处理不影响其他不依赖该信息的功能。

二、我们处理的信息及用途

2.1 账号、年龄与告知确认

信息用途与必要性
手机号码、短信验证码记录；Android端可能使用的本机号码一键登录凭证注册登录、账号识别、安全验证。服务器需要保存完整手机号以匹配账号；界面和普通查询中仅显示脱敏号码。验证码仅在有效期内用于验证。仅当相应版本提供且你主动选择一键登录时，客户端才向我们提交运营商授权后的临时凭证，由服务端向号码认证服务换取手机号；当前iOS版本仅提供短信验证码登录。
Android端可能使用的微信 / QQ 第三方账号授权信息仅当相应版本提供且你主动选择微信或 QQ 登录并授权后，我们才通过对应开放平台获取账号标识（如 openid；微信场景下可能包含 unionid）、昵称和头像 URL，用于注册登录、账号识别与资料展示。授权凭证仅在登录校验过程中短期使用，我们不在业务数据库长期保存第三方 access_token；当前iOS版本不提供微信或QQ登录。
18+确认时间、AI身份告知确认时间落实成年人服务限制、证明已显著告知用户正在与AI而非真人互动。未完成确认时不能登录。
昵称、头像、陪伴偏好、引导完成状态昵称和头像可由你自愿设置；在Android端相应版本提供微信或QQ登录且你主动授权时，也可从对应平台同步（你可在平台侧修改后，于下次登录时更新）。当前iOS版本不提供微信或QQ登录。陪伴偏好与引导完成状态由你自愿设置或完成，用于提供个性化界面与服务体验。

2.2 对话、语音、游戏画面与长期记忆

文字及语音转写文本理解请求、生成回复、形成聊天记录和必要的上下文。
语音片段在你开启陪玩并授权麦克风后，将检测到的说话片段交由自建或第三方语音识别服务处理；我们不以录音文件形式长期保存完整原始语音。
语音合成文本交由自建或第三方语音合成服务生成小暖的语音回复。
游戏画面单帧、游戏标识和必要的应用状态经系统录屏或屏幕广播授权后，按需理解游戏局面、匹配游戏配置。Android端可能在你授予“使用情况访问”后识别前台游戏；iOS端通过ReplayKit屏幕广播扩展取得你主动开始广播后的游戏画面。我们不会持续上传或长期保存完整屏幕视频；按需处理的单帧不在我们的业务数据库长期保存。
长期事实与近期事件摘要从对话中提取偏好和阶段性近况，使后续互动保持连贯。账号页提供导出和清空路径。
好感度、关系阶段、动作解锁状态表示互动熟悉和游戏默契进度，用于调整非排他的搭档式表达与解锁动作。好感只增不减，不因退出、久未使用、拒绝建议或负面情绪惩罚用户。

模型训练：我们当前不将你的敏感个人信息交互数据用于训练自有模型。若未来用途发生变化，我们将依法更新告知并在需要时取得单独同意。第三方模型仅应在提供服务所需范围内处理数据，其具体规则以我们与供应商确认的服务条款及数据处理安排为准。

2.3 本地处理和保存的信息

Android端在相应版本提供该功能时，你主动录入的声纹特征用于区分用户本人语音与游戏外放等声音，原则上仅在设备本地处理和保存，不上传我们的服务器。声纹属于敏感生物识别信息；你可以通过应用功能或清除应用数据删除，并可不启用该功能。当前iOS版本不提供声纹功能。

iOS端使用系统钥匙串（Keychain）在设备本地安全保存登录会话凭证等必要信息；应用还会生成不直接识别你身份的安装标识，用于产品统计、故障关联和防滥用。你退出登录、注销账号或卸载应用时，相关信息将依功能和系统机制清理或失效。

2.4 安全、运营和工单信息

IP、请求时间、接口、会话标识、App版本、崩溃与性能信息鉴权、反滥用、安全审计、故障排查、统计服务质量。我们不以此建立广告画像。
设备标识哈希（Android ID）为生成稳定的匿名设备标识，应用会在设备本地读取系统提供的 Android ID，并仅以 SHA-256 单向哈希（64位）后的设备标识哈希形式用于游客模式设备绑定、防滥用与崩溃等故障排查；该哈希与崩溃、性能信息共同上传统一用于安全运营。我们不上传、不存储原始 Android ID 明文，也无法通过哈希反推出原始值。
iOS安装标识与诊断信息iOS端可能处理随机生成的安装标识、App版本、iOS版本、设备型号或机器型号、崩溃堆栈和必要的诊断上下文，用于产品统计、定位崩溃和改善稳定性。我们不使用广告标识符，也不以此建立广告画像。
内容安全、高风险和依赖风险记录当规则识别到违法指导、自伤自杀、现实危险、重大财产损失、极端情绪或过度依赖倾向时，记录必要的内容摘要、哈希、规则、时间、处置状态及人工复核记录。
反馈、举报、投诉和申诉包括工单类型、标题、描述、被举报内容、状态、答复和操作审计，用于受理、核实、处理和反馈。

2.5 紧急联系人（敏感个人信息）

紧急联系人姓名、关系和手机号由你自愿填写并单独同意，采用字段级加密保存。未设置不影响正常使用；你可以随时修改或删除。系统不会因单一关键词自动短信或外呼。仅在识别到严重且紧迫的现实安全风险后，授权人员可基于人工复核、填写访问理由并留存账号、IP和时间后查看。

你应当确保有权向我们提供联系人的信息，并建议事先向联系人说明提供目的。联系人如要求查询、更正或删除其信息，可以通过本政策联系方式提出。

2.6 消息推送

为在应用未打开或进程被清理时仍能向你送达必要提醒，我们在你允许系统通知并登录后，可能接入相应平台的推送通道：Android端按设备品牌使用华为、小米、OPPO、vivo或荣耀等厂商通道；iOS端使用Apple推送通知服务（APNs），并可能通过实时活动（Live Activity）展示进行中的服务状态。我们会向服务器登记相应通道签发的推送令牌（token）及必要的设备与应用信息。

信息用途与必要性
平台推送 token标识本机上的应用推送端点，用于调用Apple或对应Android厂商推送服务发送系统通知。token由相应平台生成，我们不以广告画像为目的使用。
设备品牌 / 型号、系统版本、安装渠道、应用版本选择适用通道、排查送达问题、维护客户端兼容性；不用于精准广告。

推送内容以服务相关提醒为主（例如一段时间未使用后的回访问候、后续上线的活力或到账类通知等），不做垃圾营销群发。同一账号在多台设备登录时，业务发送默认只投递到最近登记的一台设备，避免多机同时收到相同提醒。你可以随时在系统设置中关闭通知，或在应用「设置 → 主动联系」中关闭回访类提醒；关闭后我们不会再向你发送对应类型的推送。账号登出或注销时，我们将停用或删除与账号关联的推送登记。

三、自动化判断与安全干预

服务使用本地规则及模型输出处理机制进行内容安全、危机风险、过度依赖、游戏语境和好感增量判断。可能采取停止调用模型、替换为固定安全回复、强化AI身份提醒、暂停好感加分、生成审计事件或提交人工复核等措施。

这些机制不用于基于敏感特征实施不合理差别待遇，也不替代医疗、心理、公安或金融专业判断。若你认为年龄识别、账号限制或安全判断有误，可通过App内申诉入口申请人工处理。

四、设备权限

4.1 Android端

悬浮窗在游戏上层显示小暖形象、AI角标和话术。
麦克风陪玩期间检测并识别你的语音；关闭后不能使用语音对话。
使用情况访问识别当前前台游戏；关闭后游戏识别能力受限。
录屏（MediaProjection）按需取得游戏单帧用于视觉理解；每次授权由Android系统控制。
通知展示陪玩前台服务状态；在你允许通知后，用于系统级推送（如回访提醒、与账号相关的服务通知）。关闭通知权限后仍可使用不依赖推送的陪玩功能。

4.2 iOS端

麦克风在你使用语音互动时采集语音；关闭后不能使用语音对话。
屏幕广播（ReplayKit）仅在你通过系统界面主动开始广播后取得游戏画面，按需提取单帧用于游戏局面理解；你可随时通过系统界面停止广播。
通知与实时活动在你允许后展示服务提醒及进行中的服务状态；关闭后不影响其他不依赖通知的功能。

你可以在系统设置中撤回权限。撤回不影响撤回前基于同意已经进行的处理，但相应功能可能无法继续使用。

五、委托处理、共享、转让与公开披露

为提供服务，我们可能在最小必要范围内使用以下类型的服务商，实际启用项会随可用性和配置调整：

阿里云及阿里云百炼云主机、数据库、短信、文本生成和视觉理解，以及Android端相应版本可能提供的号码认证；可能处理手机号、对话文本、游戏单帧及必要日志。仅在你主动使用一键登录时，号码认证服务才处理临时凭证、网络状态、设备和SIM相关必要信息；详见阿里云号码认证服务隐私政策。
腾讯微信 OpenSDK / 微信开放平台（仅Android端相应版本）仅在Android端提供该登录方式且你主动选择微信登录时，客户端才通过腾讯微信 OpenSDK 唤起授权；SDK 可能按腾讯规则处理设备标识、网络状态等实现授权所必需的信息。我们服务端向微信开放平台接口提交授权凭证，换取 openid、unionid（如有）、昵称和头像等，用于账号注册登录与资料展示。详见微信 Open SDK 个人信息处理规则及微信隐私保护指引。
腾讯 QQ 互联 OpenSDK / QQ 互联平台（仅Android端相应版本）仅在Android端提供该登录方式且你主动选择QQ登录时，客户端才通过腾讯QQ互联OpenSDK唤起授权；SDK可能按腾讯规则处理设备标识、网络状态等实现授权所必需的信息。我们服务端向QQ互联接口提交授权凭证，换取openid、昵称和头像等，用于账号注册登录与资料展示。详见QQ互联SDK隐私保护声明。
腾讯云备用或按配置启用的语音识别、语音合成；可能处理语音片段和回复文本。
讯飞开放平台按配置启用的语音合成；可能处理待合成回复文本。
自建语音服务部署在我们控制的服务器上，提供语音识别和语音合成。
手机厂商推送服务（华为 / 小米 / OPPO / vivo / 荣耀）按设备品牌选用对应厂商推送通道；厂商可能处理推送 token、设备与网络等送达所必需的信息，并按其隐私政策与服务条款处理。我们向厂商提交的消息内容限于通知标题与正文等送达所需字段。
Apple推送通知服务（APNs）及iOS系统服务在iOS端提供通知、实时活动、屏幕广播、钥匙串和系统诊断等能力；Apple可能依据其规则处理推送令牌、设备与网络信息及系统诊断数据。仅在你授权或主动启用相应功能时使用。

我们将通过合同、权限控制和安全措施要求受托方按照约定目的处理信息。具体模型名称、备案号或上线编号将在取得并核验后依法公示。

我们不会出售个人信息。发生合并、分立、重组、资产转让等需要转移个人信息的情形时，我们将依法告知接收方并要求其继续履行本政策；处理目的或方式变化的，将重新取得必要同意。除依法必须或为保护生命健康和财产安全所必需外，我们不会公开披露个人信息。

当前服务原则上在中华人民共和国境内处理和存储个人信息；如未来确需向境外提供，我们将依法履行告知、单独同意及相应合规程序。

六、存储地点、期限和删除

业务数据库和服务器位于中国境内。我们仅在实现本政策目的所需的最短期限内保留信息；法律法规另有要求、争议解决或网络安全日志依法需要留存的，从其规定。

账号、手机号、确认记录通常保留至账号注销；验证码按短期有效期管理。
Android端第三方账号绑定信息（openid、unionid等）仅在你使用Android端相应第三方登录功能后产生，通常保留至你注销账号或我们依法删除账号；用于识别你的微信或QQ登录身份，不与广告画像关联。
昵称、头像（可能含Android端第三方同步）通常保留至你修改、清空或注销账号；通过Android端第三方登录同步的头像URL可能随对应平台更新而变化。
聊天、长期记忆、好感度保留至你主动清空相关数据或注销账号。
原始语音、游戏单帧不在我们的业务数据库长期保存；上游处理产生的临时数据按其服务配置和合同处理。
紧急联系人保留至你删除、联系人依法要求删除或账号注销。
工单与风险处置记录账号存续期间用于处理和复核；注销时删除与账号直接关联的数据，依法需要保留的运营记录将去标识化或按法定期限处理。
推送令牌与设备登记通常保留至你关闭相关通知、登出、注销，或 token 失效被停用；过期或停用记录可按运维需要短期留存后删除或匿名化。
安全和运维日志按安全审计、故障排查和法定义务所需期限保存，期满删除或匿名化。

七、你的个人信息权利

为保障账号和他人信息安全，我们可能在响应请求前核验身份。一般在15个工作日内答复；法律法规另有规定的除外。无正当理由拒绝处理时，我们会说明原因。

八、未成年人保护

本服务包含拟人化情感陪伴功能，仅向已满18周岁的成年人提供。未满18周岁不得注册或使用。我们在登录时要求独立确认年龄；识别或获知用户未满18周岁时，将停止相关服务。年龄判断错误可通过年龄申诉入口处理。

如监护人发现未成年人向我们提供了个人信息，请立即联系我们，我们将核实并依法删除或采取其他必要措施。

九、AI身份、生成内容标识与用户责任

登录页和互动界面会通过文字或AI角标提示小暖为AI虚拟角色。文本、语音和视觉表现可能由人工智能生成，可能存在不准确、不完整或不适当内容，请勿将其作为医疗、心理、法律、金融或紧急决策依据。

提供生成内容下载、复制或导出能力时，我们将根据届时适用规则落实显式或隐式标识。你不得恶意删除、篡改、伪造或隐匿依法添加的AI生成合成内容标识；向外发布AI生成内容时，应依法履行声明和标识义务。

十、安全措施与事件处置

我们采取HTTPS传输、访问控制、最小权限、敏感字段加密、密钥管理、日志审计、内容安全检测、风险分级及人工复核等措施。互联网服务不存在绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施并履行通知或报告义务。

十一、政策更新

发生处理目的、信息种类、使用方式或用户权利重大变化时，我们将通过应用内提示或其他显著方式告知；依法需要重新同意或单独同意的，在取得同意后实施。若你不同意更新，可以停止使用相关功能或注销账号。

十二、联系我们

个人信息处理者：璇玑创新（北京）科技有限公司
联系邮箱：support@xuanjismart.com
产品入口：App内“投诉、举报与申诉”及“体验反馈”

如你对个人信息处理有疑问、希望行使权利，或代表紧急联系人提出请求，请通过上述渠道联系我们。对我们的处理不满意时，你也有权向履行个人信息保护职责的部门投诉举报。