小暖AI隐私政策

运营者：璇玑创新（北京）科技有限公司
更新日期：2026-07-19 · 生效日期：2026-07-19
特别提示：小暖是AI生成的虚拟角色，并非真人。本服务包含拟人化情感陪伴功能，仅向已满18周岁的用户提供。请重点阅读加粗内容、敏感个人信息处理、自动化安全判断、第三方处理、数据权利和未成年人条款。

一、适用范围与基本原则

本政策适用于小暖AI Android应用、相关后端接口及由我们运营的配套服务。我们依据合法、正当、必要和诚信原则处理个人信息，仅收集实现明确功能所必需的信息，并采取与风险相适应的安全措施。

若某项可选功能需要处理额外信息，我们会在启用时另行告知；依法需要单独同意的，我们会取得单独同意。拒绝可选处理不影响其他不依赖该信息的功能。

二、我们处理的信息及用途

2.1 账号、年龄与告知确认

信息用途与必要性
手机号码、短信验证码记录注册登录、账号识别、安全验证。服务器需要保存完整手机号以匹配账号；界面和普通查询中仅显示脱敏号码。验证码仅在有效期内用于验证。
18+确认时间、AI身份告知确认时间落实成年人服务限制、证明已显著告知用户正在与AI而非真人互动。未完成确认时不能登录。
昵称、陪伴偏好、引导完成状态由你自愿设置，用于个性化界面与服务体验。

2.2 对话、语音、游戏画面与长期记忆

文字及语音转写文本理解请求、生成回复、形成聊天记录和必要的上下文。
语音片段在你开启陪玩并授权麦克风后，将检测到的说话片段交由自建或第三方语音识别服务处理；我们不以录音文件形式长期保存完整原始语音。
语音合成文本交由自建或第三方语音合成服务生成小暖的语音回复。
游戏画面单帧、游戏标识和前台应用信息经录屏/使用情况访问授权后，按需理解游戏局面、匹配游戏配置。我们不会持续上传完整屏幕视频；单帧不在我们的业务数据库长期保存。
长期事实与近期事件摘要从对话中提取偏好和阶段性近况，使后续互动保持连贯。账号页提供导出和清空路径。
好感度、关系阶段、动作解锁状态表示互动熟悉和游戏默契进度，用于调整非排他的搭档式表达与解锁动作。好感只增不减，不因退出、久未使用、拒绝建议或负面情绪惩罚用户。

模型训练：我们当前不将你的敏感个人信息交互数据用于训练自有模型。若未来用途发生变化，我们将依法更新告知并在需要时取得单独同意。第三方模型仅应在提供服务所需范围内处理数据，其具体规则以我们与供应商确认的服务条款及数据处理安排为准。

2.3 本地处理的信息

你主动录入的声纹特征用于区分用户本人语音与游戏外放等声音，原则上仅在设备本地处理和保存，不上传我们的服务器。声纹属于敏感生物识别信息；你可以通过应用功能或清除应用数据删除，并可不启用该功能。

2.4 安全、运营和工单信息

IP、请求时间、接口、会话标识、App版本、设备标识哈希、崩溃与性能信息鉴权、反滥用、安全审计、故障排查、统计服务质量。我们不以此建立广告画像。
内容安全、高风险和依赖风险记录当规则识别到违法指导、自伤自杀、现实危险、重大财产损失、极端情绪或过度依赖倾向时，记录必要的内容摘要、哈希、规则、时间、处置状态及人工复核记录。
反馈、举报、投诉和申诉包括工单类型、标题、描述、被举报内容、状态、答复和操作审计，用于受理、核实、处理和反馈。

2.5 紧急联系人（敏感个人信息）

紧急联系人姓名、关系和手机号由你自愿填写并单独同意，采用字段级加密保存。未设置不影响正常使用；你可以随时修改或删除。系统不会因单一关键词自动短信或外呼。仅在识别到严重且紧迫的现实安全风险后，授权人员可基于人工复核、填写访问理由并留存账号、IP和时间后查看。

你应当确保有权向我们提供联系人的信息，并建议事先向联系人说明提供目的。联系人如要求查询、更正或删除其信息，可以通过本政策联系方式提出。

三、自动化判断与安全干预

服务使用本地规则及模型输出处理机制进行内容安全、危机风险、过度依赖、游戏语境和好感增量判断。可能采取停止调用模型、替换为固定安全回复、强化AI身份提醒、暂停好感加分、生成审计事件或提交人工复核等措施。

这些机制不用于基于敏感特征实施不合理差别待遇，也不替代医疗、心理、公安或金融专业判断。若你认为年龄识别、账号限制或安全判断有误，可通过App内申诉入口申请人工处理。

四、设备权限

悬浮窗在游戏上层显示小暖形象、AI角标和话术。
麦克风陪玩期间检测并识别你的语音；关闭后不能使用语音对话。
使用情况访问识别当前前台游戏；关闭后游戏识别能力受限。
录屏（MediaProjection）按需取得游戏单帧用于视觉理解；每次授权由Android系统控制。
通知展示陪玩前台服务状态和必要提醒。

你可以在系统设置中撤回权限。撤回不影响撤回前基于同意已经进行的处理，但相应功能可能无法继续使用。

五、委托处理、共享、转让与公开披露

为提供服务，我们可能在最小必要范围内使用以下类型的服务商，实际启用项会随可用性和配置调整：

阿里云及阿里云百炼云主机、数据库、短信、文本生成和视觉理解；可能处理手机号、对话文本、游戏单帧及必要日志。
腾讯云备用或按配置启用的语音识别、语音合成；可能处理语音片段和回复文本。
讯飞开放平台按配置启用的语音合成；可能处理待合成回复文本。
自建语音服务部署在我们控制的服务器上，提供语音识别和语音合成。

我们将通过合同、权限控制和安全措施要求受托方按照约定目的处理信息。具体模型名称、备案号或上线编号将在取得并核验后依法公示。

我们不会出售个人信息。发生合并、分立、重组、资产转让等需要转移个人信息的情形时，我们将依法告知接收方并要求其继续履行本政策；处理目的或方式变化的，将重新取得必要同意。除依法必须或为保护生命健康和财产安全所必需外，我们不会公开披露个人信息。

当前服务原则上在中华人民共和国境内处理和存储个人信息；如未来确需向境外提供，我们将依法履行告知、单独同意及相应合规程序。

六、存储地点、期限和删除

业务数据库和服务器位于中国境内。我们仅在实现本政策目的所需的最短期限内保留信息；法律法规另有要求、争议解决或网络安全日志依法需要留存的，从其规定。

账号、手机号、确认记录通常保留至账号注销；验证码按短期有效期管理。
聊天、长期记忆、好感度保留至你主动清空相关数据或注销账号。
原始语音、游戏单帧不在我们的业务数据库长期保存；上游处理产生的临时数据按其服务配置和合同处理。
紧急联系人保留至你删除、联系人依法要求删除或账号注销。
工单与风险处置记录账号存续期间用于处理和复核；注销时删除与账号直接关联的数据，依法需要保留的运营记录将去标识化或按法定期限处理。
安全和运维日志按安全审计、故障排查和法定义务所需期限保存，期满删除或匿名化。

七、你的个人信息权利

为保障账号和他人信息安全，我们可能在响应请求前核验身份。一般在15个工作日内答复；法律法规另有规定的除外。无正当理由拒绝处理时，我们会说明原因。

八、未成年人保护

本服务包含拟人化情感陪伴功能，仅向已满18周岁的成年人提供。未满18周岁不得注册或使用。我们在登录时要求独立确认年龄；识别或获知用户未满18周岁时，将停止相关服务。年龄判断错误可通过年龄申诉入口处理。

如监护人发现未成年人向我们提供了个人信息，请立即联系我们，我们将核实并依法删除或采取其他必要措施。

九、AI身份、生成内容标识与用户责任

登录页和互动界面会通过文字或AI角标提示小暖为AI虚拟角色。文本、语音和视觉表现可能由人工智能生成，可能存在不准确、不完整或不适当内容，请勿将其作为医疗、心理、法律、金融或紧急决策依据。

提供生成内容下载、复制或导出能力时，我们将根据届时适用规则落实显式或隐式标识。你不得恶意删除、篡改、伪造或隐匿依法添加的AI生成合成内容标识；向外发布AI生成内容时，应依法履行声明和标识义务。

十、安全措施与事件处置

我们采取HTTPS传输、访问控制、最小权限、敏感字段加密、密钥管理、日志审计、内容安全检测、风险分级及人工复核等措施。互联网服务不存在绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施并履行通知或报告义务。

十一、政策更新

发生处理目的、信息种类、使用方式或用户权利重大变化时，我们将通过应用内提示或其他显著方式告知；依法需要重新同意或单独同意的，在取得同意后实施。若你不同意更新，可以停止使用相关功能或注销账号。

十二、联系我们

个人信息处理者：璇玑创新（北京）科技有限公司
法定代表人：肖勤
联系邮箱：support@xuanjismart.com
产品入口：App内“投诉、举报与申诉”及“体验反馈”

如你对个人信息处理有疑问、希望行使权利，或代表紧急联系人提出请求，请通过上述渠道联系我们。对我们的处理不满意时，你也有权向履行个人信息保护职责的部门投诉举报。