隐私政策
- 政策版本：更新日期：2026年8月16日。
- 生效日期：2026年8月16日。
- 个人信息处理者：杭州宜序科技有限公司；联系邮箱：privacy@yixu.me。
- 本政策适用于 宜序晨话 Android 应用及由 杭州宜序科技有限公司 提供的相关云端服务。
- 退出登录：退出登录会清除本机的登录状态，不会删除你的账号或云端数据。
- 退出后可重新登录；如需删除账号，请使用“注销账号”功能。
- 注销账号：入口：从首页进入“设置”，点击“我的”→“账户与安全”→“注销账号”。
- 进入注销账号后，应用会先检查未完成的付费订单、退款或自动续费事项；存在待处理事项时会提示先完成处理，暂不能提交。
- 确认注销后，应用向服务端提交注销申请；申请提交成功会清除本机登录凭证并返回登录状态。
- 提交后，我们会停止该账号继续使用云端服务，并按法律法规处理相关账号信息、生成记录和服务日志。
- 原则上，我们会在 15 个工作日内完成删除或匿名化；法律法规另有规定的除外。
- 注销后无法恢复。如需查询进度，请联系 privacy@yixu.me。
- 账号与安全：处理手机号、验证码、账号标识、登录状态、设备标识、设备型号和应用版本信息。
- 用于完成登录、保障账号安全、处理异常和履行法定义务。
- 退出登录只移除本机登录状态，不等同注销账号。
- 城市与天气：当你选择自动获取城市时，Android 应用处理系统定位结果，并向杭州宜序科技有限公司 Gateway 提交城市或位置上下文；应用不直接查询第三方天气服务。
- 当服务端天气上下文已启用时，Gateway 仅使用城市查询天气，并将必要结果用于生成晨话或晚梦内容；天气服务不会收到设备 IP。
- 你可以手动选择城市；不授权定位不会影响其他不依赖城市的功能。
- 天气查询失败时会省略天气上下文，不影响脚本生成。
- 日程内容：仅在你启用日程内容后读取日历事件标题与时间。
- 用于生成日程提醒和生活上下文。
- 拒绝日历权限后，晨话和晚梦仍可生成，但不会包含日程内容。
- 生成与回顾：处理内容偏好、自定义输入、生成文本、音频文件、分享图片和回顾记录。
- 用于完成晨话、晚梦生成、语音合成、保存、分享和本机回顾。
- 导出和分享产物会添加 AI 生成内容提示和必要标识。
- 诊断日志：处理必要的服务状态、错误信息、耗时、应用版本和设备环境信息。
- 用于定位故障、保障服务安全和改进稳定性。
- 诊断信息不包含完整的账号凭证。
- 订单、支付与权益：处理晨话账号标识、商品与权益类别、订单号、交易金额和币种、发行渠道、支付方式、支付交易标识、订单状态、权益状态以及相关时间记录。
- 用于展示购买确认信息、核验支付结果、记录订单、发放和同步同一账号权益、处理退款或撤销后的权益回退、对账和售后服务。
- 你未主动发起购买并选择支付方式时，不会因上述场景发起支付处理。
- 阿里云短信验证码服务（阿里云计算有限公司）：使用场景：你使用手机号验证码登录时。
- 处理的信息：手机号、短信验证码内容、发送请求信息。
- 使用目的：发送登录验证码和必要安全校验。
- 调用路径：由杭州宜序科技有限公司 Gateway 发起，Android 应用不保存阿里云短信服务密钥。
- 隐私说明：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html。
- DeepSeek 内容生成服务（杭州深度求索人工智能基础技术研究有限公司）：使用场景：你生成晨话或晚梦时。
- 处理的信息：自定义输入、内容偏好、城市、天气和时间信息、日历标题和时间（仅在你启用日程内容时）。
- 使用目的：生成晨话/晚梦文本。
- 调用路径：由杭州宜序科技有限公司 Gateway 转发；Android 应用不保存 DeepSeek 密钥，也不直接连接 DeepSeek。
- 隐私说明：https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html。
- Xiaomi MiMo 语音合成服务（北京小米移动软件有限公司）：使用场景：你选择对应音色并生成音频时。
- 处理的信息：生成文本、音色参数、音频格式参数。
- 使用目的：将生成文本合成为语音。
- 调用路径：由杭州宜序科技有限公司 Gateway 转发；Android 应用不保存 MiMo 密钥，也不直接连接 MiMo。
- 隐私说明：https://mimo.mi.com/docs/terms/privacy-policy。
- 火山引擎豆包语音合成服务（北京火山引擎科技有限公司）：使用场景：你选择对应音色并生成音频时。
- 处理的信息：生成文本、音色参数、音频格式参数。
- 使用目的：将生成文本合成为语音。
- 调用路径：由杭州宜序科技有限公司 Gateway 转发；Android 应用不保存火山引擎密钥，也不直接连接火山引擎。
- 隐私说明：https://www.volcengine.com/docs/6256/64902。
- 阿里云百炼语音合成服务（阿里云计算有限公司）：使用场景：你选择对应音色并生成音频时。
- 处理的信息：生成文本、音色参数、音频格式参数。
- 使用目的：将生成文本合成为语音。
- 调用路径：由杭州宜序科技有限公司 Gateway 转发；Android 应用不保存百炼服务密钥，也不直接连接百炼。
- 隐私说明：https://help.aliyun.com/zh/model-studio/privacy-notice。
- 阿里云 AI 搜索服务（阿里云计算有限公司）：使用场景：你启用“今日关注”等公共信息功能时。
- 处理的信息：检索主题、检索关键词、城市（如功能需要）。
- 使用目的：补充你启用的公开信息内容。
- 调用路径：由杭州宜序科技有限公司 Gateway 转发；Android 应用不保存搜索服务密钥，也不直接连接搜索服务商。
- 隐私说明：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html。
- App 支付宝客户端 SDK（支付宝支付科技有限公司）：使用场景：官方渠道 Android 版本的购买页提供支付宝，且你主动选择并继续支付时；未选择时不调用。
- 处理的信息：订单号、商品名称、交易金额和币种、可变更的设备标识（如 Android ID、OAID）、基本设备信息（如设备型号、品牌、操作系统、屏幕密度、传感器列表）、网络信息（如 IP 地址、网络类型、运营商信息、Wi-Fi 状态和参数）。
- 使用目的：完成支付宝支付并保障账户、资金和支付服务安全。
- 隐私说明：https://opendocs.alipay.com/common/02kiq3。
- 定位权限：涉及权限：ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION。
- 触发场景：你选择自动获取城市时。
- 使用目的：获取城市并提交给杭州宜序科技有限公司 Gateway，由服务端按启用状态补充天气上下文，用于生成相关内容。
- 拒绝影响：你仍可手动选择城市；其他不依赖城市的功能可继续使用。
- 日历权限：涉及权限：READ_CALENDAR。
- 触发场景：你启用日程内容时。
- 使用目的：读取日历事件标题和时间，用于生成日程提醒。
- 拒绝影响：晨话和晚梦仍可生成，但不会包含日程内容。
- 通知与准时播放：涉及权限：POST_NOTIFICATIONS、SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM、USE_FULL_SCREEN_INTENT、REQUEST_IGNORE_BATTERY_OPTIMIZATIONS、FOREGROUND_SERVICE / FOREGROUND_SERVICE_MEDIA_PLAYBACK / FOREGROUND_SERVICE_DATA_SYNC、WAKE_LOCK、RECEIVE_BOOT_COMPLETED。
- 触发场景：首次完成隐私同意和登录后申请通知权限；你启用准时播放、锁屏播放或后台准备时，按功能需要使用其他相关能力。
- 使用目的：用于显示播放状态、按设定时间提醒和播放、在后台准备或播放音频，并在设备重启或应用更新后恢复你已开启的播放任务。
- 拒绝影响：你仍可手动播放；准时播放、锁屏提示或后台准备可能无法正常使用。
- 网络状态与连接请求权限：涉及权限：ACCESS_NETWORK_STATE、CHANGE_NETWORK_STATE、INTERNET。
- 触发场景：你使用云端生成、天气、公共信息检索、语音合成、下载或后台准备时。
- 使用目的：连接网络并判断网络状态，用于完成相应服务。
- 拒绝影响：云端生成、下载或后台准备可能无法完成。
- Wi-Fi 状态：涉及权限：ACCESS_WIFI_STATE。
- 触发场景：后台准备或下载音频时。
- 使用目的：判断 Wi-Fi 状态，提升音频准备的稳定性。
- 拒绝影响：弱网或息屏场景下，音频准备可能变慢或失败。
- 保存与分享：涉及权限：系统分享面板、MediaStore / 文件选择器。
- 触发场景：用户保存音频、分享声音或分享卡片时。
- 使用目的：生成带 AI 标识的临时产物，再保存到本机或交给系统分享面板。
- 拒绝影响：无法保存或分享对应产物，但不影响生成和播放。
- 查看与更正：你可以在账号管理中查看当前登录状态。
- 如需查询或更正账号资料，请联系 privacy@yixu.me。
- 复制与删除：你可以导出或删除本机保存的音频、图片和回顾记录。
- 云端账号数据删除通过注销账号流程处理。
- 撤回同意：撤回隐私政策同意后，应用会清除本机同意状态和登录状态。
- 撤回后，我们不会继续发起需要处理个人信息的云端生成、天气、公共信息检索或语音合成请求；应用会回到登录与同意页面。
- 撤回同意不等同于注销账号；如需删除云端账号数据，请使用账号管理中的注销入口。
- 信息共享、转让与公开披露：除本政策列明的功能场景、取得你的单独同意或法律法规另有规定外，我们不会向其他主体提供你的个人信息，也不会出售个人信息。
- 如因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们会依法告知接收方，并要求其继续履行个人信息保护义务。
- 存储与安全保护：我们原则上在中华人民共和国境内存储在境内运营中收集和产生的个人信息，并仅在实现处理目的所必要的期限内保存。
- 订单、支付、退款和对账记录可能按照法律法规及财税、支付监管要求保存相应期限。
- 我们采取与服务规模相适应的访问控制、权限管理、加密传输、日志审计和安全管理措施保护个人信息。
- 未成年人保护：宜序晨话仅面向已满十四周岁的用户提供服务，不向未满十四周岁的儿童提供服务。
- 如我们发现用户未满十四周岁，会停止向该用户提供服务并按适用法律法规处理相关信息。
- 政策更新与联系：我们可能因服务变化或法律法规要求更新本政策；如更新涉及你的重大权益，我们会通过适当方式告知。
- 如有疑问、意见、投诉或个人信息权利请求，请联系 privacy@yixu.me。为保障账号和信息安全，我们可能在处理请求前核验你的身份。