聆屿隐私政策

更新日期：【2026-08-13】

生效日期：【2026-08-13】

上海可塑时序智能科技有限公司（以下简称“我们”）是“聆屿”应用及相关网站、服务的运营者。我们重视您的个人信息和隐私保护，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定本政策。

本政策将说明我们在何种场景下处理哪些个人信息、处理目的和方式、保存期限，以及您如何管理自己的个人信息。涉及身份证件信息、声音或声纹、音视频、金融账户等敏感个人信息时，我们会以显著提示、单独同意等法律要求的方式处理。您可以拒绝提供非必要信息；拒绝提供某项功能所必需的信息，只会使该项功能无法使用，不影响您使用其他无关功能。

如您对本政策有疑问，或希望行使个人信息权利，请联系 dev001@flexichrono.com。我们将在验证您的身份后，于十五个工作日内答复。

一、适用范围

本政策适用于聆屿 Android 应用、iOS 应用、网页端以及我们提供的相关服务。第三方独立提供并适用其自身隐私政策的服务，不属于本政策直接控制的范围；我们会在本政策“第三方 SDK 及服务清单”中说明与聆屿功能直接相关的第三方处理情况。

本服务仅面向年满十八周岁的用户。未满十八周岁的未成年人请勿注册或使用本服务，也请勿向我们提供个人信息。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要、诚信和目的明确原则，仅在以下场景处理实现功能所需的信息。

1. 关于实时音视频和录音

麦克风和摄像头仅在您主动发起语音消息、实时通话、视频通话、拍摄或声音复刻等功能时调用。实时音视频流用于实时传输、语音识别和 AI 交互，我们不会默认将完整实时通话保存为长期录音或录像。您主动发送的语音消息、主动提交的声音复刻音频、为故障诊断主动提交的材料，或法律法规要求保留的记录除外。

2. 关于 AI 处理和服务改进

为生成 AI 回复，我们会将实现当前功能所必需的对话上下文及您主动提交的文字、图片或音频传输给本政策列明的人工智能、语音或音视频技术服务商处理。我们不会向无关第三方出售您的对话内容，也不会允许第三方将您的数据用于训练其通用人工智能模型。

我们可能使用去标识化或汇总后的运行指标评估服务质量。除非另行向您清楚说明并取得相应同意，我们不会使用能够识别您的对话、图片、音频或视频训练面向公众的通用模型。

3. 关于自动化处理

本服务会使用自动化技术生成 AI 回复、提取记忆、进行内容安全审核、识别异常访问并完成实名认证结果匹配。这些处理可能影响回复内容、部分内容能否发送或特定功能能否使用，但不会仅依据自动化决策对您实施不合理的差别待遇。若您对安全审核、账号限制或实名认证结果有异议，可以通过本政策所列邮箱申请说明或人工复核。

4. 关于 Cookie 和本地存储

网页端和应用内 WebView 会使用 Cookie、LocalStorage、IndexedDB 或系统安全存储保存登录状态、会话凭证、界面偏好、隐私选择和必要的安全信息。您可以清除浏览器或应用数据，但清除后可能需要重新登录，部分偏好会恢复默认设置。

三、设备权限调用说明

我们会在您使用对应功能时申请系统权限。您可以在设备系统设置中随时关闭权限；关闭后仅影响依赖该权限的功能。

我们不申请通讯录、短信内容、精确位置、日历或通话记录权限。若未来新增需要其他权限的功能，我们会在调用前说明目的并另行征得授权。

四、敏感个人信息处理规则

身份证号码、声音或声纹特征、实时音视频、金融账户信息，以及不满十四周岁未成年人的个人信息属于或可能属于敏感个人信息。敏感个人信息一旦泄露或被非法使用，可能对您的人格尊严、人身或财产安全造成较高风险。

我们仅在具有特定目的、充分必要并采取严格保护措施时处理敏感个人信息：

1. 实名认证前，我们会单独说明将姓名和身份证号码发送至支付宝进行二要素核验，并取得您的单独同意；
2. 声音复刻前，我们会分别确认音源合法授权、声音或声纹处理、向火山引擎提供训练音频以及保存期限，并取得您的单独同意；
3. 麦克风、摄像头等权限均由您在具体功能场景中主动授权；图片选择和旧版 Android 的图片保存均通过系统选择器完成，仅处理您主动选择的内容；
4. 支付账号、支付密码、银行卡号等由支付宝按照其规则处理，我们不会获取或保存支付密码和完整银行卡号。

您可以不提供敏感个人信息，但将无法使用依赖该信息的实名认证、声音复刻、音视频通话或支付功能。

五、第三方 SDK 及服务清单

为实现必要功能，我们接入了下列第三方 SDK、API 或云服务。我们会通过合同、数据保护条款和安全措施约束受托服务商仅按我们的指示处理信息。第三方作为独立个人信息处理者处理信息的，我们会依法向您告知接收方、处理目的、方式和信息种类，并在法律要求时取得单独同意。

上述厂商推送通道目前属于预留能力。仅在您同意本政策、对应厂商通道完成业务配置且您的设备属于相应品牌时启用；未启用的通道不会通过该通道处理您的个人信息。通道正式启用前，我们会再次核对实际 SDK 版本和信息处理范围；如发生实质变化，将及时更新本政策并依法向您提示。

第三方 SDK 的具体处理范围会因操作系统、终端品牌、SDK 版本、您使用的功能和授权状态而不同。某个功能未启用时，与该功能直接相关的第三方服务不会处理对应业务内容。我们不会因接入第三方服务而允许其将信息用于与本政策所列目的无关的广告营销。

六、信息共享、委托处理、转移和公开披露

1. 委托处理和共享

除本政策列明的第三方服务、取得您的授权或法律法规另有规定外，我们不会向其他公司、组织或个人提供您的个人信息。对受我们委托处理信息的服务商，我们会约定处理目的、期限、方式、信息种类、保护措施和双方责任，并监督其处理活动。

如果第三方基于其自身目的决定处理方式，构成独立的个人信息接收方，我们会依法向您告知接收方名称和联系方式、处理目的、处理方式和信息种类，并在法律要求时取得您的单独同意。

2. 转移

如发生合并、分立、解散、被宣告破产或资产转让等导致个人信息转移的情形，我们会告知接收方名称和联系方式，并要求接收方继续遵守本政策。接收方变更原处理目的或方式的，将重新取得您的同意。

3. 公开披露

我们原则上不公开披露您的个人信息。确需公开披露时，我们会说明公开的目的、信息类型和可能影响，并依法取得您的单独同意，法律法规另有规定的除外。

4. 无需取得同意的情形

在为订立或履行您作为一方当事人的合同所必需、履行法定义务或法定职责所必需、应对突发公共卫生事件或紧急保护自然人生命健康和财产安全、在合理范围内处理您自行公开或其他已合法公开的信息，以及法律法规规定的其他情形，我们可能依法处理相关信息而无需取得同意。

七、信息存储地点和保存期限

1. 存储地点

目前，我们在中华人民共和国境内运营过程中收集和产生的个人信息存储在境内。我们目前不向境外提供您的个人信息。如未来确需跨境提供，我们会依法履行安全评估、认证或订立标准合同等义务，向您告知境外接收方相关情况，并在法律要求时取得您的单独同意。

2. 保存期限

我们仅在实现处理目的所必需的最短期间内保存信息，并按照下列规则确定期限：

1. 账号、个人资料、会话、记忆和您主动上传的内容：在账号存续或您使用相应功能期间保存；您主动删除后进入删除流程，账号注销后一般在十五个工作日内删除或匿名化，但法律法规要求保留或处理争议所必需的除外；
2. 短信验证码：通常五分钟内失效；用于防止恶意请求的必要安全记录按最短安全周期保存；
3. 产品、风控和稳定性日志：根据日志类别通常保存七至三十日；涉及安全事件、投诉、争议或监管要求的，可在解决问题所必需的期限内延长保存；
4. 实名认证：完整姓名和身份证号码仅在核验过程中加密传输，我们本地保存不可逆摘要、掩码和核验状态；认证尝试审计记录通常保存一百八十日；
5. 声音复刻：训练音频、音色任务和授权操作记录按照声音复刻页面的单独告知保存，当前保存期不少于六个月；期限届满后按服务目的、您的删除请求和法律要求删除或匿名化；
6. 订单、支付、退款和对账记录：按照电子商务、税务、会计等法律法规要求保存，交易信息自交易完成之日起不少于三年；
7. 第三方服务保存期限：以实现本政策所列目的的最短期间、我们与其约定的期限及其依法公示的规则为准；我们会在收到您的合法删除请求后通知相关受托方处理。

若我们停止提供产品或服务，将停止继续收集个人信息，并以公告、推送或其他适当方式通知您，对所持有的个人信息依法删除或匿名化。

八、我们如何保护个人信息

我们采取与处理风险相适应的技术和管理措施，包括 HTTPS/TLS 加密传输、访问控制、最小权限、身份鉴别、敏感信息加密或不可逆摘要、审计留痕、安全监测、备份和应急响应等措施。我们要求接触个人信息的人员承担保密义务，并对受托服务商开展必要的安全管理。

互联网环境并非绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法向有关主管部门报告；法律要求通知个人的，我们会告知事件情况、可能影响、已采取或将采取的措施、您可采取的防范措施及我们的联系方式。

九、您的个人信息权利

在法律规定范围内，您有权查阅、复制、更正、补充、删除您的个人信息，撤回同意，限制或拒绝特定处理，注销账号，并要求我们解释个人信息处理规则。

1. 查阅和更正：您可在“我的”、个人资料、聊天、记忆和角色设置等页面查看或修改相应信息；
2. 删除：您可在聊天、记忆、角色或媒体管理等提供删除入口的页面删除相应内容；其他删除请求可发送至联系邮箱；
3. 撤回授权：您可在系统权限设置中关闭麦克风、相机、相册、蓝牙或通知权限，也可通过联系邮箱撤回其他基于同意开展的处理；撤回不影响撤回前基于同意已进行处理的效力；
4. 关闭通知：您可在设备“设置—通知—聆屿”中关闭通知；
5. 注销账号：请在 App 内依次进入“我的 → 账号与安全 → 注销账号”，阅读注销提示并验证当前账号绑定手机号后提交申请。申请提交后账号暂时仍可正常使用，我们将在十五个工作日内人工处理。处理完成后账号将无法恢复，除法律法规要求保留的信息外，相关个人信息将被删除或匿名化。若绑定手机号无法使用、无法在 App 内完成验证，可发送邮件至 dev001@flexichrono.com 申请协助核验；该邮箱为补充渠道；
6. 投诉和人工复核：如您对内容审核、账号限制、实名认证或其他自动化结果有异议，可通过联系邮箱申请人工复核。

为保障账号安全，处理权利请求前我们可能要求您验证账号归属。对于无端重复、超出合理限度、可能损害他人合法权益或法律法规规定无法响应的请求，我们会说明理由。若请求涉及第三方受托处理的信息，我们会要求并协助相应第三方处理。

十、未成年人保护

本服务仅面向年满十八周岁的用户。未满十八周岁的未成年人请勿注册或使用本服务。我们不会明知而收集未成年人的个人信息；如果发现误收集了未成年人的个人信息，将尽快删除或匿名化。监护人如发现相关情况，请通过 dev001@flexichrono.com 联系我们。

十一、政策更新

我们可能因法律法规、服务功能或个人信息处理方式变化而更新本政策。对于处理目的、方式、个人信息种类、第三方接收方或您的权利等发生的重大变化，我们会通过弹窗、站内通知或其他显著方式向您说明；依法需要取得同意或单独同意的，我们会在变更生效前重新征得您的同意，不会仅以您继续使用服务视为同意重大变更。

政策页面顶部会标明更新日期和生效日期。您可以随时通过应用内入口或 https://flexichrono.com/privacy 查阅当前版本。

十二、联系我们

个人信息处理者：上海可塑时序智能科技有限公司

应用名称：聆屿

个人信息保护联系邮箱：dev001@flexichrono.com

我们将在收到请求并验证您的身份后，于十五个工作日内答复。如您对我们的处理结果不满意，可以向履行个人信息保护职责的有关部门投诉、举报，或依法寻求其他救济。