心伴AI · 隐私政策
隐私政策
我们按照目的明确、最小必要、用户可控的原则处理个人信息。情绪、心理和健康相关文字可能属于敏感个人信息，我们会在提供相应功能前取得单独同意。
一、适用范围与处理者
本政策适用于HarmonyOS应用“心伴AI”及其自有服务端。个人信息处理者为个人开发者袁俊，开发者标识为kibernet，联系邮箱为 kibernet@sina.com。本政策不适用于您通过链接访问的第三方服务。
二、我们处理的信息
安装账户与会话
随机安装标识的哈希、成年确认、同意版本、随机会话令牌和时间信息，用于建立不含手机号、真实姓名和身份证号的安装账户并维持登录状态。
AI情绪支持
您主动输入的文字、所选支持方式以及生成回复所必需的上下文，用于风险分级、安全处理和生成回答。
短期续接与确认记忆
仅在您主动开启续接后保存短期对话原文；只有经您逐条检查、编辑并确认的摘要才会进入长期记忆。
主动记录
您主动提交的心情分数、活动类别、时间和允许列表中的回访选择，用于生成个人回顾；练习中的自由文字默认不保存。
反馈与质量
问题类别、受理状态、允许列表反馈、模型状态、耗时和令牌量，用于安全运营、质量评估和故障排查；默认不附带聊天原文。
网络与安全日志
IP地址、请求时间、接口路径、响应状态和必要的设备环境信息，用于限流、防滥用、审计和故障排查。
三、权限与本机数据
当前应用仅申请网络访问权限，用于连接自有服务端。可信任联系人称呼、电话号码和安全地点仅保存在本机安全存储中，不读取通讯录，也不主动上传。若未来新增麦克风、相机、位置、通知或其他权限，我们会在使用前说明目的，并依法取得授权。
四、AI模型与受托处理
客户端不保存模型密钥。自有服务器先进行输入校验、危机规则分流、记忆筛选和输出审核，再通过加密网络调用AI模型服务。当前AI生成能力由DeepSeek API提供，其仅在生成回答、保障服务安全和履行法定义务所必要的范围内受托处理相关输入。我们不会将您的敏感交互数据用于训练自有模型；如模型提供方、处理目的、数据种类或训练用途发生重大变化，我们会更新政策并在依法需要时重新取得同意。
五、保存期限
- 对话续接默认关闭；开启后，对话原文加密保存，并在最后一次保留消息24小时后自动清除，您也可以随时结束并请求立即删除。
- 已确认记忆保存至您设置的到期时间、主动删除或删除账户，以较早发生者为准。
- 主动记录、反馈和账户配置保存至您主动删除相关内容或删除账户；法律另有要求的除外。
- 会话通常30天到期。安全日志仅在安全运营和故障排查所需的最短期限内保存，超期后删除或匿名化。
六、共享、转让与公开披露
我们不出售个人信息，不接入广告SDK，不以营销为目的向第三方共享对话内容。除本政策所列的受托AI模型处理、依法响应有权机关要求或为保护用户及他人的重大生命健康安全外，不会向其他主体提供您的个人信息。发生合并、分立或服务转让时，我们会依法告知接收方信息并要求其继续受本政策约束。
七、存储地域与跨境
自有服务端和当前主要业务数据存储在中国大陆，当前版本仅计划在中国大陆分发，不主动安排个人信息出境。如未来发生跨境提供，我们将依法履行告知、单独同意和相应的合规程序。
八、安全措施
我们采用HTTPS、随机令牌哈希、AES-256-GCM加密、数据库隔离、访问控制、请求限流、最小化日志、到期清理和备份等措施。高风险表达会在模型调用前通过固定规则分级；明确自伤、自杀等紧急情境优先展示现实求助路径。互联网服务无法保证绝对安全，自动规则和模型也可能误判或遗漏。
九、您的权利
您可以在应用内导出账户数据、清除短期对话、逐条查看、修改或删除记忆、删除计划进度，并删除账户与服务端数据。您也可以通过“我的 > 隐私与数据 > 问题反馈与安全举报”提交请求，或发送邮件联系我们。我们可能在不收集额外信息的前提下核验与该安装账户的关联，依法在合理期限内答复。
十、未成年人
本服务不向未满18周岁的用户开放。首次使用时需要确认年龄；如发现或有合理理由认为用户未满18周岁，我们将停止提供AI对话服务，并根据核验结果删除相关个人信息或提供申诉入口。
十一、政策更新与联系
功能、模型、处理目的、信息种类或法律规则发生重大变化时，我们会更新版本，并在依法需要时重新取得同意。问题、投诉或个人信息权利请求，请发送至 kibernet@sina.com。