欢迎您使用 Aimee（以下简称"本产品"或"我们"）。我们非常重视您的隐私与个人信息保护。请您在使用本产品前仔细阅读并充分理解本隐私政策，尤其是以加粗方式提示的个人敏感信息、设备标识符、第三方 SDK、权限调用、共享披露等内容。
为向您提供 AI聊天、语音通话、记忆墙、AI角色主页/相册、会员订阅支付、消息提醒等服务，并用于账号安全、支付安全、反作弊、统计分析、崩溃排查、性能优化及广告归因（如适用），我们可能会在您同意本隐私政策后收集必要的设备信息和设备标识符信息，包括但不限于设备型号、系统版本、设备厂商、网络类型、IP地址、应用版本号、应用运行日志、崩溃日志、OAID、Android ID、IMEI等。
当您使用语音通话、语音输入、上传图片、保存图片、会员支付等功能时，我们可能会申请麦克风、相册/存储、通知、网络、支付相关权限。您可以拒绝或关闭非必要权限；关闭后仅影响对应功能，不影响基础文字聊天功能。
如您不同意本隐私政策，您可以选择不使用或停止使用本产品。
我们会按照合法、正当、必要、最小化原则收集和使用您的个人信息。不同功能实际收集的信息范围不同，您可以根据自身需要选择是否使用相关功能。
为保障应用正常运行、账号安全、支付安全、反作弊、统计分析、崩溃排查与性能优化，我们可能会在您同意本隐私政策后收集以下设备与日志信息：
为保障本应用正常运行、账号安全、风险控制、服务统计、性能优化及会员支付安全，我们可能会在您同意本隐私政策后，收集您的设备信息及设备标识符信息。
可能收集的信息包括：设备型号、操作系统版本、设备厂商、网络类型、IP地址、应用版本号、应用运行日志、崩溃日志、Android ID、OAID（开放匿名设备标识符）、IDFA、IDFV、IMEI（如相关SDK或系统能力在特定场景下读取）以及其他必要的设备标识符信息。
上述信息的使用目的包括设备识别与账号安全、安全风控与反作弊、统计分析与性能优化、广告归因与投放效果分析（如适用）、会员支付安全校验和订单风控。我们仅在实现上述目的所必需的范围内使用相关信息，并采取加密传输、访问控制、最小必要等安全措施保护您的个人信息。
OAID（开放匿名设备标识符）属于安卓系统环境下的匿名设备标识符。我们可能会在您同意本隐私政策后，通过 Android 系统能力、移动安全联盟相关能力、设备厂商系统能力或第三方 SDK 获取您的 OAID。
OAID 可能通过安卓系统接口、移动安全联盟相关能力、设备厂商系统能力或第三方 SDK 在您同意本隐私政策后自动采集。
我们仅在实现设备识别、账号安全、支付安全、统计分析、性能优化、广告归因等功能目的所必需的范围内使用 OAID，不会将 OAID 用于超出本隐私政策说明范围之外的用途。
您可以通过部分安卓设备的系统设置重置或限制广告标识符。不同安卓设备的设置路径可能不同，请以您的设备系统设置为准。若您不同意我们收集 OAID，可能会影响设备识别、安全风控、统计分析、广告归因、支付安全校验等能力，但不影响基础文字聊天功能。
| 信息类型 | 具体信息 | 使用目的 | 收集方式 | 是否必要/可选 |
|---|---|---|---|---|
| 设备信息 | 设备型号、设备厂商、系统版本、应用版本、网络类型、IP地址 | 应用运行、安全风控、统计分析、性能优化 | App或SDK自动采集 | 基础运行必要 |
| 设备标识符 | OAID、Android ID、IDFA、IDFV、IMEI（如特定SDK或系统能力读取） | 设备识别、账号安全、支付安全、反作弊、统计分析、广告归因 | 用户同意隐私政策后由App/系统接口/SDK采集 | 部分场景必要 |
| 日志信息 | 启动日志、崩溃日志、性能日志、操作日志 | 排查异常、修复崩溃、优化体验 | App或SDK自动采集 | 必要 |
| 账号信息 | 账号ID、昵称、头像、会员状态 | 登录、身份识别、会员权益发放 | 用户主动提供或系统生成 | 必要/可选 |
| 聊天内容 | 文字、图片、语音转写、AI回复、会话摘要 | AI聊天、上下文理解、记忆墙功能 | 用户主动输入/系统生成 | 必要 |
| 语音信息 | 语音通话内容、语音输入内容、语音识别文本 | 语音通话、语音识别、AI语音陪伴 | 用户主动使用语音功能时采集 | 可选 |
| 图片信息 | 用户主动上传或选择的图片 | 头像、相册、聊天图片、内容展示 | 用户主动上传或授权访问 | 可选 |
| 支付信息 | 订单号、商品信息、支付金额、支付状态、订阅状态 | 会员订阅、订单核验、权益发放、支付风控 | 用户发起支付时由支付SDK采集 | 购买会员时必要 |
| 推送信息 | 推送Token、通知设置、打开/回复状态 | 消息提醒、主动关心通知、服务通知 | App或推送服务采集 | 可选 |
为提升陪伴体验，本产品可能对对话内容进行摘要与结构化提取，形成"记忆"。
记忆可能包括：偏好（喜欢/不喜欢）、习惯（作息、行为模式）、近期经历（学习、工作、情感情绪记录）、重要事件或约定（提醒事项）、关系情节推动（如关系升温、和好）、情绪状态与安抚偏好等。
您可以在记忆墙中查看、编辑或删除记忆。若您删除某条记忆，我们将不再基于该记忆为您提供个性化服务。
我们不会将记忆功能用于违法用途，也不会鼓励您仅依赖本产品。本产品提供情感陪伴与情绪支持体验，不替代专业心理咨询或医疗服务。
为保障本应用部分功能的正常实现，我们可能会申请以下系统权限。不同权限对应不同业务功能，您可以在系统设置中随时关闭相关权限，关闭后可能影响对应功能使用，但不影响其他基础功能。
| 权限名称 | 可能涉及信息 | 使用目的 | 是否可关闭 |
|---|---|---|---|
| 麦克风/录音权限 | 录音信息、语音内容 | 语音通话、语音输入、AI语音陪伴 | 可关闭，关闭后无法使用语音相关功能 |
| 通知权限 | 消息通知状态、推送Token | 主动消息提醒、会员通知、系统通知 | 可关闭，关闭后无法收到提醒 |
| 相册/存储权限 | 用户主动选择的图片、缓存文件 | 上传头像、发送图片、保存图片、缓存内容 | 可关闭，关闭后无法使用相关图片功能 |
| 网络权限 | 网络状态、IP地址、网络类型 | 聊天、语音通话、图片加载、支付、消息同步 | 基础功能必要 |
| 查看WLAN连接 | WLAN连接状态、网络状态 | 判断网络状态，保障聊天、语音、图片加载、支付稳定 | 可通过系统网络设置管理 |
| 设备标识符/OAID | OAID、Android ID、设备型号、系统版本 | 设备识别、安全风控、统计分析、广告归因、支付安全校验 | 可限制/关闭，可能影响统计与风控 |
| 读取手机状态和身份 | 可能涉及IMEI、设备状态 | 支付安全校验、账号安全、反作弊、风险控制；如非必要，我们将尽量不读取 | 可关闭或由系统限制，关闭可能影响部分安全校验 |
| 精确/粗略位置 | 位置信息 | 当前基础功能不依赖位置；如因安全风控、支付安全、广告SDK兼容涉及，仅在必要范围内使用 | 可关闭，不影响基础聊天 |
| 后台访问地理位置 | 后台位置信息 | 当前基础功能不需要后台定位；如无合理业务场景，我们不会主动使用并建议不授权 | 可关闭，建议默认不授权 |
| 拨打电话 | 电话拨打行为 | 如提供联系客服拨号，仅在您主动点击时触发；当前无该功能则不主动申请 | 可关闭 |
| 蓝牙权限 | 蓝牙状态、设备连接状态 | 用于语音播放、音频设备连接等场景（如适用） | 可关闭 |
| AppTrackingTransparency（应用跟踪透明度） | 广告标识符（IDFA）、设备信息（设备型号、系统版本）、用户操作行为、App 使用习惯 | 用于提供个性化广告体验、统计分析、检测应用滥用或防止欺诈行为。不会收集用户真实身份信息 | 用户可以随时在系统设置中关闭跟踪权限。关闭后应用仍可正常运行，但个性化广告和部分统计分析功能将受限制。 |
在部分安卓系统环境下，为实现安全风控、识别恶意程序、统计兼容性问题或提升服务稳定性，第三方 SDK 可能会在系统允许的范围内获取应用安装列表/软件列表信息。
我们获取此类信息的目的包括：识别恶意程序、外挂或作弊行为；保障账号与交易安全；统计设备兼容性问题与崩溃原因定位；提升产品运行稳定性与安全性。
我们不会将软件安装列表信息用于向您推送个性化广告或向第三方出售、共享该类信息，除非法律法规另有规定或获得您的单独同意。
如当前版本未使用该能力，我们不会主动收集您的软件安装列表信息。如后续因安全风控需要使用，我们将在隐私政策中更新说明，并依法取得您的同意。
当前版本 Aimee 的 AI聊天、语音通话、记忆墙、会员订阅等基础功能不依赖您的位置信息。
如因安全风控、支付安全、第三方 SDK 兼容性或系统能力检测涉及位置信息，我们将仅在必要范围内使用，并不会用于实时定位、轨迹追踪或与本产品服务无关的用途。除非您主动授权并使用明确需要位置的功能，我们不会主动请求或持续收集您的精确位置信息。
除非为实现具体功能并获得您的授权，我们不会主动收集以下信息：IMEI、IMSI、设备MAC地址、MEID、ICCID、SN、SUPI、SUCI、通讯录、通话记录、短信、日历、精确位置、本机电话号码、剪切板内容、相册图片、音视频文件。
如您使用头像上传、图片发送、语音通话、语音输入等功能，我们可能会在您主动操作或授权后访问相册、麦克风等权限，用于完成对应功能。您可以随时在系统设置中关闭相关权限。
我们采取合理安全措施（加密、访问控制、审计、最小权限等）保护您的信息。
| 信息类别 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间保存；账号注销后依法删除或匿名化处理 |
| 对话记录 | 按产品设置保存，或按用户删除指令处理（如功能支持） |
| 记忆信息 | 按记忆墙策略保存，用户可查看、编辑或删除 |
| 日志信息 | 通常保存不超过6个月，法律法规另有要求除外 |
| 支付订单信息 | 按照支付、财务、税务及法律法规要求保存必要期限 |
超出保存期限后，我们将删除或匿名化处理您的个人信息。
我们不会向任何公司、组织和个人出售您的个人信息。
为实现应用功能、提升服务质量，我们可能会接入第三方 SDK 或服务商（如支付订阅、设备标识符获取、基础网络能力等）。这些 SDK 可能会收集部分设备信息、设备标识符、订单信息、网络信息等以实现其服务能力。
我们会要求第三方 SDK 遵守相关法律法规，并采取必要安全措施保护您的信息。除法律法规另有规定或获得您的单独同意外，我们不会将您的个人信息用于本政策未说明的其他用途。
根据法律法规、司法机关或行政机关要求，我们可能依法提供相关信息。如发生合并、收购、资产转让等变更，我们将要求新的持有您个人信息的主体继续受本隐私政策约束。
为了实现智能对话、语音生成、内容理解、记忆分析等 AI 功能，本应用可能会将用户主动输入或上传的部分内容发送至以下第三方 AI 服务提供商进行处理：
共享的数据可能包括：
共享目的：
数据保护：
用户控制：
我们接入的第三方 SDK/依赖可能包括但不限于以下类型，具体以您安装版本实际接入为准。
| SDK/依赖名称 | 提供方（开发者） | SDK类型 | 使用目的 | 可能收集的信息 | 收集方式 | 关闭/退出方式 |
|---|---|---|---|---|---|---|
| 移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院 | 设备标识符能力 | 获取OAID，用于设备识别、安全风控、统计分析、广告归因、支付安全校验 | OAID、设备型号、系统版本、设备厂商、网络信息 | 用户同意隐私政策后，通过系统接口或SDK自动采集 | 可通过系统设置限制/重置广告标识符；拒绝隐私政策则不启用 |
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 支付/订阅类 | 会员订阅支付、订单核验、支付安全风控、自动续费管理 | 订单信息、商品信息、支付金额、支付状态、设备信息、网络信息、可能包括设备标识符 | 用户发起支付时由SDK采集 | 可不使用支付宝支付；可在支付宝端管理自动扣费 |
第三方隐私政策链接：
移动智能终端补充设备标识体系统一调用SDK：https://www.msa-alliance.cn/col.jsp?id=122
我们可能会在符合法律法规及 Apple 平台规则的前提下，收集并使用部分设备标识符信息，用于安全保障、统计分析、功能优化及服务稳定性提升等目的。
IDFA（Identifier for Advertisers）是 Apple 提供的广告标识符。根据 Apple 的 AppTrackingTransparency（ATT）政策，若我们需要在 Apple 定义的"追踪（Tracking）"场景下访问或使用 IDFA，我们将通过系统弹窗向您请求授权。只有在您明确同意授权后，我们才会访问或使用 IDFA；若您拒绝授权或未选择允许，我们将不会获取或使用 IDFA，且不会影响您正常使用产品的基础功能。
您可以在 iOS 系统中通过"设置 - 隐私与安全性 - 跟踪"管理 ATT 授权状态。
我们将严格遵守 Apple 关于"追踪（Tracking）"的相关定义与规则，不会在未经您授权的情况下，将您的信息与第三方数据进行关联，用于跨 App 或跨网站的行为追踪、定向广告投放或广告效果归因等用途。
我们会根据 Apple 的隐私要求，在 App Store 的隐私声明（App Privacy）中对涉及收集的数据类型、用途、是否用于追踪等进行准确申报，并在本隐私政策中向您进行说明。
IDFV（Identifier for Vendor）是 Apple 为同一开发者旗下应用提供的设备标识符。通常情况下，IDFV 的使用不涉及 ATT 弹窗授权，但其仍属于设备标识符类信息。我们可能在合法、正当、必要范围内使用 IDFV，用于设备识别、安全防护、账号风控、统计分析及产品体验优化等目的。
本产品可能基于您的互动行为、兴趣标签、聊天偏好、记忆内容、情绪状态、关系阶段等，为您提供个性化对话、主动消息、记忆回访、内容卡片推荐、角色表达方式调整等服务。
我们不会基于敏感个人信息进行不当推送，也不会以欺骗、误导、强迫方式向您推送内容。您可以在"设置 - 隐私设置/陪伴设置"中关闭或调整记忆功能、主动消息、个性化推荐等能力。关闭后，您仍可使用基础聊天功能，但个性化程度可能降低。
当您购买会员服务或开通连续包月等自动续费服务时，我们会通过支付宝、Apple、微信等支付渠道（以实际接入为准）处理您的订单信息，包括商品信息、订单号、支付金额、支付状态、会员权益状态等。
如您开通自动续费服务，我们会按照相关平台规则，在续费前以站内消息、系统通知、支付渠道提示等方式提醒您。您可以通过 APP 内会员管理入口或对应支付渠道页面取消自动续费服务。
您可以拒绝提供非基础服务所必需的个人信息或系统权限。拒绝后可能导致对应功能无法使用，但不影响其他基础功能。
您有权随时申请注销您的账号。您可以通过：
【APP路径：设置 - 系统设置 - 注销账号】提交注销申请。
在您申请注销账号后，我们会对您的身份进行必要验证，以保障账号安全。
账号注销后，将产生以下影响：
请您在注销前谨慎操作，并自行备份您认为重要的信息。
如您在注销过程中遇到问题，可通过客服邮箱联系我们。
本产品面向18周岁及以上用户。未满14周岁者禁止注册使用；年满14周岁不满18周岁的用户，须在监护人同意并指导下使用服务。
我们不会主动向未成年人推送不适宜内容，并可能采取更严格的内容安全机制。
本应用不面向14岁以下儿童。
原则上，我们将在中华人民共和国境内存储您的个人信息。若因服务器部署、第三方服务或产品能力导致信息可能在境外处理，我们将依据法律法规采取必要措施，并向您告知相关情况。
AI 生成内容仅供参考，不代表真实人物观点。
AI角色与用户间的聊天与互动内容，只提供情感陪伴、情绪支持、部分轻度的心理关怀能力，不具备专业心理诊断与心理治疗范畴能力，非医疗服务。
如我们收集、使用个人信息的目的、方式、范围发生变化，或新增第三方 SDK、权限调用、个人信息类型，我们会及时更新本隐私政策，并通过弹窗、页面提示等方式再次向您告知。未经您的同意，我们不会超出本隐私政策说明范围收集或使用您的个人信息。
若仅为文字修订、格式优化或法律法规要求的非实质性更新，我们可能通过页面提示等方式告知。
如您对本隐私政策有任何疑问、投诉或建议，请通过以下方式联系我们：
运营方：北京爱予科技有限公司
我们将在收到您的请求并验证身份后，在法律法规规定期限内回复。