星咻隐私政策
一、本政策的适用范围
本政策适用于您通过"星咻"App 及官方网站 xingxiuai.com 使用我们提供的服务。本政策不适用于您通过本服务跳转至第三方服务时该第三方的信息处理行为，第三方服务由其自身的隐私政策约束。
本政策中，"个人信息"是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
本网站（xingxiuai.com）为静态展示页，除服务器常规访问日志外，不收集个人信息，不使用 Cookie 与统计脚本。
二、我们如何收集与使用个人信息
我们仅收集为实现服务功能所必需的信息。您可以拒绝提供，但可能无法使用相应功能。我们收集的信息如下：
2.1 您主动提供的信息
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 手机号码 | 用于注册、登录与账号绑定的中国大陆手机号 | 注册账号、身份验证、账号找回与安全保护 |
| 账号资料 | 您主动设置的昵称、头像（可选） | 展示个人形象、完善账号信息 |
| 对话内容 | 您与 AI 角色主动输入的文字、语音内容 | 生成 AI 回复、提供情绪陪伴服务 |
2.2 我们自动收集的信息
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 记忆与图谱数据 | 为提供思想图谱功能，由 AI 从您的对话中自动抽取的事实性信息（如您提到的偏好、事件、情绪等，含主题与情感倾向标签） | 生成本人专属的思想图谱、提供个性化陪伴与每日寄语 |
| 设备与网络信息 | 设备型号、操作系统版本、唯一设备标识、IP 地址、运营商信息 | 安全防护、风控反欺诈、网络通信与故障排查 |
| 日志信息 | 访问时间、访问页面、操作记录（如功能页面的停留时长、内容展开与关闭等使用行为计数，不含对话与记忆内容）、崩溃日志 | 服务运行维护、问题排查、安全审计与产品体验改进 |
| 语音信息 | 当您使用语音输入或语音播放功能时，涉及的录音与语音数据 | 语音转文字、AI 语音合成播放 |
2.2.1 敏感个人信息（需单独同意）
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 情绪日志 | 您主动记录或在对话中反映的情绪状态、情绪评分及备注 | 情绪趋势分析、提供个性化情绪陪伴 |
| 危机事件 | 当系统识别到您可能存在自伤、自残等风险信号时生成的安全事件记录 | 风险识别与安全护栏、触发危机干预资源引导 |
| 认知扭曲记录 | 基于对话识别的认知扭曲类型（如灾难化、非黑即白等，用于"认知扭曲图鉴"功能） | 认知行为自助、图鉴收集与回顾 |
2.3 我们如何使用信息
我们收集的信息将用于：（1）提供账号注册、登录与安全管理；（2）提供 AI 角色对话、思想图谱、每日寄语、情绪自救工具等核心服务；（3）维护、改进服务功能与用户体验；（4）防范、检测与处理欺诈、违规或安全风险；（5）履行法律法规规定的义务。
本服务目前不展示商业广告，也不用于向您推送程序化广告。若未来我们变更此项用途，将再次征得您的同意并更新本政策。
三、我们如何共享、转让与公开披露
3.1 共享
为实现 AI 服务，我们会在必要范围内向以下第三方共享您的相关信息：
| 接收方 | 共享信息 | 目的与方式 |
|---|---|---|
| 北京智谱华章科技有限公司（智谱 GLM） | 您与角色的对话内容、抽取的记忆事实、语音相关文本 | 调用其大语言模型（GLM-5.2、GLM-4-Voice、embedding-3 等）生成 AI 回复、抽取记忆、语音合成与文本向量化。该等信息仅用于本次请求的处理，智谱 GLM 承诺不用于其他用途 |
| 深圳市和讯华谷信息技术有限公司（极光） | 手机号码、设备标识、网络信息；使用一键登录时的运营商取号凭证（loginToken）与经 RSA 加密返回的手机号 | 提供"短信验证码登录"（JSMS 短信下发与校验）与"本机号码一键登录"（JVerification）服务。在您授权下由其完成验证码下发、取号与号码校验，相关信息仅用于本次登录请求的处理 |
| 基础电信运营商（中国移动 / 中国联通 / 中国电信） | 手机号码、设备信息 | 当您使用"本机号码一键登录"时，由极光在您授权下向您所属运营商发起取号请求以获取本机号码完成快捷登录（详见相应《认证服务协议》） |
除上述情形外，我们不会向其他第三方共享您的个人信息，但以下情况除外：（1）获得您的明确同意；（2）根据法律法规或行政、司法机关的强制性要求；（3）与关联方共享且已获得您的同意并采取保密措施。
3.2 转让与公开披露
我们不会将您的个人信息转让或公开披露给第三方，除非：（1）获得您的明确同意；（2）根据法律法规或有权机关要求；（3）在合并、收购等交易中，我们将要求接收方继续受本政策约束，否则要求其对信息做删除或匿名化处理。
我们绝不会向任何第三方出售您的个人信息。
四、我们如何存储与保护
4.1 存储地点
我们在中华人民共和国境内运营过程中收集和产生的您的个人信息，存储于中华人民共和国境内，不会将上述信息传输至境外。
4.2 存储期限
我们仅在为提供本服务所必需的期间内保留您的个人信息。在您注销账号或主动删除后，我们将在 15 个工作日内删除您的个人信息或对其进行匿名化处理，法律法规另有规定的除外。
4.3 安全措施
我们采取行业标准的管理与技术措施保护您的个人信息安全，包括但不限于：数据传输加密（HTTPS）、访问权限控制、安全审计、敏感信息加密存储等。我们将尽最大商业努力保护您的个人信息，但鉴于技术限制，请理解互联网并非绝对安全的环境。
如不幸发生个人信息安全事件，我们将及时启动应急预案，并在法定时限内向监管部门报告，以公告、短信或应用内通知等方式告知您。
五、关于 AI 生成内容
5.1 本服务由人工智能模型驱动。根据《生成式人工智能服务管理暂行办法》，本服务中由 AI 生成的内容会以适当方式予以标识。
5.2 AI 生成内容可能存在不准确或不恰当之处，仅供参考。您不应将 AI 生成内容作为专业医疗、法律、金融等决策的依据。
六、重要声明：本服务非医疗
七、您的权利
在您使用本服务期间，您对您的个人信息享有以下权利：
7.1 查阅与复制：您可在本应用内查阅您的对话记录、思想图谱等信息，并可通过反馈渠道向我们申请复制您的个人信息。
7.2 更正与补充：您发现我们处理的信息有误时，有权要求我们更正。
7.3 删除：您可在应用内删除特定对话或记忆节点；您也可要求我们删除您的个人信息（法律法规另有规定的除外）。
7.4 撤回同意：您可随时撤回您此前对我们处理个人信息的同意。撤回不影响撤回前的处理效力，但可能导致您无法继续使用相应功能。
7.5 注销账号：您可通过应用内"设置"或联系我们申请注销账号。注销后，我们将按本政策删除或匿名化处理您的信息。
7.6 投诉举报：如您认为我们处理个人信息的行为损害了您的合法权益，可通过本政策末尾的联系方式向我们投诉，我们将及时核实处理。
八、未成年人保护
本服务仅面向 18 周岁及以上的成年人，不面向未成年人提供。我们不会主动收集未成年人的个人信息。若您是未成年人的监护人，了解到您所监护的未成年人未经同意注册、使用本服务或提供了个人信息，请及时通过本政策末尾的联系方式通知我们，我们将尽快删除相关信息并停止向其提供服务。
九、本政策的更新
我们可能会不时更新本《隐私政策》。当政策发生重大变更时，我们将通过应用内通知、网页公告等显著方式告知您。若您在政策更新生效后继续使用本服务，即视为接受更新后的政策；若不同意，您可停止使用或注销账号。
十、联系我们
如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：
运营主体：上海沁海园贸易有限公司
官方邮箱：support@xingxiuai.com
官方网址：xingxiuai.com
我们将在收到您的请求并核验您的身份后，于 15 个工作日内予以回复。
— 本政策由"星咻"运营方 上海沁海园贸易有限公司 制定并负责解释 —