OnlyCrush 隐私政策
生效日期：2026年5月24日 最近更新：2026年6月18日（v1.4，按全国 SDK 管理服务平台信息修正 APP支付客户端SDK 公示）
北京浮墨科技有限公司（以下简称"我们"）作为 OnlyCrush（以下简称"本应用"）的开发者，深知个人信息对你的重要性。本政策旨在以清晰、坦诚的方式告知你，我们会收集什么信息、如何使用、与谁共享、你拥有什么权利。请在使用本应用前认真阅读。
一、我们是谁
- 开发者：北京浮墨科技有限公司
- 联系地址：北京市丰台区马家堡路63号院北侧房屋二层-830
- 联系邮箱：[email protected]，通常 7 个工作日内回复
二、我们收集的信息
1. 注册与登录信息
- 手机号码：用于发送短信验证码完成身份验证
- Apple ID 标识符：仅当你选择"使用 Apple 登录"时收集
- 微信账号信息：仅当你选择"微信登录"时收集，通过微信开放平台
SDK（移动应用授权）或微信小程序
wx.login接口换取：- OpenID / UnionID：用于匹配你在本应用的账户标识；
- 微信昵称、头像、性别、所在国家 / 省 / 市：仅在你授权
snsapi_userinfo后获取，用于自动填充资料；你可在「我」→「编辑资料」中随时修改或清空。
2. 个人资料（你主动填写）
- 昵称、性别、生日、所在地、个人简介
- 头像图片（上传至我们的对象存储）。如你使用微信登录并授权头像，我们会将微信返回的头像 URL 一次性下载并转存至我们的对象存储，以避免微信原图链接失效； 转存后不再向微信请求该图片。
3. 偏好与设置（你在引导流程中选择）
- 你选择的角色风格、性格标签、声线偏好、兴趣爱好
- 你给角色设置的自定义头像和昵称
4. 聊天内容
- 你与虚拟角色之间的文字、图片、语音消息
- 角色生成的回复
- 聊天时长、消息数量等会话状态
5. 语音数据（关键）
- 语音消息（iOS）：音频在你的手机本地由系统语音识别框架完成识别，仅识别出的文字上传给我们用于角色回复；音频文件本身不上传我们的服务器。
- 语音消息（Android）：音频会上传至我们的后端，由后端在境内调用火山引擎语音识别服务转写为文字，用于生成角色回复并保存在你的聊天记录中。
- 实时语音通话：你主动发起与 AI 角色的语音通话时，麦克风音频经我们的后端在境内调用火山引擎语音识别实时转写，配合 AI 回复生成与语音合成完成对话；通话音频不落盘留存，通话结束后仅保留转写、通话时长与状态。
- 语音权限仅在你主动使用语音消息或语音通话时启用；我们不会在你未主动发起时录音，也不会在后台持续监听。
6. 设备与技术信息
- 设备型号、操作系统版本、应用版本、设备标识符（仅用于区分设备的匿名 ID）
- 网络状态、IP 地址（仅在请求日志中记录用于安全审计，30 天后自动清除）
7. 我们不会收集
- 你的通讯录、位置、相机（除非你主动调用相册选图）
- 你的健康数据、金融数据、行为追踪数据
- 任何用于跨 App 追踪你的标识符（IDFA 等）
三、我们如何使用你的信息
| 用途 | 涉及的信息 |
|---|---|
| 完成注册和登录 | 手机号、验证码、Apple ID、微信 OpenID / UnionID |
| 提供对话服务 | 聊天内容、个人偏好、关系状态 |
| 个性化角色匹配 | 引导流程的选择、爱好、声线偏好 |
| 维护账号安全 | 设备 ID、IP（仅安全审计） |
| 故障排查 | 错误日志（不含个人信息正文） |
| 法律合规 | 必要时配合监管要求 |
我们不会将你的信息用于个性化广告、不与广告平台共享、不出售给任何第三方。
四、第三方服务
为提供完整服务，我们使用以下第三方处理者，他们对你的数据负有同等保密义务：
| 服务商 | 处理的数据 | 目的 | 隐私链接 |
|---|---|---|---|
| 火山引擎（豆包大模型 Ark） | 你与角色的对话文本 | 生成角色回复 | https://www.volcengine.com/docs/6256/68554 |
| MiniMax | 角色回复的文本 | 合成角色语音 | https://www.minimaxi.com/protocol/privacy-policy |
| 百度智能云对象存储 BOS | 你上传的图片、头像 | 存储用户内容 | https://cloud.baidu.com/doc/Agreements/s/3jwvyhwsr |
| Apple Sign In | Apple ID 标识符 | 登录认证 | https://www.apple.com/legal/privacy/ |
| 微信开放平台（腾讯）— 微信OpenSDK Android（开发者：深圳市腾讯计算机系统有限公司） | OpenID / UnionID / 微信昵称 / 头像 / 性别 / 国省市（用户授权范围内） | 微信账号登录 | support.weixin.qq.com |
| SDK名称：APP支付客户端SDK；开发者信息：支付宝(杭州)信息技术有限公司 | 订单号、订单金额、支付状态、设备标识信息（OAID / 设备型号 / 系统版本等，支付宝风控要求）、IP；不收集你的银行卡号或支付密码 | Android 端虚拟商品付费 | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |
| 火山引擎流式语音识别（ASR，开发者：北京火山引擎科技有限公司） | 语音消息 / 实时语音通话中由麦克风采集的音频内容 | 将语音实时识别为文字，供 AI 角色理解与回复；音频经我们的后端在境内调用，不落盘留存 | https://www.volcengine.com/docs/6561/108794 |
| 火山引擎语音合成 TTS / bigtts | 待合成的文本（不含账户标识） | 合成角色音色语音 | https://www.volcengine.com/docs/6561 |
| 火山引擎短信服务 | 手机号、验证码 | 发送注册 / 登录验证码 | https://www.volcengine.com/docs/6256/68909 |
| 阿里云 Redis | 登录 token、临时验证码（短期缓存） | 会话与限流 | terms.aliyun.com |
我们与上述服务商已签订数据处理协议，确保你的信息按本政策同等标准被保护。完整的第三方 SDK 信息（用途、收集字段、传输方式）见《第三方 SDK 信息清单》。
五、信息存储
- 存储位置：所有数据存储在中华人民共和国境内的服务器。
- 存储期限：
- 聊天内容：从创建之日起最长保留 12 个月，超期自动删除
- 账号信息：你注销账号后立即匿名化，最长 30 天后从生产数据库中删除
- 错误日志：30 天后自动删除
- 法律法规另有规定的除外（如法律要求保留 6 个月日志）
六、信息共享、转让和公开披露
- 共享：仅与上述「第四条」中列明的第三方服务商共享，目的限于提供服务。
- 转让：除非发生合并、收购或破产清算，我们不会向其他方转让你的信息。若发生上述情形，我们会要求受让方继续受本政策约束。
- 公开披露：仅在如下情形披露：(1) 取得你的明确同意；(2) 法律法规要求；(3) 司法机关或行政机关基于法定程序的要求。
七、你的权利
依据《中华人民共和国个人信息保护法》及 Apple App Store 政策，你享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | 在 App「我」→「我的资料」内查看；如需机器可读副本，发邮件申请 |
| 更正 | 在 App「我」→「编辑资料」内自行修改 |
| 删除单条聊天 | 在聊天页面长按消息删除 |
| 注销账号 | 在 App「我」→「设置」→「注销账号」一键完成，数据立即匿名化 |
| 撤回授权 | 在 iOS「设置」→「OnlyCrush」中关闭相册 / 麦克风 / 语音识别权限 |
| 投诉、举报 | 发邮件到 [email protected]，我们 15 个工作日内答复 |
八、未成年人保护
本应用要求使用者年满 17 周岁。我们不会有意收集 14 周岁以下未成年人的个人信息。若你是未成年人的监护人，发现孩子未经你同意使用本应用，请联系我们，我们会立即删除相关账号和数据。 更详细的家长指引、青少年模式、退款流程请见《未成年人保护指引》。
九、Cookie 与类似技术
本应用为原生 iOS App，不使用 Cookie。我们在你设备上保存登录令牌（access token / refresh token）于 iOS 系统安全存储以维持登录状态，注销账号或退出登录后立即清除。
十、数据安全
- 传输加密：所有 API 通信使用 HTTPS / TLS 1.2+
- 存储加密：敏感字段（如手机号）在数据库中以哈希形式存储
- 访问控制：仅授权运维人员可访问生产环境，且操作有完整审计日志
- 安全事件响应：如发生个人信息泄露，我们将在 72 小时内通过 App 内通知和邮件向受影响用户告知，并向网信办报告
十一、政策变更
我们可能修改本政策。重大变更（如新增数据类型、改变共享对象、限制你的权利）将通过 App 启动页弹窗显著告知。继续使用本应用即视为接受更新后的政策。
十二、联系我们
- 邮箱：[email protected]
- 地址：北京市丰台区马家堡路63号院北侧房屋二层-830
适用法律：本政策受中华人民共和国法律管辖。