OnlyCrush 隐私政策
生效日期：2026年5月24日 最近更新：2026年5月24日
北京浮墨科技有限公司（以下简称"我们"）作为 OnlyCrush（以下简称"本应用"）的开发者，深知个人信息对你的重要性。本政策旨在以清晰、坦诚的方式告知你，我们会收集什么信息、如何使用、与谁共享、你拥有什么权利。请在使用本应用前认真阅读。
一、我们是谁
- 开发者：北京浮墨科技有限公司
- 联系地址：北京市丰台区马家堡路63号院北侧房屋二层-830
- 联系邮箱：omelette1205@gmail.com，通常 7 个工作日内回复
二、我们收集的信息
1. 注册与登录信息
- 手机号码：用于发送短信验证码完成身份验证
- Apple ID 标识符：仅当你选择"使用 Apple 登录"时收集
2. 个人资料（你主动填写）
- 昵称、性别、生日、所在地、个人简介
- 头像图片（上传至我们的对象存储）
3. 偏好与设置（你在引导流程中选择）
- 你选择的角色风格、性格标签、声线偏好、兴趣爱好
- 你给角色设置的自定义头像和昵称
4. 聊天内容
- 你与虚拟角色之间的文字、图片、语音消息
- 角色生成的回复
- 聊天时长、消息数量等会话状态
5. 语音数据（关键）
- 当你按住麦克风录制语音时，音频在你的手机本地由 iOS 系统的语音识别框架完成识别，识别出的文字才会上传给我们用于角色回复。
- 音频文件本身不会上传到我们的服务器，仅保留在你的手机本地用于回放。
6. 设备与技术信息
- 设备型号、操作系统版本、应用版本、设备标识符（仅用于区分设备的匿名 ID）
- 网络状态、IP 地址（仅在请求日志中记录用于安全审计，30 天后自动清除）
7. 我们不会收集
- 你的通讯录、位置、相机（除非你主动调用相册选图）
- 你的健康数据、金融数据、行为追踪数据
- 任何用于跨 App 追踪你的标识符（IDFA 等）
三、我们如何使用你的信息
| 用途 | 涉及的信息 |
|---|---|
| 完成注册和登录 | 手机号、验证码、Apple ID |
| 提供对话服务 | 聊天内容、个人偏好、关系状态 |
| 个性化角色匹配 | 引导流程的选择、爱好、声线偏好 |
| 维护账号安全 | 设备 ID、IP（仅安全审计） |
| 故障排查 | 错误日志（不含个人信息正文） |
| 法律合规 | 必要时配合监管要求 |
我们不会将你的信息用于个性化广告、不与广告平台共享、不出售给任何第三方。
四、第三方服务
为提供完整服务，我们使用以下第三方处理者，他们对你的数据负有同等保密义务：
| 服务商 | 处理的数据 | 目的 | 隐私链接 |
|---|---|---|---|
| 火山引擎（豆包大模型 Ark） | 你与角色的对话文本 | 生成角色回复 | https://www.volcengine.com/docs/6256/68554 |
| MiniMax | 角色回复的文本 | 合成角色语音 | https://www.minimaxi.com/protocol/privacy-policy |
| 百度智能云对象存储 BOS | 你上传的图片、头像 | 存储用户内容 | https://cloud.baidu.com/doc/Agreements/s/3jwvyhwsr |
| Apple Sign In | Apple ID 标识符 | 登录认证 | https://www.apple.com/legal/privacy/ |
我们与上述服务商已签订数据处理协议，确保你的信息按本政策同等标准被保护。
五、信息存储
- 存储位置：所有数据存储在中华人民共和国境内的服务器。
- 存储期限：
- 聊天内容：从创建之日起最长保留 12 个月，超期自动删除
- 账号信息：你注销账号后立即匿名化，最长 30 天后从生产数据库中删除
- 错误日志：30 天后自动删除
- 法律法规另有规定的除外（如法律要求保留 6 个月日志）
六、信息共享、转让和公开披露
- 共享：仅与上述「第四条」中列明的第三方服务商共享，目的限于提供服务。
- 转让：除非发生合并、收购或破产清算，我们不会向其他方转让你的信息。若发生上述情形，我们会要求受让方继续受本政策约束。
- 公开披露：仅在如下情形披露：(1) 取得你的明确同意；(2) 法律法规要求；(3) 司法机关或行政机关基于法定程序的要求。
七、你的权利
依据《中华人民共和国个人信息保护法》及 Apple App Store 政策，你享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | 在 App「我」→「我的资料」内查看；如需机器可读副本，发邮件申请 |
| 更正 | 在 App「我」→「编辑资料」内自行修改 |
| 删除单条聊天 | 在聊天页面长按消息删除 |
| 注销账号 | 在 App「我」→「设置」→「注销账号」一键完成，数据立即匿名化 |
| 撤回授权 | 在 iOS「设置」→「OnlyCrush」中关闭相册 / 麦克风 / 语音识别权限 |
| 投诉、举报 | 发邮件到 omelette1205@gmail.com，我们 15 个工作日内答复 |
八、未成年人保护
本应用要求使用者年满 17 周岁。我们不会有意收集 14 周岁以下未成年人的个人信息。若你是未成年人的监护人，发现孩子未经你同意使用本应用，请联系我们，我们会立即删除相关账号和数据。
九、Cookie 与类似技术
本应用为原生 iOS App，不使用 Cookie。我们在你设备上保存登录令牌（access token / refresh token）于 iOS 系统安全存储以维持登录状态，注销账号或退出登录后立即清除。
十、数据安全
- 传输加密：所有 API 通信使用 HTTPS / TLS 1.2+
- 存储加密：敏感字段（如手机号）在数据库中以哈希形式存储
- 访问控制：仅授权运维人员可访问生产环境，且操作有完整审计日志
- 安全事件响应：如发生个人信息泄露，我们将在 72 小时内通过 App 内通知和邮件向受影响用户告知，并向网信办报告
十一、政策变更
我们可能修改本政策。重大变更（如新增数据类型、改变共享对象、限制你的权利）将通过 App 启动页弹窗显著告知。继续使用本应用即视为接受更新后的政策。
十二、联系我们
- 邮箱：omelette1205@gmail.com
- 地址：北京市丰台区马家堡路63号院北侧房屋二层-830
适用法律：本政策受中华人民共和国法律管辖。