运营者：上海常伴未来智能科技有限公司；联系邮箱：aibanivia_server@163.com；APP 备案号：沪ICP备2026028247号-2A。生成式人工智能服务登记材料已提交上海网信部门，正式结果尚待主管部门确认，我们不会把“已受理”表述为“已完成登记”。
1. 适用范围
本政策说明 Android 应用及配套 Web 服务如何收集、使用、保存、共享和保护个人信息。首次启动只读取本地语言、主题和政策版本；在你同意前，不初始化个人 Runtime 请求、提醒网络任务或按需 SDK。你可选择“不同意并退出”。
2. 账号和身份验证
公开市场版本在使用 AI 生成功能前需要处理手机号、短信验证码结果、用户标识、密码哈希、登录令牌和设备登录状态。验证码只在有效期和防滥用窗口内保存；密码以哈希形式保存，访问令牌在 Android Keystore 保护下本地存储。
3. 对话与生成
当你发送消息时，我们处理输入、必要会话上下文、AI 回复和时间信息，以生成回答和展示历史。生产内容安全启用后，输入在模型、搜索和工具前检测，输出在展示和保存前检测；被拦截的输入、被丢弃的模型原文不得写入会话。
4. 记忆、笔记与个性化
待审核草稿只有经你确认或修改后才成为稳定记忆。已确认记忆摘要可能在最小必要范围内用于个性化回答。生活笔记正文、原始聊天、待审核草稿、目标和提醒默认不进入安全迁移包。你可关闭个性化并管理每条记忆。
5. 提醒、目标与主动问候
我们处理你主动创建或确认的提醒、目标标题、下一步、触发时间和状态。主动问候与公共假日提示仅在你开启后投递，并受安静时段和去重规则约束。锁屏通知使用通用文案，不展示敏感目标标题。
6. 熟悉程度
熟悉程度记录分数、阶段、更新时间，以及确认记忆数量、活跃天数、记忆使用成功或误用次数等去内容化指标，不在该统计中保存对应的记忆或对话原文。注销后删除个人 latest 和 snapshots；不可逆聚合统计可保留。
7. 权限调用
- 网络：登录、AI、同步、反馈和必要的天气/搜索。
- 相机：仅在主动扫码时申请和初始化扫码能力，不做人脸识别。
- 麦克风：仅在主动语音输入时申请；原始音频默认不长期保存。
- 位置：天气等功能按需使用粗略位置，可改为手动输入城市。
- 通知与精确闹钟：仅用于用户提醒、计划及已同意的主动事件。
8. 第三方处理
根据实际启用能力，必要数据可能由阿里云百炼/通义千问、DeepSeek、阿里云 AI 安全护栏、阿里云短信/邮件、Apple WeatherKit、Google ML Kit 和设备系统语音识别服务处理。字段、目的、触发时机和处理方式详见《第三方共享与 SDK 清单》。我们不出售个人信息。
9. 高敏信息
健康、家庭关系、精确位置、财务、未成年人和身份信息按更严格规则处理。高敏记忆默认不进入迁移导出；确需纳入时要求重新验证和二次确认。请避免输入与服务无关的他人高敏信息。
10. 保存期限
- 会话、记忆、笔记、提醒和兴趣数据：保存至用户删除或账号注销。
- 验证码：仅保存于有效期和防滥用窗口。
- 内容安全审计：仅含匿名用户键、方向、标签、动作、耗时、请求 ID 和错误码，最长 180 天，不保存检测正文。
- 注销：申请后进入 7 天等待期，期满执行清理；依法必须留存的数据隔离并去标识化保存。
11. 加密与迁移边界
我们采用 HTTPS、账号资源隔离、权限控制、日志脱敏和数据分级。Web 迁移文件可由浏览器本地加密，恢复码不发送服务端。当前不宣称完整零知识 E2EE：在用户确认导入时，Runtime 仍需处理选中的解密候选内容。
12. 你的权利
你可以访问、更正、复制、导出、删除个人信息，撤回同意、关闭个性化、管理权限或注销账号。具体入口、身份核验和答复期限见《个人信息权利说明》。
13. 未成年人
本服务不面向未满 14 周岁儿童。发现未经监护人同意处理儿童个人信息时，请联系我们核验和删除。
14. 政策更新与联系
处理目的、信息类型或第三方发生实质变化时，我们会更新政策；依法需要重新同意时会再次征求同意。隐私请求和投诉请发送至联系邮箱，我们通常在 15 个工作日内答复。