运营者：上海常伴未来智能科技有限公司；联系邮箱：aibanivia_server@163.com；APP 备案号：沪ICP备2026028247号-2A。生成式人工智能服务登记信息：应用/功能“伴忆AIBANIVIA”，上线编号 Shanghai-BanYiAIBANIVIA-20260917S0231，登记时间 2026-09-17。具体公示状态以主管部门最新信息为准。
1. 适用范围
本政策统一适用于上海常伴未来智能科技有限公司运营的伴忆AIBANIVIA产品及其配套服务，包括 Android 应用、iOS 应用和 Web 网页端，以及通过上述入口访问的账号、对话、记忆、提醒、目标、联网检索和反馈功能。不同入口可能因设备能力、系统权限、应用版本或功能开关不同而实际处理不同信息；未启用的功能不会触发相应处理。首次使用时，我们仅按当前入口读取必要的本地语言、主题和政策版本；在你同意前，不初始化个人 Runtime 请求、提醒网络任务或按需 SDK。你可选择“不同意并退出”。
2. 账号和身份验证
公开市场版本在使用 AI 生成功能前需要处理手机号、短信验证码结果、用户标识、密码哈希、登录令牌和设备登录状态。验证码只在有效期和防滥用窗口内保存；密码以哈希形式保存。登录令牌按入口采用不同的本地保存方式：Android 使用 Android Keystore 中的密钥加密后保存在应用私有存储；iOS 当前保存在应用本地偏好数据中；Web 保存在当前浏览器标签页的会话存储中。各平台的保护机制不同，请妥善保护设备和浏览器会话，并在不再使用时退出账号。
3. 对话与生成
当你发送消息时，我们处理输入、必要会话上下文、AI 回复和时间信息，以生成回答和展示历史。生产内容安全启用后，输入在模型、搜索和工具前检测，输出在展示和保存前检测；被拦截的输入、被丢弃的模型原文不得写入会话。
4. 记忆、笔记与个性化
待审核草稿只有经你确认或修改后才成为稳定记忆。已确认记忆摘要可能在最小必要范围内用于个性化回答。生活笔记正文、原始聊天、待审核草稿、目标和提醒默认不进入安全迁移包。你可关闭个性化并管理每条记忆。
5. 提醒、目标与主动问候
我们处理你主动创建或确认的提醒、目标标题、下一步、触发时间和状态。主动问候与公共假日提示仅在你开启后投递，并受安静时段和去重规则约束。Android 和 iOS 可能使用各自系统的本地通知能力，Web 端是否显示通知取决于浏览器权限和设备设置；锁屏通知使用通用文案，不展示敏感目标标题。
6. 熟悉程度
熟悉程度记录分数、阶段、更新时间，以及确认记忆数量、活跃天数、记忆使用成功或误用次数等去内容化指标，不在该统计中保存对应的记忆或对话原文。注销后删除个人 latest 和 snapshots；不可逆聚合统计可保留。
7. 权限调用
- 网络：登录、AI、同步、反馈和必要的天气/搜索，Android、iOS 和 Web 均可能使用。
- 相机：仅在主动扫码或选择需要扫码的功能时申请和初始化扫码能力，不做人脸识别；具体调用方式取决于入口和设备系统。
- 麦克风与语音识别：仅在主动语音输入时申请。iOS 可能使用系统语音识别能力，Android 可能使用设备系统语音识别服务；原始音频默认不由本服务长期保存。
- 位置：天气等功能按需使用粗略位置，可改为手动输入城市，不进行持续追踪。
- 通知与精确闹钟：仅用于用户提醒、计划及已同意的主动事件，实际能力取决于 Android、iOS 或浏览器的系统授权。
8. 第三方处理
根据实际启用能力，必要数据可能由阿里云百炼/通义千问、DeepSeek、阿里云 AI 安全护栏、合肥云信通联科技有限公司的短信验证码服务、阿里云邮件服务、Apple WeatherKit、Google ML Kit、iOS 系统语音识别、Android 系统语音识别以及浏览器或设备系统提供的通知能力处理。不同平台不会因此自动启用全部第三方服务；只有在对应功能实际启用且你主动使用或授权时，才会发生相应处理。短信验证码服务由合肥云信通联科技有限公司作为受托处理方提供；其法定主体、联系方式和实际处理边界应以《第三方共享与 SDK 清单》的最新公示为准。字段、目的、触发时机和处理方式详见《第三方共享与 SDK 清单》。我们不出售个人信息。
9. 高敏信息
健康、家庭关系、精确位置、财务、未成年人和身份信息按更严格规则处理。高敏记忆默认不进入迁移导出；确需纳入时要求重新验证和二次确认。请避免输入与服务无关的他人高敏信息。
10. 保存期限
- 会话、记忆、笔记、提醒和兴趣数据：保存至用户删除或账号注销。
- 验证码：仅保存于有效期和防滥用窗口。
- 内容安全审计：仅含匿名用户键、方向、标签、动作、耗时、请求 ID 和错误码，最长 180 天，不保存检测正文。
- 注销：申请后进入 7 天等待期，期满执行清理；依法必须留存的数据隔离并去标识化保存。
11. 加密与迁移边界
我们采用 HTTPS、账号资源隔离、权限控制、日志脱敏和数据分级。Web 迁移文件可由浏览器本地加密，恢复码不发送服务端。当前不宣称完整零知识 E2EE：在用户确认导入时，Runtime 仍需处理选中的解密候选内容。
12. 你的权利
你可以访问、更正、复制、导出、删除个人信息，撤回同意、关闭个性化、管理权限或注销账号。具体入口、身份核验和答复期限见《个人信息权利说明》。
13. 未成年人
本服务不面向未满 14 周岁儿童。发现未经监护人同意处理儿童个人信息时，请联系我们核验和删除。
14. 政策更新与联系
处理目的、信息类型或第三方发生实质变化时，我们会更新政策；依法需要重新同意时会再次征求同意。隐私请求和投诉请发送至联系邮箱，我们通常在 15 个工作日内答复。