一、适用范围
本政策适用于我们通过星梦语官方网站、移动应用、网页及其他由我们提供的产品或服务处理个人信息的活动。某项功能如另有单独的隐私说明或授权页面，相应说明将与本政策共同适用；如有不一致，以该单独说明为准。
本政策不适用于第三方独立提供的产品或服务。您通过星梦语跳转至第三方服务时，请另行查看该第三方的隐私政策。
二、我们如何收集和使用个人信息
我们仅为实现明确、合理的服务目的，收集实现相关功能所必要的信息。具体处理情况可能因您实际使用的功能、设备及授权范围而不同。
| 使用场景 | 可能处理的信息 | 处理目的 |
|---|---|---|
| 访问官方网站 | IP 地址、浏览器类型、设备类型、访问时间、页面访问及基础日志信息 | 保障网站运行、安全防护、故障排查和基础访问统计 |
| 账号注册与登录 | 手机号码、验证码、账号标识、昵称、头像及登录记录 | 创建和管理账号、身份验证、保障账号安全 |
| AI 对话与长期记忆 | 您主动输入或上传的文本、图片、音频、视频，对话上下文、角色设定、反馈及由您选择保存的记忆内容 | 生成回复、维持对话上下文、提供个性化陪伴和长期记忆功能 |
| 语音及媒体功能 | 您主动提供的录音、图片、视频、文件及相关媒体元数据 | 实现语音识别、语音交互、媒体消息和内容展示 |
| 订购与支付 | 订单号、商品或服务信息、支付金额、支付状态及支付渠道返回的必要交易结果 | 完成订单、对账、售后和交易安全管理；银行卡号等支付凭证通常由支付机构直接处理 |
| 客服与意见反馈 | 姓名或称呼、联系方式、反馈内容、沟通记录及您主动提交的证明材料 | 响应咨询、处理投诉、定位问题和改进服务 |
| 安全与运行保障 | 设备型号、操作系统及版本、应用版本、网络类型、IP 地址、设备或会话标识、操作日志、崩溃日志 | 识别异常行为、防范欺诈与攻击、维护服务稳定和安全 |
敏感个人信息
对话、录音、图片或实名认证材料中可能包含生物识别、特定身份、健康、金融账户、行踪轨迹或未成年人信息等敏感个人信息。除非相关功能确有必要，请避免在对话或上传内容中提供敏感个人信息。确需处理时，我们将依法向您告知必要事项并取得单独同意，采取严格保护措施。
无需征得同意的情形
在法律法规允许的范围内，我们可能基于订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件、紧急情况下保护自然人的生命健康和财产安全，或者处理您自行公开及其他已经合法公开的个人信息等情形处理相关信息。
三、设备权限的调用
当您使用特定功能时，我们可能申请以下系统权限。权限仅在您主动使用对应功能时调用，拒绝授权通常不会影响其他不依赖该权限的功能。
- 麦克风：用于语音输入、语音通话或录制并发送音频。
- 相机：用于拍摄头像、图片或视频并上传。
- 相册或存储：用于选择、保存或上传图片、音视频及文件。
- 通知：用于向您发送服务消息、互动提醒和账号安全通知。
您可随时在设备系统设置中关闭相关权限。关闭后，我们将不再通过该权限收集信息，但您可能无法继续使用对应功能。
四、委托处理、共享、转让与公开披露
委托处理与共享
为实现部分服务，我们可能委托或向云计算、内容审核、短信、支付、客户支持、数据分析以及人工智能模型技术服务商提供必要信息。我们会遵循最小必要原则，依法与合作方约定处理目的、期限、方式、信息种类和保护措施，并对其处理活动进行监督。涉及依法应取得单独同意的，我们会另行征得您的同意。
转让
我们不会随意转让您的个人信息。如发生合并、分立、解散、被宣告破产或其他涉及个人信息转移的交易，我们将向您告知接收方的名称和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或方式的，将依法重新取得您的同意。
公开披露
我们原则上不公开披露您的个人信息。确需公开披露时，我们将告知披露目的、信息类型及可能影响，并依法取得您的单独同意，法律法规另有规定的除外。
五、我们如何存储个人信息
我们将在实现本政策所述目的所需的最短期限内保留您的个人信息，法律法规另有规定或您另行授权的除外。期限届满后，我们将删除个人信息或进行匿名化处理；因技术原因难以立即删除的，我们会停止除存储和采取必要安全保护措施之外的处理。
我们原则上将在中华人民共和国境内收集和产生的个人信息存储于境内。如确需向境外提供，我们将依据适用法律履行相应程序，向您告知境外接收方等必要事项并依法取得单独同意。
六、我们如何保护个人信息
我们采取与业务和风险相适应的管理、技术及物理安全措施，包括访问权限控制、传输和存储保护、日志审计、安全监测、员工保密管理和应急响应等，以降低信息遭受未经授权访问、泄露、篡改、丢失或滥用的风险。
互联网环境并非绝对安全。请妥善保管账号凭证，不要向他人泄露验证码或密码。如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施，并按规定向您和有关主管部门告知或报告。
七、您的个人信息权利
在适用法律规定的范围内，您有权查阅、复制、更正、补充、删除您的个人信息，有权撤回同意、限制或拒绝处理，并有权注销账号。您也可以要求我们解释本政策及个人信息处理规则。
- 您可以通过产品内的账号、隐私或安全设置管理部分个人信息和授权。
- 您可以在设备系统设置中撤回相机、麦克风、相册、通知等权限。
- 您可以通过本政策“联系我们”所列方式提交权利请求。
为保障账号与信息安全，我们可能在处理请求前验证您的身份。我们将在法律规定的期限内答复；对于无端重复、超出合理限度或可能损害他人合法权益的请求，我们可能依法拒绝并说明理由。撤回同意不影响撤回前基于您的同意已经开展的处理活动。
八、未成年人个人信息保护
我们重视未成年人网络保护。未满十四周岁的未成年人应在父母或其他监护人的同意和指导下使用我们的服务。对于经监护人同意处理的不满十四周岁未成年人的个人信息，我们将按照法律法规要求制定专门规则并采取严格保护措施。
如监护人发现未成年人未经同意向我们提供个人信息，或希望行使与未成年人个人信息有关的权利，可通过本政策所列联系方式联系我们。我们核实后将依法处理。
九、本政策如何更新
我们可能根据业务变化、技术发展或法律法规要求更新本政策。未经您明确同意，我们不会削减您依据本政策所享有的权利。对于重大变化，我们将通过页面提示、站内通知、弹窗或其他适当方式向您告知，并在依法需要时重新取得您的同意。
本页面顶部标注的更新日期是本政策最近一次修订的日期，建议您定期查看。
十、如何联系我们
如您对本政策、个人信息处理或未成年人保护有疑问、意见、投诉或权利请求，可通过以下方式联系我们：
我们将在收到您的请求并核验身份后，依据适用法律规定及时处理和答复。