《隐私政策》

应用名称：飞蛋
运营主体：成都蓝创智慧科技有限公司（以下简称「我们」或「我方」）
更新日期：2026 年 7 月 24 日
生效日期：2026 年 7 月 24 日

一、我们如何收集和使用个人信息

下列收集项均对应现有注册登录、资料、对话、支付、硬件控制等业务；您可拒绝提供非必要信息，但可能无法使用对应功能。

1.1 账号注册与登录（必要）

• 手机号码：用于注册、登录、找回/重置密码、安全验证。验证码通过短信服务下发。
• 短信验证码 / 登录密码：用于身份校验。密码经安全方式存储与传输，不以明文保存。
• 登录会话凭证（Session / Access Token）：用于维持登录状态与接口鉴权。
• 登录时的网络与客户端信息：IP 地址、User-Agent（浏览器/客户端标识），用于会话安全与异常登录防护。

当前客户端支持：「手机号 + 短信验证码」注册/登录、「手机号 + 密码」登录、忘记密码（短信验证码重置）。 当前客户端不提供：运营商一键登录、微信/Google/Facebook 等第三方账号登录。

1.2 个人资料（非必要，您主动填写时）

后端用户资料字段包括：昵称、性别、性取向、头像 URL、个人简介、生日等。用于个人主页与互动展示。不填写不影响基础登录。昵称、头像等可能经内容安全审核。

1.3 AI 对话、角色、场景与内容生成

• 当您使用 AI 对话、角色互动、场景/剧场等功能时，我们会将您主动输入的文本、以及您授权麦克风后产生的语音内容（经识别后的文本或音频流）提交至 AI / 语音相关服务，用于生成回复、完成互动与必要的安全处理。
• 可能记录功能使用、错误日志、会话相关标识，用于稳定性与计费（如语音按分钟扣积分）等。
• AI 输出由算法生成，可能不准确，不代表我们的立场；请勿输入他人敏感个人信息。

1.4 智能硬件蓝牙控制

设备扫描、绑定、遥控、同步控制在客户端通过蓝牙完成。可能处理设备名称、连接状态、控制指令等技术信息。 不用于地图导航、轨迹追踪或发布内容标注地理位置。 Android 系统在蓝牙扫描时可能要求位置权限，该权限仅用于发现附近蓝牙设备。

1.5 实时语音通话与语音识别 / 合成

当您使用语音通话、语音控制、语音消息等功能时，在您授权麦克风后，音频流将通过实时音视频服务传输，并可能调用语音识别（ASR）、语音合成（TTS）能力。停止使用后不会在后台持续录音。

1.6 相机、相册与本地媒体

• 相机：扫描设备二维码、拍摄头像等。
• 相册/存储（您主动选择时）：选择头像、图片，或选择本地视频/音频做本地联动控制等。
• 头像等文件上传至对象存储后返回访问 URL；上传过程可能含内容安全审核。
• 当前版本不提供系统录屏 / 屏幕共享业务。

1.7 支付与虚拟商品

购买积分、会员等时，我们处理：订单号、商品/套餐信息、金额、支付方式、支付状态、支付渠道返回的必要标识。 Android 端当前业务对接支付宝、微信支付；iOS 端可对接 Apple 应用内购买。 支付密码、银行卡号由支付机构处理，我们不收集完整银行卡号与支付密码。

1.8 社区与社交（您使用相关功能时）

若您使用社区发帖/评论/点赞/收藏/举报，或社交/即时通讯相关功能，我们会处理您主动发布或发送的内容、互动关系及会话消息，用于实现对应功能。即时通讯能力由客户端接入的即时通讯 SDK 提供。

1.9 设备与运行日志

• 设备型号、操作系统版本、应用版本号；
• 网络状态（是否联网、网络类型等）；
• 系统允许范围内的设备标识（如 Android ID；iOS 的 identifierForVendor 等），用于安全与兼容；
• 操作日志、崩溃/错误日志、接口请求状态等。

当前版本不主动申请 READ_PHONE_STATE，不以读取通话内容为目的收集信息； 不申请读取全部应用列表权限用于业务。

1.10 消息通知

在您授权通知权限后，客户端可能展示系统通知类提醒。业务侧另可能通过已登录会话的服务端推送通道（如 SSE）向客户端下发事件。您可在系统设置中关闭通知。

二、操作系统权限说明

下列为客户端当前可能申请或由插件合并的权限。未列出的能力（如读取手机状态获取 IMEI、后台定位、系统悬浮窗、录屏 MediaProjection、读取全部应用列表等） 本版本不申请或不用于业务。

2.1 Android

2.2 iOS（Privacy Usage）

三、Cookie 与本地存储

为维持登录状态、缓存必要数据与保障安全，客户端可能使用 SharedPreferences、本地数据库、安全存储等。不用于本政策载明目的之外的用途。清除应用数据后可能需要重新登录。

四、我们如何共享、委托处理个人信息

4.1 原则

• 我们不会出售您的个人信息。
• 仅在实现功能所必需、履行法定义务或取得您同意时，委托或共享必要信息。
• 下列第三方均对应当前后端配置或客户端已接入的服务；具体处理规则以其公示政策为准。

4.2 第三方服务清单

除展示协议页面外，下列服务在您同意本政策之后，或主动使用对应功能时才会被调用。

另：Flutter 引擎、网络库、本地数据库等基础组件仅用于应用运行与本地缓存。

4.3 转让与公开披露

除合并收购等依法需要并保障不低于本政策保护水平、或获得您同意、或法律法规另有规定外，我们不会转让或公开披露您的个人信息。

4.4 依法可不经同意的情形

与国家安全、公共安全、刑事司法、紧急救助、您自行公开、合法公开信息来源等法律法规规定的情形相关时，可能依法处理相关信息。

五、存储地点与期限

• 存储：账号、订单、业务数据等由我们部署在境内的服务处理；对象存储使用七牛云国内区域。使用 Azure 语音等境外主体服务时，相关音频可能按其规则在境外处理，详见 4.2。
• 期限：在实现本政策目的所必需的期限内保存；账号注销后将删除或匿名化相关信息（法律法规另有规定除外）。会话信息（含 IP、User-Agent）随会话生命周期管理。

六、安全保护

我们采取合理的技术与管理措施（访问控制、传输与存储安全、安全事件处置等）。请您妥善保管手机验证码与密码。如发生个人信息安全事件，我们将依法及时告知并处置。

七、您的权利

• 查询与更正：可在应用内查看、编辑个人资料。
• 撤回授权：可在系统设置中关闭蓝牙、位置、麦克风、相机、相册、通知等权限。
• 注销账号：可在 「设置 → 注销账号」（或个人中心注销入口）申请。后端对账号作注销/软删除处理；注销后相关信息将删除或匿名化（法律另有规定除外）。
• 投诉：通过第十一章联系方式反馈，我们将在验证身份后尽快答复（一般不超过十五个工作日）。

八、未成年人

本应用主要面向具有完全民事行为能力的成年人。未成年人请在监护人同意下使用。我们不会主动收集儿童个人信息；如发现误收集将尽快删除。

九、政策更新

我们可能修订本政策并在应用内公布。涉及重大变更时，将通过弹窗等方式重新征得同意。不同意请停止使用并注销账号。

十、适用范围

本政策适用于成都蓝创智慧科技有限公司通过《飞蛋》移动应用及其配套后端提供的服务。某项服务如有单独说明，与本政策同时适用；不一致时以专门说明为准（不降低对您的保护水平）。