隐私政策
欢迎使用「你的菲姐Philia」（以下简称“Philia”或“本服务”）。Philia 由上海言创千缘信息科技有限公司（以下简称“我们”）运营。我们深知个人信息对你的重要性，会按照《中华人民共和国个人信息保护法》等法律法规处理你的个人信息。请在使用前仔细阅读本政策，尤其是加粗的条款。
一、我们收集哪些信息、用来做什么
| 场景 | 收集的信息 | 用途 |
|---|---|---|
| 手机号登录 / 绑定 | 手机号码、短信验证码 | 创建和登录帐号；依法完成真实身份认证（使用 AI 功能前须绑定手机号） |
| 通过 Apple 登录（仅 iOS，可选） | Apple 提供的用户标识；你选择分享时的姓名、邮箱（可能是 Apple 中转邮箱） | 创建和登录帐号；注销帐号时向 Apple 撤销授权 |
| 游客模式 / 设备识别 | App 生成的安装标识及设备密钥（仅存哈希）、设备型号或名称、系统版本、App 版本；部分较早安装的安卓设备使用由 Android ID 派生的安装标识 | 识别本机帐号、管理登录设备、保障帐号安全 |
| 关系档案 | 你创建的关系对象的称呼、头像、标签、备注及系统整理的记忆 | 为你保存档案并生成分析 |
| 截图与图片分析 | 你主动选择或分享的截图、图片；安卓“悬浮球识屏”在你点击时截取的当前屏幕画面；你在 App 内主动点击“剪贴板”时读取的剪贴板图片 | 识别图片内容、生成回复建议与关系分析 |
| 与 Philia 对话 | 你输入的文字、你在对话中发送的图片、对话记录及 AI 生成的回复 | 提供对话服务、保存历史会话、提炼你同意保存的记忆 |
| 语音输入（可选） | 你点击输入框里的麦克风后录制的语音 | 把语音转成文字填进输入框，由你确认后再发送；语音只在识别时使用，识别完不保存 |
| 购买 VIP 会员 | 交易标识、商品、金额、币种、购买与到期时间、自动续费状态。我们不接触你的银行卡或支付帐户信息 | 开通和管理会员、记账与对账、处理退款 |
| 举报与意见反馈 | 举报类别、你填写的描述和联系方式、被举报内容的摘录 | 处理投诉举报和改进服务 |
| 在线客服（可选） | 你点击“在线客服”跳转到微信后，在客服会话中发送的文字、图片等内容，以及微信提供的昵称、头像 | 解答你的问题、处理你的反馈 |
| 安全与运维 | IP 地址、访问时间、请求记录 | 防范短信轰炸等滥用、排查故障 |
你在截图、档案和对话中提供的内容可能包含其他人（例如聊天对象）的信息。请确保你有权向我们提供这些信息，我们只会为向你提供本服务而处理它们。
Philia 未接入广告、统计、推送、追踪等任何会收集个人信息的第三方 SDK，也不会基于你的信息做个性化广告推送。
二、我们申请的系统权限
Philia 只在你使用相关功能时申请下列权限，并会在申请前说明用途。拒绝或关闭某项权限只影响对应的功能，不影响其他功能；你也可以随时在系统设置中关闭。
| 权限 | 平台 | 用途 | 何时申请 |
|---|---|---|---|
| 网络访问 | 安卓、iOS | 连接 Philia 服务器，提供登录、对话和分析服务 | 系统默认授予，无需你单独授权 |
| 悬浮窗（显示在其他应用的上层） | 安卓 | 在其他 App 上方显示可拖动的悬浮球，供你一键识屏 | 你在「一键识屏」或「设置」中开启悬浮球时 |
| 通知 | 安卓 13 及以上 | 悬浮球运行期间在通知栏显示一条常驻提示，告诉你悬浮球正在运行 | 开启悬浮球时；可以拒绝，拒绝后悬浮球照常可用 |
| 屏幕录制（截取屏幕内容） | 安卓 | 截取你点击悬浮球那一刻的当前屏幕，用于截图分析；截取一帧后立即停止，不会持续录屏，悬浮球空闲时也不录屏 | 每次点击悬浮球时，由系统弹窗询问 |
| 前台服务 | 安卓 | 让悬浮球在你切换到其他 App 后继续显示 | 随悬浮球开启，无需单独授权；关闭悬浮球即停止 |
| 麦克风 | 安卓、iOS | 语音输入：录制你说的话并转成文字填进输入框；只在你点击麦克风之后录音，点“完成”或“取消”即停止，单次最长 60 秒 | 你第一次点击输入框里的麦克风按钮时 |
| 照片 | iOS | 读取你从相册中选择的截图或图片 | 你从相册选择截图或图片时 |
安卓版通过系统照片选择器读取你选中的图片，不申请相册（存储）权限。读取剪贴板不需要权限，Philia 只在你主动点击“剪贴板”按钮时读取其中的图片，不会在后台读取。Philia 不申请通讯录、位置、摄像头、电话、短信等权限，不读取你的已安装应用列表，也不会在后台自启动或关联启动其他应用。
三、AI 功能与数据处理
为了提供截图分析、回复建议、关系洞察和 Philia 对话，我们会把你主动提交的文字、截图或图片，以及相关关系对象的档案与记忆，发送给火山引擎（北京火山引擎科技有限公司）提供的豆包大模型服务进行处理。
语音输入优先在你的手机本地识别：首次使用语音输入后，App 会在连接 Wi-Fi 时自动下载约 230MB 的语音识别模型保存在本机，下载完成后语音不会离开你的手机。模型下载完成之前，你录制的语音会发送给硅基流动（北京硅基流动科技有限公司）的语音识别服务转成文字，识别完不保存。
处理结果只用于向你展示和保存在你的帐号中，不会用于广告。你可以随时在 App 中删除这些内容，或注销帐号。
AI 生成的内容会标注“内容由 AI 生成”，可能不准确或不完整，仅供参考，不构成心理、法律、医疗等专业意见。
四、委托处理与对外提供
我们不会出售你的个人信息。为实现上述功能，我们会委托以下服务商处理必要的信息，并要求其按约定和法律规定保护你的信息：
- 火山引擎（北京火山引擎科技有限公司）：云服务器与数据库托管（中国境内）、豆包大模型（AI 分析与对话；生成式人工智能服务备案号 Beijing-YunQue-20230821）、短信验证码发送（手机号码与验证码）。
- 北京硅基流动科技有限公司（SiliconFlow）：语音识别（仅在本机语音识别模型下载完成前，处理你语音输入时录制的语音）。
- 深圳市腾讯计算机系统有限公司：微信、企业微信（仅在你主动进入在线客服后，承载客服会话；跳转到微信后同时适用微信的相关协议和隐私规则）。
- Apple Inc.：在你使用“通过 Apple 登录”时，用于验证身份和撤销授权；在 iOS 上购买 VIP 会员时，由 Apple 完成扣款、续费和退款。
除此之外，我们只会在取得你的单独同意，或法律法规、司法机关和行政机关依法要求时对外提供你的个人信息。
五、存储地点与期限
- 你的个人信息存储在中华人民共和国境内，我们不会将其传输至境外。
- 帐号存续期间我们保存你的帐号信息和你创建的内容；你删除某项内容（如关系对象、记忆、截图）后，我们会从线上系统中删除。
- 短信验证码只保存其不可逆哈希，并在 1 天内清理。
- 注销帐号后，我们会立即删除你的帐号及全部关联数据。确因技术原因暂时无法从备份中删除的，我们会停止除存储和必要安全措施之外的任何处理，并在备份到期后删除。
- 依照《电子商务法》等法律法规，VIP 会员的交易记录（交易标识、金额、时间）在交易完成后至少保存三年；注销帐号后这些记录会与你的帐号断开关联，只用于记账和依法备查。
六、你的权利
- 查阅与更正：在 App 中查看和修改昵称、头像、关系档案等信息。
- 删除：在 App 中删除关系对象、记忆、截图和历史会话。
- 注销帐号：在「设置 › 帐号与安全」中永久注销，注销后数据无法恢复。
- 其他请求：通过本政策末尾的联系方式联系我们，我们会在验证身份后 15 个工作日内答复。
七、我们如何保护你的信息
全程使用 HTTPS 加密传输；登录凭证、设备密钥和验证码只保存带密钥的哈希；Apple 授权凭证加密存储；严格按帐号隔离数据访问，私有图片须登录且校验归属后才能读取。若发生个人信息安全事件，我们会依法告知你并上报主管部门。
八、未成年人
本服务面向 18 周岁及以上的成年人。若你未满 18 周岁，请不要使用本服务。如发现我们在未获监护人同意的情况下收集了未成年人的个人信息，我们会尽快删除。
九、本政策的更新
政策更新后我们会在 App 内提示。涉及收集范围、使用目的或委托处理方等重大变更时，我们会以显著方式告知你。
十、联系我们
运营者：上海言创千缘信息科技有限公司
地址：中国(上海)自由贸易试验区临港新片区东大公路2458号
邮箱：support@philia.chat