小林智伴隐私政策

本隐私政策由深圳智慧林网络科技有限公司制定并发布。本隐私政策旨在向您说明，当您使用魔力盒 APP、微信小程序，绑定并使用智能硬件时，我们（深圳智慧林网络科技有限公司，以下简称“我们”）如何收集、存储、使用、共享、保护您的个人信息，同时向您告知您所享有的各项法定权利。

隐私政策摘要

本摘要以简洁方式帮助您快速了解魔力盒如何收集、使用和保护您的个人信息，完整规则请阅读正文。我们（深圳智慧林网络科技有限公司）运营魔力盒 APP、微信小程序及魔力盒智能底座。为实现账号注册登录、硬件设备绑定与配网、AI 对话交互等基本业务功能，我们仅收集实现上述功能所必需的个人信息（手机号、设备 ID、NFC 手办芯片 UID、对话记录，详见 2.1 必填收集）；您可自主选择是否使用自定义 AI 角色、AI 音色克隆、消息通知等扩展业务功能，并相应提供角色图文素材、麦克风音频样本、推送通知标识非必要个人信息（详见 2.2 可选收集）。我们仅在您授权范围内收集、使用您的个人信息，采取加密、权限管控等安全措施保护您的信息，信息存储于中国境内。您享有查阅、复制、更正、补充、删除、撤回同意、限制或拒绝个人信息处理、注销账号等权利，可通过 APP 内功能入口或本政策文末联系渠道行使，我们将在 15 个工作日内响应您的请求。

一适用范围

1. 本政策适用于：魔力盒 iOS/Android APP、魔力盒微信小程序，以及账号关联的魔力盒智能底座硬件的云端数据处理行为。
2. 本政策不适用于：底座硬件完全离线状态下本地运行逻辑，离线模式不会上传语音对话至云端。
3. 本政策仅约束已登录的设备管理账号使用者；硬件端支持任意用户操作使用，所有硬件交互产生的数据，均归绑定该设备的管理者账号统一管理、查看与处置。
4. 如果产品内某项功能设置独立隐私说明，则独立说明优先于本隐私政策。
5. 在您注册、登录并使用本服务前，我们会通过注册登录页面以勾选方式征得您对《隐私政策》及《小林智伴AI大模型服务协议》的同意；您未勾选同意的，无法完成注册并使用本服务。

二信息收集场景

我们严格遵循最小必要原则，仅为实现产品业务功能收集信息，分为【必填收集】、【可选收集】、【明确不予收集】三类；没有业务场景则不会收集对应信息。

2.0 基本业务功能与扩展业务功能

基本业务功能（必要个人信息）：账号注册登录（手机号）、硬件设备绑定与配网（设备 ID、NFC 手办芯片 UID、配网日志）、AI 对话交互（对话记录、对话时长、对话次数）。若不提供必要个人信息，我们无法为您提供基本业务功能。

扩展业务功能（非必要个人信息）：自定义 AI 角色创建（角色名称、角色图片、性格设定、口头禅、IP 专属记忆文本）、AI 音色克隆（麦克风音频样本）、消息通知推送（推送 token）、相册图片上传（您主动选择的图片文件）。您可自主选择是否提供非必要个人信息，拒绝提供不影响您使用基本业务功能。

2.1 必填收集

1. 账号基础信息：您注册、登录账号所使用的手机号；用于账号身份鉴权、硬件设备绑定、账号找回。
2. 硬件设备信息：魔力盒智能底座设备 ID、NFC 手办芯片 UID；用于完成底座配网绑定、识别手办、匹配 AI 角色、设备管理。
   说明：NFC 芯片 UID 仅用于业务匹配角色，不用于识别自然人身份。
3. 业务生成数据
   • 设备绑定、配网业务日志；
   • 硬件端对话记录、对话时长、对话次数、风控拦截的危险对话摘要；用于管控、使用报告统计、风险告警。
   • 您创建自定义 IP 角色提交的角色名称、角色图片、性格设定、口头禅、IP 专属记忆文本，用于生成自定义 AI 角色，提交后进入运营合规审核流程。

2.2 可选收集

1. 麦克风音频样本（敏感个人信息）：仅当您主动使用【AI 音色克隆】功能时采集，包含录制或导入的语音音频文件；用于训练生成该自定义角色专属 TTS 音色；音频样本仅用于当前对应角色，不会复用至其他角色、其他用户，不会用于大模型通用训练。
2. 相册 / 图片文件：您主动上传自定义 IP 角色头像、图片素材；仅读取您主动选择提交的图片文件，不会静默遍历手机相册全部内容。
3. 推送通知标识：设备推送 token；用于向您下发角色审核、时长告警、硬件状态消息；您可以随时在系统设置关闭通知权限。

2.3 明确不予收集

2.4 大模型服务功能说明

（一）适用人群：本服务主要是面向18周岁以上的用户。如果您为未满18周岁的用户，您应当在使用我们的服务之前，征得您的父母或监护人同意。小林智伴AI适用于使用深圳智慧林网络科技有限公司旗下AI魔力盒、ZHL-AI陪护机器人以及曲生AI等相关APP、小程序及配套智能硬件的用户。

（二）适用场合与用途：小林智伴AI属于生成式人工智能服务模型，支持日常对话、智能问答、情感陪伴、图片生成、视频生成及视频角色替换、语音合成及音乐生成，主要为用户提供陪伴交互、智能问答、内容创作服务。该模型接收用户输入的文本、语音、图片、视频等信息，依托生成能力响应用户需求并输出对应内容。

（三）具体提供的服务内容包括：

1. 智能问答及日常对话：用户可以通过文字或语音输入内容，获得智能问答、日常对话、角色互动及相关文本生成服务；
2. 图片生成：用户可以根据具体产品和功能提示输入文字或相关内容，获得图片生成、配图或其他图像辅助服务；
3. 视频生成及视频角色替换：用户可以根据具体产品和功能提示输入文字、图片、视频或其他必要内容，获得视频生成、视频角色替换等服务；
4. 语音合成及音乐生成：用户可以通过文字或语音输入内容、歌词、提示词或选择音乐风格，获得语音合成、音乐生成及相关音频播放服务；在使用声音定制或音色功能时，还可能主动录制或导入声音样本。

在您使用上述大模型服务时，我们会根据您实际使用的产品和功能，收集您主动输入、上传或通过设备主动提供的文本、语音音频、图片、视频、提示词、歌词、音频素材、对话交互记录及生成内容等信息。具体收集的信息、使用目的和保存期限，以本政策下文按功能列明的说明为准。

请勿在使用服务过程中主动输入与服务目的无关的个人敏感信息；如您输入的内容包含其他自然人的个人信息、肖像、声音或其他权益信息，请在使用前依法取得相关权利人的合法授权。

您还可以通过《小林智伴 AI大模型服务协议》详细了解相关服务的基本原理、目的意图和主要运行机制信息。

为向您提供上述大模型服务，我们会直接收集如下两类信息，具体以您实际使用的产品和功能为准。为便于查阅，我们按个人信息类型、个人信息具体内容、收集方式及目的逐项列明如下：

在您使用本模型各项功能时，我们将收集服务过程中产生的输入文本、图片内容等交互信息。在此提醒您，请勿在使用服务的过程中主动输入个人敏感信息。倘若您输入的内容中包含其他自然人的个人信息，请务必提前取得信息主体的合法授权，防止他人个人信息被不当泄露。

您还可以通过《小林智伴AI大模型服务协议》详细了解大模型相关服务的目的意图和服务内容等相关信息。

三我们如何使用个人信息

我们只会将收集到的信息用于告知的业务目的，不会超出范围使用。

1. 账号与硬件设备服务：使用账号信息、底座设备 ID、NFC‑UID 完成账号登录、设备配网绑定、手办识别、AI 角色切换同步。
2. 自定义 AI 角色服务：使用您提交的角色图文素材、音频样本生成自定义 AI 角色与专属音色；提交内容将进入运营合规审核流程；音频样本仅限生成对应角色 TTS 音色使用。
3. 家长管控与使用报告：基于硬件上报对话数据统计对话时长、对话次数，生成使用报告；针对风控识别到高危对话生成告警记录，供家长查看。
4. 消息通知推送：向您推送角色审核结果、时长超限告警、危险对话提醒、硬件电量提醒；您可关闭推送权限停止接收。
5. 产品统计与故障排查：使用埋点日志、设备基础信息做功能统计、线上问题排查，埋点数据尽可能做去标识化处理。
6. 安全风控：用于识别违规内容、防范风险，保障服务安全运行。
7. 训练数据：用于模型训练的对话数据、交互数据，我方将全程脱敏去标识化处理，去除所有可定位用户个人身份的信息，训练数据无法关联至具体用户；用于训练的数据不包含：音色克隆音频样本（见《AI音色克隆隐私协议》约定）、敏感个人信息以及未成年人的对话数据。

四信息存储、安全保护以及留存期限

1. 存储地域：您的个人信息全部存储于中华人民共和国境内服务器。

2. 存储安全保护

• 用户上传图片、音色克隆音频样本、角色配置素材全部传输、存储全链路加密处理；
• 内部严格访问权限管控，仅业务必要人员可以访问用户数据；
• 硬件与云端之间报文携带签名校验，防止数据篡改。

3. 留存期限规则

• 账号基础信息：保留至您账号注销完成；账号注销后 15 个工作日内清除或匿名化处理。
• 硬件设备绑定关系：保留至您在 APP 删除设备或者账号注销。
• 自定义 IP 角色（图文素材）：保留至您手动删除角色、账号注销；角色删除后，对应的 NFC 芯片解绑。
• 音色克隆音频原始样本、生成音色模型：保留至对应自定义角色被删除、账号注销；角色删除后，原始音频样本与音色模型同步销毁，不可恢复。
• 对话记录、使用报告数据：保留 180 天；超过期限自动清理；风控拦截告警记录保留 2 年（用于安全合规追溯）。

4. 到期后我们对个人信息执行删除或者匿名化处理；匿名化之后的数据不再属于个人信息，可用于产品统计分析。

五个人信息共享、转让、公开披露

5.1 信息共享

我们不会向无关第三方出售您的个人信息。仅在下面必要场景向受托服务商共享，并且会与服务商签署严格的数据处理协议，要求服务商遵循本隐私政策约束，仅按照我们指令处理数据，不得挪作他用。

1. AI 大模型与 TTS 音色服务商：为实现 AI 对话交互、音色克隆合成能力，我们会将您提交的角色设定、对话文本、音色克隆音频样本传输给大模型以及语音合成服务商；服务商仅完成技术处理，不得留存、复用上述信息用于其他目的。
2. 消息推送服务商：使用推送 token 完成 APP / 小程序消息下发。
3. 云服务器服务商：提供数据存储、计算服务。

以上第三方仅作为数据处理者，不取得您个人信息的独立使用权。

5.2 信息转让

若发生公司合并、分立、收购、资产转让，涉及个人信息转移，我们会提前以 APP 消息公告显著方式告知您；变更之后的主体依旧履行本隐私政策项下义务。

5.3 公开披露

除取得您明确同意，或者司法机关、行政机关依法调取情形外，我们不会主动对外公开您的个人信息。

5.4 法定例外情形

出现以下情形，我们可以依法处理您的信息，无需取得您的同意：

1. 为履行法律法规规定义务；
2. 为保护您或者他人生命财产重大安全；
3. 您自行对外公开的个人信息；
4. 司法机关、行政机关出具合法文书要求调取数据。

六您享有的个人信息主体权利

作为个人信息主体，您享有查阅、复制、更正、补充、删除、撤回同意、限制或拒绝个人信息处理、注销账号等权利。为便于您实际行使，我们按照“权利事项—申请方式—受理响应”的顺序说明如下；您可以通过 APP 内功能入口自行操作，也可以通过本政策文末列明的联系渠道向我们提出。

（一）查阅、复制、更正、补充和转移您的信息

您有权查阅、复制、更正或补充您的个人信息。您可以登录相关 APP，在我的/个人信息中进行操作；您可以在 APP 内查看绑定设备列表、自定义角色内容、使用报告、对话拦截记录，并可修改账号基础信息、自定义角色文本素材。如需协助，您也可以通过我的/联系客服入口或隐私联系邮箱联系我们。您还可以复制或导出您的个人信息副本：可通过 APP 内【我的】-【隐私设置】页面申请，或通过本政策文末联系渠道提出申请，我们将按照本条第（五）项的时限以可读的格式向您提供。在符合法律法规规定及国家网信部门规定条件的情况下，您还可以请求将您的个人信息转移至您指定的个人信息处理者，我们将依法提供转移途径。

（二）删除您的个人信息

您有权删除您的全部或部分个人信息。您可以通过 APP 内功能操作删除：删除自定义 IP 角色：APP IP 管理页面操作，角色删除同时销毁关联音色克隆音频样本、音色模型，解绑对应 NFC 手办芯片；删除硬件设备：APP 设备管理页面删除设备，解除账号与底座绑定关系。

若我们决定响应您的删除请求，我们将对您的个人信息进行删除处理，并尽可能通知从我们处获得您个人信息的主体并要求其及时删除，但法律法规另有规定或该主体已独立获得您授权的除外。

（三）撤回同意、限制或拒绝个人信息处理

您有权撤回已作出的全部或部分同意，也有权依法限制或拒绝我们处理您的个人信息。您可以通过以下方式操作：

• 系统权限：在手机系统设置中关闭麦克风、相册、通知权限，关闭麦克风将无法使用音色克隆功能，但不影响设备绑定、家长管控基础功能，关闭相册则无法上传角色图片；
• 消息推送：在 APP 消息中心或手机系统设置中关闭推送；
• 撤回同意收集个人信息：在 APP【我的】-【设置】-【隐私设置】中关闭个人信息收集功能开关（含摄像头、语音、Wi-Fi）。

需要限制或拒绝处理的，也可以通过我的/联系客服入口或隐私联系邮箱联系我们。撤回同意或者限制、拒绝处理后，我们将不再开展相应的个人信息处理，但可能无法继续提供相应功能；上述操作不影响此前基于您的同意已经开展的个人信息处理活动。

（四）注销您的账号

您可以通过 APP【我的】- 个人信息 - 注销账号提交注销申请，也可以通过我的/联系客服入口或隐私联系邮箱：zhihuilinkeji@zhihuilin.net 联系我们寻求协助。账号注销前请解绑硬件设备、导出必要数据；注销完成后，我们将在 15 个工作日内清除您账号下的个人信息或对其进行匿名化处理（法律要求留存的风控审计记录除外，按照本政策关于保存期限的说明处理）；注销完成后账号不可恢复。

（五）个人信息权利请求的受理与响应

您可以通过 APP 内的我的/联系客服入口、隐私联系邮箱：zhihuilinkeji@zhihuilin.net，或本政策“联系我们”章节列明的其他方式提出上述请求；如您对我们处理个人信息存在疑问，也可以通过隐私保护邮箱联系我们。为保障安全，我们可能要求您提供书面申请或通过其他方式验证身份，并在完成必要的身份核验后处理您的请求。我们将在收到请求之日起 15 个工作日内作出答复；法律法规另有规定的，从其规定。对于合理请求，我们原则上不收取费用；对于多次重复、超出合理限度的请求，我们可能酌情收取合理费用。对于与您的身份不直接关联、无端重复，或者需要投入过多技术手段、可能损害他人合法权益或明显不切实际的请求，我们可能依法予以拒绝，并向您说明理由。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和执行判决等有关的；
4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

七APP / 小程序系统权限调用说明

本产品申请的系统权限，均只在对应功能触发时调用，不会后台静默调取。

1. 麦克风权限：仅当您进入【AI 音色克隆】录制音频时调用；用于录制音色样本；关闭权限，则音色克隆录制功能不可用，其余全部业务不受影响。
2. 相册 / 存储权限：仅您主动上传自定义角色图片时调用，仅读取您选中提交的图片文件；拒绝权限无法上传角色头像，不影响其余功能。
3. 通知推送权限：用于下发角色审核、设备告警、时长管控消息；您可以随时关闭，关闭后不再接收推送，APP 内消息中心依旧留存消息记录。
4. Wi‑Fi / 网络权限：为底座配网、APP 访问云端服务必需，无网络则无法使用联网业务。
5. 相机权限：仅当您使用【首页-扫一扫】功能时调用，用于扫描识别二维码、条形码或设备信息；拒绝授权后您将无法使用扫码功能，不影响其他业务功能。
6. 蓝牙权限：用于底座配网时扫描、连接魔力盒智能底座设备；仅在配网绑定流程中调用，拒绝授权可能导致无法完成配网。
7. 位置权限（Android）：配网过程中 Android 系统要求获取附近 Wi-Fi 信息（SSID）时需要使用位置权限，仅用于配网场景，我们不会收集您的位置轨迹。

小程序权限逻辑同上，小程序授权弹窗仅在使用对应功能时唤起。

八未成年人个人信息保护

本服务主要是面向18周岁以上的用户。如果您为未满18周岁的用户，您应当在使用我们的服务之前，征得您的父母或监护人同意。AI魔力盒硬件设备可由未成年人在父母或其他监护人的陪同及指导下使用，APP账号为设备管理专用账号，仅允许设备管理者注册登录使用。针对未成年人使用本产品服务的场景，我们将严格遵循相关法律法规要求，落实未成年人个人信息保护措施，保障未成年人网络使用安全与合法权益。

1. 任意用户通过AI魔力盒底座开展语音交互产生的对话记录，均归属该设备绑定的管理者账号，由管理者统一查看、管理、删除。
2. 设备管理者可通过家长管控功能，设置设备使用时长、可用时段，规范未成年人的产品使用行为。
3. 若管理者发现未成年人未经合理监护使用产品、违规提交个人信息的情况，可通过官方联系方式反馈，我们将及时核查并清理相关数据。
4. 我们不会主动收集未成年人生物识别敏感个人信息；平台AI音色克隆功能仅面向设备管理者开放，由管理者自主操作使用，严禁录制、上传未成年人音频素材，若违规上传，相关法律责任由操作者自行承担。

九政策更新机制

1. 当业务发生变更、法律法规更新，我们会修订本隐私政策。
2. 发生重大变更（收集信息类型变化、权限变更、业务模式重大调整），我们会在 APP 首页弹窗、消息中心显著告知；普通文本优化版本更新，直接更新文档，标注更新日期。
3. 更新后的隐私政策公布即生效；涉及个人信息处理目的、处理方式、个人信息种类变更重大变更的，我们将在APP内以弹窗方式征得您的重新同意后生效。若您不同意更新版本，请停止使用魔力盒服务。

十投诉、申诉联系渠道

运营者：深圳智慧林网络科技有限公司；注册地址：深圳市南山区桃源街道大学城社区笃学路9号国家超级计算深圳中心科研楼七楼；个人信息保护工作机构/负责人联系方式：个人信息保护专用邮箱 zhihuilinkeji@zhihuilin.net。

如果您希望联系我们，有任何疑问，或提出与本隐私政策有关的投诉，请通过隐私联系邮箱：zhihuilinkeji@zhihuilin.net、客服电话：400 827 0618 或相关 APP 内的我的/联系客服入口联系我们。我们将根据法律法规的规定，在收到您的请求之日起15个工作日内作出答复；反馈方式包括邮件、电话或 APP 内消息，具体以您提交时的联系方式为准。

您可以通过上述联系方式联系我们的联系人，或邮寄至以下地址：

公众或使用者可以通过上述邮箱、客服电话或 APP 内客服/隐私申请入口提交投诉举报。我们将对投诉举报进行登记、核查并在法律法规规定的期限内通过电话或邮箱反馈处理结果；如需补充材料，我们会及时与您联系。

十一Cookie 及同类技术使用说明

当您使用魔力盒 APP、微信小程序时，我们可能会使用 Cookie、脚本、Clickstream、Web 信标、内嵌 Web 链接等同类技术，用于维护登录状态、实现功能配置、统计分析、安全保障等目的。上述技术可能收集设备标识、会话标识、访问记录等信息，不涉及可直接识别您个人身份的信息。您可以通过清除浏览器缓存、关闭相关功能等方式管理或删除 Cookie，但可能影响部分功能的正常使用。如您对此有疑问，可通过本政策文末联系渠道联系我们。

十二已收集个人信息清单

十三与第三方共享个人信息清单及第三方 SDK 清单

《个人信息共享清单》《个人信息已收集清单》在【我的】-【设置】查看。

注：以上第三方仅作为数据处理者，不取得您个人信息的独立使用权。SDK 具体厂商、联系方式及收集信息明细以 APP/小程序内最新公示为准，我方将根据实际接入情况持续更新本清单。

十四附则

1. 本隐私政策受中华人民共和国法律管辖。
2. 如果本政策部分条款被认定无效，其余条款效力不受影响。