AI魔力盒隐私政策

本隐私政策旨在向您说明，当您使用魔力盒 APP、微信小程序，绑定并使用智能硬件时，我们如何收集、存储、使用、共享、保护您的个人信息，同时向您告知您所享有的各项法定权利。

一适用范围

1. 本政策适用于：魔力盒 iOS/Android APP、魔力盒微信小程序，以及账号关联的魔力盒智能底座硬件的云端数据处理行为。
2. 本政策不适用于：底座硬件完全离线状态下本地运行逻辑，离线模式不会上传语音对话至云端。
3. 本政策仅约束已登录的设备管理账号使用者；硬件端支持任意用户操作使用，所有硬件交互产生的数据，均归绑定该设备的管理者账号统一管理、查看与处置。
4. 如果产品内某项功能设置独立隐私说明，则独立说明优先于本隐私政策。

二信息收集场景

我们严格遵循最小必要原则，仅为实现产品业务功能收集信息，分为【必填收集】、【可选收集】、【明确不予收集】三类；没有业务场景则不会收集对应信息。

2.1 必填收集

1. 账号基础信息：您注册、登录账号所使用的手机号；用于账号身份鉴权、硬件设备绑定、账号找回。
2. 硬件设备信息：魔力盒智能底座设备 ID、NFC 手办芯片 UID；用于完成底座配网绑定、识别手办、匹配 AI 角色、设备管理。
   说明：NFC 芯片 UID 仅用于业务匹配角色，不用于识别自然人身份。
3. 业务生成数据
   • 设备绑定、配网业务日志；
   • 硬件端对话记录、对话时长、对话次数、风控拦截的危险对话摘要；用于管控、使用报告统计、风险告警。
   • 您创建自定义 IP 角色提交的角色名称、角色图片、性格设定、口头禅、IP 专属记忆文本，用于生成自定义 AI 角色，提交后进入运营合规审核流程。

2.2 可选收集

1. 麦克风音频样本（敏感个人信息）：仅当您主动使用【AI 音色克隆】功能时采集，包含录制或导入的语音音频文件；用于训练生成该自定义角色专属 TTS 音色；音频样本仅用于当前对应角色，不会复用至其他角色、其他用户，不会用于大模型通用训练。
2. 相册 / 图片文件：您主动上传自定义 IP 角色头像、图片素材；仅读取您主动选择提交的图片文件，不会静默遍历手机相册全部内容。
3. 推送通知标识：设备推送 token；用于向您下发角色审核、时长告警、硬件状态消息；您可以随时在系统设置关闭通知权限。

2.3 明确不予收集

三我们如何使用个人信息

我们只会将收集到的信息用于告知的业务目的，不会超出范围使用。

1. 账号与硬件设备服务：使用账号信息、底座设备 ID、NFC‑UID 完成账号登录、设备配网绑定、手办识别、AI 角色切换同步。
2. 自定义 AI 角色服务：使用您提交的角色图文素材、音频样本生成自定义 AI 角色与专属音色；提交内容将进入运营合规审核流程；音频样本仅限生成对应角色 TTS 音色使用。
3. 家长管控与使用报告：基于硬件上报对话数据统计对话时长、对话次数，生成使用报告；针对风控识别到高危对话生成告警记录，供家长查看。
4. 消息通知推送：向您推送角色审核结果、时长超限告警、危险对话提醒、硬件电量提醒；您可关闭推送权限停止接收。
5. 产品统计与故障排查：使用埋点日志、设备基础信息做功能统计、线上问题排查，埋点数据尽可能做去标识化处理。
6. 安全风控：用于识别违规内容、防范风险，保障服务安全运行。

四信息存储、安全保护以及留存期限

1. 存储地域：您的个人信息全部存储于中华人民共和国境内服务器。

2. 存储安全保护

• 用户上传图片、音色克隆音频样本、角色配置素材全部传输、存储全链路加密处理；
• 内部严格访问权限管控，仅业务必要人员可以访问用户数据；
• 硬件与云端之间报文携带签名校验，防止数据篡改。

3. 留存期限规则

• 账号基础信息：保留至您账号注销完成；账号注销后 15 个工作日内清除或匿名化处理。
• 硬件设备绑定关系：保留至您在 APP 删除设备或者账号注销。
• 自定义 IP 角色（图文素材）：保留至您手动删除角色、账号注销；角色删除后，对应的 NFC 芯片解绑。
• 音色克隆音频原始样本、生成音色模型：保留至对应自定义角色被删除、账号注销；角色删除后，原始音频样本与音色模型同步销毁，不可恢复。
• 对话记录、使用报告数据：保留 180 天；超过期限自动清理；风控拦截告警记录保留 2 年（用于安全合规追溯）。

4. 到期后我们对个人信息执行删除或者匿名化处理；匿名化之后的数据不再属于个人信息，可用于产品统计分析。

五个人信息共享、转让、公开披露

5.1 信息共享

我们不会向无关第三方出售您的个人信息。仅在下面必要场景向受托服务商共享，并且会与服务商签署严格的数据处理协议，要求服务商遵循本隐私政策约束，仅按照我们指令处理数据，不得挪作他用。

1. AI 大模型与 TTS 音色服务商：为实现 AI 对话交互、音色克隆合成能力，我们会将您提交的角色设定、对话文本、音色克隆音频样本传输给大模型以及语音合成服务商；服务商仅完成技术处理，不得留存、复用上述信息用于其他目的。
2. 消息推送服务商：使用推送 token 完成 APP / 小程序消息下发。
3. 云服务器服务商：提供数据存储、计算服务。

以上第三方仅作为数据处理者，不取得您个人信息的独立使用权。

5.2 信息转让

若发生公司合并、分立、收购、资产转让，涉及个人信息转移，我们会提前以 APP 消息公告等显著方式告知您；变更之后的主体依旧履行本隐私政策项下义务。

5.3 公开披露

除取得您明确同意，或者司法机关、行政机关依法调取情形外，我们不会主动对外公开您的个人信息。

5.4 法定例外情形

出现以下情形，我们可以依法处理您的信息，无需取得您的同意：

1. 为履行法律法规规定义务；
2. 为保护您或者他人生命财产重大安全；
3. 您自行对外公开的个人信息；
4. 司法机关、行政机关出具合法文书要求调取数据。

六您享有的个人信息主体权利

作为个人信息主体，您享有查阅、更正、删除、撤回授权、注销账号等权利。您可以通过 APP 内功能入口或者本政策文末联系渠道行使权利，我们将在 15 个工作日内予以答复处理。

1. 查阅权：您可以在 APP 内查看绑定设备列表、自定义角色内容、使用报告、对话拦截记录。
2. 更正权：您可以修改账号基础信息、自定义角色文本素材。
3. 删除权
   • 删除自定义 IP 角色：APP IP 管理页面操作；角色删除同时销毁关联音色克隆音频样本、音色模型，解绑对应 NFC 手办芯片。
   • 删除硬件设备：APP 设备管理页面删除设备，解除账号与底座绑定关系。
4. 撤回授权
   • 系统权限：手机系统设置关闭麦克风、相册、通知权限。关闭麦克风，您将无法使用音色克隆功能，但不影响设备绑定、家长管控等基础功能；关闭相册则无法上传角色图片。
   • 消息推送：APP 消息中心或者手机系统设置关闭推送。
5. 账号注销权
   • 路径：APP【我的】- 设置 - 账号注销；
   • 账号注销前请解绑硬件设备、导出必要数据；注销完成之后，我们将在 15 个工作日清除您账号下个人信息（法律要求留存的风控审计记录除外）；注销完成账号不可恢复。
6. 获取问题反馈：如果您对我们处理个人信息存在疑问，可以通过隐私保护邮箱联系我们。

七APP / 小程序系统权限调用说明

本产品申请的系统权限，均只在对应功能触发时调用，不会后台静默调取。

1. 麦克风权限：仅当您进入【AI 音色克隆】录制音频时调用；用于录制音色样本；关闭权限，则音色克隆录制功能不可用，其余全部业务不受影响。
2. 相册 / 存储权限：仅您主动上传自定义角色图片时调用，仅读取您选中提交的图片文件；拒绝权限无法上传角色头像，不影响其余功能。
3. 通知推送权限：用于下发角色审核、设备告警、时长管控消息；您可以随时关闭，关闭后不再接收推送，APP 内消息中心依旧留存消息记录。
4. Wi‑Fi / 网络权限：为底座配网、APP 访问云端服务必需，无网络则无法使用联网业务。

小程序权限逻辑同上，小程序授权弹窗仅在使用对应功能时唤起。

八未成年人个人信息保护

AI魔力盒硬件设备面向全年龄段用户开放使用，APP账号为设备管理专用账号，仅允许设备管理者注册登录使用，无特定使用人群限制。针对未成年人使用本产品服务的场景，我们将严格遵循相关法律法规要求，落实未成年人个人信息保护措施，保障未成年人网络使用安全与合法权益。

1. 任意用户通过AI魔力盒底座开展语音交互产生的对话记录，均归属该设备绑定的管理者账号，由管理者统一查看、管理、删除。
2. 设备管理者可通过家长管控功能，设置设备使用时长、可用时段，规范未成年人的产品使用行为。
3. 若管理者发现未成年人未经合理监护使用产品、违规提交个人信息的情况，可通过官方联系方式反馈，我们将及时核查并清理相关数据。
4. 我们不会主动收集未成年人生物识别等敏感个人信息；平台AI音色克隆功能仅面向设备管理者开放，由管理者自主操作使用，严禁录制、上传未成年人音频素材，若违规上传，相关法律责任由操作者自行承担。

九政策更新机制

1. 当业务发生变更、法律法规更新，我们会修订本隐私政策。
2. 发生重大变更（收集信息类型变化、权限变更、业务模式重大调整），我们会在 APP 首页弹窗、消息中心显著告知；普通文本优化版本更新，直接更新文档，标注更新日期。
3. 更新后的隐私政策公布即生效；您继续使用产品服务，视为知悉并接受更新之后政策。若您不同意更新版本，请停止使用魔力盒服务。

十投诉、申诉联系渠道

如您对个人信息处理存在疑问、投诉、行权申请，请优先使用：

个人信息保护专用邮箱：lipeishan@zhihuilin.net

客服电话：400 827 0618

我们承诺在收到您申请之后 15 个工作日完成核实并回复。

十一附则

1. 本隐私政策受中华人民共和国法律管辖。
2. 如果本政策部分条款被认定无效，其余条款效力不受影响。