隐私政策
Queenie（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的要求，采取严格的安全保护措施，致力于保护您的个人信息安全。请您在使用我们的产品或服务前，仔细阅读本《隐私政策》全部内容。
- 新增第三节"我们申请的系统权限"，明示各项系统权限的目的、使用场景及拒绝授权的影响。
- 新增第四节"应用自启动与关联启动说明"，明示蓝牙保活及消息推送场景下的自启动行为及关闭方式。
- 第一节信息收集表中新增"设备激活""上传头像""本地缓存"三项使用场景的明示。
- 第三方 SDK 清单中补充腾讯 Bugly 崩溃监控服务说明。
- 章节序号相应调整，并对部分文字进行优化。
本政策将向您说明：
- 我们如何收集和使用您的个人信息
- 我们申请的系统权限及其用途
- 应用自启动与关联启动的相关说明
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何存储和保护您的个人信息
- 您如何管理您的个人信息
- 我们如何处理未成年人的个人信息
一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
| 场景 | 收集的信息 | 使用目的 |
|---|---|---|
| 1. 注册登录 | 手机号、短信验证码、登录IP、登录时间 | 创建账号、身份验证、保障账号安全 |
| 2. 个人资料 | 昵称、头像（由您主动提供） | 展示个人主页、个性化体验 |
| 3. 设备激活 | 激活码（通过相机扫描设备二维码获取） | 验证设备合法性，完成设备绑定 |
| 4. 设备绑定 | 蓝牙MAC地址、设备序列号、设备名称、电量、连接状态 | 识别和管理AI模块、白名单校验、提供设备服务 |
| 5. AI 语音对话 | 语音音频流、ASR识别后的文本、对话上下文、设备使用日志 | 提供语音识别、AI对话生成、语音合成等核心服务 |
| 6. 声音克隆 ★ | 您主动录制的10-20秒声音样本、克隆生成的voice_id | 生成专属音色，绑定至您指定的角色 |
| 7. 角色创建 | 角色名称、性格设定、说话风格、背景描述 | 生成个性化AI角色，绑定至您的设备 |
| 8. 上传头像 | 您通过相机主动拍摄的照片，或您主动选择的相册图片 | 设置或更换您的账号头像 |
| 9. 本地缓存 | AI 语音音频、对话记录、克隆音色样本（仅缓存在您设备本地存储空间内） | 加快应用响应、便于您离线回放历史对话、减少重复请求带来的流量消耗 |
| 10. 故障诊断 | App崩溃日志、操作日志、系统版本、机型 | 定位问题、改善服务质量 |
敏感个人信息特别提示：
声纹信息属于敏感个人信息。我们承诺仅在您主动开启"声音克隆"功能并单独同意后，方会收集您的声音样本。声音样本仅用于生成您专属的克隆音色 voice_id，不会用于任何身份识别、人脸/声纹比对或其他无关用途。您可随时删除已克隆的音色。
二、我们如何使用 Cookie 和同类技术
App 仅在必要时使用本地存储（SharedPreferences/UserDefaults）保存您的登录状态、用户偏好设置等信息，不使用网页 Cookie。
三、我们申请的系统权限
为实现产品功能，本应用会在 Android / iOS 系统中向您申请下列权限。我们承诺只在对应业务场景出现时请求授权，您拒绝授权不会影响其他无关功能的正常使用，且我们绝不会通过任何权限获取与本政策声明用途无关的信息。
1. 麦克风（RECORD_AUDIO）
用途：录制您的语音
业务场景：AI 语音对话；声音克隆样本采集
拒绝授权的影响：无法使用 AI 语音对话与声音克隆功能
2. 相机（CAMERA）
用途：拍摄照片、扫描二维码
业务场景：① 扫描设备激活码绑定 Queenie 玩偶；② 拍摄照片用于设置头像
拒绝授权的影响：无法通过扫码激活设备；无法通过相机拍照更换头像（仍可从相册选择）
3. 存储（READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、媒体图片）
用途：读取与写入您设备的本地文件
业务场景：① 读取您主动选择的相册图片用于上传头像；② 将 AI 语音音频、对话记录、克隆音色样本缓存到本地以加快加载；③ 保存崩溃日志、调试信息便于故障定位
拒绝授权的影响：无法从相册选择头像；AI 语音回放、对话历史可能无法离线查看；故障诊断准确度下降
4. 位置（ACCESS_FINE_LOCATION）
用途：仅为完成蓝牙扫描所需（Android 操作系统强制要求）
业务场景：搜索附近的 Queenie 玩偶以建立蓝牙连接
拒绝授权的影响：无法扫描发现 Queenie 玩偶设备，导致设备无法配对
5. 蓝牙（BLUETOOTH、BLUETOOTH_SCAN、BLUETOOTH_CONNECT、BLUETOOTH_ADMIN）
用途：扫描和连接 Queenie 玩偶设备
业务场景：设备配对、连接状态保持、按键事件接收
拒绝授权的影响：无法连接 Queenie 玩偶
6. 通知（POST_NOTIFICATIONS）
用途：在系统通知栏显示消息
业务场景：蓝牙断连提醒、AI 语音回复完成提示
拒绝授权的影响：无法收到 App 推送通知
7. 前台服务（FOREGROUND_SERVICE 及其子项）
用途：维持蓝牙连接 / 语音会话在后台稳定运行
业务场景：您切到桌面或其他 App 时，仍能保持与玩偶的蓝牙连接以及音频播放
拒绝授权的影响：切到后台后蓝牙可能断连，需要重新进入 App 连接
8. 网络（INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE）
用途：访问网络、检测网络状态
业务场景：调用云端 AI、上传音频、下载头像等核心通信
拒绝授权的影响：完全无法使用云端 AI 对话服务
9. 修改音频设置（MODIFY_AUDIO_SETTINGS）
用途：调整音频路由与音量
业务场景：在系统扬声器、蓝牙耳机、玩偶喇叭之间切换播放
拒绝授权的影响：AI 语音播放可能异常
10. 唤醒锁 / 忽略电池优化 / 开机自启动（WAKE_LOCK、REQUEST_IGNORE_BATTERY_OPTIMIZATIONS、RECEIVE_BOOT_COMPLETED）
用途：保持后台运行、避免被系统休眠杀掉
业务场景：维持蓝牙长连接、确保推送消息及时送达；详见第四节"应用自启动与关联启动说明"
拒绝授权的影响：可能出现蓝牙断连、消息延迟，需要您手动唤起 App
关于位置权限的特别声明
Queenie App 申请位置权限仅出于"扫描发现附近的蓝牙玩偶设备"这一项必要目的，这是 Android 操作系统的强制规定（Android 6.0 至 Android 11 系统在进行 BLE 蓝牙扫描时强制要求 App 持有定位权限）。我们郑重承诺：
- 不会通过该权限获取您的精确或粗略地理位置坐标；
- 不会记录、上传、共享或存储任何与您地理位置相关的信息；
- 不会将该权限用于本声明以外的任何用途。
该权限的授权状态完全由您控制：您可随时在系统"设置 - 应用 - Queenie - 权限"中关闭，关闭后将仅影响"扫描发现新设备"的能力，已配对的玩偶仍可正常连接使用。
四、应用自启动与关联启动说明
为保障您的核心使用体验（蓝牙断连后自动重连、AI 语音回复及时送达等），本应用在以下场景中可能触发自启动行为：
1. 蓝牙断连后自动重连
触发条件：Queenie 玩偶蓝牙断开，且 App 已退到后台或被系统终止
业务必要性：您再次按下玩偶按键时能立即唤起 AI 对话，无需手动重新打开 App
2. 推送消息送达后唤起
触发条件：服务端推送消息抵达（如 AI 回复完成提示）
业务必要性：及时向您展示通知，避免错过对话
3. 开机后自启动
触发条件：您主动开启了 App 主页"后台待机监听"开关后，设备重启时
业务必要性：设备重启后仍能维持蓝牙连接以响应玩偶按键
自启动行为的管控方式
- 上述所有自启动行为，均在您首次同意本隐私政策、并主动开启 App 主页"后台待机监听"开关后才会触发；
- 您可随时在 App 主页"后台待机监听"开关处关闭该功能，关闭后将不再触发任何自启动行为；
- 关闭后可能出现以下影响：玩偶按下按键后无法立即唤起 AI 对话（需要您先手动打开 App）、蓝牙断连后不会自动恢复、设备重启后需要您手动打开 App 才能继续使用。
我们不会做的事
- 不会在未经您明示同意的情况下，自启动或关联启动与本应用业务无关的第三方应用；
- 不会以超出业务必要频次的方式频繁自启动；
- 不会在隐私政策授权前触发任何自启动或关联启动行为。
五、我们如何共享、转让、公开披露您的个人信息
5.1 共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情形除外：
- 事先获得您的明示同意。
- 为实现核心功能必须与第三方 SDK 服务提供商共享（详见下方第六节）。
- 根据法律法规、政府主管部门的强制性要求。
5.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人。如发生合并、收购或破产清算，我们将要求新的持有方继续受本政策约束，否则我们将要求其重新获取您的同意。
5.3 公开披露
我们仅会在以下情形，公开披露您的个人信息：
- 获得您明示同意后。
- 基于法律的强制性披露要求。
六、第三方 SDK 清单
为实现产品核心功能，我们集成了以下第三方 SDK。这些 SDK 收集和处理信息的行为遵守其各自的隐私政策。
| SDK 名称 | 提供方 | 用途与收集信息 |
|---|---|---|
| 1. 阿里云通义平台 | 阿里云计算有限公司 | 提供 ASR、LLM、TTS、声音克隆等 AI 能力，处理语音音频流和对话内容 |
| 2. 阿里云 OSS | 阿里云计算有限公司 | 音频文件临时存储与传输 |
| 3. 短信服务 SDK | 阿里云计算有限公司 | 发送登录验证码，使用手机号 |
| 4. 微信开放 SDK | 深圳市腾讯计算机系统有限公司 | 微信登录，使用微信 OpenID / UnionID |
| 5. Apple 登录 SDK（iOS） | Apple Inc. | Apple ID 登录 |
| 6. 推送 SDK | 深圳市和讯华谷信息技术有限公司 | 消息推送，使用设备识别符 |
| 7. 腾讯 Bugly | 深圳市腾讯计算机系统有限公司 | App 崩溃监控、性能数据采集与异常上报，收集崩溃堆栈、操作系统版本、机型、应用版本等设备基础信息，用于故障定位与服务质量改善 |
我们将持续评估第三方 SDK 的合规性。完整、最新的 SDK 清单可在 App 内"设置-关于我们-第三方信息共享清单"查看。
七、我们如何存储您的个人信息
7.1 存储地点
您的个人信息存储于中华人民共和国境内的服务器（阿里云华东节点），我们不会将您的个人信息传输至境外。
7.2 存储期限
- 账号信息：在您账号有效期内持续保存，账号注销后 30 日内删除或匿名化处理。
- 语音音频流：仅在通话过程中临时缓存于云端用于实时处理，处理完成后立即删除，不进行持久化存储。
- 对话文本记录：保存在您的账号下，您可随时清空；账号注销后 30 日内删除。
- 克隆音色样本：克隆完成后原始录音 7 日内删除；克隆生成的 voice_id 保存至您主动删除或账号注销。
- 本地缓存：保存在您的设备本地，您可在系统"设置-应用管理-Queenie-清除缓存"中随时清除。
- 日志类信息：保存不超过 3 个月。
八、我们如何保护您的个人信息
- 我们采用 HTTPS/WSS 等加密传输协议保护数据传输安全。
- 我们对敏感信息（声纹、手机号等）采用加密存储。
- 我们建立了严格的数据访问权限管理制度，仅授权员工在必要范围内可访问相关数据。
- 我们定期进行安全审计和漏洞扫描。
- 我们对正式发布的应用程序进行加固保护（代码加壳、资源文件加密），防止源代码与资源文件被反编译滥用。
尽管我们已尽最大努力保护您的信息安全，但请您理解，互联网环境并非绝对安全。如发生个人信息安全事件，我们将依法及时通知您，并采取补救措施。
九、您的权利
根据《个人信息保护法》，您对自己的个人信息享有以下权利：
- 查阅和复制权：您可在 App"我的-个人资料""对话记录"中查阅个人信息。
- 更正权：您可在 App 内修改昵称、头像等信息。
- 删除权：您可在 App 内删除对话记录、克隆音色、自定义角色；也可通过注销账号删除全部信息。
- 撤回同意权：您可在系统设置中关闭蓝牙、麦克风、相机、位置、存储等任意权限，撤回相关同意；您也可在 App 主页"后台待机监听"开关处关闭自启动行为。
- 注销账号权：您可在"设置-账号安全-注销账号"中提交注销申请，我们将在 15 个工作日内完成。
- 获取个人信息副本权：您可通过客服邮箱申请获取您个人信息的副本。
- 投诉举报权：如您认为我们的处理行为侵害您的权益，可向我们投诉，也可向网信、工信、公安等监管部门举报。
我们将在收到您的请求后 15 个工作日内响应。
十、未成年人个人信息保护
- 我们非常重视未成年人个人信息的保护。
- 如您未满 14 周岁（儿童），请您和您的监护人共同阅读本政策，并征得监护人同意后使用本服务。
- 如您是儿童的监护人，请您指导和监督未成年人使用本服务，并妥善履行监护职责。
- 我们仅在征得监护人明示同意后，才会收集、使用、存储、共享儿童的个人信息。
- 如您发现我们在未取得监护人同意的情况下收集了儿童个人信息，请立即联系我们，我们将尽快删除相关信息。
十一、本政策的更新
我们可能会适时修订本政策。当本政策发生重大变更时，我们将通过 App 内弹窗、推送通知、显著位置公告等方式通知您。重大变更包括但不限于：
- 服务模式发生重大变化（如处理信息的目的、类型、使用方式）。
- 个人信息共享、转让或公开披露的主要对象发生变化。
- 您参与个人信息处理方面的权利及行使方式发生重大变化。
- 个人信息安全影响评估报告表明存在高风险时。
十二、联系我们
如您对本政策或个人信息保护有任何疑问、意见、建议或投诉，可通过以下方式联系我们：
- 公司名称：深圳市奕格电子科技有限公司
- 注册地址：深圳市宝安区航城大道与固新路交汇处西南角富通瑞尚居1A座8楼808
- 客服邮箱：775771981@qq.com
- 客服电话：13751187776
我们将在收到您的请求后 15 个工作日内予以回复。如您对我们的回复不满意，您可向网信办、工信部等监管机构投诉，或向有管辖权的人民法院提起诉讼。