时光成书隐私政策

一、适用范围

1. 本政策适用于“时光成书”iOS、Android 客户端及依法提供的相关服务。
2. 本政策不适用于您通过本应用访问的第三方独立服务。第三方作为独立个人信息处理者时，其处理活动适用其自身隐私规则，我们建议您同时阅读相关规则。
3. 《时光成书用户协议》与本政策共同构成您使用服务的规则。两者对个人信息处理约定不一致时，以本政策为准。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要、诚信和最小化原则，仅为实现明确功能处理必要的个人信息。

1. 应用启动、游客账号与安全运行

在您同意用户协议和本政策后，本应用会获取应用配置，并创建或恢复游客账号。为识别账号、保持登录状态、适配设备以及保障接口和账号安全，我们会处理：

• 游客用户 ID、访问令牌、账号创建时间和登录状态；
• 由本应用随机生成的设备标识符、设备型号、操作系统类型及版本、应用版本、安装渠道、首次安装时间和请求时间；
• 网络请求自动产生的 IP 地址、请求时间、接口状态、任务异常和安全日志。

随机设备标识符保存在应用本地存储，并可能在系统安全存储中保留，用于维持游客账号和识别同一安装实例。本应用不会为游客账号识别而读取 IMEI、OAID、IDFA、MAC 地址、SIM 卡号或通讯录。

如果您不同意本政策，我们不会请求远程应用配置或创建游客账号，您将无法进入需要联网账号的应用功能。

2. 创建私人记录与人工智能生成

当您主动创建私人记录时，我们会根据您选择的类型处理以下信息：

私人记录生成过程中，我们还会处理项目 ID、任务 ID、创作指令、大纲、章节、正文、生成图片、封面、页码、任务状态、进度、失败原因和最终文档，用于执行生成任务、展示进度、失败重试、预览和项目管理。

人工智能生成功能由火山引擎豆包提供技术支持。只有在您主动进入创作功能并确认相关数据处理后，我们才会将完成本次任务必要的文字、图片、创作指令和关联任务信息，经由我们的服务器提供给该服务处理。我们不会在未经另行告知并取得相应授权的情况下，将您的个人信息用于广告画像、定向营销或与本服务无关的模型训练。

您提交的素材可能包含本人或他人的肖像、生活经历、家庭关系和私密信息。请勿提交您无权处理的信息；提交他人信息前，请取得其授权；提交儿童信息前，您应是其监护人或已取得监护人的有效授权。

3. 图片选择、压缩与上传

当您点击添加照片时，本应用会向系统申请照片或媒体库权限，并调用系统照片选择器。我们仅处理您主动选择的图片，不会主动扫描、读取或上传整个相册。

您选择的图片会在设备本地转换为 JPEG 并压缩至不超过约 2 MiB，再通过临时签名地址上传至阿里云对象存储 OSS，用于私人记录生成和结果展示。我们不会将普通照片用于人脸身份识别或身份验证。

您可以在系统设置中关闭照片权限。关闭后将无法继续选择新照片，但不影响不依赖图片的功能。关闭权限不会自动删除此前已经上传的图片，您可以按照本政策第八章申请删除。

4. 麦克风与系统语音识别

当您在人生记录访谈等页面主动点击语音输入时，本应用会申请麦克风和语音识别权限，通过设备操作系统提供的语音识别能力将讲述转换为文字。我们接收转写后的文字用于填写回答，本应用不会自行保存或向我们的业务服务器上传原始录音。

iOS 语音识别由 Apple 系统服务按照设备设置和 Apple 规则处理；Android 语音识别由设备当前启用的系统语音识别服务处理，可能包括设备厂商或 Google 提供的服务。是否联网、音频如何处理及保存，取决于设备、系统设置和对应服务提供方的规则。

您可以拒绝或关闭麦克风、语音识别权限，改用键盘输入，不影响其他不依赖语音的创作功能。

5. 项目、消息与本地记录

为展示“我的记录”“最近项目”和消息通知，我们会处理项目 ID、记录类型、标题、封面、任务 ID、任务状态、进度、创建与更新时间、生成失败原因、消息内容、已读状态以及关联项目 ID。

应用本地会保存协议同意状态、AI 数据处理同意状态、游客会话、随机设备标识、应用配置缓存，以及未完成创作流程中的部分标题、姓名、访谈回答和项目摘要，用于恢复登录状态与创作进度。

6. 客户服务与权利申请

当您通过电子邮件联系我们时，我们会处理您的邮箱地址、邮件内容、问题截图、设备与系统版本以及您主动提供的其他信息，用于核实问题、提供技术支持、处理投诉或响应个人信息权利申请。请不要发送与问题无关的身份证号码、银行卡号等敏感信息。

7. 当前版本不收集的信息

当前版本不申请精确位置、通讯录、短信、通话记录、日历、蓝牙或持续后台定位权限，不接入广告 SDK，也不读取用于广告追踪的 IDFA、OAID 等广告标识符。如果未来新增相关功能，我们会先更新本政策，并依法另行告知或取得您的同意。

三、设备权限说明

我们不会在您未触发对应功能时提前申请以上可选权限。您可以在手机“设置—应用—权限”中随时查看或修改授权。不同设备的设置路径可能略有差异。

四、委托处理、第三方服务、共享与披露

1. 提供服务所需的第三方能力

我们会通过合同约束、权限控制和安全措施，要求受托服务方按照约定目的、期限和方式处理个人信息。服务方依法作为独立个人信息处理者时，其处理活动还受其自身隐私规则约束。

2. 共享与转让

除本政策已经说明、为履行法定义务所必需或法律法规另有规定外，我们不会向其他公司、组织或个人提供您的个人信息。

如因合并、分立、解散、破产或资产转让需要转移个人信息，我们会向您告知接收方名称和联系方式，并要求接收方继续受本政策约束；接收方改变原有处理目的或方式时，应重新依法取得您的同意。

3. 公开披露

我们不会主动公开您的个人信息或私密作品。若未来提供公开分享功能，我们会明确提示分享范围和风险，并在依法需要时取得您的单独同意。您自行将作品分享至其他平台后，该平台将按照其规则处理相关信息。

4. 依法无需取得同意的情形

在法律、行政法规规定无需取得个人同意的范围内，我们可能处理必要信息，例如为订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务所必需、应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需，以及法律规定的其他情形。

五、个人信息的保存

1. 原则上，我们将在中华人民共和国境内运营过程中收集和产生的业务个人信息存储在境内。我们仅在实现本政策所述目的所必需的最短期限内保存信息。
2. 游客账号、随机设备标识和登录状态：保存至账号注销、账号失效或处理目的不再需要时；其中本地数据通常会随卸载或清除应用数据而删除，但系统安全存储中的随机标识可能按照操作系统规则继续保留。
3. 项目素材、上传图片、大纲、章节和生成成品：在您保留对应项目和账号期间保存；当您删除项目、注销账号或提出有效删除请求后，我们将在合理处理周期内删除或匿名化，法律另有规定的除外。
4. 消息记录：在账号存续及消息功能所必需期间保存；您删除消息后，我们会从在线业务系统中删除，备份副本将在备份轮换周期届满后被删除或不可恢复地覆盖。
5. 客户服务记录：保存至问题处理完毕及处理投诉、争议所需的合理期限届满。
6. 网络、安全与异常日志：在满足网络安全、故障排查和法定义务所需的期限内保存，期限届满后删除或匿名化；法律法规要求保留更长时间的，从其规定。

当具体保存期限难以预先确定时，我们将以实现处理目的所需的最短时间为标准，综合项目是否仍存在、账号是否存续、您是否提出删除请求、争议解决和法定义务等因素确定。超出必要期限后，我们将删除或匿名化相关信息。

六、跨境传输

除您主动启用的设备系统服务按照其规则处理信息外，我们不会主动将您的私人记录业务数据提供至境外。由于 Apple 或部分 Android 系统语音识别服务可能根据设备地区、账号设置和服务规则在境外处理数据，请您在启用语音识别前同时阅读系统服务商的隐私说明；您也可以拒绝语音权限并使用键盘输入。

如果未来业务确需向境外提供个人信息，我们会在传输前依法告知境外接收方名称、联系方式、处理目的、处理方式、信息种类、保存期限以及您行使权利的方式，取得单独同意，并履行个人信息保护影响评估及适用的数据出境法定程序。

七、我们如何保护个人信息

1. 我们采取与风险相适应的安全措施，包括 HTTPS 加密传输、身份鉴权、访问控制、权限最小化、临时上传凭证、安全存储、日志审计、备份和应急响应等措施，降低未经授权访问、泄露、篡改或丢失风险。
2. 我们限制仅有业务必要的人员访问个人信息，并要求相关人员履行保密和安全义务。
3. 请您妥善保管设备和登录状态。游客账号可能与设备及本地凭证关联，卸载应用、清除数据、更换或丢失设备可能导致无法访问原账号和作品。
4. 互联网环境并非绝对安全。如发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并依法通过应用通知、消息、邮件或公告等方式告知事件情况、可能影响、处置措施和防范建议；难以逐一告知时，我们将以合理有效的方式发布公告，并按要求向主管部门报告。

八、您的个人信息权利

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、注销账号以及请求解释个人信息处理规则等权利。

• 权限管理：在手机系统设置中关闭照片、麦克风或语音识别权限；
• 内容管理：在应用支持的项目或消息页面删除对应内容；
• 撤回同意：通过系统权限设置撤回特定权限，或通过联系邮箱提出撤回其他同意的请求；
• 账号注销：使用应用内提供的账号注销入口，或发送邮件至 newface2024@163.com 提交注销申请；
• 其他权利：通过上述邮箱申请查阅、复制、更正、补充、删除个人信息或解释处理规则。

撤回同意不会影响撤回前基于您同意已经开展的处理活动。卸载应用不等同于注销账号，也不会自动删除已经上传至服务器的内容。

为保护账号和信息安全，我们可能要求您提供必要信息核验身份。我们将在收到请求后及时处理，并通常在十五个工作日内或法律规定的期限内答复。对于无正当理由的重复申请、会严重损害他人合法权益或法律规定无需响应的请求，我们可能依法拒绝并说明理由。

如自然人死亡，其近亲属可以为了合法、正当利益，依法对死者相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。

九、未成年人和儿童个人信息保护

1. 本应用主要面向成年人。未满十八周岁的用户应在监护人指导下使用；不满十四周岁的儿童使用本应用或提供个人信息前，应由监护人阅读并同意本政策。
2. 宝宝成长、儿童故事等功能可能由成年用户主动提交儿童姓名、照片和成长经历。不满十四周岁儿童的个人信息属于敏感个人信息，我们仅在取得监护人单独同意后，按照明确、合理、必要的目的和严格保护措施处理。
3. 监护人应确认其有权提交儿童信息，并可通过 newface2024@163.com 申请查阅、更正、删除儿童个人信息或撤回同意。
4. 我们不会将儿童个人信息用于定向广告，不会公开披露儿童作品或照片，也不会在未经另行告知和监护人同意的情况下将其用于与私人记录生成无关的目的。
5. 如发现未取得监护人有效同意而收集了儿童个人信息，我们将尽快删除或匿名化。儿童个人信息保护事务由运营方个人信息保护负责人负责，联系邮箱为 newface2024@163.com。

十、人工智能与自动化处理

1. 人工智能功能仅根据您主动提交的素材和创作指令生成私人记录内容。生成结果可能不准确、不完整或不符合真实经历，请您在保存或对外分享前核对。
2. 当前版本不会基于您的个人信息进行商业营销、信用评价、差异化定价，或作出对您权益有重大影响的自动化决定。
3. 如未来新增可能对个人权益产生重大影响的自动化决策，我们会提供透明说明和便捷拒绝方式，并依法保障您要求解释和拒绝仅通过自动化决策作出决定的权利。

十一、账号注销与信息删除后的影响

1. 账号注销属于不可恢复操作。注销完成后，您将无法继续访问原游客账号、项目、消息及生成作品。
2. 注销申请核验通过后，我们将停止提供服务，并依照本政策删除或匿名化账号相关个人信息；法律法规要求保留、为解决争议所必需或技术上暂时难以从备份中立即删除的信息除外。
3. 备份中的信息将在备份轮换周期届满后删除或不可恢复地覆盖。在隔离保存期间，我们不会将该信息用于原处理目的之外的活动。
4. 您在注销前已经自行分享到第三方平台或提供给他人的内容，不会因注销自动从第三方处删除，请您向对应第三方提出处理请求。

十二、本政策如何更新

1. 我们可能根据业务功能、处理方式和法律法规变化更新本政策。更新后的政策会标明新的更新日期和生效日期。
2. 如处理目的、信息种类、使用方式、接收方、跨境情况或权利行使方式发生重大变化，我们会通过应用弹窗、页面提示或其他显著方式通知，并在依法需要时重新取得您的同意。
3. 未经您的同意，我们不会实质削减您依据更新前政策享有的个人信息权利。

十三、联系我们

如您对本政策、个人信息处理、儿童个人信息保护、账号注销或安全事件有疑问、意见、投诉或权利请求，请联系我们。

我们将在核验您的身份后及时处理，并通常在十五个工作日内或法律规定的期限内答复。如果您对处理结果不满意，可以向履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。