Tino 隐私政策
上海未伴纪元科技有限公司（以下简称“我们”）重视您的隐私。本政策说明我们如何收集、使用、共享和保护您的信息。继续使用 Tino 即表示您已阅读并同意本政策。
用户内容与生成式人工智能使用规范
您不得利用 Tino 或相关 AI 功能制作、上传、复制、传送、传播虚假新闻信息等法律法规禁止的信息内容，或将 AI 合成内容谎称为自然内容。您在对外发布或传播利用深度学习、虚拟现实、生成式人工智能等新技术新应用制作的非真实信息时，应当以显著方式予以标识。对于违反上述要求的内容或账号，Tino 有权采取包括但不限于增加标识、停止生成、限制功能、删除内容、暂停或封禁账号等措施，并依法保存相关记录、向主管机关报告。
一、信息收集
我们收集以下类型的信息：
1. 账号信息
- 手机号码（用于注册和登录，支持中国大陆及应用内配置的手机号区域）
- 短信验证码校验结果、登录令牌、账号状态
- 您自行填写的昵称和 Tino 名字
- 使用 Apple 登录时，Apple 返回的授权码、身份令牌、用户标识符，以及您授权共享的邮箱、姓名信息
- 使用微信登录时，微信开放平台返回的授权 code 及后续登录校验所需信息
2. 设备与运行信息
- 设备型号、操作系统版本、应用版本号、构建号、安装来源、系统语言、地区、时区
- 设备标识符：iOS 端可能使用 identifierForVendor，Android 端会读取 ANDROID ID；在应用处于静默/后台状态时，我们会获取您的个人信息（ANDROID ID），用于登录态、安全风控、问题排查和基础服务匹配
- 网络状态、应用崩溃或错误日志、性能诊断信息
3. 使用数据
- 应用内互动记录（喂食、玩耍、签到等操作时间戳）
- 虚拟宠物状态数据（hunger / mood / energy 等数值）
- 日记、语音笔记、成就、亲密度、陪伴任务、通话状态等功能数据
- 购买或订阅状态、商品 ID、交易状态和恢复购买结果
4. 您主动输入或上传的内容
- 聊天框中输入的文字消息
- 电话模式下您说话的语音；语音通话功能需要使用麦克风并通过实时音视频服务传输音频流
- 语音笔记的录音、转写文本、整理后的标题、正文、要点和情绪标签
- 您主动上传或保存的图片、音频、视频等文件
二、信息使用
我们使用收集的信息用于：
- 提供和改进 Tino 的核心服务
- 完成注册、登录、账号安全校验、注销和资料同步
- 生成 AI 聊天和电话回复
- 对语音笔记进行转写、润色和要点整理
- 提供实时语音通话、通知提醒、本地 Widget、深度链接、NFC 识别、资源下载、文件上传、图片/视频压缩等功能
- 处理应用内购买、订阅、恢复购买和权益展示
- 统计功能使用情况、排查故障并优化体验
- 法律法规要求的必要用途
三、信息共享：第三方服务与 SDK/插件
为向您提供完整功能，我们会接入必要的第三方服务、SDK 或 插件。我们仅会在实现具体功能所必需的范围内共享或处理相关信息，并要求第三方按照其隐私政策及适用法律法规保护您的信息。
2. 第三方 SDK/插件清单
| 服务或插件 | 提供方 | 使用目的 | 涉及的信息 | 隐私政策或说明 |
|---|---|---|---|---|
| MiniMax AI 服务 | 上海稀宇科技有限公司 | AI 聊天、语音合成、语音笔记整理 | 您主动输入的文本、语音转写文本、AI 处理上下文 | MiniMax 隐私政策 |
| 网易云信 RTC | 杭州网易智企科技有限公司及其关联方 | 实时语音通话、通话内 AI 任务 | 麦克风音频流、频道号、用户标识、网络状态、设备型号、系统版本、通话质量和日志信息 | 网易云信隐私政策 |
| 阿里云 OSS | 阿里云计算有限公司 | 图片、音频、视频等资源上传与云端存储 | 您主动上传的文件、文件哈希、上传路径、临时访问凭证、网络请求信息 | 阿里云隐私政策 |
| Apple 登录 | Apple Inc. | Apple 账号授权登录 | 授权码、身份令牌、用户标识符，以及您授权共享的邮箱、姓名 | Sign in with Apple & Privacy |
| 微信开放平台 | 深圳市腾讯计算机系统有限公司 | 微信授权登录 | 微信授权 code、微信客户端安装状态、登录校验所需信息 | 微信隐私保护指引 |
| 应用内购买 | Apple App Store / Google Play | 订阅购买、恢复购买、权益展示 | 商品 ID、购买状态、交易凭证或平台返回的购买信息 | Apple 隐私政策；Google 隐私权政策 |
| 系统语音识别 | Apple / Google / 设备系统能力 | 语音转文字、语音笔记转写 | 麦克风音频、录音文件、转写文本；具体处理方式受设备系统能力影响 | 以设备系统弹窗和系统隐私政策为准 |
| 本地录音、音频播放与音频会话 | 设备系统能力 | 录音、播放音频、配置音频焦点 | 麦克风权限、录音文件、本地音频播放状态 | 本地处理为主，不用于广告追踪 |
| 视频播放、图片/视频压缩 | 设备系统能力 | 播放角色视频、压缩您主动上传的媒体文件 | 本地视频或图片文件、压缩后的文件、播放状态 | 本地处理为主；上传时按阿里云 OSS 条款处理 |
| 设备、应用与时区信息 | 设备系统能力 | 版本适配、地区语言展示、问题排查、安全风控 | 设备型号、系统版本、应用版本、安装来源、系统语言、地区、时区、设备标识符 | 随我们的基础接口请求提交给 Tino 服务器 |
| 网络状态与权限管理 | 设备系统能力 | 判断网络状态、申请和检查系统权限 | 网络连接状态、权限授权状态 | 本地处理为主，不用于广告追踪 |
| 本地通知与桌面组件 | 设备系统能力 | 宠物状态提醒、签到提醒、日记提醒、桌面组件展示 | 通知权限、提醒内容、提醒时间、桌面组件展示所需的本地状态 | 本地调度和展示为主 |
| NFC 与深度链接 | 设备系统能力 | NFC 识别、从外部链接打开应用内页面 | NFC 标签内容、链接 URL、跳转参数 | 仅在您主动使用对应功能时处理 |
| 图片缓存、网络请求、日志与状态管理 | 开源组件 | 加载网络图片、访问 Tino 服务端、排查错误、维持应用状态 | 请求 URL、请求头、响应状态、缓存文件、错误日志；日志中可能包含必要的接口调试信息 | 由我们控制使用范围，不接入广告 SDK |
除上述为实现功能所必需的场景外，我们不会与其他第三方共享您的个人信息。法律法规强制要求、司法或行政机关依法提出要求的情况除外。
四、数据存储与安全
- 本地数据：偏好设置、游戏状态、日记内容、语音笔记草稿、缓存文件等会通过 SharedPreferences、系统目录或 App Group/Widget 共享容器存储在您的设备上。
- 云端数据：为支持账号、基础同步、AI 功能、日记/笔记、资源存储和服务端配置，相关数据会存储于我们使用的服务器及云服务中，主要部署于中国大陆。
- 文件上传：您主动上传的图片、音频、视频会通过临时凭证上传至阿里云 OSS，并按私有读写策略管理。
- 传输过程使用 HTTPS/TLS 加密；实时音视频传输按 RTC 服务的安全能力处理。
- 我们采取必要的技术和管理措施保护您的数据，包括访问控制、最小化授权、日志审计和异常排查。
五、您的权利
您有权：
- 查看和修改您的个人信息
- 删除您的账号和所有相关数据
- 撤回对麦克风、语音识别、通知、NFC 等权限的授权
- 撤回对 AI 数据共享的同意（通过“设置 → 重置 AI 同意”）
- 删除聊天记录、日记、语音笔记、上传资源等由您产生的内容
- 导出您的聊天记录、日记和语音笔记（如应用提供对应入口）
- 就本政策的任何疑问向我们投诉并获得答复
六、未成年人保护
Tino 面向 4 岁以上用户。4–18 岁用户使用前须征得监护人同意。
七、Cookie 与本地存储
Tino 使用 SharedPreferences、系统文件目录、App Group/Widget 共享容器等方式在本地存储偏好设置、游戏状态、缓存、日记和提醒状态。我们不使用 Cookie 追踪，不使用任何广告 SDK。
八、权限说明
- 麦克风：用于语音通话、录音和语音笔记。
- 语音识别：用于将您的语音转换为文本。
- 通知：用于宠物状态提醒、签到提醒、日记生成提醒等本地通知。
- 网络：用于登录、同步、AI 服务、资源下载、上传和购买校验。
- 存储/媒体访问：用于保存、读取、压缩、分享您主动选择的图片、音频或视频文件。
- NFC：仅在您主动使用 NFC 相关功能时读取标签内容。
九、政策变更
隐私政策如有重大变更（特别是涉及第三方数据共享的条款），我们将在应用内通过显著方式通知您，并在必要时重新征求您的同意。