隐私政策
爱邀隐私政策（Android 版）
适用于 爱邀 移动应用 Android 客户端
运营主体：深圳市爱邀智能科技有限公司
联系邮箱：godisme167@hotmail.com
版本号：V1.0 更新日期：2026 年 11 月 3 日
备案号：粤ICP备2026178289号-1
引言
深圳市爱邀智能科技有限公司（以下简称“我们”）是爱邀的运营者，深知个人信息对您的重要性。本政策说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。
本政策适用于您在 Android 设备上使用爱邀的全部场景。请您在使用前仔细阅读，特别是以加粗标识的敏感个人信息条款。勾选同意并开始使用，即表示您已理解并同意本政策。
一、我们收集哪些信息
1.1 账号信息：注册邮箱、密码（服务端以不可逆方式存储）、昵称、头像、所选 AI 角色。
1.2 打卡与任务信息：任务名称、周期、每日打卡状态与时间、打卡凭证（照片、录音或计时结果）、场馆地点名称。
1.3 互动信息：与 AI 角色的对话内容、剧情阅读进度与选择、广场动态与评论、私信内容、举报记录。
1.4 交易信息：会员状态与到期时间、自律点收支、订单号与金额、退款记录、承诺金支付与退还记录。
1.5 设备与日志信息：设备型号、操作系统版本、应用版本、崩溃日志、网络状态、IP 地址。上述信息用于故障排查与安全防护，不与您的真实身份直接关联。
1.6 敏感个人信息：打卡照片、录音、位置信息（仅用于将当前位置转换为场馆名称）属于敏感个人信息，我们仅在实现对应功能所必需的范围内处理，且不会公开展示。
二、设备权限调用清单
我们仅在使用对应功能时申请权限，您可随时在系统设置中关闭；关闭后不影响其他功能使用。
- 权限 ｜ 调用场景 ｜ 关闭后的影响
- 相机 CAMERA ｜ 拍摄打卡凭证、上传头像 ｜ 可改用文字/计时方式打卡
- 存储/相册 ｜ 选择打卡照片、发布动态配图 ｜ 无法上传图片
- 麦克风 RECORD_AUDIO ｜ 音乐练习、自习录音类任务 ｜ 无法使用录音类任务
- 位置 ACCESS_FINE/COARSE_LOCATION ｜ 将当前位置转换为场馆地点名称 ｜ 需手动选择场馆
- 通知 POST_NOTIFICATIONS ｜ 打卡提醒、角色消息提醒 ｜ 无提醒，可稍后开启
- 开机自启 / 精确闹钟 ｜ 跨重启恢复打卡提醒 ｜ 提醒可能延迟
三、我们如何使用信息
- 提供核心服务：完成打卡判定、进度统计、周期结算、剧情解锁、道具兑换；
- 账号与安全：登录验证、找回密码、风险识别、防作弊；
- 改善体验：分析崩溃与性能数据、优化功能与界面；
- 消息提醒：按您的设置发送打卡与角色消息提醒；
- 客服与申诉：核实您提交的问题与申诉材料；
- 合规义务：履行法律法规要求的记录与配合义务。
我们不会将您的个人信息用于与上述目的无关的用途；如需变更用途，将另行取得您的同意。
四、信息存储地点与期限
4.1 存储地点：您的个人信息存储于我们使用的云数据库与文件存储服务（Supabase）当前的服务器节点（位于境外）。我们计划将数据迁移至中华人民共和国境内的腾讯云服务器；在迁移完成前，涉及跨境传输的部分，我们将依法开展安全评估或订立标准合同，并在必要时另行取得您的单独同意。
4.2 存储期限：在您使用本服务期间持续保存；账号注销后，除法律法规要求留存的交易记录外，其余信息在 15 个工作日内删除或匿名化。
4.3 日记特殊说明：日记正文默认仅保存在您的设备本地；开启云端备份后，正文经本地加密（PBKDF2 派生密钥 + AES-256-GCM）后上传，我们仅保存密文且不持有您的日记密码，无法解密。密码遗失后无法恢复。
五、信息共享、转让与公开披露
5.1 我们不会向第三方出售您的个人信息。
5.2 为实现功能，我们接入以下第三方服务，其可能处理必要的个人信息：
- 服务/组件 ｜ 用途 ｜ 涉及信息 ｜ 处理方式
- 云数据库与文件存储（Supabase） ｜ 账号、打卡、道具等数据存储 ｜ 账号与业务数据 ｜ 境外节点（计划迁移至境内腾讯云），加密传输
- AI 对话模型服务商 ｜ 生成角色回复与剧情文本 ｜ 对话内容、角色设定 ｜ 仅传输生成所需内容，不用于训练
- 崩溃监测（腾讯 Bugly） ｜ 崩溃与性能分析 ｜ 设备信息、崩溃日志 ｜ 不含账号密码
- 消息推送（极光推送 JPush） ｜ 远程消息推送 ｜ 设备标识、推送令牌 ｜ 用于投递通知
- 本地提醒（系统通知） ｜ 打卡提醒 ｜ 提醒内容 ｜ 仅本机处理
- 第三方支付（支付宝 / 微信支付） ｜ 现金支付与退款（内测期未开放，上线后接入） ｜ 订单号、金额、交易状态 ｜ 由支付机构处理，我们不接收支付卡信息
- 分享组件（系统分享） ｜ 分享内容到其他应用 ｜ 您选择分享的内容 ｜ 由您主动触发
5.3 我们要求第三方仅在实现功能所必需的范围内处理信息，并通过协议约束其保密与安全义务。
5.4 除下列情形外，我们不会公开披露您的信息：取得您的单独同意；法律法规要求；司法机关或行政机关依法定程序要求；为维护公共利益或您重大合法权益所必需。
六、数据安全
6.1 传输安全：客户端与服务端之间使用 HTTPS 加密传输。
6.2 存储安全：账号密码以不可逆方式存储；日记正文端到端加密，我们不持有密钥；数据库通过行级安全策略限制每个用户仅能访问自己的数据。
6.3 权限控制：敏感操作（结算、兑换、退款）均由服务端校验后执行，客户端不具备直接改写资金数据的权限。
6.4 应急响应：如发生个人信息安全事件，我们将按法律要求及时告知您并向主管部门报告。
七、您的权利
- 查询与复制：可在应用内查看个人资料、打卡记录、交易记录；
- 更正与补充：可在「我的」页面修改昵称、头像、简介等；
- 删除：可删除动态、评论、日记；删除后将不再展示；
- 撤回同意：可在系统设置中关闭权限，或在应用内关闭相应隐私开关；
- 注销账号：可在应用内「我的 - 设置 - 账号与安全 - 注销账号」发起注销；如该入口暂不可用，可通过本政策末位邮箱提交注销申请；
- 投诉与申诉：通过应用内反馈入口或本政策末位邮箱联系我们，我们将在 15 个工作日内回复。
如您对个人信息处理有异议，也可向网信、市场监管等主管部门投诉举报。
八、未成年人保护
8.1 我们高度重视未成年人个人信息保护。若您是未满 18 周岁的未成年人，请在监护人指导下使用本服务。
8.2 未满 14 周岁的儿童，须在监护人同意后使用；我们不会主动收集儿童的个人信息，如发现误收集，将及时删除。
8.3 监护人如对未成年人使用本服务有疑问，可通过本政策末位方式联系我们。
九、个性化推荐与广告
本服务不投放个性化广告，不基于您的个人信息进行跨应用追踪，不读取您的通讯录、短信等与应用功能无关的信息。
应用内的商品与内容推荐基于您的使用行为（如已解锁的服装、当前任务类型），仅用于在本应用内展示。
十、第三方链接与外部服务
本政策不适用于第三方通过本服务提供的链接或服务（如应用商店、支付页面）。请您在使用前阅读第三方的隐私政策。
十一、本政策的更新
我们可能适时修订本政策。修订后将在应用内公告；涉及处理目的、信息类型或共享对象等重大变更时，我们将以弹窗等显著方式通知并重新取得您的同意。
十二、联系我们
个人信息保护相关事宜，请联系：godisme167@hotmail.com
运营主体：深圳市爱邀智能科技有限公司
联系地址：广东省深圳市龙华区民治街道民强社区优城北区 C 座 1103
我们将在收到您的请求后 15 个工作日内回复。
附录 A 第三方组件清单（Android）
- 组件 ｜ 开发者/提供方 ｜ 用途 ｜ 隐私政策
- Supabase ｜ Supabase Inc.（云数据库与文件存储，当前节点位于境外，计划迁移至境内腾讯云） ｜ 账号与数据存储 ｜ supabase.com/privacy
- Bugly ｜ 腾讯 ｜ 崩溃监测 ｜ privacy.qq.com
- JPush ｜ 极光 ｜ 消息推送 ｜ jiguang.cn/license/privacy
- AI 模型服务 ｜ 境内大模型服务商 ｜ 对话与文本生成 ｜ 以服务商公示为准
- 支付宝开放平台 / 微信开放平台 ｜ 支付宝（中国）/ 腾讯 ｜ 支付与退款 ｜ 以平台公示为准
注：以上清单为当前版本实际接入情况；新增第三方组件时，我们将同步更新本政策。
附录 B 账号注销与数据删除路径（Android）
路径：我的 → 设置 → 账号与安全 → 注销账号。
注销前请确认：已消费的虚拟道具、剩余自律点及未结算任务将一并处理，且不可恢复。