LoneIN 隐私政策

引言

一、我们如何收集您的个人信息

我们仅会出于本政策所述的合法、正当、必要目的收集和使用您的个人信息。

1.1 账号注册与登录

收集目的

为您创建账号并提供登录服务。

收集信息

• 手机号登录：
  • 必需信息：手机号码、短信验证码
  • 使用目的：验证身份、创建账号、找回密码

法律依据

《个人信息保护法》第13条（订立、履行合同所必需）。

拒绝提供的后果

若您拒绝提供上述信息，将无法注册/登录账号，无法使用本应用的核心功能。

1.2 个人资料完善（Onboarding引导流程）

收集目的

为您提供个性化的AI对话和内容生成服务。

收集信息

• 昵称：您希望在app内被称呼的名字（2-10个字符）；
• 头像：您上传的照片或选择的系统预设头像；
• 性别：男/女；
• 生日：用于年龄推断和个性化内容推荐，不会公开展示；
• MBTI人格类型：16种人格类型之一（如INFP、ENTP等），用于AI对话风格调整和音乐风格推荐；
• 情绪状态：您当前的心情和场景描述，用于首次生成个性化内容；
• 生成类型偏好：您倾向于生成图片还是音乐。

法律依据

经您明示同意（完成初次注册流程时主动提供）。

拒绝提供的后果

若您拒绝提供上述信息，将无法完成初次注册流程。

1.3 AI对话服务

收集目的

为您提供情绪感知的AI智能对话服务。

收集信息

• 对话内容：您发送的文字消息、AI的回复内容；
• 对话记忆：用于个性化服务的对话历史片段和关键记忆点（如重要事件、偏好信息）；
• 人设偏好：您选择的AI人设（暖暖/贱贱）及切换记录；
• 对话元数据：对话时间、对话ID、消息ID。

法律依据

《个人信息保护法》第13条。

拒绝提供的后果

若您拒绝提供对话内容，将无法使用AI对话功能。

数据保留期限

• 为提供连续性服务，我们会在您账号存续期间保存对话记录；您可随时联系我们删除。

第三方服务说明

为实现AI对话功能，您的对话内容信息将传输至阿里云百炼平台（通义千问模型）进行处理。我们仅传输实现功能所必需的信息，传输的信息不含手机号等可直接识别您身份的信息。阿里云百炼平台承诺仅按照我们的指令处理您的业务数据，不将其用于自身目的，详见《阿里云百炼隐私政策》第五条"用户业务数据保护"。

1.4 内容生成服务

收集目的

根据您与AI的对话，为您生成个性化的图片和音乐。

收集信息

• 生成提示词：您输入的图片/音乐生成提示词或描述；
• 生成结果：
  • 图片生成：图片URL、图片配文
  • 音乐生成：音乐URL、封面图URL、歌词、歌名、音乐配文
• 生成记录：生成时间、生成类型（图片/音乐）。

法律依据

经您明示同意（主动点击"点我生成"按钮）。

第三方服务商

由TTAPI提供图片/音乐生成能力。在传输前，我们对相关内容进行提炼与去标识化处理，仅将加工后的生成参数（如风格描述、场景描述等）传输至TTAPI，不传输任何可直接或间接识别您身份的个人信息。因传输内容本身不含个人信息，您的隐私安全不依赖于TTAPI的数据保护政策。如需了解TTAPI服务条款，可参阅其隐私政策。

1.5 社区功能

收集目的

为您提供发布动态、评论、点赞、关注等社交功能。

收集信息

• 发布内容：
  • 动态文字内容
  • 关联的生成作品（图片/音乐）
  • 发布时间、编辑记录
• 互动记录：
  • 点赞记录（点赞的动态、评论）
  • 收藏记录（收藏的动态）
  • 评论内容（您发布的评论及回复）
  • 关注/粉丝关系（您关注的用户、关注您的用户）
• 通知记录：
  • 点赞、评论、关注等互动产生的通知
  • 系统通知（如新功能、政策更新）

法律依据

经您明示同意（主动点击"发布"、"评论"、"点赞"等按钮）。

1.6 设备信息与日志信息

收集目的

保障应用安全运行、进行故障排查、优化用户体验、防范安全风险。

收集信息

• 设备信息：
  • 设备型号（如iPhone 14 Pro）
  • 操作系统版本（如iOS 17.2）
  • 应用版本号
  • 屏幕分辨率
  • 设备标识符（IDFV，应用开发商标识符）：用于关联同一开发商的多个应用，仅用于基础统计分析和账号安全。我们不收集广告标识符（IDFA），不会进行跨应用追踪或广告投放。
• 网络信息：
  • 网络类型（WiFi/4G/5G）
  • 运营商信息（如中国移动、中国联通）
  • IP地址（仅用于安全风控和防止滥用）：用于防止恶意刷播放量、点赞等作弊行为，以及检测异常登录。IP地址不会用于定位您的精确地理位置，存储期限为30天后自动删除。
• 日志信息：
  • 应用崩溃日志（用于修复bug）
  • 操作日志（如点击、浏览、生成）
  • API请求日志（请求时间、接口路径、响应状态）
  • 错误日志（网络错误、解析错误等）
  • 日志信息可能包含网络地址等信息，仅用于安全防护、故障排查与服务稳定性保障。

法律依据

《个人信息保护法》第13条。

1.7 位置信息

当前版本不收集您的地理位置信息（包括GPS位置、Wi-Fi定位、基站定位等）。

若未来版本需要收集位置信息（如基于位置的内容推荐、区域性服务），我们将：

• 提前向您明确告知收集的目的、方式和范围；
• 征得您的明示同意；
• 提供关闭位置权限的选项。

1.8 推送通知权限

收集目的

为您推送社区互动通知、系统消息等，及时了解应用动态。

收集信息

• APNs设备Token：Apple推送通知服务的设备令牌，用于向您的设备发送推送通知；
• 推送设置偏好：您是否开启推送通知的设置。

使用目的

• 社区互动通知：他人点赞、评论、回复、关注您时通知您；
• 系统通知：政策更新、功能上线、重要公告等；
• 活动提醒：参与活动、会员到期提醒等。

第三方服务

推送通知服务由Apple推送通知服务（APNs）提供。您的设备Token和推送内容将通过APNs传输。Apple的隐私政策：https://www.apple.com/legal/privacy/

法律依据

经您明示同意（授予通知权限）。

如何管理

• 应用内关闭：【我的】→【设置】→【通知设置】→关闭"推送通知"
• 系统层面关闭：iOS设置 → 通知 → LoneIN → 关闭"允许通知"

拒绝提供的后果

您将无法收到推送通知，但不影响其他功能的正常使用。

1.9 邀请系统信息

收集目的

支持邀请好友注册并获得奖励。

收集信息

• 您的邀请码：系统为您生成的唯一邀请码；
• 您使用的邀请码：注册时填写的他人邀请码；
• 邀请关系记录：邀请人和被邀请人的关联关系；
• 邀请统计数据：邀请人数、邀请奖励等。

使用目的

• 邀请关系绑定；
• 邀请奖励发放；
• 邀请数据统计和分析。

法律依据

经您明示同意（使用邀请功能时）。

1.10 会员订阅与内购信息

收集目的

处理您的会员订阅和虚拟商品购买，提供会员服务和L币充值服务。

收集信息

• 会员订阅信息：
  • 订阅套餐类型（月度/季度套餐）；
  • 订阅状态（试用期/付费会员/普通用户/已过期）；
  • 订阅开始时间、到期时间。
• L币购买信息：
  • 购买的L币数量（50/200/500 L币）；
  • 购买时间、充值记录；
  • L币余额和消耗记录。
• 交易信息：来自Apple App Store的交易ID、原始交易ID；
• 交易环境：沙盒环境或生产环境（用于开发测试）。

使用目的

• 会员权益开通和管理；
• L币充值和余额管理；
• 订阅状态同步和验证；
• 退款处理支持；
• 防止欺诈和重放攻击；
• 会员和消费数据统计分析。

法律依据

《个人信息保护法》第13条（订立、履行合同所必需）。

重要说明

所有支付交易均通过Apple App Store进行，我们不会获取您的支付密码、银行卡号、信用卡信息等支付凭证。交易信息仅用于会员服务管理和L币充值，不会用于其他用途。

1.11 我们不会主动收集的信息

为了保护您的隐私，我们不会主动收集以下信息：

• 您的身份证号、护照号、银行卡号等身份证件信息；
• 您的精确地理位置（GPS坐标）；
• 您的通讯录、短信、通话记录；
• 您的相册照片（除非您主动上传）；
• 您的指纹、面部识别等生物识别信息（Apple Face ID/Touch ID由iOS系统调用，我们无法获取）。

二、我们如何使用您的个人信息

我们会将收集到的个人信息用于以下目的：

2.1 提供核心服务

• 账号注册、登录、身份验证；
• AI对话服务（上下文理解、个性化回复）；
• 内容生成服务（图片生成、音乐生成、配文生成）；
• 社区功能（发布动态、评论、点赞、关注）。

2.2 改进产品与服务

• 分析用户行为，优化产品功能和用户体验；
• 进行数据统计和分析（如生成次数、活跃度、功能使用率）；
• 在依法合规、去标识化或匿名化处理的前提下，用于统计分析、算法优化与服务质量提升；
• 研发新功能和服务。

2.3 保障安全

• 检测和防范安全威胁（如账号被盗、恶意攻击、作弊行为）；
• 进行身份验证和风险控制；
• 监测和预防违规行为（如发布违法内容、刷量作弊）；
• 进行故障排查和bug修复。

2.4 履行法律义务

• 遵守法律法规、监管要求、司法裁定；
• 配合政府部门的调查和取证；
• 维护国家安全和公共利益。

2.5 其他经您同意的目的

三、我们如何共享、转让、公开披露您的个人信息

3.1 共享

3.1.1 共享原则

我们不会向第三方共享您的个人信息，除非：

• 获得您的明示同意；
• 根据法律法规、司法裁定、政府部门要求；
• 为提供服务所必需（如使用第三方AI服务生成内容）；
• 在本隐私政策中明确告知的情形。

3.1.2 第三方服务商

我们会与以下第三方服务商共享必要的个人信息：

3.1.3 共享规则

• 最小必要原则：仅共享提供服务所必需的信息；
• 同等保护：对于需要传输个人信息的第三方服务（如阿里云百炼），我们要求其数据保护标准不低于本政策的要求；对于传输内容本身不含个人信息的第三方服务（如TTAPI），我们通过技术手段在传输前完成去标识化处理，从源头保障您的隐私安全；
• 安全保障：我们会选择具备合理安全能力的第三方服务商，保护您的个人信息。

我们会尽商业上的合理努力监督第三方服务商的数据处理行为，但无法完全控制第三方的行为。若第三方发生数据泄露或违规使用，我们将立即停止合作并追究其责任。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人，除非：

• 获得您的明示同意；
• 发生合并、收购、资产转让等情形时，我们会要求新的持有您个人信息的公司继续受本隐私政策约束，否则我们将要求其重新获得您的授权同意。

3.3 公开披露

我们不会公开披露您的个人信息，除非：

• 获得您的明示同意；
• 基于法律法规、司法裁定、政府部门要求；
• 您主动公开：您在社区发布的动态、评论等内容将根据您的隐私设置被其他用户看到。

四、我们如何存储和保护您的个人信息

4.1 存储地点

您的个人信息将存储于中华人民共和国境内的服务器。如未来因业务发展确需向境外提供个人信息（如使用境外云服务、境外技术支持或跨境协作等），我们将严格按照法律法规要求履行评估、告知及取得同意义务。

4.2 存储期限

4.3 安全措施

技术措施

• 数据传输加密：使用HTTPS/TLS协议加密传输，防止数据在传输过程中被窃取或篡改；
• 数据存储加密：对敏感信息（如密码）进行哈希加密存储（使用bcrypt算法），无法逆向解密；
• 访问控制：严格限制有权访问个人信息的员工范围，采用最小权限原则；
• 安全审计：定期进行安全审计和漏洞扫描，及时修复安全漏洞；
• 防火墙和入侵检测：部署防火墙、入侵检测系统，防范黑客攻击。

管理措施

• 员工培训：对员工进行数据安全和隐私保护培训，签订保密协议；
• 应急响应：建立数据安全事件应急预案，及时响应安全事件；
• 第三方审计：定期委托第三方机构进行安全审计。

4.4 安全事件处置

若发生个人信息泄露、丢失、非法使用等安全事件，我们将：

1. 立即启动应急预案，采取补救措施；
2. 按照法律法规要求，及时向相关监管部门报告；
3. 通过应用内通知、邮件、短信等方式告知您事件情况、可能的影响、已采取的措施、您可以采取的风险防范措施；
4. 配合调查并追究责任。

五、您的权利

根据《个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：

5.1 查阅权

您有权查阅我们收集的您的个人信息。您可以通过以下方式查阅：

• 账号信息：【我的】→【个人资料】
• 对话记录：【聊创】查看历史对话
• 生成内容：【我的】→【作品】
• 社区互动：【我的】→【动态】、【点赞/收藏】

5.2 更正权

您有权更正不准确或不完整的个人信息。您可以通过以下方式更正：

• 昵称、头像、性别、生日、MBTI：【我的】→【个人资料】→【编辑】

5.3 删除权

在以下情况下，您有权要求我们删除您的个人信息：

• 我们违反法律法规或本隐私政策收集、使用个人信息；
• 我们违反法律法规或本隐私政策向第三方共享、公开披露个人信息；
• 处理目的已实现、无法实现或不再必要；
• 您撤回同意。

删除方式：

• 删除动态：进入动态详情，点击"删除"

5.4 可携带权

您有权获取我们收集的您的个人信息副本。请通过coyeahshanghai@163.com联系我们，我们将在15个工作日内提供（数据格式：JSON/CSV）。

5.5 获取隐私政策副本

您有权随时查看本隐私政策。您可以在【我的】→【设置】→【隐私政策】中查看。

5.6 投诉举报

若您认为我们违反法律法规或本隐私政策处理您的个人信息，您有权向有关监管部门投诉举报：

• 国家网信办：https://www.cac.gov.cn/
• 工信部：https://www.miit.gov.cn/
• App违法违规收集使用个人信息举报平台：https://www.12321.cn/

5.7 注销账号权

您有权注销您的账号。注销账号是不可逆操作，请您谨慎决定。

注销后果

账号注销后，将产生以下后果：

• 账号永久删除：您的账号将被永久删除，无法恢复；
• 个人信息删除：您的个人信息（包括账号、昵称、头像、对话记录、生成内容等）将被删除（法律法规要求保留的除外）；
• 社区内容删除：您发布的动态、评论等社区内容将被删除；
• 会员权益失效：您的Pro会员权益将立即失效，已支付费用不予退还；
• L币余额清零：您账户内的L币余额将被清零且无法恢复，已支付费用不予退还；
• 邀请关系保留：您的邀请关系记录将被匿名化保留（仅保留统计数据，不含个人身份信息），以保障邀请奖励的公平性；
• 交易记录保留：您的内购交易记录将被匿名化保留至少3年（符合税务和财务合规要求）。

注销方式

【我的】→【设置】→【注销账号】

注意事项

• 注销账号前，请确保您已备份重要数据（如生成的作品）；
• 注销操作不可撤销，一旦完成将无法恢复；
• 若您有未完成的订阅或交易，建议先处理完毕后再注销；
• 根据法律法规要求，部分信息（如交易记录、日志信息）可能需要保留一定期限后才能删除。

六、未成年人信息保护

6.1 年龄限制

本应用面向16周岁以上的用户。我们不会主动收集未满16周岁未成年人的个人信息。

6.2 监护人同意

若您为16-18周岁的未成年人，请在监护人的指导和同意下使用本应用。

6.3 家长控制

若您是未成年人的监护人，发现我们在未获得您同意的情况下收集了未成年人的个人信息，请通过coyeahshanghai@163.com联系我们，我们将立即删除相关信息。

七、隐私政策的更新

7.1 更新通知

我们可能适时修订本隐私政策。更新时我们会通过以下方式通知您：

• 发送站内消息或电子邮件通知。

7.2 重大变更

对于重大变更（如个人信息收集范围、使用目的、共享对象、您的权利等），我们会：

• 提前30天通知您；
• 要求您重新确认同意；
• 提供拒绝选项（如您不同意，可停止使用服务）。

八、适用范围

本隐私政策适用于：

• LoneIN iOS应用。

本隐私政策不适用于：

• 第三方提供的产品或服务。

九、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的权利，请通过以下方式联系我们：

• 电子邮箱：coyeahshanghai@163.com
• 应用内反馈：【我的】→【设置】→【意见反馈】
• 公司地址：上海市静安区江场三路238号714室
• 公司名称：上海构野科技有限公司

上海构野科技有限公司
生效日期：本隐私政策自发布之日起生效