艾薇 Ivy 隐私政策

特别提示

艾薇 Ivy 提供情绪支持、自我记录和一般性信息服务，不提供医学诊断、心理治疗或紧急救援，也不能替代心理咨询师、医生或医疗机构。如您或他人面临人身危险、自伤或自杀风险，请立即联系当地紧急救援、医疗机构或可信赖的人。

请仔细阅读本政策。首次使用尚未注册的手机号创建账号时，登录页会显示默认未勾选的“我已年满18周岁，并同意《用户协议》和《隐私政策》”声明；未勾选时无法完成注册。已有账号再次登录时不会重复要求勾选；依法需要就重大更新重新取得同意的除外。我们会记录您首次注册同意的时间以及当时的用户协议和隐私政策版本。

AI 对话、日记、洞察、练习和录音可能涉及您的情绪、健康相关感受、关系、经历或声音等敏感个人信息。相关内容还可能按本政策说明提供给第三方 AI、语音、云存储或内容安全服务商处理，其中部分 OpenAI 请求经新加坡代理转发。请根据本政策作出审慎选择，并避免输入无必要的身份证件、金融账户、精确住址或他人隐私。

一、适用范围

本政策适用于艾薇 Ivy iOS App、官方网站以及与艾薇 Ivy 服务直接关联的页面和功能。第三方独立提供的服务适用其自己的隐私规则，我们会在跳转或调用前进行必要提示。

二、我们如何收集和使用个人信息

2.1 账号注册与安全

当您注册或登录时，我们处理手机号码、短信验证码校验结果和昵称，用于创建账号、身份验证、保持登录、注销身份核验和保障安全。验证码在服务端以不可逆摘要形式保存，有效期目前为5分钟。iOS 端将访问令牌和刷新令牌保存在系统钥匙串中。当前版本不使用电子邮箱注册。

2.2 AI 对话

当您输入文字或使用语音时，我们会处理您主动提交的对话文本、语音或转写结果、对话时间、会话标识和必要上下文，以生成回复并保持会话连续性。为保持上下文和个性化体验，我们还可能生成会话摘要或从对话中提取您明确表达的重要经历、稳定偏好、关系模式等记忆片段。对话可能包含情绪、健康、关系或其他私密信息，可能构成敏感个人信息；我们仅在实现功能所必要的范围内处理。

2.3 日记

我们会处理您主动创建、保存或由对话生成的日记正文、标题、标签、创建及修改时间，用于展示、搜索、同步和管理日记。为排查日记生成故障，服务端运行日志可能在必要范围内包含输入提示片段和模型输出；此类日志仅限获得授权的运维人员用于故障和安全排查，不用于广告或用户画像，保存期限为14日，到期后删除。

2.4 洞察

当您主动使用洞察功能时，我们可能基于您选择纳入分析的对话、日记、标签和使用时间生成情绪主题、变化趋势或自我觉察提示。洞察属于算法生成的一般性参考，不构成专业心理评估或医学结论。

2.5 心安语与练习

当您使用心安语、晨间、入睡或放松练习时，我们会处理内容选择、收藏或置顶状态、完成状态、使用时间、情绪选项、强度、反思内容及主动保存的偏好，用于提供内容和记录进度。

2.6 麦克风与语音

仅在您主动使用语音输入或录制心安语原声时申请麦克风权限并处理语音，拒绝麦克风不会影响文字功能。

• 语音输入的音频流会发送至火山引擎豆包流式语音识别服务转换为文字；在备用能力启用时，也可能由 Apple Speech 处理。
• 心安语原声先在本地录制和预览，只有您主动确认保存时才上传至阿里云对象存储 OSS；服务端保存录音文件地址、时长和状态。
• AI 合成语音会将待朗读文字、声音和语速参数发送至阿里云百炼/DashScope 的语音合成服务，不上传您的原声录音。

2.7 订阅与支付

当前版本不提供会员订阅、应用内购买或其他付费服务，因此我们目前不会处理 Apple 订单号、商品类型或订阅状态。未来如上线付费功能，我们会在实际处理前更新本政策并作出相应提示。

2.8 客服与反馈

当您联系我们时，我们可能处理联系方式、问题描述、截图、设备与版本信息及沟通记录，用于定位问题和回复请求。请勿提供超出核验和解决问题所需的信息。

2.9 安全与故障诊断

为保障安全稳定运行，我们可能处理 iOS 平台、App 版本、本次启动随机会话编号、网络请求中包含的 IP 地址、接口、状态码、请求编号、错误信息，以及应用活跃、打开日记、生成或打开洞察、发送消息和完成回复等必要功能事件。我们不接入广告 SDK，不读取 IDFA，不将这些信息用于跨应用追踪或定向广告。尚未上传的分析事件会暂存在应用的 Application Support 目录；退出登录后停止采集，注销账号后丢弃尚未上传的本地事件。

2.10 通知

当前版本不申请推送通知权限，也不接入推送服务。未来如增加通知，我们会在实际启用前更新本政策并请求系统授权。

三、个人信息收集清单

四、系统权限

当前版本不申请定位、通讯录、相机、相册读取、蓝牙、健康或推送通知权限。我们不会提前或一次性申请与当前功能无关的权限。您可在 iOS“设置—隐私与安全性”中随时关闭已授权权限。

五、Cookie 和同类技术

艾薇 Ivy 官网目前为静态网站，不设置非必要 Cookie，也未接入广告或网站分析脚本。网站由 Cloudflare Pages 承载时，Cloudflare 可能为内容分发、安全防护和访问日志处理 IP 地址、请求时间、浏览器或设备基本信息。Cloudflare 控制台未启用 Web Analytics、Zaraz 或其他 Cookie/分析功能。

六、委托处理、共享、转让和公开披露

为实现云存储、AI 推理、语音识别、语音合成、内容安全、短信认证、故障分析和网站托管，我们可能委托第三方处理必要信息，并通过合同约定处理目的、期限、方式、信息种类和保护措施，对其活动进行监督。第三方及 SDK 的名称、用途、信息类型和隐私政策见本政策第七章。

除依法获得授权或法律允许的情形外，我们不会向无关第三方出售、提供或公开披露您的个人信息。发生合并、分立、解散或破产等导致信息转移的，我们将依法告知并要求接收方继续履行保护义务。

七、第三方服务与 SDK

SocketRocket 是豆包语音 SDK 依赖的 WebSocket 网络库，本身不作为独立业务服务商收集信息，其网络传输所涉及的信息已计入豆包语音识别服务。

第三方服务范围、模型供应商或处理目的发生实质变化时，我们会更新本政策，并在依法需要时再次取得同意。如果您不同意将必要内容提供给相关第三方，依赖该服务的功能可能无法使用。

八、存储期限与数据出境

原则上，我们将在中国境内运营中收集和产生的账号、对话、日记、洞察、心安语、练习和录音元数据存储于阿里云杭州地区的后端服务器、MySQL 数据库和对象存储 OSS。OSS Bucket 采用私有读写权限。

我们仅在实现目的所需的期限内保存：账号资料和用户内容在账号存续期间保存；短信验证码有效期为5分钟；登录访问令牌当前有效期为30天，刷新令牌有效期为90天。注销验证成功后，账号立即停止使用，全部会话撤销，刷新令牌摘要清除，旧手机号对应的验证码和短信发送记录清除；我们将在注销完成后的14日内人工删除或匿名化与旧账号关联的在线个人信息和用户内容，法律要求保留、安全审计或争议处理所必需的信息除外。当前服务不为数据库或对象存储建立用户数据备份副本。

当前部分日记、洞察和标签任务使用 OpenAI API，请求经我们部署在新加坡的代理服务转发；官网 Cloudflare Pages 也可能在境外节点处理访问日志，因此相关信息可能传输至中国大陆境外。境外接收方、处理目的、方式、信息种类和权利行使方式已在本政策中说明。您首次注册时在登录页勾选统一声明，表示已阅读并同意本政策所述处理；若不同意，请勿勾选或注册，依赖相关服务的功能将无法提供。

九、安全保护

• 使用 HTTPS 等传输加密、iOS 钥匙串、数据库和对象存储访问控制等措施保护账号和用户内容；
• 按最小权限控制员工和供应商访问，并记录必要访问日志；
• 对敏感个人信息采取分类分级、去标识化和更严格的访问控制；
• 建立安全事件应急机制并依法补救、通知和报告；
• 定期复核权限、SDK 和数据流，并开展必要的安全检查。

互联网服务不存在绝对安全。发生或可能发生个人信息泄露、篡改或丢失时，我们将依法采取补救措施，并在需要时告知您和向主管部门报告。

十、您的权利

您有权依法查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号，限制或拒绝特定处理，并要求我们解释处理规则。

您可在 App 相应页面查看或管理账号资料、对话、日记、洞察、心安语、练习记录和录音；可在 iOS 系统设置中关闭麦克风、语音识别或照片添加权限；可通过“设置—注销账号”发起账号注销，也可通过 official@ivycares.cn 提出其他权利请求。我们可能要求使用绑定手机号或其他必要信息核验身份，并将在法定期限内处理。

注销验证成功后，原账号立即不可登录，手机号与旧账号解绑。您可立即使用同一手机号注册全新账号，但系统会创建新的用户编号，旧账号内容不会恢复，并将在14日内按本政策约定清理或匿名化。仅卸载 App 或退出登录不会注销服务端账号，也不会自动删除云端内容。

十一、未成年人保护

艾薇 Ivy 仅面向年满18周岁的用户提供服务。未满18周岁的未成年人不得注册或使用本产品。若我们发现或收到通知，确认收集、存储或处理了未成年人的个人信息，我们将依法及时停止相关处理，并尽快删除相关个人信息。

十二、政策更新

我们可能因功能、处理活动或法律要求更新本政策。对于处理目的、个人信息类型、第三方 AI 服务、数据出境或权利行使方式等重大变化，我们将通过弹窗、站内通知、网站公告或其他显著方式告知；依法需要重新取得同意的，我们会再次征得同意。

十三、联系我们

个人信息处理者：北京小圆圈儿科技有限公司
统一社会信用代码：91110400MAKBAT2H9A
注册地址/办公地址：北京市北京经济技术开发区文化园西路8号院36号楼21层2108
电子邮箱：official@ivycares.cn
联系电话：13522388224

我们通常会在收到并核验您的请求后15个工作日内回复；法律法规另有规定的，从其规定。