# SoulMate 贴身男友 — 隐私政策

**最后更新**：2026 年 10 月 1 日

我们深知个人信息对您的重要性，我们会按照法律法规要求，采取相应的安全保护措施，致力于保护您的个人信息安全可控。本政策将帮助您了解我们如何收集、使用、存储和保护您的个人信息。

---

## 一、我们收集什么信息

### 1.1 注册信息
- 手机号（用于登录验证，加密存储）
- 昵称（可选）
- 密码（bcrypt 单向哈希，我们也看不到明文）

### 1.2 使用过程中自动收集
- 聊天内容：您与 AI 男友的对话，用于生成回复和改进服务
- 设备信息：操作系统版本、设备型号、网络类型（仅用于故障排查和优化）
- 日志：IP 地址、访问时间、接口请求（保留 180 天，用于安全审计）

### 1.3 可选收集（您主动提供）
- 出生信息（用于生成个性化性格设定，您可随时删除）
- 健康/作息信息（用于提醒功能，不绑定真实身份）
- 上传的图片/音频（用于视觉分析、语音合成）
- 位置（仅当您主动使用周边搜索功能时请求）

## 二、我们如何使用信息

2.1 提供和维持核心服务（AI 对话、语音互动、数字人视频生成）
2.2 改进 AI 模型和用户体验（匿名化后的训练数据）
2.3 安全保障（账号防盗、异常登录检测）
2.4 满足法律法规要求

## 三、数据存储与安全

### 3.1 存储地点
- 核心业务数据存储在中国大陆境内阿里云服务器上
- 备份文件每日自动生成，加密后保留 30 天

### 3.2 安全措施
- 传输全程 HTTPS 加密（TLS 1.3）
- 密码 bcrypt 哈希（cost factor 10）
- JWT 访问令牌有效期 7 天，刷新令牌 30 天
- API 限流 + 输入校验防注入
- 数据库最小权限原则

### 3.3 第三方服务
我们使用以下第三方服务，各自有独立的隐私政策：

| 服务 | 用途 | 隐私政策 |
|------|------|----------|
| 阿里云 DashScope | 大模型调用、EMO 数字人 | https://www.aliyun.com/legal/privacy |
| 虎皮椒 | 支付处理 | https://www.xunhupay.com/doc/legal |
| Firebase | 推送通知、崩溃分析 | https://policies.google.com/privacy |
| Edge-TTS（免费层） | 语音合成 | https://privacy.microsoft.com/ |

## 四、您的权利

### 4.1 访问与导出
您可随时在应用设置中查看和删除个人信息。如需导出完整数据，请联系客服。

### 4.2 删除与注销
- 应用设置中可一键注销账号
- 注销后 7 天内完全删除您的所有数据（包括聊天记录）
- 法律法规要求保留的日志除外

### 4.3 撤回授权
您可随时在手机系统设置中关闭位置、相机、麦克风、通知等权限。

### 4.4 未成年人保护
若您是未满 14 周岁的未成年人，请在监护人陪同下使用。

## 五、Cookie 和同类技术
我们使用技术 Cookie 维持登录状态、防止刷接口。您可随时清除浏览器 Cookie。

## 六、政策更新
更新后的政策将在应用内公告，重大变更会弹窗提醒您重新确认同意。

## 七、联系我们
数据合规负责人：privacy@soulmate-app.com

响应时效：一般请求 7 个工作日内答复；敏感请求 3 个工作日内答复。

---

**您的隐私是我们最重视的资产。感谢信任 SoulMate 贴身男友。**