雨落隐私政策

生效日期：2026 年 9 月 26 日

我们处理的数据

为提供账户、AI 对话、图片理解与生成、云盘、录音、快递、天气、设备管理、安全验证、内容安全反馈、人设社区及实名认证，我们会处理你主动提交或在你授权后产生的数据：账户邮箱与登录资料、显示名称、昵称、头像、对话内容、图片、语音、云盘文件、快递单号及收件人手机号后四位、位置、登录设备信息、IP 地址、用量和账单记录，以及在实名认证时提交的姓名与居民身份证号码。

人设社区的公开范围

仅当你在保存自定义人设时主动勾选“分享到人设社区”且提供该人设专属头像，我们才会将该人设的标题、内容、生图文字模板、专属头像、你的公开头像、公开显示名称和上传日期展示给其他已登录用户。私有生图参考图、对话记忆、微信绑定资料、邮箱、设备信息及登录模板不会进入社区。分享前会调用辅助模型审核；你可通过内容安全与反馈举报社区内容。

第三方服务与共享范围

我们仅在你主动使用对应功能时向以下服务发送最低必要数据，并要求服务商按不低于本政策的保护标准处理数据：

腾讯微信开放能力（Tencent / 微信）：用于微信绑定、收发聊天消息和微信二次确认。会处理微信会话所需的用户标识、消息文本、图片/媒体及确认指令；不会把你的云盘文件或录音库主动同步到微信。
AI 推理服务：用于对话、内容审核、记忆整理、图像理解和图像生成。当前服务端可配置的服务包括 DeepSeek、火山引擎方舟（Volcengine Ark）、以及管理员配置的兼容 OpenAI 接口服务（当前可能使用 aijuzuo.com、hapiopen.cc 或 hapiopen.top）。仅会向当前启用模型发送完成本次请求所需的对话文字、用户主动上传的图片或生成提示词；精确位置、登录密码、二次验证口令、云盘原始文件和录音不会写入模型提示词。
UAPI（uapis.cn）：用于天气和快递查询。天气查询只发送你选择的城市或由设备定位转换得到的行政区代码，不发送精确经纬度；快递查询只发送快递单号与收件人手机号后四位。
小小 API（xxapi.cn / 山东省云鹊网络科技有限公司）：用于履行《人工智能拟人化互动服务管理暂行办法》第十四条的姓名与居民身份证号码二要素核验及成年人资格判断。仅在你主动提交实名认证时发送姓名和身份证号码；核验通过后的身份资料以加密形式保存在账号专属记录中。
Apple 系统服务：iPhone 与 Apple Watch 的定位、通知、麦克风和文件访问均由 Apple 系统权限控制。若你授权通知，设备会向 Apple 推送服务登记推送令牌；该令牌会以加密形式与当前账号和设备绑定，仅用于向你发送新公告、充值到账、内容安全受理结论、iOS 独立聊天主动消息，或微信主动消息未送达时的备用提醒，不用于广告、追踪或向其他用户展示。消息提醒可能按你的系统预览设置显示在锁屏上；你可随时在 iOS 通知设置中关闭或隐藏预览。退出登录或撤销设备登记时会解除当前设备的令牌绑定。实时录音只会在你点击开始后采集；系统不会因你拒绝某项权限而强制退出其他无关功能。

数据仅用于提供你主动开启的功能、保护账户和防范滥用。我们不出售个人数据，也不会将其用于定向广告或跨应用追踪。

权限与选择

相机、麦克风、位置与通知权限均为可选。你可以在系统设置中撤销授权；拒绝位置授权时，仍可以手动选择天气城市。录音时应用会显示明确的录音状态，并可随时停止。

保存与删除

对话、云盘文件和录音默认保存至你删除或账户注销为止；已签收的快递跟进会自动清除。实名认证资料使用服务端密钥加密保存，用于核验你已满十八周岁、符合虚拟伴侣服务条件；普通用户和常规后台页面均无法读取，仅经管理员密码和强制双重验证的受控流程可在必要范围查阅。Apple Watch 在网络短暂不可用时会在运行内存中按顺序临时保留未上传的录音片段，并在网络恢复后补传；停止录音、退出登录或缓存达到安全上限时会清理该临时缓存。你可以在云盘、录音管理和快递跟进中删除对应资料；录音删除需要二次验证。你可在应用的“账号与安全”中注销账户；注销会停止服务、撤销会话并清理账号专属资料。为防范欺诈、处理争议与安全事件所必需的最小登录和安全日志，以及法律法规要求留存的数据，会在适用期限内保留。在适用法律法规、具有法定权限的国家机关依法提出合法、有效的协助调取要求时，我们将在核验其法律文书、权限与范围后，于必要且符合法律规定的范围内提供相关身份信息，并依法留存处理记录。

内容安全反馈的审核授权

你提交内容安全反馈前，需单独勾选审核授权。授权后，审核人员仅为处理该事件查看事件 ID、你的邮箱、反馈说明，以及近三十天内已脱敏的 Apple Watch 与 iPhone 独立对话记录；不会关联、读取或展示微信绑定标识、微信消息或微信会话信息。邮箱仅用于跟踪反馈、发送处理结论及在适用情况下发放补偿。审核端会遮蔽邮箱、手机号、身份证号码和 IP 等常见直接标识；未授权则不能提交反馈，也不会开放聊天上下文。

App Store 隐私披露

在 App Store 中，我们会按实际功能披露账户资料、用户内容、位置、音频、设备标识与诊断/安全日志的处理目的。数据用于应用功能、账户管理、安全与防滥用；不用于追踪。若功能或处理方式变更，我们会同步更新本政策和 App Store 隐私标签。

联系与内容反馈

如需查询、纠正、删除个人资料，或举报 AI 生成内容，请联系 zer@zer-zero.cn。