ZBuddy 隐私政策

版本：V1.0

发布日期：【待补充：首次发布日期】　　生效日期：【待补充：YYYY年M月D日】

关联文件：《ZBuddy 用户协议》

一、我们如何收集和使用你的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现功能所必需收集信息。本 App 属于效率工具类应用，基本功能服务为"录音、语音转文字及记录管理"。你无需注册登录也可以在本机使用录音、内容管理与视觉问答等功能；注册登录后才能使用云端转写、内容同步、AI 纪要、会员权益等联网服务。

1.1 注册与登录

你注册或登录 ZBuddy 账号时，需提供手机号码并填写短信验证码完成校验。手机号用于账号注册、登录身份核验与账号管理，属于满足国家网络实名制要求的必要信息。登录凭据保存在你手机系统的安全存储区，我们不会将其写入普通本地存储或日志。若你拒绝提供手机号，将无法登录账号，但不影响你在本机使用录音、内容管理等功能。

1.2 配件连接与管理

当你使用 AI 眼镜、录音卡的连接功能时，我们会申请蓝牙权限（附近设备权限）：扫描时获取周边蓝牙设备的名称与地址，用于识别、匹配并连接你主动选择的配件。我们仅记录你主动配对的设备（包括设备标识、硬件名称，以及已连接设备的电量、存储容量等状态信息），用于设备管理、快速重连和向你展示设备状态，不会收集非目标设备的信息，也不会将该信息用于设备连接之外的目的。

在 Android 12 及以上系统，蓝牙扫描权限已声明"不用于推导位置"（neverForLocation）；在 Android 11 及以下系统，系统要求申请位置权限才能进行蓝牙扫描，我们不会将你的位置信息用于定位或其他任何目的。

为使用 AI 及同步等联网功能，App 需将你已连接配件的设备编号发送至服务端，用于设备校验与激活。若你拒绝蓝牙或位置权限，将无法连接配件，但不影响本 App 的其他功能。

1.3 录音、实时转写与内容管理

当你使用录音、实时转写功能时，我们会申请麦克风权限。麦克风仅在你主动开始录音时启用，其余时间不会开启。录音文件先保存在你的手机本地；当你需要文字稿或纪要时，对应音频会上传至 ZBuddy 云服务完成转写。语音信息属于敏感个人信息，我们采用加密传输与加密存储，未经你的同意不用于转写、纪要生成以外的用途，不会用于训练模型。转写文本、根据你的录音生成的纪要（摘要、要点、待办等）属于你的内容数据，保存在你的账号内容空间内。

录音文件的保存、导入、导出通过系统相册与系统文件选择器完成，我们不需要也不强制申请存储权限；你只授权系统访问你主动选择的文件。

1.4 拍摄与视觉问答

你可以通过本 App 控制 AI 眼镜拍照、录像。拍摄的照片与视频会同步到你的手机本机进行管理；在你删除前，我们不会自动上传拍摄内容。

当你使用视觉问答功能时，你选中的画面图片（单次最多 6 张，压缩后上传）与你的问题会发送至 AI 服务，用于生成回答。回答结果保存在你的内容空间内，你可随时查看或删除。拍摄内容可能包含他人肖像、行踪等敏感信息，请在拍摄、提问前征得相关人员的必要同意，并遵守法律法规。

1.5 对话翻译

当你使用对话翻译功能时，你与对话对方的语音将用于语音识别与翻译，识别与翻译结果可通过语音合成（TTS）播放。语音与文本会上传至 AI 服务完成处理，翻译历史保存在本机，开启同步后进入你的账号内容空间。

1.6 AI 纪要、AI 问答与 AI 记忆

当你使用 AI 纪要（AI 笔记）、录音问答、视觉问答、对话翻译、AI 记忆等功能时，我们会将对应的音频、转写文本、图片或你的问题发送至 AI 服务进行处理，生成摘要、要点、待办、问答结果，并从你的内容中提取"事实、偏好、结论"等记忆条目（按话题管理）。你与 AI 的对话记录会保存，便于你后续查看、继续追问或删除。记忆条目你可以随时查看、编辑、删除，删除将在所有已登录设备生效。

上述信息为使用对应 AI 功能的必要信息，若你拒绝提供，将无法使用对应 AI 功能，但不影响本 App 的其他功能。

AI 能力由我们运营的 ZBuddy 云网关接入的语音识别与大模型服务提供：当前语音识别使用阿里云百炼服务（Paraformer 等模型），内容生成使用 DeepSeek 系列大模型。上游服务商可能随版本调整，我们将通过更新本政策的方式告知。

1.7 内容同步与账号空间

登录账号并显式开启同步后，你的录音、转写文字、AI 问答记录（含图片附件）、翻译历史、纪要与记忆条目将上传至云端账号空间，便于你在其他设备上继续查看；未开启同步时，这些内容仅保存在你的手机本机。你可以随时在 App 内关闭同步。你删除的内容会在云端与已登录设备同步删除。

1.8 设备激活与会员权益

你购买 ZBuddy 配件并登录激活后，可享受会员权益（如转写时长、AI 功能次数、云存储空间）。我们会记录设备激活状态、会员有效期与用量额度，用于权益发放、用量统计与额度控制。当前我们不提供应用内付费购买，不会收集你的银行账户、支付账户信息。

1.9 反馈与诊断

当你通过客服邮箱提交意见或问题时，我们会收集你输入的反馈文本与你主动附带的诊断报告，用于核验身份、定位并处理问题。诊断报告包含 App 版本、系统平台、安装标识、语言设置与操作事件记录，不包含你的音视频正文与对话原文。如你留下联系方式，仅用于与你沟通反馈处理结果。此类信息为非必要信息，不提供不影响其他功能。

1.10 保障运行与安全

为保障服务正常运行、防止滥用与排查故障，我们会自动收集：

• 安装标识：App 首次启动时在本机生成的一串随机编号（随请求上行），用于区分设备、防止滥用。该编号不含手机型号、IMEI、OAID 等设备信息，卸载 App 后即失效；
• 配件设备编号：用于设备校验、激活与权益管理；
• 网络信息：IP 地址、网络类型；
• 应用信息：App 版本号。

崩溃与操作日志仅保存在你的手机本地，只有你主动提交诊断报告时才会向我们提供。服务端网络日志依法留存不少于 6 个月。

1.11 权限申请与调用汇总

我们只会在你使用对应功能时申请系统权限，并在申请前向你说明用途。你可以在设备系统设置中随时开启或关闭下列权限。关闭权限即撤回对应授权，我们将不再基于该权限收集信息，但会影响对应功能的使用，且不影响此前基于授权进行的处理。

注：Android 12 及以上系统的蓝牙扫描权限已声明 neverForLocation。完整权限声明以安装包（APK）实际声明为准，详见附件二。

1.12 征得同意的例外

根据《中华人民共和国个人信息保护法》等法律法规，下列情形处理个人信息无需取得你的同意：为订立、履行你作为一方当事人的合同所必需；履行法定职责或法定义务所必需；应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为在合理范围内处理个人信息；在合理范围内处理你自行公开或其他已经合法公开的个人信息；法律法规规定的其他情形。

二、设备标识与本地存储

为确保 App 正常运转，我们会在你的设备上进行以下本地技术处理：

• 随机安装标识：用于区分设备、防止滥用（见 1.10），不含 IMEI、OAID 等设备信息；
• 本地键值存储：保存你的功能设置、合规同意状态与内容记录索引，仅用于 App 自身运行；
• 安全存储区：登录凭据仅保存在手机系统提供的安全存储区。

我们不会使用 Cookie 或同类技术进行跨应用跟踪，也不会将上述标识用于本政策所述目的之外的用途。你可以通过卸载 App 或清除应用数据的方式删除相关本地数据。

三、我们如何共享、委托处理、转让、公开披露你的个人信息

1. 共享与委托处理：未经你的同意，我们不会向第三方共享你的个人信息，但以下情形除外：为实现功能所必需，由我们的受托处理方在我们指示的范围内处理（详见附件三，包括 ZBuddy 云服务、语音识别与 AI 服务、短信服务商）；法律法规规定的其他情形。我们与受托处理方约定：其仅为本政策所述目的处理相关信息，落实加密等安全措施，不得将你的信息用于模型训练或其他自身目的。
2. 转让：我们不会转让你的个人信息，除非获得你的明确同意，或因合并、收购、资产转让等需要向接收方转移，此时我们将依法告知你接收方的名称与联系方式，并要求其继续履行本政策的义务。
3. 公开披露：仅在获得你的明确同意或依据法律法规时才会公开披露你的个人信息。
4. 依法免于同意的情形：与国家安全、国防安全、公共安全、刑事侦查相关的，或为维护你或他人的重大人身财产安全所必需等法律法规规定的情形。

四、我们如何存储和保护你的个人信息

1. 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，存储于中华人民共和国境内的服务器，不进行跨境传输。
2. 存储期限：个人信息保存期限为实现处理目的所必需的最短时间。你的内容数据（录音、转写文本、纪要、对话、翻译历史、记忆条目、拍摄内容）在账号存续期间保留；你删除的内容或注销账号后，我们将在 30 日内删除或匿名化处理对应个人信息（含云端与对象存储中的副本）；转写任务的中间结果约 24 小时后自动删除；法律法规另有规定的除外（如网络日志依法留存不少于 6 个月）。
3. 安全措施：我们采用加密传输与加密存储、登录凭据独立安全存储、访问控制与安全审计等措施保护你的信息安全，并对员工开展隐私保护培训。如发生个人信息安全事件，我们将依法启动应急预案，及时告知你并向监管部门报告。
4. 互联网环境并非绝对安全，请你妥善保管账号与验证码，如发现账号异常请及时通过文末联系方式与我们联系。

五、你如何管理你的个人信息

按照相关法律法规，你享有查阅、复制、更正、删除、撤回同意、注销账号等权利：

1. 查阅与更正：你可以在 App 内查看你的手机号、内容数据、设备与权益信息。
2. 删除：你可以在 App 内删除录音、转写文本、纪要、对话、翻译历史、记忆条目与拍摄内容，删除会同步到云端与已登录设备；你也可以通过文末联系方式申请删除其他个人信息。
3. 撤回同意：你可以通过系统设置关闭权限授权、在 App 内关闭内容同步开关来撤回对应同意；撤回不影响此前基于授权已进行的处理。关闭后仅影响对应功能，不影响其他功能的使用。
4. 注销账号：你可以通过 App 内"我的 → 设置 → 账户 → 注销账号"注销（如该入口暂不可用，可通过文末联系邮箱申请）。账号注销不可逆。注销后，我们将在 30 日内删除或匿名化处理你的个人信息，会员权益随账号一并失效且不可恢复，请务必提前自行备份重要内容。注销后如以同一手机号重新注册，不会继承已删除的数据。
5. 响应时限：我们将在核验你的身份后 15 个工作日内响应你的请求。
6. 投诉举报：你可以通过文末联系方式投诉举报，也可以向网信部门举报（12377，www.12377.cn）或向有管辖权的人民法院提起诉讼。

六、未成年人保护

1. 本 App 主要面向成年人。若你是未满 14 周岁的儿童，请在监护人的同意与陪同下使用本 App，并由监护人帮助你完成相关操作；我们不会在未经监护人同意的情况下收集儿童的个人信息，如发现误收集，将立即删除。
2. 若你是已满 14 周岁的未成年人，请在阅读并理解本政策、征得监护人同意后使用本 App。
3. 监护人可以联系我们删除被监护儿童的个人信息。

七、本政策如何更新

1. 本政策可能适时修订。修订后我们将在本页面更新版本号与生效日期。
2. 对于收集目的、方式、范围等重大变更，我们将通过 App 内弹窗等显著方式向你重新确认，未征得你的同意前不会按变更后的方式处理你的个人信息。
3. 如你不同意修订后的内容，可以停止使用并注销账号；在你继续使用本 App 后，视为接受修订后的政策。

八、如何联系我们

• 开发者 / 运营者：深圳智体互联科技有限公司
• 联系邮箱：aiware@agentclouds.ai
• 个人信息保护负责人：【待补充：姓名或职务】
• 网站 ICP 备案号：粤ICP备2024315208号-1
• App 备案号：【待补充：工信部 App 备案号】

如你对我们的处理结果不满意，还可以向网信部门举报（12377，www.12377.cn）或向有管辖权的人民法院提起诉讼。

附件一：个人信息收集清单

注：本清单与 App 内"个人信息收集清单"页披露一致。除上述场景外，我们不会收集其他个人信息。

附件二：应用权限申请与使用说明

注：所有敏感权限均在用户同意本政策后、且使用对应功能时才申请（申请前会先说明用途），并在用户永久拒绝后提供前往系统设置的指引。权限申请状态可在系统设置中随时修改。

附件三：第三方信息共享清单

（一）内容数据的受托处理方

注：上述受托处理方仅在本政策所述目的与我们的指示范围内处理信息，落实加密等安全措施，不得用于模型训练或其他自身目的。

（二）App 内第三方开发库（纯本地能力，不向其提供方回传数据）

注：本 App未接入任何统计、广告、推送或崩溃分析类第三方 SDK，不采集 OAID、IMEI 等广告标识或设备标识，不进行个性化推荐。