喂小伴隐私政策

一、我们是谁与重要提示

个人信息处理者：宣佳佳。更新日期及版本：2026-11-01.1。隐私咨询、投诉、信息更正和删除申请邮箱：xuan888888@qq.com。请提供账号 ID 和申请事项，不要发送密码、验证码或完整身份证。我们核验必要身份后，一般在十五个工作日内答复；复杂事项会说明原因和处理进度。

本政策适用于当前版本。麦克风录音、号码认证和预约来电分别在您使用相关功能时征求确认；您可以拒绝对应功能。克隆声音仅供私人使用；本版本不开放公开角色分享、附带声音传播或声音出售。

二、基本浏览与本机保存

浏览角色、声音目录及公开协议时，服务端和图片来源会接收请求所需的 IP 地址等网络信息；不会因此调用号码认证 SDK 或开启麦克风。角色封面和头像可能来自 App 内置图片、运营者上传的图片或运营者配置的 HTTPS 图片地址；加载外部图片时，对应图片服务会接收 IP 地址等请求信息。

App 在本机保存随机安装 ID、通话偏好、隐私选择、私人角色草稿。登录令牌使用系统安全存储。旧版本保存在本机的语气词文件不再用于通话，不会上传；清除 App 数据可移除普通本机内容。

三、账号和本机号码认证

您主动选择本机号码登录并同意说明后，阿里云号码认证 SDK 及实际 SIM 卡运营商会处理网络类型、IP 地址、设备制造商、型号、操作系统、SIM 卡状态及运营商类型，以及完成认证所需的号码/临时认证信息。当前 iOS 接入不应套用 Android 的 IMEI、Android ID、短信或通讯录权限清单。具体接收方和链接见第三方信息共享清单。

App 取得短时认证 Token 后发给喂小伴服务端，服务端调用阿里云 GetMobile 核验并获得手机号，用于创建或登录账号。我们保存完整号码以识别账号，界面仅展示脱敏号码；号码不添加到 AI 对话提示中。Token 原文不存入账号数据库，数据库保存防重放摘要。

已开通的账号可使用邮箱密码登录，服务端保存邮箱与密码哈希，不保存明文密码。我们还保存账号 ID、随机安装 ID、设备平台、App 版本、会话令牌摘要及有效期，以维持登录和防止冒用。

四、AI 语音处理与第三方 AI

您明确同意语音处理并发起或接听 AI 通话后，我们将当前语音片段发送到喂小伴服务端。MiniMax 方案转交 MiniMax 中国区开放平台（上海稀宇科技有限公司；签约主体以实际服务合同为准） 完成语音识别和语音合成；若后台选择 DeepSeek 回复，识别文字和上下文另行发送至 DeepSeek，否则由 MiniMax 生成回复。千问方案转交阿里云百炼完成实时识别，识别文字和对话上下文交给 DeepSeek 生成回复，再由阿里云百炼使用您选中的千问声音合成语音。千问全双工方案直接向阿里云百炼发送连续音频和角色设定，由其生成语音回复，不经过独立的 DeepSeek 回复环节。具体方案由后台配置，App 在通话前说明数据处理范围。识别文字、当前对话上下文、角色设定及回复参数用于生成回复，回复文字及已授权的声线标识用于语音合成。

本项目不主动将账号邮箱、手机号或登录令牌放入模型提示。若您在对话中自己说出个人信息，该内容会随语音或文字被处理。请避免讲述密码、验证码、身份证、银行卡等不必要信息。当前没有以声纹进行身份识别的功能。

喂小伴服务端不将实时通话音频、字幕及对话正文写入数据库或文件；它们用于当前会话并在结束时清理会话上下文。供应商可能按其合同和隐私政策处理和保留请求信息，不能据此保证供应商零保存或不用于训练；公开发布前必须核对并落实相应合同、保留及删除安排。

当前目标使用 MiniMax 中国区服务。喂小伴通过云端服务器提供服务；具体部署地域、备份保留和供应商合同仍需在正式发布前核实并补充。未经必要告知、手续和单独同意，不将国内用户数据切换至国际区。

录音克隆的单独说明（2026 年 10 月 9 日新增）

仅在您主动录音或选择文件，并确认本人声音权利、第三方处理和本次费用后上传。手机临时录音用于预听及提交，提交成功、清空或离开录音页时尝试删除；应用异常退出可能留下缓存，可通过清除 App 数据移除。服务端在当前任务内存处理原始录音，不将其写入业务数据库。HTTPS 反向代理可能产生请求临时文件，随请求结束清理。

录音通过服务端发送至 MiniMax 国内站用于快速复刻。任务结束后调用文件删除接口；网络中断或结果未知时不能保证已删除，后台显示待清理状态并可重试。服务端保留账号关联、授权版本与时间、样本摘要、供应商文件与声线编号、任务状态、费用预留和合成试听，不保留原始样本正文。供应商声线、处理日志及备份的保留以其规则和实际合同为准，不承诺供应商立即删除全部衍生数据。

私人声线和试听仅本人及受授权管理人员可访问，不公开传播，不用于平台身份识别。注销账号时清理本人声线和试听，撤销该声音后其他用户的关联副本也不能继续调用。单独删除某个声音可通过隐私邮箱申请。拒绝录音克隆不影响使用系统声音。

扫码邀请登记（2026 年 10 月 14 日新增）

您在好友邀请页主动填写手机号并再次确认后，我们使用该号码的服务器加密摘要、邀请码、登记时间和有效期保存待确认邀请。此页不发送短信、不验证号码、不创建账号，不向邀请人展示您的号码。只有您在 App 使用同一号码完成认证登录并确认邀请人，才建立正式邀请关系。

未确认登记保留 30 天，到期失效并在每小时清理任务中删除；更正登记会替换本页原记录，正式绑定后清除该号码的待确认记录。可以在 App 忽略非本人登记的邀请。网页仅在当前标签页临时保存用于修改本次登记的随机凭据、脱敏号码和有效期，不保存完整号码。该随机凭据不能登录账号。

五、预约来电与通话记录

仅在您开启来电登记并主动预约时，我们保存设备推送 Token、平台/环境、来电能力、所选角色、预约时间和时区，并将推送 Token 和必要的邀请标识、AI 来电显示名称发至 Apple APNs。服务端推送 Token 加密保存，不发送通话正文或完整手机号。不开启来电登记仍可使用可用的前台通话。

服务端保存通话的角色、开始时间、时长、状态、结束原因、轮次、语音字符用量、费用预留和技术错误状态，用于记录、额度控制及故障排查。通话列表不包含录音或正文。列表“移除”只隐藏该记录，并未删除服务端元数据。

六、共享、委托与公开披露

我们不会出售您的手机号或通话内容。提供必要功能时，第三方按清单处理最小范围的信息；号码认证和第三方 AI 在您明确确认相关功能后调用。SDK 直接采集与服务端 API 转交分别说明，不把所有开源界面库都列为接收方。

我们要求受托方在约定目的、必要范围和保护措施内处理信息；独立处理者按其自身政策承担责任。涉及新的接收方、目的或公开声音时，将重新告知并依法取得单独同意。依法配合有权机关的合法请求时，只提供必要信息。

七、保存期限和删除的当前状态

本机偏好和草稿保留至您修改、删除相关内容或清除 App 数据；iOS 安全存储可能在卸载后仍存在，退出登录会清除本 App 登录凭据。实时通话正文不做服务端持久化。

开发测试数据库目前保存账号、通话元数据、用量、预约及授权记录；已提供账户注销清理任务；常规数据与备份的自动到期清理仍需完善，不能承诺“所有数据自动三十天删除”。公开发布前必须为各类数据设置最短必要期限并完成自动清理。

登录令牌有有效期，号码认证防重放记录设置一天的失效时间；有效期并不等于后台已物理删除。法律要求保留的数据应限于法定范围和期限，停止其他用途。第三方及备份中的删除需分别落实。

八、您的权利和操作路径

您可在“我的 → 数据与隐私”查看本政策及清单，撤回 AI 语音处理授权；撤回后终止当前 AI 通话、取消预约并撤销来电设备登记。撤回隐私同意会退出本机登录，停止需要相应同意的功能，仍可阅读公开协议。撤回不影响撤回前依法进行的处理。

系统权限可在 iPhone“设置 → App → 喂小伴”或“隐私与安全性”修改。权限撤回与服务器数据删除是不同操作。

您有权申请查阅、复制、更正、补充、删除个人信息、解释处理规则及注销账号。在“我的 → 数据与隐私 → 注销账号”可提交注销并获取处理编号；删除期间停用原账户。数据清理通常在十五个工作日内完成，第三方删除失败会重试并保留处理状态。其他权利申请可通过联系邮箱提出。

隐私咨询、投诉、信息更正和删除申请邮箱：xuan888888@qq.com。请提供账号 ID 和申请事项，不要发送密码、验证码或完整身份证。我们核验必要身份后，一般在十五个工作日内答复；复杂事项会说明原因和处理进度。

九、安全与未成年人

我们对登录凭据使用安全存储，密码使用哈希，后台供应商密钥和推送 Token 加密保存，并按身份校验访问账户资料。当前局域网开发使用 HTTP，仅限封闭测试；公开服务必须采用 HTTPS/WSS 并落实访问控制和备份保护。

本服务面向成年人，不以儿童为目标。发现未成年人信息或不适当使用，可联系运营者停止相关处理并核查删除。仅写明成人定位并不等于完成年龄核验或未成年人保护措施。

内容反馈与屏蔽

您主动提交反馈时，我们保存您填写的问题类型、描述、账号标识、关联角色及可选的通话编号，用于核查、处理和向您回复。不自动附带录音或完整对话。屏蔽记录用于隐藏角色及阻止后续通话；您可在内容反馈页取消屏蔽。反馈及屏蔽记录可随账号注销删除。请勿在反馈中填写密码、身份证或银行卡号。

十、政策更新

可随时在 App 隐私中心阅读当前版本。发生重要变更时，将显著提示并重新征求适用的同意；不会将之前的浏览或麦克风权限视作对新增号码认证、声音公开或训练用途的同意。