天脑 Tino 隐私政策与用户协议

一、我们如何收集和使用信息

为向你提供实时语音转写、主动建议、消息分析与设备语音控制等服务，在获得你明确授权后，我们可能收集以下信息：

• 麦克风录音：仅在「监听面板」点击开始监听后采集，用于实时语音识别与转写。录音默认仅在本地处理；开启「不上云」开关时，对话内容不会上传至服务端。
• 手机通知文字：在你开启「手机消息监听」后，读取通知文字，于本机脱敏（手机号、身份证、银行卡、地址等敏感字段自动打码）后再交由 AI 分析，用于主动建议。该功能默认关闭。
• 设备标识（SN）：用于扫码激活、设备绑定与 Token 计费对账，为本地生成或激活后服务端下发，不作为身份明文直接鉴权。
• 对话内容：用于生成 AI 回复。实时语音识别与 AI 生成需连接服务端模型；开启「不上云」开关后，本机不再向云端同步长期记忆、转写留存与分析日志，仅保留本地处理。

二、麦克风与悬浮窗的使用边界

• 录音必须由你手动点击「开始」才会启动，我们不会在后台静默录音；
• 录音期间界面与通知栏常驻录音状态提示，你可随时暂停或结束；
• 音频仅用于实时转写与建议生成，不用于任何其他用途，也不与第三方共享；
• 悬浮窗卡片需你单独授权，可在「设置 - 权限与监听」中随时关闭。

三、数据存储与删除

我们遵循最小必要与最短期限原则：

• 转写文本与通知文字在客户端留存不超过 24 小时，到期自动清理，你也可在「设置 - 数据管理」中手动清除；
• 对话记录仅保存在本机，清除后不可恢复，服务端不留存你的原始对话明文；
• 你有权随时撤回授权：关闭对应功能开关即可停止相应数据采集。

四、第三方服务

为完成语音识别与 AI 生成，我们可能调用以下服务：

• 语音识别（ASR）与 DeepSeek 大模型：用于语音转写与对话生成；
• 阿里云语音 / 对象存储（可选）：用于语音上传与转写，数据加密传输；
• 微信开放平台（登录）、微信支付 / 支付宝（购买服务额度）：仅在你主动使用时调用。

我们仅向上述服务传输完成功能所必需的数据，并要求其按行业标准保护数据安全。我们不会出售或向无关第三方共享你的个人信息。

五、你的权利

• 查阅 / 删除：通过「设置 - 数据管理」清除本机对话与转写记录；
• 关闭采集：在「设置 - 权限与监听」关闭麦克风、悬浮窗、消息监听等开关；
• 不上云：开启「不上云」开关后，对话与转写仅在本地处理；
• 注销账号：通过客服邮箱申请，我们将在 15 个工作日内处理。

六、未成年人保护

本应用面向 18 周岁以上用户。若你是未成年人，请在监护人陪同下阅读本政策并取得其同意后再使用。

七、安全措施

我们采用传输加密（TLS）、服务端令牌鉴权（JWT，定期轮换并可吊销）、敏感字段本地脱敏等措施保护你的数据。设备标识不以明文作为身份，所有业务请求均通过 Bearer 令牌鉴权。

八、政策更新

本政策如有更新，我们将在应用内与本页同步公示；涉及重大变更时，会再次征得你的同意。

九、联系我们

如你对本政策有任何疑问，或需要行使上述权利，可通过客服邮箱 78563157@qq.com 与我们联系，我们将在 15 个工作日内响应。

本政策最终解释权归 面对面科技股份有限公司 所有。继续使用即表示你已阅读并同意上述条款。