天脑Tino 隐私政策
一、我们如何收集和使用信息
为向你提供实时语音转写、主动建议、消息分析与设备语音控制等服务，在获得你明确授权后，我们可能收集以下信息：
麦克风录音：仅在「监听面板」点击开始监听后采集，用于实时语音识别与转写。录音默认仅在本地处理；开启「不上云」开关时，对话内容不会上传至服务端。
手机通知文字：在你开启「手机消息监听」后，读取微信 / 短信 / QQ 等通知文字，于本机脱敏（手机号、身份证、银行卡、地址等敏感字段自动打码）后再交由 AI 分析，用于主动建议。
设备标识（SN）：用于账号鉴权、额度计费对账与实体耳机绑定。SN 为本地生成或绑定耳机后服务端下发，不作为身份明文直接鉴权。
对话内容：用于生成 AI 回复。实时语音识别与 AI 生成需连接服务端模型；开启「不上云」开关后，本机不再向云端同步长期记忆、转写留存与分析日志，仅保留本地处理。
二、数据存储与删除
我们遵循最小必要与最短期限原则：
转写文本与通知文字在客户端留存不超过 24 小时，到期自动清理；你可随时在「设置 - 数据管理」中手动清除。
对话记录仅保存在本机，清除后不可恢复，服务端不留存你的原始对话明文。
你有权随时撤回授权：关闭对应功能开关即可停止相应数据采集。
三、第三方服务
为完成语音识别与 AI 生成，我们可能调用以下服务：
语音识别（ASR）与 DeepSeek 大模型：用于语音转写与对话生成。
阿里云语音 / 对象存储（可选）：用于语音上传与转写，数据加密传输。
我们仅向上述服务传输完成功能所必需的数据，并要求其按行业标准保护数据安全。
四、你的权利
查阅 / 删除：通过「设置 - 数据管理」清除本机对话与转写记录。
关闭采集：在「设置 - 权限与监听」关闭麦克风、悬浮窗、消息监听等开关。
不上云：开启「不上云」开关后，对话与转写仅在本地处理。
五、安全
我们采用传输加密（TLS）、服务端令牌鉴权（JWT，令牌定期轮换并可吊销）、敏感字段本地脱敏等措施保护你的数据。设备标识不以明文作为身份，所有业务请求均通过 Bearer 令牌鉴权。
六、联系我们
如你对本政策有任何疑问，或行使上述权利，可通过客服邮箱 78563157@qq.com 与我们联系。我们将在 15 个工作日内响应。