隐私政策

键盘参考回复

你通过本键盘输入的内容会用于生成参考回复（可在设置关闭），由第三方 AI 服务提供方火山引擎生成，见第十节「第三方 AI 服务」。

首次使用前会征得你的同意。每个输入框内最多请求三次，每次仅发送本键盘在该输入框上屏的最近120字；参考回复不读取输入框里原有的其它文字。「帮我改」和「云端长句输入」读取输入框文字的范围不同，分别见下方「帮我回」一节和第十一节。

一、适用范围

本政策适用于您使用懂她的产品与服务所产生的个人信息处理活动。

二、我们收集的信息

• 个人资料(性别,可选)：只用来定回法的口吻，可随时在编辑资料中修改。
• 账号信息：您注册或登录时提供的手机号、邮箱或其他身份识别信息，或通过本机号码一键登录（安卓、iOS）、由运营商核验的手机号；通过 Apple 登录时我们收到的标识符见下文「通过 Apple 登录」一节；通过华为账号一键登录时我们收到的信息，见下文「通过华为账号一键登录」一节。
• 设备与日志信息：设备型号、系统版本、系统语言、时区设置、应用商店所在地区（仅 iOS）、IP地址、浏览器/应用版本、访问时间与操作记录。其中系统语言、时区与应用商店地区仅用于了解用户的地区分布、改进对应地区的服务，不用于定位您的具体位置。
• 使用与内容信息：您在使用过程中生成的文本内容、输入内容与偏好设置。
• 客服与反馈信息：您与我们联系时提供的资料、沟通记录及附件内容。
• 交易相关信息：订单号、支付状态、订阅类型等必要的支付记录（不包含银行卡完整信息）。
• 权限使用信息：需要您授权的权限，我们在您选择使用相关功能并授权后才访问；以下普通权限由系统在安装时授予、不弹窗。获取网络状态 / WLAN 状态（安卓，普通权限，安装即授予、不弹窗）：用于判断能否通过移动数据完成本机号码一键登录；支付宝、微信等 SDK 也可能据此判断网络环境；安卓键盘也会据此判断当前网络是否可用，以决定是否发起云端联想请求（仅在您开启「云端长句输入」后）。切换网络连接（安卓，普通权限）：WLAN 与移动数据同时开启时，号码认证 SDK 会临时通过移动数据连接运营商核验本机号码，可能产生少量移动数据流量。振动（VIBRATE，安卓，普通权限）：用于键盘按键振动反馈。前台服务（FOREGROUND_SERVICE、FOREGROUND_SERVICE_MEDIA_PROJECTION，安卓，普通权限）：仅在您使用截图读聊天（截图帮回）并同意屏幕截取后，用于在截图读聊天可用期间保持截屏服务运行，并通过系统通知展示运行状态。通知（POST_NOTIFICATIONS，安卓）：用于发送通知，例如自动续费扣费提醒；需要授权的系统版本会在您授权后发送，您可在系统设置中关闭通知。
• 全屏通知（USE_FULL_SCREEN_INTENT，安卓）：仅在您使用截图读聊天（截图帮回）、需要授予屏幕截取权限且无法直接打开授权页面时，用于通过系统通知唤起屏幕截取授权页面。
• 剪贴板信息：安卓与 iOS 键盘在您主动点击「帮我回」「换一批」或切换风格等明确操作后，按该次操作需要至多读取一次剪贴板文本；权限阻断或复用已提交内容时可能不读取。鸿蒙版首次经系统安全粘贴按钮「粘贴」授权后，同一句话在本次会话内可被复用于换一批或切换风格。仅唤起键盘时只检查剪贴板是否变化等元数据，不读取正文。密码输入框中不提供「帮我回」生成服务，不上传剪贴板内容，也不将其用于生成；安卓与 iOS 键盘在该场景下不读取剪贴板正文。生成文字回法时，我们将您复制并主动提交的聊天文本发送至懂她AI服务端，用于生成回复建议，提交内容与生成结果保存在您的账号记录中供您查看历史；第三方生成服务说明见第十节。另为识别邀请码、完成邀请归因，安卓版在您同意隐私政策后的首次启动会自动尝试读取一次剪贴板（已完成引导的存量用户跳过）；H5 登录页在您首次点击页面内容区域时尝试读取，点击「有邀请码？」时也会再次尝试，嵌入引导登录页、已识别邀请码或账号绑定场景会跳过。邀请码识别仅在本地解析「懂她口令#」后的邀请码格式，识别出的邀请码用于注册时的邀请归因，不上传剪贴板中的其它内容。在 Android 12 及以上版本读取其它 App 的剪贴板正文时，系统可能显示「已粘贴」提示。您主动使用复制功能（如复制邀请口令或朋友圈文案）时，我们会向剪贴板写入您选择复制的文本。您可以通过注销账号或联系我们（support@replyher.com）撤回同意；撤回生效后，我们停止基于该同意的相关处理，并删除相关账号记录（法律法规要求留存的除外），注销及删除方式见第七节。您也可以在键盘设置中关闭「云端长句输入」（鸿蒙 1.2.6 之前的版本在键盘内显示为「云端整句输入」），或在 iOS 系统设置中调整「从其他 App 粘贴」权限以关闭相关功能。

通过 Apple 登录

在部分 iOS 版本中，您可以选择「通过 Apple 登录」来创建或登录懂她AI账号。该入口在 iOS 应用内提供，是否使用由您决定；不使用时仍可用手机号登录。

• 我们收到什么：您在系统面板上确认后，Apple 会向我们签发一枚身份令牌。我们从中取出 Apple 为懂她AI单独生成的用户标识符（Apple 称之为 sub），以及签发方、受众、签发与过期时间等用于校验该令牌真伪的信息。我们不向 Apple 索取您的姓名与邮箱，也不会从令牌中取出邮箱等其它个人信息，因此不会收到、也不会存储 Apple 的私密转发邮箱地址。
• 我们存储什么：一是上述用户标识符，用作您在懂她AI的账号标识，使同一个 Apple 账号每次都登录到同一个账号；二是您授权后 Apple 签发的授权凭证，我们加密后存放。两者都不下发给客户端，也不写进日志。
• 用途：上述标识符与凭证只用于创建与找回您的账号、建立本次登录的会话，以及在您注销账号时向 Apple 撤销授权，不用于其它目的。
• 注销与撤销授权：您注销账号时，我们在同一次操作中清除账号上的 Apple 用户标识符，并用上述凭证向 Apple 撤销懂她AI对您 Apple 账号的授权；撤销成功后该凭证随即删除。一次没能撤销（例如网络故障）会自动重试，仍不成功的由我们的人员跟进处理。注销方式见第七节。若您当初是经他人邀请注册的，邀请奖励台账中会保留该标识符的不可逆摘要（与手机号用户同一套规则），用于保证同一账号终身只发一次邀请奖励；该摘要无法还原出您的标识符。
• Apple 的角色：就它向您提供的 Apple 账号与登录验证服务，Apple 是独立的个人信息处理者，按其隐私政策处理信息。

通过华为账号一键登录

在鸿蒙版中，如果您的设备已登录中国境内（不含香港、澳门、台湾）的华为账号，并且该账号绑定了手机号，您可以选择「华为账号一键登录」来创建或登录懂她AI账号，无需接收短信验证码。是否使用由您决定；不使用时，仍可用短信验证码登录。

• 登录面板上显示什么：进入登录页时，我们通过鸿蒙系统的华为账号服务取得该号码的打码形式（中间几位隐去）。它只显示在系统提供的华为账号登录面板上，不传给网页，不上传到我们的服务器，也不保存。
• 我们收到什么：您在面板上勾选同意《用户协议》《隐私政策》和《华为账号用户认证协议》并点击登录后，华为会签发一个一次性授权码（5 分钟内有效，只能用一次）。我们的服务器用它向华为换取您的华为账号绑定、并经华为验证过的手机号。华为返回的结果里还有华为为懂她AI生成的用户标识（OpenID、UnionID），我们不读取、不保存，也不使用。
• 我们存储什么：从华为取得的信息中，我们只存手机号，用作您的懂她AI账号标识，与短信验证码登录是同一个账号；我们的注册、登录记录中会注明这次使用的是华为账号一键登录。登录页会记录华为账号一键登录是否可用、面板上的操作，以及没能使用时的原因类别（如未登录华为账号、账号未绑定手机号、设备不支持、网络、超时、未同意），用于统计与排障；这些记录不含手机号码。授权码只用来换取手机号，我们不保存授权码本身，也不把授权码写进日志；服务日志里的手机号只记打码形式。
• 用途：该手机号只用于识别您的账号和登录，不用于营销，也不会因此给您发营销短信。
• 注销：您注销账号时，该手机号随账号按第七节处理。我们不保存华为账号的用户标识，因此注销时不需要、也不会向华为撤销授权。
• 华为的角色：就它向您提供的华为账号与手机号验证服务，华为是独立的个人信息处理者，按《华为账号用户认证协议》处理信息。

帮我回

你点「帮我回」时，复制的那句话会发给懂她AI，由我们的服务器交给第三方 AI 服务提供方火山引擎生成回法，并保存在你的账号里供你查看历史；注销账号即删除。

你应确保有权提供对方的消息。风格示例可能含有他人的信息，分享前请自行确认。内容仅用于生成回法与查看历史，内部访问受权限控制。

你在键盘上点「帮我改」时，键盘会读取当前输入框里你已经写好的草稿，发给懂她AI生成几种改写供你挑选。「帮我改」在你点按时读取并发送草稿；你采纳改写时，键盘会在本地重读光标前最多500字做核对，这次核对读取的文字不上传。草稿和改写结果不保存在你的账号记录里，服务端也不留存它们的原文；只保留改写结果的不可逆摘要，用于统计改写是否被采用，无法由摘要还原出文字。改写由我们的服务器调用第三方生成服务完成，见第十节。

参考你说过的话（尚未开放）

这项功能开放后，会先单独征求你的同意，默认关闭。

只看你自己在懂她AI里写过、改过的句子,不看你在别处打的字;随时可以关,关了就不再学,已学到的立即清空。

三、我们如何使用信息

• 向您提供、维护与改进产品和服务功能。
• 保障服务安全，识别与预防欺诈、滥用或违规行为。
• 进行运营分析、性能监测与产品体验优化。
• 与您沟通重要通知、服务变更或客服回应。
• 履行法律法规要求或监管机构的合规义务。

四、处理个人信息的合法性基础

我们仅在符合法律规定的前提下处理个人信息，主要包括：

• 取得您的同意。
• 为订立或履行合同所必需。
• 履行法定义务或应对公共安全需要。
• 法律法规规定的其他情形。

五、我们如何共享与披露信息

我们不会向第三方出售您的个人信息。仅在以下情形下共享必要信息：

• 为实现功能所需，与云服务、短信、邮件、数据分析或支付服务提供商共享。
• 为实现 AI 生成功能，将您提交的内容发送给第三方 AI 服务提供方北京火山引擎科技有限公司，详见第十节「第三方 AI 服务」。
• 为检测 AI 朋友圈生成图片的内容安全，将生成的图片发送给七牛云（上海七牛信息技术有限公司）的内容审核服务。
• 因法律法规要求或监管机构要求进行披露。
• 经您明确授权或同意后进行共享。

六、信息存储、保护与跨境

我们采取访问控制、加密传输、日志审计等安全措施保护您的信息，防止数据被未经授权访问、泄露或篡改。 我们会在实现服务目的所必要的期限内保存您的信息，并依据法律法规进行存储与删除。 您的个人信息在中国境内存储；第十节「第三方 AI 服务」所列服务在中国境内处理。如今后涉及个人信息出境，我们会先更新本政策，并依法开展安全评估、取得必要授权。

七、您的权利

• 访问、复制、更正或删除您的个人信息。
• 撤回同意或注销账号（部分功能可能因此受到影响）。
• 获取关于个人信息处理规则的解释与说明。

账号注销流程：您可以通过以下任一方式注销（删除）账号：（1）应用内自助注销——进入「我的」→「编辑资料」→ 页面底部「注销账号」，阅读并确认注销须知后点击「确认注销账号」，确认后立即生效，账号资料、登录信息、聊天记录、使用记录等数据将被永久删除且无法恢复；（2）邮件注销——发送注销申请至 support@replyher.com（注明注册手机号与「申请注销账号」），我们将在核实身份后 15 个工作日内完成注销并告知结果。法律法规另有规定需要留存的信息，我们将在法定期限内依法保存，期满后删除或匿名化处理。

八、敏感个人信息

处理上述信息是提供相应功能所必需的；如您不提供或撤回同意，将无法使用依赖该信息的相应功能。此类信息如发生泄露或被非法使用，可能损害您或他人的隐私及人身、财产安全，请仅提交您有权提供且为使用功能所必需的内容。在您首次使用相应功能前，我们以本政策及功能内提示告知处理目的与必要性并取得您的同意。您可以通过注销账号或联系我们（support@replyher.com）撤回同意；撤回生效后，我们停止基于该同意的相关处理，并删除相关账号记录（法律法规要求留存的除外），注销及删除方式见第七节。撤回同意不影响撤回前基于您的同意已开展的处理活动。

九、未成年人保护

本服务不面向未满14周岁的未成年人。若您是未成年人，请在监护人同意与指导下使用。

十、第三方服务与SDK

为实现会员支付、微信登录与分享、本机号码一键登录、广告投放归因等必要功能，我们的应用接入了下列第三方 SDK。SDK 由第三方开发并依其隐私政策处理信息；我们不会在您同意本政策前初始化任何第三方 SDK，支付类 SDK 的付款功能只在您主动选择对应支付方式时调用。iOS 版不集成第三方支付 SDK，会员购买通过 Apple 的 StoreKit 完成。

• SDK 名称：APP支付客户端SDK（安卓 alipaysdk-android 15.8.42；鸿蒙 cashiersdk 15.8.43）；SDK 提供方：支付宝（杭州）信息技术有限公司。 使用场景与用途：当您在懂她AI选择支付宝付款时调用，用于完成支付、识别支付风险、维护交易与账户安全。 收集的信息：Android ID、OAID、传感器列表、屏幕密度、运营商信息、Wi-Fi 参数及网络类型、应用名称/版本、支付宝客户端安装状态；具体采集受设备系统、已授予权限和 SDK 实际行为限制。 隐私说明：App 支付宝客户端 SDK 隐私说明。
• SDK 名称：微信OpenSDK Android（安卓 wechat-sdk-android 6.8.34；鸿蒙 wechat_open_sdk）；SDK 提供方：深圳市腾讯计算机系统有限公司。 使用场景与用途：仅在您进入会员支付 / 签约场景时，检测是否安装微信及签约能力，用于决定是否展示微信支付；您选择微信支付时拉起微信完成付款；微信登录与分享到微信。 收集的信息：向微信传递本笔支付所需的应用 ID、商户号、预支付单号等订单信息；您主动分享到微信时，向微信传递您选择分享的内容（链接、标题、描述、缩略图或图片）；可能读取操作系统版本、设备型号、应用包名/版本号、微信客户端安装状态、网络状态；不收集您的输入内容。 隐私说明：微信 Open SDK 隐私保护指引。
• SDK 名称：阿里云号码认证 SDK（安卓；iOS 2.14.19）；SDK 提供方：阿里云计算有限公司。 使用场景与用途：本机号码一键登录。在您打开登录页时检查本机环境（是否插有 SIM 卡、能否使用移动数据等），只在本机插有中国移动、中国联通或中国电信的 SIM 卡时提供一键登录；在您同意本政策之前不会初始化。您在运营商授权页上勾选同意并点击「本机号码一键登录」后，由运营商核验本机号码，我们据此为您登录或注册（您已登录时则为当前账号绑定该手机号）；不使用时仍可用短信验证码登录。iOS 上该 SDK 不申请额外的系统权限，但需要您允许懂她 App 使用蜂窝数据。 收集的信息：网络类型、IP 地址、设备制造商、设备型号、操作系统版本、SIM 卡状态、运营商类型（用于在登录页显示由哪家运营商提供认证）；经您在授权页确认后，运营商核验本机号码，再由阿里云号码认证服务把号码返回我们的服务器，用于登录；授权过程中 App 只拿到一次性凭证，授权页上的脱敏号码由 SDK 展示，我们的 App 代码不读取号码。登录完成后，和短信验证码登录一样，账号手机号会随登录结果返回 App，用于显示账号。登录页会记录本机号码一键登录是否可用，以及不可用时的原因类别（如未插卡、未开移动数据、运营商不支持、超时、未同意），用于统计与排障；这些记录不含手机号码。我们的注册、登录记录中会注明这次使用的是本机号码一键登录；一次性凭证只用来换取手机号，我们不保存凭证，也不把它写进日志；服务日志里的手机号只记打码形式。号码认证 SDK 不收集应用列表、精确位置或您的输入内容。 隐私说明：号码认证服务隐私权政策；运营商认证服务条款在授权页上展示，由中国移动、中国联通、中国电信各自依其条款处理。
• SDK 名称：巨量引擎转化 SDK（iOS，BDASignalSDK）；SDK 提供方：北京巨量引擎网络技术有限公司。 使用场景与用途：广告投放效果的监测归因与优化，在您同意本隐私政策后启用。 收集的信息：设备品牌、型号、操作系统版本、运营商信息、设备时区、应用名称/包名/版本号、系统重启时间、磁盘总空间、系统总内存、CPU 数目等设备基础信息；不收集您的输入内容，不采集广告标识符（IDFA）。 隐私说明：巨量引擎转化 SDK 隐私政策。
• SDK 名称：腾讯 MMKV（安卓）；SDK 提供方：深圳市腾讯计算机系统有限公司。 使用场景与用途：在设备本地保存设置项与登录态的键值存储组件，不联网，不收集个人信息。 说明：开源说明。

鸿蒙版的华为账号一键登录使用 HarmonyOS 系统内置的华为账号服务（Account Kit），不是另行集成的第三方 SDK。除上述 SDK 外，我们的应用不接入其他第三方 SDK；安卓版与鸿蒙版不接入任何广告、推送、统计分析 SDK。AI 回复、截图解读、改写与朋友圈生图等生成能力由第三方 AI 服务完成，见下文「第三方 AI 服务」。若上述第三方 SDK 或服务发生变更，我们会更新本条并在应用内提示。

第三方 AI 服务

帮我回、截图回复等 AI 功能会把您提交的内容发送给第三方 AI 服务提供方北京火山引擎科技有限公司（火山方舟大模型服务），仅用于生成回复和图片。

• 提供方：北京火山引擎科技有限公司提供的火山方舟大模型服务，在中国境内（北京）处理。由我们的服务器调用，您的设备不直接连接该服务。联系方式：火山引擎客服热线 400-034-7888，或火山引擎官网在线客服、控制台工单。
• 发送的内容：
  • 您点「帮我回」「换一批」或切换风格时提交的聊天文本，以及您最近 5 次提交的内容（作为上下文）；
  • 截图回复、态度判读时提交的截图；
  • 点「帮我改」时当前输入框中的草稿；
  • 开启「键盘参考回复」后，本键盘上屏的最近 120 字；
  • 对象社交扫描时上传的对象主页截图；
  • AI 朋友圈中您上传的照片与所选模板；
  • 自定义风格的描述、样句与示例消息；
  • 生成所需的对象资料：称呼、关系阶段、关系类型、性格特点、您设定的目标与对象主页扫描结果，以及风格设置。

  不发送您的手机号等账号信息。

• 用途：仅用于生成本次的回复、改写、判读、配文或图片。
• 内容安全：为履行法律法规要求，火山引擎会对提交的内容进行自动化审核，并可能存储和审查触发异常告警的内容。AI 朋友圈生成的图片还会发送给七牛云（上海七牛信息技术有限公司）的内容审核服务，仅用于检测是否违规。
• 您的选择：
  • 首次使用前，我们会在登录或首次启动时请您确认同意。
  • 之后您可以在「我的 → 通用设置 → 隐私与安全 → AI 生成回复」中随时关闭或重新开启。关闭后，懂她 App 与懂她键盘不再向该服务发送您的内容，依赖它的功能停用，打字与本机候选不受影响；关闭不影响关闭前已完成的处理。
  • 您通过懂她服务号发给我们的消息，同样会交给该服务生成回复；如不希望，请停止向服务号发送。
  • 您也可以注销账号，删除方式见第七节。
• 该服务的隐私政策：该服务依其隐私政策处理信息。生成内容均按规定标识为 AI 生成。

十一、云端长句输入（可选功能）

懂她键盘提供可选的「云端长句输入」功能（鸿蒙 1.2.6 之前的版本在键盘内显示为「云端整句输入」）。该功能默认关闭，仅在您阅读功能说明并于键盘设置中主动开启后才会启用。开启后：

• 收集内容：仅收集您当前正在输入的拼音键序列，以及当前输入框中光标之前的少量文本尾部片段（不超过 16 个字符，用于结合上下文提升候选准确度；密码等安全输入场景不收集）；均仅在该功能开启期间收集，不收集您输入的其他内容。
• 处理目的：将上述内容发送至我们的服务器进行实时云端解码，结合上下文返回更准确的整句候选供您选择。
• 处理方式：通过 TLS 加密通道即时传输、即时处理。
• 保留期限：我们不落盘、不存储您的任何输入内容（含键序列与上下文片段）；仅保留不含输入内容的聚合性能指标（如请求次数、响应耗时），用于服务质量监控。
• 第三方共享：键序列与上下文片段不会与任何第三方共享。
• 关闭途径：您可随时关闭该功能——iOS 与安卓：在键盘设置或懂她App「设置 → 云端长句输入」中关闭「云端长句输入」开关；鸿蒙：在键盘设置中关闭「云端长句输入」开关（鸿蒙 1.2.6 之前的版本显示为「云端整句输入」）；iOS 还可以在系统设置中关闭懂她AI键盘的「允许完全访问」。关闭后候选解码仅在您的设备本地完成，不再向服务器发送任何输入内容。

十二、隐私政策的更新

我们可能适时更新本隐私政策，并在页面显著位置提示变更内容。更新后继续使用本服务即视为您同意更新后的政策。

十三、分享与邀请来源统计

分享链接携带分享标识（s），用于统计邀请来源。落地页访客的访问来源、系统家族及 IP 哈希仅用于邀请统计；IP 哈希在 24 小时后删除，分享会话保存 180 天。iOS 不使用 IP 或网络连接信息推测邀请关系。

十四、联系我们

若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 公司名称：深圳市有微为网络科技有限公司
• 联系邮箱：support@replyher.com
• 联系电话：13510869785
• 办公地址：深圳市福田区北环大道7037号3层