Echo 隐私政策
更新日期：2026年3月
Echo 智能陪伴产品及相关服务（以下简称"Echo"），系指北京暂得于己科技有限公司（以下简称"我们"或"公司"，注册地址：北京市海淀区中关村大街45号兴发大厦10层1001-21室）以移动应用程序（App）、智能硬件设备及随技术发展出现的创新形态方式向你提供的产品与服务。我们深知个人信息对你的重要性，你的信任对我们非常重要，我们将按照法律法规的规定并参照行业最佳实践保护你的个人信息及隐私安全。我们制定本《隐私政策》并特别提示：希望你在使用 Echo 及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。
本隐私政策将帮助你了解：
- 我们收集哪些信息、如何收集以及为何收集
- 我们如何使用、存储和保护你的信息
- 你如何管理和控制你的个人信息
我们遵循隐私政策收集、使用你的信息，但不会仅因你同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。除非是为实现业务功能所必需的信息，你均可以拒绝提供且不影响其他功能。
麦克风、蓝牙、相册等系统权限均不会直接开启，只有经过你的明示授权才会在为实现特定功能时使用，你也可以随时撤回授权。
目录
- 我们如何收集和使用个人信息
- 我们如何使用 Cookie 等同类技术
- 我们如何共享、转让和公开个人信息
- 我们如何存储个人信息
- 我们如何保护个人信息的安全
- 你的个人信息权利
- 未成年人保护
- 个人信息的跨境传输
- 隐私政策的修订和通知
- 联系我们
一、我们如何收集和使用个人信息
我们会按照如下方式收集你在使用 Echo 时主动提供的信息，以及通过自动化手段收集你在使用功能或接受服务过程中产生的信息。
1.1 账号注册与登录
| 信息类型 | 是否必需 | 用途 |
|---|---|---|
| 手机号码 | 是 | 注册、登录、身份验证（实名制要求） |
| 短信验证码 | 是 | 身份验证 |
如果你不提供手机号码，我们将无法为你提供 Echo 服务。
第三方登录：如你使用 Apple ID 等第三方账号登录，我们将获取你在第三方授权的公开信息（如昵称、头像），并将其与你的 Echo 账号关联。
1.2 个人资料设置
| 信息类型 | 是否必需 | 用途 |
|---|---|---|
| 昵称 | 是 | 个人身份标识，在社交广场中展示 |
| 性别 | 可选 | 个性化 AI 陪伴体验 |
| 详细资料（8大分类） | 可选 | 帮助 Echo 更好地了解你，提升 AI 陪伴质量 |
可选信息如不提供，不影响 Echo 基本功能的使用，但可能影响 AI 陪伴的个性化程度。
1.3 声纹录制与识别（敏感个人信息）
声纹数据属于生物识别信息，是《个人信息保护法》规定的敏感个人信息。我们将在征得你的单独同意后方可收集和处理。
| 信息类型 | 是否必需 | 用途 |
|---|---|---|
| 声音录制（音频） | 有硬件时必需 | 提取声纹特征，建立声纹档案 |
| 声纹特征数据 | 有硬件时必需 | 在 Echo 硬件中进行用户身份识别，提供个性化服务 |
特别说明：
- 采集方式：你需要在 Echo App 的声纹录制页面中，按照页面提示主动录制声音。我们不会在你不知情的情况下采集声纹。
- 处理目的：声纹数据仅用于在 Echo 产品中识别你的身份，以提供个性化 AI 陪伴服务。
- 存储方式：声纹特征数据以加密形式存储在我们的服务器上，原始音频在声纹提取完成后不做永久留存。
- 删除方式：你可以随时在【设置 → 声纹管理】中删除声纹数据，或通过注销账号一并删除。
- 未经你的单独同意，我们不会将声纹数据用于模型训练或与第三方共享。
- 录制过程中若涉及他人声音，你应事先取得他人的合法授权。
1.4 AI 陪伴对话
| 信息类型 | 是否必需 | 用途 |
|---|---|---|
| 文字对话内容 | 是 | 生成 AI 回复，提供陪伴服务 |
| 语音消息（如启用） | 可选 | 语音交互，生成 AI 回复 |
| 用户反馈（点赞/点踩） | 可选 | 改进 AI 服务质量 |
特别说明：
- 对话过程中，我们会收集你与 Echo 的交互内容，以便为你提供连续、个性化的 AI 陪伴服务。
- 记忆功能：为提供更贴合你需求的回复，Echo 可能会记住你在对话中提及的有用细节作为背景信息。你可以在【设置】中关闭或开启记忆功能。
- AI 输出内容：Echo 基于人工智能模型生成的回复内容是算法计算的结果，可能存在不准确之处。
- 如你输入的文字或语音内容包含他人个人信息，特别是你在使用硬件录音功能录制的音频中包含其他说话人的，请你务必在提供该信息前获得他人的合法授权。
1.5 社交广场
| 信息类型 | 是否必需 | 用途 |
|---|---|---|
| 发布的帖子内容（文字、图片） | 使用时必需 | 在社交广场中展示 |
| 互动行为（点赞、评论、分享） | 使用时必需 | 实现社交互动功能 |
| 浏览记录 | 自动收集 | 个性化内容推荐 |
1.6 智能硬件连接
| 信息类型 | 是否必需 | 用途 |
|---|---|---|
| 蓝牙设备信息（MAC地址、设备名称） | 使用时必需 | 搜索和连接 Echo 硬件 |
| 设备状态（电量、连接状态、麦克风状态） | 使用时必需 | 在设备总览页面展示设备信息 |
| 同步音频数据 | 使用时必需 | 将硬件采集的数据同步至云端处理 |
特别说明：
- 为实现设备连接功能，Echo App 需要开启蓝牙权限。
- Echo 硬件的录音功能由你手动开启和关闭。在你未开启录音功能时，Echo 硬件不会采集或传输任何音频数据，也不会进行持续监听。
- 录音开启后，Echo 硬件将采集周围环境的音频，并同步至 Echo App 进行 AI 处理。你可以随时通过设备总览页面查看麦克风状态。
音频数据的处理和生命周期：
- 传输安全：音频数据从 Echo 硬件传输至 Echo App/云端时，采用加密技术保护。
- 处理方式：音频同步至云端后，我们将提取其中的语义信息用于 AI 陪伴服务。原始音频文件将在实现相应服务目的的必要期限内予以保留，届满后按照本政策的规定进行删除或匿名化处理。
- 第三方音频处理：你在使用硬件录音功能时，录音内容可能包含周围他人的声音。请你务必在录音前告知在场的其他人并取得其知情同意。我们仅将音频用于为你提供 AI 陪伴服务，不会将他人音频用于建立他人的个人信息档案或个人画像。
- 删除方式：你可以通过删除对应的对话记录来删除已同步的音频数据，或通过注销账号一并删除。
1.7 设备权限清单
为便于你了解 Echo App 调用系统权限的详情，我们整理如下清单：
| 系统权限 | 对应功能 | 调用目的 | 请求时机 |
|---|---|---|---|
| 麦克风 | 声纹录制、语音对话 | 录制声音用于声纹提取或语音交互 | 首次使用声纹录制或语音功能时 |
| 蓝牙 | 硬件连接 | 搜索和连接 Echo 硬件设备 | 首次使用设备连接功能时 |
| 相册/存储 | 社交广场发帖、头像设置 | 访问本地图片用于上传 | 选择上传图片时 |
| 通知 | 消息推送 | 推送系统通知和互动提醒 | 首次启动 App 时 |
你开启任一权限即代表授权我们可以收集和使用相关信息；你关闭任一权限即代表取消授权，我们将不再基于该权限继续收集信息，但不影响此前基于你授权所进行的信息收集及使用。
1.8 个性化推荐
为向你推荐更相关的社交广场内容和 AI 互动体验，我们会在你授权同意的范围内收集你的使用行为信息。
你可以随时在【设置 → 隐私与权限 → 个性化推荐】中关闭或开启个性化推荐功能。关闭后你仍将收到推荐内容，但推荐的相关性可能降低。
根据相关法律法规规定，你有权拒绝通过自动化决策方式向你进行的信息推送和商业营销。
1.9 设备信息与日志
为保障 Echo 服务的安全稳定运行，我们会自动收集：
| 信息类型 | 用途 |
|---|---|
| 设备型号、操作系统版本 | 兼容性保障与问题排查 |
| 设备标识符 | 安全防护与异常检测 |
| IP 地址、网络接入方式 | 网络服务和安全保障 |
| 使用日志、错误日志 | 服务质量监控与问题排查 |
1.10 服务优化与模型改进
根据适用的法律法规，我们可能会对你的个人信息进行技术处理，使得根据该信息无法精确识别到用户个人，并对技术处理后的信息进行匿名化或去标识化的学术研究或统计分析（包括使用匿名化或去标识化后的交互数据进行模型算法的训练），以更好地提升产品功能和服务能力。
你有权选择不参与：你可以通过【设置 → 隐私与权限 → 帮助模型改进】来关闭此设置。关闭后，你的数据将不会用于模型训练。
特别说明：
- 声纹数据不会用于模型训练，除非取得你的单独同意。
- 硬件录音采集的原始音频不会用于模型训练，仅在完成 AI 处理后的去标识化文本信息可能在你授权的情况下用于模型优化。
1.11 征得授权同意的例外
根据法律法规及相关国家标准，以下情形中我们收集和使用你的个人信息无需事先征得你的授权同意：
- 为订立、履行个人作为一方当事人的合同所必需
- 为履行法定职责或法定义务所必需
- 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需
- 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息
- 与国家安全、国防安全直接相关的
- 与刑事侦查、起诉、审判和判决执行等直接相关的
- 出于维护你或他人的生命、财产等重大合法权益但又很难得到本人同意的
- 你自行向社会公众公开的个人信息
- 从合法公开披露的信息中收集的个人信息
- 法律、行政法规规定的其他情形
二、我们如何使用 Cookie 等同类技术
当你使用 Echo 网页端服务时，我们可能会使用 Cookie 或类似技术来收集和存储你的访问信息，用途包括：
- 安全保障：验证你的登录状态，防止盗用和欺诈
- 体验优化：记住你的偏好设置，提供更流畅的使用体验
你可以通过浏览器设置拒绝或管理 Cookie，但这可能影响部分服务的正常使用。
三、我们如何共享、转让和公开个人信息
3.1 共享原则
我们遵循以下原则处理个人信息的共享：
- 合法原则：必须具有合法目的和法律依据
- 最小必要原则：仅共享达成目的所必需的信息
- 安全审慎原则：对合作方的安全保障能力进行评估，并签署数据保护协议
3.2 共享情形
我们不会主动将你的个人信息与第三方共享，除非存在以下情形：
- 获得你的明确同意后共享
- 与关联公司共享：为提供更好的服务或保护安全，我们可能与关联公司共享必要信息。关联公司对你信息的处理将不低于本隐私政策的安全标准。
- 与授权合作伙伴共享：仅为实现本政策声明的目的，且合作伙伴需遵守数据保护协议。
- 法定情形：根据法律法规规定、诉讼需要或行政、司法机关依法提出的要求。
3.3 第三方 SDK
为提供完整的产品功能，Echo App 可能集成以下类型的第三方 SDK：
| SDK 类型 | 用途 | 可能收集的信息 |
|---|---|---|
| 运营商认证 SDK | 一键登录、手机号验证 | 手机号、设备信息 |
| 消息推送 SDK | 消息通知推送 | 设备标识符 |
| 数据统计 SDK | 使用数据分析 | 设备信息、使用行为 |
| 崩溃分析 SDK | 应用稳定性监控 | 设备信息、错误日志 |
我们会在产品中以清单形式公示所集成的第三方 SDK 详情。
3.4 转让
我们不会主动转让你的个人信息，除非：
- 获得你的明确同意
- 发生合并、收购、破产清算等情形时，我们会要求继受方遵守不低于本隐私政策的安全标准
3.5 公开披露
我们不会公开你的个人信息，除非：
- 获得你的单独同意
- 法律法规要求
- 对违规账号进行处罚公告时，可能披露相关账号信息
四、我们如何存储个人信息
4.1 存储位置
我们将在境内运营过程中收集和产生的你的个人信息存储于中华人民共和国境内。目前我们不会将你的个人信息传输至境外。如未来确需跨境传输，我们将严格遵守相关法律法规，并事先征得你的同意。
4.2 存储期限
我们仅在为提供 Echo 服务所必需的期间内保留你的个人信息：
| 信息类型 | 存储期限 |
|---|---|
| 手机号码 | 账号存续期间 |
| 声纹数据 | 直到你主动删除或注销账号 |
| 对话记录 | 账号存续期间（你可主动删除） |
| 硬件录音原始音频 | 在实现服务目的的必要期限内保留 |
| 社交内容 | 直到你主动删除或注销账号 |
| 设备信息 | 设备绑定期间 |
| 日志信息 | 不少于 180 天（《网络安全法》第21条） |
当你注销账号、主动删除个人信息或超出必要期限后，我们将根据适用法律法规的要求尽快删除你的个人信息或作匿名化处理，除非可适用的法律法规或国家规范性文件要求在更长的期间内保留这些信息。
当 Echo 的相关服务发生停止运营的情形时，我们将采取包括发送通知和公告形式通知你，并在法律法规要求的期限内删除服务器中留存的你的个人信息。
五、我们如何保护个人信息的安全
5.1 技术措施
- 采用行业标准的加密技术（TLS/SSL）保护数据传输安全
- 声纹数据以加密形式存储，采用严格的访问控制
- 使用匿名化和去标识化处理技术
- 部署安全防护系统，防止恶意访问和攻击
5.2 管理措施
- 建立专门的数据安全管理制度和流程
- 严格限定个人信息的访问权限，仅授权人员可以访问
- 定期进行安全审计和评估
- 对员工进行数据安全和隐私保护培训
5.3 应急处理
我们已制定个人信息安全事件应急预案。若发生信息安全事件（泄露、丢失等），我们将：
- 立即启动应急预案，努力阻止影响扩大
- 按照法律法规要求，及时向你告知事件情况、可能的影响和已采取的措施
- 如难以逐一告知，将采取公告等合理方式发布风险提示
5.4 安全提示
互联网环境并非绝对安全，我们强烈建议你：
- 妥善保管账号和密码
- 不在不安全的网络环境下使用 Echo
- 对任何声称代表 Echo 索取个人信息的行为保持警惕
六、你的个人信息权利
我们非常重视你对个人信息的管理权利，并尽全力保障你行使以下权利：
6.1 你的权利概览
根据中国相关法律法规，你在个人信息处理活动中享有以下权利：
- 你对个人信息处理享有知情权、决定权，有权限制或拒绝他人对你个人信息进行处理
- 你有权向我们查阅、复制你的个人信息
- 你有权请求将你的个人信息转移至你指定的个人信息处理者，符合国家网信部门规定条件的，我们会为你提供转移的途径
- 你发现个人信息不准确或不完整的，有权请求更正、补充
- 你有权请求删除你的个人信息
- 你有权要求我们对个人信息处理规则进行解释说明
6.2 查阅和复制
- 在 Echo App 中查看你的个人资料：点击【我的 → 头像/资料区域】
- 查看对话历史：在 Echo 对话页面中浏览
- 查看社交广场内容：在【我的 → 个人页】中查看
- 如需获取个人信息副本，请通过本政策第九条的联系方式与我们联系
6.3 更正和补充
- 在【我的 → 头像/资料区域】中修改昵称、性别等个人资料
- 在【设置 → 换绑手机】中更换绑定的手机号码
6.4 删除
你可以在以下场景中删除个人信息：
- 在对话页面中删除对话记录
- 在社交广场中删除你发布的内容
- 在【设置 → 声纹管理】中删除声纹数据
- 通过注销账号删除全部个人信息
6.5 撤回同意
你可以在设备设置或 Echo App 中关闭已授权的系统权限（如麦克风、蓝牙等）。撤回同意不影响此前基于你的同意所进行的个人信息处理的效力。
6.6 注销账号
你可以在【设置 → 账号管理 → 注销账号】中申请注销。我们收到你的请求后需要你提供账号（手机号码）以及短信验证码，以核对身份，核验成功后我们将在十五个工作日内为你完成注销。注销后：
- 我们将停止为你提供所有服务
- 你的个人信息将被删除或匿名化处理（法律法规另有要求的除外）
- 该操作不可逆，请谨慎操作
6.7 响应时限
我们将在验证你的身份后十五个工作日内对你的请求做出答复。对于你合理的请求，我们原则上不收取费用。
6.8 投诉举报
如你对个人信息处理有任何投诉或举报，可通过本政策第九条公示的联系方式与我们联系。我们将在验证你的身份后十五个工作日内回复。
七、未成年人保护
7.1 年龄限制
Echo 主要面向 18 周岁及以上的成年人。如你未满 18 周岁，请在父母或其他监护人的监护和指导下使用 Echo。
7.2 儿童特别保护
如你未满 14 周岁（"儿童"），在使用 Echo 前需要取得你的监护人的同意。我们不会主动向儿童收集个人信息。
7.3 监护人义务
如你是未成年用户的监护人：
- 请指导未成年人合理使用 Echo 的 AI 陪伴功能，避免过度依赖
- 请与我们联系以行使对未成年人个人信息的查阅、更正、删除等权利
7.4 信息保护承诺
我们将根据国家相关法律法规，仅在法律允许、监护人明确同意或保护未成年人所必要的情况下收集、使用或披露未成年人的个人信息。如发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关信息。
八、个人信息的跨境传输
原则上，我们在中华人民共和国境内收集产生的个人信息，会存储在中华人民共和国境内，不会进行跨境传输。如因业务等需要，确需向境外提供你的个人信息的，我们会向你告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及你向境外接收方行使权利的方式和程序等事项，并在获得你的单独同意和法律法规规定的跨境提供应具备的条件后，才会将你的个人信息转移至境外。
九、隐私政策的修订和通知
9.1 修订
我们可能会适时对本隐私政策进行修订。修订内容构成本隐私政策的组成部分。未经你明确同意，我们不会削减你依据当前生效的本隐私政策所应享受的权利。
9.2 通知
本隐私政策更新后，我们会在 Echo App 内通过弹窗、推送通知或其他适当方式提醒你阅读更新内容。对于重大变更，我们会提供更为显著的通知。
本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化（如处理个人信息的目的、类型、使用方式等）
- 我们在所有权结构、组织架构等方面发生重大变化（如业务调整、破产并购等）
- 个人信息共享、转让或公开披露的主要对象发生变化
- 你参与个人信息处理方面的权利及其行使方式发生重大变化
- 个人信息安全影响评估报告表明存在高风险时
十、联系我们
为更好地保护你的个人信息，我们设立有专门的个人信息保护负责人。如果你对个人信息保护有任何疑问、投诉、建议或举报，你可通过以下方式与我们联系：
我们将在验证你的用户身份后十五个工作日内处理你的请求并予以回复。
如你对我们的处理结果不满意，你有权向相关个人信息保护监管部门进行投诉和举报。