《密友》隐私政策

更新日期：2026年5月6日 | 生效日期：2026年5月6日

欢迎您使用“密友”App及相关服务。

“密友”由潞潞（湖北）科技有限公司（以下简称“我们”）运营。我们重视用户个人信息和隐私保护，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《未成年人网络保护条例》《App违法违规收集使用个人信息行为认定方法》等规定，制定本隐私政策。

请您在使用本应用前仔细阅读并充分理解本政策。我们将在您同意本政策后，按照本政策所述目的、方式和范围处理您的个人信息；在您未同意本政策前，我们不会收集可识别身份的个人信息，也不会调用读取存储、录音等可收集个人信息的权限。

一、适用范围和服务说明

本政策适用于“密友”App及我们通过该App向用户提供的聊天陪伴、关系沟通建议、剧情互动、定制对象、订阅服务、帮助与安全、反馈与投诉等功能。

本应用支持“快速开始”和“正式登录”两类使用入口。快速开始仅用于低门槛进入产品流程和引导用户了解功能；快速开始用户不能直接进入聊天，用户需完成手机号、邮箱或产品实际支持的其他正式登录方式后，方可开聊、保存聊天记录、使用订阅权益和处理账号相关事项。

如您不同意本政策，请停止使用本应用；如您继续使用或点击同意，即表示您理解并同意我们按照本政策处理相关个人信息。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，按照功能场景逐一说明收集使用个人信息的目的、方式和范围。不同功能所需信息不同，您可根据自身需要选择是否使用相关功能。

功能/场景 收集的信息 目的 方式 范围及拒绝影响
快速开始 临时访客标识、设备基础信息、页面操作记录 用于识别快速开始流程、展示页面、引导正式登录、防止异常访问。快速开始不直接进入聊天。 用户点击快速开始后，由系统生成或记录。 必要；拒绝后无法使用快速开始流程，可直接选择正式登录。
正式登录/账号管理 手机号、邮箱、验证码、账号ID、登录时间、登录状态、昵称、头像（如用户主动设置） 用于完成注册、登录、身份识别、账号安全、权益发放、账号申诉和注销。 用户主动填写或系统在登录成功后记录。 必要；拒绝后无法完成正式登录和聊天。
AI聊天陪伴 用户输入的文字内容、会话上下文、聊天记录、AI回复内容、会话轮次、时间戳 用于生成AI回复、保存聊天记录、识别深聊、进行内容安全审核和服务质量优化。 用户正式登录后主动输入，系统生成并保存必要记录。 必要；拒绝后无法使用聊天功能。
关系沟通建议/回复辅助 用户提交的问题、聊天记录片段、关系对象信息、备注、图片（如用户上传） 用于分析关系场景、生成沟通建议、回复建议和对话陪练。 用户主动输入、上传或选择。 必要；拒绝后无法使用对应建议功能。
剧情互动 剧情选择记录、章节进度、互动内容、停留时长、完成情况 用于推进剧情、保存进度、判断剧情体验和订阅解锁状态。 用户点击、选择或互动时记录。 必要；拒绝后无法正常保存剧情进度。
定制对象 定制对象名称、关系设定、备注、用户主动导入或填写的文本、图片、关系信息 用于生成对象分析、回复建议和对话陪练。 用户主动创建、填写或上传。 必要；拒绝后无法创建或使用定制对象。
图片上传 用户主动选择上传的图片、图片文件名、文件大小、上传时间 用于头像设置、关系资料补充、定制对象、剧情或图片相关功能处理。 经用户选择图片并授权读取后上传。 可选；拒绝后不影响文字聊天，但无法使用图片上传相关功能。
语音/录音功能 用户主动录制或提交的语音内容、录音时长、上传时间 用于语音输入、语音消息或相关交互功能（仅在实际开放该功能时使用）。 用户主动点击录音并授权麦克风后采集。 可选；拒绝后不影响文字功能。
订阅与支付 订单号、商品ID、支付状态、订阅状态、权益有效期、支付渠道返回的必要交易状态信息 用于完成订阅购买、续费、权益发放、订单查询、售后和风险控制。 支付渠道或订阅服务返回必要状态信息。我们不保存完整银行卡号、支付密码。 必要；拒绝后无法完成付费订阅。
帮助与安全/反馈与投诉 反馈类型、问题描述、联系方式、相关截图、必要日志、账号ID 用于受理投诉举报、隐私请求、账号问题、内容问题、支付问题和安全问题。 用户主动提交或在处理问题时调取必要范围内信息。 必要；拒绝后可能无法处理反馈。
安全和运行日志 设备型号、操作系统版本、App版本、IP地址、网络状态、操作时间、错误日志、崩溃日志、接口请求状态 用于保障服务运行、安全审计、故障排查、防刷、防攻击和合规留存。 App运行过程中自动记录必要日志。 必要；拒绝后可能影响服务稳定和安全。

三、我们如何申请和使用系统权限

我们仅在您使用相关功能时申请相应系统权限，并会在申请权限时同步说明目的。您可以选择同意或拒绝；拒绝后不会影响不依赖该权限的其他功能。

权限名称 使用场景 目的和范围 撤回/关闭路径
读取照片/视频或存储权限（含读取SD卡上的内容） 当您上传头像、图片、定制对象图片、关系资料图片或反馈截图时使用。 读取用户主动选择的图片或文件，用于对应功能处理。 我的 → 帮助与安全 → 反馈与投诉 → 选择“个人信息/权限撤回”提交；或在Android系统中进入“设置 → 应用 → 密友 → 权限 → 照片和视频/文件和媒体 → 拒绝或关闭”。
录音/麦克风权限 当您使用语音输入、语音消息或语音互动功能时使用。 采集用户主动录制的语音内容，用于语音交互或转写处理。 我的 → 帮助与安全 → 反馈与投诉 → 选择“个人信息/权限撤回”提交；或在Android系统中进入“设置 → 应用 → 密友 → 权限 → 麦克风 → 拒绝或关闭”。
通知权限 当您选择接收服务通知、订阅状态提示、消息提醒时使用。 向用户展示必要提醒，不用于收集通讯录、定位等信息。 Android系统“设置 → 应用 → 密友 → 通知 → 关闭”。
网络访问权限 App联网、登录、AI请求、支付状态查询、内容加载等基础功能。 保障App正常联网访问服务端。 该权限为联网服务必要条件，关闭网络可能导致无法使用本应用。

我们不会因聊天陪伴、关系建议、剧情互动、定制对象等功能主动申请通讯录、精确定位、通话记录、短信、身份证号、银行卡号等与当前功能无关的信息或权限。如后续新增功能需新增权限，我们会另行告知并取得您的授权。

四、第三方SDK、插件和服务说明

为实现基础运行、AI能力、支付订阅、图片选择、数据解析等功能，本应用可能接入或包含第三方SDK、插件或开源组件。我们会对其处理个人信息的目的、方式和范围进行审慎评估，并要求第三方依法保护个人信息安全。

第三方SDK/组件 用途 可能处理的信息范围 处理方式说明
火山引擎/火山方舟相关服务 AI对话、内容生成、模型能力调用、服务稳定性支持 用户主动提交的文本、图片（如有）、会话上下文、必要请求日志 通过服务端接口调用；用于生成回复、建议或分析结果。
Flutter及Dart运行框架 App基础运行、界面渲染、跨端能力 一般不单独收集个人信息；可能处理页面运行所需数据 作为应用基础框架使用。
AndroidX、Android Support、Lifecycle、AppCompat等基础组件 系统兼容、页面展示、生命周期管理 一般不单独收集个人信息 作为Android基础兼容组件使用。
Gson等数据解析组件 接口数据解析、对象序列化 处理业务接口返回或提交的数据 用于应用内部数据解析，不单独向第三方发送个人信息。
图片选择/文件提供组件 图片上传、头像或截图选择 用户主动选择的图片、文件路径或临时URI 用于读取用户选择的图片文件，并上传至本应用服务端。

如后续实际接入的第三方SDK或服务发生变化，我们会及时更新本政策或SDK清单。国内版本如不使用境外支付或境外服务能力，应在整改版本中删除、停用或避免调用对应组件，并在SDK清单中保持与实际版本一致。

五、我们如何存储个人信息

存储地域：我们在中华人民共和国境内运营过程中收集和产生的个人信息，原则上存储在中华人民共和国境内服务器。未经用户单独同意或法律法规明确要求，我们不会向境外传输用户个人信息。

存储期限：我们仅在实现处理目的所必要的最短期限内保存个人信息，具体期限如下：

信息类型 保存期限及超期处理方式
账号信息 账号存续期间保存；账号注销申请完成后15个工作日内删除或匿名化处理，法律法规另有规定除外。
聊天记录、关系建议记录、定制对象信息、剧情互动记录 用户使用期间保存；用户主动删除或注销账号后15个工作日内删除或匿名化处理；如为投诉、争议、安全审计所必需，可在处理完成后再删除。
图片、语音等用户主动上传内容 用于对应功能处理期间保存；用户删除、取消使用或注销账号后15个工作日内删除或匿名化处理。
登录、操作、安全审计和网络日志 为履行网络安全保护义务，保存不少于6个月；超出保存期限后删除或匿名化处理。
支付订单和订阅记录 为履行交易、财税、售后和争议处理义务，依法在必要期限内保存，最长不超过5年；期满后删除或匿名化处理。
投诉举报和隐私请求处理记录 为核查处理结果和履行合规义务，保存不超过3年；期满后删除或匿名化处理。

六、我们如何保护个人信息安全

七、我们如何共享、委托处理、转让、公开披露个人信息

我们不会出售用户个人信息。除以下情形外，我们不会向第三方共享、转让或公开披露您的个人信息：

对于委托处理，我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施和双方责任，并对受托方的处理活动进行监督。

八、您如何撤回同意、管理权限以及行使个人信息权利

8.1 撤回同意和关闭权限的具体路径

您可以通过以下路径撤回同意或关闭权限：

您撤回同意后，我们将停止基于该同意处理相应个人信息，但不会影响撤回前基于您的同意已经进行的个人信息处理活动。关闭某项权限可能导致对应功能不可用，但不影响其他功能。

8.2 更正、删除个人信息和注销账号的具体路径

您可以通过以下路径申请更正、删除个人信息或注销账号：

我们将在核验您的身份后，于15个工作日内完成处理或反馈处理结果。账号注销完成后，我们将停止为该账号提供服务，并在15个工作日内删除或匿名化处理与该账号相关的个人信息，法律法规另有规定或为处理争议、安全审计、履行法定义务所必需的除外。

8.3 复制、查阅和解释说明

如您需要查阅、复制您的个人信息，或要求我们解释本政策内容，可通过“我的 → 帮助与安全 → 反馈与投诉”选择“个人信息查阅/复制”提交，或发送邮件至 service@lulukeji.cn。

九、投诉、举报和申诉渠道

如您认为我们的个人信息处理行为侵害您的合法权益，或对账号、内容、订阅、支付、未成年人保护等事项有投诉、举报或申诉需求，可通过以下渠道提交：

十、未成年人个人信息保护

本应用面向成年人及具备相应民事行为能力的用户使用。如未成年人使用本应用，应在父母或其他监护人同意和指导下使用。

如我们发现或收到通知，确认未成年人在未经监护人同意的情况下向我们提供了个人信息，我们将依法采取删除或其他必要措施。监护人可通过“我的 → 帮助与安全 → 反馈与投诉”或 service@lulukeji.cn 联系我们处理。

十一、本政策的更新

我们可能根据法律法规、监管要求、产品功能、第三方服务或个人信息处理方式的变化更新本政策。若更新涉及个人信息处理目的、方式、范围、第三方共享、存储期限、用户权利行使方式等重大变化，我们将通过App弹窗、页面提示或其他合理方式向您告知，并在必要时重新取得您的同意。

十二、联系我们

© 2026 潞潞（湖北）科技有限公司. 保留所有权利。