小林智伴隐私政策

本隐私政策由深圳智慧林网络科技有限公司制定并发布。本隐私政策旨在向您说明，当您使用智慧林陪护机器人（平板端）及配套管理 App 时，我们（深圳智慧林网络科技有限公司，以下简称“我们”）如何收集、存储、使用、共享、保护您的个人信息，同时向您告知您所享有的各项法定权利。

隐私政策摘要

本摘要以简洁方式帮助您快速了解智慧林陪护机器人如何收集、使用和保护您的个人信息，完整规则请阅读正文。我们（深圳智慧林网络科技有限公司）运营智慧林陪护机器人（平板端）及配套管理 App。为实现账号注册登录、硬件设备绑定与配网、AI 对话交互等基本业务功能，我们仅收集实现上述功能所必需的个人信息（手机号、设备 ID、用户面容信息、紧急联系人信息、对话记录，详见 2.1 必填收集）；您可自主选择是否使用视频角色代入、图片生成、智能提醒等扩展业务功能，并相应提供人脸信息、图片素材、提醒事项等非必要个人信息（详见 2.2 可选收集）。我们仅在您授权范围内收集、使用您的个人信息，采取加密、权限管控等安全措施保护您的信息，信息存储于中国境内。您享有查阅、复制、更正、补充、删除、撤回同意、限制或拒绝个人信息处理、注销账号等权利，可通过设备端或 App 端功能入口或本政策文末联系渠道行使，我们将在 15 个工作日内响应您的请求。

一适用范围

1. 本政策适用于：智慧林陪护机器人平板端、配套管理 App，以及账号关联的机器人硬件的云端数据处理行为。
2. 本政策不适用于：机器人硬件完全离线状态下本地运行逻辑，离线模式不会上传语音对话至云端。
3. 本政策仅约束已登录的设备管理账号使用者；硬件端支持任意用户操作使用，所有硬件交互产生的数据，均归绑定该设备的管理者账号统一管理、查看与处置。
4. 如果产品内某项功能设置独立隐私说明，则独立说明优先于本隐私政策。
5. 在您注册、登录并使用本服务前，我们会通过注册登录页面以勾选方式征得您对《隐私政策》及《小林智伴AI大模型服务协议》的同意；您未勾选同意的，无法完成注册并使用本服务。

二信息收集场景

我们严格遵循最小必要原则，仅为实现产品业务功能收集信息，分为【必填收集】、【可选收集】、【明确不予收集】三类；没有业务场景则不会收集对应信息。

2.0 基本业务功能与扩展业务功能

基本业务功能（必要个人信息）：账号注册登录（手机号）、硬件设备绑定与配网（设备 ID、用户面容信息、配网日志）、用户管理与紧急联系（紧急联系人名称、联系电话）、AI 对话交互（对话记录、通话记录、对话时长、对话次数）。若不提供必要个人信息，我们无法为您提供基本业务功能。

扩展业务功能（非必要个人信息）：视频角色代入（人脸信息、视频素材）、图片生成（您主动上传的图片文件）、智能提醒（提醒事项及时间设置）、照片管理（您主动选择的照片文件）。您可自主选择是否提供非必要个人信息，拒绝提供不影响您使用基本业务功能。

2.1 必填收集

1. 账号基础信息：您注册、登录账号所使用的手机号；用于账号身份鉴权、硬件设备绑定、账号找回。
2. 硬件设备信息：智慧林陪护机器人设备 ID、用户面容信息（人脸特征）、紧急联系人信息（名称、联系电话）；用于完成机器人配网绑定、用户面容识别、紧急呼叫、设备管理。
   说明：用户面容信息仅用于用户身份识别与账号管理，不用于识别自然人身份以外的用途。
3. 业务生成数据
   • 设备绑定、配网业务日志；
   • 硬件端对话记录、通话记录、对话时长、对话次数、风控拦截的危险对话摘要；用于管控、使用报告统计、风险告警。
   • 您通过视频角色代入功能提交的人脸图像、视频素材，用于生成角色替换后的视频内容，提交后进入运营合规审核流程。

2.2 可选收集

1. 体征预警设置信息（敏感个人信息）：仅当您或家属主动使用【体征阈值】设置功能时采集，包含血压、心率、血氧、体温预警设置数值；用于体征预警与告警提醒；该信息仅用于对应被看护者用户的体征预警，不会用于其他用途，不会用于大模型通用训练。
2. 相册 / 图片文件：您主动上传用于图片生成的图片素材；仅读取您主动选择提交的图片文件，不会静默遍历平板相册全部内容。
3. 智能提醒设置信息：您设置的提醒事项、提醒日期时间及重复规则；用于向您下发智能提醒；您可在【智能提醒】中随时修改或删除。

2.3 明确不予收集

2.4 大模型服务功能说明

（一）适用人群：本服务主要是面向18周岁以上的用户。如果您为未满18周岁的用户，您应当在使用我们的服务之前，征得您的父母或监护人同意。小林智伴AI适用于使用深圳智慧林网络科技有限公司旗下AI魔力盒、ZHL-AI陪护机器人以及曲生AI等相关APP、小程序及配套智能硬件的用户。

（二）适用场合与用途：小林智伴AI属于生成式人工智能服务模型，支持日常对话、智能问答、情感陪伴、图片生成、视频生成及视频角色替换、语音合成及音乐生成，主要为用户提供陪伴交互、智能问答、内容创作服务。该模型接收用户输入的文本、语音、图片、视频等信息，依托生成能力响应用户需求并输出对应内容。

（三）具体提供的服务内容包括：

1. 智能问答及日常对话：用户可以通过文字或语音输入内容，获得智能问答、日常对话、角色互动及相关文本生成服务；
2. 图片生成：用户可以根据具体产品和功能提示输入文字或相关内容，获得图片生成、配图或其他图像辅助服务；
3. 视频生成及视频角色替换：用户可以根据具体产品和功能提示输入文字、图片、视频或其他必要内容，获得视频生成、视频角色替换等服务；
4. 语音合成及音乐生成：用户可以通过文字或语音输入内容、歌词、提示词或选择音乐风格，获得语音合成、音乐生成及相关音频播放服务；在使用声音定制或音色功能时，还可能主动录制或导入声音样本。

在您使用上述大模型服务时，我们会根据您实际使用的产品和功能，收集您主动输入、上传或通过设备主动提供的文本、语音音频、图片、视频、提示词、歌词、音频素材、对话交互记录及生成内容等信息。具体收集的信息、使用目的和保存期限，以本政策下文按功能列明的说明为准。

请勿在使用服务过程中主动输入与服务目的无关的个人敏感信息；如您输入的内容包含其他自然人的个人信息、肖像、声音或其他权益信息，请在使用前依法取得相关权利人的合法授权。

您还可以通过《小林智伴 AI大模型服务协议》详细了解相关服务的基本原理、目的意图和主要运行机制信息。

为向您提供上述大模型服务，我们会直接收集如下两类信息，具体以您实际使用的产品和功能为准。为便于查阅，我们按个人信息类型、个人信息具体内容、收集方式及目的逐项列明如下：

在您使用本模型各项功能时，我们将收集服务过程中产生的输入文本、图片内容等交互信息。在此提醒您，请勿在使用服务的过程中主动输入个人敏感信息。倘若您输入的内容中包含其他自然人的个人信息，请务必提前取得信息主体的合法授权，防止他人个人信息被不当泄露。

您还可以通过《小林智伴AI大模型服务协议》详细了解大模型相关服务的目的意图和服务内容等相关信息。

三我们如何使用个人信息

我们只会将收集到的信息用于告知的业务目的，不会超出范围使用。

1. 账号与硬件设备服务：使用账号信息、设备 ID、用户面容信息完成账号登录、设备配网绑定、用户识别、AI 功能同步。
2. 视频角色代入服务：使用您提交的人脸图像、视频素材生成角色替换视频；提交内容将进入运营合规审核流程；人脸图像与视频素材仅限生成对应替换视频使用。
3. 家属管控与使用报告：基于硬件上报对话数据统计对话时长、对话次数，生成使用报告；针对风控识别到高危对话生成告警记录，供管理者（家属）查看。
4. 智能提醒与体征预警：向您下发提醒事项、时长超限告警、危险对话提醒、体征预警提醒；您可修改或删除提醒停止接收。
5. 产品统计与故障排查：使用埋点日志、设备基础信息做功能统计、线上问题排查，埋点数据尽可能做去标识化处理。
6. 安全风控：用于识别违规内容、防范风险，保障服务安全运行。
7. 训练数据：用于模型训练的对话数据、交互数据，我方将全程脱敏去标识化处理，去除所有可定位用户个人身份的信息，训练数据无法关联至具体用户；用于训练的数据不包含：体征预警设置信息、敏感个人信息以及未成年人的对话数据。

特别约定：机器人硬件离线断网状态，不会将语音对话上传云端；离线模式仅播放本地缓存内容，AI 对话交互功能失效。

四信息存储、安全保护以及留存期限

1. 存储地域：您的个人信息全部存储于中华人民共和国境内服务器。

2. 存储安全保护

• 用户上传图片、体征预警设置信息、人脸图像及视频素材全部传输、存储全链路加密处理；
• 内部严格访问权限管控，仅业务必要人员可以访问用户数据；
• 硬件与云端之间报文携带签名校验，防止数据篡改。

3. 留存期限规则

• 账号基础信息：保留至您账号注销完成；账号注销后 15 个工作日内清除或匿名化处理。
• 硬件设备绑定关系：保留至您在设备端或配套 App 删除设备或者账号注销。
• 视频角色代入素材（人脸图像、视频素材）：保留至您手动删除素材、账号注销；素材删除后，对应的用户面容信息解除关联。
• 体征预警设置信息：保留至对应用户被删除、账号注销；用户删除后，体征预警设置信息同步删除，不可恢复。
• 对话记录、通话记录、使用报告数据：保留 180 天；超过期限自动清理；风控拦截告警记录保留 2 年（用于安全合规追溯）。

4. 到期后我们对个人信息执行删除或者匿名化处理；匿名化之后的数据不再属于个人信息，可用于产品统计分析。

五个人信息共享、转让、公开披露

5.1 信息共享

我们不会向无关第三方出售您的个人信息。仅在下面必要场景向受托服务商共享，并且会与服务商签署严格的数据处理协议，要求服务商遵循本隐私政策约束，仅按照我们指令处理数据，不得挪作他用。

1. AI 大模型服务商：为实现 AI 对话交互、图片生成及视频角色替换能力，我们会将您提交的对话文本、图片素材、人脸图像及视频素材传输给大模型服务商；服务商仅完成技术处理，不得留存、复用上述信息用于其他目的。
2. 智能提醒服务：根据您设置的提醒事项与体征预警阈值，完成智能提醒与体征预警下发。
3. 云服务器服务商：提供数据存储、计算服务。

以上第三方仅作为数据处理者，不取得您个人信息的独立使用权。

5.2 信息转让

若发生公司合并、分立、收购、资产转让，涉及个人信息转移，我们会提前以设备端或 App 端消息公告等显著方式告知您；变更之后的主体依旧履行本隐私政策项下义务。

5.3 公开披露

除取得您明确同意，或者司法机关、行政机关依法调取情形外，我们不会主动对外公开您的个人信息。

5.4 法定例外情形

出现以下情形，我们可以依法处理您的信息，无需取得您的同意：

1. 为履行法律法规规定义务；
2. 为保护您或者他人生命财产重大安全；
3. 您自行对外公开的个人信息；
4. 司法机关、行政机关出具合法文书要求调取数据。

六您享有的个人信息主体权利

作为个人信息主体，您享有查阅、复制、更正、补充、删除、撤回同意、限制或拒绝个人信息处理、注销账号等权利。为便于您实际行使，我们按照“权利事项—申请方式—受理响应”的顺序说明如下；您可以通过设备端或 App 端功能入口自行操作，也可以通过本政策文末列明的联系渠道向我们提出。

（一）查阅、复制、更正、补充和转移您的信息

您有权查阅、复制、更正或补充您的个人信息。您可以登录智慧林陪护机器人或配套管理 App，在用户信息中进行操作；您可以查看绑定设备列表、用户面容信息、紧急联系人、使用报告、对话拦截记录，并可修改账号基础信息、提醒事项与体征预警设置。如需协助，您也可以通过设备端或 App 端联系客服入口或隐私联系邮箱联系我们。您还可以复制或导出您的个人信息副本：可通过设备端或配套 App 的隐私设置页面申请，或通过本政策文末联系渠道提出申请，我们将按照本条第（五）项的时限以可读的格式向您提供。在符合法律法规规定及国家网信部门规定条件的情况下，您还可以请求将您的个人信息转移至您指定的个人信息处理者，我们将依法提供转移途径。

（二）删除您的个人信息

您有权删除您的全部或部分个人信息。您可以通过设备端或 App 端功能操作删除：删除视频角色代入素材：在设备端或 App 端用户管理页面操作，素材删除同时销毁关联人脸图像与视频素材；删除硬件设备：在设备端或 App 端设备管理页面删除设备，解除账号与机器人绑定关系。提示：素材处于【审核中】状态时，依旧支持删除操作，删除后相关素材同步销毁。若我们决定响应您的删除请求，我们将对您的个人信息进行删除处理，并尽可能通知从我们处获得您个人信息的主体并要求其及时删除，但法律法规另有规定或该主体已独立获得您授权的除外。

（三）撤回同意、限制或拒绝个人信息处理

您有权撤回已作出的全部或部分同意，也有权依法限制或拒绝我们处理您的个人信息。您可以通过以下方式操作：系统权限：在平板系统设置或 App 端系统设置中关闭麦克风、相册、通知权限，关闭麦克风将无法使用语音通话与语音对话功能，但不影响设备绑定、智能提醒基础功能，关闭相册则无法上传图片素材；智能提醒：在设备端或 App 端智能提醒页面修改或删除提醒；撤回同意收集个人信息：在设备端或 App 端【基础设置】-【隐私设置】中关闭个人信息收集功能开关（含摄像头、语音、Wi-Fi）。撤回同意隐私政策：在 APP【基础设置】-【隐私政策】中取消勾选，即可撤回同意本隐私政策。需要限制或拒绝处理的，也可以通过设备端或 App 端联系客服入口或隐私联系邮箱联系我们。撤回同意或者限制、拒绝处理后，我们将不再开展相应的个人信息处理，但可能无法继续提供相应功能；上述操作不影响此前基于您的同意已经开展的个人信息处理活动。

（四）注销您的账号

您可以通过设备端或 App 端【设置】- 个人信息 - 注销账号提交注销申请，也可以通过设备端或 App 端联系客服入口或隐私联系邮箱：zhihuilinkeji@zhihuilin.net 联系我们寻求协助。账号注销前请解绑硬件设备、导出必要数据；注销完成后，我们将在 15 个工作日内清除您账号下的个人信息或对其进行匿名化处理（法律要求留存的风控审计记录除外，按照本政策关于保存期限的说明处理）；注销完成后账号不可恢复。

（五）个人信息权利请求的受理与响应

您可以通过设备端或 App 端内的联系客服入口、隐私联系邮箱：zhihuilinkeji@zhihuilin.net，或本政策“联系我们”章节列明的其他方式提出上述请求；如您对我们处理个人信息存在疑问，也可以通过隐私保护邮箱联系我们。为保障安全，我们可能要求您提供书面申请或通过其他方式验证身份，并在完成必要的身份核验后处理您的请求。我们将在收到请求之日起 15 个工作日内作出答复；法律法规另有规定的，从其规定。对于合理请求，我们原则上不收取费用；对于多次重复、超出合理限度的请求，我们可能酌情收取合理费用。对于与您的身份不直接关联、无端重复，或者需要投入过多技术手段、可能损害他人合法权益或明显不切实际的请求，我们可能依法予以拒绝，并向您说明理由。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：1. 与国家安全、国防安全有关的；2. 与公共安全、公共卫生、重大公共利益有关的；3. 与犯罪侦查、起诉、审判和执行判决等有关的；4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；6. 涉及商业秘密的。

七设备端及 App 端系统权限调用说明

本产品申请的系统权限，均只在对应功能触发时调用，不会后台静默调取。

1. 麦克风权限：仅当您进行语音对话、语音通话或使用语音输入时调用；用于语音交互与通话；关闭权限，则语音对话与语音通话功能不可用，其余全部业务不受影响。
2. 相册 / 存储权限：仅您主动上传图片生成素材时调用，仅读取您选中提交的图片文件；拒绝权限无法上传图片，不影响其余功能。
3. 通知权限：用于下发智能提醒、设备告警、体征预警消息；您可以随时关闭，关闭后不再接收提醒，设备端提醒记录依旧留存。
4. Wi‑Fi / 网络权限：为机器人配网、访问云端服务必需，无网络则无法使用联网业务。

相机权限：仅当您使用【添加面容】或【视频角色代入-录入人脸】或【人脸跟踪】功能时调用，用于采集人脸图像；拒绝授权后您将无法使用面容添加、视频角色代入与人脸跟踪功能，不影响其他业务功能。

蓝牙权限：用于机器人配网时扫描、连接机器人硬件设备；仅在配网绑定流程中调用，拒绝授权可能导致无法完成配网。

位置权限（Android）：配网过程中 Android 系统要求获取附近 Wi-Fi 信息（SSID）时需要使用位置权限，仅用于配网场景，我们不会收集您的位置轨迹。

设备端及 App 端权限逻辑同上，授权弹窗仅在使用对应功能时唤起。

八未成年人个人信息保护

本服务主要是面向18周岁以上的用户。如果您为未满18周岁的用户，您应当在使用我们的服务之前，征得您的父母或监护人同意。智慧林陪护机器人可由未成年人在父母或其他监护人的陪同及指导下使用，账号为设备管理专用账号，仅允许设备管理者注册登录使用。针对未成年人使用本产品服务的场景，我们将严格遵循相关法律法规要求，落实未成年人个人信息保护措施，保障未成年人网络使用安全与合法权益。

1. 任意用户通过智慧林陪护机器人开展语音交互产生的对话记录，均归属该设备绑定的管理者账号，由管理者统一查看、管理、删除。
2. 设备管理者可通过用户管理与智能提醒功能，设置设备使用时长、可用时段，规范未成年人的产品使用行为。
3. 若管理者发现未成年人未经合理监护使用产品、违规提交个人信息的情况，可通过官方联系方式反馈，我们将及时核查并清理相关数据。
4. 我们不会主动收集未成年人生物识别敏感个人信息；平台视频角色代入功能仅面向设备管理者开放，由管理者自主操作使用，严禁录入、上传未成年人面容信息，若违规上传，相关法律责任由操作者自行承担。

九政策更新机制

1. 当业务发生变更、法律法规更新，我们会修订本隐私政策。
2. 发生重大变更（收集信息类型变化、权限变更、业务模式重大调整），我们会在设备端或 App 端弹窗、消息中心显著告知；普通文本优化版本更新，直接更新文档，标注更新日期。
3. 更新后的隐私政策公布即生效；涉及个人信息处理目的、处理方式、个人信息种类变更重大变更的，我们将在设备端或 App 端以弹窗方式征得您的重新同意后生效。若您不同意更新版本，请停止使用智慧林陪护机器人服务。

停止运营：若我们停止运营智慧林陪护机器人产品或相关服务，我们将提前以设备端或 App 端公告、弹窗显著方式通知您，并在停止运营后对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

十投诉、申诉联系渠道

运营者：深圳智慧林网络科技有限公司；注册地址：深圳市南山区桃源街道大学城社区笃学路9号国家超级计算深圳中心科研楼七楼；个人信息保护工作机构/负责人联系方式：个人信息保护专用邮箱 zhihuilinkeji@zhihuilin.net。

如果您希望联系我们，有任何疑问，或提出与本隐私政策有关的投诉，请通过隐私联系邮箱：zhihuilinkeji@zhihuilin.net、客服电话：400 827 0618 或设备端、App 端内的联系客服入口联系我们。我们将根据法律法规的规定，在收到您的请求之日起15个工作日内作出答复；反馈方式包括邮件、电话或设备端、App 端消息，具体以您提交时的联系方式为准。

您可以通过上述联系方式联系我们的联系人，或邮寄至以下地址：

主体名称：深圳智慧林网络科技有限公司

联系地址：深圳市南山区桃源街道大学城社区笃学路9号国家超级计算深圳中心科研楼七楼

邮政编码：518000

公众或使用者可以通过上述邮箱、客服电话或设备端、App 端客服/隐私申请入口提交投诉举报。我们将对投诉举报进行登记、核查并在法律法规规定的期限内通过电话或邮箱反馈处理结果；如需补充材料，我们会及时与您联系。

十一Cookie 及同类技术使用说明

当您使用智慧林陪护机器人（平板端）及配套管理 App 时，我们可能会使用 Cookie、脚本、Clickstream、Web 信标、内嵌 Web 链接等同类技术，用于维护登录状态、实现功能配置、统计分析、安全保障等目的。上述技术可能收集设备标识、会话标识、访问记录等信息，不涉及可直接识别您个人身份的信息。您可以通过清除浏览器缓存、关闭相关功能等方式管理或删除 Cookie，但可能影响部分功能的正常使用。如您对此有疑问，可通过本政策文末联系渠道联系我们。

十二已收集个人信息清单

十三与第三方共享个人信息清单及第三方 SDK 清单

《个人信息共享清单》《个人信息已收集清单》在【我的】-【设置】查看

注：以上第三方仅作为数据处理者，不取得您个人信息的独立使用权。SDK 具体厂商、联系方式及收集信息明细以设备端或 App 端最新公示为准，我方将根据实际接入情况持续更新本清单。

十四附则

1. 本隐私政策受中华人民共和国法律管辖。
2. 如果本政策部分条款被认定无效，其余条款效力不受影响。