当您注册棉棉账号时,您需要提供手机号码用于账号创建和登录验证。我们会收集您的昵称、头像(如您选择上传)用于账号展示。手机号码将作为您的唯一身份标识之一,用于账号找回和安全验证。
您上传的宠物图片及设置的宠物昵称、属性信息(饥饿度、心情值等)均存储在您的本地设备上。您可以为宠物设置名称,宠物名称仅存储在本地设备上。我们不会将您的宠物图片上传至服务器进行云端存储。宠物数据由您自行管理,可在设置中随时导出或删除。
您的宠物支持语音聊天功能,其工作流程如下:
1. 麦克风采集语音 → 本地 Vosk 语音识别引擎(vosk-model-small-cn-0.22)将语音转为文字;
2. 文字内容 → 本地 Qwen AI 推理引擎(llama.cpp)生成回复文字;
3. 回复文字 → 系统内置 Pico TTS 语音合成引擎转换为语音播放。
以上三个环节均在您的设备本地完成,语音数据、识别文字、对话内容均不离开您的设备,不会上传至任何服务器。我们不收集、不存储、不传输您的任何语音数据。
您的宠物支持语音唤醒功能,使用您设置的宠物名称作为唤醒词(例如:宠物名称为"小宠",则唤醒词为"小宠小宠")。唤醒指令的识别使用本地语音识别引擎,完全在您的设备本地完成,不会上传任何音频数据。我们不收集、存储或传输您的唤醒语音样本。基于以上功能,我们需要使用您的麦克风权限
当您使用宠物互动功能时,系统会为您的账号生成唯一的6位数字绑定码,用于与宠友的宠物建立互动关系。互动记录(礼物赠送、表情互动等)均存储在您的本地设备上,服务器仅存储必要的配对关系信息用于账号关联。赠送礼物需要对方接受后生效。
您与互动宠物之间的互动程度(不同程度)及互动统计数据均存储在您的本地设备上。互动数据用于建立不同互动方式,不会上传至服务器。
为实现桌面悬浮宠物功能,我们需要获取您设备的悬浮窗权限。该权限仅用于在您的桌面上显示虚拟宠物,不用于任何其他目的。我们不会访问您的桌面内容、文件或其他应用数据。
为提供稳定的服务并优化APP兼容性,我们会收集您的设备型号、操作系统版本、屏幕尺寸等基础设备信息。这些信息仅用于设备识别、异常排查,不会用于识别您的个人身份,也不会与您的账号信息关联存储。
我们需要使用您的摄像头或者文件系统,便于拍照或者上传您的宠物照片,上传后的宠物图片采用本地图像处理技术,所有图像处理均在您的设备上完成。我们不收集、不存储您的原始宠物图片。
我们收集的个人信息将仅用于以下目的:
由于您的核心数据存储在本地设备上,数据安全主要由您的设备安全机制保护。我们承诺:
您的宠物数据、宠物名称、智能对话记录、互动记录等均存储在您的本地设备上,由您自行管理。当您卸载APP或注销账号时,本地数据将由系统自动清除。
服务器端仅保留必要的账号关联信息(如手机号、配对码等),存储期限为您使用服务期间。
我们严格遵守法律法规,不会将您的个人信息共享给任何第三方。由于采用本地优先架构,您的核心数据(宠物图片、语音数据、智能对话内容、互动记录等)均存储在您的本地设备上,我们服务器端不持有这些数据,因此不存在向第三方共享此类数据的基础。
仅在法律法规明确要求、或为保护您或他人的重大合法权益所必需的情况下,我们才可能依法向有关主管部门提供必要的信息。除此以外,我们不会向任何第三方共享、转让或出售您的个人信息。
为实现应用的核心功能,我们的产品集成了以下第三方SDK。我们已对各SDK的数据收集行为进行审查,确保其符合本隐私政策的承诺:
特别说明:我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(Android ID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud App引擎隐私政策》
| SDK名称 | 版本 | 用途 | 收集信息 | 隐私政策 |
|---|---|---|---|---|
| DCloud UniApp SDK | 1.9.9.82603 | 应用运行引擎,提供页面渲染和原生能力调用 | Android ID、应用启动数据、异常错误日志 | 查看 |
| ONNX Runtime | 1.16.0 | 本地AI模型推理(宠物抠图) | 不收集任何数据(本地运行) | 开源项目,无隐私政策 |
| llama.cpp | 1.0.0 | 本地AI推理引擎(语音对话) | 不收集任何数据(本地运行) | 开源项目,无隐私政策 |
| Vosk Android SDK | 0.3.45+ | 本地语音识别(语音转文字) | 不收集任何数据(本地运行) | 查看 |
| OkHttp3 | 4.11.0 | HTTP网络通信 | 不收集任何数据(网络库) | 查看 |
| Fresco | 3.0.0 | 图片加载与缓存 | 不收集任何数据(本地缓存) | 查看 |
| Breakpad | 0.10.10 | 崩溃日志收集 | 崩溃堆栈信息(仅本地存储,不上传服务器) | 开源项目,无隐私政策 |
| android-gif-drawable | 1.2.28 | GIF动画播放 | 不收集任何数据 | 开源项目,无隐私政策 |
| LAME MP3 | 3.100 | 音频编码 | 不收集任何数据 | 开源项目,无隐私政策 |
我们的应用为免费下载使用,部分虚拟商品(如宠物配饰、食物、装饰等)可通过官网下载页进行购买。相关支付数据由支付平台依据其隐私政策处理。我们不自行收集或存储任何支付敏感信息。
您有权了解我们如何收集、使用您的个人信息。本隐私政策详细说明了相关信息,您可随时在我们的APP或官方网站查阅。
您有权选择是否提供个人信息,以及选择接收或拒绝某些功能。您可以在设置中关闭语音权限、通知权限等非核心功能权限,这可能影响相关功能的使用。
关于隐私政策弹窗与同意逻辑:
由于您的核心数据存储在本地设备上,您拥有完整的数据管理权,包括:
您有权注销您的账号。注销后,服务器端的账号关联信息将被删除。由于您的核心数据存储在本地,注销账号不会影响您设备上的本地数据,如需清除本地数据,请在注销后卸载APP或手动清除应用数据。
我们非常重视对未成年人的保护。我们提供青少年模式供家长或监护人启用,启用后将限制消费功能、限制使用时长,并屏蔽部分互动功能。如您是未满18周岁的未成年人,请在监护人的陪同下阅读本政策并使用我们的服务。
对于未满18周岁未成年人的个人信息,我们只会在取得其监护人明确同意后才会收集。如监护人发现未成年人未经同意使用了我们的服务,请通过客服联系我们进行处理。
我们可能会根据法律法规的变化、服务内容的调整或技术更新等原因不时修订本隐私政策。修订后的隐私政策将在APP内显著位置公告或以弹窗方式通知您。
如您在我们更新隐私政策后继续使用我们的服务,视为您已同意更新后的隐私政策。如您不同意修订内容,请您停止使用我们的服务并注销账号。
如您对本隐私政策有任何疑问、意见或投诉,请通过以下方式联系我们:
我们将在收到您的请求后15个工作日内回复。
【完】