北京如溪科技有限公司（以下简称”我们”）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本《如溪隐私政策》（以下简称”本政策”）并提醒您：在使用”如溪”应用程序（以下简称”如溪”或”本应用”）及相关服务前，请您务必仔细阅读并充分理解本政策，特别是以加粗形式提示您注意的条款。
如您对本政策有任何疑问，可通过本政策公示的联系方式与我们联系。
您首次启动如溪时，我们会以弹窗形式提示您阅读本政策与《服务协议》。您点击"同意并继续"后，我们才会开始收集本政策所述的任何信息；在此之前，如溪及其内嵌的第三方 SDK 均不会收集、上传您的任何个人信息。若您选择"不同意"，将退出应用且不产生任何信息收集。
本政策适用于如溪应用程序及相关服务。本政策不适用于第三方通过如溪向您提供的服务，第三方服务适用其自身的隐私政策。
我们遵循合法、正当、必要和诚信的原则，仅在实现本政策所述目的所必需的范围内收集和使用您的个人信息。
为创建如溪账户，我们需要收集以下信息：
为提供个性化的陪伴服务，您可以选择填写以下信息：
以上信息均为可选填写，不提供不会影响您使用如溪的基本功能，但可能影响我们为您提供个性化服务的效果。
此外，为实现同城好友推荐功能，我们可能收集以下信息：
如溪的核心功能是为您提供 AI 陪伴对话服务。为实现这一功能，我们会收集和处理：
为实现”记忆”功能，我们会从您的对话中自动提取关键信息（如宝宝的健康状况、成长里程碑等），以便在后续对话中为您提供更连贯、更个性化的服务。您可以随时查看、修改或删除这些记忆信息。
AI 自动分类与数据沉淀： 当您在对话中提及特定信息时，如溪会通过 AI 技术实时识别并自动归类。例如：您说”宝宝今天 80cm 了”，系统会自动将该数据记录到生长曲线工具中；您说”开始喂奶了”，系统会自动开始喂养计时。此分类过程完全自动化，目的是为您免去手动录入的麻烦。您可以随时查看、修改或删除这些自动归类的数据。
自动化决策说明： 上述 AI 自动分类、日记自动生成、互动屋场景推荐、好友推荐等功能均涉及自动化决策。依据《中华人民共和国个人信息保护法》第二十四条，我们在此向您说明：(1) 上述自动化决策旨在提升您的使用体验，不会对您的权益产生重大影响；(2) 自动化决策的结果均可由您查看、修改或删除；(3) 如您对自动化决策的结果有异议，可通过本政策公示的联系方式与我们沟通。
如溪的互动屋功能（如陪伴屋、助眠屋等）会显示”当前有 X 人正在使用”等聚合统计信息。此数据为匿名化的实时在线人数统计，不包含任何个人身份信息。其他用户无法通过此数据识别您的身份。
互动屋中的弹幕功能允许您发布简短的文字状态。此内容对互动屋内的其他用户可见，请您注意不要在弹幕中发布个人敏感信息。
当您使用如溪的社交功能（双向关注）时：
为保障服务正常运行和安全，我们可能自动收集以下信息：
| 权限 | 用途 | 是否必须 |
|---|---|---|
| 位置 | 记录印记的地理位置信息 | 否，仅在您创建印记时可选开启 |
| 相机 | 拍照上传至对话、印记或头像 | 否，仅在您主动拍照时申请 |
| 相册 | 选取照片或视频上传 | 否，仅在您选择上传时申请 |
| 保存到相册 | 将印记中的图片或视频保存至您的相册 | 否，仅在您主动保存时申请 |
| 麦克风 | 语音输入、语音对话 | 否，仅在您使用语音功能时申请 |
以上权限均不会默认开启，我们会在您首次使用相关功能时向您申请授权。您可以随时在手机系统设置中关闭上述权限。
为实现用户行为统计与产品体验改进，如溪通过友盟+ SDK（U-App 统计分析）采集设备标识符，具体包括：
如溪不采集 IDFA（iOS 广告标识符），也不使用 Apple ATT 追踪框架——我们没有接入任何第三方广告 SDK，友盟统计不依赖 IDFA。如溪的 iOS 隐私清单中 NSPrivacyTracking 声明为 false。
如溪不采集 IMEI、IMSI、ICCID、设备 MAC 地址，也不读取您的应用安装列表与通讯录、短信、通话记录。
上述采集仅在您同意本隐私政策后开始；在您同意前，友盟+ SDK 不会被初始化。
根据相关法律法规，以下情况我们收集和使用您的个人信息无需征得您的同意：
为实现您主动开启的「小溪提醒」功能（睡觉提醒、早起提醒、吃药提醒），在您设定的提醒时刻到来时，如溪需要唤起应用自身以发出闹铃与通知。具体说明如下：
| 项目 | 说明 |
|---|---|
| 触发场景 | 仅在您主动创建并开启提醒后，于您自行设定的时刻触发 |
| 触发目的 | 按时发出闹铃声音、锁屏提醒页与通知，确保您在应用未运行时也能收到提醒 |
| 必要性 | Android 系统上，应用被关闭或系统休眠后无法主动计时；不使用系统闹钟能力，到点将无法提醒您 |
| 触发频率 | 与您设置的提醒条数、提醒时间一一对应，不设置提醒即完全不会触发 |
| 实现方式 | 通过 Android 系统的精确闹钟（AlarmManager）与本地通知实现 |
| 关闭方式 | 在「我的 — 小溪提醒」中关闭对应提醒即可停止；也可在系统设置中关闭本应用的自启动权限 |
此外，在下列系统事件发生后，如溪会被系统唤起以重新登记您已设置的提醒（否则重启或修改系统时间后提醒会丢失、到点不响）：设备重启完成、应用被更新替换、系统时间被修改、系统时区被修改。此行为仅用于恢复您自己设置的提醒，不收集任何个人信息。
如溪不会为推送广告、拉活等目的自启动，也不会唤起或被其他应用关联唤起。
我们可能使用 Cookie 或类似的本地存储技术（如 AsyncStorage）来确保服务正常运行，包括：
我们不会将 Cookie 用于本政策所述目的之外的任何用途。
我们不会与任何公司、组织或个人共享您的个人信息，但以下情况除外：
| 合作伙伴 | 共享目的 | 共享信息 | 共享方式 |
|---|---|---|---|
| 阿里云 | 短信验证码发送 | 手机号码 | 加密传输 |
| 阿里云百炼 | AI 对话服务 | 对话内容 | 加密传输，仅用于实时生成回复，不用于模型训练 |
| 阿里云 OSS | 文件存储 | 上传的图片、音视频 | 加密传输 |
| 微信开放平台 SDK | 微信登录、内容分享 | 您授权的微信开放标识（OpenID）、昵称、头像 | SDK 采集，仅在您主动点击微信登录或分享时触发 |
| 抖音开放平台 SDK | 抖音登录、内容分享 | 您授权的抖音开放标识（OpenID）、昵称、头像 | SDK 采集，仅在您主动点击抖音登录或分享时触发 |
| Apple | Apple 登录 | Apple ID 授权信息 | 系统 API |
| 极光推送（JPush） 仅 Android 端 | 消息通知推送 | 设备标识符（Android ID、OAID、UAID、AAID、Boot ID）；设备硬件与系统信息（型号、屏幕分辨率、硬件制造商、产品名称、存储空间、系统版本、系统名称、系统语言）；网络信息（网络类型、运营商信息、IP 地址、DHCP、WiFi 状态）；推送信息日志 | SDK 采集。仅在您同意本隐私政策后启用；在您同意前，我们已通过 SDK 官方开关关闭其全部采集与推送功能 |
| 友盟+（UMeng+） U-App 统计分析 | 用户行为统计、产品体验改进 | 设备信息（Android 端：Android ID、OAID、OpenUDID、GUID；iOS 端：IDFV）、设备型号、操作系统版本、网络信息、事件名称、页面浏览记录、脱敏后的用户 ID。不采集位置信息与应用安装列表（该两项为友盟可选功能，如溪未开启） | SDK 采集。仅在您同意本隐私政策后初始化 |
| Sentry SDK（@sentry/react-native） + GlitchTip（自托管错误监控） | 崩溃和异常监控、产品稳定性改进 | 错误堆栈、设备型号、操作系统版本、App 版本、崩溃时的网络状态、脱敏后的用户 ID | SDK 采集。数据仅传输至我们自托管的 monitor.chatbrooks.com 服务器（中国境内），不经第三方。Android 端仅在您同意本隐私政策后初始化 |
| 品牌合作伙伴 | 提供个性化内容服务（如育儿知识、工具冠名等） | 用户身份标签、宝宝月龄段等脱敏后的统计信息（不含姓名、手机号等可识别个人信息） | 聚合统计数据传输 |
关于品牌合作的特别说明：如溪可能与母婴品牌开展内容合作（如知识栏目冠名、工具功能赞助、适龄福利推荐等）。此类合作内容会以合理方式标注来源。我们不会向品牌合作伙伴提供您的个人身份信息，仅提供脱敏后的统计数据（如”该月龄段用户数”等聚合信息）。我们也不会在 AI 对话中插入任何广告性质的内容。
我们与上述所有第三方合作伙伴（包括但不限于阿里云、阿里云百炼大模型服务、阿里云 OSS、微信开放平台、抖音开放平台、Apple、极光推送、友盟+、Sentry/GlitchTip 自托管错误监控等）的合作均依据各方公开发布的服务协议及数据保护规范进行，我们要求合作方对您的个人信息采取与本隐私政策同等或更强的安全防护措施。
其中，涉及 AI 处理的「阿里云百炼大模型服务」根据其官方公开承诺（详见 阿里云百炼帮助中心）：“阿里云严格保护数据隐私，绝不会将您的数据用于模型训练。同时，您在构建应用或训练大模型过程中传输的数据都会经过加密，以确保数据安全。”我们接入阿里云百炼遵守《大模型服务平台百炼 — 服务协议》。
为便于您全面了解，我们在此逐项列出如溪 App 中集成的第三方 SDK 及其基本信息。其中境内 SDK 的名称与开发者名称，以全国 SDK 管理服务平台（sdk.caict.ac.cn）登记的公示信息为准；境外 SDK 以其官方公开信息为准。
友盟+移动统计SDK
微信OpenSDK Android
抖音openSDK（安卓版）
极光推送 - JPush SDK - Android
Sentry SDK for React Native（@sentry/react-native）
Firebase 云消息传递 / Firebase Installations（Firebase Cloud Messaging / Installations）
Google ML Kit（图像标注、人脸检测）
Play Install Referrer Library（安装来源库）
如上述第三方 SDK 的信息发生变更，我们将及时更新本清单。若您对某一 SDK 的个人信息处理规则有疑问，可通过其隐私政策链接查阅详情，或通过本政策第十条的联系方式与我们沟通。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
我们仅在以下情况下公开披露您的个人信息：
您账户内的个人信息（含对话内容、印记、日记、宝宝信息、家庭信息、上传的图片与音视频等）存储于中华人民共和国境内的阿里云服务器。当您使用 Apple、微信、抖音等第三方账号登录时，登录授权阶段的鉴权数据由相应平台按其各自隐私政策处理；上述第三方平台可能涉及其全球网络，但我们仅获取并存储您授权后返回的脱敏信息（如 OpenID、昵称、头像）。
我们将在为您提供服务所必需的期限内保留您的个人信息。超出上述期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
我们采取以下措施保护您的个人信息安全：
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，在72 小时内通过 APP 弹窗、短信通知您，及时向您告知事件的基本情况和可能的影响、我们已采取或将要采取的处置措施与投诉渠道、您可自主防范和降低风险的建议等。
您可以在如溪应用内查看您的个人资料、对话记录、记忆信息、日记、印记，以及 AI 自动归类的工具数据（如喂养记录、生长曲线等）。
当您发现我们处理的关于您的个人信息有误时，您可以通过应用内设置自行更正，或联系我们进行更正。
在以下情形中，您可以向我们提出删除个人信息的请求：
您可以通过”设置 — 注销账户”申请注销如溪账户。我们将依法及时受理您的注销申请并完成必要的身份核验。
自您提交注销申请之日起，我们将尽快删除或匿名化处理您的个人信息（包括数据库记录与云存储中的对话、印记、日记、语音、图片等内容），一般不超过 15 天；法律法规另有规定需另行留存的除外。
您可以通过关闭手机系统权限（如相机、麦克风、位置、相册等）的方式撤回您此前给予的相应授权。撤回同意后，我们将不再处理相应的个人信息，但不影响此前基于您授权的处理。
对于 AI 数据传输授权（向阿里云百炼传输对话文本、语音录音、上传图片用于 AI 服务），您可以通过“我的 — 设置 — AI 授权管理”中的撤回按钮撤回。考虑到 AI 是如溪的核心服务，AI 数据传输授权的撤回将自动触发账户注销流程，我们将按本政策第 6.4 节处理您的个人信息（自您提交之日起尽快删除或匿名化，一般不超过 15 天，法律法规另有规定需另行留存的除外）。
您有权获取您的个人信息副本。如需要，请通过本政策公示的联系方式联系我们。
如溪主要面向成年用户提供服务。 如果您是未满 18 周岁的未成年人，请在您的父母或其他监护人的指导下阅读本政策，并在取得其同意后使用如溪。
对于未满 14 周岁的儿童，我们需要在其父母或其他监护人的实名认证同意下方可收集和处理其个人信息。监护人可随时查询、删除儿童信息；监护人注销账户后，我们将立即停止对相关儿童个人信息的处理，并尽快删除或匿名化处理其全部儿童个人信息，一般不超过 7 天（短于我们对一般用户个人信息的删除时限）；法律法规另有规定的除外。 如果我们发现未在监护人同意的情况下收集了儿童的个人信息，我们将尽快删除。
关于您记录的孩子信息：如溪的核心使用场景是您（成年用户）作为监护人，记录您孩子的姓名、生日、性别、月龄、生长曲线、喂养记录、生活照片、健康数据等成长信息。您应确保具有监护权或已获得其他监护人同意。我们将这些儿童信息按照《儿童个人信息网络保护规定》单独保护，仅用于为您提供陪伴服务和成长记录功能，不进行任何对外共享或商业化使用。监护人可随时查看、修改或删除这些儿童信息；监护人注销账户后，我们将立即停止处理并尽快删除或匿名化处理这些儿童信息，一般不超过 7 天（短于一般用户的删除时限），法律法规另有规定的除外。
针对不满 14 周岁儿童个人信息的处理，我们另行制定了专门的《儿童个人信息保护规则》，监护人可在如溪 App 内查阅，以了解我们处理儿童个人信息的具体规则及您作为监护人的权利。
我们可能适时修订本政策。当本政策发生变更时，我们会在如溪应用内以推送通知、弹窗提示等适当方式通知您，以便您及时了解本政策的最新版本。
对于重大变更，我们还会提供更为显著的通知。 重大变更包括但不限于：
本政策的制定、执行和解释均适用中华人民共和国大陆地区法律（不含港澳台地区）。如本政策存在中文版本与其他语言版本不一致的，以中文版本为准。
如果您对本政策有任何疑问、意见或建议，可以通过以下方式与我们联系：
一般情况下，我们将在 15 个工作日内回复。因本政策引起的或与本政策相关的任何争议，双方应友好协商解决；协商不成的，任何一方均可向有管辖权的人民法院提起诉讼。