一、请您特别关注

1. 有戏鸭是人工智能互动故事产品。为生成和延续故事，我们需要处理您提交的行动文本、提示词、故事上下文、世界线进度和人工智能生成结果。
2. 我们不会将您的提示词、行动文本、聊天记录和世界线内容用于模型训练或微调。
3. 接入友盟移动统计 SDK 的 Android App 版本会在取得您的隐私授权后，通过友盟同欣（北京）科技有限公司提供的 SDK 处理设备标识和网络信息，用于 App 数据统计分析。具体信息、处理方式和您的权利详见第 3.6 节、第 7.2 节和第十条。
4. 使用广告功能时，穿山甲广告 SDK 可能处理设备、网络、应用、传感器、广告交互、位置信息及性能数据。各类别的字段、平台范围、用途和可选信息说明见第 3.11 节及第 7.2 节。
5. 请勿在故事输入中提交身份证件、金融账户、精确位置、医疗健康、人脸、声纹、未公开商业秘密或其他不必要的敏感信息，也不要未经授权提交他人的个人信息。
6. 本服务仅向年满18周岁的用户提供。未满18周岁的人不得注册或使用本服务。

二、我们处理个人信息的原则

我们遵循合法、正当、必要和诚信原则，基于明确、合理的目的处理与服务直接相关的最少信息，并采取与风险相适应的安全措施。对于非必要功能所需信息，我们会根据法律要求另行向您告知并取得同意；您拒绝提供时，不影响使用不依赖该信息的其他功能。

三、我们如何收集和使用个人信息

Android App 会在游客身份初始化或手机号登录发起请求时，通过系统 API 获取 Android ID（ANDROID_ID）这一设备标识符并随请求上报，用于识别当前设备、维持游客或账号使用连续性、设备安全和异常定位。Android ID 不用于精准广告。除上述 Android ID，以及第 7.2 节所列第三方广告 SDK 为广告监测归因、广告反作弊与效果统计之目的可能读取的网络设备硬件地址（MAC 地址）外，我们自身不会读取 IMEI、IMSI、ICCID 等其他硬件标识，也不会读取完整的应用安装列表。

上述 Android ID 的用途说明指我们自身的账号与设备管理处理；Android App 内腾讯预归因 SDK 的独立采集和广告效果归因用途另见第 3.10 节，不应理解为所有第三方均不处理该标识。

3.1 游客身份及平台登录

为了降低首次使用门槛，我们可能为您生成游客标识，或通过微信、抖音等平台提供的登录能力取得平台用户标识。游客数据可能受设备和平台规则影响，清除本地数据、更换设备或卸载应用后可能无法恢复。

当您选择绑定手机号或使用平台授权信息时，我们会按照页面提示处理相应信息。我们不会获取您的微信、抖音账号密码。

在 Android App 中，我们会读取 Android ID（ANDROID_ID）作为设备标识符，用于游客身份识别、手机号登录时的设备安全管理和异常定位。该信息属于 Android 设备标识信息，不用于精准广告；您可以拒绝使用 App 或通过系统设置管理应用数据，但这可能影响游客身份恢复和部分设备安全能力。

在 iOS App 中，我们会生成并使用本地设备标识符（UUID），用于游客或账号识别、运行统计和异常定位；该标识符不用于精准广告。

3.2 手机号验证码登录

当您使用手机号登录时，我们处理手机号码及验证码核验结果，用于创建账号、验证身份和保障账号安全。验证码仅用于当次核验，不作长期留存；发送和风控记录保存不超过6个月，法律法规另有要求的除外。

3.3 AI交互、世界线及存档

当您输入行动、选择推荐行动或继续故事时，我们会将相关输入与必要的世界设定、角色信息、故事上下文和世界线状态发送至生成式人工智能服务，以生成下一回合内容。

我们会保存必要的世界线、回合和状态信息，以便您恢复进度、保持角色和剧情连续。您可按照第十条所列方式，通过个人信息保护联系邮箱申请删除单条世界线、全部互动记录或账号相关数据。

3.4 内容安全审核

为防止违法和不良信息、保障用户安全及履行法定义务，我们可能对用户输入和人工智能输出进行自动安全检测。在风险较高、收到投诉或依法需要处理时，经过授权的工作人员可能在严格权限控制下进行人工复核。审核人员仅能在完成工作所必需的范围内访问相关信息，并受保密和安全管理要求约束。

3.5 文本转语音（TTS）

当您使用文本转语音或音频播放功能时，我们会将需要合成的AI剧情文本和所选音色发送给语音服务商，并处理生成的音频，用于播放角色对白或剧情内容。

本服务不提供语音输入或普通文件上传，不调用麦克风、位置、通讯录、日历或蓝牙能力。产品反馈页支持用户主动选择并上传最多3张图片：微信和抖音小程序、Android App 和 iOS App 可从相册或系统照片库选择，H5端通过本地图片选择器选择；只有在用户点击上传并完成选择后才会处理相应图片。Android App 会在申请照片和视频或媒体库访问权限前，先展示“读取本地图片用于反馈上传”的用途说明；仅在您确认后申请系统权限，并仅读取您选择的图片，不扫描或上传未选择的照片。Android 13及以上版本使用系统的图片媒体权限，旧版本使用系统对应的媒体库权限。音频播放使用系统播放能力，不会因此访问麦克风。文本转语音由火山引擎提供，处理规则详见第七条。

Android 13及以上版本的图片上传使用系统的 READ_MEDIA_IMAGES 图片媒体权限，旧版本使用系统对应的媒体库权限。

3.6 友盟移动统计（Android App）

为了解 App 的使用情况、进行统计数据去重和分析、改进产品体验，接入友盟移动统计 SDK 的 Android App 版本使用友盟同欣（北京）科技有限公司提供的统计分析服务。SDK 在获得您的隐私授权后运行，自动采集设备标识信息（Android ID、OAID、GUID、GAID，具体取决于设备、系统及标识符可用情况）和网络信息（包括 IP 地址、网络类型及网络状态），并向友盟发送统计数据。设备标识用于生成去标识化的终端用户设备标识；网络信息用于维持统计服务的网络连接和数据传输。去标识化信息仍可能属于个人信息。

统计服务还会处理应用启动及使用情况、事件时间、应用版本和分发渠道、SDK 版本、设备型号、制造厂商、操作系统版本、语言和时区等运行信息，用于生成使用情况统计报表。友盟统计数据不包含我们主动提交的手机号、短信验证码、故事输入、聊天记录或世界线正文。

首次运行 App 时，我们会先向您展示本政策并取得您的明确同意，再进行友盟 SDK 的预初始化、初始化以及统计信息采集和上报。您尚未同意或拒绝本政策时，不启动上述处理；后续启动也应以有效的授权状态为前提。查阅政策或同意用户协议本身不替代依法需要取得的个人信息处理授权。

本节披露限于 Android 统计分析服务，不表示在 iOS、H5、微信或抖音小程序中接入相同 SDK，也不包含友盟推送、分享等其他服务。我们不为友盟统计申请定位权限或启用应用列表采集，不采集 IMEI、IMSI、ICCID；友盟 SDK 的 Wi-Fi MAC 地址采集已关闭。如后续需要启用区域统计、卸载统计等涉及位置信息或应用列表的扩展功能，我们会先更新具体处理目的、信息类型及权限说明，并依法另行取得所需授权。

3.7 微信登录及绑定（Android、iOS App）

当您选择微信登录或绑定微信时，我们通过深圳市腾讯计算机系统有限公司提供的微信 Open SDK 唤起微信授权，核验授权结果，并处理授权码、微信用户标识（OpenID、UnionID）及授权范围内的昵称、头像，用于识别账号、登录或绑定和展示账号资料。SDK 会检查微信客户端是否可用，以便唤起授权；这不等于读取完整应用安装列表。微信授权不代表自动授权获取手机号，我们不会获取您的微信密码。您可选择其他可用的登录方式。

3.8 本机号码一键登录（Android、iOS App）

我们接入阿里巴巴云计算（北京）有限公司的号码认证服务（PNVS）SDK，并通过您当前 SIM 卡对应的中国移动、中国联通或中国电信认证服务完成号码核验。在您同意本政策后，进入一键登录页时，SDK 会进行环境检查及预取号，处理网络类型、网络状态、IP 地址、设备厂商、型号、操作系统和 SIM 卡状态，用于判断认证能力、网络通信和展示掩码号码及运营商信息。

您确认《用户协议》《隐私政策》以及页面展示的当前运营商认证服务协议，并选择本机号码一键登录后，我们使用 SDK 返回的认证令牌向号码认证服务核验并取得本机手机号码，用于登录或创建账号。令牌用于当次认证，不作为长期登录凭证；手机号码按账号资料的保存规则处理。运营商协议以登录页实际链接为准，您可以在授权前查阅。您可改用短信验证码或其他可用方式登录；一键登录不读取短信内容、通讯录或通话记录。

3.9 Apple 登录及绑定（仅 iOS App）

当您选择 Apple 登录或绑定时，我们调用 Apple Inc. 提供的系统“通过 Apple 登录”能力，处理 Apple 返回的用户标识、身份令牌、授权码，以及您授权提供的姓名和电子邮件地址，用于验证身份、建立登录或绑定关系。您可按 Apple 提示选择隐藏电子邮件地址，此时我们接收的是转发地址；姓名和邮箱是否返回取决于授权状态。我们不会取得 Apple 账号密码或 Face ID、Touch ID 的生物识别数据。Android App、H5 和小程序未接入此项系统登录服务。

3.10 腾讯预归因（仅 Android App）

我们接入深圳市腾讯计算机系统有限公司提供的广点通转化 SDK（腾讯预归因 SDK），用于广告来源识别、投放效果衡量及反作弊。取得本政策的有效同意后，SDK 初始化并自动上报应用启动事件，处理 OAID、Android ID、IP 地址、网络状态、设备型号、系统信息、应用包名及运行状态等信息。具体设备信息及内嵌风险识别组件见第 7.2 节；即使我们的业务服务器采用 OAID 进行匹配，也不表示该 SDK 只采集 OAID。

本次接入仅限 Android，不包括 iOS、H5 或小程序。我们没有通过该 SDK 主动上报注册、付费事件或提交手机号、验证码、故事正文、聊天内容；现有业务服务器的广告转化回传与 SDK 启动采集是不同处理环节。本 SDK 在未同意本政策时不启动，不申请定位或读取短信权限。后续扩展采集用途或事件类型时，我们将更新说明并依法取得所需授权。

3.11 穿山甲广告 SDK

我们接入北京巨量引擎网络技术有限公司提供的穿山甲广告 SDK（包名：com.bytedance.sdk.openadsdk），用于展示广告、支持激励广告奖励及广告效果统计。取得本政策所需授权后，SDK 在您使用相应广告功能时处理相关信息。下表列明 SDK 官方披露的信息类别、字段及用途；“必选/可选”和平台范围为 SDK 披露口径，不表示每个终端或每个广告场景都会处理全部字段。可选信息仅在对应功能启用时处理，实际处理以本服务发布的平台、接入的 SDK 版本、广告功能和配置为准。

Android App 中，穿山甲广告 SDK 还可能读取网络设备硬件地址（MAC 地址），用于广告监测归因、广告反作弊与效果统计分析。SDK 相关信息的查询、删除、限制处理或撤回同意方式见第十条。

四、设备权限

不同终端仅在您使用相应功能时调用下列设备或平台能力。非必要权限不会影响其他不依赖该权限的功能。

本服务自身功能不调用麦克风、精确位置、通讯录、日历、蓝牙、短信读取、通话记录或应用安装列表等能力。穿山甲广告 SDK 的可选位置信息、传感器信息和软件列表信息及其使用条件见第 3.11 节；相关 SDK 信息仅在对应功能和配置启用时处理。屏幕、窗口和网络状态信息主要在您的设备上用于页面适配及断网提示。Android App 中，第三方广告 SDK 可能在展示广告时读取网络设备硬件地址（MAC 地址），仅用于广告监测归因、广告反作弊与效果统计分析，我们自身不会将该信息用于其他目的。新增设备权限或第三方服务时，我们将说明处理目的并依法取得相应授权。

友盟移动统计 SDK 在取得隐私授权后的初始化阶段使用网络状态（ACCESS_NETWORK_STATE）和 Wi-Fi 状态（ACCESS_WIFI_STATE）权限，检测联网方式、避免在网络异常时发送数据并支持重连；进行统计分析时使用联网（INTERNET）权限发送统计数据。这些系统普通权限不以单独的系统授权弹窗形式申请，但不替代您的隐私授权。友盟统计不使用精确位置（ACCESS_FINE_LOCATION）、粗略位置（ACCESS_COARSE_LOCATION）、读取电话状态（READ_PHONE_STATE）或读取外部存储（READ_EXTERNAL_STORAGE）权限；反馈选图所需权限与友盟统计无关。

五、Cookie及同类技术

为保障登录和使用连续性，H5与小程序会使用Cookie、本地存储或平台提供的类似功能，保存必要的登录状态、游客标识、偏好设置、阅读进度和页面状态。

上述信息仅在实现相应用途所必需的期间保存。部分临时信息会在使用完成后自动清除，其他信息通常保留至您退出登录、删除相关内容或清除小程序、浏览器数据。清除这些信息可能导致登录状态、阅读进度或偏好设置无法恢复。

六、我们如何使用生成式人工智能服务

1. 为生成互动剧情，我们委托阿里云计算有限公司提供生成式人工智能服务。
2. 每次调用仅发送完成当前生成任务所必要的信息，通常包括您输入或选择的行动、相关故事上下文、世界设定和内容安全所需信息。
3. 阿里云作为受托处理方，按照我们的指示和合同约定处理必要信息。相关处理在中国大陆地区进行，并采取访问控制、传输安全和保密措施。
4. 我们不会将您的提示词、行动文本、聊天记录和世界线内容用于模型训练或微调，也不会授权阿里云将这些内容用于其通用模型训练或微调。

七、委托处理、共享、转移与公开

7.1 委托处理

我们可能委托下列服务商在必要范围内处理个人信息：

我们会通过合同、保密要求、安全评估和必要监督约束受托方。受托方不得超出我们的指示和委托目的处理相关信息。

7.2 第三方 SDK 及系统登录服务清单

为实现产品功能，我们可能接入第三方 SDK。本节列明各 SDK 的名称、提供方、使用目的、处理的个人信息类型及方式和相关隐私政策。不同 SDK 仅在对应功能或服务运行时处理信息，具体情况以实际接入版本和配置为准。

以下新增服务适用范围及触发时机见第 3.7 至 3.10 节，运营商认证服务随 PNVS 按当前 SIM 卡运营商调用，并非同时获取三家运营商的号码。

7.3 向其他个人信息处理者提供

除非取得您的单独同意或法律法规另有规定，我们不会向其他独立个人信息处理者提供您的个人信息。确需提供时，我们会向您告知接收方名称、联系方式、处理目的、方式和信息种类，并依法取得单独同意。

7.4 转移

如发生合并、分立、重组、资产转让、破产清算等导致个人信息转移，我们会向您告知接收方名称和联系方式，并要求接收方继续履行本政策。接收方改变原处理目的或方式的，应依法重新取得您的同意。

7.5 公开

我们原则上不会公开您的个人信息。确需公开时，我们将告知公开目的、信息类型及影响，并依法取得单独同意；法律法规另有规定的除外。

八、敏感个人信息

敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及法律规定的其他信息。我们不会主动要求您在故事输入中提供这些信息。

如某项功能确有必要处理敏感个人信息，我们会在处理前告知必要性、对个人权益的影响和保护措施，并依法取得单独同意。您主动输入与服务无关的敏感信息，可能增加泄露或不当使用风险，请避免提交。

九、个人信息的存储地点和期限

1. 我们自行收集和保存的个人信息存储于中国大陆地区的阿里云服务区域。保存在您设备上的信息存储于手机、小程序或浏览器。友盟统计及腾讯预归因数据分别由对应服务提供方按其政策在中国境内存储。Apple 系统授权中由 Apple 独立处理的信息适用其“通过 Apple 登录与隐私”规则，不能将我们的服务器存储地点理解为 Apple 全部处理活动的所在地。我们如需向境外提供个人信息，将按本条第六项履行相应义务。
2. 账号资料、互动记录、世界线和存档在账号存续期间保存；您申请删除或注销后，我们将在15个工作日内删除或匿名化。安全和网络日志保存不少于6个月；客服、投诉、权利请求及处置记录在事项办结后保存3年；反馈图片在事项办结后保存180日；短信验证码仅用于当次核验，发送和安全验证记录保存不超过6个月，法律法规另有要求的除外。
3. 我们自行收集和保存的应用统计与运行分析事件及随机统计会话标识保存180日；账号永久注销时删除能够与该账号直接关联的分析事件，无法关联账号的统计数据在保存期限届满后自动删除。该180日期限不代表友盟 SDK 数据的保存期限。根据友盟隐私政策，友盟仅在实现处理目的所必需的期限内保留个人信息，期限届满后删除或匿名化，法律有强制保存要求的除外；您可以按第十条申请查询或删除相关信息。
4. 保存期限届满，或者处理目的已经实现、无法实现或不再必要时，我们将删除或匿名化处理，法律法规要求继续保存的除外。
5. 为保障服务安全和故障恢复，我们可能对数据进行备份，备份最长保留30日。您删除数据后，备份中的相应数据不再用于日常业务，并在30日内删除或覆盖；法律法规要求继续保存或暂时难以立即删除的，我们将停止除存储和必要安全保护以外的处理。
6. 如因法律法规、监管要求或业务需要向境外提供个人信息，我们将依法履行相应程序，向您告知境外接收方、处理目的、方式、信息种类和行使权利的方式，并在法律要求时取得您的单独同意。

十、您如何管理个人信息

您依法享有查询、复制、更正、补充、删除个人信息，撤回同意、限制或拒绝处理、注销账号以及要求解释处理规则等权利。

第九条中的180日统计数据期限仅适用于我们自行保存的数据，不代表腾讯等第三方 SDK 的数据保存期限。第三方按其隐私政策在实现处理目的所必需的期限内保存，并依法删除或匿名化；您可通过下述方式向我们或相应服务提供方行使权利。

10.1 查询、更正和复制

您可通过个人信息保护联系邮箱申请查询、复制、更正或补充您的个人信息。我们将在核验身份后，依法向您提供相应的个人信息副本。

10.2 删除交互数据

您可通过个人信息保护联系邮箱申请删除单条世界线、全部互动记录或其他不再必要的个人信息。我们在完成必要身份核验后，于15个工作日内处理，并向必要的受托服务商同步删除指令；备份数据按照第九条的规定处理。

10.3 撤回同意和关闭权限

您可以在微信、抖音、浏览器或手机系统设置中关闭相机、相册等权限，也可以不使用反馈图片上传功能。关闭权限不会影响文字反馈和主要互动剧情服务。对于其他基于同意进行的处理，您可以通过个人信息保护联系邮箱撤回同意；撤回不影响撤回前处理活动的合法性。

如需撤回友盟统计相关授权、限制或拒绝相关处理，您可通过 contact@youxiya.fun 联系我们，我们将在核验后处理并协调友盟响应。关闭相册等系统权限不等于撤回统计授权；您拒绝新增的非必要信息处理或扩展功能授权，不影响不依赖这些信息的功能。

微信授权可通过微信的授权管理设置撤回；Apple 授权可通过 Apple 账户的“通过 Apple 登录”管理页面停止使用。撤回第三方授权不等同于注销有戏鸭账号或删除既有资料，可能使相应登录方式无法使用，请先确认其他可用登录方式。一键登录可以不使用，并选择短信验证码登录。

腾讯预归因相关信息的查询、删除、撤回同意或限制处理，可通过上述联系邮箱向我们提出，也可通过 Dataprivacy@tencent.com 联系腾讯；号码认证服务的个人信息问题可联系 dypns_aliyun@alibabacloud.com。账号注销不代表第三方按设备标识保存的数据自动删除，我们会协助处理相关请求。关闭相册权限不能代替撤回统计或归因授权。

10.4 注销账号

您可通过个人信息保护联系邮箱申请注销账号。我们将进行必要的身份核验；注销完成后停止提供账号服务，并在15个工作日内删除或匿名化账号资料、互动记录、世界线和存档，同时向必要受托方发送删除指令，备份按第九条处理。

我们自行保存的、与账号直接关联的应用统计事件会在账号永久删除流程中一并删除；未能与账号关联的统计事件按照第九条规定的180日保存期限自动删除。友盟统计使用设备标识，我们的账号注销不等同于友盟端设备统计数据已自动删除；涉及该部分信息时，我们会协助您向友盟提出删除请求。

10.5 响应您的请求

为保护账号和信息安全，我们可能要求您核验身份。我们原则上将在15个工作日内处理并回复；情况复杂需要延长的，会向您说明原因和预计期限。对于法律法规规定可以不予响应的情形，我们会说明理由并提供投诉渠道。

10.6 友盟统计相关信息的权利行使

如需查询、复制、更正、补充或删除友盟处理的个人信息，您可通过我们的个人信息保护联系邮箱提出请求，由我们协助处理；也可直接联系友盟个人信息保护邮箱 Umeng_Legal@service.umeng.com。友盟还提供终端用户个人信息删除入口。根据友盟隐私政策，其通常在15个工作日内响应删除申请，并在安全核验通过后处理。删除已采集的数据不等同于撤回后续统计授权，如需同时撤回，请一并向我们说明。

十一、个人信息安全

1. 我们将根据业务风险采取加密传输、访问控制、权限分级、日志审计、备份恢复、去标识化以及安全监测等措施。
2. 我们仅允许有必要知悉相关信息的员工或合作方人员访问，并通过保密义务、权限审批和安全培训进行管理。
3. 如发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并依法向主管部门和受影响用户报告或告知。
4. 互联网环境并非绝对安全。请您妥善保管账号、验证码和终端设备，避免向他人披露登录凭证。

十二、仅向成年人提供服务

1. 本服务仅向年满18周岁的用户提供，我们不以未成年人为目标用户，也不主动要求用户提供身份证件用于年龄验证。
2. 未满18周岁的人不得注册或使用本服务。任何人不得帮助未成年人规避年龄限制。
3. 如监护人认为未成年人向我们提供了个人信息，可以通过本政策载明的渠道联系我们。我们会进行合理核验，并依法采取限制服务、删除或匿名化等措施；法律法规要求保存的除外。

十三、政策更新

1. 我们可能根据法律法规、监管要求或服务变化更新本政策。
2. 对个人信息处理目的、方式、种类、保存期限或共享对象等作出重大变化时，我们将通过弹窗、站内通知、页面公告或其他显著方式告知您，并在法律要求时重新取得同意。
3. 您可在有戏鸭登录页及产品内的隐私政策页面查阅最新版本和历史版本。若您不同意更新后的政策，可停止使用服务并申请注销账号。

十四、联系我们

• 运营主体：深圳回声宇宙科技有限公司
• 个人信息保护联系邮箱：contact@youxiya.fun
• 联系邮箱：contact@youxiya.fun
• 产品内投诉入口：我的—产品反馈

我们将在核验您的身份和请求后，于15个工作日内予以回复。如果您对处理结果不满意，可以向履行个人信息保护职责的部门投诉举报，或依法寻求其他救济。

十五、名词说明

1. 个人信息：以电子或其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：一旦泄露或非法使用，容易导致人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
3. 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
4. 去标识化：个人信息经过处理，在不借助额外信息的情况下无法识别特定自然人的过程。
5. 人工智能交互数据：您在使用AI互动故事功能时提交的行动、提示词、选择，以及系统生成的剧情、角色互动、世界线和相关上下文记录。