梦游隐私政策

一、我们是谁与政策范围

刘智琴是梦游的运营者和个人信息处理者。本政策适用于梦游 App 及支持其运行的账号、旅程、留影、会员与云端服务。联系方式：zhiqinliu1999@gmail.com。

我们按照明确、合理和必要的目的处理信息。需要您同意、单独同意或系统授权的处理，我们将在处理前完成相应告知并取得授权；接受一般协议不代替这些授权。拒绝非必要授权，不影响与其无关的功能。

二、信息类别、目的与触发场景

• 手机号登录：在您请求验证码和登录时，处理手机号、验证码校验记录、请求时间与必要的 IP 安全记录，用于身份验证、发送短信、防止滥用和维护账号安全。
• 通过 Apple 登录：当您选择此方式时，处理 Apple 提供的用户标识、身份验证凭证，以及您授权提供的姓名、邮箱或隐藏邮箱，用于登录及账号关联。
• 个人资料：处理您填写的昵称、主动选择的头像及其更新时间，用于展示和同步个人资料。
• 起点与虚拟旅程：建立首次起点时处理经您授权取得的位置坐标；使用旅程功能时处理起点、目的地、路线、交通工具、进度、开始／暂停／抵达时间、成就及同步记录，用于虚拟旅行、恢复和多设备一致性。旅程记录描述您在 App 内的虚拟旅行。
• 留影和明信片：处理您选择上传的照片、留影模式、目的地与虚拟场景、生成指令、结果图片及任务记录，用于生成、展示、保存和下载。人物留影使用您为本次生成主动选取的照片。
• 购买与权益：处理梦游账号关联信息、商品标识、Apple 交易及原始交易标识、签名交易凭证、购买与到期时间、续订／退款状态、月光余额及流水，用于验单、发放权益、恢复购买和防重复记账。支付信息由 Apple 处理。
• 运行和安全：处理登录凭证、App 生成的设备／旅程控制标识、接口访问时间、IP 地址、错误与操作记录，用于鉴权、同步冲突处理、故障排查和防止滥用。
• 您主动反馈的信息：处理邮件中您提交的联系方式、问题描述和必要证据，用于答复、核验身份及处理权利请求。请避免提交与问题无关的信息。

三、系统权限与您的选择

• 位置：在建立首次虚拟起点时请求使用 App 期间的位置权限，定位仅用于确定该起点。您可在 iPhone“设置 → 隐私与安全性 → 定位服务 → 梦游”中调整授权。拒绝后自动定位起点可能不可用。
• 选取照片：头像和人物留影通过系统照片选择器读取您主动选中的图片。您可取消选择、移除人物照片或选择仅生成风景。
• 保存到相册：在您保存留影或明信片时请求添加照片权限；拒绝会影响保存到系统相册，不影响已生成内容的 App 内展示。
• 实时活动与后台音频：用于您开启的旅程进度展示和音乐播放。锁屏可能显示目的地及进度，您可在系统设置中控制显示并在 App 内停止播放。
• 新增权限用途时，我们将另行告知并请求授权。关闭权限后，已保存的信息按第六节的保存与删除规则处理。

四、照片与 AI 生成的特别说明

当您主动提交人物照片进行留影时，照片可能包含可识别的人像、面部及其他敏感内容。我们会将该照片和生成本次留影所需的场景指令，经服务器提交给火山引擎的图像生成服务。该处理仅用于生成您请求的影像。

我们将在提交前明确告知接收方、用途和处理的信息类型，并在依法需要时取得您的单独同意。人物照片一旦泄露或被不当使用，可能损害您的肖像、隐私等权益；请审慎选择上传内容。您可不上传人物照片，仍然使用纯风景留影；请勿在照片中包含身份证、银行卡、病历或其他不必要的敏感信息。

传给生成服务的业务内容限于所选照片（如有）、目的地／场景参考和生成指令。若拟将您的私人照片用于广告或模型训练等其他目的，我们将另行告知并依法取得相应授权。

为方便您再次使用人物留影，我们会保存您主动上传的全部人物照片及用于该功能的必要处理副本，供您在后续留影时选择使用。上传新照片或更换本次使用的照片，不会自动删除此前上传的照片。您可主动删除保存的人物照片；删除时立即从可选照片列表移除并停止用于新任务，梦游服务器上的原图及处理副本将在二十四小时内删除。不保存人物照片也可使用纯风景留影。具体保存与删除规则见第六节。

生成输入、结果和订单记录与您的请求关联。撤回授权可阻止后续相关处理，但不会使撤回前已合法完成的处理失效。您也可以通过下文联系方式要求删除图片和相关记录；第三方侧的留存及删除应按适用规则和委托处理安排落实。

五、第三方服务与信息提供

以下服务按您使用的具体功能触发，我们仅提供实现该功能所需的信息。对于受托处理，我们将约定处理目的、期限、方式、信息种类和保护措施，监督受托方按约定处理，并依法承担相应的个人信息保护责任。

• Apple（Apple Inc. 及相应地区服务主体）：通过 Apple 登录、App Store 购买验证、MapKit 地图／地点查询／路线及系统定位。相应功能会涉及登录授权资料、交易信息或查询地点与路线坐标；由系统直接处理的资料按 Apple 的规则处理。Apple 隐私政策。
• 阿里云短信服务（阿里巴巴云计算（北京）有限公司）：在您请求短信验证码时，由服务器向短信服务提供手机号及验证码短信参数，用于发送验证码。短信服务安全与信息保护说明。
• 阿里云对象存储与云基础设施（阿里云计算有限公司）：用于存储、计算和授权访问，承载头像、旅程文件、生成输入／结果及业务记录；具体处理范围按相应功能确定。阿里云隐私政策。
• 火山引擎（北京火山引擎科技有限公司及相应服务主体）：提供图像生成，接收本次生成所需的指令、场景参考及您选取的人物照片（如有），返回生成结果。火山引擎隐私保护说明。
• 和风天气（和风互联科技（北京）有限公司）：由服务器查询目的地或虚拟场景的坐标及天气，用于场景天气展示和留影氛围。和风天气隐私政策。

我们不出售您的个人信息。向独立第三方提供信息、公开披露或变更接收方时，我们将按法律要求履行告知和单独同意等程序；因法定义务必须提供的，我们将核查依据并限定范围。发生合并、分立等个人信息转移时，我们将告知接收方并要求其继续履行保护义务。

六、存储地点、期限与删除

梦游拟使用中国大陆地区的业务服务器和对象存储承载账号、旅程及留影数据，图像生成接口使用火山引擎北京区域。Apple 等第三方服务可能涉及境外处理。涉及向境外提供个人信息时，我们将事先向您告知接收方、处理目的、方式、信息种类和权利行使方式，并履行适用的单独同意及法定程序。

已上传的人物照片：为提供历史照片选择和重复使用功能，保存您主动上传的全部人物照片；在您保留这些照片期间，不因上传新照片、更换照片或单次生成任务结束而自动删除历史照片。您主动执行删除操作后，该照片立即从可选照片列表移除并停止用于新的生成任务；自该次删除操作起二十四小时内，我们将删除梦游服务器及我们管理的对象存储中的对应原图和处理副本。该时限适用于梦游管理的存储；第三方侧的数据处理适用本节所列第三方删除规则。账号注销时，按本节约定的统一数据处理流程办理；处理目的不再存在或信息不再必要时，依法处理。

生成后的留影和明信片：为方便您回看和管理作品，在您保留作品期间全部保存，您可主动单独删除。删除上传的人物原图，不会连带删除已生成的留影或明信片。您主动删除作品后，该作品立即从作品列表移除；自该次删除操作起二十四小时内，我们将删除梦游服务器及我们管理的对象存储中的相应作品文件和副本。账号注销时，作品中的关联个人信息及相应云端文件按本节约定的统一数据处理流程一并办理。已由您导出至设备相册或保存到其他位置的副本，需在对应位置另行管理。

账号资料及旅程记录：在账号存续期间，为提供账号管理、旅程同步和历史回看服务，保存您的账号资料及全部旅程记录，不因长期未登录而自动清理。您可依法提出单独删除请求，我们将按本政策处理；确认注销时立即删除，法律、行政法规要求留存的信息除外。处理目的不再存在或信息不再必要时，依法处理。

必要网络安全日志：为维护网络运行安全、发现和处理安全事件，相关网络日志自记录生成之日起保存六个月，期满后删除或匿名化；法律、行政法规要求继续留存的，按相应要求及期限处理，并限制访问与用途。人物照片、生成作品和旅程记录分别适用本节对应的保存期限。账号注销后，依法必须留存的日志继续保存至法定期限届满。

交易凭证及权益记录：账号存续期间，为验证、发放和恢复有效会员权益及未使用月光，我们持续保留相应的必要交易凭证、权益和余额记录，不因购买已满三年而清除仍有效权益所需的记录。对于已完成且没有剩余权益的普通交易记录，自交易完成之日起保存三年，期满后删除或匿名化。

确认注销时，立即删除交易相关个人信息及权益记录，法律、行政法规要求留存的除外。依法必须留存的财税等记录按其适用范围和期限单独管理，停止除存储和必要安全保护之外的处理，留存期限届满后删除。

处理目的已实现、信息不再必要、您依法撤回同意或请求删除时，我们将依法删除或匿名化相关信息。确有法定保留理由或删除从技术上难以实现的，我们将向您说明依据及安排，并将处理限制在存储和必要安全保护范围。

您在 App 内确认注销后，我们立即关闭账号、使该账号的登录凭证失效，并立即删除梦游管理的全部账号关联数据，不设冷静期，无需另行发送邮件。注销及删除完成后不可撤销或恢复。删除范围包括账号资料、手机号及关联标识、头像、全部旅程记录、人物输入照片、已保存的留影和明信片、登录会话、交易及权益等关联业务记录，以及梦游服务器和我们管理的对象存储中的相应文件、处理副本、缓存和备份副本。法律、行政法规要求留存的信息除外。

我们将向您告知注销和删除结果。依法必须留存的部分将说明信息范围、留存依据和期限，停止除存储和必要安全保护之外的处理，留存期限届满后删除。

对于我们委托第三方处理的相关数据，我们将在您确认注销时同步要求受托方停止处理并删除，并核实处理结果。独立第三方依法保有的记录按其适用规则处理；我们将向您说明涉及的数据范围和实际删除情况。您已导出至设备相册或自行保存到其他位置的副本，需在对应位置另行管理。

七、本地存储与协议网页

App 在设备上保存登录状态、偏好、旅程快照及必要缓存，以便恢复使用和减少重复加载。退出登录时，我们清除当前设备中该账号的登录状态、本地账号数据及缓存，并使当前设备的登录凭证失效，不影响其他设备的登录状态。退出登录后，云端账号资料、照片、留影、明信片、旅程记录、会员权益及月光余额继续保留；您在当前设备或其他设备重新登录同一账号后，仍可获取该账号已保存的云端数据和权益。

清除范围为梦游管理的本地账号数据及缓存，不包括您自行保存到系统相册或其他位置的副本。尚未同步至云端的本地内容无法通过其他设备恢复，请在退出前确认所需内容已保存或同步。卸载 App 或清除本地内容后，云端数据继续保留；账号注销按第六节的立即删除规则处理。

本协议网页可直接阅读。提供网页的服务器可能记录访问 IP、时间、请求地址及浏览器发送的基本请求信息，用于网页交付与安全运维。

八、安全保护

我们采取访问控制、登录凭证保护、私有资源访问授权、传输保护和必要的安全管理措施，保护您的信息并处置安全风险。

发现信息泄露、丢失、篡改等事件时，我们将采取补救措施，并按法律要求向您及有关部门告知。请妥善保护设备和账号，不向任何人提供验证码或支付密码。

九、查询、更正、撤回与注销

• 查询与更正：您可在 App 中查看或修改支持的个人资料、旅程和权益；无法自行操作的，可联系我们请求查阅、复制、更正或补充。
• 撤回与限制：您可关闭系统权限、停止提交照片或停止使用相应功能，并联系我们提出撤回同意、限制处理或解释说明请求。撤回不影响此前合法处理，也不会取消仍有效的 Apple 订阅。
• 删除：您可在 App 内主动删除已保存的人物照片、留影和明信片，具体处理期限见第六节。如您希望保留账号并单独删除其他资料、记录，或无法自行完成删除，可通过联系邮箱提出请求。我们可能要求与请求相称的身份验证，不要求您向客服提供验证码、密码或无关敏感信息；无法满足时应解释理由和救济途径。账号注销涉及的关联个人信息删除随 App 内注销申请一并办理，无需另行发送邮件。
• 注销：在账号设置中确认后立即关闭账号并删除账号关联数据，不设冷静期；注销及删除完成后不可撤销或恢复。依法必须留存的记录按第六节单独处理，并告知注销和删除结果。请先保存所需内容、核对月光和会员并另行取消 Apple 自动续费。具体处理范围与留存例外见第六节。

对于查询、更正、撤回授权、单独删除资料等个人信息请求，我们将在收到请求后的十五个工作日内给予答复，说明处理结果；尚需进一步处理的，将说明原因和预计完成时间。需要合理身份核验或补充必要信息的，我们将在上述期限内告知，不以此无限期推迟答复。一般请求的答复和后续处理安排，不延长第六节明确约定的人物照片、生成作品主动删除期限，也不推迟确认注销后的立即删除。您仍可向履行个人信息保护职责的部门投诉或依法寻求司法救济。

十、未成年人保护

梦游仅向年满十八周岁的用户提供服务，不面向未成年人开放注册、购买或使用。未满十八周岁的用户请勿向梦游提交个人信息。

如未成年人或其监护人发现梦游处理了未成年人个人信息，可通过本政策所列邮箱联系我们，请求核查、停止处理或删除。我们将在合理核验后依法及时处理；法律、行政法规要求留存的信息，将按规定采取相应保护措施。上述年龄限制不影响未成年人及其监护人依法行使个人信息权利。

十一、政策更新与联系

我们会在本页标明版本和更新日期。发生处理目的、方式、信息种类、接收方或您的权利等重大变化时，应通过 App 提示等方式另行告知，并在法律要求时重新取得同意。

个人信息处理者：刘智琴。隐私问题及权利请求：zhiqinliu1999@gmail.com。本政策中的保护责任不因引用第三方规则而转移或免除。