1. 适用范围与运营者
本政策适用于 Pibo 官网、Pibo App 及由我们提供的相关产品和服务。本政策中的“我们”是指北京代语科技有限公司。
注册地址：北京市海淀区王庄路1号院4号楼清华同方科技大厦8层0802
隐私与客服邮箱：trevorlink@hotmail.com
联系电话：17611103594
第三方独立向你提供的产品或服务适用其自身的隐私规则。我们会在本政策第 5 节说明当前接入或计划启用的第三方 SDK、系统能力和网络服务。
2. 我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则，仅为下列目的处理相应信息。拒绝非必要信息或权限不会影响其他无关功能。
| 场景 | 处理的信息 | 目的与方式 | 拒绝或关闭的影响 |
|---|---|---|---|
| 浏览官网 | IP 地址、访问时间、请求 URL、User-Agent、浏览器/设备与网络基本信息、来源页面及安全日志 | 由网站托管、内容分发和安全服务自动处理，用于返回网页、保障运行安全、排查故障和统计基础访问情况。官网当前不使用广告追踪或个性化推荐 Cookie。 | 提供网页所必需；你停止访问后不再产生新的请求记录。 |
| 官网等待名单 | 你在输入框填写的邮箱 | 截至本政策生效日，等待名单通道尚未接入，点击提交只在当前浏览器显示提示，邮箱不会被发送至我们或第三方。正式启用前，我们会更新说明并另行征得必要同意。 | 可不填写，不影响浏览官网。 |
| 手机号登录 | 手机号码、短信验证码，以及用户 ID、账号创建时间、登录令牌和账号状态 | 创建和登录账号、验证身份、维持会话、保障账号安全。验证码由短信服务商发送；登录令牌保存在设备端并随受保护请求发送。 | 可拒绝；将无法使用需要登录的同步、波币和会员状态等账号功能。 |
| 健康映射（启用华为健康服务并授权后） | 步数、运动分钟、运动记录、活动能量、站立分钟、心率、心率变异性（HRV）、静息心率、血氧、睡眠总时长与分期、正念/冥想时长 | 在设备端生成 Pibo 的精力、活力、心情、压力、睡眠卡片和互动反馈。登录后，当前服务仅会将用于服务端能量计算的步数、睡眠数值、起止时间、来源平台和去重标识上传至我们的服务器；其余健康明细默认保存在设备端，除非功能页面另行说明并取得同意。 | 可拒绝或在系统设置中撤回；相关健康映射、压力与同步功能将不可用或只能显示非真实演示内容，其他基础功能不受影响。 |
| 压力状态与本地提醒 | HRV、心率、静息心率、推算的压力等级、个人基线、测量时间和提醒状态 | 在设备端计算压力趋势、形成最多 60 天的基线数据和最多 80 条压力记录，并按你的设置发送本地提醒。该结果仅为一般生活方式参考。 | 可关闭健康授权或压力提醒；关闭后不再产生相应新数据或提醒。 |
| 本地天气 | 大致或精确位置；向天气服务请求前会将经纬度四舍五入到约 0.01 度（约 1 公里） | 获取当前位置的实时天气并生成场景反馈。优先调用华为天气服务；不可用时回退至 Open-Meteo。天气查询坐标不由 Pibo 持久化保存。 | 可拒绝或关闭定位；本地天气功能不可用，不影响其他功能。 |
| 地图涂鸦 | 前台精确位置、连续轨迹、距离、时长和围合面积 | 仅在你主动开始记录后，通过 Location Kit 获取前台定位，并使用 Map Kit 绘制路线、计算距离和面积；结束或退出时停止持续定位。当前轨迹用于本次设备端展示，不作为健康样本上传至我们的服务器；如仅上传游戏行为，内容为行为类型、事件标识和发生时间。 | 可拒绝或随时结束；地图涂鸦无法记录，不影响其他功能。 |
| 运动小游戏 | 计步器事件、重力/加速度方向与动作结果 | 在设备端识别走步或深蹲并控制小游戏，传感器监听在暂停、退出或进入后台后停止。我们不上传原始传感器序列；登录后可能上传游戏行为类型、事件标识和时间用于能量计算。 | 可拒绝运动传感器权限并改用手动控制。 |
| 相机体感小游戏 | 前置相机实时画面、骨骼/手腕位置 | 通过 Camera Kit 与 Core Vision Kit 在设备端以低频率识别手腕位置。画面不保存、不上传，退出该玩法后立即释放相机和识别资源。 | 可拒绝相机权限并改用触屏控制。 |
| 餐食拍照与识别（功能启用且你主动提交后） | 完整原始餐食照片、图片格式、用餐类型、设备端识别提示，以及识别所得菜名、热量、营养估算与置信度 | 保存你选择保留的餐食记录；在你主动请求云端识别时，照片经 Pibo 服务器转发给月之暗面 Kimi 视觉模型进行分析。我们的识别接口不主动将请求中的原图写入业务数据库，但第三方会依其规则处理该请求。 | 可不拍摄、不保存或不发起云端识别；不影响其他功能。 |
| Pibo 互动与服务端能量计算 | 拍一拍、拍照、小游戏等行为类型、随机事件标识、发生时间，以及步数/睡眠样本的数值和起止时间 | 防止重复记账、计算能量与波币、同步 Pibo 状态和展示历史结果。 | 未登录时不上传；拒绝后无法跨设备同步或使用服务端计分。 |
| 会员与内购（正式启用后） | 商品 ID、订阅方案、购买凭证/交易签名、购买与到期时间、退款/撤销状态 | 由应用商店完成交易，并在必要时向我们的服务器提交凭证以校验和同步会员资格。当前 HarmonyOS 版本仍为模拟模式，华为 IAP Kit 尚未正式启用，不会发生真实扣费。 | 可不购买，不影响免费功能。 |
| 运行与安全 | 应用版本、设备/系统基本信息、网络状态、接口请求时间与结果、崩溃或错误日志、IP 地址及安全事件 | 保障服务稳定与安全、定位故障、防范滥用。我们不会以此建立广告画像。 | 其中提供网络服务和履行安全义务所必要的信息无法单独关闭。 |
网络连接和振动权限分别用于访问你主动使用的在线服务和提供触觉反馈，本身不代表我们额外收集个人信息。我们不会访问通讯录、通话记录或麦克风，也不会出售个人信息。
3. 敏感个人信息与自动化处理
健康信息、精确位置、身份验证信息、交易凭证以及不满 14 周岁儿童的个人信息可能属于敏感个人信息。处理这些信息可能在泄露或被不当使用时对人身、财产或人格权益造成较高风险。我们仅在相关功能明确需要时处理，并通过系统权限弹窗、功能说明或单独同意页面向你告知必要事项。
Pibo 会依据健康和行为数据自动计算生命状态、压力提示、能量与波币；Kimi 会自动估算餐食信息。这些结果用于陪伴和一般生活方式参考，不用于医疗诊断、治疗、保险定价、信贷审批、就业决定或其他对你权益产生重大影响的决定。你可通过第 9 节的联系方式要求说明或反馈结果。
4. 权限调用说明
| 系统权限 | 调用目的 | 调用时机 |
|---|---|---|
| 网络 | 账号登录、状态同步、天气、食物识别、地图和会员等在线服务 | 使用相应在线功能时 |
| 相机 | 餐食拍照；设备端手腕/骨骼识别小游戏 | 你主动进入并操作相应页面时 |
| 大致/精确位置 | 本地天气；地图涂鸦连续轨迹 | 你主动开启对应功能并授权后，仅前台使用 |
| 运动活动/加速度传感器 | 计步、深蹲等小游戏动作识别 | 你开始对应小游戏后，退出即停止 |
| 振动 | 拍一拍、按钮和小游戏触觉反馈 | 触发相应交互时 |
| 通知 | 在本地发送压力状态与健康陪伴提醒 | 你启用压力提醒并授权后；可在系统设置中关闭 |
| 健康数据（启用后） | 读取经你选择授权的健康指标并生成健康映射 | 首次授权及前台同步时；可在系统健康权限管理中撤回 |
5. 第三方 SDK、系统能力与服务
为实现特定功能，我们会在必要范围内调用下列第三方能力。第三方可能根据其规则独立处理信息；请同时查阅其隐私规则。标注“启用后”的能力截至本政策生效日尚未正式启用。
| 服务提供方/能力 | 使用场景与可能处理的信息 | 状态与规则 |
|---|---|---|
| 华为（Location Kit、Map Kit、Weather Service Kit） | 定位、本地天气与地图涂鸦；处理经纬度、轨迹、地图请求、设备和网络基本信息。 | 天气与地图功能调用。华为隐私声明 |
| 华为（Camera Kit、Core Vision Kit） | 相机取景与设备端骨骼/手腕识别；体感玩法中的图像帧不由 Pibo 上传或保存。 | 相机体感功能调用。华为隐私声明 |
| 华为（Health Service Kit） | 经授权读取第 2 节所列健康数据，用于设备端健康映射和必要的账号同步。 | 启用后调用；当前真实健康服务仍待平台开通。启用前将按要求再次提示并取得同意。华为隐私声明 |
| 华为（IAP Kit） | 查询商品、创建购买、恢复订阅及获取购买凭证。 | 启用后调用；当前为模拟模式。华为隐私声明 |
| Open-Meteo（境外天气接口） | 华为天气服务不可用时接收约 1 公里精度的经纬度、查询时间、IP 和网络请求信息，返回当前温度与天气代码。 | 仅作为天气回退服务。Open-Meteo Terms & Privacy |
| 北京月之暗面科技有限公司（Kimi API） | 食物识别启用且你主动提交时，接收完整原始餐食照片、图片格式、用餐类型及提示文字，返回菜名和营养估算。 | 食物识别服务。月之暗面隐私政策 |
| 阿里云计算有限公司（短信服务） | 发送登录验证码时处理手机号码、验证码内容、请求时间和发送结果。 | 手机号登录启用后调用。阿里云隐私政策 |
| Cloudflare, Inc.（Pages、CDN 与安全服务） | 访问官网时处理 IP、请求 URL、访问时间、User-Agent、来源页面及安全日志，用于分发页面、抵御攻击和排障。 | 全球网络服务。Cloudflare Privacy Policy |
我们会持续核对第三方服务的实际接入情况。若新增会处理个人信息的第三方能力，或处理目的、方式和种类发生变化，我们会更新本政策，并在法律要求时重新取得你的同意。
6. 委托处理、共享、转让与公开
除本政策列明的服务提供方、取得你的单独同意或法律法规另有规定外，我们不会向其他公司、组织或个人提供你的个人信息。对受托处理方，我们会通过协议约定处理目的、期限、方式、信息种类、保护措施和双方责任，并监督其处理活动。
如发生合并、分立、解散、收购、资产转让或破产清算并需要转移个人信息，我们会告知接收方名称和联系方式，并要求其继续受本政策约束；处理目的或方式改变时，由接收方重新取得你的同意。我们原则上不会公开个人信息；确需公开时，将依法告知并取得单独同意。
7. 跨境处理
Cloudflare 通过全球网络提供官网托管与安全服务，官网访问请求信息可能在中国境外处理。华为天气服务不可用而回退至 Open-Meteo 时，约 1 公里精度的位置坐标和网络请求信息可能提供给境外服务。你可通过停止访问官网，或不启用/关闭 App 的定位与天气功能，避免继续产生相应信息。
如未来需要将更多个人信息提供至境外，我们会在传输前依法告知境外接收方的名称、联系方式、处理目的和方式、信息种类以及你行使权利的方式和程序，完成适用的个人信息出境合规程序，并在法律要求时取得你的单独同意。我们不会在未履行相应要求的情况下向境外提供 App 内的健康等敏感个人信息。
8. 存储期限、地点与安全保护
设备端健康历史、压力记录、餐食记录、Pibo 状态和登录令牌通常保存在你的设备中，直至你在 App 中删除、注销账号、清除应用数据或卸载应用；系统备份行为由你的设备与系统设置决定。天气查询位置不由 Pibo 持久化保存，相机体感帧在处理后立即释放。
账号、服务端步数/睡眠样本、互动行为、会员状态和必要运行日志将保存至提供服务所需的最短期限。账号注销后，我们会删除或匿名化相关个人信息；法律法规要求留存、处理争议或保障安全所必需的信息将在相应期限届满后删除或匿名化。食物识别接口不主动将原始图片写入我们的业务数据库，月之暗面、Cloudflare、Open-Meteo、华为和阿里云的留存规则以其公开规则及我们与其的约定为准。
除第 7 节列明的境外处理外，我们在中国境内收集和产生的个人信息原则上存储于中国境内。我们采取访问控制、最小权限、传输加密、身份验证、日志审计、备份和安全事件响应等合理措施降低未授权访问、泄露、篡改或丢失风险。互联网服务无法保证绝对安全；发生可能危害你权益的安全事件时，我们会依法采取补救措施并告知你。
9. 你的权利
你可通过 App 设置、系统权限管理或本政策提供的联系方式，依法行使查阅、复制、更正、补充、删除个人信息，限制或拒绝处理，撤回同意，注销账号，要求解释处理规则，以及获取本政策副本等权利。撤回同意不影响撤回前基于同意已经开展的处理。
为保障账号和信息安全，我们可能先核验你的身份。一般情况下，我们将在收到并核验请求后 15 个工作日内答复；情况复杂或法律另有规定的除外。如你对处理结果不满意，可再次联系我们，或向有权监管部门投诉。
10. 未成年人保护
Pibo 不专门面向不满 14 周岁的儿童。儿童不得在未取得监护人同意和指导的情况下独立注册或使用服务。我们处理儿童个人信息时，将适用 《儿童个人信息保护规则》，并依法取得监护人同意。若我们发现未经监护人同意处理了儿童个人信息，会尽快核实并删除或依法采取其他措施。
11. 政策更新
当服务功能、个人信息处理方式或适用法律发生变化时，我们可能更新本政策。对于重大变化，我们会通过官网公告、App 内弹窗、通知或其他显著方式提示；依法需要重新取得同意的，我们会在变更后的处理开始前征得同意。政策顶部所示日期为当前版本的更新和生效日期。
12. 联系我们
如对本政策、个人信息处理或权利请求有任何问题，请联系北京代语科技有限公司：
邮箱：trevorlink@hotmail.com
电话：17611103594
地址：北京市海淀区王庄路1号院4号楼清华同方科技大厦8层0802