隐私协议
# Two Me 隐私政策
> 版本：V1.0
> 更新日期：2026-04-25
> 生效日期：以 Two Me 产品内实际发布或更新提示为准
## 一、引言
欢迎使用 Two Me。北京魔方星空网络科技有限公司（以下简称“我们”）作为 Two Me 的运营主体，重视并保护你的个人信息和隐私安全。
本《Two Me 隐私政策》（以下简称“本政策”）用于说明：我们在你使用 Two Me App、网站、开放平台、AI 功能、社交聊天、内容发布、付费服务及相关服务时，会收集哪些个人信息、为什么收集、如何使用、如何保存和保护、会如何共享或委托处理，以及你如何访问、更正、删除、撤回授权、注销账号和联系我们。
请你在使用 Two Me 服务前仔细阅读并充分理解本政策。你开始使用 Two Me 服务，或在产品内点击同意、确认、授权，即表示你已理解并同意本政策。对于敏感个人信息，我们会在本政策中单独说明，并在产品功能中依法通过弹窗、授权页、权限申请或其他方式取得你的单独同意。
如你不同意本政策的任何内容，请停止使用相关服务。你拒绝提供非必要信息或拒绝授予非必要权限，不影响基本功能使用；但可能导致与该信息或权限相关的特定功能无法使用。
## 二、运营主体与联系方式
1. 运营主体：北京魔方星空网络科技有限公司。
2. 产品名称：Two Me。
3. 联系邮箱：`jh2024@foxmail.com`。
4. 如你对个人信息处理、账号注销、权限撤回、投诉举报、第三方共享或本政策有疑问，可通过上述邮箱联系我们。
## 三、我们如何收集和使用你的个人信息
我们遵循合法、正当、必要、诚信原则，仅为实现产品功能、履行合同、保障安全、符合法律法规要求或取得你同意的目的处理个人信息。以下按功能列明可能收集的信息和使用目的。
### 3.1 注册、登录与账号安全
为完成注册、登录、身份识别、账号安全、找回账号、内测准入、手机号绑定或换绑，我们可能收集和使用：
1. 手机号、短信验证码、验证码校验结果。
2. 一键登录令牌、运营商认证结果、极光认证返回的手机号解密结果。
3. 登录账号、密码哈希、账号状态、登录时间、登录 IP、设备标识、登录方式、登录失败次数。
4. 用户 ID、Token、会话信息、账号绑定关系。
使用目的包括：注册或登录 Two Me、识别你的账号身份、生成登录态、防止账号盗用、进行风控、处理异常登录、支持手机号绑定或更换、支持账号注销和客服处理。
### 3.2 账号资料、社交关系与联系人
为展示你的个人资料、建立社交关系、好友查找、群聊、二维码添加好友、联系人列表、虚拟好友授权等功能，我们可能收集和使用：
1. 头像、昵称、TwoMe ID、性别、生日、地区、个性签名、Me 名称、Me 头像等你主动填写或上传的资料。
2. 好友关系、群成员关系、联系人备注、好友权限设置、黑名单、消息免打扰、置顶状态、虚拟好友授权状态。
3. 你主动授权后读取的通讯录信息，用于查找和添加好友、匹配可能认识的人或提供联系人相关功能。
4. 二维码、邀请码、群邀请码、扫码结果和登录确认记录。
你可以不提供部分资料信息，但可能影响个人资料展示、好友查找、群聊展示或社交推荐效果。
### 3.3 聊天、语音、音视频和内容发布
为实现私聊、群聊、语音聊天、AI 聊天、虚拟好友聊天、广场动态、笔记、知识库、文件上传、评论、互动和消息同步，我们可能收集和使用：
1. 你发送或接收的文字、图片、音频、视频、文件、表情、链接、评论、动态、笔记、知识库内容、机器人知识库内容。
2. 聊天对象、群聊信息、消息发送时间、消息类型、已读状态、撤回状态、消息状态、消息元数据、附件元数据。
3. 语音录音、实时语音流、语音识别文本、语音通话邀请、通话状态、音色设置、语音模式配置。
4. 图片、视频、文件的文件名、大小、格式、宽高、时长、缩略图、上传状态、对象存储地址。
5. 内容发布、点赞、评论、收藏、举报、浏览、分享等互动记录。
使用目的包括：传递消息、展示内容、同步多端状态、生成缩略图、完成文件上传和下载、实现语音识别与语音合成、进行内容安全审核、处理投诉举报、维护社区秩序、保障系统稳定和服务安全。
### 3.4 AI 画像、长期记忆、推荐与个性化服务
Two Me 提供 AI 聊天、语音 AI、虚拟好友、机器人、知识库检索、长期记忆、画像分析、融合度、智能推荐等能力。为实现这些功能，我们可能处理：
1. 你与 AI、好友、群机器人、虚拟好友的聊天内容、语音转写文本、上下文、工具调用记录。
2. 你主动保存的笔记、知识库、文件、机器人知识库和相关检索结果。
3. 画像片段、偏好、关系信息、互动频率、长期记忆、热词、融合度、AI 名称和音色设置。
4. AI 调用日志、模型响应状态、错误日志、消耗记录、工具执行状态。
使用目的包括：生成 AI 回复、识别语音、合成语音、维护长期记忆、构建或更新用户画像、提供更贴合你的个性化体验、优化 AI 效果、减少重复输入、进行安全风控、排查服务异常和计算电量消耗。
AI 输出可能不准确或不完整。请你避免在 AI 输入、知识库、机器人配置或公开内容中提交不必要的敏感个人信息、他人隐私、商业秘密或重要凭证。
### 3.5 设备、日志、网络与安全风控
为保障服务运行、账号安全、反作弊、反爬虫、故障排查、性能优化和网络安全，我们可能收集和使用：
1. 设备型号、操作系统版本、App 版本、设备标识、安装渠道、语言、时区、屏幕信息、网络类型、运营商信息。
2. IP 地址、访问时间、接口路径、请求状态、崩溃日志、性能日志、错误日志、WebSocket 连接状态、推送 registrationId、设备 token。
3. 操作记录、登录记录、异常请求、频率限制命中记录、安全审计记录、风控结果。
4. 剪贴板、传感器等信息仅在具体功能确有必要并经系统授权或产品提示时使用。
使用目的包括：识别设备、保持登录、完成推送、排查故障、检测异常账号、拦截恶意请求、防止刷量和爬取、保障系统和数据安全。
### 3.6 定位与附近功能
在你主动授权定位权限后，我们可能收集和使用你的位置信息，包括粗略位置或精确位置，用于提供附近的人、附近内容、位置展示、地图相关能力或你主动选择的位置服务。
如你拒绝或关闭定位权限，相关位置功能可能无法使用，但不影响 Two Me 的基本聊天、登录、浏览等功能。
### 3.7 支付、电量、会员、退款和订单
为提供电量充值、会员、增值服务、订单查询、退款、提现、客服和财务对账，我们可能收集和使用：
1. 订单号、订单金额、商品或服务名称、电量数量、赠送电量、订单状态、创建时间、支付时间、退款时间。
2. 支付渠道、支付宝交易号、支付宝买家 ID、脱敏买家登录号、支付结果、支付回调、验签结果、通知原文或必要审计快照。
3. 电量余额、可提现余额、冻结余额、流水记录、退款申请、审核状态、客服处理记录。
我们不会在客户端保存支付私钥。支付完成以服务端收到并校验第三方支付通知或主动查询结果为准。
### 3.8 客服、投诉举报与争议处理
当你联系我们、进行投诉举报、申诉、反馈、售后或争议处理时，我们可能收集和使用：
1. 你的账号信息、联系方式、问题描述、截图、录屏、订单信息、聊天记录片段、举报对象、举报理由。
2. 我们与你的沟通记录、处理结果、审核记录和必要的证明材料。
使用目的包括：核验身份、定位问题、处理投诉举报、进行内容审核、履行售后义务、解决争议和满足合规要求。
## 四、系统权限说明
你可以在设备系统设置中管理或关闭权限。关闭权限后，与该权限相关的功能可能不可用。
| 权限 | 使用场景 | 可能处理的信息 |
|------|----------|----------------|
| 相机 | 扫码、拍照、录制视频、头像或内容上传 | 图片、视频、二维码内容 |
| 麦克风 | 语音消息、语音聊天、实时语音识别、AI 语音交互 | 录音、实时音频流、语音转写文本 |
| 相册 / 媒体库 | 选择或保存图片、视频、文件，上传头像、动态、笔记附件、聊天附件 | 图片、视频、文件、媒体元数据 |
| 定位 | 附近的人、位置相关展示、地图或定位服务 | 粗略位置、精确位置、定位时间 |
| 通讯录 | 查找和添加好友、联系人匹配、通讯录相关社交功能 | 通讯录姓名、手机号或系统可读取的联系人字段 |
| 通知 | 接收聊天提醒、语音来电提醒、系统通知、服务消息 | 推送 token、registrationId、通知点击记录 |
| 蓝牙 / 音频设置 | 语音通话、音频播放、耳机或蓝牙设备适配 | 音频路由状态、蓝牙连接状态 |
| 网络状态 | 判断网络可用性、优化连接、上传下载、推送和登录 | 网络类型、连接状态、运营商信息 |
我们不会仅因你同意某项权限而持续收集信息。只有当你使用相关功能，或服务安全和后台能力确有必要时，才会在必要范围内处理对应信息。
## 五、敏感个人信息说明
敏感个人信息一旦泄露或非法使用，可能导致人格尊严受侵害或人身、财产安全受到危害。Two Me 中可能涉及的敏感个人信息包括：
1. 手机号：用于注册登录、账号绑定、验证码、一键登录、内测准入、账号安全和客服核验。
2. 精确位置信息：用于附近的人、地图、位置展示等你主动启用的位置服务。
3. 语音、音频和语音转写文本：用于语音消息、语音聊天、AI 语音识别、语音合成和语音交互。
4. 聊天内容、笔记、知识库和 AI 交互内容：用于消息传递、内容展示、AI 回复、画像、长期记忆、检索、审核和安全风控。
5. 支付信息和订单信息：用于支付、入账、退款、对账、财务审计和争议处理。
6. 身份核验、投诉举报或客服材料中你主动提交的证明信息。
我们仅在实现相应功能所必要、履行法律义务、维护安全或取得你授权同意的范围内处理敏感个人信息。你可以拒绝提供或撤回授权，但可能导致相关功能无法使用。
## 六、第三方 SDK 与第三方服务
为实现登录、短信、推送、支付、地图、AI 模型、对象存储等功能，我们可能接入第三方 SDK 或服务。不同版本、平台、配置或功能开关下实际启用情况可能不同，具体以产品当前配置和功能使用为准。
| 第三方名称 | 使用目的 | 可能涉及的数据类型 |
|------------|----------|--------------------|
| 极光 / Jiguang（JVerification、JPush、JCore） | 一键登录、推送通知、设备识别、离线消息补偿 | 手机号认证令牌、运营商认证结果、设备信息、推送 registrationId、通知点击信息 |
| 阿里云短信服务 / 阿里云号码认证服务 | 发送和校验短信验证码、手机号认证 | 手机号、验证码发送记录、验证码校验结果、IP、设备信息 |
| 支付宝 | 电量充值、支付结果确认、退款或转账相关能力 | 订单号、金额、支付状态、交易号、买家 ID、脱敏买家登录号 |
| 高德地图 / 高德定位 | 定位、附近的人、位置相关展示 | 位置信息、设备信息、网络状态 |
| 阿里云百炼 / DashScope / 千问模型服务 | AI 文字聊天、AI 语音、ASR、TTS、长期记忆、模型调用 | 用户输入、聊天上下文、语音数据或转写文本、模型调用参数、用户记忆 ID |
| 火山引擎 / 豆包模型服务 | AI 语音或模型能力 | 语音数据、转写文本、聊天上下文、模型调用参数 |
| 对象存储服务（如 OSS） | 图片、视频、文件、头像、附件上传和访问 | 文件内容、文件名、文件大小、文件类型、上传凭证、访问地址 |
| 推送厂商通道（如华为、小米、OPPO、vivo、荣耀、魅族等） | 系统级消息推送、角标、通知送达 | 设备标识、推送 token、通知内容摘要、送达状态 |
| 运营商网络认证服务 | 一键登录号码认证 | 手机号认证结果、运营商网络状态、认证令牌 |
我们会要求第三方按照法律法规、协议约定和安全要求处理个人信息。第三方 SDK 或服务可能有自己的隐私政策和个人信息处理规则，建议你在使用相关功能前阅读其规则。若第三方服务处理方式发生变化，我们会根据实际情况更新本政策或在产品中提示。
## 七、我们如何共享、委托处理、转让和公开披露个人信息
### 7.1 共享
我们不会向无关第三方共享你的个人信息。仅在以下情形下，我们可能共享必要信息：
1. 取得你的单独同意或主动授权。
2. 为实现登录、短信、推送、支付、地图、AI 模型、对象存储、客服、风控等功能，向第三方服务提供商提供完成服务所必需的信息。
3. 根据法律法规、司法机关、行政机关、监管机构要求提供。
4. 为维护你、其他用户、我们或第三方的生命财产安全、网络安全、重大合法权益而必要。
5. 为处理投诉举报、侵权通知、争议、欺诈或安全事件而必要。
### 7.2 委托处理
我们可能委托第三方服务商处理部分个人信息，例如云服务、短信发送、推送、支付通道、内容审核、客服系统、数据存储、日志分析、模型服务等。我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施和双方责任，并监督其按约定处理个人信息。
### 7.3 转让
如因合并、分立、收购、资产转让、业务重组、破产清算或类似交易需要转让个人信息，我们会要求新的持有方继续受本政策约束；如新的处理目的或方式发生实质变化，将依法重新取得你的同意。
### 7.4 公开披露
我们原则上不会公开披露你的个人信息。但在以下情形下可能公开披露：
1. 取得你的单独同意。
2. 你主动公开发布或授权公开展示的信息。
3. 法律法规、司法机关、行政机关或监管机构要求公开披露。
4. 对严重违规账号、违法违规内容、侵权处理结果进行必要公告，且会尽量进行脱敏或最小化处理。
## 八、我们如何保存个人信息
1. 保存地点：我们原则上在中华人民共和国境内存储在 Two Me 服务中收集和产生的个人信息。如因跨境模型服务、第三方服务或业务需要发生跨境处理，我们将依法履行相应合规义务。
2. 保存期限：我们仅在实现处理目的所必需的最短期限内保存个人信息，或按照法律法规、监管要求、交易记录、财务审计、网络安全、争议解决、投诉举报处理等要求保存。
3. 账号信息：一般保存至你注销账号或账号被依法删除后，但法律法规要求留存的除外。
4. 聊天和内容信息：根据消息同步、内容展示、备份、安全审计、用户删除、账号注销和法律要求保存或删除。
5. 支付和订单信息：根据支付、退款、财务、税务、审计和争议处理要求保存必要期限。
6. 日志和安全记录：为保障系统安全、排查故障、反作弊和履行网络安全义务保存必要期限。
7. 超出保存期限后，我们会依法删除、匿名化或进行不可恢复处理，但法律法规另有要求的除外。
## 九、我们如何保护个人信息
我们采取与业务风险相匹配的安全措施保护你的个人信息，包括但不限于：
1. 使用 HTTPS、鉴权 Token、签名校验、访问控制、权限隔离等技术措施。
2. 对敏感配置、密钥、验证码、密码等进行加密、哈希、脱敏或掩码处理。
3. 建立账号安全、接口限流、风控识别、审计日志、异常检测和安全告警机制。
4. 控制员工、系统、服务商访问个人信息的范围，按照最小必要原则授权。
5. 对支付、推送、短信、一键登录、AI 模型等第三方服务进行配置隔离和凭据保护。
6. 在发生个人信息安全事件时，我们将依法采取补救措施，并按法律法规要求向你或主管部门告知事件情况、影响范围、已采取措施和建议你采取的防范措施。
尽管我们会采取合理安全措施，但互联网服务无法保证绝对安全。请你妥善保管账号、密码、验证码、设备和登录凭证，不要向他人泄露。
## 十、你的个人信息权利
你依法享有访问、更正、复制、删除、撤回同意、注销账号、解释说明、投诉举报等权利。你可以通过产品内功能或联系邮箱 `jh2024@foxmail.com` 行使权利。
### 10.1 访问和复制
你可以在 Two Me 内查看账号资料、好友关系、聊天内容、订单记录、设置项等信息。对于无法直接查看的信息，你可以联系我们申请访问或复制。
### 10.2 更正和补充
如你发现账号资料、联系方式、个人信息或其他内容不准确，可以在产品内修改，或联系我们协助处理。
### 10.3 删除
在以下情形下，你可以请求删除个人信息：
1. 我们处理个人信息的目的已实现、无法实现或不再必要。
2. 我们停止提供相关服务，或保存期限已届满。
3. 你撤回同意，且没有其他合法处理依据。
4. 我们违反法律法规或约定处理个人信息。
5. 法律法规规定的其他情形。
对于你主动发布的内容，你可以通过产品内功能删除或联系我们处理。删除后，相关内容可能因备份、缓存、司法监管、争议处理或技术限制在一定期限内保留，但我们会在合理期限内依法处理。
### 10.4 撤回同意和关闭权限
你可以通过系统设置关闭相机、麦克风、相册、定位、通讯录、通知等权限，也可以通过产品设置关闭部分个性化、推送、AI 记忆或相关功能。撤回同意不影响撤回前基于你同意进行的个人信息处理。
### 10.5 注销账号
你可以按照 Two Me 提供的账号注销流程申请注销账号。账号注销后，我们将依法删除或匿名化你的个人信息，但法律法规要求留存或为交易、支付、审计、争议解决、安全合规所必需的信息除外。
### 10.6 投诉和联系我们
如你对个人信息处理有疑问、投诉或建议，可通过 `jh2024@foxmail.com` 联系我们。我们将在合理期限内核验你的身份并处理你的请求。为保障账号安全，我们可能要求你提供必要信息以确认身份。
在以下情况下，我们可能无法响应全部或部分请求：
1. 与我们履行法律法规义务相关。
2. 与国家安全、公共安全、重大公共利益直接相关。
3. 与刑事侦查、起诉、审判或执行判决直接相关。
4. 有充分证据表明你存在主观恶意或滥用权利。
5. 响应请求将严重损害你、其他个人或组织的合法权益。
6. 涉及商业秘密、系统安全、第三方合法权益或法律法规另有规定。
## 十一、未成年人保护
1. Two Me 重视未成年人个人信息保护。如你为未成年人，应在监护人同意和指导下使用 Two Me 服务。
2. 未成年人使用涉及聊天、内容发布、AI 交互、付费、电量、定位、通讯录、相机、麦克风等功能时，应取得监护人同意。
3. 如我们发现未在监护人同意下收集了未成年人个人信息，将依法尽快删除或采取其他必要措施。
4. 监护人如发现未成年人未经同意使用 Two Me 或提交个人信息，可通过联系邮箱联系我们处理。
## 十二、政策更新
我们可能根据法律法规、监管要求、产品功能、第三方服务、个人信息处理方式或安全措施变化更新本政策。
政策更新后，我们将通过产品页面、弹窗、站内通知、公告或其他合理方式提示你阅读。若更新涉及个人信息处理目的、方式、类型、共享对象、敏感个人信息处理或你的重大权益变化，我们会依法以更明显方式提示并在必要时重新取得你的同意。
如你不同意更新后的政策，请停止使用相关服务；你继续使用 Two Me 服务，即表示你已阅读并同意更新后的政策。
## 十三、其他
1. 本政策与《Two Me 用户协议》共同构成 Two Me 服务规则。涉及服务使用、账号规则、用户行为、内容规则、AI 免责声明、责任限制、争议解决等事项，以用户协议及专项规则为准。
2. 本政策未尽事宜，按照适用法律法规、监管要求和 Two Me 已发布或后续发布的专项规则执行。
3. 如本政策存在多个语言版本，除非另有说明，以简体中文版本为准。