1. 适用范围与处理原则
念栖岛由廊坊伴心网络科技有限公司运营。本政策说明念栖岛官网、控制台和移动 App 如何处理个人信息。我们按提供所选服务、账号安全、权益核验及必要的责任记录处理信息；不出售你的个人信息，不使用聊天记录训练念栖岛自有模型。调用外部模型仍涉及其数据处理规则，详见下文。请谨慎提交自己或他人的敏感信息。
2. 账号、安全与奖励数据
注册和登录需要手机号、验证码验证结果、加盐哈希后的密码及账号标识。公开用户名选填，设置后用于公开署名和搜索，目前不可修改。短信验证码通过阿里云号码认证服务发送和核验。登录会话、必要的设备或请求信息用于维持登录、防止滥用和排查故障。
签到日期、注册时间、首聊完成状态、邀请关系、绑定时间、有效对话进度和风控结果，用于核算畅聊点与邀请权益。注册风控业务模块将网络地址转换为 HMAC 指纹；这不代表服务器、网络或第三方服务的运行日志从不处理 IP 地址。共享网络只作为组合风险信号，不会仅因此自动认定违规。
充值、用量、奖励、退款和创作者结算会产生对应账本。新的银行卡提现处理你在专用表单主动填写的本人姓名、银行卡号、开户行及审核、税款和对公付款记录；使用前有独立告知及同意。收款资料加密保存，页面脱敏展示，必要访问受权限及审计约束；未使用该功能时不要求提供收款资料。历史支付宝提现记录按原账留存，不作为新申请的收款渠道。
念栖岛仅向年满18周岁的用户提供服务。注册或登录后，未完成成年实名验证的账号须先验证，已有账号升级后同样适用。经你单独同意后，本人姓名和18位居民身份证号码通过念栖岛服务端提交至阿里云信息核验服务，核对二者的真实性和一致性；念栖岛服务端依据证件出生日期判断是否年满18周岁。不采集人脸或身份证照片，二要素核验不包含持证人活体识别。
姓名和完整身份证号码不在念栖岛客户端缓存、服务端数据库或业务日志中保存。念栖岛保存通过状态、核验时间、授权版本及必要请求记录，以 HMAC 摘要防止重复提交；注销账号时删除当前业务库中的关联实名记录。信息不一致、未成年或核验异常时不开放陪伴功能；不同意处理时可以退出账号。
3. 聊天、记忆、媒体与信息可见范围
你提交的聊天、角色设定、记忆和所选媒体用于生成回复、管理角色与延续对话。自动记忆可能提炼你在聊天中表达的偏好或事实，可查看、更正或删除。单聊不再提供用户语音消息发送；实时通话在使用时传输音频，声音克隆样本、头像和评论配图等媒体在确认相应操作后上传，克隆另有本人声音与素材权利确认。
投稿时提交的作品、署名与展示素材，在审核上架后面向其他用户公开；请勿将私人聊天、联系方式或未经许可的他人资料作为公开作品内容。邀请者可看到邀请进度、资格和页面提供的用户标识，不会因此获得好友聊天内容；有权限的管理员可查看注册、绑定时间和复核所需数据。
创作者可查看脱敏的套用记录及聚合收益，不因作品被套用获得使用者的手机号或私人聊天。管理员为审核、客服、风控及故障排查，在权限范围内处理必要数据；管理操作受权限校验和相应审计约束。
投稿查重使用平台有权用于审核的作品设定及稿件摘要，记录算法、阈值版本和结果，不读取他人私人聊天或向投稿者返回作品库全文。对外简介、作者导语和私有人设独立管理。免费更新订阅与每日求更新会记录双方账号标识、日期和送达状态；创作者协议确认会保留文本版本、摘要、时间和回执。
4. 外部服务与数据传输
AI 回复和记忆整理需要向当前配置的模型 API 或转发网关发送必要的角色设定、对话上下文和相关记忆，网关可能继续转发到上游模型服务。模型名称不等于实际数据接收方名称；不同线路的处理地点、留存和使用规则可能不同，不能据此认定所有请求直连模型厂商或始终在境内处理。
短信使用阿里云号码认证；推送使用实际启用的个推或 Expo 服务，处理设备推送标识及必要通知内容；语音通话使用所选且实际启用的实时语音服务，例如阿里云通话链路，历史其他链路按当前功能状态提供。MiMo 文字朗读会发送待合成文本及所需参数，声音样本仅在确认所选服务用途后处理，不因一次授权自动取得模型训练许可。生图会向当前配置的图像服务发送提示词及必要参数；动态服务尚未准备好时不可提交或扣点。
私有备份使用阿里云 OSS 北京地域，可包含数据库中的账号、聊天、角色与记忆，以及备份范围内的媒体；采用加密传输和服务端加密，并限制访问。北京备份地域不代表所有外部服务都在该地域。
主动点击天气定位后，App 将约四位小数的经纬度发送至 Open-Meteo 的 api.open-meteo.com 查询天气，接收方也可能获得网络 IP。系统日历内容不随该请求发送。外部服务如涉及依法需要单独告知、单独同意或跨境处理程序的事项，应在相应功能中履行；本政策不代替这些程序，也不保证上游供应商从不留存数据。
5. 设备权限与本机数据
麦克风用于主动录制语音或通话；照片选择用于你选中的头像和素材，不要求访问整套相册，也不申请相机权限。本机立绘仅保存在设备。“日历与天气”只在你主动读取后展示手机日程，不上传内容；双人日历仅在你确认手动同步或移除时，操作当前账号对应的手机单次日程副本，不自动导入其他手机日程，也不直接覆盖或删除你在手机中修改过的副本。前台位置用于主动发起天气查询，不持续后台定位。通知用于消息推送和你设置的陪伴提醒。
可在系统设置中撤回上述权限，拒绝可选权限不影响账号登录和文字聊天。登录凭证使用设备安全存储；外观、手记、立绘、关系缓存和提醒去重等数据保存在设备，不能将全部本机缓存视为加密或端到端保护。注销后 App 会尝试清理当前账号缓存与提醒；设备备份或其他设备上的副本也需由你管理。
6. 安全措施
业务数据存储在受控服务器与私有备份中。我们使用传输加密、密码哈希、密钥保护、访问控制、请求限流、审核和备份降低风险。为调用模型，服务器和相关服务需要处理请求内容，因此聊天并非端到端加密。发生安全事件时，将采取补救措施，并依法履行通知和报告义务。
7. 保存与删除
账号有效期间，角色、聊天、记忆、奖励和账务记录按功能所需保存；运行记录按排查、安全及适用的法定要求保留，过期临时记录定期清理。你可删除聊天和角色，聊天删除会清理来源于这些聊天的自动记忆，手动记忆另行管理。
公开作品下架或删除会停止公开分发及该来源的新生成，不自动删除其他用户已套用的历史聊天、已交付媒体及必要的交易或审计证据；保留历史访问不等于允许继续聊天。永久删除自己角色时，相关历史数据库备份通过替换、校验和删除旧版本清理，可能因故障重试；为避免丢失其他用户数据，不直接删除整份备份。
单条聊天删除和账号注销不等同于上述角色备份清理。历史备份及第三方副本可能按其保留周期处理，不能承诺立即抹除所有副本。备份用于恢复与必要的安全目的，不作为日常公开展示数据；如删除范围或进度有疑问，可联系客服核查。
8. 账号注销后的记录
注销需核验本人账号，并先处理余额、创作者结算、抵扣、进行中任务等受限事项。完成后删除当前业务库中的账号及关联业务数据，上传文件进入异步清理；原账号不可恢复，原手机号不能再次注册。
为执行禁止重新注册规则，长期保存手机号 HMAC 指纹，该记录不直接存放明文手机号。注销审计保留必要的金额和数量汇总、注销时间及你提交的注销原因；原因中如含个人信息，不会因注销自动成为匿名数据。文件清理队列在处理期间还需要内部账号标识、存储路径和处理记录。这些记录与依法保留的责任证据限定用于相应目的，不能理解为注销后不存在任何可关联信息。
9. 查询、更正、撤回与投诉
可通过当前账号与设置页面查看资料、权益及记忆，导出可导出的账户数据，删除聊天或角色并申请注销。无法自助完成的查询、更正、复制、删除、限制处理或撤回同意请求，可通过客服提出；我们会核验必要身份，并解释可处理范围、法定保留事项或无法处理的原因。
撤回可选权限或相关同意后，对应功能可能停止提供，不影响撤回前依法进行的处理。投诉或隐私请求请勿包含与核验无关的敏感信息，也不要向 AI 聊天窗口发送密码或验证码。
10. 成年用户、政策更新与联系
未满18周岁的用户不能使用念栖岛服务，不因监护人同意而放行。请使用本人信息完成核验，不得冒用成年人的证件或账号。若发现未成年人冒用身份，或需处理相关个人信息，可通过下方公开客服渠道提出；无需先进入 App 或通过实名。请勿在聊天或公开投稿中提交不必要的儿童个人信息。
本政策于标明日期更新。个人信息处理目的、范围或外部接收方发生重要变化时，会通过相关页面或公告说明，并依法履行所需的告知和同意程序。
账号、权益、作品、隐私或投诉问题，可通过 App 内反馈入口或官方客服提出。 客服微信：LYBTC520。 客服 QQ：619630748。 官方 QQ 群：1082728287。涉及手机号、聊天、收款资料等个人信息时，请联系管理员进行私下沟通，勿在群内公开提交。 我们会核验必要的身份信息并说明处理结果；对处理结果有异议，可继续申诉或依法向主管部门投诉。