引言
永念是一款基于 AI 技术的逝者纪念与陪伴应用，由宜鑫网络科技（广州）有限公司开发运营（以下简称"我们"）。我们深知与逝者有关的数据具有最高敏感度，本政策说明我们采集什么、如何处理、不做什么。请仔细阅读。
一、我们采集的信息
1. 账号必需信息
- 手机号：用作账号唯一标识与登录凭证
- Apple Sign In 标识符（可选）：仅当你选择"通过 Apple 登录"时采集，用于账号关联
- 登录密码（可选）：用户主动设置后存储为单向哈希
2. 你主动提供的逝者素材
- 逝者基础信息（昵称、关系、头像）
- 用于人格蒸馏的回忆素材：照片、聊天记录、社交截图、音频片段
- 声音克隆所需的录音样本
3. 服务运行必要日志
- App 启动 / 崩溃事件（不含会话内容）
- API 请求时间戳、HTTP 状态、响应时长（用于性能监控与异常排查）
- 设备型号、iOS 版本、App 版本（兼容性诊断）
我们不采集你的位置、通讯录、相册（除你主动选择上传的素材）、麦克风（除你主动启动声音克隆）、广告标识符。
二、本地加密 · 云端零副本
这是永念的核心设计原则：
- 逝者人格数据（提示词、聊天记录、声音模型句柄、关系数据）采用 AES-256 加密保存于你的设备本地
- 密钥存储在 iOS Keychain，不离开设备
- 你卸载 App 即彻底删除这些数据，无法恢复
- 我们的服务器不留存任何 ta 的素材副本，亦不进行用于训练的二次利用
三、合规存证（云端少量留存）
为符合中华人民共和国《生成式人工智能服务管理暂行办法》及 GB 45438-2025 监管要求，以下信息在我方服务器留存：
- 你与逝者的亲属关系声明
- 你签署本政策与服务协议的事实记录（含时间戳、设备指纹）
- AI 输出内容的安全审核日志（不含具体对话文本）
留存期限不超过 3 年，到期自动销毁。
四、第三方服务
为提供完整功能，我们将素材匿名化后调用以下第三方 API：
- 火山引擎（豆包大模型）：AI 对话生成 / 视频生成
- MiniMax：声音克隆与文本转语音
- SiliconFlow：语音转文本
- RevenueCat / Apple App Store：订阅状态校验与支付
素材在传给第三方前，我们会去除一切可识别你本人或逝者真实身份的元数据（EXIF、设备信息、原始文件名）。第三方处理完成后立即删除原始上传，无独立存储。各第三方的隐私政策见其官网。
五、AIGC 合规标识
本服务输出的全部 AI 生成内容（文本、音频、视频）依据 GB 45438-2025 与《生成式人工智能服务管理暂行办法》带有显著的 AIGC 水印或前置标识，提醒你内容由 AI 合成，并非逝者本人真实表达。
六、心理健康保护
当系统检测到你的对话中出现自伤、自残、追随逝者等极端念头时，会立即：
- 中断当前对话流程
- 弹出 24 小时心理援助热线信息（中国大陆：12320 转 5）
- 屏蔽该话题在本次会话中继续
你也可在 App 内"设置 - 紧急联系"中查看完整援助资源列表。
七、你的权利
你可随时：
- 在"设置 - 我的数据"中查看本地存储的全部内容
- 对任意一位 ta 一键执行"彻底删除这份永念"，清除其全部本地数据与云端合规记录
- 导出加密 zip 备份（即使外泄也无法解读）
- 注销账户：30 天内匿名化全部合规存证
八、未成年人保护
本应用面向年满 18 周岁的成年用户。我们不针对未成年人提供服务，注册时通过年龄确认进行筛选。如发现未成年人使用，将立即冻结账户并删除其全部数据。
九、政策变更
本政策若有重大变更，我们会在 App 内显著位置通知，并要求你重新阅读同意。继续使用即视为接受新版本。
十、联系我们
- 隐私问题：privacy@yongnian.app
- 用户支持：support@yongnian.app
- 运营主体：宜鑫网络科技（广州）有限公司