BRAR 隐私政策

版本：V1.2　　更新日期：2026年10月10日　　生效日期：2026年10月10日

仿生知觉（深圳）科技有限公司（以下简称“我们”）深知个人信息对您的重要性，我们将按照法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。本政策适用于 BRAR 移动客户端（包括 Android、iOS、HarmonyOS 等版本）及配套服务。请您在使用我们的服务前，仔细阅读并充分理解本政策。我们会在您明确同意后提供相应服务；阅读政策本身不视为同意。涉及敏感个人信息或儿童个人信息时，还需按具体功能另行取得相应同意。

本政策与《BRAR 服务条款》共同适用于您对我们服务的使用；就个人信息处理事项，两者不一致的，以本政策为准。本政策不适用于其他第三方（如微信）自身提供的服务，该等服务适用其各自的隐私政策。

个人信息处理者基本信息

如上述信息发生变更，我们将在本政策更新时一并公布。

一、我们收集的个人信息

我们遵循合法、正当、必要、诚信原则，基于服务功能的实现需要收集下列信息：

（一）注册与登录。您的手机号码（用于短信验证码注册登录、密码登录及密码找回）；您设置的密码（经加密处理后在服务端校验）；您选择微信登录时，经您授权后获取的微信账号标识（OpenID）及相关公开信息（如昵称、头像）。

（二）账号资料。您主动设置的头像、昵称等个人资料信息。

（三）设备绑定与配网。绑定过程中读取的 NFC 标签标识与业务令牌、蓝牙设备标识、您确认下发的 Wi-Fi 网络名称与密码、设备绑定关系、设备在线状态与基础信息。

（四）对话与个人助理。您输入的对话文字、语音及经语音识别转换后的文本、您上传的照片与文档等附件及附件分析结果、生成的回复内容与会话历史；您创建的待办、笔记、记录及提醒设置；记忆卡片内容与搜索记录。

（五）儿童模式。您选择开启儿童模式的设备范围、儿童昵称与生日（按您填写的内容）、关联设备与账号信息、相关对话记录、使用洞察及监护人操作，用于儿童陪伴和监护管理。具体规则见第九条儿童个人信息保护规则。

（六）NFC 触碰与纪念生图。触碰互动记录、合盘请求及结果内容；您上传的照片素材、生成的纪念图像及生成历史。

（七）星象资料。您填写的出生日期、出生时间、性别、出生城市。

（八）声纹信息。为使用声纹识别功能，经您授权后录入的家人声纹样本、生成的声纹特征、成员名称及识别模式设置。

（九）位置信息。经您授权，用于自动定位当前城市以便快速填写出生城市；在部分旧版本 Android 系统上，蓝牙扫描功能亦需系统位置权限支持。

（十）设备信息与日志。设备型号、操作系统版本、设备标识符（如 OAID、Android ID、IDFV 等，依系统版本与授权情况而定）、IP 地址、访问时间、操作日志、异常与性能数据。

（十一）消息推送。为实现待办提醒与消息通知而处理的推送标识与别名。

（十二）意见反馈。您主动提交的反馈内容，以及您自愿填写的联系方式。

二、必要个人信息说明

1. 手机号码为您注册、登录账号所必需的信息，不提供将无法创建账号。

2. 除上述必要信息外，其他信息均与具体功能对应。您拒绝提供相应信息或关闭相应权限的，仅导致对应功能无法使用，不影响其他功能的正常使用。

三、权限申请与用途

为实现相应功能，我们会在您使用对应功能时向您申请下列系统权限。您可以在设备系统设置中查看并管理这些授权。

表 1　权限申请与用途

四、我们如何使用信息

1. 为您提供账号注册、登录、身份验证与安全保障。

2. 完成设备绑定、配网、状态查询与控制指令的下发。

3. 处理您的对话请求、生成回复、保存会话历史，提供个人助理的记录与提醒功能。

4. 根据您的授权处理声纹、照片、位置等敏感个人信息，提供对应功能。

5. 向您发送与服务相关的通知与提醒消息。

6. 诊断与改进服务：将相关信息用于服务运行监控、故障排查与安全风控，并在匿名化、去标识化处理后用于统计分析与功能改进。

7. 我们处理个人信息不超出本政策所述的目的与范围；超出范围处理的，我们将再次征得您的同意。我们不利用相关信息从事任何形式的强迫、歧视或损害您合法权益的自动化决策。

8. 个性化功能与通知。您主动提交对话、星象资料或声纹时，我们按该功能的说明生成相应回复或提供识别服务，这些功能并非广告定向推送。您可以停止使用相关功能，并按第八条申请删除相应信息。服务通知与待办提醒可通过手机系统的 BRAR 通知设置关闭。Android 当前版本不提供基于使用偏好的内容排序功能；如后续引入个性化推荐或定向推送，将另行说明规则并提供实际有效的关闭方式。

9. AI 功能的处理。您使用 AI 对话、图片／文档分析、星象、纪念生图、语音识别与合成、声纹识别等功能时，我们会将实现该功能所必需的内容（如对话文本、附件、出生资料、图片素材、语音等）提供给第七条表 3 所列的 AI 服务商进行机器处理，以生成回复、识别或合成结果。我们与上述服务商约定其仅按我们的指示处理上述信息、不得用于训练其模型或用于其他目的；其中语音合成所用的 MiniMax 服务按其公开规则，可能在去标识化后将输入及输出用于服务优化与模型训练，特此如实说明。我们要求上述服务商提供不低于本政策的保护。仅在您首次使用相应功能前单独确认同意后，我们才会向相应服务商提供；您拒绝或撤回同意的，对应功能停止使用，但不影响其他功能。

五、敏感个人信息的处理

1. 声纹信息属于生物识别信息，照片可能涉及个人身份信息，精确定位信息属于敏感个人信息。我们在收集前会以显著方式向您告知处理目的、处理方式与信息种类，并征得您的单独同意。将声纹样本、照片等提供给 AI 服务商处理前，我们还会按第七条表 3 单独告知并征得您的同意。

2. 您有权随时撤回上述同意；撤回后我们将停止相应的处理活动。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

3. 声纹信息与照片素材仅用于实现相应功能，我们不会将其用于本政策约定以外的其他目的。

六、信息的存储

1. 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，存储于境内的服务器。当前我们不向境外提供个人信息；未来如因业务确需向境外提供的，我们将依法另行向您告知并取得单独同意。

2. 存储期限：个人信息的存储期限为实现处理目的所必需的最短时间以及法律法规规定的期限。账号注销后，我们将依法删除您的个人信息或对其进行匿名化处理；法律法规要求留存的（如网络日志），在留存期限内不再用于其他目的。当前主要信息的保存期限：聊天记录（含附件分析结果）与星象问答在您不删除且账号存续期间保存，您可在应用内删除；日签与合盘记录不支持应用内删除，可通过第八条渠道申请删除；上传的附件原件与草稿分别在 30 天、24 小时内自动删除；纪念生图素材与生成记录长期保存，您可在应用内删除纪念图历史，注销账号时一并清理；出生资料在您注销账号时清空；声纹样本与声纹特征保存至您删除对应成员声纹或注销账号。法律法规另有规定的除外。

3. 本地存储：您的登录令牌、手机号等凭证信息在设备本地加密存储（如 iOS 钥匙串、Android Keystore 等系统安全机制）。

4. 本地存储技术：为实现保持登录状态、记住您的偏好设置等功能，我们会通过应用本地存储在您的设备上保存必要信息。您可以通过应用内的退出登录、系统设置中的清除应用数据或卸载应用来删除这些本地信息；清除本地数据会导致您退出登录并丢失未同步的本地偏好设置。

七、委托处理、共享与第三方 SDK

1. 委托处理：我们委托具备安全保障能力的合作伙伴提供云基础设施（如腾讯云对象存储）、短信验证、AI 模型推理与语音处理等技术支持，并与其约定数据处理的目的、期限、方式与保护措施，要求其按我们的指示及本政策处理个人信息，提供不低于本政策的保护，且未经我们指示或您的同意不得将相关信息用于其他目的。

2. 共享规则：未经您的同意，我们不会向任何第三方提供您的个人信息，但下列情况除外：（1）取得您的授权同意；（2）根据法律法规、诉讼争议解决或政府主管部门的强制性要求；（3）在家庭共享等功能中，向您加入的家庭成员展示完成该功能所必需的信息（如家庭与设备信息）；（4）发生合并、收购等资产重组时，我们将要求继受方继续受本政策约束，否则将要求其重新征得您的同意。

3. 我们不会出售您的个人信息，也不会以任何方式将您的个人信息提供给从事非法活动的第三方。

4. 为实现消息推送、授权登录与分享等功能，BRAR 应用内集成了由第三方运营的软件开发工具包（SDK），具体情况如下：

表 2　集成的第三方 SDK 清单

5. 上述第三方对其处理的个人信息适用其自身的隐私政策与处理规则，请您在使用相关功能时一并查阅。我们也会持续评估第三方合作方的合规与安全状况，并督促其履行个人信息保护义务。

6. AI 能力服务商：仅当您首次使用对应功能并单独确认同意后，我们才会将下表所列信息提供给相应服务商处理；处理均在中华人民共和国境内进行。您可按第八条撤回同意、申请删除。

表 3　AI 能力服务商清单

上述服务商的个人信息保护规则：阿里云 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html；火山引擎 https://www.volcengine.com/docs/6256/64902；腾讯云 https://cloud.tencent.com/document/product/301/11470；Apple https://www.apple.com/legal/privacy/data/en/ask-siri-dictation/；MiniMax https://platform.minimaxi.com/protocol/privacy-policy。

八、您的权利

1. 查询与访问：您可以在应用内查看您的账号资料、设备列表、会话历史、星象资料、声纹成员、纪念图历史等信息。

2. 更正与补充：您可以在“我的”及相关功能页面修改头像、昵称、星象资料（出生日期、出生时间、性别、出生城市）等信息；发现我们处理的信息有误的，可以要求我们更正、补充。

3. 删除：您可以在应用内删除会话与记录（含星象问答）、待办与笔记、记忆卡片与搜索历史、声纹成员及声纹数据、纪念图历史等内容；日签与合盘记录暂不支持应用内删除，可通过第八条约定的渠道申请删除。

4. 撤回同意：您可以通过设备系统设置关闭相机、麦克风、位置、通知等权限授权；关闭推送后，我们将不再向您推送相应消息。您也可以在对应 AI 功能入口撤回授权，撤回后我们将停止向相应 AI 服务商提供新的内容。撤回同意不影响此前基于同意的处理活动的效力。

5. 注销账号：您可以通过“我的”页面底部的“注销账号”入口发起注销。注销后，账号资料、设备绑定、对话记录、声纹等关联数据将进入不可恢复的清理流程。我们将在核验您的身份后十五个工作日内完成处理，法律法规另有规定的从其规定。

6. 获取副本与解释说明：您依法有权向我们索取本人的个人信息副本，或要求我们对个人信息处理规则进行解释说明。

7. 投诉与举报：您可按第十二条约定的方式联系我们，我们将在十五个工作日内回复。您对我们的回复不满意，或认为我们处理个人信息的行为损害了您的合法权益的，还可以向网信、电信、公安、市场监督管理等主管部门投诉、举报。

九、儿童隐私保护声明（儿童个人信息保护规则）

本条专门适用于不满十四周岁儿童，由仿生知觉（深圳）科技有限公司提供。儿童个人信息属于敏感个人信息，请监护人阅读并决定是否同意相关处理。十四至十八周岁的未成年人应在监护人指导下使用服务。

1. 监护人同意与拒绝。儿童模式应由监护人开启和管理，请勿让儿童代替监护人作出同意。开启前请阅读本规则并决定是否提供儿童信息；您可以选择不开启儿童模式，不影响其他功能。Android 版本在进入儿童模式时展示本规则及默认未勾选的监护人确认。为儿童录入声纹时，还需在声纹采集说明中另行确认您是监护人并同意采集；拒绝声纹采集不影响不依赖声纹的功能。监护人应确保提供的儿童信息与其监护关系相符，并指导儿童使用设备。

2. 信息范围与用途。为提供儿童档案和设备管理，我们处理监护人填写的儿童昵称、生日、关联设备及账号信息、儿童模式开关。为提供陪伴对话和使用洞察，我们处理相关语音或转换后的文字、对话记录、使用统计、生成的洞察与监护人操作。只有在选择声纹识别并单独同意后，才通过相关录入流程采集语音样本、声纹特征及成员称呼，用于区分家庭成员身份。请使用昵称，避免提交与功能无关的真实姓名、学校、住址等信息。未使用的可选功能不要求额外提供信息。

3. 关闭、撤回与删除。您可在儿童模式中关闭相应设备的模式，在家人声纹管理中删除已录入声纹，或通过 support@fszjtech.com、400-666-9363 联系我们撤回同意、申请停止相关处理和删除儿童数据。关闭模式不会自动删除已保存的儿童档案、历史对话或洞察；如需删除这些信息，请通过上述渠道提出请求。撤回同意不影响撤回前基于同意进行的处理。

4. 保存地点、期限与到期处理。儿童信息保存在中华人民共和国境内。儿童档案、关联设备信息、对话记录和使用洞察在提供相应功能期间保存；关闭儿童模式后，已有数据不会自动删除。您申请删除、撤回同意或注销账号时，我们将在核验必要身份信息后按第八条处理；处理目的已实现且无需继续保存时，我们也将删除或匿名化相关信息。法律法规要求留存的部分仅限法定用途，在留存期满后删除或匿名化。为核验监护关系，我们只要求提供处理请求所必需的证明，不要求提交无关儿童信息。

5. 使用、委托与共享。儿童信息仅用于已告知的陪伴、识别、监护管理及安全保障，不用于面向儿童的商业营销。相关云服务及第三方 SDK 的作用和范围见第七条；涉及儿童信息的委托处理应限制在必要范围，并要求受托方履行保护义务。我们不主动公开披露儿童个人信息。向第三方提供儿童信息或改变处理目的、方式、种类时，应另行告知并依法取得监护人同意，不以本次一般同意替代；法律法规另有规定的，从其规定。

6. 安全与监护人权利。我们按第十条采取传输保护、访问控制等措施保护儿童信息。监护人可申请查询、更正、复制、删除儿童信息及解释处理规则。我们将在收到请求后十五个工作日内回复，需补充材料或处理时间的将说明原因。若发现未经监护人同意收集儿童信息，请通过上述渠道联系我们，以便核实并停止相关处理、删除相应信息。发生涉及儿童信息的安全事件时，我们将按第十条及时采取补救措施并依法告知监护人。

7. 规则更新。本规则与本隐私政策共同适用；涉及儿童信息时优先适用本条更具体的说明。发生需要重新同意的实质性变更时，将向监护人再次告知并取得同意。阅读本规则或点击返回均不构成同意。

十、安全措施

1. 我们采用加密传输（如 HTTPS）、设备本地加密存储（系统钥匙串、Keystore 等）、访问控制与最小权限、安全日志与审计等技术措施保护个人信息。

2. 我们建立了个人信息分类管理、内部审批、人员安全培训与安全事件应急响应等管理制度，并在个人信息处理活动中贯彻最小必要原则。

3. 互联网环境并非百分之百安全。如不幸发生个人信息安全事件，我们将依法及时启动应急预案，通过推送、公告等方式告知您事件基本情况、我们已采取的措施，以及您可自主采取的防范措施，并按规定向有关主管部门报告。

十一、政策的更新

1. 我们可能适时修订本政策。修订后的政策将通过应用内公示或其他适当方式公布，修订内容自公布之日起生效。

2. 属于重大变化的（如个人信息处理目的、处理方式、处理的信息种类发生实质变化，向第三方提供的范围变化，或您参与个人信息处理的权利及其行使方式变化等），我们将以弹窗、公告等显著方式向您提示；依法需要再次取得同意的（如敏感个人信息处理变化），我们将另行征得您的单独同意。

十二、联系我们

如您对本政策或个人信息保护相关事项有任何疑问、意见或建议，可通过以下方式与我们联系：

运营主体：仿生知觉（深圳）科技有限公司

注册地址：深圳市南山区粤海街道科技园社区科苑路15号科兴科学园A栋A1-401

个人信息保护相关问题联系邮箱：support@fszjtech.com

联系电话：400-666-9363

一般情况下，我们将在收到您的请求后十五个工作日内回复。您也可以通过应用内“我的”→“意见反馈”向我们反馈隐私相关问题。