Privacy policy

隐私政策

生效日期2026 年 9 月 27 日 适用版本Google Play 分发的爱式塔（Pocket Idol，原名星栖）Android 应用
01不保存 Google 邮箱、姓名或头像
02记忆只有经你批准后才生效
03不出售个人数据，不做第三方定向广告
00

概览

爱式塔的开发者（下称“我们”）重视你的隐私。本政策说明应用处理哪些数据、 为什么处理、会发送给谁，以及你如何查看或删除数据。

爱式塔（Pocket Idol，原名星栖）允许游客直接体验，也可使用邀请码创建匿名账号，或使用 Google 开户和登录。 我们只使用经 Google 验签的稳定账号标识，不保存你的 Google 邮箱、姓名或头像。 当前 Google Play 版本统一通过服务端调用 AI，不要求你提供 API 密钥，应用包内也不包含平台 AI 密钥。

01

应用处理的数据

文字对话与 AI 上下文

当你选择在线 AI 模式并发送消息时，Google Play 版本会把你的输入、完成当前请求 所必需的对话上下文、你明确批准的记忆和必要工具结果发送到爱式塔后端，再由后端转发 火山方舟 Ark。处理目的仅为生成回复并完成你主动发起的任务。离线演示不会调用真实大模型。

麦克风音频与角色说话音效

只有在你主动点击麦克风、阅读独立数据披露并同意后，应用才会申请权限和采集音频。 音频通过加密 WSS 发送到字节跳动 OpenSpeech 完成语音识别。识别文字显示在输入框， 停顿 3 秒后会自动发送；你也可以先停止录音。发送的文字和必要聊天内容交给应用后端，再转发火山方舟。 当前像素角色使用应用内置音效在本地配合回答播放，不逐字朗读，也不为这些音效额外上传回复文字。 你可以拒绝麦克风权限并继续使用键盘输入和离线演示。

网页任务内容

当你主动使用网页能力时，完成任务所需的网址、可见内容、DOM 摘要、工具结果或截图元数据 可能进入当前 AI 请求。应用不会在后台建立通用浏览历史档案。

Google 登录、邀请码与会员

Google 登录使用一次性 challenge 和 Android Credential Manager。ID Token 与 challenge 不写入本地存储；后端只保存规范化 issuer、sub、爱式塔账号 ID、会话 token 哈希和必要审计时间。 邀请码可以创建匿名账号并取得一次性恢复码。Google Play 购买 token 会发送到后端验证、 绑定和同步订阅状态，Android 不会只依赖本地购买回调授予权益。

游客标识与免费额度

首次打开应用且没有已保存的账号会话时，应用会自动建立游客会话，随机生成安装凭证，并在设备私有空间加密保存；凭证通过 HTTPS 交给后端，后端只保存其加密哈希与内部账号关联，用于验证游客会话、记录用量及防止重复领取。 此标识不是广告标识，也不读取 IMEI 或通讯录。未登录安装实例享有累计 10 次免费对话， 登录账号享有累计 50 次免费对话；后端保存已用额度、随机对话编号和必要用量记录。 登录或退出登录不会重置已用额度。删除游客服务端数据可通过下方支持邮箱申请核验，请勿发送安装凭证明文。

数字助理与屏幕文字

只有你在 Android 系统设置中选择本应用为数字助理、允许屏幕内容访问并主动唤起时， 应用才会接收系统提供的当前屏幕文字及来源应用包名。应用会先显示可删改的预览；只有你确认发送， 问题和所选文字才会交给应用后端及其 AI 服务，并按聊天设置保存。你可以取消或在系统设置中关闭该能力。 应用跳过系统保护的页面和密码栏，不会通过数字助理替你点击或操作其他应用。

AI 内容举报

只有在你主动确认举报时，应用才会发送被举报的 AI 回复、其 SHA-256、举报原因、 可选说明、应用版本、提交时间和随机举报编号。举报不包含你的原始提示词、麦克风音频、 API 密钥、网页内容或长期记忆。举报正文默认保留不超过 90 天。

本地会话、目标与 Agent House

会话、可审核记忆、目标计划、行动中心 inbox 与 Agent House 内容保存在应用私有空间， 敏感内容使用 AndroidKeyStore 保护。Agent 只能提出记忆或人格候选、创建默认禁用的 Skill 草案，不能自行批准记忆、启用 Skill、授予 Android 权限或绕过精确审批。

02

数据接收方

根据你实际启用的功能，数据可能发送给：

  • 火山方舟 Ark：处理文字提示词、必要上下文与模型响应。
  • 字节跳动 OpenSpeech：处理语音识别音频与转写。
  • 爱式塔账号与 AI 后端：处理游客安装凭证哈希、登录、会话、免费次数、会员权益、购买验证和 Ark 代理。
  • Google Identity / Credential Manager：由你选择 Google 账号并签发 ID Token。
  • Google Play Billing / Developer API：处理月订阅购买和生命周期。
  • 爱式塔举报服务：仅在你主动提交 AI 内容举报时接收举报数据。

第三方服务会按各自条款和隐私规则处理收到的数据。我们不会出售个人数据，也不会将数据用于第三方定向广告。

03

本地存储、保留与删除

  • 游客安装凭证加密保存在设备上，清除应用数据或卸载会删除本地凭证；后端的哈希、额度和必要防滥用记录按提供服务与安全所需期限保留，可联系支持申请删除。
  • 服务端会话使用 AndroidKeyStore 密封保存；退出登录会撤销当前 Refresh Token 并删除本地密文。
  • 消息历史以加密形式保存在应用私有空间，不作为爱式塔云端聊天历史保存；可删除单个会话或清空全部会话。
  • 记忆与 Agent House可查看、修订、拒绝、删除、重置或整域清除。
  • 后台目标和结果保存在加密的本地计划与 inbox；暂停、取消或删除目标会使旧任务失效。
  • AI 举报按本政策所述的最长 90 天期限处理。

清除应用数据或卸载会删除本地数据，但不会自动删除服务端账号。你可以在应用内永久删除账号； 详细范围和步骤请阅读账号删除说明。

04

安全措施与权限

应用使用 HTTPS/WSS 传输外发数据，关闭明文网络流量和系统备份，并使用 AndroidKeyStore 保护密钥、服务端会话、本地会话及 Agent House 加密密钥。Google ID Token 由服务端验证 签名、audience、issuer、有效期和一次性 nonce；购买由服务端向 Google 验证。

Google Play 版本申请互联网、麦克风和通知权限，不包含 AccessibilityService， 也不提供跨应用 Phone Use。麦克风只在你主动发起语音输入后使用；通知权限只在你从 行动中心主动允许后申请。

儿童隐私

当前版本面向 18 岁及以上用户，不以儿童为主要受众，也不故意收集儿童数据。

05

政策更新与联系

如数据用途、接收方或保留期限发生实质变化，我们会更新本政策，并在适用时重新取得同意。 如需提出隐私请求、举报删除请求或安全问题，请联系susyimes2@gmail.com。

提交时请勿发送 API 密钥、完整对话、Access / Refresh Token 或其他敏感信息。