在您同意隐私政策前，客户端不会注册微信 OpenSDK、初始化穿山甲广告 SDK 或调用业务接口。微信能力只在您主动点击登录、重新认证、分享或支付时调用；穿山甲 SDK 只会在您已同意本政策且曾成功登录后，为开屏广告初始化，或在您主动点击“看广告领取”后初始化；当前服务端默认使用火山方舟的豆包大模型生成 AI 回复，仅在您主动发送聊天消息时调用，剧情会话中会随该消息处理必要的剧情上下文。
| 第三方主体 | 深圳市腾讯计算机系统有限公司；其中微信支付服务由财付通支付科技有限公司提供 |
|---|---|
| SDK名称 | 微信 OpenSDK Android |
| 使用场景 | 微信登录、身份绑定/解绑或注销重新认证、分享固定网页，以及您主动充值时调起微信支付 |
| 处理的信息 | AppId、SDK及客户端能力信息、微信是否安装及是否支持相应API、授权范围、随机 state、一次性授权 code、授权或操作结果；分享网页地址、标题和描述；支付时还包括商户号、商户订单号、预支付单号、签名参数与支付结果。网络通信会产生IP地址和请求时间。服务端用授权 code 核验后可能取得 OpenID、UnionID（如返回）、微信昵称和头像。 |
| 处理目的 | 完成您主动选择的微信身份认证、分享和支付功能，校验操作结果与保障安全 |
| 调用时机 | 仅在您主动点击相应按钮后；客户端初始化时不自动注册 |
| 隐私规则 | 微信 OpenSDK 个人信息处理规则；微信支付另见财付通隐私政策 |
| 第三方主体 | 北京巨量引擎网络技术有限公司 |
|---|---|
| SDK名称 | 穿山甲广告 SDK（当前以非聚合模式使用） |
| 使用场景 | 已成功登录用户再次打开 App 时展示开屏广告；您主动点击“看广告领取”时展示激励视频，并通过服务端验证为有效观看发放心动值 |
| 可能处理的信息 | 设备品牌、型号、操作系统版本、屏幕分辨率与密度、语言、时区、SIM卡运营商代码（MCC/MNC）、CPU与存储等基础设备信息，终端支持时的 OAID 和 GAID（仅 GMS 设备），IP地址、运营商、网络类型、连接状态与信号强度，应用包名、版本、进程与前后台状态，以及抖音、抖音极速版等 SDK 明确声明包名的应用是否可用；广告请求、展示、点击、转化和奖励验证记录，以及崩溃、性能等运行日志。实际范围会因设备、系统版本和广告场景而不同。 |
| 激励广告服务端验证信息 | AI女友服务端生成的随机奖励请求ID（作为 SDK user_id）、不透明签名字符串（作为 extra）、广告代码位、平台交易ID、奖励名称/数量及验证结果。我们不把 AI女友用户ID、userTag、微信身份、聊天内容或支付信息作为激励广告参数提供给穿山甲。 |
| 当前配置关闭的可选采集 | 通过 SDK 隐私控制器关闭 Android ID、电话状态、短信、精确/粗略位置、Wi-Fi 信息、完整软件列表、设备传感器/运动信息、外部存储和录音能力，并默认屏蔽个性化广告推荐；Manifest 同时移除穿山甲可选的读写外部存储、Wi-Fi 状态/修改及 ASUS OAID 权限。业务代码也不向 SDK 提供 IMEI、MAC 或 OAID 值；但这不代表 SDK 在终端支持时一定不会自行处理 OAID，实际处理边界仍以前述“可能处理的信息”为准。 |
| 处理目的 | 广告展示与结算、广告归因、反作弊、统计分析及 SDK 稳定性保障 |
| 处理方式 | SDK 在上述触发时机通过网络自动采集或接收必要参数；穿山甲服务器再以 HTTPS 回调向 AI女友服务端确认激励结果 |
| 隐私规则 | 穿山甲广告 SDK 隐私政策；穿山甲 SDK 合规使用指南 |
| 第三方主体及服务 | 北京火山引擎科技有限公司（火山方舟/豆包大模型服务，当前已启用并作为服务端默认生成式人工智能服务） |
|---|---|
| 使用场景 | 您主动向 AI女友发送聊天消息；剧情会话中会随该消息处理必要的剧情上下文 |
| 提供和接收的信息 | AI女友服务端向该服务提供角色系统设定、剧情上下文及最近10条用户和AI消息（包括本次主动提交且已写入会话的消息），并从该服务接收模型生成结果及 token 用量。您在消息正文中主动输入的个人信息也可能随正文提供给该服务处理。 |
| 不主动提供 | 用户ID、userTag、OpenID、UnionID、微信昵称头像、支付订单、客户端IP或硬件设备标识 |
| 处理目的 | 根据上下文生成 AI 回复 |
| 调用时机 | 仅在您主动发送聊天消息时，由 AI女友服务端通过 HTTPS 调用；单纯进入角色或剧情页面不会调用 |
| 隐私规则 | 火山引擎隐私政策 |
AndroidX、Jetpack Compose、Room、Media3、Kotlin/Kotlinx、Koin、Retrofit、OkHttp 和 Coil 等开源组件用于界面、本地存储、依赖注入、HTTPS 请求、图片及视频播放；将这些代码打包进应用本身不会把您的业务数据发送给组件作者。客户端业务代码主要访问 AI女友业务地址；微信和穿山甲 SDK 会按本清单所述在对应触发时机与各自服务通信，外部法律链接仅在您主动点击时打开。
如第三方主体、处理目的、信息范围或调用时机发生实质变化，我们会在相关变化生效前更新本清单，并依法履行告知、同意等义务。个人信息管理方式见《AI女友 App 隐私政策》。