只处理必要信息
不同功能需要的信息不同；未启用的功能不应提前收集。
PRIVACY POLICY · MAINLAND CHINA
时光旅人隐私政策
这份政策说明桌面伴侣时光旅人在中国大陆地区拟如何处理个人信息、调用系统权限，以及你可以如何管理自己的数据。
DOCUMENT STATUS0.9 / 未生效
- 文档来源
- V1.0 起草版
- 内容整理
- 2026 年 7 月 22 日
- 公开日期
- 2026 年 7 月 23 日
- 生效日期
- 待最终版本审定
- 适用范围
- 未来中国大陆 PC 客户端
对话与记忆可管理
正式版需要提供聊天、长期记忆和授权的查看与删除入口。
权限随时可关闭
拒绝非必要权限，不应影响与该权限无关的基础功能。
可提出权利请求
可通过公开邮箱申请查阅、更正、删除或投诉。
01
引言与适用范围
快速了解本政策只面向未来的中国大陆 PC 客户端；当前官网仍适用单独的官网隐私说明。
南京形而不器科技有限公司（以下简称“我们”）重视你的个人信息与隐私安全。我们将遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明和安全保障的原则处理个人信息。
本政策拟适用于你在中国大陆地区下载、安装、注册、登录或使用“桌面伴侣时光旅人”客户端、桌宠互动、AI/语音、旅行、活动及客服等相关服务时发生的个人信息处理活动。当前静态官网的数据规则请查阅《官方网站隐私说明》。
请特别关注
涉及敏感个人信息、儿童信息、系统权限、第三方提供、公开披露或个人信息出境时，我们会依法采用显著提示、单独同意或其他适当方式。不同意非必要处理时，你仍可使用不依赖该信息的功能。
- 个人信息处理者
- 南京形而不器科技有限公司
- 统一社会信用代码
- 91320191MAELQ1L0XQ
- 产品状态
- PC 客户端尚未面向公众开放下载
02
我们如何收集和使用信息
快速了解下表是上线前的数据核对清单，“可能处理”不等于当前已经收集。
我们只会为实现明确功能、保障安全或履行法定义务处理必要信息。设备、系统、版本、渠道和你实际选择的功能不同，处理范围也可能不同；正式政策应与产品真实行为、权限弹窗和第三方清单保持一致。
| 场景 | 可能处理的信息 | 使用目的 | 审阅状态 |
|---|---|---|---|
| 账号注册与登录 | 手机号、验证码、账号 ID、昵称、头像、登录凭证、第三方登录标识（以实际提供方式为准） | 创建与验证账号、找回账号、同步数据和保障账号安全 | 上线前确认 |
| 实名与防沉迷 | 姓名、身份证件信息、认证结果、年龄段、在线时长和必要的充值记录 | 履行网络游戏实名、防沉迷和未成年人保护义务 | 敏感信息 |
| 游戏运行与成长 | 角色 ID、游戏进度、亲密度、道具、旅行记录、日志、成就和活动记录 | 保存进度、恢复异常、展示角色状态与发放奖励 | 按实际功能 |
| 桌宠互动与个性化 | 互动记录、偏好设置、点击或拖拽行为、必要的对话上下文和设备状态 | 呈现角色动作、提醒、对话衔接与个性化反馈 | 可管理 |
| 语音互动 | 你主动提供的录音片段、语音指令文本、识别结果及音频质量参数 | 语音唤醒、语音转写、语音回复与故障排查 | 需麦克风授权 |
| AI 对话与 Skill | 文本或语音转写、必要上下文、所选 Skill、角色回复、反馈与安全风险标记 | 生成回复、保持上下文、切换角色能力并开展内容安全审核 | 避免输入敏感信息 |
| 订单与支付 | 商品或服务名称、订单号、渠道、金额、时间、到账与退款状态 | 交付数字内容、对账、退款、开票与反欺诈 | 付费功能上线时 |
| 客服与投诉 | 联系方式、账号与订单信息、沟通记录，以及你按需提交的截图或证明材料 | 核验身份、定位问题、处理投诉、未成年人消费或侵权争议 | 按请求提供 |
| 安全与运行 | 设备型号、系统版本、IP 地址、网络状态、登录、操作、崩溃和异常行为日志 | 保障运行与账号安全、反作弊、反欺诈和故障排查 | 最小必要 |
| 活动、通知与调研 | 活动参与和获奖记录、通知状态、推送标识、问卷反馈与同意状态 | 发放奖励、发送服务提醒、开展自愿调研 | 可关闭或拒绝 |
你主动提供的内容
请勿在聊天、反馈、头像或客服材料中提交与功能无关的身份证号码、银行卡、精确住址、健康状况、儿童信息或他人个人信息。确有必要时，我们会先说明用途与保护方式。
03
设备权限调用
快速了解权限应在你实际使用相关功能时触发，并能在系统或产品设置中关闭。
不同 Windows 版本与分发渠道的权限名称可能不同。正式上线时，我们会按实际调用时机、频率、是否上传服务器和关闭路径更新本表。
| 权限 | 对应功能 | 关闭后的影响与说明 |
|---|---|---|
| 麦克风 | 语音唤醒、语音指令与语音聊天 | 关闭后语音功能不可用，不影响文字互动与无关功能 |
| 通知 | 角色、旅行状态、服务和版本更新提醒 | 可在系统或产品设置中关闭 |
| 文件或存储 | 保存你选择的壁纸、明信片、截图、日志或必要资源缓存 | 仅在你主动选择文件或相关功能需要时调用 |
| 相册或图片 | 设置头像、上传客服截图、保存图片 | 仅处理你主动选择的图片 |
| 摄像头 | 扫码登录、拍摄头像或实名认证辅助（如实际提供） | 当前未确认使用；不用则从正式版删除 |
| 剪贴板 | 粘贴邀请码、兑换码或客服内容（如实际提供） | 只在你主动粘贴或触发相关功能时读取 |
| 位置 | 地区化服务（如实际提供） | 产品默认不收集精确位置；如需使用将另行显著说明 |
即使某项信息只在本机即时处理而不上传服务器，我们也会说明调用范围与触发时机。
04
Cookie、同类技术与本地存储
快速了解本地缓存用于登录、设置、资源与安全，不应用于政策外的跟踪目的。
- 为保持登录、记住设置、保存游戏资源、加快加载、记录必要崩溃信息和保障安全，我们可能使用 Cookie、LocalStorage、本地缓存、日志或设备标识等技术。
- 你可以通过系统或产品设置清理缓存或限制相关技术；这可能清除登录状态、下载资源或个性化设置，但不应影响无关功能。
- 如果第三方统计、归因、推送、反作弊或安全服务使用同类技术，我们会在正式的第三方服务清单中列明名称、运营方、目的、信息类型和隐私链接。
05
委托处理、共享、转让与公开披露
快速了解我们不会出售个人信息，也不会用笼统的“合作伙伴”代替必要披露。
委托处理
为提供云服务、实名、防沉迷、支付、客服、语音、AI、安全或运维能力，我们可能委托服务商处理必要信息，并通过合同约定处理目的、期限、方式、信息种类、安全措施和双方责任。
共享与转让
- 取得你的单独同意，或法律法规另有规定；
- 为实现你选择的登录、支付、实名、AI/语音、客服和安全功能，向已披露的服务商提供最小必要信息；
- 依法处理侵权、消费者、未成年人消费、账号安全或司法行政机关要求；
- 合并、分立、收购、资产转让或破产清算导致处理者变化时，我们会告知新的处理者，并要求其继续履行保护义务。
公开披露
原则上我们不会公开披露你的个人信息。确有必要时，我们会说明目的、信息类型和影响范围，并依法取得单独同意；法律法规另有规定的除外。
06
第三方 SDK 与合作方清单
快速了解现阶段仅确认模型方案，其他服务仍待选型；正式版必须列出准确主体和隐私链接。
以下内容来自当前团队信息与协议原稿，只是上线前核对表。没有完成服务主体、初始化时机、数据流、服务器区域、保存期限和退出方式核验的项目，不得在正式客户端启用。
| 服务 | 当前方案 | 目的 | 可能处理的信息 | 状态 |
|---|---|---|---|---|
| AI 对话模型 | 千问 3.6 Flash | 生成角色回复、Skill 角色能力与必要的内容安全处理 | 用户输入、必要上下文、输出内容和风险标记 | 服务主体、区域与留存待核验 |
| 实名与防沉迷 | 待生产环境选定 | 实名核验和未成年人识别 | 姓名、证件信息、认证结果与年龄段 | 未接入 |
| 支付服务 | 微信支付、支付宝或应用商店等，以最终渠道为准 | 订单支付、到账和退款 | 订单号、金额、支付状态及必要设备网络信息 | 未接入 |
| 语音识别与合成 | 待生产环境选定 | 语音转文字、文字转语音或语音唤醒辅助 | 音频片段、识别文本及必要设备网络信息 | 未接入 |
| 统计、崩溃与安全 | 待生产环境选定 | 性能诊断、反作弊和安全风控 | 设备信息、崩溃栈、日志及必要风险信息 | 未接入 |
关于千问 3.6 Flash
该模型名称来自团队提供的信息，不等于已确认实际接口、签约服务主体或数据路径。正式发布前需要用生产环境合同、接口配置和服务商隐私文件进行复核。
07
信息存储、出境与安全保护
快速了解原则上在中国大陆境内存储，并只保存实现目的所需的最短期限。
存储地点
中国大陆运营中收集和产生的信息原则上存储于境内；正式版将列明实际服务器和第三方区域。
保存期限
账号、对话、记忆、语音、日志、订单与备份分别按目的最短期限保存，法律另有要求的除外。
安全措施
采用与风险相适应的访问控制、加密传输、审计、最小授权、应急响应和供应商管理。
保存期限届满、目的已经实现或无法实现、你依法撤回同意或注销账号且不存在法定留存义务时，我们将删除或匿名化处理相关信息。
如未来确需向境外提供个人信息，我们会在发生前说明境外接收方、目的、方式、信息种类、保存期限和权利行使方式，并完成适用的评估、认证、备案、单独同意或其他法定程序。
发生泄露、篡改或丢失等安全事件时，我们会立即采取补救措施，并依法向主管部门报告、向受影响用户告知风险和降低影响的建议。
08
你的个人信息权利
快速了解你可以申请查阅、复制、更正、删除、撤回同意、注销账号或提出投诉。
查阅与复制
查看账号资料、订单、游戏数据、授权状态和其他依法可获得的信息。
更正与补充
修正不准确或不完整的信息；实名信息可能需要重新核验。
删除
删除符合条件的聊天、记忆、语音、图片或其他信息。
撤回同意
关闭麦克风、通知、相册等权限，或撤回特定可选处理。
注销账号
正式客户端开放后提供产品内入口；上线前可通过客服邮箱提出请求。
解释、限制与投诉
要求解释处理规则，拒绝不必要处理，或提出意见与投诉。
为保护账号和信息安全，我们可能在处理请求前核验身份。我们通常会在收到完整请求后十五个工作日内答复；法律法规另有期限要求的，从其规定。
09
未成年人及儿童信息保护
快速了解未成年人应在监护人指导下使用；不满十四周岁儿童的信息需要更严格保护。
- 未满十八周岁的用户应取得监护人同意，并由监护人合理管理使用时间、消费、权限与内容接触。
- 处理不满十四周岁儿童个人信息前，我们将依法取得监护人同意，遵循最小必要原则，并提供专门规则与权利渠道。
- 如果产品以网络游戏形式运营，我们将按届时适用规则落实实名验证、防沉迷、适龄提示、游戏时段、消费与功能限制。
- 监护人可通过公开邮箱申请查询、更正、删除儿童信息，撤回同意，处理账号或未成年人消费争议。
AI 陪伴边界
产品不会将 AI 角色描述为真人、专业心理治疗师或现实关系的替代品；未成年人相关互动、语音和生成内容将根据适用年龄设置必要限制。
10
AI 对话、长期记忆与内容安全
快速了解AI 回复仅供娱乐互动，可能出错；对话、记忆和模型数据路径必须可理解、可管理。
- 01生成回复
根据你输入的文本、语音转写、所选 Skill 和必要上下文生成角色回复。
- 02长期记忆
正式版需说明会提取哪些偏好或日常信息，并提供查看、关闭、逐条删除和清空能力。
- 03安全审核
为识别违法、有害、侵权或危害未成年人的内容，可能对输入与输出进行必要检测。
- 04模型改进
对话是否用于人工抽检、模型训练或效果优化必须单独说明；需要同意时，将另行取得授权。
AI 输出可能不准确、不完整、不适合特定情境或与事实不一致，不构成医疗、法律、金融、心理、投资或其他专业建议。紧急情况应联系现实中的专业机构或紧急服务。
11
政策更新与停止运营
快速了解重要处理方式变化会以显著方式通知，需要重新同意的会先取得同意。
法律法规、产品功能、处理目的、权限、SDK、合作方、存储区域或联系方式变化时，我们可能更新本政策。重大变更会通过客户端弹窗、站内消息、官网公告、邮件或其他显著方式通知。
未经你的明确同意，我们不会削减你依法享有的个人信息权利。正式产品将提供持续可访问的最新版本；如停止运营，我们会提前显著通知，并依法删除或匿名化信息，法定留存部分仅继续用于必要存储与保护。
12
联系我们
快速了解协议、隐私、客服、未成年人保护与投诉目前统一使用公开邮箱。
如你对本政策、个人信息处理或权利请求有疑问、意见或投诉，可以通过以下方式联系我们。请勿在首次邮件中发送完整身份证件、密码或其他不必要的敏感信息。
- 个人信息处理者
- 南京形而不器科技有限公司
- 隐私、客服与投诉邮箱
- 414011506@qq.com
- 未成年人保护通道
- 414011506@qq.com
- 联系地址
- 中国（江苏）自由贸易试验区南京片区七里桥北路1号南京江北新区人力资源服务产业园一期17栋106-707室
- 一般响应期限
- 收到完整请求后通常不超过十五个工作日