Sovvi 隐私政策

更新日期：2026 年 11 月 2 日生效日期：2026 年 11 月 2 日

本《隐私政策》旨在向您说明：OPENIM CORPORATION LIMITED（以下简称“本平台”或“我们”）在您使用 Sovvi iOS App、分享网页及相关服务（统称“服务”）时收集哪些个人信息、如何使用、交给谁、如何存储与保护、保存多久，以及您享有的数据权利。本政策与《用户协议》共同构成完整的服务约定。本政策用于说明我们的信息处理方式；需要您同意的处理，我们会另行向您说明并征得相应同意。

要点

• 我们遵循“最小必要”原则，只收集提供服务所需的信息。我们不出售您的个人信息，不做广告，不跨 App 或网站追踪您，App 里没有第三方广告或统计 SDK。
• 您同意 AI 处理之后，创作所需的想法、回答、文字及素材说明会发送给中国的 AI 模型服务商 DeepSeek；照片描述功能会发送照片的缩略图。图片和声音创作素材本身不发送，完整范围见第三节。
• 收藏、浏览历史和想法便签只存在您的设备上。
• 您可以在 App 里随时删除账号，删除立即生效。

一、我们收集的信息以及用途

1.1 您主动提供给我们的信息

1. 账号信息
   • 收集内容：用邮箱注册时的电子邮箱和密码；用 Apple 或 Google 登录时，它们给我们的账号标识、邮箱和名字。
   • 用途：创建和登录账号、验证邮箱、找回密码、发送账号与安全通知。密码只保存加盐的哈希值，不保存原文；发到邮箱的验证码也只保存哈希值，15 分钟内有效。Apple 或 Google 给的邮箱只在提供方核实过时保存（用 Apple 登录可以选择只给 Apple 的中转邮箱），名字只用作初始昵称，可以修改；我们拿不到您在 Apple 或 Google 的密码。不提供账号信息的，无法使用需要登录的功能。
2. 资料
   • 收集内容：昵称、头像（预设图案或您上传的照片）。
   • 用途：在您的作者页、动态、评论、私信和作品的参与者列表里向其他人显示。上传的头像重新编码成方形图片，不带任何元数据。
3. 您发布与互动的内容
   • 收集内容：您发布的照片、视频、文字和作品；评论、点赞、关注、屏蔽；您在作品里的参与（进度、选择、贡献——文字、分数、图片、地点等——以及排行榜成绩）；私信和群聊消息（文字、图片、视频、作品卡片）；第一次使用时选择的兴趣。
   • 用途：按您选择的可见范围展示内容、提供社交功能、保存您的进度并把公共贡献汇总给看得到作品的人、在您和对方之间传递消息并保存在服务器上以便您在各设备上读取、安排推荐的内容，以及安全合规审核。照片在手机上去掉拍摄地点等元数据，服务器再重新编码、只保留画面；视频在手机上转码并去掉元数据。
4. AI 创作
   • 收集内容：您的想法、对问题的回答、修改要求、上传的素材（图片、声音、文字），以及生成的草稿和版本。
   • 用途：生成和修改您的作品（见第三节）。
5. 您主动提交的反馈、申诉与举报材料
   • 收集内容：您在举报、申诉时填写的理由和说明，以及您发给我们的邮件。
   • 用途：核实举报情况、处理申诉、回复您并提供支持。

1.2 您使用服务时我们自动收集的信息

1. 登录会话：设备类型（例如“Sovvi for iPhone”）、创建和最近使用时间；登录凭证在服务器上只存哈希。用于保持登录，并让您在「登录设备」里查看。
2. 推送通知：您允许通知时，手机的推送令牌和界面语言、您关掉的通知种类、设了免打扰的聊天。用于发送系统通知；令牌随登录会话，退出登录、删除账号时删除。私信推送的文字只在服务器内存里经过，不保存。
3. 推荐与探索里的浏览情况：看过哪些动态、标记为不感兴趣的动态。只用于排列推荐，不用于其他目的。
4. 同意记录：您同意作品使用的能力（按作品记录）；您勾选同意用户协议和本政策的时间（注册时），以及同意 AI 处理的时间。用于证明您的同意、处理撤回；撤回 AI 处理时清除那个时间，删除账号时两个都清除。
5. 多人房间与私信的记录：您进过的多人作品房间（哪个房间、哪个座位、什么时候），以及私信的发送记录（消息 ID、发信人、会话、文字的 SHA-256 摘要，不含内容）。用于处理举报、防止滥用；房间里的内容不保存。
6. 服务器访问日志：IP 地址、时间、请求的地址、App 或浏览器的类型。用于安全、排查故障、防止滥用；IP 地址另在内存里短暂用于限流。搜索词不存进数据库，访问日志也只记请求的路径，不记搜索词等查询参数和来源页。

我们不收集：精确位置、通讯录、广告标识符（IDFA）、健康数据、支付信息，也不收集崩溃或性能的统计，不按 IP 地址判断您的位置。

1.3 基于您的设备权限使用的信息

以下能力只在您使用对应功能时使用，不会在后台静默读取。需要系统授权的能力会请求系统权限，您可以拒绝或在手机系统设置里关闭；照片和视频通过系统选择器由您主动选择，不授予 App 读取整个相册的权限。

1. 推送通知（可选）：用于向您发送私信、评论与回复、新粉丝、赞、参与与二创、审核结果与系统通知等提醒；每一类都可以在 App 的「设置 › 通知」里关掉。
2. 相册（可选）：发布动态或使用作品时，App 只能拿到您在系统照片选择器里选中的照片或视频；作品只能拿到您选中的那一张，只有在作品把它作为共同作品的图片提交时才上传。保存到相册只写入，不读取您的相册。
3. 粗略位置（可选）：只在作品请求时读取一次，经纬度只保留两位小数（约 1 公里）后交给作品；我们不使用精确位置。作品需要城市名称时，这个粗略位置会发给 Apple 的地理编码服务换成城市名。作品把地点写进您的贡献时，它会和贡献一起保存在服务器上，看得到这件作品的人都能看到。
4. 麦克风（可选）：作品只拿到响度和音高，不录音，声音不离开您的设备。
5. 运动与方向：只在您的设备上交给作品，不上传。
6. 提醒：作品设置的提醒是您设备上的本地通知，不经过我们的服务器。

App 不使用相机，不读取通讯录。如未来版本因新功能需要新增权限，我们将单独弹窗告知并征得您的同意。

1.4 仅保存在您设备本地、不会上传至服务器的信息

收藏、浏览历史、想法便签、您选择保留的未发出的动态、作品与缩略图的缓存，以及私信在这台设备上的副本。前几项不上传到我们的服务器，退出登录时保留，删除账号时一并清除；私信的副本在退出登录时删除。登录凭证和私信的登录令牌保存在系统钥匙串里。AI 创作的草稿和版本保存在服务器上（见 1.1）。

1.5 未登录（访客）状态下收集的信息

不登录浏览时，服务给您一个临时的访客会话（24 小时），这期间选的兴趣在会话过期后删除。未登录时您无法点赞、评论、收藏、发布、创作或发私信，可以举报动态、评论和作者主页；我们不会把访客期间的浏览与您之后登录的账号绑定。分享网页不使用 Cookie，只在浏览器的本地存储里暂存尚未确认的操作。

二、我们如何使用与展示信息

2.1 我们如何使用您的信息

1. 提供基础服务：账号、展示内容、作品的运行与参与、私信、群聊与多人房间、AI 创作。
2. 内容推荐：根据您选择的兴趣、看过的和标记为不感兴趣的动态排列推荐；您可以随时在「设置 › 感兴趣的话题」里修改兴趣，或对动态选择「不感兴趣」。
3. 安全与合规审核：审核您发布的动态和作品、处理举报与申诉、防止垃圾信息与滥用、执行《用户协议》。私信和群聊只在被举报时核实。
4. 消息通知：向您推送互动提醒及必要的系统服务通知。
5. 改进服务：排查故障、了解功能是否好用，只用汇总或去标识的数据。
6. 履行法定义务：在适用法律法规明确要求的情况下，配合有管辖权的执法机关、司法机关或监管机构的合法调查。

我们不用您的信息做广告，也不用它训练我们自己的 AI 模型，不会将您的个人信息用于与本政策无关的其他用途。

2.2 谁可以看到您的信息

1. 其他用户：您的昵称和头像、您按可见范围发布的内容、评论、您在共同作品里的贡献（带昵称和头像），以及您在多人房间里的座位和昵称。您的邮箱不会显示给其他用户。
2. 私信与群聊：只有对话里的人能看到。
3. 作品：您参与时同意的那些信息（见 1.3）。
4. 平台内部访问：只有指定的工作人员在审核内容、处理举报和申诉、提供支持时按需查看；查看账号邮箱会记入审计记录。
5. 法定披露情形：根据适用法律法规或有管辖权的司法、监管机构的强制性要求依法提供；为保护用户、公众或我们的权利与安全所必需（例如报告儿童性剥削内容）；在合并、收购或资产转让中，接收方继续受本政策约束。

三、第三方 AI 与其他服务商（信息共享）

我们不会向任何第三方出售或出租您的个人信息。我们只把完成相应功能所需的信息交给以下服务商，并要求他们只按我们的指示处理、采取适当的安全措施。私信由我们自己部署的系统处理，不交给第三方（推送时的通知内容除外，见下表）。

AI 处理的同意：您第一次用 AI 创作前，App 会说明会发送什么、发给谁，并征得您的同意；同意之前，您的创作内容和照片不会发给模型服务商。您可以随时在 App 的「设置」里关掉「AI 创作与照片描述」来撤回，撤回后不能用 AI 创作，照片也不再有描述建议。不同意也可以使用服务的其他部分。

四、信息存储、跨境传输与保存期限

4.1 存储地点与跨境传输

服务器位于新加坡，连接经中国香港中转；AI 模型服务商 DeepSeek 在中国境内处理发给它的内容，其他服务商可能在美国等地处理信息。您的信息因此可能被传输到您居住的国家或地区以外。您所在地的数据保护法对跨境传输有要求时，我们会采取相应的保障措施（例如标准合同条款），并通过加密传输、访问控制等措施保护您的信息。

4.2 保存期限

我们只在实现本政策所述目的所必需的期限内保存您的个人信息：

删除账号：删除立即生效，不能恢复。我们会结束您的全部登录；撤回您在作品里的参与并重新计算汇总；删除您的点赞、关注、屏蔽、私人进度、授权记录、资料、草稿与素材、推送设备与通知设置；去除您评论的内容；您发布的动态不再对任何人可见，它们的文件与文字 90 天后从服务器上清除（规则同上表的“您删除的动态”）；您举报过的内容里不再保留您的身份。这台设备上属于该账号的收藏、历史和便签一并清除。用 Apple 登录的账号，我们同时请 Apple 撤销 Sovvi 对您 Apple ID 的使用。您的邮箱之后可以重新注册为新账号。我们只保留不含身份的生成用量统计，以及法律要求保留、或处理尚未结束的举报与争议所必需的记录，到期后删除。

五、您的权利

根据适用的数据保护法律，您对自己的个人信息享有以下权利：

1. 知情权：您有权通过本政策了解我们如何收集、使用、存储和共享您的个人信息。
2. 查阅权：您可以在 App 内随时查看您的资料、已发布的内容、参与和登录设备。
3. 更正权：您可以随时修改您的昵称、头像、邮箱和密码。
4. 删除权：您可以随时删除已发布的动态和评论、撤回在作品里的贡献，也可以删除账号以删除您的全部个人资料（见 4.2）。
5. 撤回同意权：您可以随时在手机系统设置中关闭相册、位置、麦克风、推送通知等系统权限，在 App 的「设置」里撤回 AI 处理的同意、关掉某一类通知；撤回后我们不再继续相应的处理，但此前基于您的同意已进行的处理不受影响。
6. 调整推荐：您可以在「设置 › 感兴趣的话题」里修改兴趣，或对动态选择「不感兴趣」。
7. 申诉与投诉权：如您对内容审核或账号处置结果存有异议，有权提交申诉；您也可以向所在地的数据保护机构投诉（例如英国 ICO、澳大利亚 OAIC、新西兰隐私专员办公室、新加坡 PDPC、加拿大隐私专员办公室）。
8. 数据可携带权：在符合适用法律规定且技术可行的前提下，您有权申请获取您个人信息的副本。

美国部分州的居民：我们不出售也不为跨情境行为广告“共享”您的个人信息；您可以按下面的方式行使您所在州法律给予的权利，我们不会因此区别对待您。

行权方式与响应时限：App 里不能直接完成的请求，请通过本政策底部的联系邮箱与我们联系。为保障您的账号安全，我们会先核验您的身份，并在完成身份核验后的 15 个工作日（或您所在司法管辖区法律规定的更短期限）内予以处理和回复。

六、未成年人

服务只面向 18 周岁及以上的人。我们不会有意收集未成年人的个人信息。发现未成年人的账号后，我们会停用并删除其信息。您认为有未成年人在使用服务时，请联系我们或在 App 里举报。

七、数据安全保护

1. 我们采取合理的技术和管理措施保护您的数据，例如：传输加密（TLS）；密码、验证码与登录凭证只存哈希；作品在隔离环境中运行、拿不到您的登录凭证；后台只有指定人员能进入，操作记入审计。
2. 请您理解，由于互联网环境的复杂性，任何安全措施均无法做到百分之百绝对安全。若不幸发生个人信息安全事件（如数据泄露），我们将立即采取措施阻止事态扩大，并按照适用法律法规的要求及时通知相关监管机构及受影响的用户。
3. 请您务必妥善保管自己的密码、邮箱验证码与登录凭证，切勿将账号转借他人使用。

八、政策更新

1. 随着业务功能调整或适用法律法规的变化，我们可能会适时修订本《隐私政策》。
2. 如发生涉及处理目的、收集范围或用户权利的重大变更，我们将通过 App 内通知或显著公告的方式向您提示；若仅为文字勘误或版式微调，我们将直接更新页面并刷新顶部的“更新日期”。
3. 政策更新不代替需要另行取得的同意。新增或变更的数据处理依法需要您同意时，我们会在开始相应处理前说明并征得您的同意；您可以拒绝或撤回，对功能的影响会一并说明。

九、联系我们

如您对本《隐私政策》、您的个人信息处理有任何疑问、意见、投诉或行权申请，请通过以下方式与我们联系：

• 联系邮箱：contact@openim.io
• 运营方：OPENIM CORPORATION LIMITED