一、我们是谁
此生有声由上海冒泡网络科技有限公司运营。本政策说明我们在提供网站、微信小程序及相关人生档案服务时如何处理个人信息，以及您如何管理自己的资料与授权。隐私事务邮箱为 privacy@imaopao.cn，用户支持邮箱为 support@imaopao.cn。
家庭档案可能包含您及他人的经历、关系、照片和声音。我们将个人记录、向家人开放、智能处理和商业开发区分处理；接受本政策不表示您已同意公开故事或授权商业开发。
二、信息种类、用途与处理方式
账号与登录：您通过手机号与验证码登录，我们保存手机号的加密摘要和打码号码，用于识别账号、核验身份与防止滥用，并生成维持登录状态所需的会话信息；您填写的称呼用于在档案及家庭共享空间中区分各自档案和材料归属。您可以选择绑定微信，绑定后可用微信一键登录；此时我们接收用于识别本小程序用户的微信标识并加密保存。我们不因微信登录而取得您的通讯录或聊天记录。
档案与讲述：您主动填写的姓名或称呼、家庭关系、年份、家乡、现居地、语言备注，以及您提交的文字、照片、录音和相应时间信息，用于保存档案、展示来源、整理故事以及执行您选择的分享、检索或成书操作。材料中的人物和经历可能涉及第三人，请仅提交具有合法处理依据的内容。
家庭协作与授权：我们记录档案成员、邀请、作者、可阅读对象、用途选择、处理同意、来源版本及更正和撤回记录，以执行权限、保持各账号档案和来源版本彼此独立，并防止已撤回内容在备份恢复后重新开放。
使用偏好与草稿：本机草稿、录音片段、字号和部分声音偏好保存在您的设备；阅读位置与有关业务状态会按功能保存至服务端，以便继续阅读和办理您请求的操作。设备中的草稿和下载文件不会仅因云端删除就自动从所有设备消失，您可以在相应入口清理，或通过设备设置移除本地数据。
智能功能：在您选择并同意相应处理后，我们向页面告知的服务商提供本次任务所必需的文本、音频或问题及获准来源，用于转写、追问、故事整理、辅助释义、检索、问答、成书或问题朗读。材料可读不等于可交给模型处理；家庭成员的材料还受作者设置的用途与处理同意限制。我们不将私密家庭档案用于训练通用模型。
购买与订单：办理购买时，我们处理购买者联系手机号、验证码核验结果、账号或会话标识、订单编号、商品和价款快照、支付渠道交易标识、付款与退款结果、协议确认版本和时间，用于核验购买身份、确认交易、交付服务、订单找回、售后和履行法定义务。我们不获取您的支付密码，支付账户信息由相应支付服务商依其规则处理。官网统一使用手机号与验证码登录，我们处理登录手机号、验证码核验结果和账号会话信息，用于识别购买账号、管理订单及保护账号访问。家庭共享包购买时不绑定成员领取号码；购买者登录手机号不会自动成为成员激活号码。后续申请席位激活码时才处理领取手机号；不因购买者付款自动注册成员账号。
赠送与领取：购买者可以向我们提供受赠者手机号，用于绑定待领取服务、核验实际领取人和处理更正、恢复及售后。购买者应在提供前向本人转达本政策中与号码有关的告知并取得有效授权；购买者的合同或自行勾选不当然成为处理受赠者信息的依据。受赠者验证前，我们再次说明号码来自该笔赠送订单的购买者、处理用途、保存规则和权利入口，按适用法律取得所需确认或同意；不因买方填了号码自动注册账号、发送营销信息或取得其故事。
激活与服务记录：我们将激活码的验证信息、手机号验证结果、领取账号、本人确认的档案、激活及到期时间、服务额度和使用记录关联，用于一次领取、权益恢复、防止重复发放和退款核查。手机号核验用于确认领取人本人，不自动合并账号；购买者只能查看自己的订单及必要的脱敏交付状态，不能据此获得受赠档案内容。
福利码：我们可能无偿发放福利码（实付0元），领取时验证受赠手机号；福利码的领取、激活与使用记录按前项激活与服务记录处理，不因领取福利而注册营销名单。
支持与实物交付：您联系支持时，我们处理您主动提供的内容和联系信息，用于核查与回复。实物订单需要收件姓名、电话和地址；未使用有关服务时，无需提供其特有的信息。
运行安全：处理请求时，服务基础设施可能产生 IP 地址、请求时间、错误、登录与安全日志；我们还记录任务状态、调用次数、Token、音频时长及费用估算，用于服务维护、额度管理、安全防护和费用核对。我们不为广告画像而读取您的私密故事。
家庭共享空间：在您明确确认加入后，将您选择的昵称、简介及主动选入主页的故事或定稿提供给同包已激活成员；未激活购买者不因此获得访问权。私人原声、全量转写、问答及草稿不自动共享。您主动加入共享相册的照片及说明供同包成员查看和明确引用，保存来源作者和引用记录；照片引用不自动授权公开传播或商业开发。共享池记录各账号必要用量，以显示共同余额、防止重复扣费并核查履行，不将其他成员的私人讲述提供给购买者。
三、设备权限与敏感内容
录音时需要麦克风权限；从相册选择或保存照片以及下载文件时，可能需要微信或设备提示的相应权限。权限仅在您使用相关功能时申请。拒绝或关闭某项权限会影响对应功能，您仍可使用不依赖该权限的功能。
激活码粘贴：仅在您主动粘贴并提交领取说明时，解析其中的专用激活码；我们不为该功能在后台持续读取系统剪贴板，不将无关剪贴板文本用于分析、营销或故事生成。您可以手工输入代码，不提供剪贴板权限不影响其他档案功能。
录音和照片可能识别您或其他人，故事还可能包含健康、财务、行踪或未成年人的信息。对于依法属于敏感个人信息的内容，我们在具有特定目的、充分必要性并采取严格保护措施的前提下处理，并依法取得相应的单独同意。普通上传或家庭邀请不能替代法律要求的同意。
本服务的账号使用者应为成年人。记录不满十四周岁未成年人的信息，应依法取得其父母或其他监护人的同意，并限制在必要范围；尚未具备相应条件时，请不要提交有关内容。如您认为我们在未取得必要同意的情况下处理了未成年人信息，请联系 privacy@imaopao.cn。
四、委托处理、对外提供与公开
云计算与存储：我们使用阿里云提供的服务器、数据库、对象存储及备份服务保存和处理业务数据，并通过权限控制限制访问。阿里云基础资源的服务提供方为阿里云计算有限公司。服务商在受托范围内处理数据，不因此获得将您的故事对外商业开发的权利。
智能处理：当前使用阿里云百炼中国内地服务，平台运营主体为通义云启（杭州）信息技术有限公司。按任务选择的模型及处理范围在功能中告知。通过百炼调用托管模型不意味着我们另行将整个家庭档案交给该模型品牌的独立应用。百炼说明按量 API 数据不用于模型训练，但可能依法保留调用数据；我们不会把模型调用描述为绝不留存。服务商条款可在 https://help.aliyun.com/zh/model-studio/related-agreements 查阅。
微信：绑定后的微信一键登录、设备权限及微信平台本身的服务由微信运营方依其适用规则提供。我们只获取实现所请求功能必需的返回信息；您也可以在微信设置中管理相关权限。
短信与支付：使用短信核验或付款时，购买或领取页面告知实际接入的服务提供方及隐私规则；我们只向其提供发送验证码、验证号码、交易和退款所必需的信息，不附带故事、录音或完整家庭档案。委托处理依相应约定管理；依法构成向其他个人信息处理者提供的，履行告知并取得所需单独同意等程序。具体服务未开放时，不因浏览官网而向其发送号码或交易数据。
家人阅读与导出：只有在相应材料作者选择开放后，获准成员才能按其权限阅读或导出。您撤回分享后，我们停止后续授权访问；接收者此前已合法下载、拍照或转存至本服务之外的副本，可能无法由我们直接删除。家庭共享包成员互访以加入时清晰确认的主页规则为限，后续私密材料不会自动加入。您可隐藏主页或停止照片共享；已经合法形成的引用、书稿或外部副本可能需要另行核查处理，不能承诺远程删除所有副本。
商业合作：只有在取得相应商业许可及所需个人信息、肖像、声音等授权后，我们才会为获准的出版、影视、短视频等项目向有关合作方提供必要材料。对于依法需要单独同意的对外提供或公开披露，我们会告知接收方、目的、方式、信息种类和相关事项并取得相应同意；签署一般用户协议不能替代该程序。
主体变化：因合并、分立、解散或破产等原因依法转移个人信息时，我们将告知接收方名称及联系方式，并要求其继续履行个人信息保护义务。变更原处理目的或方式，或者其他依法需要重新取得同意的情形，将依法重新取得同意。著作权许可的转移或转授权不自动成为个人信息转移的依据。
我们不出售您的个人信息。依法必须向主管机关提供信息时，我们依照法律要求，在必要范围内处理。
五、保存地点与期限
当前业务数据使用中国大陆地区的云资源保存，智能请求使用已配置的中国内地服务。我们不因授权书允许作品在全球范围发行，就将您的私密档案自动传输到境外。未来如确需向境外提供个人信息，我们将先依法履行相关程序、告知并取得必要的单独同意。
在您使用档案服务期间，我们在实现相应目的所需的最短期限内保存账号、原始材料、整理结果和业务记录。您删除材料或注销账号后，相应内容停止常规访问并进入清理；因履行法定义务、处理争议等仍需保存的必要记录，依法限制用途和访问。
订单、付款、赠送、激活、额度使用、售后及相应合同确认记录，在履约、订单找回、会计税务、安全防护和争议处理所必要的最短期限内保存；依法应留存的交易或会计记录按适用法定期限留存。受赠号码在领取、号码更正、恢复或退款所必要期间内受限保存；误填、本人拒绝或有关目的消失时，删除或匿名化无需继续保存的号码，必要留证部分限制用途和访问，不转为营销名单。一次性验证码按核验有效期失效，不因订单长期留存而长期保留可使用的验证码。
备份可能无法即时逐条删除。我们对处于备份中的资料限制处理，在备份到期或可执行清理时删除；发生恢复时，先依据独立保留的删除、撤权和更正记录重新应用限制，不将旧备份中的分享授权直接恢复为有效授权。为持续履行删除和撤权决定而保留的必要记录，不包含用于继续公开故事的许可。
普通话辅助释义、模型生成结果、问题朗读缓存和原始录音属于不同资料。删除或撤回某项生成结果不当然等于删除原声；您可以对原始材料单独作出删除决定。
语音识别：您同意转写上传或录制的讲述后，我们保存服务商返回的识别原文（加密保存），您可编辑的文字另行保存。删除该材料或注销账号时，原声与识别原文一并擦除；擦除未完成时会自动重试。
您确认用户协议、隐私告知或故事商业授权时，我们保存确认时的条款版本、内容摘要、确认时间和账号标识；商业授权还保存您选定的作品及其版本快照和授权范围，以证明您作出的具体决定。这些记录仅在履行许可、处理权利请求、解决争议或履行法定义务所必需的期间内受限保存，不用于扩张授权、公开未授权材料或训练通用模型；保留目的消失且无法定保存义务时，依法删除或匿名化。
家庭共享包服务到期后，共享主页与相册按原权限只读保留180天；届满后停止共享展示和新访问，在清理前至少30天通知成员。该共享空间安排不自动删除各成员私人原件、已保存人生书或合法引用记录。因退款、停止分享或依法行使权利而需要提前停止访问的，按具体决定处理；必要交易与来源留证限制用途保存，不转为公开内容。
六、安全措施
我们通过加密传输、私有存储、身份验证、访问控制、权限与来源版本检查、备份及恢复限制等措施保护资料，并将运营管理与用户使用入口分离。运营人员仅因能够处理技术任务，不获得将私密故事用于其他目的的权限。
如发生个人信息安全事件，我们将依法采取补救措施，并根据事件情况履行通知和报告义务。任何信息系统都不能保证绝对安全；如您发现账号、邀请或资料可能被无权访问，请及时联系我们并采取相应的账号保护措施。
七、您的权利
您可以依照产品提供的入口查看、更正和导出本人资料，管理阅读对象和用途，撤回相应处理同意、删除材料或申请注销。对现有入口未能完成的请求，以及对处理规则的说明、复制、转移或其他依法享有的权利请求，请通过 privacy@imaopao.cn 联系我们。
如您的手机号被他人错误填写或未经有效授权用于赠送，可通过 privacy@imaopao.cn 要求说明来源、核查、更正或停止非必要处理；我们不要求您先激活服务或付费才能提出请求。对拒绝领取的赠送订单，购买者可办理更正或退款；您的请求不赋予购买者查看您其他资料的权限。
我们会核实与请求相适应的身份和权利依据，避免将资料交给无权取得的人。我们不会为了核实身份而要求明显超出必要范围的信息；将依法及时答复，不能按请求处理时会说明理由及可采取的救济方式。
撤回同意不影响撤回前基于有效同意已经进行的处理。删除您在本服务中的材料、撤回家庭分享与终止另行签署的作品商业许可属于不同事项；商业许可按约定及法律处理，个人信息、隐私及人格权请求仍依法独立处理。
您关闭本人的档案、停止主页展示或退出共享安排，不替代其他成员对其本人原件的决定。购买者管理订单或席位不授予其删除成员材料的权限；您注销账号也不将其他成员的材料权益转移给我们。
八、政策更新与联系
我们可能因服务和处理规则变化更新本政策，并通过适当方式告知。涉及处理目的、方式、信息种类、接收方或其他需要重新取得同意的重大变化时，我们将依法重新告知并取得同意，不仅以您继续使用服务推定您接受所有新增处理。
如对本政策或个人信息处理有疑问、投诉或建议，请联系上海冒泡网络科技有限公司，邮箱 privacy@imaopao.cn。一般服务事项请联系 support@imaopao.cn。