别呼呼隐私政策
杭州图乐数字技术工作室（下称「我们」）高度重视您的个人信息与隐私安全。本《隐私政策》适用于我们提供的「别呼呼」睡眠监测软件（下称「本App」）及官方网站（下称「本网站」），以下统称「本服务」。在您使用本服务前，请务必仔细阅读并充分理解本政策的全部内容。
特别提示：本服务采用完全无账号设计——您无需注册、登录或绑定任何手机号即可使用全部功能。录音与睡眠数据仅在您的手机本地处理与存储，不会上传至任何服务器或云端；联网仅用于免费版广告的缓存刷新、付费（支付宝）链路、自有渠道的应用更新，以及付费模式下「梦话文字」（界面亦称「梦话转录」）所需的语音识别模型按需下载（模型同样仅在本地运行，录音与识别文字均不上传）。本网站本身不设置注册功能，也不收集您在本网站的浏览记录。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用收集到的信息
三、权限申请与使用说明
四、第三方 SDK 及第三方服务
五、信息的共享、转让与公开披露
六、信息的存储与安全
七、您的权利
八、未成年人保护
九、健康数据免责声明
十、本政策的更新
十一、如何联系我们
一、我们如何收集和使用您的个人信息
我们遵循「合法、正当、必要和诚信」原则，仅在实现本服务功能所必需的范围内收集信息。本App收集的信息全部在本机处理，具体如下：
1. 音频信息（属于敏感个人信息）
当您使用「睡眠监测」功能时，本App会在您明确授权后调用麦克风采集您睡眠期间的音频，用于在本地识别打鼾、梦话、磨牙等声音事件，并向您提供事件录音试听、睡眠报告、唤醒等功能。相关处理方式与说明如下：
- 本地处理：声音事件识别由手机端 AI 模型（TFLite）在本地完成，不依赖网络，不进行任何形式的云端上传；
- 本地存储：事件录音以压缩格式（MP3）仅保存在本App的私有存储空间内，其他应用无法访问；
- 单独授权：采集音频前会通过系统弹窗单独向您申请「麦克风」权限，您可以拒绝；拒绝后监测相关功能将无法使用，但不影响其他功能；
- 随时可删除：您可在「设置 → 数据与隐私 → 存储管理」中按月清理录音、删除报告时同步清理对应录音，或一键删除全部数据；删除操作均会说明范围，删除后不可恢复。
音频是《个人信息保护法》规定的敏感个人信息，我们仅在取得您的单独同意且为实现上述功能所必需的范围内处理，并为您提供充分的管理与撤回同意途径。
2. 设备标识信息
为在无账号体系下在本机关联您的数据、防止重装/多开滥用，以及配合付费防作弊与广告归因，本App会在本地生成并使用设备标识，按以下顺序回退获取：
- ANDROID_ID：由 Android 系统提供、本机生成的设备标识（系统直接提供，不弹权限申请）；
- OAID：匿名广告标识（由广告 SDK 按移动安全联盟规范在本地获取）；
- UUID：极少数不支持上述两种标识的设备上，本App在本地随机生成的独立标识。
设备标识仅在本地用于数据关联、防作弊与广告归因，不会上传至我们的服务器。例外情形：您在「反馈」页主动提交内容时，会随附本地派生的设备标识（由 ANDROID_ID 等经哈希处理生成，不包含原始标识值），仅用于问题定位与售后支持，反馈记录保留 180 天。卸载本App后本地数据随之清除；App 内「删除全部数据」将清除录音、报告与事件等业务数据，并保留本地设备标识与计费账单（用于防作弊与账目对账）。服务端反馈记录如需删除，可邮件联系我们。
3. 设备基础信息与网络信息
为保障服务正常、提升兼容性与安全性，本App及集成的广告、支付 SDK 可能会读取并处理以下信息：设备品牌、型号、操作系统版本、屏幕分辨率、系统语言、运营商信息、网络类型、IP 地址、应用版本号等。这些信息用于：设备适配与兼容性排查、广告投放与反作弊、网络链路选择与安全风控。除为保障网络服务所必需外，我们不主动向服务器上报您的个人身份信息。
4. 本App明确不收集的信息
本App未申请下列权限，因此在任何情况下都不会收集：您的地理位置、通讯录、相册图片与文件、外部存储内容、通话记录、短信、应用安装列表、设备序列号（SN）、IMEI、IMSI、MAC 地址、身份证号等。即使第三方 SDK 具备采集上述部分信息的能力，也因本App未授予相应权限而无法获取。
二、我们如何使用收集到的信息
我们仅在下列场景中使用您的信息，不会将其用于与下述目的无关的用途：
- 提供核心功能：睡眠监测（打鼾/梦话/磨牙检测）、事件试听、睡眠报告与趋势分析、唤醒功能、改善计划，均在本地完成；
- 免费版广告：免费模式会在启动时展示开屏广告。广告 SDK 将按照其隐私政策在本机处理设备标识与广告交互信息用于广告投放、归因与反作弊；您在启用 Pro（付费模式）后不再展示广告；
- 付费服务：本App采用「先使用后付费」模式，付费通过支付宝 SDK 完成。仅在您主动进入付费流程时联网（下单、查单与账目同步），付费模式内的计费累计完全在本地进行；
- 应用更新：通过自有渠道（官网、分享二维码等）安装的用户，可利用应用内更新功能联网检查并安装新版本；
- 梦话识别模型下载：Pro（付费）用户首次使用「梦话文字」时，需联网按需下载离线语音识别模型（约 78 MB，支持断点续传）。模型仅保存在本机并用于本地转写，不上传任何音频或文字；
- 安全与反作弊：使用设备标识防范重装逃单、广告作弊及恶意行为；
- 服务改进：对去标识化后的统计信息（如各事件类型的检测频次）进行分析以优化识别模型与服务体验。
三、权限申请与使用说明
本App申请的全部权限、用途及拒绝影响如下表所示。权限均遵循最小必要原则，未申请任何与功能无关的权限。
| 权限 | 用途 | 申请时机 / 拒绝影响 |
|---|---|---|
| 麦克风（RECORD_AUDIO） | 睡眠监测时采集音频，在本地进行打鼾/梦话/磨牙检测 | 进入监测时申请；拒绝后监测功能不可用 |
| 通知（POST_NOTIFICATIONS，Android 13+） | 监测状态常驻通知、报告与唤醒相关提醒 | 首次进入监测时申请；拒绝后仅收不到通知，功能不受影响 |
| 前台服务（FOREGROUND_SERVICE / FOREGROUND_SERVICE_MICROPHONE / FOREGROUND_SERVICE_DATA_SYNC） | 监测时后台持续运行（屏幕熄灭不中断）、备份/恢复 | 系统权限，无需单独申请 |
| 后台保持唤醒（WAKE_LOCK） | 整夜监测期间保持设备运行，防止监测中断 | 系统权限，无需单独申请 |
| 忽略电池优化（REQUEST_IGNORE_BATTERY_OPTIMIZATIONS） | 引导您将本App加入系统电池白名单以保证整夜监测不被系统清理 | 从系统设置页引导加入；不加入则监测可能被系统中断 |
| 勿扰模式访问（ACCESS_NOTIFICATION_POLICY） | 「一键开启勿扰模式」快捷功能，避免监测期间被通知打扰 | 从系统设置页引导授权；不授权则无法一键开启 |
| 震动（VIBRATE） | 检测到打鼾时通过震动唤醒您（及设置页「测试唤醒」） | 系统权限，无需单独申请 |
| 安装应用（REQUEST_INSTALL_PACKAGES） | 通过自有渠道（官网/分享二维码）安装的用户，在应用内更新时安装新版本 | 仅在更新安装时使用 |
| 网络（INTERNET / ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE） | 广告素材缓存刷新、付费链路、应用更新、网络状态判断、梦话识别模型按需下载（Pro） | 系统权限；拒绝联网时监测等核心功能仍可离线使用 |
| 广告 SDK 附带（com.tule.silence.openadsdk.permission.TT_PANGOLIN、com.asus.msa.SupplementaryDID.ACCESS 等） | 广告 SDK 内部通信及在本地获取匿名广告标识（OAID） | 由广告 SDK 随集成声明，不单独向您申请 |
四、第三方 SDK 及第三方服务
为实现广告投放、在线支付与穿戴设备联动等功能，本App集成了以下第三方 SDK。各 SDK 独立向您提供隐私保护承诺，其收集、使用信息的行为适用各自隐私政策。请您在了解下列信息后再使用相应功能：
0. 广告服务专项声明
本App在免费模式下展示广告（当前为开屏广告，后续版本可能扩展页面内广告位）。在此向您明确「广告服务」边界：
- 广告 SDK 采集的信息：第三方广告 SDK（穿山甲、优量汇）为实现广告展示、投放、归因与反作弊，会处理设备类信息，包括设备品牌与型号、操作系统版本、屏幕分辨率、系统语言、网络状态、IP 地址、应用包名与版本号、广告交互（展示/点击）数据以及匿名广告标识（OAID）等；
- 绝不采集的信息：广告 SDK 不会获取您的录音内容（含打鼾/梦话/磨牙事件录音）、睡眠监测事件、睡眠报告、评分等任何业务数据；本App也不会将上述业务数据提供给广告 SDK 或用于广告定向；
- 权限收敛：本App未向广告 SDK 授权定位、电话状态、写外部存储及 AndroidID 等敏感信息的读取能力；您手机的定位信息、通话状态、媒体文件存储等不会被广告 SDK 获取；
- 设备标识隔离：本App用于本地数据关联的自身设备标识（ANDROID_ID/OAID/UUID 三层回退，见上文「设备标识信息」）不会作为关联标识提供给广告 SDK；两者用途完全隔离；
- 个性化广告：默认您同意接收个性化广告推荐；如不希望接收，可联系我们协助关闭，关闭后您仍会收到非个性化广告，本App全部功能不受影响；
- Pro 用户免广告：进入付费模式后，本App不再展示任何广告，广告 SDK 亦不再参与展示流程。
1. 穿山甲广告 SDK
- 提供方：北京巨量引擎网络技术有限公司
- 用途：免费版开屏广告的请求、展示、监测归因与反作弊
- 处理的信息：设备品牌/型号/系统版本/屏幕分辨率/语言、匿名广告标识（OAID）、运营商信息、网络状态与 IP、应用包名/版本/前后台状态、广告展示与点击交互数据；可能使用加速度等传感器数据用于「摇一摇」等广告交互识别与反作弊。（本App已按「0. 广告服务专项声明」收敛权限，SDK 不会获取您的定位、电话状态、AndroidID 与业务数据）
- 隐私政策：https://www.pangle.cn/privacy
2. 优量汇（腾讯广告）
- 提供方：腾讯科技（深圳）有限公司
- 用途：作为穿山甲融合 SDK 的竞价（Mediation）渠道之一，在穿山甲无广告填充时参与竞价兜底；并非独立接入的广告 SDK
- 处理的信息：同广告 SDK 常规范畴（设备信息、网络信息、广告交互数据）；因本App未授予定位、设备标识读取等权限，其无法获取上述受限信息
- 隐私政策：https://privacy.qq.com/policy/tencent-privacypolicy
3. 支付宝 SDK
- 提供方：支付宝（中国）网络技术有限公司
- 用途：Pro 付费模式下「先使用后付费」账单的支付；仅您在主动发起支付或查单时调用
- 处理的信息：支付所需的设备信息（如 AndroidID、OAID、设备型号、运营商信息、网络类型、WIFI 参数等），用于支付安全风控与支付能力判定；本App不接触、不存储您的支付宝账号与银行卡信息
- 隐私政策：https://opendocs.alipay.com/open/54/01g6qm
4. 华为穿戴服务（Wear Engine）
- 提供方：华为技术有限公司（HMS Core）
- 用途：在您主动连接华为手表/手环后，用于向穿戴设备推送「唤醒」指令（打鼾时通过手环震动唤醒）
- 处理的信息：设备连接状态、向您授权的穿戴设备推送通知指令；本App不读取您的步数、心率等健康数据
- 隐私说明：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050040082
5. 移动安全联盟 OAID 能力
- 说明：匿名广告标识（OAID）的获取能力随穿山甲广告 SDK 集成，用于广告归因与反作弊，在本地完成，不传输给我们
- 隐私政策：由穿山甲广告 SDK 统一披露（见上文）
SDK 信息说明：广告 SDK 可能提供「个性化广告推荐」。我们未使用广告 SDK 收集的信息建立跨应用的精确用户画像，也绝不将其用于广告之外的任何目的。若您不希望接收个性化广告，可联系我们协助处理；您也可以随时通过「设置 → 数据与隐私 → 存储管理 → 删除全部数据」清除本机产生的录音与业务数据。
五、信息的共享、转让与公开披露
共享：本App不包含账号体系，我们不会将您的个人信息出售、共享给任何与我们无关联的第三方，也不会将您的录音、报告等数据上传至我们的服务器。仅在以下情形下可能存在必要的对外共享：
- 您使用支付宝支付时，支付交易信息（订单号、金额、设备风控信息）会按支付宝 SDK 的规则传递给支付宝，以完成支付；
- 广告 SDK 为实现广告投放、归因与反作弊，会按其隐私政策处理设备标识与广告交互信息；
- 根据法律法规、司法或行政机关的强制性要求，我们依法提供必要信息。
转让：本App当前不存在关联公司及个人信息的对外转让场景。如未来发生合并、分立、收购等导致个人信息转让的情形，我们将要求继受方继续受本政策约束，或重新征求您的同意。
公开披露：我们不会公开披露您的个人信息，法律法规另有规定或取得您单独同意的除外。
六、信息的存储与安全
- 存储位置与期限：您的录音、监测事件、睡眠报告、设置等全部数据仅保存在本机 App 私有存储空间（数据库 + 文件），不上传至任何服务器，保存期限为「您主动删除或卸载本App之前」；
- 反馈记录：您在「反馈」页提交的内容将与本地派生的设备标识（哈希值，不包含原始 ANDROID_ID/OAID）关联保存（保留 180 天），仅用于问题处理与产品改进；您可在 App 反馈页查看处理进展与官方回复。卸载本App不会自动删除服务端反馈记录，如需删除可邮件联系我们；
- 安全措施：本App采用系统沙箱隔离、文件私有化存储、最小权限、代码加固等安全措施，并严格限制调试与日志输出（发布版本不含调试日志）；
- 安全事件处理：如发生或可能发生个人信息安全事件，我们将按法律法规要求及时向您告知事件情况、影响与处置措施，并向监管机构报告；
- 风险提示：互联网与移动终端不存在绝对安全，请您妥善保管手机及锁屏密码，并从官方渠道（官网、应用商店）下载本App，避免安装来路不明的修改版本。
七、您的权利
- 访问与复制：您可随时在本App内查看全部监测记录、事件试听、睡眠报告；可通过「分享/导出」功能将您的数据以图片或文件形式留存；
- 删除：您可在「设置 → 数据与隐私 → 存储管理」中按月清理录音、删除报告时同步清理对应录音，或执行「删除全部数据」（需输入确认文字，删除后不可恢复；将保留本地设备标识、计费账单、设置与里程碑，用于防作弊与账目对账）；卸载本App亦可清除全部数据；
- 撤回同意 / 关闭权限：您可在系统「设置 → 应用 → 别呼呼 → 权限」中随时关闭麦克风、通知等权限；关闭后对应功能将停止，但不影响您撤回前基于同意的处理行为的合法性；
- 退出付费模式：您可随时在「设置 → Pro 与计费」中退出付费模式并查看账单；
- 注销说明：本App为无账号设计，不存在账号注销概念。您执行「删除全部数据」或卸载本App即已实现与本政策相关的全部数据清除，无需另行操作；
- 投诉与举报：如您认为个人信息权益受到侵害，可通过文末联系方式与我们联系，我们将在十五个工作日内核实并反馈。
八、未成年人保护
本App面向成年人及具备完全民事行为能力的用户，产品内容并非针对儿童设计，不向儿童提供。若您为未满 14 周岁的未成年人，请在监护人陪同并同意下使用本App；我们不会故意收集未满 14 周岁未成年人的个人信息。如监护人发现我们处理了未成年人个人信息，可联系我们，我们将依法处理并尽快删除相关信息。
九、健康数据免责声明
本App提供的打鼾/梦话/磨牙检测结果、睡眠评分及改善建议基于手机端算法估算，仅供参考，不构成任何医疗诊断、治疗或健康管理结论。如您怀疑存在睡眠呼吸暂停等健康问题，请及时咨询专业医疗机构。
十、本政策的更新
我们可能适时修订本政策。重大变更（如收集范围、使用目的、第三方共享情况变化）将在本App内（如首次启动弹窗、设置页公告）及官方网站显著提示。未经您的明确同意，我们不会削减您依据现行政策享有的权利。修订后的政策自标注的生效日期起适用。
十一、如何联系我们
如您对本政策或个人信息处理有任何疑问、意见、建议或投诉，请通过以下方式与我们联系：
- 电子邮箱：tulegongzuoshi@163.com
- 我们将在十五个工作日内核实并答复；如对答复不满意，您可向监管部门投诉举报，或依法寻求救济。
- 如本App停止运营，我们将停止相关数据处理活动，以公告形式通知您，并删除或匿名化处理所持有的数据。
附录：个人信息收集清单
| 信息类型 | 收集方式 | 用途 | 是否上传 |
|---|---|---|---|
| 音频（睡眠期间声音，含打鼾/梦话/磨牙事件录音） | 经您授权后由麦克风采集 | 本地识别声音事件、事件试听、睡眠报告、唤醒 | 否，仅存本机 |
| 设备标识（ANDROID_ID / OAID / UUID） | 本机生成或广告 SDK 本地获取 | 本机数据关联、防作弊、广告归因 | 不上传原始标识；仅反馈场景随附哈希派生的设备标识 |
| 反馈记录（内容 + 派生设备标识） | 您在「反馈」页主动提交 | 问题处理、售后支持、产品改进 | 是，服务端保存（保留 180 天，可邮件删除） |
| 设备基础信息（型号/系统版本/分辨率/语言等） | 系统与 SDK 获取 | 设备适配、广告投放与反作弊、安全 | 仅 SDK 按其政策处理 |
| 网络信息（IP/运营商/网络类型等） | 系统与 SDK 获取 | 广告缓存、付费链路、网络质量保障 | 仅 SDK 按其政策处理 |
| 广告交互信息（展示/点击/转化） | 广告 SDK 记录 | 广告归因与反作弊 | 仅 SDK 按其政策处理 |