隐私政策

引言：重庆塑灵科技有限公司（下称「我们」）是 BytaByta（中文名「百哒百哒」，下称「本软件」）的个人信息处理者。本政策说明您使用本软件时我们如何收集、使用、委托处理、向第三方提供、存储和保护您的个人信息，以及您享有的权利。请您在使用前仔细阅读，特别是加粗部分。需要您单独同意的处理活动，我们会在相应功能使用前另行征得您的同意。

要点：

• 本软件只接入境内服务商（您自行接入的第三方服务除外，见 3.5）。您用到的模型能力由我们代为调用，您的对话内容经我们的服务器转发给当次使用的模型，我们不持久保存发送给模型的完整提示内容。
• 部分对话生成、联网搜索和部分语音合成由第三方服务商以自己的名义处理（向第三方提供），我们会在您注册时单独告知并取得您的单独同意；服务商名单、联系方式与隐私政策见附表二。
• 聊天记录、记忆和设置保存在您的电脑上，并随账号保存到我们位于境内的服务器，换电脑登录即可继续。服务器保管加密钥匙、能够读取这些内容；我们只在第四部分第 2 款所述情形下查看并留存记录，您可以在软件内查看谁读过。已保存的内容可随时删除。
• 健康、宗教信仰、性取向、金融账户、行踪轨迹等敏感个人信息（软件内称「私事」）只有在您单独同意后才会被记录。
• 我们不会将您的输入和互动内容用于训练模型。

一、我们如何收集和使用您的个人信息

完整清单见附表一。

1.1 账号与准入。注册时收集账号、密码（以安全方式存储验证信息）、手机号及短信验证码、邀请码、成年声明、紧急联系人（见 1.10），以及您同意协议的版本和时间。用途：创建账号、身份验证、内测准入、依法留存同意记录。手机号在服务器上只保存带密钥的不可逆摘要和掩码，不保存明文。我们还保存您设置的昵称、系统分配的数字编号，以及您登录过的每台电脑的设备名称（电脑的计算机名），用于在账号下区分设备。新手引导时您可以选填性别（男、女或不想说），只用于角色称呼您，可以跳过，也可以在设置里修改；性别与昵称一样作为账号偏好随账号同步到我们的服务器，并作为称呼信息随对话发送给对话模型。我们不收集完整生日和身份证件（出生年份为选填，见 1.20）；没有确认成年声明的注册不会建立账号。您可以用账号密码登录，也可以用手机号和短信验证码登录。久未登录的账号在新设备上仅用短信验证码登录时，为防止手机号被运营商回收并重新分配后被他人登录，我们会经腾讯云查询该手机号的在网时长，不查询其他信息；疑似号码已被重新分配的，暂不进入原账号，原账号可凭账号密码或其他方式找回。

1.2 对话与任务。您输入的文字、语音识别后的文字、您选择附带的文件内容、角色按您的要求读取的本地文件内容和读到的网页正文、角色回复时需要的上下文（近期对话、相关记忆）、工具执行的参数和结果。用途：生成回复、执行您交办的任务。处理方式：请求在您的电脑上组装，经我们位于境内的服务器转发给当次使用的对话模型（见附表二），服务器不持久保存发送给模型的完整提示内容。向模型服务方提供时不带您的账号；向 DeepSeek 提供对话时另带一个化名编号，化名的生成密钥只存在我们的服务器上，模型服务方无法据此认出您。您导入其他软件导出的聊天记录（目前支持 AstrBot 导出包）以建立新角色时，预览在您的电脑上完成，确认后原文作为外部资料发送给对话模型抽取记忆。角色的日常活动（见《用户协议》第四条第 10 款）在您没有发起对话时也会调用对话模型，发送的上下文范围与本款相同。

1.3 长期记忆。角色会记住您交代的事实、偏好、约定和共同经历，保存在您电脑上的加密记忆库中，随账号同步（见第五部分），并在后续对话中作为上下文使用。您可以在记忆页查看、更正、删除每一条记忆。记忆中可能包括您提到的其他人的称呼及其与您的关系；角色不会为他人建立画像，不会把不同账号提到的人互相关联。请不要向角色提供他人的身份证件号码、手机号等敏感个人信息。他人认为我们处理了其个人信息的，可以通过第九部分的方式联系我们。关闭记忆后，角色不再记录关于您的新内容，也不再使用已记内容；已记内容保留，可随时删除，重新打开后恢复使用。

1.4 私事（敏感个人信息）。健康、宗教信仰、性取向、金融账户、行踪轨迹五类信息，只有在您单独开启「私事」开关并阅读相关告知后，角色才会记录；开关默认关闭，不开启不影响基本对话；开关关闭时，角色第一次遇到这类信息会问您一次是否开启，您不同意的不记录。开启后私事加密保存，随记忆同步；日常发送给模型的记忆上下文中只出现「私事，已加密」的占位（您当次说的话照常发送），角色需要时主动查询，查到的内容作为当轮上下文发送给对话模型。您可以随时关闭并删除。

1.5 关系状态。角色与您的关系档位、熟悉程度、态度和相处记录，由本软件按对话情况计算，随记忆加密保存并随账号同步，换电脑后角色仍记得你们处到哪一步；发送给模型的只有称呼、相处阶段与态度的档位，数值不上传给模型，不用于付费或推荐。注销账号时云端副本全部删除，本机数据您可以选择一并删除。

1.6 语音。语音识别在您的电脑上完成，音频不上传。角色说话时，需要朗读的那段回复文字和您选择的官方音色经我们的服务器发送给语音合成服务商（阿里云百炼、火山引擎、MiniMax 或讯飞，按您选择的声音），不带您的账号、手机号和设备标识。本软件只提供官方音色，不提供声音复刻，不采集、不上传您的声音。合成的语音在文件中写入人工智能生成的隐式标识；客户端聊天页常驻提示对话与语音内容由人工智能生成，桌面角色每段对话开始时在舞台上显著提示一次由人工智能生成。

1.7 图片。只有您亲手截取并发送的截图、您粘贴或拖入并发送的图片才会被处理；没有发送的截图当场删除。您发送的图片经我们的服务器发送给对话模型服务商（DeepSeek）用于理解图片内容。您发送视频时，在您的电脑上抽取画面帧、音轨识别成文字，画面和文字随对话按同样方式发送给 DeepSeek，视频文件和声音本身不上传。截图常含他人信息，发送前请预览并打码。

1.8 图像生成与改图。您的生成描述和您用于改图的图片经我们的服务器发送给图像生成服务商（阿里云百炼），生成的图片返回您的电脑。生成或修改的图片默认带「AI 生成」显式标识，并在文件中写入隐式标识；您可以申请关闭显式标识（改图的成品除外），隐式标识始终保留，我们留存提供记录不少于六个月。编辑照片中他人的脸（例如换脸、改变脸型或表情），请依法告知被编辑的人并取得其单独同意；编辑真人的脸时，本软件会请您确认已取得本人同意。生成的图片在我们的服务器上加密暂存不超过 24 小时，供网络中断后取回。您捏 Mini 形象时，形象图片和动作描述经我们的服务器发送给视频生成服务商（阿里云百炼），生成的动画视频同样带显式和隐式标识。

1.9 联网搜索、读网页、内置浏览器与电脑使用。角色需要查询时，只将模型生成的搜索关键词发送给搜索服务商（DeepSeek 或博查），不发送您的对话原文、账号和 IP 地址。需要读取网页时，由我们的服务器按网页地址抓取，仅在内存中短时缓存、不写入日志；抓取失败时，只将网页地址发送给 DeepSeek 读取。角色在本软件内置的浏览器中替您浏览时，由您的电脑直接访问网站，读到的页面文字作为当轮上下文发送给对话模型；您在该浏览器中登录的账号由您自己掌握，角色不填写密码和验证码，提交表单前须您确认。角色第一次需要查看或操作某个应用时，会请您允许；您允许后，角色才能查看屏幕并操作该应用，允许过的应用不再重复询问，您可以随时在设置中查看并撤回。查看屏幕时，截图经我们的服务器发送给 DeepSeek 用于理解画面内容。角色用键盘鼠标操作其他程序时，会改动内容的操作须您确认，每一步在界面上可见，不填写密码和验证码。

1.10 紧急联络与危机干预。注册时须填写一位紧急联系人的称呼和手机号，随您的账号保存（换电脑无需重填）；请先告知对方并征得同意，注册时勾选确认；登记时我们不联系对方。对话中可能危及人身安全的信号在您的电脑上识别；需要复核时，命中的语句（不超过 200 字）和最近 6 轮对话（其中手机号打码）经我们的服务器发送给对话模型判断，复核过程中您的回答也按同样范围发送。当您说出伤害自己的时间、方法或准备，或向角色打听伤害自己的具体方法，或被骗受重大损失、钱款已被转出或正在被转出，经复核确认后，或者您正在实施伤害自己的行为时，角色会提供求助热线，我们向您的紧急联系人发送提醒短信（短信不含您的位置和对话内容）。对话中出现不想活的念头时，求助条上有向紧急联系人发送提醒短信的按钮，由您自己决定是否发送。提醒只在本软件运行、电脑联网期间发出，期间错过的不补发。紧急情况下，短信无法送达时（例如紧急联系人已退订、号码无法接收），角色可能借助本软件的通用功能联系您的朋友等特定的人请其帮助（包括请其代为报警），只提供求助所必需的对话内容，不编造；在公开场合求助时，不带任何能识别您身份的信息和聊天原文；该处理依据《个人信息保护法》第十三条第一款第四项，危机解除后我们会告诉您曾发送过提醒或求助。紧急联系人回复退订后，我们只保存该号码的带密钥不可逆摘要，用于不再向其发送，账户页会提示您更换联系人。触发这三种情形的那一句话作为安全记录加密留存（见 4.3）。为识别情绪变化，您的电脑会按天记录是否出现低落信号及次数（不保存原话），随账号同步，滚动保存 30 天；该处理依据《个人信息保护法》第十三条，为紧急情况下保护您的生命健康所必需。

1.11 年龄核验。本软件仅面向成年人。只有当对话中出现您可能未满十八周岁的迹象时，我们才会请您核验年龄：您的手机号经我们的服务器发送给核验服务商（腾讯云）查询是否成年，不刷脸、不收集身份证件。核验结论（是否成年）保存至您注销，每次查询的记录保存 30 天。拒绝核验或核验不通过的，相关功能暂停。

1.12 摄像头与桌面观察。摄像头功能默认关闭，您单独开启后，画面仅在您的电脑上用于判断您是否在屏幕前和视线方向，不保存、不上传。桌面观察默认关闭，您单独开启后，前台应用名称、窗口标题（不超过 220 字）和正在播放的媒体信息会发送给对话模型，用于角色主动搭话；密码管理器和无痕浏览窗口不采集。

1.13 常设任务。您批准定时规则后，角色执行时读取的文件名和必要内容会发送给对话模型；执行记录保存在任务页。

1.14 分享码。您导出人设卡或装扮搭配时，所选内容被编码成分享码，由您自行传递，我们不为分享建立服务器码库。导入的人设卡作为人设使用时，其正文会进入模型上下文。

1.15 投诉与权利请求。您提交投诉、举报、申诉或行使个人信息权利时，我们收集您选择提供的描述、证据和必要的联系与核验信息，仅用于处理该请求。

1.16 崩溃报告。软件崩溃时，默认向我们的服务器发送一条诊断信息（错误类型、程序位置、脱敏后的调用栈、版本、系统版本等），不含对话内容、文件和文件路径，保存 90 天；您可以在「我的账户 → 数据与隐私」中关闭。

1.17 访问与计费记录。为保障服务安全和依法留存网络日志，我们的服务器记录账号的内部编号、访问时间、IP 地址、调用的服务与成败、计费和处置状态，不包含对话内容。您修改昵称的记录保存三年。此外，本软件会记录角色每一轮的表演方式（情绪、强弱、动作、视线、时长、是回复还是主动开口、时间、所用形象、在桌面还是聊天窗口）和您随后的反应（隔多久回复、角色说话时是否被打断、是否请角色再说一遍），不含任何对话内容。这些记录在您的电脑上滚动保存 90 天，同时单向上传到我们位于境内的服务器，不同步回其他设备，不提供给任何第三方；只用于改进角色的表现，不用于训练模型，将来如用于训练，另行取得您的单独同意。服务器上的记录在账号存续期间保留，您一键清空云端副本或注销账号时一并删除。

1.18 内容安全。为防止生成违法和不良信息，我们在角色输出前用关键词库检查，命中的语句不会发出，改为安全回复；您发送的内容命中关键词只作为风险信号统计，多次发送违法信息的，按《用户协议》第六条第 5 款处置。关键词检查在您的电脑上进行（关键词库由我们的服务器下发），您的电脑每天只向我们的服务器报告命中次数，不含内容；不为此向其他机构发送您的对话内容。

1.19 需要您单独同意的情形：向第三方提供（见 3.2，注册时）；记录私事；开启摄像头；开启桌面观察。超出本政策所述目的处理您的个人信息，或处理新的个人信息类型时，我们会另行告知并征得您的同意。

1.20 老年人保护。注册时或在账户页，您可以选填出生年份，或勾选「我 60 岁以上」。用途：按《人工智能拟人化互动服务管理暂行办法》向老年用户以显著方式提示安全风险、加强使用时长提醒并提供求助入口。本软件还会每周提醒一次使用安全，您可以关闭这项每周提醒。只保存出生年份、该勾选和您对每周提醒的选择，不收集完整生日；这些内容随账号偏好同步到我们的服务器，不发送给模型；您可以随时改为不填。

二、设备权限

本软件可能申请以下权限，均可在系统设置或软件设置中关闭：麦克风、摄像头（默认关闭）、屏幕截图、文件读写、剪贴板、通知、开机自启。关闭权限只影响对应功能。详见附表四。

三、我们如何委托处理、向第三方提供、转让和公开披露

3.1 委托处理。为提供部分对话生成、图像生成、视频生成、部分语音合成、短信、年龄核验、服务器与云端存储，我们委托附表二（甲）所列服务商处理相应信息，约定处理目的、范围和安全要求，服务商不得超出约定处理。

3.2 向第三方提供。部分对话生成、图片理解、联网搜索和部分语音合成由附表二（乙）所列服务商以其自己的名义处理，适用其隐私政策。我们会在您注册时单独告知服务商名称、联系方式、处理目的、方式和信息种类，并取得您的单独同意。这些服务商尚未向我们出具不将数据用于训练的书面承诺；您有权自行向服务商发出不得用于训练的通知。

3.3 我们自己不训练模型。我们不会将您的输入和互动内容用于训练模型。

3.4 转让与公开披露。除法律法规规定、合并分立等情形下依法告知并取得同意外，我们不会转让或公开披露您的个人信息。

3.5 由您的电脑直接连接的第三方。① 角色替您在电脑上打开网页或应用（例如播放音乐）时，由您的电脑直接连接对应服务，适用该服务的规则；我们不经手这些数据。② 您自行接入的第三方服务：该功能开放后，您自行添加的第三方服务由您的电脑直接向该第三方发送数据，不经过我们的服务器，处理规则以该第三方为准。

四、我们如何存储和保护您的个人信息

4.1 存储地点。您的个人信息存储在中华人民共和国境内。聊天记录、记忆、设置、紧急联系人等保存在您的电脑上，并随账号保存到我们位于境内的服务器，供您在多台设备上使用。

4.2 加密与谁能读取。电脑上的记忆库（含关系状态）、紧急联系人加密保存；账号偏好、低落记录等设置类信息在您的电脑上不加密保存。随账号同步的数据在传输和存储时加密，钥匙由我们的服务器保管，我们的服务器能够读取这些内容，不是端到端加密，以便您换电脑后找回角色、在多台设备间同步。我们不用这些内容训练模型。对您个人同步数据的访问仅限经授权的工作人员，按处理您本人的请求或投诉、排查您报告的故障、依法配合主管部门等所需的最小范围进行，每次访问都留存记录。您可以在「我的账户 → 数据与隐私」中查看您的数据在何时、因何事由被读取；法律规定不得告知的除外。

4.3 服务器上的三类数据。① 访问与计费记录（不含对话内容）；② 随账号同步的数据（加密存储，服务器可读取，见 4.2）；③ 安全记录：服务器拦截时的原话与已输出片段、1.10 所述三种危机情形的触发语句、您投诉时提交的证据。安全记录用独立密钥加密封存，我们的服务器无法解密，除诉讼、主管部门依法调取、处理投诉等法定事由外不使用，访问需两道权限控制并留审计。

4.4 保存期限。我们只在实现本政策所述目的所必需的期限内保存您的个人信息，到期删除或匿名化；法律法规另有规定的从其规定。具体期限见附表三。为灾难恢复，服务器数据每日备份一份、保留 7 天；安全记录另每月备份一份、保留 36 个月。备份加密保存，仅用于恢复数据；正本已到期删除的信息，可能在备份中留存至该备份到期，期间我们只作存储和必要的安全保护，不作其他处理。

4.5 安全措施。我们采取加密、访问控制、账号隔离、审计、事件处置等措施保护您的信息。发生个人信息安全事件时，我们将按法律要求告知您并向主管部门报告。

五、云端保存与多设备使用

5.1 您已登录且同意有效时，您账号下各角色的下列内容随账号保存到我们的服务器（加密存储，服务器可读取，见 4.2），供同一账号在多台设备上使用：每个角色的完整存档——聊天记录（您电脑上保留近期部分，服务器保存全部；聊天中的图片同步缩略图，原图保存在发送或生成它的电脑上）、记忆与私事（以您对私事的单独同意为前提）、备忘、对话摘要、角色的本子与物件（含其中的图片和语音留言）、提醒、关系状态、相处记录与心情、像素屋布局与家具、自创与导入的人设卡；以及称呼、性别和外观声音等账号偏好、紧急联系人、危机关注状态与低落记录、私事同意记录。您可以随时删除单条、多选或全部内容，也可以一键清空云端副本，删除时云端副本一并删除：您的电脑联网时删除即时同步到服务器，离线时在下次联网后完成；服务器备份中的副本最长在 7 天后消失。设备名称在服务器上明文保存，用于区分设备。

5.2 以下内容留在本机、不同步：非图片附件（只同步文件名等记录）、常设任务、角色在您电脑上生成的文档与工坊中的项目文件（位于您的「文档」目录，是您自己的文件）、您在本软件中配置的密钥与工具授权、本机用量数据。使用时长各台设备分别计时。

5.3 私事随记忆同步，以您对私事的单独同意为前提；您的私事同意记录（只含同意的版本、时间和您同意或撤回的决定）保存在服务器，换设备后无需重新同意，可随时撤回。

六、您的权利

6.1 查阅、复制与导出：在记忆页、聊天历史页查看，并在设置中一键导出本地数据。

6.2 更正与删除：更正、删除记忆条目，删除单条、多选或全部聊天记录，一键清空云端副本。

6.3 关闭记忆：效果见 1.3。关闭记忆不能删除已发送给模型服务商的数据，4.3 所述安全记录同样适用。

6.4 撤回同意：您可以随时撤回对私事、摄像头、桌面观察的同意。撤回对向第三方提供的同意后，依赖这些服务商的对话、搜索、语音功能将无法使用；撤回不影响此前依法进行的处理。

6.5 注销：您可以在软件内自助、即时注销账号。注销后删除账号、登录凭证、授权记录、钱包与准入记录、云端保存的全部内容并销毁钥匙；本机数据可选择一并删除。依法需要保留的记录见附表三。

6.6 响应时限：您可以通过 privacy@soulingtech.com 或应用内「我的 → 帮助与反馈」提出查阅、复制、更正、补充、删除、撤回同意和注销等请求。我们只核验处理请求所必需的身份信息，自收到之日起 15 日内处理并答复。对处理结果有异议的，您可以申诉或向有关部门投诉。

七、未成年人保护

本软件仅向成年人提供服务，不面向未成年人收集个人信息。如识别到使用者可能是未成年人，将按 1.11 核验年龄并按《用户协议》处理，提供申诉渠道；如发现在未取得监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除。

八、本政策的更新

处理目的、方式、种类或接收方发生实质变化时，我们会通过软件内显著通知等方式告知您，依法需要重新取得同意的，在您同意后生效。历史版本在官网「隐私政策」页底部「历史版本」中查阅。

九、联系我们

个人信息处理者：重庆塑灵科技有限公司。住所：重庆市两江新区龙溪街道红锦大道 90 号中渝广场 2 幢 9 层-1（021）。个人信息保护联系方式：privacy@soulingtech.com；客服：support@bytabyta.com；应用内「我的 → 帮助与反馈」。

附表一　功能与个人信息清单

附表二　服务商清单

（甲）委托处理

（乙）向第三方提供（注册时单独同意）

附表三　保存期限

附表四　设备权限清单