隐私政策

1. 引言

本隐私政策说明 lullvale studio（「我们」）在您使用移动应用呼呼 · 枕边故事（Huhu · Pillow Tales，「本应用」）及相关服务时，如何收集、使用和保护信息。

呼呼面向家长/监护人，用于为孩子生成与收听温柔的睡前故事。本政策不适用于 Featee 或其他 lullvale 产品。

数据控制者： lullvale studio
联系方式： support@lullvale.com

2. 我们收集的信息

2.1 账户信息

注册或登录时，我们可能收集手机号、显示名、邀请码使用记录，以及用于鉴权的会话令牌（访问令牌与刷新令牌）。当前版本以手机号与密码、邀请注册为主。

2.2 家庭与角色档案

您主动创建的小听众档案（如昵称、出生日期或年龄相关信息、性别、简介、故事偏好标签），以及故事角色库中的人物/玩具等条目（名称、关系、备注等）。这些信息用于个性化故事，由您在应用内管理。

2.3 故事与音频

为生成与播放故事，我们会处理您提交的创作参数（如主题、听众信息、选中角色、风格偏好），并存储生成的故事文本、元数据，以及对应的朗读音频文件。音频通常保存在对象存储中，通过短期有效的访问链接提供给您的设备播放。

2.4 音色与可选声音克隆

您可选择系统音色。若产品开放声音克隆功能且您主动使用，我们可能短暂处理您上传的原始录音以创建音色模型；原始录音按最短必要期限保存后删除。克隆得到的音色标识与设置会关联到您的账户，直至您删除。

2.5 用量与设备侧缓存

我们可能记录故事生成、克隆等配额用量，以保障服务公平使用。应用还可能在您的设备本地缓存故事列表、进度与偏好，便于离线或弱网浏览；本地缓存受您设备控制，卸载应用可能清除。

2.6 诊断与运营日志

为保障服务稳定与安全，服务器可能记录必要的技术日志（如请求时间、错误码、粗略设备/网络环境信息），不将此类日志用于广告画像。

2.7 产品使用事件

为了解试用与使用情况、改进功能，应用可能向我们的服务器上报少量产品事件（例如打开应用、登录/注册成功、开始生成故事、故事成功或失败、打开播放器、听完故事、触达配额等）。事件关联您的账户标识与可选的故事标识，并可能包含应用版本、操作系统类型及有限的枚举参数（如时长档位）；我们不会将儿童姓名或故事全文写入此类事件。此类数据不用于广告画像。

3. 信息使用目的

• 提供账户、登录与会话管理
• 根据您的档案与偏好生成睡前故事并合成朗读音频
• 管理音色、角色库与播放体验
• 执行配额、防滥用与安全防护
• 按您的请求删除账户或内容，并履行法律义务
• 改进故事质量与服务可靠性（在合理范围内使用汇总或去标识信息）

我们不会出售您的个人信息，也不会将其用于与呼呼无关的广告网络追踪。

4. 第三方服务

为运营呼呼，我们可能在必要范围内使用以下类型的处理者：

• 大语言模型服务商（故事文案生成）
• 语音合成 / 音色服务商（朗读与可选克隆）
• 云对象存储（如 Cloudflare R2 等，存储故事音频等对象）
• 基础设施（数据库、缓存、托管服务器）
• 应用性能与崩溃分析（见下方友盟+SDK 说明；不用于广告投放）

我们仅向其提供履行任务所需的数据，并要求其按合同与适用法律保护数据。第三方名单可能随供应商变更而调整；重大变更我们将通过更新本政策或应用内说明告知。

4.1 接入的第三方 SDK：友盟+SDK

为诊断应用稳定性与性能问题，我们接入友盟同欣（北京）科技有限公司提供的友盟+SDK（含应用性能监控 U-APM）。相关说明如下：

• 使用 SDK 名称：友盟+SDK
• 服务类型：应用性能监控与崩溃分析
• 收集个人信息类型：设备信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息）；以及为定位问题所需的应用版本、崩溃/异常堆栈等运行时信息
• 隐私权政策链接：https://www.umeng.com/page/policy

我们仅在您同意本隐私政策后初始化该 SDK。产品内的使用事件统计由我们自建服务处理，不属于友盟统计分析用途。

5. 跨境传输

您的数据可能在我们或服务商所在的国家/地区处理或存储（可能包括中国境外）。在适用法律允许的范围内，使用本应用即表示您理解此类传输。如您对传输有疑问，可通过第 11 节联系我们。

6. 保存期限

• 账户与档案：账户有效期间保留；您删除账户或单项档案后，我们将在合理期限内删除或匿名化（法律要求保留的除外）。
• 故事文本与音频：默认按产品设定的保留期限保存（当前实现约为 24 个月，或至您主动删除），到期后由系统清理对象存储与相关记录。
• 克隆原始录音（如启用）：仅短暂保存，任务结束后尽快删除，并设有额外清扫机制。
• 配额计数：按滚动窗口保留，用于用量统计。
• 产品使用事件：默认约 180 天后由系统清理；账户删除时一并删除。

7. 您的权利

根据适用法律，您可能有权访问、更正、删除个人信息，或撤回同意。您可在应用内管理听众与角色档案、删除故事（如功能提供），或联系 support@lullvale.com。账户删除能力取决于当前版本开放范围；若应用内暂未开放，请通过邮件申请。

8. 儿童与家庭场景

呼呼供家长或监护人使用，为孩子创作与播放睡前故事。账户注册人应具备所在地区订立数字服务协议的相应能力。您为孩子填写的昵称、年龄等相关信息，应由您在监护职责范围内提供，并仅用于故事个性化。

我们不会有意向儿童直接 solicit 个人信息。若您认为我们持有了不应收集的儿童信息，请立即联系我们删除。

9. 安全措施

我们采取合理的技术与管理措施保护数据（如传输加密、访问控制、密钥与令牌管理）。但任何网络传输与存储都无法保证绝对安全。

10. 政策变更

我们可能更新本政策。重大变更将更新文首日期，并可能通过应用内提示或其他合理方式通知。继续使用本应用即表示您接受更新后的政策。

11. 联系我们

lullvale studio
电子邮箱：support@lullvale.com
产品：呼呼 · 枕边故事（Huhu · Pillow Tales）