尼奥巴兰网络科技(上海)有限公司（以下简称「我们）是「时空回音（PastEcho）」（以下简称「本应用」）的开发者与运营者，也是本应用中个人信息处理者。我们深知个人信息对你我的重要性，将以勤勉、审慎的态度保护你的个人信息，并按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规及国家标准《信息安全技术 个人信息安全规范》（GB/T 35273）的要求，在本政策中向你清晰说明我们处理个人信息的规则。
本政策的适用范围：本政策适用于你在 iOS 设备上对本应用的注册、登录与使用。你通过本应用内分享入口跳转、扫码进入微信小程序等场景时，你的信息处理适用相应平台（如微信小程序端）的隐私政策，不适用本政策；两端各自形成的对话进度按《用户协议》第二章的账号互通规则处理。
你如何作出同意：本应用首次启动时会以弹窗形式向你呈现本政策的要点。在你点击同意之前，本应用不会向任何服务器发起网络请求，也不会收集你的任何个人信息。你点击「同意并继续」即表示已阅读并同意本政策全部条款，同意我们按本政策处理你的个人信息。你拒绝同意的，可退出应用或停止使用；已同意的，可随时按照第九章注销账号或以其他方式撤回同意，但撤回同意不影响撤回前基于你的同意已进行的个人信息处理活动的效力。
阅读指引：为帮助你快速定位，涉及你重大权益的条款已用加粗方式提示，请在同意前特别留意。如你对本政策有任何疑问，可通过第十二章的渠道联系我们。
我们遵循合法、正当、必要、诚信原则，仅收集与本应用提供的产品功能直接相关的信息。你可以游客身份完整使用本应用，登录并非使用本应用的前提。我们收集的信息分为以下三类：
| 信息类别 | 具体内容 | 获取方式 | 用途 | 是否必选 |
|---|---|---|---|---|
| 账号标识 | 游客 clientId / 微信 OpenID、UnionID / Apple 用户标识符 | 创建身份时自动生成或经授权获得 | 账号识别、跨端进度共享、防滥用 | 必选（游客标识自动生成，你无需提供任何资料） |
| 用户资料 | 昵称、头像、姓名（仅 Apple 登录首次授权且你选择提供时） | 你主动设置 / 上传 / 授权 | 资料展示、排行榜展示 | 可选 |
| 用户内容 | 对话消息、猜测文本、反馈内容 | 你主动输入 | AI 回复生成、猜测判定、问题处理 | 使用对应功能所必需 |
| 设备信息 | 品牌、型号、系统版本、平台 | 自动收集 | 服务运行、兼容性、防滥用 | 必选 |
| 日志信息 | 功能触发事件及关联的业务标识 | 自动收集 | 产品统计与优化、异常监测 | 必选（仅你同意本政策后开启） |
本应用不收集你的电话号码、通讯录、短信、精确地理位置、生物识别信息、行踪轨迹、金融账户信息，也不主动收集你的身份证件信息。除你主动在对话中输入外，我们不获取任何敏感个人信息——请勿在对话中主动输入身份证号、银行卡号、医疗健康等敏感信息，AI 对话不具备加密保管敏感信息的条件。
我们仅出于以下目的使用收集的个人信息：
目的变更：如我们需将个人信息用于本政策未载明的新的目的，我们将再次征得你的同意。我们不会出于向你定向推送营销信息的目的使用你的个人信息（本应用无推送通知与站内营销消息）。
本应用在 iOS 系统上申请的权限遵循最小必要原则，目前仅涉及：
本应用不申请相机、麦克风、定位、通讯录、蓝牙、本地网络、健康等权限。若你拒绝「保存到相册」授权，仅影响图片保存功能，其余功能不受影响；你可在 iOS「设置」中随时开启或关闭相关授权，权限变更即时生效。
本应用使用 iOS 系统的标准本地存储机制（如 UserDefaults 与应用沙盒文件）保存必要数据：登录凭证（用于免重复登录，有效期内有效）、设备标识 clientId、使用偏好（引导完成标记、登录方式记忆等）。这些数据存储在你的设备上，除为向服务器发起请求所必须的传输外，不会主动上传；你可以通过「退出登录」清除登录凭证，通过卸载本应用清除全部本地数据（clientId 亦随之重置）。本应用不使用 Web 形态的 Cookie 与同类跟踪技术。
为向你提供完整的产品功能，我们会接入必要的第三方 SDK 与云服务。我们已与各第三方约定个人信息处理的目的、范围与安全义务，并通过协议要求其采取不低于本政策的安全保护措施。清单如下：
| 名称 / 提供者 | 使用场景 | 处理的个人信息 | 处理方式 |
|---|---|---|---|
| 腾讯优量汇广告 SDK（GDTMobSDK） 深圳市腾讯计算机系统有限公司 |
激励视频广告展示与奖励发放（见第七章） | 设备信息、设备标识符、应用信息、广告使用数据、粗略位置、诊断数据（明细见第 7.2 条） | SDK 在本应用内向第三方（腾讯）上传 |
| 微信开放平台 SDK（WechatOpenSDK） 深圳市腾讯计算机系统有限公司 |
微信登录、微信好友 / 朋友圈分享 | 设备信息（如型号、系统版本）、应用标识，以及微信授权返回的 OpenID / UnionID | SDK 在本应用内向第三方（腾讯）传输 |
| 第三方大模型服务商 （如深度求索 DeepSeek 等境内服务商） |
生成历史人物角色的 AI 对话回复 | 当轮对话的上下文文本（含你的消息与角色回复） | 由我们的服务器转发至服务商接口 |
| 腾讯云（对象存储 COS / 云数据库等） | 图片素材存储、业务数据托管 | 头像图片、业务数据（对话、积分等） | 委托处理，存储于中华人民共和国境内 |
本应用的核心玩法是与 AI 扮演的历史人物对话。你发送的消息会由我们的服务器传输给境内第三方大模型服务商用于生成回复；生成结果返回本应用展示，并按第三章存储于你的对话记录中。我们与 AI 服务商之间通过加密通道传输数据，并要求其仅在为我们提供生成服务所必需的范围内处理相关内容，具体以你使用时我们公示的供应商说明为准。
为履行生成式人工智能内容治理义务，我们会对用户昵称、反馈等公开内容进行必要的安全审核，并在 AI 生成链路中内置内容安全规则；审核仅以识别与处置违法违规内容为目的，不用于其他用途。
除以下情形外，我们不会向任何第三方提供你的个人信息：
公开披露：我们不会公开披露你的个人信息，但排行榜公开展示的昵称与头像（你主动设置并知悉将公开展示的内容）不在此列。
本应用内嵌由腾讯优量汇（GDT）提供的激励视频广告：当你当日对话额度或新人物名额用尽时，可选择观看完整广告以获取额外额度或名额等权益；部分故物线索解锁也采用同样的方式。广告仅在你主动选择时播放，不观看广告不影响基础功能的免费使用，本应用也不设任何付费购买通道。
优量汇 SDK 为实现广告投放、归因、监测与反作弊，会收集或在你授权的前提下读取以下信息（以优量汇官方《SDK 个人信息保护规则》为准，链接见第 6.4 条）：
优量汇 SDK 内部还嵌入了「MMA 中国广告监测通用 SDK（上海亦拓广告有限公司）」与「图灵盾风险识别 SDK（腾讯）」，分别用于广告监测与虚假流量识别；相关数据会与广告主及其代理商、第三方广告监测服务商共享，具体范围以优量汇官方规则为准。
广告 SDK 可能基于设备信息、应用信息、粗略位置与广告交互数据进行自动化决策，向你展示更符合兴趣的广告。我们未向你申请任何额外授权参与此类个性化投放，且提供以下关闭途径：
你关闭个性化广告后，仍会看到广告，但相关性可能降低，且不影响你通过观看完整激励视频获得权益。
本应用当前不会向你申请「跨应用追踪」授权（App Tracking Transparency），不使用 IDFA 对你进行跨应用的定向追踪。若未来产品决定启用，我们会先通过系统弹窗单独征得你的同意，并同步更新本政策与 App Store 的隐私披露。
我们在中华人民共和国境内运营本应用，你的个人信息存储于境内的云服务器（腾讯云）。我们不向境外提供或传输你的个人信息。
我们仅在为实现本政策所述目的所必需的最短时间内保留你的个人信息，除非法律法规要求更长的留存期间：
我们采取业界通行的安全技术与管理措施保护你的个人信息：全链路 HTTPS 加密传输；登录凭证采用签名令牌（JWT）机制并设定有效期；服务器访问权限遵循最小授权原则并留存审计日志；对内部数据处理活动进行定期检视。发生个人信息泄露、毁损、丢失等安全事件时，我们将立即启动应急预案，采取补救措施，并按法律法规要求以应用内公告、推送等方式告知你事件基本情况、可能的影响与已采取的措施；依法需要上报主管部门的，我们将及时报告。
按照《中华人民共和国个人信息保护法》等法律法规，你就你的个人信息享有以下权利。行使方式与预期时效如下：
| 权利 | 内容 | 行使方式 | 响应时限 |
|---|---|---|---|
| 查阅、复制 | 查看你的资料、对话记录、积分成就等 | 应用内「档案」页自助查看；需导出副本的，通过第十二章渠道申请 | 15 个工作日内 |
| 更正、补充 | 修改昵称、头像等资料 | 应用内「档案」页自助修改；其他信息联系我们 | 15 个工作日内 |
| 删除 | 删除指定对话记录或注销账号 | 应用内删除对话；「关于 — 注销账号」注销 | 即时生效（注销后果见第 9.3 条） |
| 撤回同意 | 停止基于同意的信息处理 | 卸载本应用，或注销账号 | 即时生效 |
| 获取解释说明 | 对本政策或处理规则进行解释 | 第十二章渠道咨询 | 15 个工作日内 |
你注销账号或撤回同意的，不影响撤回前基于你的同意已进行的个人信息处理活动的效力。我们对你的请求将依法及时响应；如因技术限制无法完全满足（例如匿名化后的数据无法逆向定位到你），我们将说明原因并提供可行的替代方案。
你可以在应用内「关于 — 注销账号」自助发起注销（游客身份无需注销，卸载本应用即完成本地身份移除）。注销生效后：
请谨慎操作。如你在注销后再次使用本应用，将以全新身份开始，原数据无法找回。
你对我们的个人信息处理活动有投诉、举报需求的，可通过第十二章渠道向我们提出，我们将在 15 个工作日内核实的回复。你也可以向网信部门（12377 网络违法和不良信息举报电话 / 网站）、电信主管部门（12321）等监管渠道投诉举报。
本应用以历史教育与娱乐为核心内容，面向一般用户提供，并非专门面向不满十四周岁儿童设计的产品。我们不会主动收集儿童个人信息。若你是不满十四周岁的未成年人，请在监护人阅读并同意本政策后，在其指导下使用本应用；监护人有权拒绝或终止你的使用。
若我们发现在未事先获得监护人有效同意的情况下收集了儿童个人信息，或一经收到监护人的有效通知，我们将尽快删除相关个人信息。监护人发现孩子在无监护状态下使用本应用，或对未成年人个人信息处理有异议的，可通过第十二章渠道联系我们，我们将在核实身份后及时处理。
我们可能适时修订本政策。发生重大变更（如收集的信息类型、使用目的、对外提供方式、你的权利及行使方式发生实质变化，或个人信息处理者主体变更）时，我们将通过应用内显著提示等方式通知你，并再次征得你的同意。本政策的历史版本可在应用内查看，版本以页面顶部的「更新日期」与「版本」为准。若你不同意修订后的内容，可停止使用并注销账号。
一般情况下，我们将在十五（15）个工作日内回复。如果你对处理结果不满意，或认为我们处理个人信息的方式损害了你的合法权益，你也可以向网信、电信、公安等监管部门投诉举报。