回响（Echo）隐私政策

版本：草案 · 请在正式上线前由法务审核修订；部署至 HTTPS 静态托管后将 URL 填入客户端 ECHO_PRIVACY_POLICY_URL。

1. 我们是谁

本应用「回响」为情感向 AI 陪伴软件。运营方信息、联系方式（邮箱/地址）请由贵司在发布前补全。

2. 我们处理哪些数据

• 本地优先：人格设定、聊天记录摘要、记忆索引等默认存储于您的设备本地数据库（如 Isar）。
• 为实现 AI 对话：经您输入或授权导入的文本，可能经加密传输发送至您配置的第三方大模型服务商（如 DeepSeek）或经我们/BFF 中转的服务，以生成回复。
• 可选语音与图像：若您启用相关功能，音频样本或出图提示词可能发送至对应第三方 API。
• 诊断数据：若您配置 Sentry DSN，匿名崩溃与错误堆栈可能上传至 Sentry，用于稳定性改进。

3. 目的与法律依据

处理目的限于：提供与改进产品、履行合同、在取得同意下的特定功能、遵守法律法规。跨境传输（如使用境外模型 API）将在产品设置与商店说明中提示。

4. 生物识别与敏感权限

若您启用应用锁，我们可能调用系统生物识别接口；我们不会上传您的指纹/面容原始数据。

5. 保留与删除

您可在应用内使用「焚毁」等功能删除本地数据。云端若存在匿名会话数据，将按服务端策略保留或删除。

6. 未成年人

本应用面向 年满 18 周岁用户。若发现未成年人使用，我们将依合规要求处理。

7. 联系我们

隐私相关请求：请补充贵司隐私联系邮箱。