Privacy Policy (English)
This Privacy Policy explains how the developer Jiannan Li ("we", "us") accesses, collects, uses, stores and shares your information when you download, install and use the iOS application Talking ChatRobot, bundle identifier com.codesuperior.chatrobot, distributed through the Apple App Store.
Identifiers covered by this policy
| Item | Value |
|---|---|
| Application name | Talking ChatRobot |
| Platform | iOS / iPadOS, distributed through the Apple App Store |
| Bundle identifier | com.codesuperior.chatrobot |
| Developer name / legal entity | Jiannan Li |
| Terms of Use | Apple's standard Licensed Application End User License Agreement, as linked from the in-app subscription page |
| Contact e-mail | codesuperior@163.com |
1. Permissions the app requests
The app requests microphone and speech recognition access only when you use a voice message (hold to talk); iOS presents its two system prompts at that moment the first time, and later uses reuse your choice. It requests no other iOS permissions. In concrete terms, the app does not request:
- Camera, full photo-library access, contacts, calendar, location, motion & fitness, health, Bluetooth, local network, reminders, or push notifications.
- Tracking — the app never asks for permission to track you across other companies' apps, and never reads the Identifier for Advertisers (IDFA).
Two capabilities deserve a note because they look like broader access but are not:
- Choosing an avatar, a chat background or a puzzle picture. These use the iOS system photo picker, which runs outside the app. The app receives only the specific image you tap, gains no access to the rest of your library, and no permission prompt is involved.
- Audio. Audio is used for playback (mini-game music and spoken replies) and, when you choose a voice message, for recording. Recordings are kept in the app's private storage on your device; see sections 2 and 3.
Network access needs no permission on iOS. The app is restricted to encrypted HTTPS connections and cannot open unencrypted ones.
2. Information we collect
- Chat text you type: sent over an encrypted (HTTPS) connection to our servers so that a reply can be generated. Part of your current conversation is sent along with it so that the reply can follow on from what came before. The character you selected and the conversation language are included so that the reply matches your choices.
- Voice messages: when you record one, the audio is saved in the app's private storage on your device. To transcribe it, the app uses Apple's Speech framework; depending on your device and language settings, the audio may be processed by Apple's speech-recognition service under Apple's privacy policy. Only the resulting transcript is sent to our servers as chat text (together with the selected character and conversation language) so that a reply can be generated. We do not upload the recording itself to our servers.
- Text you set as a character's exclusive long-term memory: stored on your device only.
- Reports you submit: the reported message content, your reason, a timestamp and your random app identifier, sent to us for content moderation.
- Random app identifier: a 10-character string generated randomly on first launch and kept on your device. It is not derived from your Apple ID, your device serial number or any hardware identifier — the app never reads those. It links your coins, check-ins, achievements and unlocked items together with the anonymous usage counters the app reports.
- In-app activity data: chat history, voice-message recordings and their transcripts, coins and coin ledger, check-ins, achievements, mini-game progress, settings, custom avatars and chat-background images, and cached voice audio. All of this is stored only locally on your device.
- Information collected by service providers, each under its own terms:
- Google (AdMob, Firebase and the User Messaging Platform consent tool) — used for banner, rewarded and interstitial advertising, analytics, and, where required, collecting and storing your advertising consent choices.
- Tencent Cloud — its speech-synthesis service receives the text to be spoken so that it can return audio.
- Apple — the App Store handles payment and licence verification for the subscription and coin purchases; the in-app rating prompt is presented by iOS, and any rating you give goes to Apple, not to us; and the Speech framework performs voice transcription.
3. Information we do not collect
- Your name, e-mail address, phone number, precise geographic location, contacts, calendar entries, health or biometric data, or browsing history outside the app. The app does not request location permission; Google may estimate coarse location from your IP address for advertising, as described in section 8.
- Photos. The images you pick are saved into the app's own storage on your device and are never uploaded.
- Voice recordings on our servers. We do not upload or store your voice recordings on our servers. Recordings remain on your device; for transcription the audio is processed by Apple's Speech framework, and only the transcript is sent to us as chat text.
- The advertising identifier (IDFA), or any cross-app tracking permission.
- Purchase receipts. Your subscription and coin entitlements are verified on your device directly with the App Store; we do not receive your transaction data, your payment details or your Apple ID.
The app has no registration or sign-in system.
4. How information is used
- To provide the conversation and the companion features, and to keep the context needed for replies.
- To generate spoken audio when you enable voice playback.
- To record and transcribe voice messages when you choose to send one, and to send the transcript so that a reply can be generated.
- To maintain in-app progress (coins, check-ins, achievements, unlocked content, mini-games).
- To verify purchases and subscription entitlements through the App Store and deliver them.
- To serve and measure advertising (banner, rewarded video and interstitial), to ask for and store your advertising consent choices where required, and to let you review those choices; the membership subscription hides the in-page banners and chat interstitials.
- To handle reports, fix defects, prevent abuse of the service and keep it secure.
5. Legal bases (EEA / UK)
Where the GDPR / UK GDPR applies, our legal bases are: performance of the service you request (the first items of section 4 above); legitimate interests (stability, debugging and abuse prevention); consent where your consent is required — sending reply text to the third-party speech-synthesis service, and serving advertising and storing or accessing information on your device through Google's consent tool in regions where that consent applies; and legal obligation. Because the app does not track you across other companies' apps and does not read the IDFA, no App Tracking Transparency consent is requested or relied on. You may withdraw consent at any time by switching off Voice or Keep voice for history replay in the app's settings, by opening Settings → Privacy Options in the app where that option is offered, or by deleting the app; withdrawal does not affect processing already carried out.
6. Storage, retention and deletion
- Local data lives in the app's own private storage area, isolated from other apps by iOS.
- You can erase conversations at any time through Profile → Settings → Data → Clear Chat History. A custom avatar is reset with Restore Default Avatar, and a custom chat background with Restore Theme Skin.
- Voice-message recordings are kept in the app's private storage and are removed when you hide the related message or clear the chat history.
- Server logs are deleted periodically. Chat requests handled by our servers are written to log files, and those files are deleted automatically during routine maintenance, so no conversation history about you accumulates on our servers.
- Deleting the app removes everything it stored on your device. Your membership status is re-read from the App Store each time the app starts and can be refreshed with Restore purchases, so deleting the app does not cost you a subscription you have paid for.
- Device backups. If you have iCloud Backup or encrypted computer backups turned on, copies of the app's local data may be included in those backups, are held by Apple under Apple's own policies, and can reappear if you restore the device. Deleting the app removes the data from the device, but copies inside older backups remain until those backups expire.
- Advertising and analytics data collected by Google is retained under Google's own policies.
7. Sharing and disclosure
We do not sell your personal information. It is shared only in the following cases: with the servers we operate ourselves; with Google (AdMob, Firebase and the User Messaging Platform consent tool), Tencent Cloud (speech synthesis) and Apple (App Store, purchases, rating prompt and speech recognition), each under its own terms; content you report may be disclosed to Apple for App Store policy enforcement; and where required by law, a court or a governmental authority, or in a merger or acquisition, in which case the successor remains bound by this policy.
8. Advertising
Advertising in the app is provided by Google (AdMob and Firebase) through banner placements, a rewarded video that grants coins, and interstitial ads shown in the chat after a number of completed turns. Subscribing to the membership hides the in-page banners and chat interstitials; the rewarded video remains optional and only appears when you choose to watch it for coins.
The app never asks you for tracking permission and never reads the IDFA, so you will not see an App Tracking Transparency prompt from it. In regions where consent is required (for example the EEA and the UK), Google's User Messaging Platform (UMP) may show a consent form before ads are requested; your choices are stored by Google and can be reviewed or changed in the app under Settings → Privacy Options where that entry is offered. If you do not consent, ads are limited or non-personalized. Google may estimate your approximate location from your IP address for ad delivery and measurement; the app does not request location permission and does not collect precise location. The app supports Apple's SKAdNetwork, which lets participating ad networks measure conversions and attribute installs without handing your identity to us.
How Google collects and processes advertising data is governed by Google's own terms and privacy policy, which we do not restate here — see policies.google.com/privacy and Google's AdMob privacy documentation. If we add another ad network in the future, we will list its privacy policy on this page before it becomes active.
You remain in control on the device: Settings → Privacy & Security → Tracking (Allow Apps to Request to Track), Settings → Privacy & Security → Apple Advertising, Apple's advertising preferences page (support.apple.com/HT202074), and — where offered — Settings → Privacy Options in the app.
9. Minors
This app is not directed at children under 16 (or under the digital-consent age in your country or region, whichever is higher), and we do not knowingly collect personal information from them. The app contains no real-time chat between users and no custom content visible to other users. Apple's platform controls — the App Store age rating, Family Sharing, Ask to Buy and Screen Time — are the appropriate tools for supervising a child's use. If you believe a child has provided us information, contact us and we will delete it.
10. Cross-border transfer
Our servers are located outside your country or region of residence, so data transmitted to them or to the providers named above may be processed in other jurisdictions. We rely on the standard safeguards of those providers (for example Google's and Apple's data-processing terms and standard contractual clauses) together with the security measures below.
11. Security measures
- The app is restricted to encrypted connections, so all communication with our servers, including chat requests, uses HTTPS.
- Local data is kept in the app's own private storage area, isolated from other apps by iOS.
- We follow data minimisation: there are no account credentials, and we do not upload hardware identifiers, the IDFA or Apple ID identifiers.
No method of transmission or storage is completely secure. If an incident affects your data, we will notify you and the supervisory authority as required by law.
12. Your rights
Under the law of your region you may request access, rectification, erasure, restriction of processing and data portability, object to processing, and withdraw consent. You can change or withdraw advertising consent through Settings → Privacy Options in the app where that entry is offered. Residents of the EEA/UK and California residents (CCPA/CPRA) may make a request by e-mailing codesuperior@163.com; the quickest way to clear local data is Clear chat history in the app followed by deleting the app. Data held in your Apple ID, your device backups and your App Store purchase history is controlled by Apple — see Apple's Privacy Policy and privacy.apple.com. You may also complain to your local data protection authority. Requests are free of charge and answered within the period set by law (one month under the GDPR).
13. Do Not Track / GPC
The app is not a website and cannot receive browser "Do Not Track" or Global Privacy Control signals. Tracking controls on iOS are the device settings described in section 8 above, together with the in-app privacy options where offered.
14. Changes to this policy
We update this policy as the app evolves. The current version and date appear at the top of this page, and the app links to this page from Profile → Privacy Policy and from the subscription page, so continuing to use the app after an update means you accept the revised policy. Material changes are reflected on this page and in the App Store "App Privacy" declaration for this app.
15. Contact us
For any question, access request or deletion request concerning Talking ChatRobot (bundle ID com.codesuperior.chatrobot), contact Jiannan Li, the App Store developer account that publishes this app: codesuperior@163.com.
隐私政策（中文版）
本隐私政策说明开发者 Jiannan Li（下称“我们”）在你下载、安装和使用通过 Apple App Store 分发的 iOS 应用 语音聊天机器人、Bundle ID com.codesuperior.chatrobot 时，如何访问、收集、使用、存储和共享你的信息。
标识信息一致性声明
| 项目 | 内容 |
|---|---|
| 应用名称 | 语音聊天机器人 |
| 平台 | iOS / iPadOS，通过 Apple App Store 分发 |
| Bundle ID | com.codesuperior.chatrobot |
| 开发者名称 / 法律实体 | Jiannan Li |
| 使用条款 | 应用内订阅页链接的 Apple 标准授权应用最终用户许可协议 |
| 联系邮箱 | codesuperior@163.com |
一、应用申请的权限
只有在你使用语音消息（按住说话）时，应用才会申请麦克风与语音识别权限，iOS 会在首次使用时弹出两个系统授权框，之后沿用你的选择。除此之外，应用不申请其他 iOS 权限。具体来说，应用不申请：
- 相机、完整相册访问、通讯录、日历、定位、运动与健身、健康、蓝牙、本地网络、提醒事项或推送通知。
- 跟踪——应用不会请求跨其他公司应用的跟踪授权，也不会读取广告标识符 IDFA。
有两项功能看起来像更大范围的访问，实际并非如此，特此说明：
- 选择头像、聊天背景或拼图图片。使用的是 iOS 系统图片选择器，它运行在应用之外；应用只能拿到你点选的那一张图片，无法访问相册中的其他内容，也不需要任何授权弹窗。
- 音频。音频用于播放（小游戏背景音与语音播报）；当你选择发送语音消息时，也会用于录音。录音保存在你设备上应用的私有存储区，详见第二节与第三节。
iOS 上联网无需授权。应用被限制只能建立加密的 HTTPS 连接，无法建立未加密连接。
二、我们收集的信息
- 你输入的聊天文字：通过加密（HTTPS）连接发送至我们的服务器以生成回复。为了让回复能接上你们此前的对话，本次对话中的部分内容会随消息一并发送；同时会带上你所选的角色与对话语言，以便回复与你的选择相符。
- 语音消息：当你录制语音消息时，音频保存在你设备上应用的私有存储区。转写时应用使用 Apple 的 Speech 框架；根据你的设备与语言设置，音频可能由 Apple 的语音识别服务处理，适用 Apple 的隐私政策。只有转写得到的文字会作为聊天文字（连同所选角色与对话语言）发送至我们的服务器以生成回复。我们不会把录音本身上传到我们的服务器。
- 你设置为角色专属长期记忆的文字：仅保存在你的设备中。
- 你提交的举报：包含被举报消息内容、举报原因、时间戳与你的随机应用标识符，发送给我们用于内容治理。
- 随机应用标识符：首次启动时随机生成的 10 位字符串，保存在你的设备本地。它不来自你的 Apple ID、设备序列号或任何硬件标识——应用从不读取这些信息。它用于关联金币、签到、成就、解锁项等进度，以及应用上报的匿名用量计数。
- 应用内行为数据：聊天记录、语音消息录音及其转写文字、金币与账单、签到、成就、小游戏进度、设置项、自定义头像与聊天背景图片、缓存的语音音频。以上全部仅保存在你的设备本地。
- 由服务提供方收集的信息，各自按其条款处理：
- Google（AdMob、Firebase 与用户消息平台 UMP）——用于横幅、激励视频与插屏广告、数据分析，以及在需要时收集并保存你的广告同意选择。
- 腾讯云——其语音合成服务接收需要播报的文本，以返回音频。
- Apple——App Store 负责订阅与金币购买的付款及授权校验；应用内评分弹窗由 iOS 呈现，你提交的评分发送给 Apple 而非我们；语音转写由 Apple 的 Speech 框架完成。
三、我们不收集的信息
- 你的姓名、邮箱、电话号码、精确地理位置、通讯录、日历内容、健康或生物识别信息、应用外浏览记录。应用不申请定位权限；Google 可能基于 IP 地址为广告估算粗略位置，详见第八节。
- 照片。你选择的图片保存在应用自身的本地存储中，绝不上传。
- 我们服务器上的录音。我们不会把你的语音录音上传或保存在我们的服务器上。录音留在你的设备中；转写时音频由 Apple 的 Speech 框架处理，只有转写文字会作为聊天文字发送给我们的服务器。
- 广告标识符（IDFA），以及任何跨应用跟踪授权。
- 购买凭证。你的订阅与金币权益由设备直接向 App Store 校验；我们不会收到你的交易数据、支付信息或 Apple ID。
应用没有注册登录体系。
四、信息的使用方式
- 提供对话与陪伴功能，并维持回复所需的上下文。
- 在你开启语音播报时生成语音音频。
- 在你选择发送语音消息时录制并转写，并把转写文字发送出去以生成回复。
- 维持应用内进度（金币、签到、成就、解锁内容、小游戏）。
- 通过 App Store 校验购买与订阅权益并发放。
- 展示与衡量广告效果（横幅、激励视频与插屏），在需要时请求并保存你的广告同意选择，并让你可以查看或修改这些选择；开通会员后内页横幅与聊天插屏不再展示。
- 处理举报、修复缺陷、防止服务滥用与保障服务安全。
五、法律依据（欧洲经济区 / 英国）
在 GDPR/UK GDPR 适用时，我们的法律依据为：履行服务所必需（上文第四节前几项功能）；正当利益（稳定性、调试、防滥用）；你需要同意时的同意——将回复文本发送至第三方语音合成服务，以及在适用同意的地区通过 Google 的同意工具展示广告、在你的设备上存储或读取信息；以及法定义务。由于应用不跨其他公司的应用跟踪你、也不读取 IDFA，我们不请求也不依赖 App Tracking Transparency 授权。你可随时撤回同意：在应用设置中关闭「语音开关」或「留存语音供历史重播」；在提供该入口的地区，通过应用内「设置 → 隐私选项」修改或撤回广告同意；或删除应用。撤回不影响此前已处理的合法性。
六、存储、保留与删除
- 本地数据存放于应用自身的私有存储区，由 iOS 与其他应用隔离。
- 你可通过「个人中心 → 设置 → 数据 → 清空聊天记录」随时删除对话。自定义头像通过「恢复默认头像」清除，自定义聊天背景通过「恢复主题皮肤」清除。
- 语音消息录音保存在应用的私有存储区，隐藏对应消息或清空聊天记录时会一并删除。
- 服务端日志定期删除。我们的服务器处理的聊天请求会写入日志文件，这些文件在例行维护中自动删除，因此服务端不会长期累积关于你的对话历史。
- 删除应用即清除它在你设备上保存的全部内容。会员状态在每次启动时重新从 App Store 读取，也可通过「恢复购买」刷新，因此删除应用不会让你已付费的订阅失效。
- 设备备份。若你开启了 iCloud 备份或加密的电脑备份，应用本地数据的副本可能被包含在这些备份中，由 Apple 按其自身政策保存，并在你恢复设备时重新出现。删除应用会清除设备上的数据，但已有备份中的副本会保留至该备份过期。
- Google 收集的广告与分析数据按其自身政策保留。
七、共享与披露
我们不会出售你的个人信息。仅在以下情形共享：由我们自行运营的服务器；Google（AdMob、Firebase 与用户消息平台 UMP）、腾讯云（语音合成）与 Apple（App Store、购买、评分弹窗与语音识别）按各自条款处理；你举报的内容可能向 Apple 披露以执行 App Store 政策；以及法律、法院或政府机关要求、合并收购等情形（接手方须继续遵守本政策）。
八、广告
应用中的广告由 Google（AdMob 与 Firebase）提供，形式为横幅广告、可换取金币的激励视频，以及完成若干轮对话后在聊天页展示的插屏广告。开通会员后内页横幅与聊天插屏不再展示；激励视频仍需你主动选择观看以领取金币。
应用不会向你请求跟踪授权，也不会读取 IDFA，因此你不会看到来自本应用的 App Tracking Transparency 弹窗。在需要同意的地区（例如欧洲经济区与英国），Google 的用户消息平台（UMP）可能在请求广告前展示同意表单；你的选择由 Google 保存，并可在应用内「设置 → 隐私选项」中查看或修改（仅在提供该入口的地区显示）。若你不同意，广告将受限或为非个性化广告。Google 可能基于你的 IP 地址为广告投放与衡量估算大致位置；应用不申请定位权限，也不收集精确位置。应用支持 Apple 的 SKAdNetwork，该机制让参与的广告网络得以衡量转化并归因安装来源，而无需向我们提供你的身份。
Google 如何收集和处理广告数据由 Google 自身的条款与隐私政策约束，我们不在此转述——请见 policies.google.com/privacy 及 Google 的 AdMob 隐私文档。未来若接入其他广告网络，我们会先在其生效前于本页面列明其隐私政策。
你可在设备上自行控制：「设置 → 隐私与安全性 → 跟踪」（允许 App 请求跟踪）、「设置 → 隐私与安全性 → Apple 广告」、Apple 的广告偏好页面（support.apple.com/HT202074），以及在提供该入口的地区使用应用内「设置 → 隐私选项」。
九、未成年人
本应用不面向 16 岁以下（或你所在国家/地区的数字同意年龄，取较高者）的儿童，我们不会有意收集其个人信息。应用内不含用户间的实时聊天，也不含对其他用户可见的自定义内容。Apple 的平台机制——App Store 年龄分级、家人共享、「购买前询问」与屏幕使用时间——是监督儿童使用的合适工具。若你认为儿童已向我们提供信息，请联系我们删除。
十、跨境传输
我们的服务器位于你所在国家/地区之外，数据传输至我们的服务器或上述服务提供方时可能在其他国家/地区处理。我们依赖上述服务商的标准保障机制（例如 Google 与 Apple 的数据处理条款及标准合同条款）以及下述安全措施。
十一、安全措施
- 应用被限制只能使用加密连接，因此与我们服务器之间的全部通信（含聊天请求）均使用 HTTPS。
- 本地数据存放于应用自身的私有存储区，由 iOS 与其他应用相互隔离。
- 我们遵循数据最小化：不存在账户口令，我们也不上传硬件标识符、IDFA 或 Apple ID 标识。
没有任何传输或存储方式绝对安全。若发生影响你数据的安全事件，我们将依法通知你及监管机构。
十二、你的权利
依据你所在地区法律，你可行使访问、更正、删除、限制处理、数据可携带、反对处理及撤回同意的权利。在提供该入口的地区，你可在应用内「设置 → 隐私选项」修改或撤回广告同意。欧洲经济区/英国居民及美国加州居民（CCPA/CPRA）可通过 codesuperior@163.com 提出请求；本地数据最快捷的清除方式是应用内「清空聊天记录」后删除应用。保存在你 Apple ID、设备备份与 App Store 购买历史中的数据由 Apple 控制，请参见 Apple 隐私政策 与 privacy.apple.com。你亦可向当地数据保护监管机构投诉。处理请求不收取费用，并在法律规定的期限内答复（GDPR 为一个月）。
十三、Do Not Track / GPC
本应用不是网站，无法接收浏览器的「Do Not Track」或 Global Privacy Control 信号。iOS 上的跟踪控制即上文第八节所述的设备设置，以及在提供该入口时的应用内隐私选项。
十四、政策变更
我们会随应用功能演进而更新本政策。页面顶部标注当前版本与日期；应用通过「个人中心 → 隐私协议」以及订阅页链接至本页面，变更后继续使用即表示你接受更新后的政策。重大变更将同步更新本页面与该应用在 App Store 的「App 隐私」声明。
十五、联系我们
关于 语音聊天机器人（Bundle ID com.codesuperior.chatrobot）的任何问题、访问或删除请求，请联系发布本应用的 App Store 开发者账户 Jiannan Li：codesuperior@163.com。
隱私政策（繁體中文版）
本隱私政策說明開發者 Jiannan Li（下稱「我們」）在你下載、安裝和使用透過 Apple App Store 分發的 iOS 應用 語音聊天機器人、Bundle ID com.codesuperior.chatrobot 時，如何存取、收集、使用、儲存和分享你的資訊。
識別資訊一致性聲明
| 項目 | 內容 |
|---|---|
| 應用名稱 | 語音聊天機器人 |
| 平台 | iOS / iPadOS，透過 Apple App Store 分發 |
| Bundle ID | com.codesuperior.chatrobot |
| 開發者名稱 / 法律實體 | Jiannan Li |
| 使用條款 | 應用內訂閱頁連結的 Apple 標準授權應用最終使用者許可協議 |
| 聯絡信箱 | codesuperior@163.com |
一、應用申請的權限
只有在你使用語音訊息（按住說話）時，應用才會申請麥克風與語音辨識權限，iOS 會在首次使用時跳出兩個系統授權對話框，之後沿用你的選擇。除此之外，應用不申請其他 iOS 權限。具體來說，應用不申請：
- 相機、完整相簿存取、通訊錄、日曆、定位、運動與健身、健康、藍牙、本地網路、提醒事項或推播通知。
- 追蹤——應用不會請求跨其他公司應用的追蹤授權，也不會讀取廣告識別碼 IDFA。
有兩項功能看起來像更大範圍的存取，實際並非如此，特此說明：
- 選擇頭像、聊天背景或拼圖圖片。使用的是 iOS 系統圖片選擇器，它執行在應用之外；應用只能取得你點選的那一張圖片，無法存取相簿中的其他內容，也不需要任何授權跳出視窗。
- 音訊。音訊用於播放（小遊戲背景音與語音播報）；當你選擇傳送語音訊息時，也會用於錄音。錄音保存在你裝置上應用的私有儲存區，詳見第二節與第三節。
iOS 上聯網無需授權。應用被限制只能建立加密的 HTTPS 連線，無法建立未加密連線。
二、我們收集的資訊
- 你輸入的聊天文字：透過加密（HTTPS）連線傳送至我們的伺服器以產生回覆。為了讓回覆能接上你們此前的對話，本次對話中的部分內容會隨訊息一併傳送；同時會帶上你所選的角色與對話語言，以便回覆與你的選擇相符。
- 語音訊息：當你錄製語音訊息時，音訊保存在你裝置上應用的私有儲存區。轉寫時應用使用 Apple 的 Speech 框架；依你的裝置與語言設定，音訊可能由 Apple 的語音辨識服務處理，適用 Apple 的隱私政策。只有轉寫得到的文字會作為聊天文字（連同所選角色與對話語言）傳送至我們的伺服器以產生回覆。我們不會把錄音本身上傳到我們的伺服器。
- 你設定為角色專屬長期記憶的文字：僅儲存在你的裝置中。
- 你提交的檢舉：包含被檢舉訊息內容、檢舉原因、時間戳記與你的隨機應用識別碼，傳送給我們用於內容治理。
- 隨機應用識別碼：首次啟動時隨機產生的 10 位字串，儲存在你的裝置本機。它不來自你的 Apple ID、裝置序號或任何硬體識別碼——應用從不讀取這些資訊。它用於關聯金幣、簽到、成就、解鎖項等進度，以及應用回報的匿名用量計數。
- 應用內行為資料：聊天記錄、語音訊息錄音及其轉寫文字、金幣與帳單、簽到、成就、小遊戲進度、設定項目、自訂頭像與聊天背景圖片、快取的語音音訊。以上全部僅儲存在你的裝置本機。
- 由服務提供方收集的資訊，各自依其條款處理：
- Google（AdMob、Firebase 與使用者訊息平台 UMP）——用於橫幅、獎勵影片與插頁廣告、資料分析，以及在需要時收集並保存你的廣告同意選擇。
- 騰訊雲——其語音合成服務接收需播報的文字，以回傳音訊。
- Apple——App Store 負責訂閱與金幣購買的付款及授權驗證；應用內評分跳出視窗由 iOS 呈現，你提交的評分傳送給 Apple 而非我們；語音轉寫由 Apple 的 Speech 框架完成。
三、我們不收集的資訊
- 你的姓名、電子信箱、電話號碼、精確地理位置、通訊錄、日曆內容、健康或生物識別資訊、應用外瀏覽記錄。應用不申請定位權限；Google 可能基於 IP 位址為廣告估算概略位置，詳見第八節。
- 照片。你選擇的圖片儲存在應用自身的本機儲存區，絕不上傳。
- 我們伺服器上的錄音。我們不會把你的語音錄音上傳或保存在我們的伺服器上。錄音留在你的裝置中；轉寫時音訊由 Apple 的 Speech 框架處理，只有轉寫文字會作為聊天文字傳送給我們的伺服器。
- 廣告識別碼（IDFA），以及任何跨應用追蹤授權。
- 購買憑證。你的訂閱與金幣權益由裝置直接向 App Store 驗證；我們不會收到你的交易資料、付款資訊或 Apple ID。
應用沒有註冊登入機制。
四、資訊的使用方式
- 提供對話與陪伴功能，並維持回覆所需的上下文。
- 在你開啟語音播報時產生語音音訊。
- 在你選擇傳送語音訊息時錄製並轉寫，並把轉寫文字傳送出去以產生回覆。
- 維持應用內進度（金幣、簽到、成就、解鎖內容、小遊戲）。
- 透過 App Store 驗證購買與訂閱權益並發放。
- 展示與衡量廣告成效（橫幅、獎勵影片與插頁），在需要時請求並保存你的廣告同意選擇，並讓你可以查看或修改這些選擇；開通會員後內頁橫幅與聊天插頁不再展示。
- 處理檢舉、修復缺陷、防止服務濫用與維護服務安全。
五、法律依據（歐洲經濟區 / 英國）
在 GDPR/UK GDPR 適用時，我們的法律依據為：履行服務所必需（上文第四節前幾項功能）；正當利益（穩定性、除錯、防濫用）；你需要同意時的同意——將回覆文字傳送至第三方語音合成服務，以及在適用同意的地區透過 Google 的同意工具展示廣告、在你的裝置上儲存或讀取資訊；以及法定義務。由於應用不跨其他公司的應用追蹤你、也不讀取 IDFA，我們不請求也不依賴 App Tracking Transparency 授權。你可隨時撤回同意：在應用設定中關閉「語音開關」或「留存語音供歷史重播」；在提供該入口的地區，透過應用內「設定 → 隱私選項」修改或撤回廣告同意；或刪除應用。撤回不影響此前已處理的正當性。
六、儲存、保留與刪除
- 本機資料存放於應用自身的私有儲存區，由 iOS 與其他應用隔離。
- 你可透過「個人中心 → 設置 → 資料 → 清空聊天記錄」隨時刪除對話。自訂頭像透過「恢復預設頭像」清除，自訂聊天背景透過「恢復主題皮膚」清除。
- 語音訊息錄音保存在應用的私有儲存區，隱藏對應訊息或清空聊天記錄時會一併刪除。
- 伺服器日誌定期刪除。我們的伺服器處理的聊天請求會寫入日誌檔案，這些檔案在例行維護中自動刪除，因此伺服器不會長期累積關於你的對話歷史。
- 刪除應用即清除它在你的裝置上儲存的全部內容。會員狀態在每次啟動時重新從 App Store 讀取，也可透過「恢復購買」重新整理，因此刪除應用不會使你已付費的訂閱失效。
- 裝置備份。若你開啟了 iCloud 備份或加密的電腦備份，應用本機資料的副本可能被包含在這些備份中，由 Apple 依其自身政策保存，並在你還原裝置時重新出現。刪除應用會清除裝置上的資料，但既有備份中的副本會保留至該備份過期。
- Google 收集的廣告與分析資料依其自身政策保留。
七、分享與揭露
我們不會出售你的個人資訊。僅在以下情形分享：由我們自行營運的伺服器；Google（AdMob、Firebase 與使用者訊息平台 UMP）、騰訊雲（語音合成）與 Apple（App Store、購買、評分跳出視窗與語音辨識）依各自條款處理；你檢舉的內容可能向 Apple 揭露以執行 App Store 政策；以及法律、法院或政府機關要求、合併收購等情形（接手方仍須遵守本政策）。
八、廣告
應用中的廣告由 Google（AdMob 與 Firebase）提供，形式為橫幅廣告、可換取金幣的獎勵影片，以及完成若干輪對話後在聊天頁展示的插頁廣告。開通會員後內頁橫幅與聊天插頁不再展示；獎勵影片仍需你主動選擇觀看以領取金幣。
應用不會向你請求追蹤授權，也不會讀取 IDFA，因此你不會看到來自本應用的 App Tracking Transparency 跳出視窗。在需要同意的地區（例如歐洲經濟區與英國），Google 的使用者訊息平台（UMP）可能在請求廣告前展示同意表單；你的選擇由 Google 保存，並可在應用內「設定 → 隱私選項」中查看或修改（僅在提供該入口的地區顯示）。若你不同意，廣告將受限或為非個人化廣告。Google 可能基於你的 IP 位址為廣告投放與衡量估算概略位置；應用不申請定位權限，也不收集精確位置。應用支援 Apple 的 SKAdNetwork，該機制讓參與的廣告網路得以衡量轉換並歸因安裝來源，而無需向我們提供你的身分。
Google 如何收集與處理廣告資料由 Google 自身的條款與隱私政策約束，我們不在此轉述——請見 policies.google.com/privacy 及 Google 的 AdMob 隱私文件。未來若接入其他廣告網路，我們會先在其生效前於本頁面列明其隱私政策。
你可在裝置上自行控制：「設定 → 隱私與安全性 → 追蹤」（允許 App 請求追蹤）、「設定 → 隱私與安全性 → Apple 廣告」、Apple 的廣告偏好頁面（support.apple.com/HT202074），以及在提供該入口的地區使用應用內「設定 → 隱私選項」。
九、未成年人
本應用不面向 16 歲以下（或你所在國家/地區的數位同意年齡，取較高者）的兒童，我們不會有意收集其個人資訊。應用內不含使用者間的即時聊天，也不含對其他使用者可見的自訂內容。Apple 的平台機制——App Store 年齡分級、家人共享、「購買前詢問」與螢幕使用時間——是監督兒童使用的合適工具。若你認為兒童已向我們提供資訊，請聯絡我們，我們將予以刪除。
十、跨境傳輸
我們的伺服器位於你所在國家/地區之外，資料傳送至我們的伺服器或上述服務提供方時，可能在其他國家/地區處理。我們依賴上述服務提供方的標準保障機制（例如 Google 與 Apple 的資料處理條款及標準契約條款）以及下述安全措施。
十一、安全措施
- 應用被限制只能使用加密連線，因此與我們伺服器之間的全部通訊（含聊天請求）均使用 HTTPS。
- 本機資料存放於應用自身的私有儲存區，由 iOS 與其他應用相互隔離。
- 我們遵循資料最小化：不存在帳戶密碼，我們也不上傳硬體識別碼、IDFA 或 Apple ID 識別。
沒有任何傳輸或儲存方式絕對安全。若發生影響你資料的安全事件，我們將依法通知你及主管機關。
十二、你的權利
依你所在地法律，你可行使存取、更正、刪除、限制處理、資料可攜性、反對處理及撤回同意的權利。在提供該入口的地區，你可在應用內「設定 → 隱私選項」修改或撤回廣告同意。歐洲經濟區/英國居民及美國加州居民（CCPA/CPRA）可透過 codesuperior@163.com 提出請求；本機資料最快速的清除方式是應用內「清空聊天記錄」後刪除應用。儲存在你 Apple ID、裝置備份與 App Store 購買歷史中的資料由 Apple 控制，請參見 Apple 隱私政策 與 privacy.apple.com。你亦可向當地資料保護主管機關申訴。處理請求不收取費用，並在法律規定的期限內回覆（GDPR 為一個月）。
十三、Do Not Track / GPC
本應用不是網站，無法接收瀏覽器的「Do Not Track」或 Global Privacy Control 訊號。iOS 上的追蹤控制即上文第八節所述的裝置設定，以及在提供該入口時的應用內隱私選項。
十四、政策變更
我們會隨應用功能演進更新本政策。頁面頂部標示目前版本與日期；應用透過「個人中心 → 隱私協議」以及訂閱頁連結至本頁面，變更後繼續使用即表示你接受更新後的政策。重大變更將同步更新本頁面與該應用在 App Store 的「App 隱私」聲明。
十五、聯絡我們
關於 語音聊天機器人（Bundle ID com.codesuperior.chatrobot）的任何問題、存取或刪除請求，請聯絡發布本應用的 App Store 開發者帳戶 Jiannan Li：codesuperior@163.com。