发布日期：2026年7月20日
生效日期：2026年7月20日
北京萌友智能科技有限公司（以下简称“我们”或“本公司”）是 ropet 桌面AI宠物及相关服务的研发者和运营者。我们重视您的个人信息和隐私安全，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《未成年人网络保护条例》《人工智能拟人化互动服务管理暂行办法》以及与生成式人工智能服务和生成合成内容标识相关的规定，制定《ropet隐私政策》（以下简称“本政策”）。
本政策旨在清晰、完整地说明，当您使用Ropet智能硬件设备及其配套的软件应用程序、云端服务（以下统称“我们的产品或服务”）时，我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何行使您的个人信息相关权利。由第三方独立提供并单独展示协议或隐私政策的服务，不适用本政策。
针对特定设备、功能或服务，我们可能另行提供专项隐私政策、单项处理规则或弹窗说明。专项文件对相应功能的个人信息处理有特别约定的，在该功能范围内优先适用专项文件；专项文件未约定的，适用本政策。
请您在使用我们的产品或服务前，务必仔细阅读、充分理解本政策的全部内容，特别是以粗体等显著方式提示的条款。需要取得同意、单独同意或监护人同意的，我们会通过勾选、弹窗、单独页面或产品交互等适当方式取得。您拒绝非核心功能所需权限或撤回同意，仅影响对应功能，不影响其他不依赖该信息的服务。如您是未满十六周岁的未成年人，请务必在您的父母或其他监护人的陪同下阅读本政策，并在征得监护人同意后使用我们的服务。
您在App内主动勾选本政策，即表示您已阅读并同意本政策。我们仅按照本政策及相应功能页面说明，在提供相关功能所必要的范围内处理您的个人信息；依法需要单独同意或监护人同意的，我们将在相应场景另行取得。
特别提示：翻译项圈AI语音对话及“漫画抓拍”功能，仅向已满16周岁的实际使用者开放。开启翻译项圈或者“漫画抓拍”前，实际使用者须确认已满16周岁；账号持有人或者设备管理者不得为未满16周岁的实际使用者开启上述功能。
本政策中的“您”包括账号持有人、设备购买者、设备绑定或管理者，以及经其允许实际使用 ropet 产品或服务的人员。账号或设备管理者与实际使用者不一致时，管理者应向共同使用者说明设备的摄像、收音、本地检测、云端AI处理、生成内容保存和年龄限制等规则，并确保共同使用者在知情的情况下使用。
我们按照合法、正当、必要、诚信、目的明确和最小必要原则处理个人信息，并采取与风险相适应的安全措施。我们不会因您同意本政策而一次性处理全部信息，实际处理范围取决于您使用的设备、功能、授权状态和产品页面说明。
我们收集和使用您的个人信息将遵循“合法、正当、必要和诚信”原则，并严格遵守“目的明确和最小必要”原则。我们仅会出于本政策所述的以下目的收集和使用您的个人信息，并根据个人信息的类型、处理场景和风险，采取传输加密、存储保护、访问控制等适当安全措施：
| 业务功能/场景 | 个人信息种类 | 收集方式 | 使用目的 |
|---|---|---|---|
| 账号注册与登录 | 手机号码、验证码、账号标识，以及您主动设置的头像、昵称 | 用户主动提供 | 创建和管理账号、验证身份、绑定设备、同步数据和保障账号安全 |
| 派派日记 | 您自愿填写的生日 | 用户主动提供 | 提供个性化内容 |
| 未成年人模式 | 未成年人模式开启状态 | 监护人开启功能后由App记录 | 限制部分敏感功能 |
| 客户服务与售后 | 联系信息、沟通记录、订单或设备信息及解决问题所必需的材料 | 用户主动提交或服务过程中产生 | 处理咨询、投诉、报修和售后服务 |
| 设备连接、运行与安全维护 | 设备标识符（如SN码）、硬件版本、软件版本、IP地址、网络连接状态、运行日志及故障诊断数据 | App或设备自动收集 | 设备绑定、连接、固件升级、服务状态监控及安全维护 |
| 系统权限 | 摄像头拍摄内容、相册中您选择的图片、本地网络信息、定位信息及通知权限状态 | 使用相关功能时经您授权处理 | 设置头像、选择或保存图片、扫描二维码、设备配网绑定、远程控制及接收设备和服务消息 |
| 互动与环境感知 | 照片、语音指令、触摸传感器数据及IMU传感器检测的运动数据 | 设备传感器在互动过程中收集 | 理解环境和互动状态并作出响应 |
| 图片、拍摄与漫画抓拍 | 图片内容、文件类型、文件大小、拍摄或上传时间、“漫画抓拍”开关状态、任务状态及生成所需的必要上下文 | 用户主动提供，或者在用户开启“漫画抓拍”并符合产品所示触发条件后收集 | 图片上传、画面理解、有效抓拍筛选及AI内容生成 |
| 语音互动与AI对话 | 语音内容、语音识别文本、AI回复、对话时间、设备状态及连续对话所需的上下文 | 用户主动开启后由设备收集或在服务过程中产生 | 理解表达、生成回复、保障内容安全和排查故障 |
| AI生成内容与内容管理 | 输入内容、语音识别结果、必要对话上下文、抓拍图片、生成任务信息、生成结果、标题、生成时间、文件类型及删除状态 | 用户主动提供或在使用相关功能时产生 | 生成、展示、保存、下载、分享和删除相关内容 |
| 内容安全处理 | 用户输入、语音识别文本、图片、生成结果及相关安全处理记录 | 自动检测，必要时人工复核 | 安全处置、投诉处理、申诉复核、争议解决、服务安全及依法配合监管 |
当您注册或登录账号时，我们会处理手机号码、验证码、账号标识以及您主动设置的头像、昵称等信息，用于创建和管理账号、验证身份、绑定设备、同步数据和保障账号安全。当您咨询、投诉、报修或参加售后服务时，我们会处理您提交的联系信息、沟通记录、订单或设备信息以及解决问题所必需的材料。
派派日记：当您使用派派日记功能时，我们会收集您自愿填写的生日信息，用于提供个性化内容。
未成年人模式：监护人可在App内开启未成年人模式并设置管理密码。我们会记录该模式的开启状态，用于限制部分敏感功能。
为实现设备与App的绑定、连接、固件升级及服务状态监控，我们会自动收集设备标识符（如SN码）、硬件版本、软件版本、IP地址、网络连接状态、运行日志及故障诊断数据。此处理是基于履行服务合同及维护服务安全稳定运行所必需。
在您通过App勾选并点击同意相关协议、完成设备绑定及配网前，设备不会联网向我们上传设备SN、IP地址、运行日志或设备状态信息。
根据您使用的具体功能，App可能申请摄像头、相册或存储、本地网络、定位和通知权限，用于设置头像、选择或保存图片、扫描二维码、设备配网绑定、远程控制以及接收设备和服务消息。我们仅在使用相关功能时申请相应权限，您可以在设备系统设置中关闭。
为提供生动、个性化的陪伴体验，ropet会处理其传感器在互动中收集的数据。这包括视觉数据（在您明确授权下为您拍摄的照片）、音频数据（麦克风采集您的语音指令）、触觉数据（触摸传感器感知您的主动抚摸互动）以及运动数据（IMU传感器检测的移动、拿起或摇晃等动作）。这些数据是ropet理解环境、响应您并与您建立情感连接的基础。我们采取严格的加密技术和管理措施保护此类信息的安全。
当您主动拍摄、从相册选择图片，或者在“漫画抓拍”开关已经开启并符合产品页面所示其他条件时触发互动抓拍，我们会处理图片内容、文件类型、大小、拍摄或上传时间、任务状态以及生成所需的必要上下文，用于完成图片上传、画面理解、有效抓拍筛选和AI内容生成。
“漫画抓拍”默认处于关闭状态。您尝试开启“漫画抓拍”时，如翻译项圈尚未开启，系统将提示您先行开启翻译项圈；“漫画抓拍”仍保持关闭，翻译项圈也不会自动开启。您自行开启翻译项圈后，可以返回相关页面另行开启“漫画抓拍”。
互动抓拍发生时，设备会按照产品设计提供可感知的状态提示。您关闭“漫画抓拍”后，系统将停止新的互动抓拍，翻译项圈开关及AI语音对话不受影响。您关闭翻译项圈后，“漫画抓拍”开关保持原状态，但因不再满足抓拍条件，系统将停止新的互动抓拍。您结束相关互动、撤回授权或者不再满足其他触发条件后，系统也将停止新的互动抓拍。
图片可能包含您、共同居住者、访客或其他第三方的肖像、家庭环境及其他信息。请仅在合法、合理并已履行必要告知和取得必要同意的场景中使用，避免在卧室、浴室、卫生间、更衣室、哺乳区、诊疗或心理咨询场所、学校等高度私密或敏感场景中开启可能记录他人的拍摄功能。
当您主动开启语音互动或AI对话时，我们可能处理语音内容、语音识别文本、AI回复、对话时间、设备状态以及维持连续对话所必需的上下文，用于理解您的表达、生成回复、保障内容安全和排查故障。对于产品页面明确说明采用本地唤醒或本地有效互动检测的功能，未被判定为有效互动的环境声音将在设备本地丢弃，不进入相应云端处理流程；具体以设备能力和功能页面说明为准。
当您使用AI画作、派派日记或其他生成式人工智能功能时，我们会处理您主动提交或依法取得的输入内容、语音识别结果、必要对话上下文、抓拍图片、生成任务信息、生成结果、标题、生成时间、文件类型和删除状态，用于生成、展示、保存、下载、分享和删除相关内容。
派派日记包括文字日记和漫画日记。“漫画抓拍”开关仅用于控制是否进行新的互动抓拍，不直接控制文字日记或者漫画日记的生成。在满足文字日记自身生成条件的情况下，翻译项圈开关或者“漫画抓拍”开关处于关闭状态，不影响文字日记的正常生成。
在每个日记生成周期内，系统将根据本周期累计取得的有效抓拍，判断是否达到产品页面所示的漫画日记生成条件。在满足其他日记生成条件的情况下，达到相应条件的，系统将在次日生成漫画日记；未达到相应条件的，仍生成文字日记。是否生成漫画日记，不以生成时翻译项圈开关或者“漫画抓拍”开关是否处于开启状态为准。关闭相关开关不会清除本周期内已经取得的有效抓拍。
为履行网络信息内容安全义务、保障用户和第三方合法权益，我们可能对用户输入、语音识别文本、图片和生成结果进行自动检测，并在确有必要时由经授权人员在最小必要范围内复核。相关记录仅用于安全处置、投诉处理、申诉复核、争议解决、服务安全和依法配合监管。
当用户在AI对话中主动表达涉及极端情绪、重大财产损失、自伤自杀、过度依赖或沉迷倾向等内容时，ropet可能提供相应提醒。相关提示不构成医疗、心理或其他专业意见。
除非另行向您充分告知并取得适用法律要求的同意，我们不会将您的个人对话、原始语音、图片、抓拍内容或生成内容用于第三方通用AI模型训练、用户画像、广告或营销，也不会出售您的个人信息。
在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需，为履行法定职责或法定义务所必需，为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需，在合理范围内处理您自行公开或其他已经合法公开的个人信息，以及法律法规规定的其他情形，我们可能无需事先取得同意。
在法律允许且已取得合法授权的前提下，我们可能从销售渠道、售后服务商、账号登录服务或其他合作方获取激活、订单、账号关联和售后处理所必需的信息。我们会要求信息提供方说明信息来源及授权范围，并仅在合法范围内处理。
为实现本政策所述功能，我们可能委托第三方服务提供商处理必要的个人信息。受托方仅可按照 ropet 的指示和约定处理，不得将相关信息用于自身的广告、营销、模型训练或其他目的。我们会通过合同等方式对受托方进行约束和监督。
除受托处理外，如我们向其他个人信息处理者提供您的个人信息，将依法告知相关情况并取得您的单独同意；法律法规另有规定的除外。
除法律法规另有规定外，我们不会将您的个人信息转让给任何公司、组织或者个人。确需转让的，我们将依法向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将依法告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。
我们原则上不会公开披露您的个人信息。确需公开披露的，我们将依法取得您的单独同意；法律法规另有规定的除外。
根据法律规定，以下情形中共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
与我们履行法律法规规定的义务相关的。
与国家安全、国防安全直接相关的。
与公共安全、公共卫生、重大公共利益直接相关的。
与刑事侦查、起诉、审判和判决执行等直接相关的。
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。
您自行向社会公众公开的个人信息。
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内的服务器上。目前，我们不会向境外提供您的个人信息。
我们仅在实现本政策所述目的所必需的期限内以及法律法规要求的期限内保存您的个人信息。原始语音仅在完成语音识别所需期间临时处理，完成识别后不予保存；对话及用户保存的相关内容，保存至用户主动删除或注销账号；设备日志保存6个月。超出保存期限后，我们将删除或匿名化处理相关个人信息，法律法规另有规定的除外。
我们已采取符合业界标准、合理可行的安全防护措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：
技术措施：对于个人数据在传输前进行加密，加密后的数据单独传输存储，密钥也是加密后单独传输和存储，降低传输和存储过程中的数据泄漏风险；定期进行安全漏洞扫描和渗透测试；设立严格的内部数据访问权限控制和审计机制。
管理措施：建立以数据为核心的安全管理体系，严格限制人员访问权限，仅允许经授权人员在履行职责所必要的范围内访问，并对访问行为进行记录和审计；对全体员工进行个人信息保护法律法规和安全意识的培训；与确实需要接触您个人信息的员工、合作伙伴签订保密协议。
应急响应：制定个人信息安全事件应急预案，定期组织演练。一旦发生安全事件，我们将按照法律法规要求，及时启动应急预案，采取补救措施，并按规定向有关主管部门报告，同时通知您（如适用）。
尽管有上述安全措施，请您理解，在互联网环境下，任何安全措施都无法做到100%无懈可击。因此，我们强烈建议您采取积极措施保护个人信息安全，例如：使用复杂密码、定期修改密码、不将账户密码透露给他人。
您可以通过 App 的相关入口查询、下载或分享AI画作和日记。
在处理目的已经实现、无法实现或不再必要，我们停止提供产品或服务或保存期限届满，我们违反法律法规或约定处理个人信息，您撤回同意，或者法律法规规定的其他情形下，您可以请求删除个人信息。对已生成内容，您也可以通过产品提供的删除入口处理。
您可以在手机系统设置的“设置—应用设置—权限管理”中关闭摄像头、相册、位置、通知等权限，也可以通过产品入口结束对话或者关闭相应功能。具体功能的开启条件、关闭效果及相关功能之间的关系，以产品页面和相应专项规则的说明为准。
关闭系统权限或者功能开关，属于停止或限制使用相应功能，不当然等同于撤回已经作出的单独同意。如需撤回单独同意，请通过客服邮箱customerservice@ropetai.com向我们提交申请，我们将按照本政策第5.5条处理。
关闭相应权限或者功能后，我们将停止通过该项权限或者功能收集新的个人信息；对于关闭前已经依法取得的信息，我们仍可能按照相应专项规则，在实现原处理目的所必需的范围内继续处理。撤回同意不影响撤回前基于您的同意已经进行的个人信息处理；完成撤回后，我们将停止基于该项同意开展的相应处理。
关闭权限、关闭功能或者撤回同意，均不会自动删除已经生成的内容；您可以通过产品提供的删除入口另行删除。
您可以通过ropet App“设置-注销账户”提交申请。在验证您的身份后，我们将在15个工作日内处理。账号注销后，您将无法再使用该账号登录，相关个人信息将被删除或匿名化，法律法规另有规定的除外，且账号无法恢复，请谨慎操作。
为保障安全，您行使上述权利时，我们可能需要您提供书面请求或以其他方式证明您的身份。我们将在收到您请求并验证身份后的15个工作日内作出答复。对于您合理的请求，我们原则上不收取费用；如依法不能处理，我们将向您说明理由。
ropet是一款可能吸引儿童用户的产品。我们高度重视儿童个人信息的保护。
我们严格遵循国家关于儿童个人信息网络保护的各项规定。对于未满十六周岁的儿童，为保障儿童个人信息安全，儿童在使用 ropet 产品及相关 APP 应用时，我们将在其监护人明确同意并全程陪同的前提下，方可完成相关个人信息的收集、使用、共享或披露。
如果您发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，请立即联系我们，我们会立即设法删除相关数据。
监护人有权行使本政策第五章所述的权利，以保护儿童的信息安全。
翻译项圈AI语音对话及“漫画抓拍”功能，不向未满16周岁的实际使用者开放。开启翻译项圈或者“漫画抓拍”前，实际使用者须确认已满16周岁；年龄确认未通过、未完成或者未成年模式开启时，我们不再处理新的对话语音，不再触发新的互动抓拍，并关闭相关功能入口。
账号持有人或设备管理者应确保实际使用者满足年龄要求，不得代替未满16周岁的使用者作出年龄确认或开启相关功能。若我们发现相关功能被未满16周岁的人员使用，将采取关闭功能、停止处理、删除依法不应保留的信息等措施。
如监护人发现我们可能未经适当授权处理未成年人个人信息，或认为未成年人误用受年龄限制的功能，请通过本政策所列方式联系我们。我们会核实情况并依法采取停止处理、删除、限制访问或其他必要措施。
为给您提供更好的服务，我们的业务将不时变化，本政策也将随之调整。我们会在本政策更新时，通过ropet App推送通知、官网公告等适当方式提醒您相关内容的更新。未经您明确同意，我们不会削减您按照本政策所应享有的权利。依法需要重新取得同意的，我们将在相关变更生效前向您显著提示，并要求您重新勾选同意后再使用受影响的功能。
对于重大变更（包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们的联络方式及投诉渠道发生变化等），我们还会提供更为显著的通知。
本政策所指的重大变更包括但不限于：
我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
个人信息共享、转让或公开披露的主要对象发生变化。
您参与个人信息处理方面的权利及其行使方式发生重大变化。
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。
个人信息安全影响评估报告表明存在高风险时。
服务提供者：深圳市和讯华谷信息技术有限公司。使用目的：发送设备状态通知、互动消息、服务提醒和重要更新。可能处理的信息：设备标识符、网络信息、应用列表信息和推送日志等，以服务商最新公示和实际调用情况为准。隐私政策：https://www.jiguang.cn/license/privacy
服务提供者：阿里云计算有限公司。在您上传图片或者使用相关内容保存功能时，阿里云OSS将处理您上传的图片、AI画作、文字日记、漫画日记、“漫画抓拍”产生的图片及必要文件信息，用于文件上传、云端存储和内容访问。隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
实际使用的AI模型、语音识别、云存储或者其他技术服务，以产品内最新第三方服务清单、专项隐私政策和功能页面展示为准。第三方服务发生新增或者变化时，我们将更新相关清单；除法律法规另有要求外，不再另行通知或者重新征得同意。
服务提供者：北京火山引擎科技有限公司及其关联方。
使用目的：为翻译项圈AI语音对话、“漫画抓拍”相关的有效抓拍筛选、派派日记及其他AI生成功能提供语义理解、图片理解和内容生成等技术服务。
可能处理的信息：语音内容、语音识别文本、维持连续对话所需的必要上下文、互动记录、生成指令及生成结果；在使用图片理解或者图片生成功能时，还可能处理您主动提交的图片或者“漫画抓拍”产生的图片。
处理方式：相关信息将在实现相应功能所必需的范围内，通过后台接口加密传输。我们要求服务提供者仅按照我们的指示处理相关信息，不得将其用于自身广告、营销或与相应功能无关的模型训练。
您结束AI对话或者关闭翻译项圈后，我们将停止向该服务传输新的对话语音。您关闭“漫画抓拍”后，系统将停止新的互动抓拍，不再产生因后续互动抓拍而需要传输的新图片；您关闭翻译项圈后，因不再满足抓拍条件，也将停止新的互动抓拍。“漫画抓拍”关闭前已经取得的抓拍图片，仍可能在实现有效抓拍筛选和日记生成所必需的范围内传输和处理。文字日记在满足其自身生成条件的情况下，仍可继续处理生成文字日记所必需的信息。
服务规则：https://www.volcengine.com/docs/82379/1142195
隐私政策：https://www.volcengine.com/docs/6256/64902
服务提供者：上海声网科技有限公司。
使用目的：为翻译项圈的AI语音对话提供实时音频传输、语音交互及连接维护服务。
可能处理的信息：语音内容、操作系统版本、设备IP地址、网络接入方式和类型以及频道内用户ID。
运行位置及设备能力：声网音频 SDK 仅运行在 ropet 硬件设备端，不在手机 App 中运行。设备端会使用麦克风和网络连接能力，并向该 SDK 提供摄像头、IMU 的相关参数。
处理方式：相关信息由SDK采集并加密传输。我们要求服务提供者仅按照我们的指示，在提供相应技术服务所必需的范围内处理相关信息。仅在您实际使用翻译项圈AI语音对话时，我们才会向该SDK传输提供实时音频服务所必需的信息；您结束AI对话或者关闭翻译项圈开关后，我们将停止向该SDK传输新的对话语音和相关设备参数。
隐私政策：https://www.shengwang.cn/SDK-privacy-policy/
如果您对本政策有任何疑问、意见、建议，或需要行使您的个人信息相关权利，或进行投诉举报，请通过以下方式与我们联系：
个人信息保护负责人邮箱：customerservice@ropetai.com
客服热线：010-63995688
一般情况下，我们将在15个工作日内回复您的请求。如果您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、市场监管等监管部门进行投诉或举报，或向有管辖权的人民法院提起诉讼。