上海伸手科技有限公司（统一社会信用代码：91310110MAEUWX8N3P，注册地址：上海市杨浦区国定路335号2号楼2101室（集中登记地），以下简称“我们”）系Sensoul APP（以下简称“本APP”）的运营主体，尊重并保护用户（以下简称“你”）的个人信息安全，严格遵守《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规及《互联网用户账号信息管理规定》要求，制定本隐私政策。
本政策明确我们收集、使用、存储、共享、删除你个人信息的规则，阐述你享有的个人信息相关权利及行使方式，同时说明第三方SDK的使用详情，旨在全面保障你的信息安全及合法权益。你点击“同意”按钮、完成账号注册或使用本APP任何服务，即视为已充分阅读、理解并接受本政策全部内容，我们将按照本政策处理你的个人信息；若你不同意本政策，应立即停止使用本APP服务，不得继续访问或使用本APP相关功能。
我们有权根据法律法规更新、监管要求调整、业务发展需要，对本隐私政策进行修订。修订后的政策将通过本APP弹窗、首页公告等方式通知你，确保你知晓政策变更内容。你继续使用本APP服务的，视为接受修订后的隐私政策；若你不同意修订内容，应立即停止使用本APP服务并注销账号，双方关于个人信息处理的权利义务按修订前政策执行直至服务终止。
我们遵循“合法、正当、必要、最小范围”的原则，仅收集为提供本APP服务所必需的个人信息，不收集无关个人信息，不超范围收集个人信息，严格落实互联网用户真实身份信息认证相关要求。
（1）账号注册及登录信息：你使用手机号接收验证码的方式完成本APP账号注册与登录时，我们将收集你的手机号。该信息用于完成账号绑定、验证码验证、登录身份核验及账号安全保障，是你账号的唯一标识，确保你可正常使用本APP服务，同时便于后续账号找回、安全通知等事宜。
（2）实名认证信息：为符合相关法律法规及监管要求，防范未成年人使用本APP，你完成注册后需提供真实姓名、身份证号，该信息仅用于通过我们合作的阿里云实名认证服务完成身份核验，落实用户真实身份信息认证义务。我们不保存任何你的实名认证相关信息，核验完成后由阿里云按照其隐私政策及相关法规要求处理。
（3）服务使用数据：你与本APP内虚拟角色的聊天记录，将收集并存储至国内阿里云服务器，用于为你提供持续的一对一聊天互动服务，保障对话的连续性与稳定性；同时收集你账号内的心动值数据、角色解锁及订阅记录、充值与消费记录，用于为你提供对应服务、维护服务稳定性、优化服务体验。你可通过本APP“设置”页面手动清除聊天记录，清除后本地及服务器端的对应聊天记录将永久删除，无法恢复。
（4）设备SN信息：为保障邀请好友领奖励功能的公平性及实现邀请系统的溯源管理，我们将收集你的设备SN（设备序列号）信息。使用目的：一是防止作弊，在邀请好友领取奖励时，通过设备SN识别同一设备，避免用户通过多次注册账号的方式违规重复领取奖励；二是用户追踪，在邀请系统中精准追踪邀请来源和被邀请用户的设备关联信息，保障邀请系统的正常、有序运行。该信息仅用于上述邀请功能相关场景，不作其他任何用途。
（5）剪切板信息：仅在你主动触发以下功能时，我们会临时读取剪切板内容，且仅读取实现对应功能所必需的信息，读取后不会存储完整剪切板内容，仅提取必要信息后即时清理：① 邀请好友场景：当你点击“复制邀请链接”后，若选择粘贴邀请码/链接至APP内输入框时，我们会临时读取剪切板中的邀请码/链接文本，用于快速填充邀请信息，提升操作便捷性；② 聊天场景：当你主动选择“粘贴”操作将剪切板内容发送给虚拟角色时，我们仅读取你粘贴的该条文本内容，用于完成聊天消息发送，该内容计入聊天记录，按本政策3.2条约定存储。
（6）其他信息：我们不收集你的设备型号、IP地址、操作系统、地理位置等除设备SN外的其他设备及网络相关信息，不收集与本APP服务无关的任何个人信息，严格恪守“最小必要”收集原则。
我们仅将收集的个人信息用于本政策明确的收集目的，不得用于其他用途；未经你明示同意，不会擅自扩大个人信息使用范围，不会将个人信息用于与本APP服务无关的业务场景，也不会向第三方泄露你的个人信息（法律法规另有规定、维护公共利益或履行法定义务的除外）。 收集的设备SN信息仅用于邀请好友领奖励的防作弊及邀请溯源追踪，不会用于其他任何服务场景，不会与第三方共享该信息（法律法规另有规定的除外）。 剪切板信息仅在你主动触发对应功能时临时读取，仅提取实现功能必需的文本内容，不会读取剪切板内无关信息，不会将剪切板信息用于除对应功能外的其他场景，不会存储完整剪切板数据，不会与任何第三方共享剪切板信息。
你的个人信息（手机号、聊天记录、设备SN信息等服务使用数据）均存储在国内阿里云服务器，严格遵循数据存储本地化要求，不存储在境外，确保数据存储符合国内相关法律法规规定。 剪切板中提取的邀请码/链接文本仅临时用于功能填充，不单独存储；剪切板中粘贴的聊天文本计入聊天记录，存储在国内阿里云服务器，遵循本政策3.1条存储地点要求。
我们遵循“存储期限最小必要”原则，仅在为你提供本APP服务所必需的期限内存储你的个人信息，超出必要期限后将依法删除或匿名化处理：
（1）手机号：在你账号存续期间予以存储，账号注销后将永久删除；
（2）聊天记录及其他服务使用数据：存储至你手动清除或账号注销之日，清除后永久删除，无额外留存；
（3）设备SN信息：在你账号存续期间予以存储，用于邀请功能的持续风控及溯源，账号注销后将永久删除，无额外留存；
（4）实名认证相关信息：我们不存储，由阿里云按照其隐私政策及相关法规规定的期限存储，用于后续合规核验及监管留存；
（5）剪切板相关信息：邀请码/链接文本仅临时读取使用，使用后即时清理，不存储；粘贴的聊天文本随聊天记录存储，存储期限同本条第（2）款约定，你可通过清除聊天记录或注销账号删除。
我们采用符合行业标准的安全保障措施，包括但不限于数据加密存储、安全审计、访问权限管控、防火墙防护等，防范个人信息泄露、篡改、滥用、丢失等安全风险；同时搭建多重安全防护体系，建立严格的内部管理制度，限制员工访问你的个人信息，仅授权人员可在履行工作职责范围内访问，对违规访问行为制定了严格的处罚规则。我们将定期对安全防护体系进行升级、对员工开展隐私保护培训，持续提升个人信息保护能力。
阿里云将按照其安全保障标准及相关协议约定，对其处理的你的个人信息进行严格保护，落实安全防护责任，共同保障你的信息安全。我们不承诺完全避免因技术漏洞、网络攻击等不可抗力导致的信息安全风险。 针对收集的设备SN信息，我们将采取单独加密存储、严格的访问权限管控措施，仅授权负责邀请系统风控及运营的相关工作人员在履行工作职责时有限访问，杜绝违规访问、泄露等风险。 针对剪切板信息，我们仅在你主动触发功能时临时读取，读取过程采用本地加密处理，不传输完整剪切板数据，提取必要信息后即时清理临时数据，杜绝剪切板信息被违规留存、泄露的风险。
我们严格限制个人信息的共享、转让与公开披露，仅在符合本政策及相关法律法规规定的情况下，方可进行相关操作，坚决保障你的信息安全。
我们仅与以下第三方共享你的个人信息，共享范围严格限定为提供服务所必需，未获得你单独同意，不会向任何其他第三方共享你的个人信息：
（1）阿里云：为完成实名认证及提供角色扮演模型服务，共享你的姓名、身份证号（仅用于实名认证）及聊天记录（仅用于对话生成）；为落实数据安全保护要求，阿里云将按照其隐私政策及与我们签订的合作协议处理你的信息，不得超出约定范围使用；
（2）火山引擎：为提供语音合成服务，共享你与虚拟角色的对话文本信息，火山引擎将按照其隐私政策及合作协议处理该信息，仅用于生成对应语音内容，不得用于其他用途；
（3）第三方SDK相关主体：为实现本政策约定的SDK相关功能，将向对应SDK主体传递必要的功能所需信息，具体详见本政策第五条，SDK主体将严格按照相关约定及法规要求处理信息。
注：我们不会将收集的设备SN信息、剪切板相关信息与任何第三方共享，法律法规另有规定的除外。
我们不会将你的个人信息转让给任何第三方，除非获得你的书面同意，或因公司合并、分立、注销、资产处置等法定情形，且受让方需严格履行个人信息安全保护义务，承诺按照本政策及相关法规要求处理你的个人信息，否则我们不会完成转让。 若发生法定情形的个人信息转让，受让方需对设备SN信息、剪切板相关信息履行与我们同等的安全保护义务，仅用于本政策约定的对应场景，不得扩大使用范围。
我们不会公开披露你的个人信息，除非按照法律法规要求、司法机关或行政机关的强制指令，且将严格限定披露范围，仅提供必要的个人信息，同时将及时通知你（法律法规禁止通知的除外）。 若因法定指令需披露设备SN信息、剪切板相关信息，我们将严格按照司法机关或行政机关的要求，仅提供与调查、处理事项相关的必要信息，不超范围披露。
为保障本APP正常运营、优化服务体验，我们会集成部分第三方SDK（软件开发工具包）。相关SDK将严格遵循本隐私政策及相关法律法规，仅收集、使用为实现对应功能所必需的用户信息，不超范围收集、滥用用户信息，切实保障你的隐私安全。具体SDK信息如下：
SDK名称：permission_handler，版本：^11.3.1
功能用途：用于向你请求并管理本APP所需的设备权限（如存储权限、设备SN获取权限、剪切板访问权限），仅在你主动同意后获取对应权限，保障APP相关核心功能正常运行，不强制获取无关权限，不收集权限外的任何信息。
（1）SDK名称：flutter_cache_manager，版本：^3.4.1
功能用途：负责APP临时数据的缓存与清理，包括聊天记录、角色资源等内容，用于提升APP加载速度、优化你的使用体验；缓存数据仅存储在你的本地设备，可通过APP设置手动清理，不上传至第三方服务器。
（2）SDK名称：get_storage，版本：^2.0.3
功能用途：用于APP本地数据存储，存储内容包括你的账号基础信息、角色解锁状态、心动值数据等必要信息；仅在你的本地设备存储，不上传至第三方服务器，仅为保障服务正常开展使用。
（1）SDK名称：in_app_purchase，版本：^3.2.3
功能用途：处理APP内购买相关事务，涵盖角色解锁、服务订阅、钻石充值等支付操作，对接官方支付渠道；仅收集支付所需的必要信息（如订单信息、支付账号关联信息），用于完成支付流程、核实支付结果，保障支付安全合规。
（2）支付宝SDK：
SDK名称：APP支付客户端SDK；开发者：支付宝（杭州）信息技术有限公司；版本号：以全国SDK管理服务平台（支付宝隐私政策）最新登记为准。
功能用途：为你提供支付宝渠道的支付服务，支持角色解锁、服务订阅、钻石充值等支付场景。
收集的个人信息类型及目的：以全国SDK管理服务平台登记的《支付宝APP支付客户端SDK个人信息保护清单》为准，可能包括可变更设备唯一标识、基本设备信息、软件安装列表、网络信息等，用于保障账户与资金安全、反洗钱、反恐怖融资、反电信网络诈骗及网络链路优化。我们仅在为完成支付所必需的范围内向该SDK提供订单号、商户号、支付金额等信息，不会收集或共享支付宝账号、密码、交易记录等敏感信息。
权限说明：需获取网络权限（用于支付数据传输）、设备标识权限（用于支付风控验证），具体权限以全国SDK管理服务平台登记信息为准；所有信息仅在境内存储和处理，支付宝将按照其隐私政策及与我们的合作协议处理相关信息。
（3）微信支付SDK：
SDK名称：微信OpenSDK Android 开发者:深圳市腾讯计算机系统有限公司 ，版本：^6.8.0 微信隐私政策
功能用途：为你提供微信渠道的支付服务，支持角色解锁、服务订阅、钻石充值等支付场景；仅收集实现支付功能必要的信息，包括微信openid（支付身份标识）、订单号、商户号、支付金额，不会收集微信账号密码、好友信息、朋友圈内容等无关信息。
权限说明：需获取网络权限（用于支付数据传输）、应用跳转权限（用于跳转到微信APP完成支付）、设备标识权限（用于支付风控验证），均为支付功能必需权限，无其他额外权限申请；信息仅用于完成支付流程，微信支付将按照其隐私政策及与我们的合作协议处理相关信息，且仅在境内存储和处理。
第三方应用集成 App 支付宝客户端 SDK 并提供服务的过程中，为了保障您的账户和资金安全以及支付服务的安全稳定运行，同时为了履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，我们需要收集和使用您的下列个人信息：可变更设备唯一标识、基本设备信息、软件安装列表 以及 网络信息。为实现网络链路的选择和优化，以提升用户体验，我们需要收集和使用网络信息:设备状态权限、网络连接权限
目的：1. 为了保障您的账户和资金安全以及支付服务的安全稳定运行。2. 为履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
（4）SDK名称：tobias，版本：^5.3.1
功能用途：辅助对接支付宝支付渠道，优化支付宝支付流程体验；仅传递支付所需的订单信息、支付结果等必要数据，不收集你的支付宝账号密码等敏感信息，严格遵循支付宝隐私保护规范。
我们将对所使用的第三方SDK进行严格合规核查与动态管理，若SDK开发商调整功能、变更信息收集范围，我们将及时更新本说明，并通过APP公告等方式通知你。
你可通过手机系统设置、APP权限管理页面，自主开启或关闭对应权限（包括设备SN获取权限、剪切板访问权限、支付相关SDK所需的设备标识权限等）；若关闭相关权限，可能导致对应SDK无法正常工作，进而影响APP相关功能（如邀请好友领奖励功能、支付功能、剪切板粘贴功能）的使用，由此产生的损失由你自行承担。
若你不同意上述任何一款SDK的使用，可停止使用本APP服务并注销账号，注销后我们将停止通过该SDK收集你的信息，并按本政策约定清理你的相关个人信息。
根据相关法律法规规定，你享有查询、更正、删除个人信息等权利，我们为你提供便捷的权利行使渠道，保障你依法维护自身合法权益。
（1）查询与更正权：你可通过本APP“个人中心”查询你的账号绑定手机号、设备SN信息及相关使用记录；若发现个人信息存在错误，可通过企业微信客服渠道提交更正申请，我们将核实你的身份信息后及时处理，确保信息的准确性。针对剪切板相关信息，因我们不存储完整剪切板数据，仅可查询粘贴至聊天中的文本内容（同聊天记录查询方式），无更正场景。
（2）删除权：你可通过本APP“设置”页面手动清除聊天记录（含粘贴的剪切板文本内容）；如需删除手机号、设备SN信息，可通过注销账号的方式实现，账号注销后，手机号、设备SN信息及账号内所有个人信息将永久删除，无法恢复。剪切板临时读取的邀请码/链接信息无存储，无需删除操作。
（3）撤回同意权：你可通过手机系统设置、APP权限管理页面，撤回对相关权限及信息收集的同意（包括设备SN获取权限、剪切板访问权限、支付SDK相关权限），撤回同意后，我们将停止收集对应信息，但不影响此前基于你的同意已完成的信息处理行为；撤回设备SN获取权限后，你将无法使用本APP的邀请好友领奖励相关功能；撤回剪切板访问权限后，你将无法在APP内使用粘贴功能（包括邀请码/链接粘贴、聊天内容粘贴）；撤回支付SDK相关权限后，你将无法使用对应支付渠道完成支付。
（4）数据可携带权：因本APP服务特性及技术限制，暂不支持个人信息可携带权，若你有相关需求（包括设备SN信息、剪切板相关信息、支付相关信息的可携带需求），可通过企业微信客服渠道提交申请，我们将尽力为你提供协助。
（5）申诉权：若你对个人信息处理、SDK使用有异议，或认为自身隐私权益受到侵害（包括设备SN信息、剪切板相关信息、支付SDK相关信息的收集、使用相关异议），可通过企业微信客服渠道提交申诉，我们将在收到申诉后7个工作日内予以回复并处理。
（6）账号注销权：你可通过本 APP 端自主完成账号注销操作，注销流程：打开本 APP，点击【我的】- 进入【账号设置】- 选择【注销账号】，按页面提示完成操作即可。账号注销申请审核通过后，你的手机号、设备SN信息及账号内所有个人信息将被永久删除，无法恢复，且账号内相关虚拟资产及未到期服务权益将同步清零，不予退还。剪切板相关信息因无持久化存储，注销账号无额外清理动作。
本APP禁止未满18周岁的未成年人使用，我们严格落实未成年人信息保护相关法规要求，建立多维度未成年人拦截及排查机制，防范未成年人误注册、误使用：
（1）注册拦截：账号注册后需完成实名认证，未通过实名认证、未满18周岁的，无法使用本APP任何服务，已注册账号将被限制登录；注册过程中，我们将明确提示“未满18周岁禁止使用”，强化未成年人使用警示。
（2）定期排查：我们将不定期对已注册账号进行抽查，排查未成年人使用情况，若发现未成年人误注册、误使用，将立即封禁账号、终止服务，删除该账号内所有个人信息（包括设备SN信息、支付相关信息、聊天记录中粘贴的剪切板文本内容），无需承担补偿责任，同时记录排查及处理情况。
（3）监护人协助：若未成年人监护人发现未成年人误使用本APP，可通过企业微信客服渠道提交监护证明及相关材料，我们将核实后及时处理，删除相关个人信息（包括设备SN信息、支付相关信息、聊天记录中粘贴的剪切板文本内容）、封禁账号，并告知处理结果。
我们建立完善的个人信息安全管理制度，配备与服务规模相适应的专业人员及技术能力，落实个人信息保护主体责任：
（1）权限管控：严格管控个人信息访问权限，仅授权人员可访问必要的个人信息，建立访问日志记录，定期开展权限审计，防范内部违规访问；针对设备SN信息、支付相关信息、剪切板相关信息设置专属访问权限（剪切板信息仅本地访问，无后台访问权限），仅授权指定工作人员访问（剪切板无后台访问人员），日志记录全程可追溯。
（2）技术防护：采用数据加密、防火墙、入侵检测、安全审计等技术手段，防范网络攻击、数据泄露、篡改等安全风险，定期开展安全漏洞扫描及修复；对设备SN信息、支付相关敏感信息采用单独的加密算法进行存储，提升数据安全防护等级；剪切板信息采用本地加密读取、即时清理机制，杜绝后台留存或传输风险。
（3）人员管理：对内部员工开展个人信息保护培训，明确信息安全责任，签订保密协议，对违规员工依法追究责任；针对设备SN信息、支付相关信息的管理及使用，对相关员工开展专项隐私保护及风控培训；剪切板信息无后台管理场景，无需专项培训。
（4）合作管控：与阿里云、火山引擎、支付宝、微信支付及第三方SDK主体等合作时，签订严格的个人信息安全合作协议，明确双方权利义务，要求第三方严格履行信息安全保护义务，定期核查第三方服务合规性。
若发生个人信息泄露、篡改、丢失等安全事件（包括设备SN信息、支付相关信息、剪切板相关信息相关安全事件），我们将立即启动应急方案，采取补救措施，防止风险扩大；按照法律法规要求，在事件发生后72小时内通过APP弹窗、注册手机号短信等方式通知你，告知事件相关情况及补救措施；必要时，将向相关监管部门报告。 针对剪切板信息安全事件，因我们仅临时读取且即时清理，泄露风险极低，若发生此类事件，我们将立即暂停剪切板相关功能，排查漏洞并修复，同时通知受影响用户。
（1）因不可抗力、网络故障、技术故障、第三方服务中断、网络攻击等非我们原因，导致你的个人信息（包括设备SN信息、支付相关信息、剪切板相关信息）泄露、丢失、篡改的，我们不承担任何责任。
（2）因你自身操作失误、账号保管不当、向他人泄露个人信息、使用第三方违规工具等原因，导致的个人信息安全风险及损失（包括设备SN信息、支付相关信息、剪切板相关信息被非法获取、使用），均由你自行承担，与我们无关。
（3）我们依据相关法律法规、司法机关或行政机关的要求，处理你的个人信息（包括设备SN信息、支付相关信息、剪切板相关信息）的，不承担相关责任。
（4）你通过破解、篡改等违规方式使用本APP，导致个人信息（包括设备SN信息、支付相关信息、剪切板相关信息）泄露或遭受损失的，由你自行承担全部责任。
（5）因你撤回设备SN获取权限，导致无法使用邀请好友领奖励相关功能，或因设备SN信息验证失败被限制违规领取奖励的，由此产生的损失由你自行承担。
（6）因你撤回支付SDK相关权限、或因第三方支付渠道（支付宝/微信）自身系统故障、风控规则调整等非我们原因，导致无法完成支付、支付失败的，由此产生的损失由你自行承担。
（7）因你撤回剪切板访问权限，导致无法使用APP内粘贴功能（包括邀请码/链接粘贴、聊天内容粘贴），或因剪切板信息读取失败导致相关功能无法正常使用的，由此产生的损失由你自行承担。
本隐私政策履行过程中发生的争议，双方应首先友好协商解决；协商不成的，任何一方均有权向我们所在地（上海市杨浦区）人民法院提起诉讼。
若你有个人信息相关的疑问、投诉、反馈或权利行使申请（包括设备SN信息、剪切板相关信息、支付SDK相关信息的收集、使用、查询、删除等相关事宜），可通过以下官方渠道联系我们：
（1）企业微信客服：唯一官方反馈渠道，用于处理个人信息相关事宜、投诉及建议；
（2）公司邮箱：sensoul@sensoulmate.com；
（3）注册地址：上海市杨浦区国定路335号2号楼2101室（集中登记地）。
我们将在收到你的反馈后7个工作日内予以回复并处理，尽力保障你的合法权益。
（1）本隐私政策未尽事宜，按照相关法律法规执行；若本政策条款与相关法律法规相抵触，以法律法规为准。
（2）本隐私政策自你使用本APP服务之日起生效，一式两份，我们与你各执一份，具有同等法律效力（我们留存电子版本，你可通过APP查询）。
上海伸手科技有限公司
统一社会信用代码：91310110MAEUWX8N3P
生效日期：2026年02月26日