随行精灵隐私政策
发布日期 2026年10月26日 生效日期 2026年10月26日
运营主体 成都艾萌科技有限公司 适用应用 随行精灵
成都艾萌科技有限公司是随行精灵的开发和运营主体。我们重视您的个人信息和隐私保护。本政策说明随行精灵在账号注册、蓝牙车机连接、AI 对话、语音识别、语音播报、本地提醒和地图跳转等功能中如何处理个人信息。请在使用随行精灵前完整阅读本政策。
如果您不同意本政策，可以在首次启动弹窗中选择“不同意并退出”。我们不会在您同意前发起账号校验、初始化语音播报、监听蓝牙连接状态或恢复提醒。您仍可在个人中心的“隐私政策”和“关于我们”入口随时查看本政策。
如对本政策或个人信息处理有疑问，可通过以下方式联系我们：电话 18200156035；地址 成都高新区天府大道中段1388号1栋8层868号。一般情况下，我们将在15个工作日内答复。
您可以使用自定义昵称和密码注册随行账号。我们处理昵称、加盐哈希后的密码、账号创建时间、登录会话凭据及会话到期时间，用于创建账号、验证登录状态、保持登录和保障账号安全。App 不保存您的明文密码；登录会话由 Android 系统密钥库加密后保存在本机。服务端只保存密码哈希，不保存可还原的明文密码。
注册和登录不要求手机号、邮箱、真实姓名、身份证件、通讯录、短信、通话记录、设备唯一标识或已安装应用列表。昵称是登录账号，当前不提供密码找回功能。
当您主动发送问题时，我们处理您输入的文字、最近最多6轮会话上下文、账号会话凭据、请求时间、网络地址和必要的服务日志，用于生成回答、保持连续对话、识别异常请求和保障服务安全。AI 对话内容经成都艾萌科技有限公司部署在中国境内的服务器转发至阿里云通义千问模型服务。
App 内的本次会话记录仅在应用进程中保存，退出进程后清空。我们的业务服务器不将对话正文写入账号数据库。网络服务可能按照最小必要原则记录网络地址、请求时间、接口路径、响应状态和客户端标识等安全日志。
当您主动点击语音输入并分别同意语音处理和麦克风权限后，App 录制最长30秒的音频。音频经我们的境内服务器转发至阿里云通义千问语音识别服务，用于转换为文字。App 在识别请求结束后删除临时录音文件；我们的业务服务器不将录音写入磁盘或账号数据库。识别结果会回填到输入框，由您确认或修改后再发送。
语音内容可能包含敏感个人信息。请不要在录音中提供与当前服务无关的身份证号码、金融账户、精确位置、健康信息或其他敏感信息。拒绝麦克风权限不会影响文字对话和其他非语音功能。
当您进入车机管理并主动授权附近设备权限后，App 读取已配对蓝牙设备的名称和连接状态，用于展示车机配对情况和判断蓝牙音频输出。设备名称和设备列表只在本机处理，不上传至我们的服务器。App 不扫描位置，不读取车辆控制数据，不在后台持续扫描蓝牙设备。
当您主动添加提醒时，App 在本机保存提醒内容、提醒时间、内部编号和送达状态，并在到达指定时间时发送系统通知。Android 13及以上系统会在您使用提醒功能时申请通知权限。App 不再监听开机完成或系统时间变化，不会因开机或修改系统时间而自启动。手机重启后，未来提醒会在您再次打开 App 时恢复安排。
您主动填写的家庭地址、车辆名称，以及语音播报开关等偏好保存在本机，用于地图搜索、界面显示和功能设置。家庭地址不会上传到我们的账号服务器。点击导航或充电站搜索时，App 会在征得您确认后，把您选择的搜索词交给设备上的地图应用，地图应用按照其自身隐私政策处理相关信息。
您开启 AI 回复自动播报后，App 调用 Android 系统提供的文字转语音能力朗读回复。具体语音引擎可能由设备厂商或您安装的语音服务提供，其处理规则以对应服务的隐私政策为准。您可以随时在个人中心关闭自动播报。
权限 | 使用场景 | 处理的信息 | 申请时机和拒绝影响 |
录音 RECORD_AUDIO | 语音输入 | 最长30秒的语音内容 | 仅在主动使用语音输入时申请；拒绝后仍可使用文字输入 |
附近设备 BLUETOOTH_CONNECT | 查看已配对车机和蓝牙音频状态 | 已配对设备名称及连接状态 | 仅在主动查看车机时申请；拒绝后无法显示设备列表 |
蓝牙 BLUETOOTH Android 11及以下 | 兼容旧系统的蓝牙设备访问 | 已配对设备名称及连接状态 | 随车机功能使用；拒绝后无法显示设备列表 |
通知 POST_NOTIFICATIONS | 发送您创建的用车提醒 | 提醒通知内容 | 仅在主动添加提醒时申请；拒绝后不能收到系统通知 |
网络 INTERNET | 账号、AI 对话、语音识别和隐私政策访问 | 网络请求及必要服务日志 | 提供联网功能所必需；无单独系统弹窗 |
随行精灵不申请通讯录、短信、通话记录、相机、精确位置、存储空间、电话状态、设备唯一标识、应用列表、开机启动或后台定位权限。您可以在系统设置中随时管理已授予的权限。关闭某项权限只会影响依赖该权限的功能。
随行精灵当前不内置广告、统计、推送、社交登录或支付类第三方 SDK。以下服务仅在您主动使用对应功能时参与处理：
服务提供方 | 功能 | 处理的信息 | 处理方式 |
阿里云计算有限公司 通义千问 | AI 对话和语音识别 | 对话文字、最近会话上下文、主动提交的语音内容 | 经我们的境内服务器以加密连接转发，用于生成回答或语音转文字 |
设备上的地图应用 | 家庭地址导航和充电站搜索 | 您确认提交的地址或搜索词 | 通过 Android 系统跳转交给您选择的地图应用处理 |
Android 系统或设备语音引擎 | AI 回复语音播报 | 需要朗读的 AI 回复文字 | 由系统文字转语音接口处理，具体取决于设备配置 |
设备上的浏览器 | 查看完整隐私政策 | 隐私政策网址及浏览器必要网络信息 | 通过 Android 系统跳转到您选择的浏览器 |
除本政策明确说明、取得您的单独同意或法律法规另有规定外，我们不会向其他公司、组织或个人提供您的个人信息。若发生合并、分立、收购、资产转让或类似交易并涉及个人信息转移，我们会依法告知接收方信息，并要求接收方继续受本政策约束或重新征得您的同意。
账号信息、登录会话和必要服务日志存储在中国境内。账号信息在账号存续期间保存；您注销账号后，我们删除账号记录和所有有效会话，但法律法规要求保留的记录除外。登录会话有效期最长30天，退出登录或注销账号后失效。
家庭地址、车辆名称、提醒、偏好和本次会话记录保存在您的设备上。您可以通过个人中心的“数据与隐私”清除本机数据，也可以通过系统设置清除应用数据或卸载 App。
我们使用 HTTPS 加密网络传输，使用加盐密码哈希、会话令牌哈希、访问控制和系统密钥库等措施保护个人信息。任何安全措施都无法保证绝对安全。如发生可能影响您权益的个人信息安全事件，我们将依法采取补救措施并履行通知和报告义务。
· 查阅账号信息：登录后可在个人中心查看当前昵称和登录状态。
· 更正信息：当前昵称同时作为唯一登录账号，暂不支持在线修改；如确需更正，请联系我们。
· 删除本机信息：在个人中心进入“数据与隐私”，可清除家庭地址、车辆名称、提醒、偏好和本次会话。
· 注销账号：登录后在个人中心选择“注销账号”，输入当前密码确认后，服务器将删除账号并使全部会话失效。账号注销无法恢复。
· 撤回权限：可在 Android 系统设置中关闭麦克风、附近设备或通知权限。
· 撤回隐私同意：清除 App 数据或卸载 App 可清除本机同意记录。再次启动时会重新展示隐私确认。撤回同意不影响撤回前基于同意进行的处理。
· 投诉和咨询：通过本政策开头的联系方式提出请求。为保护账号安全，我们可能要求验证身份。
随行精灵主要面向具备驾驶和车辆使用需求的成年人，不面向未满14周岁的儿童。未满14周岁的儿童不应注册账号或使用本服务。如果我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除。监护人发现相关情况时可以通过本政策列明的方式联系我们。
随行精灵不监听开机完成和系统时间变化，不因开机或调整系统时间自动启动，也不关联启动第三方 App。App 仅在前台运行期间、且您已同意隐私政策后，监听蓝牙音频断开和连接状态，以停止语音播报或更新车机状态。您退出或切换到后台时，该监听会被取消。
当产品功能、个人信息处理规则或适用法律法规发生变化时，我们会更新本政策。涉及处理目的、处理方式、个人信息种类或第三方范围的重大变化时，我们会通过 App 弹窗等显著方式告知，并在需要时重新征得同意。政策更新会标明新的发布日期和生效日期。
运营主体：成都艾萌科技有限公司
联系地址：成都高新区天府大道中段1388号1栋8层868号
联系电话：18200156035
隐私政策发布地址：https://test.h5.zhangkongyl.cn/singlePage/202610231621
备案信息：蜀ICP备12029724号-8A
我们将在核验您的身份后处理查阅、更正、删除、撤回同意、注销和投诉请求。一般情况下，我们将在15个工作日内答复。