PRIVACY POLICY

梦笺隐私政策

更新日期：2026年8月12日　生效日期：2026年8月12日

贵州梦笺科技有限公司（以下简称“我们”）是“梦笺”APP及相关服务的运营者。我们重视您的个人信息和记录内容，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等适用法律法规处理相关信息。

一、适用范围与基本原则

本政策适用于梦笺 Android APP、官网及由 mengjian.pro 提供的账号与云端服务。本政策不适用于您通过梦笺访问的独立第三方网站或服务；该等第三方将按其自身规则处理信息。

我们遵循目的明确、最小必要、公开透明、安全可控的原则。我们不出售您的个人信息，不以您的梦境或生活记录进行广告画像，也不会因为您拒绝非必要处理而停止提供与该处理无关的基本功能。

二、我们如何收集和使用信息

1. 本机体验

您可以在不登录的情况下使用本机体验。此时，记录、草稿、偏好设置、提醒设置及相关本机状态主要保存在您的设备中，不会因为打开APP而自动上传。卸载APP、清除应用数据或设备故障可能导致本机数据丢失，请根据需要使用导出功能保留副本。

2. 手机号登录与账号安全

当您选择云端账号服务时，我们处理您主动提供的中国大陆手机号码、短信验证码挑战状态、登录请求标识、会话状态及必要的安全校验信息，用于发送验证码、核验账号、维持登录、防止盗刷和处理异常登录。验证码仅用于本次验证；服务端不会以明文长期保存验证码或登录令牌。

3. 记录、同步与整理

当您登录并保存或同步内容时，我们处理您主动提交的梦境、人生事件、标题、正文、发生时间、心情、标签、隐私状态、编辑和同步状态，以及您选择保存的昵称、简介和偏好设置，用于保存、展示、搜索、同步、导出、恢复和生成您主动请求的整理结果。

记录可能包含您或他人的健康、情感、家庭、身份、位置等敏感内容。请仅在确有需要时提供，并避免写入无关的身份证号、银行卡号、精确住址、账号口令等信息。若记录涉及他人，请确保您有权进行相应处理。

4. AI 梦笺回应、周期报告与画面描述增强

当前版本已启用由您主动触发的“AI 梦笺回应”、AI周报、月报及梦境画面描述增强。只有在您已登录并完成账号同步、同意本政策，并另行勾选同意外部AI处理后，梦笺服务器才会向 DeepSeek（杭州深度求索人工智能基础技术研究有限公司）发起您主动请求的处理。生成回应时发送您当次选择的记录原文和记录类型；生成报告时发送对应周或月范围内记录的类型、必要原文摘录、手动心情和手动标签；仅当您在梦境画面中逐次选择并确认“AI 增强描述”时，发送当前一条梦境原文和您填写的画面描述。增强结果会先返回供您预览和修改，不会自动覆盖梦境原文或直接生成图片。当前功能不会向 DeepSeek 发送您的手机号、登录令牌或梦笺账号标识，也不会因为打开APP、进入页面、保存原文或查看历史报告而自动发送。

记录原文可能包含健康、情感、家庭、身份、位置等敏感信息，请在发送前检查并删除不必要内容。您可以取消而不发送，也可以在“我的 → 设置 → 隐私与授权”中撤回AI单独授权；撤回后不再发起新的外部AI请求，不影响与外部AI无关的功能，也不影响撤回前已经完成的处理。生成结果会与原记录关联保存和同步，您可以通过管理或删除原记录处理相应结果。AI输出可能存在遗漏、误解或不准确，仅供个人记录与回顾，不构成医疗、心理、法律、金融或其他专业建议。

5. AI梦境画面

只有您打开一条已同步的梦境记录、单独填写画面描述并逐次确认生成后，梦笺服务器才会把最终确认的画面描述发送至当前启用的图片服务（阿里云百炼万相 2.7 或火山方舟 Seedream 4.5），用于生成一张图片。选择“按原描述生成”时不会发送梦境原文；选择“AI 增强描述”时，梦境原文只在上述独立增强步骤发送至 DeepSeek，之后仅把您预览或修改后的增强描述发送至当前图片服务。不会向图片服务商发送手机号、登录令牌、梦笺账号标识或其他记录。生成图片及原描述、最终描述、实际服务商和模型等必要元数据会与该记录关联保存；永久删除记录或删除账号时，相应图片会一并清除。AI图片可能与描述存在偏差，请以原始记录为准。

当您在已生成画面上主动选择“整体调整”或“局部修改”并逐次确认时，梦笺服务器会向万相发送您当前选择的生成图片、当次修改要求；局部修改还会发送您在图片上框选的归一化区域坐标。该编辑步骤不发送梦境原文、手机号、登录令牌、梦笺账号标识或其他记录。每次重新生成或编辑都会创建新的图片版本，旧图片不会被覆盖；各版本与记录关联保存，您可切换查看，永久删除记录或删除账号时一并清除。

6. AI语音倾诉

AI语音倾诉目前仅面向年满18周岁的用户。只有在您已登录、完成外部AI授权，并在每次开始前确认当次语音单独告知后，APP才会申请麦克风权限并建立实时会话。麦克风音频经梦笺服务器实时转发至当前启用的实时语音服务（阿里云百炼千问或火山引擎豆包），用于识别您当次说话并生成语音回应；模型输出音频和字幕实时返回设备。管理员切换服务只影响之后开始的新通话，不会改变正在进行的通话。该功能不是心理咨询、医疗服务或紧急救助，也不应作为危机处置的唯一依据。

您可选择“不参考”或“参考记录”。选择不参考时，服务端不会读取或发送历史记录；选择参考记录时，会话开始时也不会自动读取或发送任何记录，只有您在当前会话中点击“查看记录”并主动选择某一条已同步记录后，服务端才会核验归属并把该条记录的日期、标题和必要正文用于后续聊天。单次会话最多选择12次、最多12条不同记录、累计最多4000字符，不向模型提供手机号、登录令牌或梦笺账号标识。梦笺默认不保存原始通话音频、语音转写正文或模型聊天正文；会话结束后，仅保存记忆范围、引用记录数量、时长、轮次、音频Token估算和完成状态等不含正文的用量与安全运行信息。您可随时结束，本次最长10分钟。

7. 录音与语音转写

只有当您主动点击录音并授予麦克风权限时，梦笺才会采集音频。录音首先保存在本机，用于草稿恢复和由您确认的记录输入。若您主动使用联网语音转写，音频会发送至梦笺服务器进行该次处理；当前正式服务未启用外部转写服务，服务器不将音频作为用户档案长期保存，仅保留必要的文件摘要、大小、处理状态等元数据。您可以在系统设置中关闭麦克风权限，也可以放弃并清理对应草稿。

7. 提醒、导出与文件保存

当您开启提醒时，APP会在设备本地处理提醒时间，并可能使用通知和开机后恢复提醒的系统能力。您可以在APP设置或系统设置中关闭提醒与通知。导出时，APP仅在您主动操作后生成 Markdown 或 JSON 文件，并调用系统文件选择/保存能力；我们不会扫描您设备上的其他文件。

7. 意见反馈与客服

当您提交意见反馈时，我们处理您填写的反馈正文、账号标识、提交时间和处理状态，以定位问题和回复改进。请勿在反馈中提交验证码、口令、身份证件、银行卡信息或其他与问题无关的敏感内容。

8. 运行与安全日志

为保障服务安全与稳定，我们可能处理请求时间、网络地址（IP）、请求路径、响应状态、浏览器或系统提供的基础 User-Agent、客户端请求标识及错误摘要。该等信息用于防攻击、限流、排障、审计和维护，不用于广告画像。当前版本不会读取您的通讯录、短信内容、通话记录、精确位置、相册、相机、IMEI、Android ID或广告标识符。

三、系统权限说明

四、第三方服务与委托处理

梦笺当前 Android 客户端未集成广告、行为统计、支付、地图、社交登录或第三方推送SDK。客户端使用开源 Flutter 插件 record 完成用户主动触发的麦克风采集，并使用 flutter_pcm_sound 在设备本地播放实时PCM音频；这两个插件不由其开发者独立接收梦笺记录。为提供必要的云端基础能力，我们会在最小范围内委托下列服务处理部分信息：

除上述由您单独同意并主动触发的 DeepSeek AI 梦笺回应、周期报告或画面描述增强，逐次确认的第三方梦境画面服务，以及每次开始前单独确认的第三方AI语音倾诉外，梦笺不会因打开APP或页面而向外部AI模型发送记录；普通记梦流程当前仍未启用外部语音转写服务。若处理目的、信息类型、提供方或使用方式发生变化，我们将先更新本政策和第三方清单，并在依法需要时重新征得您的同意。

五、共享、转让与公开披露

• 共享：除本政策列明的必要服务提供者、取得您的单独同意，或法律法规另有要求外，我们不会向其他公司、组织或个人共享您的个人信息。
• 转让：如发生合并、分立、资产转让等业务变化并涉及个人信息转移，我们会依法告知接收方并要求其继续受本政策约束；处理目的或方式发生变化时，将重新取得必要授权。
• 公开：记录默认不会自动公开。只有您主动生成并确认发布分享入口时，相应分享文案才可能对外可见；将记录状态设为“公开”本身不会自动生成公开链接。请在发布前再次检查内容。
• 法定情形：在履行法定义务、应对公共卫生事件或紧急保护生命健康与财产安全等法律规定的情形下，我们可能依法处理相关信息。

六、存储地点与保存期限

当前账号服务中的个人信息存储在中国境内。当前版本不进行个人信息出境；如未来确有出境需要，我们将依法完成评估、告知和单独同意等程序。

• 账号及云端记录：在您使用账号服务期间保存；您删除账号后，手机号、资料、记录、报告、设置、反馈和导出内容会从在线业务数据中清除，仅保留不含记录正文和手机号的最小删除回执以防止旧请求复活。
• 单条记录：进入“最近删除”后最多保留30天供您恢复；您选择永久删除或期限届满后，正文会被清除，仅保留必要的不可逆摘要删除围栏。
• 服务器导出：每个账号仅保留最近5份，超出后自动淘汰；已下载到您设备的文件由您自行管理。
• 恢复与大档案任务：恢复批次及大档案构建的恢复窗口最长为30天；任务终止、到期或账号删除时按相应规则清理。
• 备份：为灾难恢复进行的每日访问受限备份最多保留14天，并按计划自动淘汰。因备份轮换，已删除信息可能在隔离备份中短期存在，但不会恢复到线上或用于其他目的。
• 安全日志与反馈：在实现安全、排障或处理反馈所需的最短期限内保存；法律法规另有要求的，从其规定。

七、您的权利

您可以通过APP中的功能行使下列权利：

• 查看、更正个人资料和记录内容；
• 调整默认隐私状态、关闭提醒，或撤回可选权限、AI单独授权及总隐私同意；
• 导出完整档案或脱敏副本；
• 删除、恢复或永久删除单条记录；
• 退出登录，或在“我的 → 设置 → 账号与安全”中删除账号及账号数据；
• 对自动化整理结果选择不采用、修改或删除；
• 通过“我的 → 设置 → 帮助与关于 → 意见反馈”提出查阅、更正、删除、撤回同意、注销或投诉请求。

我们会在核验必要身份后处理您的请求。法律规定允许拒绝或限制响应的，我们会说明原因。关闭某项授权不影响关闭前基于有效授权已经进行的处理。

八、信息安全

我们采取HTTPS传输、访问控制、最小权限、会话撤销、请求限流、日志脱敏、备份校验和故障回滚等措施保护信息。我们也请您妥善保管设备、验证码和账号状态，不要向任何人泄露验证码。互联网服务不存在绝对安全；发生可能影响您权益的安全事件时，我们将依法采取补救措施并履行告知、报告义务。

九、未成年人保护

梦笺不是专门面向未满14周岁儿童的产品。未成年人应在监护人指导下使用；未满14周岁的儿童使用前，应由监护人阅读并同意本政策。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除或采取其他必要措施。

十、政策更新

功能、处理目的或法律要求发生变化时，我们可能更新本政策。对您的权益有重大影响的变更，我们会通过APP内提示、官网公告或其他显著方式告知；依法需要重新取得同意的，我们会在处理前征得您的同意。页面顶部会标注最新更新与生效日期。

十一、联系我们