花禄 APP 及相关产品隐私政策
更新日期：2026年6月1日
生效日期：2026年6月8日
北京中盈花源科技有限公司（注册地址：北京市朝阳区广顺北大街33号院1号楼（五、十、十一层）1单元6989号，以下简称"我们"或"中盈花源"）系花禄的运营者。我们非常重视用户（以下简称"您"）的个人信息和隐私保护。我们通过花禄 APP 及相关产品（以下简称"本服务"）向您提供基于人工智能模型的问答互动、自我认知辅助、内容生成、轻社交互动、会员、虚拟商品、禄珠/Token充值及其他增值服务。
我们作为花禄 APP 及相关产品服务的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本隐私政策并特别提示：希望您在使用花禄 APP 及相关产品服务前仔细阅读并理解本隐私政策，以便作出适当的选择。
概要：我们将通过本隐私政策向您介绍不同场景下我们如何处理个人信息。当您开启或使用花禄 APP 及相关产品服务时，为实现您选择使用的功能、服务，或为遵守法律法规的要求，我们会处理相关信息。我们将在隐私政策中逐项说明相关情况，有关您个人信息权益的重要条款已用加粗形式提示，请特别关注。
除本隐私政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本隐私政策的一部分，并与本隐私政策具有同等效力。
下文将帮您详细了解我们如何收集、使用、存储、传输、公开与保护个人信息；帮您了解查询、更正、补充、删除、复制、转移个人信息的方式。其中，有关您个人信息权益的重要内容已用加粗形式提示，请特别关注。您可以通过发送邮件至 hualu@zyhuayuan.com 要求我们对本政策的全部或部分内容进行解释说明。
特别提示
1. 适用范围：本政策适用于花禄 APP、花禄小程序、花禄网站及H5页面、花禄Pro、蓝星玩家辅助系统，以及我们后续以花禄或中盈花源名义提供的其他产品或服务。如特定产品或服务设有单独的个人信息处理规则，则该单独规则优先适用；未涵盖的内容以本政策为准。本政策不适用于接入本服务的第三方向您提供的服务。
2. 产品差异：不同产品因功能差异，实际收集的个人信息范围可能不同。某项功能未在您使用的产品中上线或启用时，我们不会因此收集对应的信息。
3. 账号体系：花禄 APP、花禄小程序、花禄网站及H5页面基于同一账号体系，可能在必要范围内共享账号、档案、订单、对话等信息；花禄Pro、蓝星玩家辅助系统等其他产品原则上不与花禄 APP 自动打通账号数据。如未来需要跨产品打通账号、会员权益或个人信息，我们会另行告知并依法取得您的同意。
4. 必要个人信息：注册、登录本服务的必要个人信息为您的移动电话号码。您同意本政策并不代表您同意我们收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。如您拒绝本政策，您仍可在未注册/登录状态下浏览部分基础内容。
5. 设备权限非默认开启：涉及麦克风、相机、相册等设备权限时，我们会在您使用相应功能时另行弹窗征得您的同意后开启；权限开启后，您可以随时通过设备设置关闭。
6. 核心档案信息：为使用星官连线图等功能，您需要提供出生年月日、具体出生时间、出生地（市级）及性别。如您拒绝提供，我们将无法向您提供依赖上述信息的个性化服务，但不影响您使用其他功能。
7. 关于AI拟人化互动/情感陪伴服务：我们目前不提供模拟自然人人格特征、思维模式和沟通风格的持续性情感互动服务（AI拟人化互动/情感陪伴服务）。如未来上线该类服务，我们将依照《人工智能拟人化互动服务管理暂行办法》等规定履行安全评估、算法备案等义务，更新本政策并另行取得您的同意。
8. 未成年人：我们谢绝不满18周岁的未成年人使用本服务。
9. 模型训练：我们可能在保护隐私的前提下，使用经清洗、去标识化或匿名化处理后的AI问答记录和反馈信息用于优化或训练AI模型；我们可能使用经泛化及匿名化处理、已无法识别特定个人的档案统计数据用于模型训练（详见本政策第三章）。我们不会将您的社交互动内容、交易信息及可直接识别您身份的信息用于模型训练。
10. 模型与算法：为了向您提供丰富、多样的产品功能和服务，您可点击此处查看我们使用的各类模型与算法服务及其备案情况，并查看模型应用场景、算法基本原理、目的意图和主要运行机制等，以帮助您充分了解我们使用的模型与算法服务的情况，保障您的知情权和选择权。
关于禄珠、Token、会员、虚拟商品、退款等具体规则，请查阅《花禄充值、禄珠/Token及付费服务协议》。第三方信息共享情况和设备权限调用情况，请分别查阅《第三方信息共享及设备权限清单》。
个人信息收集全貌：为了便于您更加直观、便捷、完整地了解我们收集和使用您个人信息的情况，您可以直接查阅《个人信息收集清单》。
一、定义与解释
1. 花禄 APP 及相关产品：指由北京中盈花源科技有限公司运营的花禄 APP、花禄小程序、花禄网站及H5页面、花禄Pro、蓝星玩家辅助系统及其他相关产品或服务。
2. 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
3. 敏感个人信息：一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。在本服务中，您的具体出生时间、语音信息、交易信息、未成年人个人信息等，可能构成或涉及敏感个人信息。
4. 禄珠/Token：除花禄Pro外，本服务内相关虚拟服务额度通常称为"禄珠"；在花禄Pro中可能被称为"Token"。禄珠/Token仅为本服务内用于兑换、使用特定数字内容、AI服务、虚拟商品或其他增值服务的虚拟服务额度，不属于法定货币、虚拟货币、加密资产或金融产品。
5. AI生成内容：由人工智能模型基于您的输入、档案信息、上下文、历史记录或其他授权信息生成的文字、图片、分析、建议、互动回复等内容。AI生成内容仅供参考，不构成医疗、心理治疗、法律、投资、财务等专业意见，亦不构成对用户真实社交、情感关系、职场处理、个人决策等引导式意见。
6. 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
7. 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
8. 委托处理：我们委托第三方按照我们的要求和约定处理个人信息的行为。
二、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要、诚信原则，仅为实现本政策所述目的收集和使用您的个人信息。若您提供的信息中含有他人的个人信息，请您确保已取得相关主体的有效同意。为了帮助您更直观地了解我们收集的个人信息类型与用途，您可点击查阅《个人信息收集清单》。详细的收集和使用规则如下：
1. 注册、登录与账号安全
1.1 当您通过手机号注册、登录时，您需要向我们提供您的手机号码和短信验证码。我们收集上述信息是为了帮助您完成注册、登录、身份核验、账号安全保护及满足网络实名制相关法律要求。如您拒绝提供，我们将无法为您创建账号或提供登录后的服务，但不影响您浏览部分基础内容。
1.2 当您使用花禄小程序时，您可以通过微信一键登录。届时我们将根据您的授权收集您的微信授权手机号、OpenID，以及您授权提供的微信昵称和头像，用于账号创建、登录及页面展示。如您拒绝授权，将无法通过微信一键登录，但可通过手机号验证码方式登录。
1.3 为保障账号安全、完成游客登录设备绑定及识别异常登录，我们会收集您的登录时间、登录IP、设备信息（包括设备型号、操作系统版本、设备标识符，如 Android ID、OAID、IDFA、设备序列号（SN）等，以设备系统和授权情况为准）、异常登录记录等账号安全信息。
我们目前不支持QQ、Apple ID、抖音等其他第三方账号登录。如未来上线，我们会在授权页面向您说明并依法取得您的授权。
2. 核心档案与花禄 AI 系统
为向您提供花禄 AI 系统、自我认知、星官连线图、神秘空间、轻社交互动等核心服务，我们需要收集：
（1）出生年月日；（2）具体出生时间；（3）出生地（精确到市级）；（4）生理性别（仅支持男、女）；（5）您可选择填写的职业、兴趣偏好；（6）基于上述信息生成的分析结果、标签、报告、问答上下文。
如您拒绝提供出生年月日、具体出生时间、出生地和性别，我们将无法向您提供依赖上述信息的核心功能，但不影响您使用不依赖这些信息的其他功能。
3. 人机交互问答与对话历史
当您使用AI问答、人机交互对话等功能时，我们可能收集：
（1）您主动输入的文本内容；（2）AI模型生成的回复内容；（3）对话时间、对话主题、上下文信息；（4）您对AI回复的点赞、点踩、纠错、反馈内容。
我们收集上述信息，是为了向您提供连续、高质量的AI问答服务、保存对话历史、根据您在对话中表达的需求向您介绍相关功能或服务、优化回复质量、处理投诉反馈及履行网络信息安全义务。为履行网络信息安全义务，我们会在法律规定的期限内保留您的问答历史及对话主题。您可以在产品内查找并删除尚未删除的对话历史。
请您谨慎在对话中输入身份证号、银行卡号、精确住址、他人隐私、儿童信息、医疗健康、金融账号等敏感信息。
4. 语音输入与语音播报
（1）语音输入：当您使用语音输入功能时，我们需要在获得您的麦克风权限授权后采集您的语音音频信息，并通过腾讯云一句话语音识别服务将其转写为文本用于问答。语音信息属于敏感个人信息，我们会在您首次使用该功能时征得您的同意。若您拒绝授权，您将无法使用语音输入，但可继续使用文字输入。
（2）语音播报：当您使用AI回复语音播报功能时，我们会将待合成的回复文本通过腾讯云流式语音合成服务生成音频向您播放。
上述第三方处理详情请查阅《第三方信息共享及设备权限清单》。
5. 对话记忆与个性化内容生成
为向您提供连续的AI服务，我们可能保存您的对话历史、对话主题、上下文摘要或模型记忆。如我们提供“记忆”“个性化记忆”等功能，我们可能基于您的历史对话提取偏好、称呼、互动习惯等信息，用于提升后续对话的连贯性。
如您不希望使用相关记忆或个性化生成功能，或期望删除已提供的信息，您可以通过产品内删除相关数据（具体路径以产品页面展示为准），或通过本政策第十二章的联系方式与我们联系。
6. 头像、昵称与个人资料
您可以自主设置头像和昵称。为实现该功能，我们可能收集：您设置的昵称、您上传或拍摄的头像图片、修改记录，以及您主动选择填写的职业、兴趣偏好等资料。
上传头像时，我们需要在获得您授权后调用相机或相册权限，头像图片将通过阿里云对象存储服务存储。头像和昵称会在您的个人页面、社交互动等公开场景中向其他用户展示，请您避免使用真实姓名、手机号、身份证号、住址等作为昵称或头像内容。
7. 轻社交与虚拟互动
当您使用社交功能（例如在虚拟地图内通过虚拟形象互动、点赞、参与趣味互动内容）时，我们可能收集：昵称、头像、虚拟形象及虚拟地图状态、点赞与互动记录、您主动参与的趣味互动内容，以及必要的内容安全审核记录。
社交场景公开展示的信息仅包括昵称、头像、IP属地信息和基于AI生成的娱乐内容。除非您主动选择公开或分享，我们不会在社交场景中公开展示您的出生年月日、具体出生时间、出生地、性别、职业、兴趣偏好或AI问答记录。当您交换或对外分享您的星官连线图时，对方仅能查看您分享的公开内容（如值月星宿等），无法获取任何个人隐私信息。花禄APP及相关产品仅会读取并分析您自己创建的星官连线图，全程保障您的数据安全。
我们不基于社交功能收集您的实时地理位置。如未来某项功能需要使用定位权限，我们会在具体功能中另行提示并征得您的同意。
8. 关于AI拟人化互动/情感陪伴服务的说明
我们目前不提供AI拟人化互动/情感陪伴服务（即利用人工智能技术模拟自然人人格特征、思维模式和沟通风格，提供持续性情感照护、陪伴、支持等互动服务）。
如未来上线该类服务，我们将：（1）依照《人工智能拟人化互动服务管理暂行办法》等法律法规履行安全评估、算法备案等法定义务；（2）仅向已满18周岁的用户开放，不向未成年人提供虚拟亲属、虚拟伴侣等虚拟亲密关系服务；（3）更新本政策并以显著方式向您告知，依法取得您的同意（涉及敏感个人信息的，将取得您的单独同意）。
9. 禄珠/Token充值、会员、虚拟商品与支付
当您在本服务内充值禄珠/Token、购买会员、皮肤等装饰类虚拟商品、定制化数字商品或使用其他付费服务时，我们可能收集：账号信息、订单编号、商品或服务名称、交易金额、下单及支付时间、支付方式、支付状态、会员权益状态、禄珠/Token余额及充值、消耗、返还记录、虚拟商品购买及发放记录、退款申请及处理记录、售后争议处理记录。
我们收集上述信息，是为了完成交易、发放禄珠/Token或付费权益、展示订单与消费记录、处理退款与售后、排查异常扣费、保障交易安全、履行法律法规要求及解决争议。交易信息属于敏感个人信息，我们会采取加密存储等安全措施予以保护。
您可以通过"我的－我的禄珠－禄珠记录"查询充值记录。具体充值、消费、退款、未成年人退款规则，请查阅《花禄充值、禄珠/Token及付费服务协议》。
10. AI服务消耗禄珠/Token
当您使用需要消耗禄珠/Token的AI服务时，我们会记录：服务类型、发起时间、预计或实际消耗数量、服务生成及返回状态、异常中断或错误扣减记录、禄珠/Token返还记录，以判断服务是否成功交付、准确扣减或返还禄珠/Token、处理消费争议。
如因我们系统、服务器、模型服务或接口异常等平台原因导致服务未成功生成、重复扣费或错误扣费，我们将不扣减禄珠/Token；如已扣减，将返还相应禄珠/Token。
11. 定制化数字商品
当您购买定制化数字商品时，我们可能根据您主动提交的内容收集：定制需求、文本描述、图片或素材、偏好设置、角色设定及生成、配置或交付所需的其他信息，用于按照您的要求生成和交付定制化商品。请您避免在定制需求或素材中提交身份证号、银行卡号、精确住址、他人隐私、儿童信息等与定制服务无关的敏感信息。我们目前不提供实体商品寄送服务，不会收集您的收货地址信息。
12. 未成年人充值退款申请
我们谢绝未满18周岁的未成年人使用本服务。但，如监护人就未成年人未经同意使用且充值或消费提出退款申请，我们可能在最小必要范围内收集：退款申请人姓名及联系方式、用户账号或绑定手机号、订单号、支付凭证、充值时间与金额、监护关系证明材料、年龄证明材料、相关情况说明及退款处理记录。
我们收集上述信息，是为了核验申请人身份、判断监护关系、核查订单、依法处理退款、解决争议并履行未成年人保护义务，不会超出上述目的收集和使用相关信息。
13. 发票信息
如您申请开具发票，我们可能收集：发票抬头、纳税人识别号、接收发票的电子邮箱、订单信息及开票所需的其他必要信息，用于开具发票、处理发票售后及履行财税法律法规要求。
14. 第三方支付
当您使用微信支付（Android/HarmonyOS端）、Apple App Store 内购（iOS端）等第三方支付服务时，我们会向支付服务方提供完成支付所必需的订单信息，并接收支付结果。我们不会收集您的银行卡完整卡号、支付密码等由支付机构直接处理的敏感金融信息。具体请查看《第三方信息共享清单》。
15. 客服、投诉与举报
当您使用客服、投诉、举报或联系我们功能时，我们可能收集：您的账号信息、手机号码或邮箱、问题描述、您主动提交的截图或证明材料、与客服的沟通记录，以及为定位问题所需的设备信息、订单信息、对话记录或操作日志，用于核实身份、处理问题、反馈结果、保障账号与服务安全。
16. 保障网络、运营与服务安全
为保障服务安全稳定运行、防止恶意程序、作弊、欺诈、攻击及违法违规内容传播，完成游客身份标识、账号安全防护及统计分析，我们或我们接入的第三方SDK（如友盟+ SDK、微信 Open SDK 等）可能收集：设备型号、操作系统版本、APP版本、设备标识符（如 Android ID、OAID、IDFA、OpenUDID、GUID、设备序列号（SN），以设备系统和授权情况为准）、IP地址、网络类型、运营商信息、登录日志、操作日志、崩溃日志、性能日志、服务访问时间、访问页面、点击记录、使用时长、必要的异常行为记录，以及您安装的应用列表信息或正在运行的进程信息。
关于设备序列号（SN）的说明：
（1）收集目的：用于生成脱敏的设备标识、完成游客登录设备绑定、保障账号与交易安全、识别异常登录与作弊行为、排查故障及开展必要的统计分析。
（2）收集方式：在您同意本隐私政策后，由本应用或所接入的第三方SDK通过系统接口自动读取，无需您手动填写；我们不会在您同意本政策前收集 SN。
（3）收集范围：仅收集当前设备的序列号（SN）及实现上述目的所必需的其他设备标识信息。我们不会将 SN 用于用户画像或个性化广告，不会向第三方出售 SN，亦不会超出本政策所述目的使用。
收集应用列表信息主要用于识别恶意程序、反作弊、保障您的账号与交易安全；同时，当您使用第三方支付或分享功能时，特定第三方SDK也需要通过读取应用列表来判断您的设备是否已安装微信等目标应用，以便正常调起相关服务。
17. 消息通知
您开启设备通知权限后，我们可能向您发送系统通知、服务提醒、会员权益提醒、禄珠/Token余额或消费提醒、活动通知等。您可以通过设备系统设置关闭通知。如我们通过短信、邮件等方式向您发送营销信息，我们会依法提供退订方式。
18. 依法无需征得同意的情形
根据相关法律法规，在以下情形中，我们处理您的个人信息无需取得您的同意：
（1）为订立、履行您作为一方当事人的合同所必需；（2）为履行法定职责或者法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；（5）在合理范围内处理您自行公开或者其他已经合法公开的个人信息；（6）法律、行政法规规定的其他情形。
三、AI模型、生成内容标识与模型训练
1. AI模型服务与备案
我们主要通过自研AI模型向您提供问答、分析、生成、互动等服务，并已按照《生成式人工智能服务管理暂行办法》《互联网信息服务算法推荐管理规定》等规定完成相关备案。您可以点击此处查看我们所使用算法的基本原理、目的意图和主要运行机制等信息。
为实现部分功能，我们可能接入境内已完成备案的第三方大模型服务，目前包括：深度求索（DeepSeek）。当您使用相关功能时，我们会将您输入的内容及实现功能所必需的上下文信息传输至上述第三方模型进行推理处理，并接收生成结果。我们不会向第三方模型提供您的手机号码、账号标识、设备标识等可直接识别您身份的信息。
我们的模型推理和数据处理均在中国境内完成，不涉及个人信息出境。如未来接入境外服务或发生个人信息出境，我们会依法另行告知并取得必要授权。
2. AI生成内容标识
对于由AI生成的文字、图片、分析、回复等内容，我们会按照《人工智能生成合成内容标识办法》等规范要求，通过显式标识、隐式标识等方式进行标注，以帮助您识别AI生成内容。
3. 模型训练与优化
为提升模型理解能力、回复质量、安全性和稳定性，我们可能在保护隐私的前提下，将以下数据用于模型优化或训练：
（1）经清洗、去标识化或匿名化处理后的问答记录、AI输出内容及您的点赞、点踩、纠错、反馈信息；
（2）经泛化及匿名化处理的档案统计数据：我们可能使用您的出生年月日、出生时间、出生地、性别信息用于模型算法训练，但在使用前，我们会：切断该等数据与您的账号、手机号、昵称、设备标识等身份信息的关联；对出生时间、出生地等字段进行泛化处理（如将具体出生时间泛化至时段、出生地泛化至省级）；确保处理后的数据无法识别特定自然人且不能复原。我们不会将保留完整精度、可能重新识别到您个人的档案原始信息用于模型算法训练。
我们不会将以下数据用于模型训练：
（1）头像、昵称、手机号、账号标识等直接身份识别信息；（2）您在社交互动中产生的内容；（3）禄珠/Token充值记录、支付记录、退款记录等交易信息；（4）未成年人个人信息；（5）法律法规禁止或我们认为不适合用于训练的数据。
在用于训练前，我们会尽合理努力清除或过滤手机号、身份证号、地址、银行卡号、联系人信息、交易信息等可识别个人身份或敏感的信息。如相关数据处理依法需要取得您的单独同意，我们会通过弹窗、授权页面等显著方式向您告知并取得同意。
4. 拒绝或撤回用于模型训练
如您不同意我们将您的问答记录和反馈信息用于模型训练或优化，您可以点击“【应用首页左上角小刺猬头像（个人中心）】－【设置】－【帮助与反馈】”，或直接发送邮件至hualu@zyhuayuan.com 联系我们。我们将在验证您的身份后，于十五个工作日内处理您的请求。您撤回同意后，我们将停止将可定位至您的相关后续数据用于模型训练。对于已完成匿名化处理、无法识别特定个人且不能复原的数据，或已融入模型参数且无法定位到个人的数据，我们可能无法单独删除，但该等数据不再属于可识别您的个人信息。
5. 自动化决策
我们可能基于您的档案信息、历史对话等提供个性化内容生成和问答上下文理解，并根据您在对话中表达的需求向您介绍相关功能或服务。我们目前不提供针对您个人特征的个性化推送和个性化广告服务。
我们不会仅通过自动化决策作出对您的权益产生重大影响的决定。如自动化决策显著影响您的合法权益，您有权要求我们作出说明，并拒绝我们仅通过自动化决策作出决定。
四、设备权限与第三方信息共享
1. 设备权限
为实现特定功能，我们可能需要调用您的设备系统权限，包括：网络访问及网络状态（登录、业务通信、AI对话）、麦克风（语音输入）、相机（拍摄头像）、相册/媒体库及存储（选择头像、保存分享图）、振动（交互反馈）、通知（消息提醒）。具体权限名称、调用目的、使用场景及拒绝后的影响，请查阅《第三方信息共享及设备权限清单》。
设备权限不会默认开启。我们会在您使用相关功能时依法征得您的授权。您可以通过设备系统设置随时关闭相关权限；关闭权限后，我们将无法继续基于该权限为您提供对应功能，但不影响您使用其他功能，也不影响此前基于您的授权已进行的个人信息处理。
2. 第三方信息共享
为实现支付、语音识别与合成、AI推理、云存储、内容分享、安全保障等功能，我们可能接入第三方SDK或委托第三方服务商处理部分个人信息，目前主要包括：微信 Open SDK（支付、分享）、Apple App Store 内购、腾讯云语音识别与语音合成服务、阿里云对象存储服务。
具体第三方名称、服务类型、处理目的、处理信息种类及第三方隐私政策链接，请查阅《第三方信息共享及设备权限清单》。我们会对第三方服务商进行必要的安全评估和管理，并要求其按照法律法规、合作协议和本政策处理您的个人信息。
五、我们如何使用Cookie和同类技术
当您使用花禄网站、H5页面或其他网页服务时，我们可能使用Cookie、Local Storage、像素标签等技术，用于：（1）记住您的登录状态；（2）保障账号和访问安全；（3）记录您的偏好设置；（4）分析服务访问情况、排查故障、优化体验。
您可以通过浏览器设置管理或拒绝Cookie。如您拒绝Cookie，可能导致部分网页功能无法正常使用。
六、我们如何委托处理、共享、转让、公开披露您的个人信息
1. 委托处理
为实现短信验证、云存储、服务器托管、支付、AI推理、客服、安全风控、数据分析、发票处理等服务，我们可能委托第三方处理部分个人信息。我们会与受托方签署数据处理协议，明确约定委托处理的目的、期限、处理方式、个人信息种类、保护措施及双方权利义务，并对其处理活动进行监督，要求其仅按照我们的指示、本政策及法律法规处理个人信息。
2. 共享
我们不会向第三方出售您的个人信息。除以下情形外，我们不会与第三方共享您的个人信息：
（1）取得您的单独同意；（2）为实现支付、短信验证、语音识别与合成、AI推理、云服务、安全保障、开票等必要功能；（3）根据法律法规、诉讼仲裁、行政或司法机关依法提出的要求；（4）为保护您、我们、其他用户或社会公众的人身财产安全和合法权益；（5）法律法规允许的其他情形。
3. 产品间数据关系
花禄 APP、花禄小程序、花禄网站及H5页面可能因同一账号体系、同一服务体验需要，在必要范围内共享账号、档案、对话、订单、禄珠余额、会员权益等信息。花禄Pro、蓝星玩家辅助系统等其他产品原则上不与花禄 APP 自动打通账号数据。若未来因账号统一、会员权益、跨产品服务等原因需要打通，我们会通过弹窗、页面提示或协议更新等方式另行告知，并依法取得您的同意。
4. 转让
如因合并、分立、收购、资产转让、破产清算等原因需要转让个人信息，我们会告知您接收方的名称或姓名、联系方式，并要求接收方继续受本政策约束。如接收方变更原处理目的或处理方式，将重新取得您的同意。
5. 公开披露
原则上，我们不会公开披露您的个人信息。确需公开披露时，我们会取得您的单独同意或满足法律法规规定的其他条件。
6. 无需事先征得授权同意的例外
在以下情形中，委托处理、共享、转让、公开披露您的个人信息无需事先征得您的授权同意：（1）与我们履行法律法规规定的义务相关的；（2）与国家安全、国防安全直接相关的；（3）与公共安全、公共卫生、重大公共利益直接相关的；（4）与刑事侦查、起诉、审判和判决执行等直接相关的；（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；（6）您自行公开或其他已经合法公开的个人信息。
请您知悉：根据法律规定，处理经匿名化处理的信息不属于个人信息的对外提供行为，无需另行向您通知并征得您的同意。
七、我们如何存储您的个人信息
1. 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。
2. 跨境传输
我们目前不向境外提供您的个人信息，也不使用境外服务处理您的个人信息。如未来发生个人信息跨境提供，我们会依法向您告知境外接收方名称、联系方式、处理目的、处理方式、个人信息种类及您行使权利的方式，取得您的单独同意，并履行个人信息出境相关法定程序。
3. 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。具体而言：
（1）账号信息：保存至您注销账号后依法删除或匿名化；（2）档案信息：保存至您删除档案、注销账号或不再使用相关服务后依法删除或匿名化；（3）对话记录：保存至您主动删除、注销账号或达到必要保存期限后依法删除或匿名化；（4）网络日志：依据《网络安全法》相关规定保存不少于六个月；（5）交易信息、充值记录、退款记录、订单信息：依据《电子商务法》相关规定，自交易完成之日起保存不少于三年；（6）发票及财税相关信息：按照财税、会计等法律法规要求保存必要期限；（7）客服、投诉、举报记录：保存至处理完成及必要留痕期限届满。
当本服务发生停止运营的情形时，我们将通过通知或公告的形式告知您，并在法律法规要求的期限内删除服务器中留存的您的个人信息。
4. 注销账号后的处理
您可以通过产品内“【应用首页左上角小刺猬头像（个人中心）】－【设置】－【账号安全】－【注销账号】”注销申请。为避免误操作，账号注销设置三天冷静期：您提交注销申请后，若连续三天未登录，注销将生效；如在冷静期内登录，视为撤回注销申请。
账号注销成功后，我们将停止向您提供服务，并删除或匿名化与账号相关的个人信息，包括账号资料、出生档案、AI对话记录、生成结果、社交记录等。依法需要继续保存的网络日志、交易记录、充值记录、退款记录、发票信息等，我们会在必要期限内进行隔离保存，并在期限届满后删除或匿名化。
八、我们如何保护您的个人信息
我们采取合理、必要的技术和管理措施保护您的个人信息安全，包括：
（1）数据加密传输（HTTPS、TLS等）；（2）对敏感信息进行加密存储、脱敏展示或访问隔离；（3）建立数据分类分级和访问权限控制制度；（4）限制员工、合作方访问个人信息的范围，并要求其履行保密义务；（5）对重要操作进行日志记录和审计；（6）对受托处理方进行安全评估和合同约束；（7）建立个人信息安全事件应急预案并组织实施。
如发生个人信息安全事件，我们将依法及时告知您：事件基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议及补救措施等，并以推送通知、短信、邮件、公告等方式告知您；难以逐一告知时，我们会采取合理、有效的方式发布公告，同时按监管部门要求上报处置情况。
请您理解，互联网环境并非百分之百安全。请您妥善保管账号、验证码、密码、支付凭证等信息，避免向他人泄露。
九、您如何管理您的个人信息
您依法享有对个人信息的知情权、决定权、查阅权、复制权、更正权、补充权、删除权、可携带权、撤回同意权、注销账号权及解释说明权等权利。
1. 查阅、更正、补充
您可以通过产品内个人中心、账号信息、档案管理等页面查阅、更正或补充您的昵称、头像、档案信息、职业、兴趣偏好等内容。
2. 查阅充值、消费与退款信息
您可以通过产品内"我的－我的禄珠－禄珠记录"及订单、会员等页面查看充值记录、禄珠/Token余额、消费记录、退款记录、会员权益状态等信息。如有疑问，可通过本政策第十二章的联系方式与我们核查。
3. 删除
您可以在产品内删除部分对话记录、档案信息、头像、昵称或其他您主动提供的信息；若产品内暂未提供删除入口，可通过本政策载明的联系方式联系我们。若我们决定响应您的删除请求，我们还将同时通知从我们处获得您个人信息的实体及时删除，法律法规另有规定或这些实体已获得您的独立授权的除外。依法需要留存的交易记录、网络日志等，我们将进行隔离保存并限制使用范围。
4. 获取副本与转移
如您需要获取个人信息副本，或在符合国家网信部门规定条件下请求将个人信息转移至您指定的个人信息处理者，可通过本政策载明的联系方式提出请求。
5. 改变或撤回授权
您可以通过以下方式改变或撤回授权：（1）在设备系统设置中关闭麦克风、相机、相册、通知等权限；（2）在产品内删除相关信息或关闭相关功能（如记忆、个性化生成功能）；（3）通过邮件申请拒绝或撤回将问答记录用于模型训练；（4）注销账号。撤回授权后，我们将无法继续为您提供对应功能，但不影响撤回前基于您的授权已进行的个人信息处理。
6. 注销账号
您可以通过产品内注销入口申请注销（含三天冷静期，详见本政策第七章第4条），也可以通过邮箱联系我们。账号注销前，请您自行查看并处理账号内尚未使用的禄珠/Token、会员权益、虚拟商品等付费权益，注销后的付费权益处理规则请查阅《花禄充值、禄珠/Token及付费服务协议》。
7. 约束自动化决策
如我们通过自动化决策作出对您的权益产生重大影响的决定，您有权要求我们予以说明，并拒绝我们仅通过自动化决策作出决定。
8. 响应您的请求
为保障账号安全，我们可能需要您先验证身份（如提供账号手机号、短信验证码或其他必要证明），我们将在验证身份后十五个工作日内响应您的请求。对于您合理的请求，我们原则上不收取费用；对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。
在以下情形中，我们可能无法响应您的请求：（1）与我们履行法律法规规定的义务相关；（2）与国家安全、国防安全直接相关；（3）与公共安全、公共卫生、重大公共利益直接相关；（4）与刑事侦查、起诉、审判和执行判决直接相关；（5）有充分证据表明您存在主观恶意或滥用权利；（6）响应请求将导致您或其他个人、组织的合法权益受到严重损害；（7）涉及商业秘密；（8）法律法规规定的其他情形。
逝者的个人信息保护
如花禄APP及相关产品服务用户不幸去世，其近亲属为了自身的合法、正当利益，可以通过本政策第十二章载明的联系方式与我们取得联系，对逝者的相关个人信息行使查阅、复制、更正、删除等权利，但是逝者生前另有安排的除外。为了充分保护逝者的个人信息权益，申请行使该等权利的逝者近亲属需要根据我们的指引，提供逝者的身份证明文件、死亡证明文件，以及申请人的身份证明文件、申请人与逝者的亲属关系证明文件，并说明申请行使的权利种类。我们在核实身份并完成相关手续后，将依法予以响应。
十、我们如何处理未成年人个人信息
1. 我们非常重视未成年人个人信息保护。未满18周岁的用户为未成年人。
2. 我们谢绝不满18周岁的未成年人使用本服务。若您为不满18周岁的未成年人，请勿注册账号或向我们提供任何个人信息，并请在监护人的陪同下选择适合您使用的应用。如我们发现在未取得监护人同意的情况下收集了未成年人个人信息，我们会尽快删除或采取其他必要的保护措施。
3. 如发生未成年人冒用成年人账号充值的情形：监护人就未成年人未经同意充值或消费提出退款申请，我们会在最小必要范围内处理监护关系证明、年龄证明、订单信息、支付凭证等必要信息，具体规则请查阅《花禄充值、禄珠/Token及付费服务协议》。
4. 我们不会将未成年人个人信息用于AI模型训练。
5. 如监护人发现未成年人未经同意使用本服务、提供个人信息或充值消费，可以通过本政策载明的联系方式联系我们，我们会依法处理。
十一、本政策如何更新
为适应产品功能、法律法规或监管要求的变化，我们可能适时更新本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
如本政策发生重大变更，我们会通过弹窗、站内信、公告、短信、邮件或其他显著方式通知您，并在必要时重新取得您的同意。重大变更包括但不限于：
（1）个人信息处理目的、方式或类型发生重大变化；（2）敏感个人信息处理规则发生重大变化；（3）个人信息共享、转让或公开披露的主要对象发生变化；（4）您行使个人信息权利的方式发生重大变化；（5）我们的联系方式、投诉渠道发生变化；（6）个人信息安全影响评估显示存在高风险；（7）法律法规要求的其他情形。
如您不同意更新后的政策，您可以选择停止使用本服务或注销账号；但您停止使用本服务或注销账号之前的行为和活动仍受本政策约束。
十二、如何联系我们
如您对本政策或个人信息保护事项有任何问题、意见、建议、投诉、举报，或希望行使您的个人信息权利，可以通过以下方式联系我们：
- 联系邮箱（个人信息保护相关事宜）：hualu@zyhuayuan.com
一般情况下，我们将在验证您的身份后十五个工作日或法律规定的期限内回复。