隐私政策 | 生境AI

1. 我们收集和使用的信息

场景	信息类型	使用目的	必要性	保存期限
账号注册与登录	手机号、邮箱、验证码、账号ID、登录状态、第三方账号授权信息	注册、登录、账号安全、身份核验	必要	账号存续期间；注销后删除或匿名化
拍摄/扫描空间	相机画面、房间照片、户型图、图片元数据、扫描结果	空间识别、AI生成、3D展示、项目保存	用户授权后收集	用户删除项目或注销账号后删除或匿名化
相册上传	用户主动选择上传的图片、户型图、灵感图、项目素材	导入素材、生成设计、保存方案	用户主动选择	同上
语音输入	语音片段、转写文本、语言设置	语音识别、语音指令、语音转文字	麦克风授权后收集	完成服务所需期间；可按请求删除
AI生成与项目数据	提示词、设计偏好、生成结果、历史方案、项目名称、保存记录、分享状态	生成、编辑、保存、跨端同步、继续创作	必要	账号存续期间或用户主动删除前
设备与日志	设备型号、系统版本、App版本、网络类型、崩溃日志、运行日志、IP相关网络信息	安全保障、故障定位、兼容性优化、风控	必要	按安全和日志管理周期保存
数据分析事件	页面访问、功能点击、转化路径、留存事件、去标识化统计数据	产品优化、运营分析、投放效果评估	必要或经授权	按分析需要保存，超期删除或匿名化
支付订单	订单号、商品信息、金额、支付状态、退款记录、支付渠道反馈结果	支付、对账、权益开通、退款、客服	购买付费服务时必要	依法依规保存
客服处理	联系方式、问题描述、截图、沟通记录、处理结果	响应咨询、投诉、权利请求、问题排查	用户主动提交	处理完成后按客服记录周期保存

2. 权限调用说明

权限/能力	使用目的	触发时机	拒绝影响
相机权限	拍摄房间、扫描空间、拍摄家具/户型/素材	用户点击拍摄、扫描、上传入口时申请	拒绝后无法直接拍摄或扫描，可改用相册上传
相册/媒体权限	选择房间图片、户型图、灵感图或保存结果	用户选择上传或保存图片时申请	拒绝后无法从相册选择或保存到本地
麦克风权限	语音输入、语音指令、语音识别	用户使用语音功能时申请	拒绝后不影响文字输入和基础使用
通知权限	服务通知、任务完成提醒、版本/活动通知	用户同意接收通知时申请	拒绝后不影响核心功能
网络访问	登录、上传、AI生成、方案同步、支付、客服	应用运行必需	关闭网络后多数在线功能不可用
设备信息/日志	兼容性、安全风控、故障定位、崩溃排查	应用运行、安全保障时收集必要信息	用于保障服务稳定与安全

3. 第三方SDK与服务提供方

国内版本的数据埋点与产品分析使用数数相关能力，广告归因与投放效果分析使用热云相关能力，广告展示与变现使用鲸鸿动能相关能力，崩溃监控使用 Sentry，3D 渲染使用 Unreal Engine 4，跨平台框架使用 React Native，语音转文字使用豆包流式语音识别能力。以下清单为国内包体常见或计划接入范围，最终以实际发布版本、公示SDK清单、SDK检测报告和应用市场后台填报为准。

SDK名称	提供方	收集个人信息类型	使用目的	隐私政策链接
数数科技 ThinkingData SDK	数数信息科技（上海）有限公司	Android ID（Android）、IDFV（iOS）、设备品牌/型号/制造商、操作系统及版本、屏幕分辨率、系统语言、运营商、网络信息、应用进程和安装时间，以及开发者配置的埋点事件数据	用户识别、数据埋点、产品使用统计、用户行为分析和运营复盘	查看
热云 TrackingIO SDK	北京热云科技有限公司	设备标识符（Android ID、OAID、IMEI、MEID、MAC、IDFA/IDFV、CAID、ODID、AAID）、IP地址、设备/系统/网络/运营商信息、App包名/版本、监测事件及虚拟交易金额（以实际传输字段为准）	移动广告效果监测、归因、投放效果分析与反作弊	查看
鲸鸿动能 SDK	华为软件技术有限公司	设备标识符（OAID、ODID）、设备信息、应用基本/设置/使用信息、网络与运营商信息、IP地址、广告互动信息；可选存储空间、传感器及WLAN信息	广告展示、个性化广告、监测归因及反作弊	查看
Sentry React Native SDK	Functional Software, Inc.（Sentry）	崩溃与错误事件、异常消息和堆栈、面包屑、性能追踪、设备/操作系统/App版本、网络状态及IP地址（依配置）	应用崩溃监控、性能分析、错误定位与故障排查	查看
Unreal Engine 4（UE4）	Epic Games, Inc.	使用与交互数据、崩溃报告、IP地址、设备ID、设备型号、操作系统等技术信息（取决于启用的Epic服务）	提供3D空间渲染与交互，并支持服务运行、崩溃检测和改进	查看
React Native SDK	Meta Platforms, Inc.	应用运行所需的本地状态、崩溃和性能相关信息	构建App跨平台界面及基础运行	查看
豆包流式语音识别 SDK	北京火山引擎科技有限公司及北京抖音信息服务有限公司	音频内容、开发者自定义用户ID、设备品牌/型号、操作系统及API版本、CPU信息、应用版本、IP地址、WIFI状态；可选设备ID和录音	实时音频转文字，并辅助定位线上问题	查看

4. 第三方共享与委托处理

我们仅在实现产品功能、完成支付、进行数据分析、保障安全、响应客服、履行法律义务或获得您授权的必要范围内，与第三方共享或委托处理必要信息。我们会要求第三方按照法律法规、平台规则和合同约定保护个人信息。

· 支付机构和应用市场：用于完成付款、订阅、退款、对账、发票或应用市场合规审核。

· 数据分析服务商：用于产品埋点、功能使用统计、转化漏斗、留存分析和投放效果复盘。

· 云服务/API服务商：用于图片处理、AI生成、数据存储、接口调用、日志分析和安全保障。

· 客服与合规支持：用于处理用户咨询、投诉、个人信息权利请求、账号注销和安全事件。

· 法律法规要求：根据司法、行政、监管、平台审核或法律合规要求提供必要信息。

5. 数据存储、传输与安全

· 中国大陆版本用户数据原则上在中国大陆境内存储和处理；如因法律法规、用户授权或跨境服务确需出境，我们将依法履行告知、单独同意、评估、备案或认证等必要程序。

· 国内版本埋点与数据分析使用数数；不默认通过境外数据链路处理中国大陆用户数据。

· 我们采用HTTPS/TLS传输保护、访问控制、最小权限、日志审计、备份、脱敏、异常监测和安全事件响应等措施保护数据安全。

· 我们仅在实现处理目的所必需的最短时间内保存个人信息；超出期限后将删除或匿名化，法律法规另有规定的除外。

6. 您的个人信息权利

您可以依法查询、复制、更正、补充、删除您的个人信息，撤回授权、关闭个性化推荐、注销账号，或对个人信息处理规则提出解释、投诉和举报。

· 账号注销路径：我的 - 设置 - 账号与安全 - 注销账号。

· 如App内路径暂不可用或遇到异常，可通过客服邮箱提交账号、联系方式、注销原因和必要身份验证信息。

· 您撤回授权或删除信息后，可能导致相关功能无法继续使用，但不影响此前基于授权已经进行的合法处理。

7. 未成年人保护

生境AI不以14周岁以下儿童为主要服务对象。未成年人使用本服务应取得监护人同意。监护人如发现未成年人未经同意使用本服务或提交个人信息，可通过客服邮箱联系我们处理。

8. 政策更新

我们可能根据法律法规、产品功能、SDK接入、应用市场规则或运营需要更新本政策。重大变更将通过App、官网、弹窗、站内通知或其他合理方式提示。

联系我们

· 产品名称：生境AI

· 运营主体：深圳生境科技有限公司

· 官网：https://www.sengine.ai

· 客服、隐私与投诉联系邮箱：lingyan.guo@sengine.ai

· 如您对本文件、账号、个人信息保护、支付退款或应用市场审核材料有疑问，可通过上述邮箱联系我们。