法律文件

隐私政策

v1.16 · 2026-10-31

这里说明你的内容如何用于记录、AI 话题、回看和相交，以及你如何管理资料、授权和删除请求。云端是默认 AI 服务来源；向阿里云灵积传输内容前，我们会单独征求你的明确同意；个人记忆检索、健康活动同步和 Cross 另有开启规则。

一、引言与适用范围

本政策适用于你使用相交线 ColorCross 的多模态记录、AI 话题与消息、回看、目标提醒、可选相交、会员、设备连接和通知等服务。我们仅在实现你所选功能、保障账号与服务安全或履行法定义务所需的范围内处理个人信息。依法需要单独同意或设备权限的功能，会在使用时另行征得你的同意或授权；拒绝非必要权限不影响其它无关功能。

二、我们处理的个人信息

为向你提供服务，我们可能处理以下信息；拒绝提供只会影响对应功能。 1. 账号信息：手机号码、身份校验结果，以及登录和账号安全所需的信息。 2. 你主动提交的内容：文字、语音、图片、视频、反馈，以及完成 AI 回复或回看所需的相关上下文。 3. 你授权的信息：在你使用相应功能时处理位置、步数、锻炼等信息。我们不会在未授权时持续获取位置或健康活动数据。 4. 设备与运行信息：设备、系统、语言、网络、功能使用状态和必要的错误信息，用于保障服务运行、排查故障和维护安全。 5. 功能与服务信息：通知偏好和送达状态、目标与提醒、AI 服务选择、已连接设备的状态、会员档位与额度用量，以及订单金额、支付渠道和支付结果。支付账户信息由支付渠道直接处理，我们不获取银行卡号等账户敏感信息。

三、我们处理这些信息的目的

1. 提供基础服务：账号注册与登录、记录上传、AI 回复、时间线回看、微行动建议、推送通知。 2. 维护服务质量与安全：异常排查、故障修复、抵御恶意攻击、防止账号被盗、识别违规行为。 3. 履行法定义务：依法保留登录日志（依据《网络安全法》第 21 条第 3 款）、配合监管部门、司法机关依法提出的查询要求。 4. 优化产品体验：分析必要的功能交互事件，并在可行时以脱敏 / 聚合方式使用诊断信息。我们不会基于个人身份层面的信息开展广告画像或定向营销。 5. 经你单独授权的其它目的：例如向其他用户分享、参与活动等，每项均会在使用时再次提示并取得你的同意。 6. 在功能开启时识别、创建、更新、查询和关联目标，并按你的设置尝试发送目标提醒。关闭目标识别后，后续消息不再进入目标路由或目标意图解释；手动创建和管理目标不受影响。

四、我们处理信息的方式

登录、AI 回复、目标识别、通知和额度统计等功能可能使用自动化处理。目标识别和 AI 结果可能出错；涉及高风险、破坏性或含义不明确的操作时，我们会要求你确认。我们不会仅依靠自动化决策对你的权益作出重大影响。我们会根据数据类型和风险采取加密传输、访问控制、账号隔离、安全存储和审计等保护措施，并将内部访问限制在提供服务、排障、安全或履行法定义务所需的最小范围。提醒受通知权限、设备、网络和系统调度影响，只能尽力送达，不能替代闹钟、医疗、应急或其它关键安全提醒。【Android 自启动与关联启动说明】在你同意本政策、使用提醒功能并允许系统通知后，如本机已保存待执行的提醒，手机重启或应用更新时，系统可能通过 BOOT_COMPLETED 或 MY_PACKAGE_REPLACED 广播启动相交线的提醒恢复组件，用于恢复你已设置的提醒，避免漏提醒。该组件默认关闭；仅在存在提醒且通知权限及提醒通知渠道有效时启用。关闭全部提醒、退出账号或删除账号时会关闭恢复入口；系统通知权限或提醒渠道关闭后，组件不执行恢复。恢复仅使用本机的提醒时间、标题和跳转信息，不启动界面、不读取位置或媒体、不上传记录，也不用于广告或无关保活。未启用的应用自建闹钟不监听开机或应用更新广播。你主动选择微信/支付宝支付、微信分享、系统日历/时钟或授权连接健康服务时，相交线可能打开你选择的对应 App 或系统服务完成操作；仅在你同意且主动使用相应功能的合理场景下进行，不在后台无目的地关联启动其他 App。服务推送按第五节所列 SDK 及通知授权工作，你可在系统通知设置和应用内通知与提醒设置中关闭相应功能。

四之一、话题个性化与个人记忆检索

当你使用记录或 AI 话题时，你发送的用户消息会作为账号内的基础个人信息来源，用于在你主动发起的相关话题中提供更符合你情况的回复。来源只是你曾经表达的内容，不会自动成为已确认事实；AI、系统和真人连接消息默认不作为你的个人信息来源。你可以查看相关来源、纠正原记录、选择不再参考或删除记录；删除或排除后，在线检索会立即停止使用，并在合理周期内清理异步索引。该处理不用于训练第三方公开模型。设置中的“个人记忆检索”是独立的增强能力，默认关闭。只有你主动开启后，开启之后新建或重新编辑的记录才会用于建立更长周期的语义或多模态检索信息，不会自动处理此前的历史记录。该增强能力由相交线托管的 AI 服务处理，不随普通 AI 回复的“我的设备”选择切换。你可以随时关闭；关闭后我们会停止增强检索并删除由此生成的检索数据，不删除你的原始记录和媒体。

四之二、系统健康活动数据

“身体与节律”是可选功能。只有你主动进入并授权后，我们才会只读获取系统健康服务中已有的步数和锻炼信息，包括距离、汇总心率和已有轨迹。我们不自行计步，不持续采集位置或心率，不读取与该功能无关的健康数据，也不改写系统中的原始记录。鸿蒙当前仅支持步数和锻炼摘要；其他数据取决于平台支持及你的授权。将运动摘要、心率与已允许的路线保存到相交线账号，按运动发生时间显示。独立于云端觉察。运动记录及路线不会自动用于 AI、公开地图或相交匹配。旧的云端觉察开关与运动录入独立，只同步其允许的摘要，不含心率和精确路线。停止读取，并删除本机和账号中的导入运动、路线及活动摘要。独立保存的感受和系统原始数据保留。可在系统健康服务中管理授权。你可以随时关闭同步或停止接入，并删除相交线保存的相关副本；这不会影响系统健康服务中的原始记录。我们不会根据缺少数据判断你没有运动，也不会基于这些数据提供医疗诊断或运动处方。

四之三、相交线 Cross Beta

相交线 Cross Beta 是仅向年满 18 周岁的用户逐步开放的独立可选功能，默认关闭。只有你阅读功能说明和当时有效的专项规则并主动确认后，我们才会为你开启；使用基础记录、消息、目标和回看不要求开启 Cross。开启后，我们只会使用你主动允许参与 Cross 的生活点派生特征，例如经过泛化的主题、时段、区域、节律和相似性摘要，生成非实时、概率性的相交结果和解释。原始文字、语音、图片、视频、精确坐标、同日精确时间、联系人身份和设备标识不会提供给其他用户，也不会出现在匹配解释中。相交结果、解释和内部评分不构成对身份、关系、地点或现实经历的确认，也不用于广告画像、定向营销或训练第三方公开模型。建立连接需要双方分别同意。你可以拒绝、撤回连接、屏蔽或举报；对方只能看到产品明确展示的最小信息。关闭或退出 Cross 后，我们停止后续匹配，并使未完成请求、现有相交结果和连接失效，按合理周期清理相应派生数据。为处理举报、争议、安全事件和履行法定义务，我们可能在最小必要期限内保留举报类别、处理状态、去标识主体引用和审计记录，并严格限制访问。历史记录参与 Cross 默认关闭，只有你另行选择后才会处理。

五、第三方服务与委托处理

为实现你主动使用的功能，我们会在最小必要范围内委托服务商处理信息，并要求其按约定保护数据。我们不出售个人信息。【地图】北京高德图强科技有限公司的高德开放平台地图 SDK 仅在你打开“我的地图”时用于展示底图和泛化后的地点标记。SDK 可能处理标记的泛化经纬度，以及地图运行所需的 IP、网络、设备、系统和当前应用信息；本功能不请求精确定位。服务说明：https://lbs.amap.com/pages/privacy/ 【通知】阿里云移动推送以及华为、小米、OPPO、vivo、荣耀、魅族的系统推送服务会根据设备处理必要的设备与通知信息，用于发送服务通知和你设置的提醒，不用于广告定向。你可以在系统或 App 中关闭通知。服务说明：https://help.aliyun.com/zh/document_detail/434803.html 【云端 AI】相交线托管 AI 使用阿里云计算有限公司运营的阿里云灵积（DashScope）。云端是默认 AI 服务来源，但在首次向 DashScope 传输内容前，我们会单独说明并征求你的明确同意。获得同意后，完成你主动发起的记录、话题和回看请求所需的相关文字、图片、语音或视频及其上下文才会发送给 DashScope 处理。若不同意，原始记录仍可保存，托管 AI 暂停；之后可在“AI 服务来源”中开启。结果会返回并保存在你的账号中，可能包含传输、运行和服务质量所需的最小技术信息。开启不代表用于训练第三方公开模型。你可随时关闭；关闭只停止后续托管请求，不影响本地设备服务或其他无关功能。阿里云隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html 【我的设备】当你选择“我的设备”时，任务会发送到你连接的设备，并可能由你选择的 AI 服务处理。该服务可能接收任务内容及你主动选择的项目或会话信息，适用相应服务商的账号、数据和隐私规则。【支付与分享】Apple App Store、微信支付或支付宝会在你使用对应购买功能时处理商品、订单、金额和支付结果；分享通过系统分享面板进行，仅将你主动选择的内容交给你选定的应用。支付账户信息由支付渠道直接处理。Apple：https://www.apple.com/legal/privacy/；支付宝：https://render.alipay.com/p/c/k2cx0tg8；微信：https://privacy.qq.com/document/preview/e1f33f7e3f7e4b35b1c1f4cc91c4f4b8 【Android 第三方 SDK 逐项清单】以下名称和开发者使用登记名称。SDK随安装包集成不代表每项能力都会启用；仅在你使用相应功能、适配设备和必要授权范围内处理信息。推送用于服务通知与提醒，不用于广告画像。支付、分享和健康服务按你主动操作调用；未启用的依赖组件不会因此取得额外权限。各条目的信息范围说明相应场景，SDK通过设备接口及网络处理；停止使用、关闭通知或撤回相应授权后，按该功能及本政策处理后续数据。 1. SDK名称：APP支付客户端SDK 包名：com.alipay.sdk 开发者：支付宝(杭州)信息技术有限公司使用目的：你选择支付宝支付时完成付款、校验支付结果和交易风控。信息范围：订单、金额、支付结果、设备型号和系统版本、Android ID/OAID等可用设备标识、网络类型、运营商、屏幕和传感器等交易安全所需信息。 SDK隐私政策：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 2. SDK名称：OPPO PUSH 客户端SDK 包名：com.heytap.msp 开发者：广东欢太科技有限公司使用目的：在适配的OPPO设备上投递服务通知与目标提醒。信息范围：推送标识/令牌、设备型号和系统版本、应用包名与版本、网络状态和IP、通知权限及送达/点击状态。 SDK隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228 3. SDK名称：vivo推送SDK 包名：com.vivo.push 开发者：维沃移动通信有限公司使用目的：在适配的vivo设备上提供消息推送、统计推送接口调用成功率。信息范围：应用基本信息、应用内设备标识符、设备硬件信息、系统基本信息、推送调用和送达状态。 SDK隐私政策：https://dev.vivo.com.cn/documentCenter/doc/878 4. SDK名称：华为帐号SDK 包名：com.huawei.hms.account 开发者：华为软件技术有限公司使用目的：你主动连接华为运动健康时，完成华为帐号身份校验和授权；不代替相交线手机号登录。信息范围：授权获得的帐号标识、授权范围/凭证、帐号服务可用性和设备/系统信息；不接收华为帐号密码。 SDK隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-forandroid-0000001695031596 5. SDK名称：华为运动健康服务SDK 包名：com.huawei.hms.hihealth 开发者：华为软件技术有限公司使用目的：你主动连接并授权后读取已有步数与锻炼记录，不自行持续监测。信息范围：帐号/应用标识及你授权的步数、锻炼时间、类型、时长、距离、心率摘要和已有路线；仅在系统支持和授权范围内读取。 SDK隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-privacy-instructions-0000001659248818 6. SDK名称：定位SDK 包名：com.amap.api.location 开发者：北京高德图强科技有限公司使用目的：定位组件随高德地图依赖打包；相交线不调用该组件进行定位，记录位置通过系统定位能力并单独授权。信息范围：本应用未启用该组件的定位采集，不通过该组件采集精确经纬度、Wi-Fi/基站或蓝牙扫描；地图运行的信息另见地图条目。 SDK隐私政策：https://lbs.amap.com/pages/privacy/ 7. SDK名称：小米推送包名：com.xiaomi.push 开发者：北京小米移动软件有限公司使用目的：在适配的小米设备上投递服务通知与目标提醒。信息范围：推送注册标识、可用的OAID/加密Android ID等设备标识、设备品牌型号和系统版本、应用包名版本及运行状态、网络类型、运营商和通知送达状态。 SDK隐私政策：https://dev.mi.com/console/doc/detail?pId=1822 8. SDK名称：微信OpenSDK Android 包名：com.tencent.mm.opensdk 开发者：深圳市腾讯计算机系统有限公司使用目的：你主动选择微信分享或微信支付时，与微信应用交互并返回结果。信息范围：你选定的分享文字/图片/链接或支付订单、金额与结果、应用标识、微信安装及版本状态、必要设备/网络信息；不自动上传私人记录。 SDK隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 9. SDK名称：性能加速库包名：com.huawei.hms.stats 开发者：华为软件技术有限公司使用目的：检测识别为性能加速库的HMS依赖组件，用于华为服务运行状态和兼容性；本应用未单独开启图形加速或广告分析服务。信息范围：HMS服务调用结果、错误码、SDK版本及设备型号、系统版本等必要运行诊断信息；不向该组件提供记录正文、媒体或健康记录。 SDK隐私政策：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772 10. SDK名称：移动推送-android 包名：com.alibaba.sdk.android.push 开发者：杭州阿里云智能科技有限公司使用目的：提供服务通知和目标提醒、设备推送注册与消息投递。信息范围：推送设备/注册标识、设备品牌型号和系统版本、应用包名版本、必要网络状态及IP、推送消息与送达状态。 SDK隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.434217.0.0.6f663e68ZeueeL 11. SDK名称：荣耀推送SDK 包名：com.hihonor.push 开发者：深圳荣耀软件技术有限公司使用目的：在适配的荣耀设备上投递服务通知与目标提醒。信息范围：AAID、PushToken、设备型号及系统版本、应用标识、推送调用结果与通知送达状态。 SDK隐私政策：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security 12. SDK名称：轻量版地图SDK 包名：com.amap.api.maps.utils 开发者：北京高德图强科技有限公司使用目的：检测识别的地图工具组件随高德3D地图SDK打包，用于我的地图底图与泛化地点标记；不启用该组件定位。信息范围：地图运行所需设备/系统及当前应用信息、IP/网络状态、泛化地点标记坐标；不通过地图组件请求精确定位。 SDK隐私政策：https://lbs.amap.com/pages/privacy/ 13. SDK名称：魅族推送SDK 包名：com.meizu.cloud.pushsdk 开发者：珠海星纪魅族信息技术有限公司使用目的：在适配的魅族设备上投递服务通知与目标提醒。信息范围：推送标识、设备品牌型号、系统版本和语言、应用包名版本、通知开关及消息送达状态。 SDK隐私政策：https://open.flyme.cn/docs?id=202 14. SDK名称：华为推送SDK 包名：com.huawei.hms.push 开发者：华为软件技术有限公司使用目的：在适配华为设备上投递服务通知与目标提醒。信息范围：AAID、PushToken、应用标识、设备型号和系统版本、推送调用及通知送达状态。 SDK隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 15. SDK名称：3D地图SDK 包名：com.amap.api.maps 开发者：北京高德图强科技有限公司使用目的：打开我的地图时显示地图与泛化地点标记，不调用高德定位。信息范围：泛化地点标记坐标、IP和网络状态、设备/系统及当前应用信息；不通过该SDK请求精确定位。 SDK隐私政策：https://lbs.amap.com/pages/privacy/

六、共享、转移与公开披露

我们不会对外出售你的个人信息，且仅在以下情形披露： 1. 经你的单独同意； 2. 法律法规、行政机关、监管部门、司法机关依法提出的明确要求； 3. 为履行法定义务或维护公共利益； 4. 为保护你或其他个人的生命、财产等重大合法权益但又难以取得本人同意的紧急情形。若我们因合并、分立、解散、被宣告破产等原因需要转移你的个人信息，我们会事先以站内信、推送或公告等方式告知你；接收方将继续受本政策约束。

七、跨境传输

核心业务与个人内容主要在中国大陆处理。你主动使用可能在境外运营的系统服务、支付渠道或自选 AI 服务时，相应服务商可能在其运营地区处理必要信息。依法构成我们向境外提供个人信息的，我们会履行告知、单独同意和相应合规程序；你自行选择的第三方服务还受其规则约束。

八、信息保留期限

我们只在提供服务和履行法定义务所需的最短期限内保留信息： • 账号、会员和订单信息在账号有效期内保留；注销后原则上在 30 日内删除或匿名化，但交易、争议和依法应留存的记录按法定期限保存。 • 记录、目标和媒体由你在账号有效期内管理；删除后会从在线服务移除，备份在合理周期内更新覆盖。 • 通知、设备连接和运行诊断信息在功能关闭、设备解绑、信息失效或不再需要后删除；一般运行日志通常不超过 90 天。 • Cross 派生结果在你退出、资格被撤销或数据不再有效后按合理周期删除或匿名化；举报、安全和审计记录仅按处理争议、保护用户与履行法定义务所需的最短期限保留。如法律法规要求更长保留期限，我们会在该期限内限制其用途。

九、你的权利

你可以依法行使知情、决定、限制或拒绝、查阅、复制、更正、补充、删除、撤回同意和请求解释等权利。 • App 内可查看和管理资料、记录、媒体、目标、权限、通知、目标识别和 AI 模式；关闭目标识别只影响未来消息，不自动删除已有目标。 • “相交授权”用于开启或退出 Cross；Cross 内可撤回连接、屏蔽和举报。 • 你可以在“我的 → 账号管理”中注销账号；部分客户端版本的入口位于“关于相交线”。 • 如需导出、更正、删除数据或行使其它权利，请通过反馈建议或联系邮箱提交，我们会核验身份并在 15 个工作日内答复。 • 撤回同意不影响撤回前处理的合法性；关闭某项权限后，我们停止基于该权限继续获取信息，并按产品提示清理相应派生数据。如我们依法无法满足请求，会说明理由。你还可以向有权监管部门投诉。 • “AI 服务来源”中的云端 AI 授权可单独开启或关闭；关闭后，相交线托管的 AI 请求会 fail-closed 停止。

十、未成年人保护

本应用不面向 14 周岁以下儿童提供服务，也未建立儿童个人信息监护人同意与专门保护机制。未满 14 周岁的儿童请不要注册或使用。若我们发现误收集儿童个人信息，会依法尽快删除或作其它必要处理；监护人可通过联系邮箱提出请求。14 至 18 周岁的未成年人应在监护人指导下阅读并使用本应用，避免提交不必要的敏感信息。Cross Beta 不向未满 18 周岁的用户开放。

十一、安全措施

我们根据数据类型和风险采取加密传输、安全存储、访问控制、账号隔离、审计、备份与恢复等措施。任何网络服务都无法保证绝对安全。请妥善保管登录设备和短信验证码。发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法向监管部门报告、以推送、公告、邮件或其它有效方式告知受影响用户。

十二、本政策的修订与历史版本

我们可能因法律、监管或功能变化修订本政策。涉及处理目的、方式、个人信息种类、第三方 AI / 支付共享或你的权利等重大变化时，会通过应用内弹窗、推送或版本说明显著提示；依法需要重新取得同意的，会在相关处理开始前征得同意，不以沉默或单纯继续使用代替。非重大文字调整会更新版本号和生效日期。历史版本可通过联系邮箱索取。

十三、离线内容与同步

断网时，你已发送的文字和所选媒体可能先保存在当前设备，等待网络恢复后上传并继续处理。页面显示本地内容，不代表服务端已接收，也不代表 AI 已完成分析。同步会处理内容、媒体和必要的发送状态。尚未同步的内容依赖当前设备保存；卸载应用、清除应用数据或丢失设备可能造成内容无法恢复。请在这些操作前核对发送状态。系统权限管理、关闭个人记忆检索、退出 Cross 和删除原始记录是不同操作，各自影响范围以对应页面及本政策为准。

十四、小米手表连接与录音同步

小米手表连接是可选功能。你在手机确认连接用途后，相交线通过小米穿戴 SDK 访问已配对设备的名称、标识和连接状态，用于选择手表及交换数据。两端确认绑定时会处理账号作用域摘要和配对标识；同步你选定的录音时会处理音频、发生时间、时长、文件大小、完整性摘要和导入状态。该功能不读取心率、睡眠或通讯录。录音先保存在手表，只有你选择同步后才经手机导入当前相交线账号的云端记录。手机接收成功不等于云端导入完成，等待期间会保留必要的传输副本和重试状态。解绑会停止该连接并清理手机接收队列，不删除手表原始录音或已生成的云端记录；导入后的媒体缓存及记录仍按本政策和你的删除操作管理。SDK 接口及连接说明：https://iot.mi.com/vela/quickapp/zh/features/network/interconnect.html

联系我们

个人信息处理者：北京火嘟嘟科技有限公司联系邮箱：dodofun@126.com 若你认为我们的处理活动侵害你的个人信息权益，可向上述邮箱反馈，我们将于 15 个工作日内回复。你也有权向网信、电信、市场监管等监管部门投诉举报。