XingXing

隐私政策

版本号：V1.1

更新日期：2026年09月04日

生效主体：杭州小小桂科技有限公司

引言

欢迎您使用由杭州小小桂科技有限公司（以下简称“我们”或“平台方”）开发和运营的“XingXing”APP（以下简称“本应用”）。我们非常重视您的隐私和个人信息安全，并依据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及相关法律法规保护您的个人信息。

本隐私政策仅适用于中国大陆渠道下载本应用的用户；从海外渠道下载本应用的用户，请查阅香港星星智能国际发布的对应版本隐私政策。香港星星智能国际为我方关联公司，仅在跨地区社交交互场景下接收部分用户数据。

本《隐私政策》与《用户服务协议》以及会员服务协议、星币充值服务协议、自动续费协议、AI相关协议等专项协议，共同构成您使用本应用的完整法律约定。请您在使用本应用前，务必仔细阅读并理解本政策。一旦您勾选“同意”或开始使用本应用，即视为您已充分理解并同意本政策。

一、我们如何收集和使用您的个人信息

我们收集信息是为了向您提供核心社交功能、优化AI分身体验、保障账户安全及改进服务。依据功能场景，我们收集的信息包括：

账号注册与基础信息（必要功能）

  • 手机号码：用于创建账号、登录验证及找回密码。这是提供服务所必需的，也是履行国家网络实名制要求的必要措施。
  • 基础资料：包括昵称、头像、年龄、性别。用于构建您的个人主页，便于其他用户了解您。该部分公开资料，在发生跨地区社交交互场景下会参与跨境传输。
  • 常驻城市：在注册或资料完善阶段，我们会请求您选择常驻城市。该信息将用于为您推荐同城或同区域的匹配对象。

AI分身与智能匹配（核心功能）

  • 人格画像数据：当您填写性格标签、交友诉求及兴趣爱好时，这些信息将用于构建您的专属AI分身，决定分身的性格标签及聊天风格。
  • 社交行为数据：包括您在“发现”页的滑动（喜欢/不喜欢）行为、匹配记录、聊天话术偏好。这些数据将用于训练AI分身，使其更贴合您的真实社交习惯。
  • 聊天内容记录：为了实现“AI分身代聊”和“AI军师辅助”功能，我们需要收集并处理您与匹配对象之间的文字聊天记录，以分析上下文并提供智能回复建议。
  • 普通语音对话：为完成语音转文字交互，我们会临时采集语音音频；语音识别完成后临时音频立即清除，不会提取、留存您的声纹生物特征。 特别说明：未来若上线AI分身声音复刻功能，该功能将采集您提交的语音样本并提取声纹（敏感生物识别信息），用于复刻AI分身音色。该功能上线时，需要您单独明确同意后方可启用，您可随时删除声音模型与声纹相关数据；未获得您单独同意，我们不会采集您的声纹信息。本功能暂未上线。
  • 算法合规说明：本应用的AI生成合成技术（深度合成）已根据国家相关规定完成算法备案。您知悉并同意，AI生成的内容将进行显著标识，且AI分身的生成行为受人工审核和自动化监控，以确保内容安全。

语音房与直播间互动（新增核心功能）

  • 实时音视频功能：当您进入语音房或直播间，或创建房间时，为了实现连麦、K歌、实时互动等功能，我们需要访问您的麦克风和摄像头。
  • 权限调用说明：我们仅在您主动进入语音房/直播间并点击“开启麦克风/摄像头”时，才会通过系统弹窗申请相关权限。若您不使用连麦功能，可以拒绝授权，但这将导致您无法发言或开启视频。
  • 互动内容记录：您在语音房/直播间内的语音发言、文字弹幕、送礼记录等，可能会被我们记录用于内容审核、违规取证及直播回放（如有）。

社区广场分享

  • 媒体信息：当您发布经历、视频或图片到社区时，我们会申请相册（存储）权限，用于读取您本地的图片/视频文件进行上传。
  • 公开内容：您在社区发布的所有内容（文字、图片、视频）可以手动选择是否公开；如果选择公开将被其他用户可见。请您谨慎分享涉及个人隐私的敏感信息。

运营与安全保障

  • 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID/OAID）、IP地址、网络状态、应用渠道包标识（用于账号分区标记）。用于保障账号安全、风控反作弊及适配不同设备。
  • 日志信息：包括您操作记录、服务使用记录、搜索记录、点击记录。用于故障排查、数据分析及服务优化。
  • 付费订单信息：充值、会员购买等订单记录；我们不会存储银行卡、支付密钥等支付敏感凭证。

二、我们如何使用Cookie和同类技术

我们可能会通过Cookie、本地缓存、标识符等技术收集和使用您的信息，以实现用户身份保持、个性化推荐（如推荐感兴趣的语音房、匹配对象）及安全风控。 APP首次冷启动会弹出Cookie授权弹窗，您可以选择接受全部或者拒绝非必要Cookie；您也可以在设置页面重新调整Cookie相关授权。拒绝非必要Cookie不会影响核心业务使用，仅部分辅助功能会受限。

三、我们如何共享、转让、公开披露您的个人信息

我们非常谨慎地处理您的个人信息，除非获得您的明确同意或满足以下情形：

3.1 第三方SDK服务

为实现特定功能（如即时通讯、消息推送、支付），本应用集成了第三方 SDK。我们会对第三方 SDK 进行严格的安全检测，并要求其遵守保密义务。国内版本实际接入的 SDK 目录如下：

SDK 名称 开发者 收集信息范围 使用目的 SDK隐私政策链接
融云即时通讯 IM SDK 北京云中融信网络科技有限公司 设备信息、网络状态、聊天交互相关日志 单聊、群聊、聊天室即时通讯能力 https://docs.rongcloud.cn/guides/privacy
APP支付客户端SDK 支付宝(杭州)信息技术有限公司 订单支付信息、交易行为核验 会员、虚拟商品支付交易 https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
微信 OpenSDK 深圳市腾讯计算机系统有限公司 订单支付信息、交易行为核验 会员、虚拟商品支付交易 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
性能加速库 华为软件技术有限公司 设备信息、网络状态 在华为设备端优化渲染性能，提升应用运 https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
华为 HMS 推送 华为软件技术有限公司 设备标识、推送服务相关日志 Android 系统厂商级离线消息推送 https://developer.huawei.com/consumer/cn/doc/graphics-Guides/sdk-data-security-0000001050700772
OPPO PUSH 客户端SDK 广东欢太科技有限公司 设备标识、推送服务相关日志 Android 系统厂商级离线消息推送 https://open.oppomobile.com/new/developmentDoc/info?id=11228
vivo推送SDK 维沃移动通信有限公司 设备标识、推送服务相关日志 Android 系统厂商级离线消息推送 https://dev.vivo.com.cn/documentCenter/doc/878
小米推送 北京小米移动软件有限公司 设备标识、推送服务相关日志 Android 系统厂商级离线消息推送 https://dev.mi.com/console/doc/detail?pId=1822
魅族推送SDK 珠海星纪魅族信息技术有限公司 设备标识、推送服务相关日志 Android 系统厂商级离线消息推送 https://open.flyme.cn/docs?id=202
荣耀推送SDK 深圳荣耀软件技术有限公司 设备标识、推送服务相关日志 Android 系统厂商级离线消息推送 https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

说明：

  • 1. 本应用部分功能通过 Flutter 系统插件调用系统原生能力，实现定位、相机相册访问、音视频录制播放、文件存储、权限管理等功能，相关能力由设备系统提供。
  • 2. 在不改变个人信息收集范围与收集用途的前提下，我们可对上述同用途的第三方 SDK 进行版本升级、同类服务替换或同类 SDK 增补；该等变更不会扩大个人信息收集范围，无需对本隐私政策进行版本修订。若我们引入全新类型的第三方 SDK、扩大个人信息收集范围，我们将更新本隐私政策并按规定进行公示。

3.2 跨境数据传输

  1. 1. 数据接收方：香港星星智能国际（我方关联公司）。
  2. 2. 本平台具备跨地区社交能力。当您使用该能力，浏览境外用户资料、向境外用户发起打招呼、聊天等社交交互行为时，为实现该社交业务，您的部分个人信息（头像、昵称、公开个人资料、双方聊天记录）将传输并存储至香港关联公司服务器。
  3. 3. 您在同意本隐私政策及《用户服务协议》时，即已充分知晓上述业务场景下的个人信息跨境传输。
  4. 4. 您可前往应用隐私设置中关闭跨地区社交功能；关闭后，您将无法浏览、联系境外用户，您的公开资料也不会展示给境外用户，后续将不再产生前述新增的跨境数据传输。当您访问全球好友相关页面时，若该功能处于关闭状态，会弹窗提示由您手动确认开启。
  5. 5. 在您未发生上述跨地区社交交互的情形下，平台不会主动将您个人信息向香港进行跨境传输。
  6. 6. 我方已按照相关法规完成内地‑香港之间跨境数据相关合规文件（标准合同、PIA评估），用于内部合规留存，不对外公示。
  7. 7. 声纹、AI声音复刻模型等敏感生物识别信息（若后续上线该功能）仅存储于中国大陆服务器，不会进行跨境传输。

3.3 法律法规要求

根据法律、法规、诉讼或政府主管部门的强制性要求，我们可能会披露您的个人信息。

四、信息的存储与安全

4.1 存储地点

您的个人信息主要存储于中华人民共和国境内服务器；因跨地区社交交互产生的业务数据会同步存储至香港关联公司服务器；声纹、声音复刻模型（后续上线）仅保存在中国大陆服务器。

4.2 存储期限

我们只会在为实现服务目的所必需的时间内保留您的个人信息。订单、风控、安全日志按照法律规定留存3年。 当您注销账号或要求删除信息时，我们将及时删除或进行匿名化处理；清除AI分身全部学习数据；如后续上线声音复刻功能，注销时同步销毁声音模型及声纹数据；法律法规要求留存的订单、日志除外。

五、您的权利

  1. 访问与更正：您可以在“个人中心”查阅和修改您的个人资料。
  2. 删除与撤回：您可以在APP内删除您的动态、聊天记录，清除AI分身学习数据；或联系客服删除特定信息。您也可以随时撤回对麦克风、相机等权限的授权。后续声音复刻功能上线后，您可在设置内删除声音模型与声纹数据。
  3. 关闭跨地区社交：您可在隐私设置关闭跨地区社交，停止新增跨境数据传输。
  4. 注销账号：您可以通过“设置‑账号安全‑注销账号”功能申请注销。注销后，我们将停止为您提供服务，并依法删除您的个人信息。
  5. 申请渠道：如您需要提交个人信息查询、删除等申请，请通过本政策末尾提供的联系邮箱提交，我们会核验您的身份，并在法定时限内进行处理。

六、未成年人保护

本应用仅面向年满18周岁的成年人提供服务，未满18周岁的未成年人不得注册和使用本应用。 我们在注册环节设置了年龄提示，若识别到未成年人使用本产品，我们将拒绝为其提供服务，并依法删除已收集的相关个人信息。

七、隐私政策修订

我们可能会适时更新本隐私政策。版本更新后，会在应用内进行公示，公示期7日。您继续使用产品即视为接受更新后的隐私政策。 本政策存在多语言版本，如不同语言版本内容存在冲突，以中文正本为准。

八、联系我们

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

  • 公司名称：杭州小小桂科技有限公司
  • 联系邮箱：service@hixingxing.cn
  • 联系地址：浙江省杭州市滨江区西兴街道西兴街54号11143室