土灵隐私政策

版本：2026-10-15 · 更新日期：2026年10月15日 · 内测版

本政策说明土灵 App、Web 及相关服务如何处理你的信息。我们按功能所需处理数据，不将授权某一功能视为对所有用途的授权。适用法律允许基于履行服务或法定义务处理的信息，会明确限于相应目的；其他需要同意的处理应由你知情、自愿选择。

一、按功能说明的信息用途

1. 注册与登录

使用手机号、验证码或号码认证结果、账号标识及登录凭据，完成验证、账号关联和会话管理；保留必要的登录及安全记录以防止滥用。一键登录由阿里云号码认证与对应运营商提供认证能力，我们取得验证后的号码用于登录。你可以改用短信验证码；当前内测测试账号可使用指定测试验证码，不应把测试登录凭据当作公开账号使用。

2. 资料、土岛与通知

保存你设置的昵称、岛名、阿土名字、性别选择、头像样式、装扮、场景和主动选择的兴趣、心情与相处标签，用于展示及个性化体验。你的公开头像、昵称或岛名、阿土名字和装扮可能被其他用户看到。访问别人的岛会产生访客记录；礼物、邀请、打招呼会产生对应动态与时间记录。手机号不会作为普通匹配卡片资料展示。

用户反馈与运行统计

为处理问题反馈和改善兼容性，保存你主动提交的反馈内容、分类、时间、处理状态和回复；联系方式及省级地域由你自愿填写。登录使用服务时记录接口访问日期，以及客户端上报的设备机型、系统版本、App版本和平台，用于去重活跃统计及兼容性排查，不获取设备序列号、广告标识或 GPS 定位。地域统计根据登录请求的 IP 地址，在服务器本地地址库解析省级归属或境外国家地区，统计表仅保存归属结果与更新时间，不保存原始 IP，也不将 IP 发送给第三方查询服务。IP 归属代表网络出口，可能与实际所在地不同。反馈中自填地域单独保留，不替代 IP 统计；你可以不填，仍能提交反馈与使用服务。注销时清除运行统计资料、活跃记录和反馈联系方式；保留必要的工单处理记录用于核对处理过程。

3. 灵音匹配

推荐参考主动设置的性别、共同标签、土状契合和语音或文字类型，并排除自己、拉黑关系及不符合有效性条件的内容。默认男生优先匹配女生、女生优先匹配男生，也可匹配未透露性别的账号；不愿透露性别时不按性别筛选。适用的卡片明确提示“性别未透露”，不会为该账号推断真实性别。

匹配分与雷达图展示推荐规则分项，聊天建议来自已命中标签及内容类型，不是音色身份比对、心理诊断或恋爱成功概率。命中标签或相处互补理由可能展示给匹配对象，完整声学参数与声温不会返回给对方。你可在资料引导中选择或取消标签；没有标签仍可参与候选，不以虚构标签补齐分数。

4. 土语与土厅

处理你主动发送的文本、语音、相关时长、发送时间、会话标识和已读位置，以交付消息、同步聊天历史并显示未读或已读状态。进入土厅还会处理房间标识、成员资料、麦位与权限、发言、连接状态及必要的实时音频。只有你主动录音或上麦时才需要对应音频采集。当前房间功能不主动开启摄像头或平台云端录制。

5. 阿土对话与土梦

你主动输入的文字、语音转写、生成请求、阿土名字和必要的最近对话，可提交给已接入的人工智能服务生成回复或故事；需要播放时，把待朗读文字提交给语音合成服务。AI内容是生成式服务结果，不能推断为真人经历。请避免输入身份证号码、密码、私密健康资料或他人未经授权的信息。

文本输入检查

昵称、岛名、房间名称、聊天文字、灵音文字和心愿等内容提交时，服务端按运营维护的词库进行检查，命中后提示修改并阻止本次发布。词库检查会归一化空格、标点、大小写及全角等字符，不等同于语义判断或完整语音审核；新增规则不自动删除历史内容。反馈与举报中用于说明问题的举证原文可提交给工作人员核实。后台试测不发布或另行保存试测原文，词库变更保留必要的管理员操作记录。

访问安全与异常预警

为识别同一网络来源的高频访问、集中注册和异常流量，服务端按请求 IP 统计短时间窗口内的接口访问、登录尝试及成功注册次数。临时流量计数使用短期缓存；触发告警或执行屏蔽时，会保存来源 IP、触发类型、次数、时间、处理状态及必要的管理员操作记录。此类安全记录与前述地域统计分开保存，仅限有权限的管理员核查和处理，不用于广告画像。管理员可对具体 IP 设置临时访问限制并解除；同一出口网络的用户可能共同受影响。安全告警、屏蔽和审计记录按安全核查与责任追溯所需期限保存，具体处理请求可通过本政策所列渠道提出。

6. 权益、安全与问题处理

保存免费次数、土币余额与流水、礼物、装扮、邀请码及奖励状态，以交付平台内权益、避免重复计费和核查争议；内测模拟权益不代表真实资金。处理举报原因、必要内容、拉黑关系、协议版本、同意时间与提交IP、接口错误和连接日志，用于安全、问题核查和证明授权。当前审核包括规则检查与举报处理，不保证已对全部音频进行专业审核，也未接入占位代码中拟议的所有审核供应商。

二、录音与其他内容的保存范围

1. 声音测灵

客户端在录制与试听时生成临时文件，取消、重录或退出录音流程时清理。土灵服务端在内存中分析测灵录音并在本次处理结束后清零音频缓冲，不将测灵原始录音写入业务音频存储。真实测灵为计算语速会将必要音频提交给腾讯云语音识别，第三方处理及留存按其政策和服务约定执行，不能承诺第三方也即时销毁。当前保存声学参数、土状、声温及结果版本，不建立身份识别声纹库；详见《声纹信息处理规则》。

2. 灵音投稿

你主动公开投递的音频或文字进入匹配池，通常24小时后失效。音频在撤回、到期或注销后进入删除清理流程；定时任务和故障重试可能造成短暂延迟。文字、投递状态及打招呼记录当前会保留用于投递历史和会话关联，未统一设定自动清理周期。删除或减少保留范围的请求可通过联系渠道核查处理。明确列入内测白名单的测试内容可循环展示并续期，这不改变普通个人投稿的通常有效期。

3. 私聊与语音房

土语私聊文本和语音用于双方会话，目前不会因阅读、退出登录或拉黑而自动删除，也没有统一的自动到期清理周期。对方已获得、转发或自行保存的内容不受你本机删除操作控制。语音房会保存必要的房间状态、文本和操作事件；实时音频通过实时通信服务传输，平台当前不主动录制整个房间的通话。

4. AI内容、缓存与其他记录

阿土对话的服务端最近历史保留最多20条，并在最近一次写入后7天到期；客户端还可能保留本机界面缓存，退出、卸载或缓存清理后的结果取决于具体平台。土梦的愿望、生成故事与播放音频用于历史查看，删除梦境或注销时进入清理流程。第三方AI服务可能按自己的服务约定保留请求，不将土灵历史的7天期限等同于第三方的期限。

账号资料与测灵结果通常在使用账号期间保留。当前账号注销会清除或改写手机号、岛名、昵称、标签，删除声学参数与快照、土梦，撤回灵音并离开或关闭对应房间，使登录凭据失效。注销不是“所有记录立即彻底删除”：会话消息、交易流水、礼物、举报和同意凭证等可能仍关联必要业务标识；我们会按你的请求及适用义务核查处理，不能以用途结束后的普通业务需要无限保留。法定义务所需记录仅在必要期限内留存并限制其他用途。

三、系统权限与本机存储

麦克风：用于你发起的测灵、录音投稿、语音消息、阿土语音输入及土厅上麦；拒绝会影响对应语音功能，不影响查看公开协议或与其无关的文字功能。请在设备设置中管理权限，撤销权限不自动清除已保存的数据。

照片选择：设置土厅卡片背景时通过系统相册选择你指定的图片，当前作为本机背景设置保存，不主动读取整个相册或上传相册列表。当前无需拍照来完成登录或匹配。

网络、音频与蓝牙：用于服务连接、号码认证、音频播放、切换耳机及房间后台音频。Android中部分权限由系统版本或SDK决定。当前匹配不以精准GPS位置为依据，也不要求持续定位；号码认证相关网络信息或平台权限说明见下节。

Web使用浏览器本地存储维持登录、偏好和部分界面状态；App使用本机安全存储保存必要登录凭据，并生成播放与录音缓存。当前不接入用于跨站广告跟踪的Cookie服务。清理浏览器数据或卸载应用可能删除本机信息，但不等于删除服务端资料。

四、第三方SDK与在线服务清单

以下能力只按实际开放功能使用；SDK与服务端API不是同一种接入方式。第三方在各自处理范围内承担相应责任，我们也应对委托范围和必要性负责。涉及独立第三方提供或敏感信息处理时，按适用要求另行告知与授权。SDK升级或服务商变化时更新本清单。

1. 阿里云号码认证及运营商认证组件

提供方：阿里云号码认证服务及当前号码所属运营商。用于iOS、Android本机号码一键登录，按网络认证需要处理号码或认证标识、运营商与网络类型、IP地址、设备型号和系统信息、必要的SIM或网络状态。土灵服务端取得认证号码完成账号关联。对应运营商条款在号码授权页展示；你可以选择短信方式。阿里云号码认证服务隐私权政策。

短信验证码的生产发送能力采用服务端阿里云短信认证接口，处理手机号及验证请求；当前指定内测账号使用模拟发送与测试码，不额外接入客户端短信认证SDK。

2. 声网实时音频SDK

提供方：上海声网科技有限公司。用于土厅实时语音连接，处理频道与用户标识、上麦后的音频、设备与操作系统、IP和网络状态及服务质量日志等必要信息；客户端不开启摄像头功能。声网SDK隐私政策。

3. 环信即时通讯SDK／声网Chat

提供方：北京亿思摩博网络科技有限公司及声网Chat服务。用于土厅聊天室的消息与同步，处理服务账号、房间标识、主动发送的内容、设备与网络连接信息。土语普通私聊目前由土灵服务端提供，不把全部私聊历史自动交给土厅SDK。环信IM SDK隐私政策。

4. 腾讯云语音识别、语音合成与人工智能服务

当前使用腾讯云语音识别处理请求内必要音频，返回转写；语音合成处理待朗读文字与音色参数。阿土对话及土梦通过腾讯云TokenHub调用当前配置的混元角色模型，处理你提交的文字或转写、阿土名字、必要的最近对话或故事请求，不将手机号或完整声学参数附加给模型请求。腾讯云隐私保护声明。接入边界和第三方留存要求由相应服务政策及处理约定确定，不作未核实的即时删除或绝不留存承诺。

5. 本机功能组件与暂未启用能力

录音、播放、照片选择、分享与安全存储组件用于本机功能，不是另行接入的广告数据服务。未实际启用的微信、QQ认证及其他可选AI或审核服务，不作为已经处理你信息的第三方列示；后续启用前应补充实际用途、数据及授权说明。

五、公开、提供与处理地点

公开投稿、岛屿资料、语音房发言和主动发送的消息会按你选择的场景被相应用户看见。分享链接被转发后可能由持有链接的人访问，请勿上传你不希望他人保存的私密内容。我们不会为无关营销目的出售你的个人信息，也不会仅因你同意使用土灵就授权第三方任意使用全部数据。

土灵业务数据当前在中国境内的服务设施处理；实际通信与AI服务还会经由上述供应商的设施。SDK全球节点能力不等同于我们已核验全部传输均不出境。若服务需要向境外提供个人信息，应在启用前依法完成所需告知、授权及相关程序，不以本政策的概括条款替代。

依法应向有权机关提供信息，或运营主体发生依法需要迁移数据的变更时，将按要求控制范围并告知。接收方新增用途时，需要另行履行相应义务。

六、你的权利与可用入口

你可以查看自己的资料、梦境、投递、会话和权益记录；在设置等已提供的入口修改昵称、岛名与阿土名字，撤回灵音、删除梦境、管理拉黑，或申请注销账号。性别在完成测灵后当前不能直接修改；需要更正时可提出申请核查。已读标识反映会话的阅读位置，不另行读取其他应用中的消息。

对于查阅、复制、补充、更正、删除、限制处理、撤回同意及需要解释推荐结果的请求，可联系本页指定渠道。当前尚无通用数据导出或声纹独立撤回按钮，相关请求由工作人员受理，不把账号注销作为唯一的权利实现方式。关闭麦克风、照片等系统权限可阻止后续对应设备访问，但不会自动删除既有内容。

为避免他人冒领数据，可能进行必要身份核验；不要求与请求无关的敏感资料。通常在核验后15个工作日内答复受理结果或处理说明；无法全部满足请求时说明适用理由和可采取的途径。撤回同意不影响撤回之前依法进行的处理。

七、保护、未成年人和更新

采取必要的访问限制、登录验证、传输保护、服务端密钥隔离和问题处理措施。任何系统都不能承诺绝对安全；如发生影响信息权益的事件，将依法采取补救与告知措施。请勿分享验证码或在不可信设备上保留登录状态。

土灵面向18岁及以上用户。若发现未成年人违规注册或未经授权提交他人信息，可通过联系渠道申请核查和删除；我们不以一句年龄声明代替必要的保护处理。

你可以在登录页或设置中随时查阅本政策。重大处理目的、方式或范围变更时，会明确提示，并在需要时重新征求同意。我们保留同意版本记录，不默认追溯补记你的同意，也不以继续浏览视为对新增敏感信息处理的独立授权。

八、联系我们

隐私联系邮箱：[email protected]；运营主体及通信地址见本页顶部。请在申请中说明账号标识、请求事项及可用回复方式，不直接发送身份证扫描件或密码。内测用户可向提供测试资格的土灵工作人员转交申请。