《唐葫芦 APP 隐私政策》

政策发布及更新日期：2026 年 07 月 08 日　|　政策生效日期：2026 年 07 月 08 日

前言

感谢阁下选用由新唐信通（北京）科技有限公司（以下简称"本公司""我方"）研发运营的唐葫芦 APP 产品。本政策所称"唐葫芦""唐葫芦 APP"，均指代唐葫芦 APP 软件及配套唐葫芦 AI 智能陪伴机器人终端（下称"唐葫芦机器人"）；唐葫芦 APP 系我方专为配套唐葫芦机器人开发的移动端应用程序，用户可通过该 APP 完成设备绑定、网络配设、AI 交互、设备运维管理等全部操作。

案涉产品部分功能可供未成年人使用，未成年人使用前，其法定监护人应当陪同阅读、充分理解并同意本隐私政策全部条款。若监护人通过唐葫芦 APP 绑定机器人、使用平台服务、调整功能设置，我方将基于履行服务合同、取得用户明示同意等合法依据处理用户个人信息；本政策将完整披露我方收集、使用、存储、对外流转用户个人信息的全部规则，同时列明信息主体依法享有的各项权利。

本政策核心要点释明

• 本政策项下信息处理主体为新唐信通（北京）科技有限公司，系唐葫芦全系列产品、配套服务的唯一提供方，注册地址详见本政策载明地址。
• 本政策适用范围：仅适用于中华人民共和国大陆地区（不含香港特别行政区、澳门特别行政区、台湾地区）全部唐葫芦 APP 注册及使用用户。
• 第三方服务排除适用规则：本政策不适用于用户通过唐葫芦 APP 跳转、接入的全部第三方服务（含第三方应用、外部网站），前述第三方指与我方不存在股权、实际控制关系的独立法人、组织、自然人。第三方服务由第三方独立运营，用户向第三方提交任何个人信息，均受该第三方自身用户协议、隐私政策约束，我方不对第三方的信息处理行为承担任何法律责任，建议用户审慎向第三方披露个人敏感信息。
• 信息处理边界：本政策仅约束我方自身、我方关联主体合法运营、内嵌于唐葫芦 APP 内的功能模块所开展的个人信息收集、存储、使用、共享、披露行为。我方仅在取得用户明示授权后方可收集用户个人信息、敏感个人信息；法定强制收集信息除外。用户拒绝提供非法定必要信息的，仅对应功能无法正常使用，不影响 APP 其余基础服务使用。
• 个人信息转让限制：未经用户单独明示同意，或无法律、有权机关强制文书要求的，我方不得将用户个人信息转让给我方以外第三方主体。
• 外部信息获取限制：未经用户单独明示同意，或无法律、有权机关强制文书要求的，我方不得从我方以外第三方渠道获取用户个人信息。
• 用户法定权利：信息主体有权依据本政策载明渠道查询、更正、删除自身个人信息，有权撤回信息授权、发起投诉举报、自主管控隐私相关系统权限。
• 设备权限规则：为提供服务、优化产品、保障账号安全，我方需申请移动端系统权限；存储、相机、相册等敏感权限默认关闭，仅经用户主动确认同意后，方可在授权范围内调取使用。用户可查阅《唐葫芦 APP 系统权限调用列表》核对全部权限调用类型、使用目的、触发场景，同时可通过本政策第一节第五款列明路径统一管理全部已授权系统权限。

本政策立法目的为明确我方全部个人信息处理行为、界定用户管理个人信息的途径、公示我方信息安全保护机制。我方采用通俗化表述逐条列明各类个人信息收集范围、对应使用目的、采集方式；针对与用户合法权益存在重大利害关系的条款，以加粗字体作出重点提示。

一、我方收集、使用用户个人信息的范围及用途

我方仅基于本政策列明合法目的，收集、使用用户个人信息：

（一）用户账号注册、身份核验相关信息采集

唐葫芦机器人终端必须配套唐葫芦 APP 完成初始化配置后方可启用。为完成用户注册、保障账号信息安全，我方将采集用户网络身份标识信息，包含手机号码、短信验证码。用户拒绝提供前述身份信息的，我方无法提供全部产品服务，亦无法受理、处置用户使用过程中产生的故障、咨询诉求。

用户主动申请注销账号的，我方将依照法律法规要求对名下全部个人信息执行删除或匿名化处理；用户如需更换账号绑定手机号，需提交原手机号接收验证码完成身份核验，换绑完成后我方清除原手机号数据，采集、留存新绑定手机号，前述操作系履行《网络安全法》《互联网用户账号信息管理规定》实名制核验义务的必要流程。

（二）机器人设备绑定、基础档案信息采集

用户可通过二维码扫描、蓝牙搜索两种方式完成唐葫芦机器人绑定，对应需授予的系统权限分述如下：

• 扫码绑定：需用户授予相机、相册权限，用于识别绑定二维码；
• 蓝牙绑定：需用户授予蓝牙权限、地理位置权限（安卓系统谷歌框架强制要求蓝牙搜索必须开启位置权限），用于检索周边机器人设备并建立连接。

绑定操作过程中，我方同步采集绑定机器人序列号、绑定时间、绑定 IP 地址、绑定手机号、用户历史设备关联记录（如有），用于账号安全校验、跨设备数据同步功能实现。

绑定环节可自主填写昵称、性别、出生日期等基础档案信息，用于平台推送适配用户年龄的内容服务；前述信息属于非强制采集项，用户有权选择不予填报。

（三）产品服务交付所需信息采集

1. 基础核心业务功能

（1）机器人 Wi-Fi 配网功能
用户通过 APP 为机器人配置无线网络以实现资源更新时，我方采集 Wi-Fi 名称（SSID）、设备唯一识别号；Wi-Fi 密码仅本地缓存于用户移动端设备，不向我方云端服务器上传。用户拒绝提供前述网络信息的，机器人无法完成 Wi-Fi 配网、资源包更新。

2. 增值附加业务功能

（1）AI 智能对话功能
用户与机器人开展语音交互时，我方采集全部对话内容并留存机器人长期记忆数据；本功能技术底层接入阿里巴巴通义千问大模型。我方建议用户使用对话功能时，不得输入家庭住址、真实姓名等自身或第三方隐私信息；大模型相关信息处理规则，用户可自行查阅阿里通义千问官方隐私政策、用户协议。

用户启用天气查询等基于地理位置的配套功能时，我方仅采集机器人所在区县级位置数据；该功能需用户主动在 APP「设置 - 设备通用设置」手动开启，单独取得用户授权后方可启用。

（2）唐葫芦通行证付费增值服务
用户购买、使用付费增值服务时，我方采集机器人身份标识、设备序列号、虚拟身份 ID、套餐购买记录、服务到期时间、支付渠道、支付流水单号、虚拟资产持有信息，用于确认用户服务权益、保障付费业务交易安全。唐葫芦 APP 及配套小程序全部付费、虚拟商品交易，必须由用户本人主动操作完成。

3. 客户服务、产品优化相关信息采集

（1）客服售后支撑
用户可通过 APP 内置客服入口反馈产品故障，若拒绝提供对应信息，我方无法及时处置诉求，但不影响其余功能正常使用；用户致电客服热线反馈问题的，我方将核验用户身份信息以保障账号安全。

我方留存用户主动提供的手机号、电子邮箱等联系方式，以及通话录音、文字咨询记录，用于完整留存服务工单、持续跟进用户问题。

（2）非个人化统计数据采集
我方同步采集无法定位至特定自然人的脱敏统计数据，包含用户页面点击、操作行为等，仅用于产品迭代、服务体验优化。该类汇总统计数据定性为非个人信息；若我方将该类数据与用户个人信息合并使用，则合并期间统一按照个人信息标准实施保护。

（四）设备运维、账号安全保障信息采集

基于用户授予的系统权限，我方读取并留存用户移动端设备基础信息、设备故障日志、运行性能数据，用于产品运维、账号风险防控，具体包含：手机设备型号、屏幕参数、系统版本、设备厂商、设备唯一识别码（UUID）；机器人设备电量、在线状态、固件版本、设备 IP、设备序列号。

其余需要采集的个人信息，我方均通过弹窗单独征求用户授权，仅在用户确认同意后方可调取。

（五）系统权限、个人信息清单公示

为保障用户知情权，我方完整汇总全部业务所需个人信息、对应系统调取权限；用户可随时自主关闭、重新开启已授权权限：

• 安卓终端：系统设置 - 应用设置 - 应用管理 - 唐葫芦，调整权限开关（各品牌手机路径存在差异，以设备系统实际界面为准）；
• iOS 终端：系统设置 - 唐葫芦，调整权限开关。

（六）无需取得用户授权即可处理信息的法定例外情形

依据现行法律法规，存在下列情形的，我方无需另行取得用户明示同意，即可依法收集、使用用户个人信息：

• 为订立、履行我方与用户之间服务合同所必需；
• 履行法定职责、承担法定义务必需；
• 应对突发公共卫生事件，或紧急情形下保护自然人生命、健康、重大财产安全；
• 在合理范围内处理用户自行公开、或其他合法渠道公开的个人信息；
• 法律法规明确规定的其他情形。

二、Cookie 及同类本地存储技术使用规则

为保障 APP 基础功能正常运行、优化用户使用体验，我方将在用户移动端、机器人终端存储 Cookie 类本地小型数据文件。Cookie 指应用存储于设备本地的数据缓存文件，用于留存用户登录状态、界面语言、功能偏好等信息，免去用户重复登录、重复配置操作，同时辅助我方识别账号风险状态。

本政策所称 Cookie 包含标准 Cookie、点击行为日志、网页本地缓存等同类存储技术。用户可通过 APP、手机系统设置清除本地缓存数据；部分核心功能依赖 Cookie 技术实现，清除后可能导致对应功能无法正常使用，请用户知悉。

三、个人信息共享、转让、公开披露规范

（一）个人信息共享规则

1. 第三方服务商委托处理

唐葫芦部分核心功能无法由我方独立完成，需引入第三方服务商提供技术支撑，我方通过接入第三方 SDK 实现数据存储、运算、日志分析等配套服务。我方会对全部第三方技术工具开展安全合规检测，保障数据流转安全。

凡委托第三方处理用户个人信息的，我方将与受托方签署书面保密协议、数据处理合同，明确约定委托处理范围、期限、方式、信息类型、安全防护义务及双方权责；受托方仅可依照我方要求、本政策约定处理信息，若受托方变更信息处理用途，必须重新取得用户单独授权，否则由受托方承担全部法律责任。用户若拒绝向受托方开放服务必需信息，对应第三方支撑功能将无法使用。

第三方采集信息明细、用途详见《唐葫芦 APP 第三方收集使用个人信息列表》。

2. 其他合法共享场景

除前述受托服务商外，我方仅在下列法定、约定情形下，向外部主体提供用户个人信息：

• 事先取得用户单独、明确书面授权；
• 依据法律法规、司法文书、行政强制执法要求必须对外提供；
• 履行双方签署的服务协议、平台规则等法律文件约定；
• 应用户本人申请，协助处理用户与第三方之间纠纷；
• 向我方关联主体共享，且仅共享实现服务所需最小范围信息，关联主体变更信息处理用途需重新取得用户授权。

除法律法规另有规定、用户单独授权外，我方不会主动向任何第三方共享用户个人信息。

（二）个人信息转让规则

我方原则上不向任何外部法人、组织、自然人转让用户个人信息，仅存在下列例外情形：

• 事先取得用户单独、明确书面授权；
• 依据法律法规、司法文书、行政强制执法要求必须对外提供；
• 履行双方签署的服务协议、平台规则等法律文件约定；
• 我方发生合并、收购、资产整体转让等商事交易，涉及个人信息移交的，我方将要求受让主体完整承接本政策项下全部信息保护义务；若受让主体无法承诺同等保护标准，则必须重新向用户取得授权。

（三）个人信息公开披露规则

我方仅在下列情形下，采取行业标准安全防护措施后，公开披露用户个人信息：

• 依据用户书面要求，按照用户指定披露方式、披露范围公开对应信息；
• 依据法律法规、行政执法、司法强制文书要求必须公开。

（四）共享、转让、公开无需用户事先授权的法定例外

存在下列情形的，我方对外流转用户个人信息无需提前取得信息主体同意：

• 履行我方法定义务相关；
• 维护国家安全、国防安全必需；
• 维护公共安全、公共卫生、重大社会公共利益必需；
• 配合刑事案件侦查、起诉、审判、执行流程必需；
• 为保护信息主体或第三方生命、重大财产权益，客观上无法及时取得本人授权；
• 用户自行向社会公开的个人信息；
• 从合法公开渠道（官方新闻、政府公示等）获取的公开信息。

（五）向其他独立信息处理主体提供信息的约束

除本政策明确约定、法律法规另有规定外，我方不向外部独立信息处理主体交付用户个人信息；确需交付的，我方将完整告知接收方名称、联系方式、信息处理目的、处理方式、信息范围，并取得用户单独授权，同时约束接收方仅在授权范围内处理信息，我方对该类信息流转承担全部法律责任。

四、个人信息跨境传输规则

我方全部境内采集、生成的用户个人信息，统一存储于中国大陆境内服务器；仅法律明确允许跨境传输的情形除外。

若我方需将个人信息传输至中国大陆境外（含境外关联公司、境外第三方服务商），将严格遵守数据出境相关法律法规，落实统一安全保障机制，确保跨境传输满足当地数据保护合规标准。

五、用户个人信息安全保障体系

（一）信息存储期限规则

我方采用加密安全方式存储用户信息，包含移动端本地缓存、云端数据库两类存储载体；信息留存期限仅限定为实现服务必需周期，或法律法规、监管规范强制留存期限。存储期限届满后，我方对全部个人信息执行删除或不可逆匿名化处理。

留存期限综合考量产品服务类型、用户合作周期、账号重新注册可能性、删除信息对服务功能的影响、法定留存时效等多重标准。

（二）信息存储地域约束

境内采集的用户个人信息全部存储于中国大陆境内，我方同时要求全部境内第三方服务商遵守同一存储地域要求。若部分功能由境外合作方开发运营，我方需提前取得用户单独书面同意，并完整告知数据出境全部合规流程后，方可向境外合作方交付信息。

（三）技术安全防护措施

我方按照信息敏感等级实施分类分级管控，配套对应防护技术，包含权限访问管控、数据去标识化、加密存储、数据隔离；信息传输、前端展示环节全程脱敏、加密传输，全方位防范信息泄露、篡改、丢失。

（四）组织管理保障机制

我方设立数据合规专项工作组，制定完整个人信息保护管理制度、操作流程；针对敏感信息处理、对外信息共享等高风险业务，强制开展个人信息保护影响评估。定期组织全员数据安全、隐私保护合规培训，严格限定个人信息内部访问人员范围，全部内部人员签署保密协议并接受定期审计，违反保密义务的员工将依规追责。

（五）个人信息安全突发事件处置流程

我方提示用户妥善保管账号、登录凭证等核心隐私数据；我方同步建立完整安全应急处置预案。一旦发生个人信息泄露、篡改、丢失等安全事件，我方第一时间启动预案阻断风险扩大，并依照监管要求上报事件处置全过程。

我方将通过 APP 推送、短信、邮件、电话等方式逐一向受影响用户告知事件详情、处置方案、补救措施；客观无法逐一通知的，将通过官方公告统一发布风险警示。

六、未成年人个人信息专项处理规则

未成年人个人信息处理完整适用本隐私政策协议，监护人可依照指引行使未成年人信息查询、管控、删除全部权利；我方处理未成年人信息均以监护人明示同意为前提，严格落实未成年人信息特殊保护标准。

七、信息主体法定权利行使指引

（一）用户依法享有的全部权利

1. 信息查询、访问权

用户有权查询、调取我方留存的全部本人个人信息，法律法规禁止查询的情形除外，自主查询渠道如下：

• （1）账号基础信息：唐葫芦 APP - 设置 - 账号信息页面自助查询；
• （2）设备序列号、历史交互记录等其余信息：通过联络渠道联系我方人工客服调取。

2. 信息更正权

用户发现留存个人信息存在错误，或需变更手机号等账号资料的，可通过「唐葫芦 APP - 设置 - 账号信息」页面自助修改。

3. 信息删除权

基础信息可在 APP「设置 - 账号信息」页面自助删除；存在下列情形的，用户可致电客服书面申请批量删除全部个人信息：

• ① 我方信息处理行为违反法律法规；
• ② 我方采集、使用信息未取得用户授权；
• ③ 我方信息处理行为违反双方约定；
• ④ 用户不再使用产品、申请注销账号；
• ⑤ 我方产品停止运营、终止全部服务。

我方收到删除申请后依法审核，符合条件的将采取技术手段完成信息清除；同时同步通知全部接收过该用户信息的合作第三方同步删除，法律法规另有规定或第三方持有用户独立授权除外。

因系统备份机制限制，提交删除申请后备份数据无法即时清除的，我方将隔离全部数据、停止一切处理行为，直至备份周期届满后完成删除或匿名化。

4. 授权撤回权

用户可随时书面申请撤回信息收集、使用、对外共享的全部或部分授权；我方在对外流转信息时，同步告知用户撤回授权的操作路径。

用户撤回授权后，对应依赖该信息的功能将无法正常使用，我方同步停止对应信息处理行为；撤回授权不影响此前基于有效授权开展的合法信息处理行为效力。

5. 账号注销权

用户账号以绑定手机号为唯一标识，可通过「设置 - 账号信息 - 注销此账号」自助完成注销操作。

注销账号将清空全部账号关联数据，请用户谨慎操作；我方有权结合用户历史使用记录、账号风险情况审核注销申请。账号注销完成后，我方不再采集、使用、对外提供该账号个人信息，并依法删除全部数据，法律法规强制留存除外。

6. 个人信息副本获取权

用户可通过第九条联络渠道申请调取我方留存的本人全部个人信息副本；客服核验用户身份后，通过电子邮箱向用户交付副本，在法律允许、技术可行范围内最大限度满足用户调取需求。

（二）用户权利申请响应规则

用户无法通过自助渠道行使前述权利，或认为我方存在违反本政策、法律法规的信息处理行为的，可通过第九条联络渠道提交书面申请。为核验申请人身份，用户需同步提供能够证明本人身份的材料，我方核验身份完毕后 15 个工作日内书面答复全部诉求。

对于合理、常规申请，我方不收取任何费用；针对短期内多次重复、超出合理限度的申请，我方可酌情收取数据调取人工成本。我方有权拒绝下列无合理依据申请：无实质意义的重复纠缠申请、损害第三方合法权益的申请、客观无法实现的极端诉求、超出法律义务范围的申请、已公开信息调取申请、存在法定保密限制的信息申请；若删除、查询请求可能导致我方无法开展反诈、账号安全风控等合法合规工作，我方亦可依法驳回。

八、本隐私政策修订、更新机制

我方有权根据产品功能迭代、业务调整、主体变更、监管政策更新等情形修订、更新本政策全部条款，政策修订内容将直接在本公示页面发布。

针对重大条款变更，我方将在用户登录 APP 时弹出独立弹窗完整展示修订后政策；仅用户主动点击弹窗同意按钮，我方方可按照新版政策开展信息处理工作。

本政策所称重大变更包含以下情形：

• 产品核心服务、信息处理目的、采集信息范围、信息使用方式发生重大调整；
• 个人信息共享、转让主要合作第三方主体发生变更；
• 用户隐私权利、权利行使渠道发生重大调整；
• 我方个人信息保护责任部门、投诉联络渠道变更；
• 我方股权结构、组织架构发生重大变动（并购、分立、破产等）；
• 个人信息安全风险评估认定存在高安全隐患。

若我方决定终止唐葫芦 APP 全部运营服务，将依法发布公告、逐一向存量用户推送通知；除法律法规、监管要求强制留存数据外，我方立即停止全部个人信息采集行为，并对存量信息统一删除或匿名化处理。

九、咨询、投诉联络渠道

我方设立专职个人信息保护负责人，用户针对本政策存在疑问、对我方信息处理行为存在异议或投诉的，可通过下列渠道联系我方：

• 客服热线：0571-83739916（服务时间：每周一至周五，北京时间 9:00-18:30）
• 联系邮箱：xintangxintong@hefangnet.com
• 实体办公地址：北京市海淀区西二旗西路 1 号院 24 号楼 1 层 103-3