隐私说明
更新于 2026 年 9 月 9 日
WeTime（国内渠道名称为“伴刻”）由 Google Play 开发者 PopoVerse 提供。隐私与客服联系邮箱见本页底部。
我们处理哪些信息
Google 登录提供的账号标识、昵称和电子邮箱用于登录与识别身份。你主动发布的文字、照片、视频、语音、手动填写的地点及回忆日期用于双人记录。打开应用和发布动态的日期用于计算星光与成长。
手机号与国内充值
国内手机号登录开通后，仅在你点击获取验证码时把手机号和验证码发送给火山引擎短信服务。服务端保存带密钥的手机号摘要、手机号尾号和登录会话，不保存明文验证码。验证码五分钟内有效且只能使用一次，发送和尝试次数受限制。关联手机号需验证后才可登录同一账号，两套渠道共用空间和积分；我们不会按相同昵称自动合并账号。
国内渠道集成支付宝 App 支付 SDK，仅在你选择支付宝充值时调用。支付宝会处理支付所需的订单、设备与网络信息；我们保存订单金额、交易编号和积分账本，不获取银行卡密码。具体信息处理方式见支付宝 SDK 隐私说明。短信和国内收款尚未开通时，应用会明确显示服务未开放。
谁可以查看
为了解产品使用情况和改善稳定性，我们统计页面名称、访问时间、应用版本、平台和去重后的访问标识。 登录后的访问使用散列账号标识去重；统计不包含回忆正文、素材、提示词、精确位置或广告标识符。 页面访问明细最多保存 90 天；关键操作、接口耗时、状态码及匿名化请求编号等诊断记录保存 14 天，删除账号时同时删除关联访问记录。运营统计与付款、成本报表仅向指定管理员开放。
回忆仅向同一空间内受邀加入的两位成员开放。问答锁定内容在对方答对前隐藏；发布者始终能查看自己的内容。服务端会校验成员身份和媒体访问权限。我们不提供公开广场，也不出售记录用于广告。
设备权限
选择照片和视频时使用系统选择器。录制语音时才请求麦克风权限。发布回忆的地点由你手动填写。“升温”在你授权后读取使用期间的位置，查找附近地点；不进行后台定位，也不读取通讯录或广告标识符。
服务提供方与 AI
登录由 Google 提供；应用托管和数据存储使用 OpenAI Sites 与 Cloudflare 服务。你主动使用 AI 聊天时，聊天输入、近期对话和萌宠成长状态会发送给火山引擎生成回复；不会自动发送相册和动态。AI 回复可能出错，请勿将敏感信息输入聊天。
附近推荐与好物来源
升温使用设备当前位置计算直线距离。发送给服务端的位置会取整到约 1 公里的区域，用于向 Photon / OpenStreetMap 查询附近地点；地图服务不可用时，可使用维基百科的地理资料。精确坐标不会保存到账号、动态或位置历史，也不会分享给伴侣。推荐结果按区域短期缓存。
好物信息从来源商家公开页面提取，并在页面展示来源及更新时间。商品图片由来源站点加载。浏览详情留在 WeTime，主动点击购买链接后进入来源平台，由该平台处理登录、订单、支付及其隐私事项。你可随时在系统设置中撤销位置权限，仍能浏览好物和使用情侣游戏。
消息与系统通知
对方发布新回忆或回复时，会在你的消息页生成提醒。开启系统通知后，设备推送标识会与当前登录账号绑定，并通过 Google Firebase Cloud Messaging 发送通知；推送不包含回忆正文、照片、视频、语音或回复正文。你可以在系统设置中关闭通知，App 内消息仍可查看。退出登录或删除账号后，会移除对应的推送绑定。
保存与删除
记录保留到你删除记录或账号。删除账号会移除你的登录信息、自己发布的记录、附件、回复、点赞和活动数据，并退出空间。TA 自己发布的内容仍保留；若空间已无人，空间数据一并删除。数据库删除立即生效；附件进入服务端清理队列，删除前即停止授权访问。充值订单、积分账本及用于防止重复领取试用的账号摘要会保留，以核对付款、退款和已购买权益；重新登录不会重新发放已领试用积分。限流只保存摘要计数，不保存原始 IP，计数最多保留两天。基础设施备份、运行日志及服务提供商留存规则需依各自政策处理，不承诺立即清除所有备份。
AI 自动打卡与纪念贴纸
新发布的共享照片、视频代表帧与动态文字默认用于自动整理共同经历， 并发送给火山引擎的视觉识别与图像生成服务制作 3D 卡通纪念贴纸。 仅处理已发布且双方可见的内容，不扫描手机相册、不读取未发布草稿。 可在打卡簿设置关闭自动整理，也可在经历详情撤销收录；历史动态需单独选择并授权整理。 贴纸和评分仅在当前双人空间展示，删除原内容后停止提供对应派生内容。
联系与反馈
隐私、数据删除或问题举报，请联系 1554374411@qq.com。
本说明适用于当前 WeTime 及伴刻渠道版本。信息处理方式发生变化时，会在此更新说明。