内测合规草案 · 2026-07-26 v4合规与协议中心
本页将用户协议、个人信息处理规则、AI 数字亲人风险说明和上线阻断事项集中展示，并已按 2026 年 7 月 15 日施行的《人工智能拟人化互动服务管理暂行办法》更新，同时跟踪 2026 年 9 月 1 日施行的《小型个人信息处理者个人信息保护简化措施规定》。正式上线前必须由确定的运营主体、个人信息保护负责人和中国执业律师结合实际数据流、供应商合同与备案结果复核。
当前状态：运营主体名称、统一社会信用代码、注册地址、隐私负责人联系方式、App 备案号、算法备案号和安全评估报告编号尚未配置，因此本版本只能用于产品内测和流程验证，不能据此宣称已完成监管合规。
一、用户协议
1. 服务性质
存念提供 AI 数字纪念形象、亲声合成、记忆整理、人格风格模拟和陪伴对话。所有生成结果均为人工智能模拟，不是被录入者本人、意识延续、真实遗言、灵魂或来自其他世界的信息。
2. 注册和年龄
- 用户须使用本人手机号注册，微信、QQ 或支付宝快捷登录后仍须绑定本人手机号。
- 虚拟亲属属于虚拟亲密关系服务，仅向年满 18 周岁的用户开放。平台有权在首次启用相关功能前进行实名与年龄核验。
- 用户应设置经对方知情同意的紧急联系人，仅在明确的生命健康危险或重大财产损失风险处置中使用。
3. 用户保证
- 上传本人资料时，应由本人作出真实、具体、明确的授权。
- 上传他人资料时，应具有合法权利基础并完成平台要求的关系、授权或近亲属合法正当利益证明。
- 不得利用数字人冒充真人拨打电话、索要财物、进行身份验证、制作虚假遗言、操纵继承或侵害其他权利人。
- 不得删除、篡改或隐匿 AI 生成合成标识。
4. 账号处置
发现冒用身份、非法资料来源、诈骗、高风险操纵、违法内容或侵害他人权益时，平台可采取警示、限制生成、暂停互动、冻结或关闭账号、保全审计记录，并依法报告。
二、隐私政策
个人信息处理应遵循合法、正当、必要、诚信和最小影响原则。拒绝提供非基本功能所需资料，不应影响浏览公开介绍或使用不依赖该资料的功能。
1. 处理者信息
运营主体：待正式上线前补充
注册地址及联系方式：待正式上线前补充
个人信息保护负责人：待正式上线前补充
2. 个人信息清单
| 场景 | 信息 | 目的 | 保存原则 |
|---|
| 登录注册 | 手机号、验证码结果、账号标识、协议版本 | 真实身份认证、账号安全 | 验证码 5 分钟；账号信息至注销或法定期限 |
| 快捷登录 | 微信/QQ/支付宝返回的开放标识，不获取支付密码 | 登录并关联账号 | 解除绑定或注销后删除 |
| 紧急联系人 | 姓名、手机号、关系、同意记录 | 极端风险应急联系 | 独立加密保险箱；撤回、更换或注销后删除 |
| 首次创建 | 本人姓名、身份证核验结果、证件末四位、核验流水号 | 成年人识别、防冒充、权利核验 | 不保存证件照片和完整号码；结果按最短必要期限保存 |
| 数字亲人 | 人脸、全身形象、声纹、声音、记忆、人格、关系证明 | 生成经授权的 AI 数字纪念形象 | 分区加密；可分项暂停、撤回和删除 |
| 互动安全 | 必要的会话、风险信号、投诉与处置日志 | 生成回复、反诈骗、极端风险干预、审计 | 默认会话级保存；法定安全日志除外 |
3. 第三方与委托处理
正式上线前须公开第三方共享清单，逐项列出云服务、短信、实名核验、微信、QQ、支付宝、模型和内容安全服务商的名称、目的、信息种类、处理方式与隐私政策。未经另行告知和合法基础，不向第三方出售个人信息。
4. 跨境处理
中国境内用户的身份证核验结果、生物识别资料、近亲属关系材料和交互数据默认在境内存储与处理。确需跨境时，应先完成相应合规路径，并依法单独告知、取得单独同意。
三、敏感个人信息处理规则
人脸、声纹、身份证信息、特定身份、宗教信仰以及不满十四周岁未成年人的信息属于或可能属于敏感个人信息。仅在特定目的、充分必要并采取严格保护措施时处理。
- 分项同意：实名、人脸与全身、声纹与亲声、人格与记忆、可选信仰、共享世界分别取得单独同意，不使用一个总开关替代。
- 本人优先：亲人在世时由本人录入和授权。家属不得用自己的想象覆盖本人答案。
- 已逝情形：近亲属仅可为自身合法、正当利益行使相关权利，须尊重死者生前安排以及其他近亲属和第三人的权益。公开传播或进入共享世界需更严格授权与人工复核。
- 去原件：身份证原件不落库存念；世界事件只使用加密引用，不携带原始人脸、声纹或记忆正文。
- 影响评估：处理敏感信息、自动化决策、委托处理、对外提供或跨境前，完成个人信息保护影响评估并保存记录。
四、AI 数字亲人重要提示与责任边界（免责声明）
请特别注意：本节不是平台逃避法定责任的条款。平台不能通过格式条款免除依法应承担的数据安全、个人信息保护、产品质量和消费者权益责任。
- 数字亲人的回答是基于有限资料和模型推断生成，可能不准确、不完整或与本人真实想法不同。
- 服务不证明逝者仍然存在、意识被上传或能与另一个世界沟通。
- 不得将回答作为遗嘱、授权、身份认证、转账指令、投资、医疗、法律或其他高风险决定的依据。
- 所有文本互动界面应持续展示“AI 生成”；音频、图片、视频、导出文件与虚拟场景应同时包含符合法规和强制性国家标准的显式、隐式标识。
- 平台不得以替代现实社交、控制用户心理、诱导依赖或沉迷为目标；连续使用每满 2 小时进行现实提醒，并提供一键退出。
- 如用户表达自伤、自杀、重大财产损失或其他生命健康危险，平台可在最小必要范围内提供援助并联系经同意的紧急联系人。
- 若互动引发明显痛苦、失眠或影响现实生活，应暂停使用并寻求现实中的家人、朋友或专业支持。
五、查阅、复制、撤回、删除与注销
用户可在 App 的“我的－隐私与安全”中申请：
- 查阅和复制账号资料、授权记录、数字人资料来源与聊天记录；
- 更正、补充、限制处理或分项删除形象、声音、记忆、人格、信仰和关系资料；
- 撤回同意、暂停数字亲人、解除三方账号与手机号绑定；
- 删除聊天记录和导出资料；
- 注销账号。注销后删除或匿名化非依法必须保留的信息；
- 代表已逝近亲属提出查阅、复制、更正、删除或侵权投诉，并接受身份与权利基础核验。
不同意处理非基本功能所必需的信息时，用户仍可使用不依赖该信息的基本浏览或只读功能。
六、未成年人和老年人保护
存念虚拟亲属服务不向未成年人开放。发现或核验为未成年人时，停止提供虚拟亲属互动并提供申诉入口。面向老年用户时，应使用清晰字号、显著 AI 标识和反诈骗提醒，不诱导充值、送礼、转账或披露验证码。
七、投诉、举报与侵权下架
隐私与账号申诉邮箱：待正式上线前补充
侵权与数字人下架入口：待正式上线前补充
应急联系电话：待正式上线前补充
平台应公布处理流程和反馈时限。涉及冒用身份、未经授权的人脸或声音、虚假遗言、诈骗、死者名誉或隐私侵害的投诉，应优先暂停相关生成与传播，保存必要证据并启动人工复核。
八、服务连续性与资料取回
数字纪念资料具有长期价值，不能只依赖单一云服务、模型供应商或临时网络。平台应当把资料可迁移性作为基本能力：
- 停止服务、迁移基础设施或关闭重要功能时，依法提前显著告知用户，并说明影响范围、时间安排和资料处理方式；无法提前告知的，及时发布公告。
- 在正常服务期间和停止服务安排中持续提供加密档案导出、完整性校验、删除及家庭授权交接入口，不以继续付费作为取回用户资料的前提。
- 导出档案采用版本化格式并保留兼容迁移工具；迁移密码仅由用户掌握，平台不得保存可直接解密档案的明文密码。
- 云端模型或语音服务不可用时，清楚提示能力降级，只展示有来源的本机资料，不把离线模板冒充云端 AI 回答。
- 正式运营前建立备份恢复、密钥轮换、供应商退出和服务终止预案，并定期演练、记录和审计。
九、正式上线前阻断清单
主体资质成立并公示运营主体、隐私负责人、投诉渠道；完成域名 ICP 与 App 备案，依法判断是否需要 ICP 许可证。
AI 备案使用已备案/登记的生成式 AI 服务并公示模型名称与备案号；完成拟人化互动服务算法备案与年度核验。
安全评估拟人化互动服务上线前向所在地省级网信部门提交安全评估报告；新增重大功能时重新评估。
深度合成落实真实身份认证、内容安全、申诉举报、显式和隐式 AI 标识、日志与追溯机制。
个人信息核实实际处理人数及是否属于不满 10 万人的小型个人信息处理者；即使采用简化措施，仍须对人脸、声纹、身份证等敏感信息单独告知并取得单独同意，并完成适用的影响评估、自查、加密、密钥管理、访问审批、泄露应急预案和供应商合同。
业务连续性完成备份恢复、密钥轮换、模型供应商退出、服务终止告知和用户资料取回演练。
账号渠道完成微信开放平台、QQ 互联、支付宝开放平台审核；完成短信签名和验证码模板审核；不得混用营销短信。
实名服务接入有资质的实名核验与紧急联系人加密保管服务，不自行长期保存身份证照片或完整号码。
律师复核由中国执业律师结合实际运营主体、服务器位置、模型供应商、收费模式和数据流逐条复核本页，不以模板代替法律意见。
十、主要法律与监管依据
