糯宝围绕一个原则设计:尽可能在设备端本地处理,只在功能需要时使用云端,原始音视频从不作为录音录像保存。本页是她如何处理你的数据、你有哪些控制权的速查参考。
录音与录像
糯宝不会持续保存录音录像。她会使用摄像头、麦克风和其他传感器与你互动,但原始音频和视频不会作为长期录音录像保存。根据具体功能,实时处理发生在设备端或云端。
- 设备端优先。人脸识别、手势、唤醒词和基础环境感知在本地处理。传感信号即用即弃,不会作为记录保存。
- 云端只处理,不存档。更深入的对话、视觉理解和 Skills 可能使用云端。原始音视频处理后不保留;语音对话可能转写成文字,文字可能进入长期记忆。
- 闭眼是一条诚实的边界。闭眼时视频不上传。音频仍可能被处理,让你能继续和她说话——闭眼是「不看」,不是「不听」。
你的数据一览
| 数据 | 糯宝怎么处理 | 你的控制 |
|---|---|---|
| 传感信号 | 设备端即时处理、即用即弃,不作为记录保存。 | 守护模式下完全停止环境感知。 |
| 语音音频 | 可能上传云端处理对话;原始音频不做长期保存。 | 对话可能被转写;只有文字可能进入记忆。 |
| 摄像头画面 | 按功能处理;原始视频不做长期保存。 | 闭眼 = 不上传。隐私模式屏蔽对图像的一切使用。 |
| 照片 | 仅在你授权后拍摄;短期存储于私有云端空间并在 App 展示。 | 随时在 App 中查看、保存到手机或删除。 |
| 对话与记忆 | 文本记忆跟随你的账号存储,用于个性化体验;随时间分层与总结。 | 绝不用于训练通用 AI 模型。纠正她,她就更新。 |
| 识别数据 | 面部照片、少量语音采样和你介绍过的事物——只用于识别,加密且最小化。 | 服务期间保留;注销账号后删除。 |
隐私模式
你永远不需要猜糯宝能看到、听到什么。每种模式都有清晰的边界,她也会让你看见自己处于哪种状态。
| 能力 | 全能模式 | 隐私模式 | 守护模式 |
|---|---|---|---|
| 语音对话 | |||
| 视觉感知 | |||
| 主动拍照 | |||
| 云端处理 | |||
| 环境感知 | |||
| 开启方式 | 默认状态 | 语音或 App | 在 App 中 |
| 退出方式 | — | 语音或 App | 仅限 App |
全能模式
- 她的日常状态:完整的语音、视觉和多模态互动,包括识别人脸、物体和正在说话的人。
- 涉及云端的功能同样遵循前述原则——原始音视频不保存,只有必要的文本可能进入记忆。
隐私模式
- 屏蔽对图像的一切使用——不做视觉感知、视觉跟踪、主动拍照,也不根据画面作判断。语音互动照常进行。
- 开启:对她说「糯宝,闭眼」或「别看我」,也可以在 App 中一键切换。退出:说「睁开眼睛」,或在 App 中恢复之前的模式。
- 你可以选择此模式下她是否闭眼。即使保持睁眼外观,图像信息也依然被屏蔽。App 会实时同步她的隐私状态。
守护模式
- 她最强的本地隐私状态:不与云端交互、不采集环境信息、不进行语音对话——只保留基础动作和本能反应。
- 口袋灯显示粉色,状态始终清晰可见。
- 只能在 App 中退出,不能通过语音切换。切回后,守护期间的任何信息都不保留、不调用。
物理隐私动作
- 你可以随时让她闭上眼睛,或让她转过身去。
- 当她察觉到敏感时刻——比如有人在换衣服——她可能会主动闭眼并转身。
- 转身给你一个清晰的物理边界;真正保证视频不上传的,是闭眼。
照片与拍摄
拍照和录像需要你的明确授权。你可以用语音让她拍照,也可以在 App 中开启主动抓拍——由她挑选值得记录的瞬间。
拍摄之前
- 主动抓拍需要你在 App 中主动开启,且在隐私模式下绝不触发。
- 拍摄前她会给出「3、2、1」提示;每次主动抓拍后有 10 分钟冷却时间。
照片存在哪里、谁能看到
- 照片上传到私有云端空间并在 App 中展示——这是供你查看和管理的短期存储,不是档案库。
- 只有绑定同一台糯宝的家庭成员可见。访问链接带签名且有时效,外部无法打开。
- 你可以随时在 App 中查看、保存到手机,或从云端删除照片。
- 检测到隐私敏感场景时,她会清理设备本地图片缓存,不在设备上保留敏感图片。
记忆与个性化
糯宝的记忆是文本,跟随你的账号存储,采用分层结构(工作记忆、短期、长期),并随时间回顾和总结——近期内容更清晰,久远细节被浓缩。
她可能记住什么
- 你的名字、家人和关系;偏好、生日和重要事件。
- 进行中的项目、习惯,以及你们对话的上下文。
记忆的用途——以及不会的用途
- 记忆只有一个用途:你自己的糯宝体验。不会被用于训练通用 AI 模型。
- 如果你纠正了她记住的信息,她会据此更新。
- 记忆跟随账号而不是设备:重启、固件更新、换手机用同一账号,都不会丢失。
今天你能删除什么
- 照片可以在 App 中逐张删除。
- 目前还不能在 App 内逐条浏览和删除单条记忆。更完整的记忆管理、删除和导出正在建设中,上线后我们会更新本页。
- 注销账号会解除与设备的关联,你的个人数据(包括识别数据)将纳入我们的删除流程处理。
数据安全
- 你的信息在存储时加密,并尽可能脱敏处理。
- 每位用户的数据分开存储,不同人的记忆绝不混合。
- 系统会尝试识别并过滤明显敏感的信息——如身份证号、家庭住址——使其不进入长期记忆。
- 正常产品体验中,你的数据由自动化系统处理,不需要人工查看。具体例外情形以隐私政策为准。
- 我们所依赖的第三方 AI 模型和云服务,须遵循相应的数据处理约束。
- 为了认出你,她可能保留最小化的识别数据(面部照片、少量语音采样、你介绍过的事物)——只用于识别,服务期间保留,注销账号后删除。
儿童与情感安全
当糯宝识别出互动对象是儿童时,她会切换到更适合儿童的互动方式。在基础 AI 模型自带的安全系统之上,我们还加入了自己的过滤和安全层——一个会与人建立情感连接的伙伴,需要比问答工具更严格的边界。
糯宝不是医疗、心理治疗或监护设备;她的儿童友好行为也不能替代家长的看护。你可以通过 App 中的睡眠计划辅助管理使用时间。
常见问题
糯宝会一直录音录像吗?
不会。她会使用摄像头、麦克风和传感器与你互动,但原始音频和视频不会作为长期录音录像保存。根据具体功能,实时处理发生在设备端或云端。
闭眼之后还有内容上云吗?
视频不会。音频仍可能在云端处理,这样你可以继续和她对话。闭眼是视频隐私状态,不是全部关闭的总开关。
闭眼和隐私模式有什么区别?
闭眼表示视频不上传。隐私模式更进一步:屏蔽对图像的一切使用——不做视觉感知、跟踪、主动拍照或基于画面的判断——同时保留语音互动。
守护模式是什么?
她最强的本地隐私状态:不与云端交互、不采集环境信息、不进行语音对话——只保留基础动作和本能反应,口袋灯显示粉色。守护期间的信息事后不会被保留或调用。
她拍的照片安全吗?
拍照需要你的明确授权。照片存储在私有云端空间,只对绑定同一台糯宝的家庭成员可见,访问链接带签名且会过期。你可以在 App 中查看、保存或删除。
我的数据会被拿去训练 AI 吗?
你的记忆只用于支持你自己的糯宝体验,不会被用于训练通用 AI 模型。
公司员工会看我的聊天吗?
正常产品体验中,你的数据由自动化系统处理,不需要人工查看。具体例外情形以正式隐私政策为准。
我可以删除糯宝的记忆吗?
照片今天就可以在 App 中删除。逐条删除单条记忆的功能暂未提供;更完整的记忆管理、删除和导出正在建设中,注销账号会将你的个人数据纳入删除流程。
疑问与联系
关于个人信息处理的法律细节,请阅读隐私政策。如果本页没有回答你的隐私问题,请写信给 support@pophie.com。