糯宝如何保护你的隐私

最后更新：2026 年 7 月 11 日 · 本页覆盖糯宝。网站、App 和法律条款见隐私政策。

糯宝围绕一个原则设计：尽可能在设备端本地处理，只在功能需要时使用云端，原始音视频定期清理，不长期保存。本页是她如何处理你的数据、你有哪些控制权的速查参考。

1. 录音与录像

糯宝不会持续保存录音录像。她会使用摄像头、麦克风和其他传感器与你互动；原始音频和视频会定期清理，不会长期保存。根据具体功能，实时处理发生在设备端或云端。

• 设备端优先。人脸识别、手势、唤醒词和基础环境感知在本地处理。传感信号会定期清理，不会长期保存。
• 云端只短暂留存原始音视频。更深入的对话、视觉理解和 Skills 可能使用云端。原始音视频会定期清理、不长期保存；语音对话可能转写成文字，文字可能进入长期记忆。
• 闭眼是一条诚实的边界。闭眼时视频不上传。音频仍可能被处理——这样你才能直接说一句「睁开眼睛」退出隐私模式，其间也可以照常和她聊天。闭眼是「不看」，不是「不听」。

你的数据一览

2. 隐私模式

你永远不需要猜糯宝能看到、听到什么。每种模式都有清晰的边界，她也会让你看见自己处于哪种状态。

全能模式

• 她的日常状态：完整的语音、视觉和多模态互动，包括识别人脸、物体和正在说话的人。
• 涉及云端的功能同样遵循前述原则——原始音视频定期清理、不长期保存，只有必要的文本可能进入记忆。

隐私模式

• 屏蔽对图像的一切使用——不做视觉感知、视觉跟踪、自动抓拍，也不根据画面作判断。语音互动照常进行。
• 开启：对她说「糯宝，闭眼」或「别看我」，也可以在 App 中一键切换。退出：说「睁开眼睛」，或在 App 中恢复之前的模式。
• 隐私模式下她一定闭着眼睛——状态一眼可见，不存在「处于隐私模式却睁着眼」的情况。App 会实时同步她的隐私状态。

守护模式

• 她最强的隐私状态：一切都在设备上完成，她看到和听到的任何东西都不会到达云端。
• 这时她不能对话——但她仍然在你身边：依然看得见你、用眼神跟随你、回应你的触摸，全部由端侧算法独立驱动。
• 呼吸灯显示粉色，状态始终清晰可见。
• 只能在 App 中退出，不能通过语音切换。切回后，守护期间的任何信息都不保留、不调用。

物理隐私动作

• 你可以随时让她闭上眼睛，或让她转过身去。
• 当她察觉到敏感时刻——比如有人在换衣服——她可能会主动闭眼并转身。
• 转身给你一个清晰的物理边界；真正保证视频不上传的，是闭眼。

3. 照片与拍摄

拍照和录像需要你的明确授权。你可以用语音让她拍照，也可以在 App 中开启自动抓拍——由她挑选值得记录的瞬间。

拍摄之前

• 自动抓拍需要你在 App 中主动开启，且在隐私模式下绝不触发。
• 拍摄前她会给出「3、2、1」提示；每次自动抓拍后有 10 分钟冷却时间。

照片存在哪里、谁能看到

• 照片上传到私有云端空间并在 App 中展示——只要你不删除，就一直留在你的相册里。
• 只有绑定同一个糯宝的家庭成员可见。访问链接带签名且有时效，外部无法打开。
• 你可以随时在 App 中查看、保存到手机，或从云端删除照片。
• 检测到隐私敏感场景时，她会清理设备本地图片缓存，不在设备上保留敏感图片。

4. 记忆与个性化

糯宝的记忆是文本，跟随这个糯宝存储，采用分层结构（工作记忆、短期、长期），并随时间回顾和总结——近期内容更清晰，久远细节被浓缩。

她可能记住什么

• 你的名字、家人和关系；偏好、生日和重要事件。
• 进行中的项目、习惯，以及你们对话的上下文。
• 你介绍给她的东西——宠物、玩偶、常用物品——她会记住它们的样子和名字，好在下次认出它们。这是关于物品的记忆，不是用来识别你身份的数据。

记忆的用途——以及不会的用途

• 记忆只有一个用途：你自己的糯宝体验。我们不会授权第三方用你的内容训练他们的通用 AI 模型。
• 如果你纠正了她记住的信息，她会据此更新。
• 记忆跟随这个糯宝，而不是你的手机或账号：重启、固件更新、换手机重新登录，记忆都不会丢失。如果更换的是糯宝本体，请在换机前联系客服申请记忆迁移，不要自行恢复出厂设置。

今天你能删除什么

• 照片可以在 App 中逐张删除。
• 目前还不能在 App 内逐条浏览和删除单条记忆。更完整的记忆管理、删除和导出正在建设中，上线后我们会更新本页。
• 注销账号会解除与设备的关联，你的个人数据（包括识别数据）将纳入我们的删除流程处理。

5. 数据安全

• 你的信息在存储时加密，并尽可能脱敏处理。
• 每位用户的数据分开存储，不同人的记忆绝不混合。
• 系统会尝试识别并过滤明显敏感的信息——如身份证号、家庭住址——使其不进入长期记忆。
• 你的数据由自动化系统处理。除非有具体情形需要——比如客服协助你排查问题——我们不会人工查看你的个人数据；确有必要时，访问也限于该情形所必需的范围，并受访问控制、权限分级以及员工与合作方的保密义务约束。具体情形以隐私政策为准。
• 我们所依赖的第三方 AI 模型和云服务，须遵循相应的数据处理约束。
• 为了认出你，她可能保留最小化的识别数据（面部照片、少量语音采样）——只用于识别，服务期间保留，注销账号后删除。

6. 儿童与情感安全

糯宝不会自动判断跟她说话的是不是孩子，边界由你来设定。App 的「设备设置 → 表达风格」有两个选项：「家庭友好」是默认项，不使用脏话或粗俗表达；「自然表达」允许更直接、尖锐或带讽刺的语气。你还可以添加屏蔽词，指定她不能说出的词。这些是设备设置，对之后的每一次回复生效，角色扮演或「解除限制」之类的要求都覆盖不了。

在基础 AI 模型自带的安全系统之上，我们还加入了自己的过滤和安全层——一个会与人建立情感连接的伙伴，需要比问答工具更严格的边界。糯宝不是医疗、心理治疗或监护设备；这些设置也不能替代家长的看护。你可以通过 App 中的睡眠计划辅助管理使用时间。

7. 常见问题

糯宝会一直录音录像吗？

不会。她会使用摄像头、麦克风和传感器与你互动；原始音频和视频会定期清理，不会长期保存。根据具体功能，实时处理发生在设备端或云端。

闭眼之后还有内容上云吗？

视频不会。音频仍可能在云端处理——这样你才能直接说「睁开眼睛」退出隐私模式，其间也能照常和她聊天。闭眼管的是图像，不是全部关闭的总开关。

闭眼和隐私模式是一回事吗？

是同一件事。让她闭上眼睛就是进入隐私模式：屏蔽对图像的一切使用——不做视觉感知、跟踪、自动抓拍或基于画面的判断——同时保留语音互动。闭着的眼睛就是这个模式看得见的标志，不存在「隐私模式下睁着眼」的情况。

守护模式是什么？

她最强的隐私状态：一切都在设备上运行，她感知到的任何信息都不会到达云端。这时她不能对话，但依然看得见你、用眼神跟随你、回应你的触摸——全部由端侧算法驱动，呼吸灯显示粉色。守护期间的信息事后不会被保留或调用。

她拍的照片安全吗？

拍照需要你的明确授权。照片存储在私有云端空间，只对绑定同一个糯宝的家庭成员可见，访问链接带签名且会过期。你可以在 App 中查看、保存或删除。

我的数据会被拿去训练 AI 吗？

你的记忆只用于支持你自己的糯宝体验。我们不会授权第三方用你的内容训练他们的通用 AI 模型。

公司员工会看我的聊天吗？

正常使用中不会——你的数据由自动化系统处理。只有在客服协助你排查问题这类具体情形下才可能需要人工查看，且限于该情形所必需的范围，并受访问控制、权限分级和保密义务约束。具体情形以正式隐私政策为准。

我可以删除糯宝的记忆吗？

照片今天就可以在 App 中删除。逐条删除单条记忆的功能暂未提供；更完整的记忆管理、删除和导出正在建设中，注销账号会将你的个人数据纳入删除流程。

8. 疑问与联系

关于个人信息处理的法律细节，请阅读隐私政策。如果本页没有回答你的隐私问题，请写信给 support@pophie.com。