社交助手隐私政策
本政策适用于“社交助手”眼镜智能体及其配套人物管理服务。服务由社交助手项目的部署维护者提供，当前版本用于经授权账号的熟人管理和测试。它帮助您回忆已知情同意登记的熟人，不提供陌生人的公开身份检索。
1. 账号与设备信息
自动连接使用当前 Rokid 账号标识和平台签发的一次性账号校验码。服务器向 Rokid 验证校验码与智能体开发者归属后，建立本服务会话。设备序列号可用于标记账号下的终端；同一账号更换眼镜仍访问原有资料。
本服务保存经平台验证的 Rokid 账号标识用于关联及在“我的”中展示，同时对设备标识哈希后关联。绑定一次性校验码不会长期保存，也不保存您的 Rokid 登录密码。Web 账户通过手机号及短信验证码验证后开通，密码以加盐 scrypt 摘要保存。发送及验证短信时，您的手机号与验证码请求由阿里云号码认证服务处理；验证码不写入资料库或业务日志。Rokid 接口可能返回昵称、头像、手机号等字段；本应用的账号连接逻辑不使用这些字段建立熟人资料。联系人电话来自您主动提供的资料，与登录账号的手机号分开处理。
2. 照片、人脸特征与登记资料
待机指引不启动相机。只有您主动双击镜腿侧面触控区开始识别，或明确进入登记拍照流程时，才进行单次拍照并将照片上传至 ry.uiaahz.com 的应用服务器。服务器检测人脸、检查照片质量、提取人脸特征，并仅在您所属的私人资料库中匹配。
人脸特征属于敏感个人信息。 登记前请向对方说明用途并取得其明确同意。未经同意不得登记；识别结果不会自动建立人物或见面记录；可靠匹配会统计识别次数并保存最近50次识别时间，用于人物详情展示，不等同于见面记录。姓名、电话、职业、职位及其他补充资料来自您口述或手工输入，并需您核对。人脸照片不用于推断姓名、电话或职业。
用于单次识别的照片不会作为人物照片长期保存。您明确同意并保存人物时，登记原图与自动生成的单色头像会加密保存，用于熟人库列表、人物详情及眼镜展示，保留至您删除相关人物或登记草稿。未匹配照片可在眼镜当前内存中临时保留最多60秒，且仅在对方同意登记后复用；离开应用、取消相关流程或到期会清除。服务端未绑定登记草稿的临时人脸特征默认10分钟失效；已绑定登记草稿的特征默认7天失效，到期后不可用于登记并由清理流程移除。已确认人物的人脸模板与资料保留至您删除该人物或按维护流程删除相关数据。
3. 语音和文字整理
语音输入由您主动开始并可停止。本应用调用 Rokid 运行时配置的语音识别和文字整理能力；语音或口述文字可能由该平台配置的服务处理，具体以 Rokid 的说明和您的平台授权为准。整理结果是待核对草稿，不会自动确认登记。本应用当前未接入 DeepSeek，也不通过普通人脸照片推断个人职业或联系方式。
4. 保存、访问与共享
眼镜与应用服务器之间使用 HTTPS。服务器将人物、草稿、人脸模板及相关记录保存为 AES-GCM 加密的资料库快照。开通手机号账户后，熟人库归属于您的手机号账户；解绑 Rokid 账号会撤销相关眼镜会话和绑定码，但保留熟人库。重新验证手机号并关联其他 Rokid 账号后可继续使用。访问按账户隔离；账号切换会清除眼镜内上一账号的结果、草稿、登记同意和临时照片。
当前版本不进行广告投放、售卖个人信息或将熟人资料用于训练人脸模型。账号校验需要向 Rokid 提交账号标识和一次性校验码；语音与文字处理使用上述平台服务。基础网络设施可能处理连接状态、IP及安全运行信息。备份和恢复资产由部署维护者管理，不因退出眼镜应用而自动删除。
5. 您的选择与数据管理
您可以不授权相机、麦克风或 Rokid 账号信息，相应功能将不能使用；演示模式不拍照、不录音或上传真实资料。您可在 Rokid AI App 的“三方服务授权”中撤销平台账号授权，在应用中停止采集、取消登记，并通过人物管理网页查看、修改或删除本人资料库中的人物、记录及草稿。删除人物时会移除其人脸模板及相关资料。
撤销平台授权、退出登录或卸载眼镜智能体不会自动删除服务器上已确认的资料。需要进一步查阅、复制、更正、删除或处理备份中的相关数据时，请联系向您提供本测试服务的部署维护者；如通过 Rokid 平台获取本智能体，可使用平台展示的开发者联系渠道提出请求。请勿在公开反馈中附上人脸照片、手机号、校验码或密钥。
6. 使用范围与更新
本版本面向能够理解并取得登记同意的账号持有者，不面向儿童提供熟人登记服务。误识别、多人、无脸、画面质量差或服务不可用时，请重新核对，不将结果用于需要准确身份认证的决定。若处理目的、信息范围或服务方式发生变化，将更新本说明，并在需要时重新取得授权。