信息收集与使用

为向您提供 AI 对话服务，本应用可能收集和处理以下信息：

1.1 设备信息

包括设备标识符（设备型号、设备唯一 ID、序列号）、XiaomiVela 系统版本、屏幕类型、网络制式等，用于激活验证、服务运行保障及统计。该信息会在加密后上传至铭诚 API 服务器。

1.2 对话内容

您与 AI 助手的对话消息（包括文本、工具调用指令与结果）会发送至您当前选择的 AI 供应商进行处理：

• 使用官方中转时，对话经铭诚 API 转发至上游 AI 模型
• 使用自定义供应商时，对话直接发送至您配置的第三方接口

1.3 工具调用信息

当您或 AI 触发工具调用（如读写文件、控制设备亮度 / 音量 / 震动、查询定位等）时，相关操作在您的设备本地执行，执行结果会作为对话上下文的一部分发送给 AI 供应商。

1.4 本地存储数据

以下数据存储在您的设备本地：

• 对话历史（会话列表与消息记录）
• 供应商配置（名称、服务地址、登录密钥、模型列表）
• 您与 AI 创建的文件
• 应用设置与统计数据
• 全局记忆内容

1.5 网络连接

本应用支持三种网络模式：设备原生网络、eSIM 以及 AstroBox 桥接代理。桥接模式下，网络请求通过手机端 AstroBox 应用转发，AstroBox 端的数据处理受其隐私政策约束。

信息存储与保护

2.1 设备本地

对话历史、供应商配置、用户文件等数据存储在设备本地，您可随时在应用内删除（撤销授权、清除数据或删除单个文件）。

2.2 服务器存储

设备激活信息（设备标识符、APIKey）存储于铭诚 API 服务器，用于服务鉴权与用量统计。AI 对话内容由各 AI 供应商处理和存储，具体规则见其各自的隐私政策。

2.3 安全措施

本应用使用 HTTPS 加密传输所有网络请求，设备激活采用 RSA 签名验证机制。APIKey 等敏感信息存储在设备本地应用私有目录。

2.4 应用内的数据边界

除上述传输与存储策略外，本应用在设备内部也设置了访问边界：

信息共享与披露

本应用不会与无关第三方共享您的个人信息，但以下情况除外：

3.1 为实现服务功能

使用官方中转时，为提供 AI 对话服务，向铭诚 API 及上游 AI 模型提供商传输必要信息（对话内容、设备标识符）。使用自定义供应商时，对话内容直接发送至您配置的第三方 API 端点。

3.2 法律法规要求

根据法律法规、诉讼或政府主管部门要求。

3.3 保护权益所必需

为保护本应用、用户或公共利益的安全。

用户权利

• 数据删除：您可随时在应用内删除对话记录、清除本地数据、撤销设备授权
• 供应商选择：您可自由选择使用官方中转或自定义第三方供应商（不配置供应商时默认使用官方中转）
• 模型选择：您可在已配置供应商的模型列表中选择所使用的 AI 模型

免责声明

• 本应用基于 XiaomiVela 设备及铭诚 API 开发，受限于设备性能、网络环境等因素，不保证服务的连续性和响应的准确性
• AI 模型的回答由其自动生成，不代表本应用运营方的立场或观点，本应用不对其回答的准确性、完整性或合法性承担责任
• 用户通过工具调用对设备进行的操作（如设置亮度、音量、震动等）由用户自行负责，本应用不对操作结果承担责任
• 用户应自行保管好登录密钥，因密钥泄露造成的损失由用户自行承担

未成年人保护

若您为未满 18 周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用本应用。

政策更新

本政策可能随服务调整而更新，更新后将通过应用内展示。继续使用本应用即表示同意更新后的政策。

权限说明

本应用在系统层面申请的权限及用途：