BYOME 如何处理你的数据

管理授权

在 App 的「设置 → 数据与隐私」管理回应与整理、导出和删除；个人声音在「设置 → 声音 → 我的声音」中管理。关闭回应与整理不会关闭所有 AI 功能，语音转写、照片回应、作品创作和个人声音分别遵守各自的授权。

我们会处理什么

你留下的内容：记录、旧版本保留的补充输入、拍摄的照片和上传的图片，以及旧版本创建并归档的记忆或愿望记录；

生成的内容：记录回应、世界会话、世界回看、记录整理、阶段观察，以及创作的画面、音乐、封面、歌词和创作背景；

你的操作：对回应是否有帮助的反馈、收藏、分享、导出和删除，以及历史版本保留的确认、修正和校准输入；

账号与服务数据：登录方式、用户 ID、邮箱、权益状态、设备和 App 版本、必要的产品交互记录和安全记录。

语言与历史内容

你可以选择简体中文、繁体中文或英文。切换 App 语言后，界面文字会随之变化；新发起的记录回应和对话默认按当前 App 语言生成，已开始的请求保持发起时的语言。

已有记录、AI 回应、整理、对话和作品保持原有语言。当前版本不提供历史内容译文，也不会因切换语言而发送历史内容进行翻译。你输入的文字、录音转写、歌词、音频和图片保持原样。

语音记录与原录音

你主动录音并同意云端转写后，录音会上传至第三方语音识别服务，转成可以检查和修改的文字。转写与保存原录音是两件事：只有你在首次使用时明确同意保存原录音，录音才会随记录私密保存；你可以在详情中逐段删除，文字记录和回应保留。

作为记录附件保留的原录音，默认不用于回应、长期整理、模型训练、声音克隆或分享。生成回应和整理时处理所需的记录文字与上下文。

回应与整理（可选）

当你在 App 中明确同意「回应与整理」后，回应与整理所需的记录文字会交给第三方 AI 服务。自动整理功能可用时，BYOME 会在后台处理你同意后新保存且符合处理条件的记录，无需逐条再次确认；输入和生成输出可能依据服务方适用条款用于模型服务优化。

未同意也可以保存记录。旧版本仅针对 AI 回应的同意不会自动升级为自动整理同意，同意前已保存的历史记录不会自动纳入。这项同意不代替照片理解、标准创作或本人声音的独立选择。

你可以在 App 的「设置 → 数据与隐私」撤回这项授权；撤回成功后，不再发起新的回应和自动整理处理，也不保存随后返回的新结果，已有记录与整理内容仍可查看。已发送给第三方的处理请求无法撤回。重新同意只让之后的新记录参与自动整理。

照片理解（可选）

只有当照片理解能力向你的账号开放，并且你在照片确认页点击「获得回应」时，BYOME 才会把去除照片 metadata 后的展示图发送给第三方 AI 处理服务，在中国境内完成一次照片理解。你补充的文字会保存在记录中并参与 BYOME 对回应的组织，但不会发送给这项照片理解服务。

根据该服务当前公开条款，发送的输入和生成的输出可能用于模型服务优化；具体保留时间依其适用规则执行，BYOME 当前不能承诺第三方侧即时删除或固定保留期限。

删除 BYOME 中的照片会删除 BYOME 管理的文件与关联回应，但不能撤回已经完成的第三方处理。不点击「获得回应」不会发起这项第三方照片理解请求。照片理解不用于人脸身份识别或敏感属性推断，生成内容不会自动成为你的事实。

世界主题对话

当你主动开始世界中的主题对话时，服务会把固定问题、你在该对话中提交的文字和本轮所需的对话上下文发送给提供生成与审核能力的 AI 服务，仅用于生成和审核本次回应。当前版本不会读取你的其他记录，也不会把 AI 回应写成你的事实。只有你点击播放后，回应文字才会交给已启用的本人声音功能生成音频。

近期记录回访

为了在数小时至一天内判断近期记录中是否有值得回访的内容，BYOME 可能在后台再次处理最近 1–3 条记录的文字，以及判断“是否有新增内容”所需的少量已有回应上下文。记录保存和即时回应不会等待这项处理；没有合格内容时不会生成。回访只对你的账号可见，可查看来源、单独删除，并随账号数据一起导出或删除。

标准创作（可选）

当创作能力向你的账号开放，并且你选择记录、确认创作时，BYOME 会把所选记录中必要的文字交给第三方 AI 服务，用于判断创作内容、规划和审核画面或音乐作品。音乐生成服务接收生成所需的音乐提示和歌词，不直接接收完整来源记录；但歌词和画面仍可能表达你的私人经历。音乐作品可以同时包含封面画面。只保存记录或浏览已有作品不会发起这项创作请求。

不同环节使用的第三方服务有不同的数据规则。文字规划服务可能依据适用条款将输入和生成输出用于模型服务优化。图片生成服务通过新加坡区域接入并在该区域存储静态数据，推理可能在不含中国大陆的国际节点完成；其模型数据规则不等于整个创作过程都不用于模型改进。音乐生成 API 服务的公开隐私规则说明服务器位于美国，并可能跨境处理数据。BYOME 当前不能承诺所有第三方都即时删除数据或采用同一保留期限；删除 BYOME 中的内容不能撤回已经完成的第三方处理。

完成的作品默认只对你的账号可见，你可以单独删除。删除来源记录会在删除流程中移除作品关联的来源正文，但保留已完成的作品，不会自动改写作品中的画面或歌词；如需一并移除，请再删除作品。删除一件音乐作品会同时删除它的音频、封面、歌词和创作背景，并停用相关公开分享。删除作品不会删除来源记录；删除账号会覆盖账号内的作品和相关媒体。可用创作次数以 App 当次展示为准，删除作品不会恢复已使用的次数。作品是生成的表达，不是照片、心理测评或预测，也不会自动成为关于你的事实。

个人声音（可选）

你可以从「设置 → 声音 → 我的声音」主动创建个人声音。只有在你单独同意后，BYOME 才会录制并上传这次专门朗读，用于为你的账号创建合成声音；不会读取设备里的其他录音。

录音、声音身份和需要朗读的文字会由第三方声音处理服务在新加坡处理，生成的音频会返回 BYOME 供你私下播放。专门录音不会公开或用于训练通用模型；创建完成并经系统验证后，BYOME 会按本功能的数据生命周期删除自己保存的临时录音。生成音频的保留上限为 1 天，过期后进入删除流程。你可以随时停用或删除合成声音；删除请求会覆盖 BYOME 保存的相关声音数据、生成音频和第三方服务侧声音，只有第三方服务和对象存储均验证不存在后才视为完成。在线系统中的去标识化删除证明最多保留 30 天。

合成回应不代表你本人说过。删除个人声音不会删除普通记录、正文或日常原录音。

音乐分享链接（可选）

你的来源记录不会出现在公开页面。只有当你在自己的声音作品中主动选择「分享完整音频」时，BYOME 才会创建一个不会进入搜索索引的收听链接；知道链接的人可以打开网页播放该音乐，并看到与播放进度同步的已定稿歌词。链接不包含来源记录、用户 ID、私有文件地址、生成提示词或内部资源标识。你可以随时停止分享；删除音乐或账号也会使链接失效。

桌面组件（可选）

你可以在 App 中选择允许组件自动展示的内容，或将某项内容设为长期显示，再自行把组件添加到桌面。组件使用已有内容，不会因为展示而生成新作品或自动播放音乐。允许自动展示与长期显示是不同选择，可以分别管理；关闭自动展示不会自动移除长期显示的内容。组件会让选中的内容出现在你的设备桌面，能看到设备屏幕的人可能看到它，这不等于发布到互联网。

导出与删除

导出格式为 JSON，包含此账号的记录、回应、作品、对话、收藏、相关设置，以及本机的世界状态；不含媒体文件、登录凭证或其他设备的本地数据。

你可以在 App 设置里导出数据，也可以删除账号数据。导出包含账号内的记录、回应、反馈和相关功能的数据，以及标准创作的来源与结果信息。导出也包含照片资产元数据，以及照片回应绑定的来源摘要（资产 ID、版本、摘要、格式和大小），但不包含照片二进制文件或模型请求中的 base64；标准创作导出也不包含图片和音频文件。

删除照片会删除对应的私有文件；删除记录会删除其关联附件和回应，已完成作品按上文规则保留。删除账号会处理账号内的记录、作品、媒体和公开分享。你下载或已分享给他人的副本需要由你自己继续管理，BYOME 无法收回这些副本。

删除账号后，其他设备的本地副本无法远程清除，也不会重新上传到已删除的账号；该设备下次联网验证账号状态时会退出并清理 App 内副本。

历史独立图片回应

旧版本创建的独立图片回应仍按原有生命周期管理，可以单独删除，并会在删除其来源记录或账号时进入关联删除流程。这与当前标准创作中已完成作品的保留规则不同；旧单图额度不代表当前标准创作的可用次数。

备份与恢复中的删除

用于故障恢复的数据库备份按 14 天恢复窗口管理，从备份快照开始时计算。窗口结束后，备份进入清理；云存储中的历史版本转为非当前版本后保留 1 天，再由存储服务异步清理，因此不承诺所有备份副本在第 14 天即时消失。

为防止旧备份重新带回已删除的数据，我们会保留仅用于恢复后继续删除的最小匹配标记。它不包含记录正文、媒体、邮箱或明文账号标识；在相关仍可恢复的备份确认清理后，标记也会删除。它与在线系统中最多保留 30 天的去标识化删除证明用途和保留范围不同。这些标记的历史副本也按自各副本形成时起 14 天的备份窗口及上述异步清理流程移除。删除当前恢复清单中的标记，不代表所有历史副本同时消失。

备份仅用于故障恢复。恢复的数据会先应用相应的删除要求，再恢复服务；不能借恢复重新启用已删除的账号、声音或公开分享。

产品使用统计

当使用统计启用时，BYOME 会在你登录后记录打开 App、记录输入页与回应的展示、主动回看记录或整理、查看和使用作品，以及付费页面与购买后继续操作等固定事件，用于判断功能是否易用、用户是否持续使用和改进服务。这些事件与你的账号关联，包含发生时间、App 版本、会话标识及相关内容的内部标识与版本，不包含记录正文、转写、照片、音频、歌词、生成提示词或私有链接。不会用于跨 App 广告追踪。

待发送事件在设备上最多保留 7 天，退出或删除账号时清除；服务器原始事件最多保留 90 天，支持随账号导出和删除。

为比较长期使用变化，使用统计启用后会按日、周、月形成并保留周期汇总。汇总只包含统计期间、版本、计数、比例及数据质量说明，不含账号、会话或内容标识、记录正文或个人行为明细。原始事件过期或账号删除后，已形成的汇总会继续保留，不按单个用户重新计算。

团队运营邮件使用这些汇总，不附带私人记录或对话。上述 7 天和 90 天分别适用于设备待发送事件与服务器原始使用事件，不适用于你的记录、客服往来或其他安全诊断日志。

官网与上线通知

当你在官网登记上线通知时，我们保存你提交的邮箱、登记时间、官网来源标记和浏览器标识，用于登记和发送上线通知。登记不会创建 App 账号；如需取消登记或删除邮箱，可以联系 support@byome.online。

官网会在当前浏览器的本地存储中记住你选择的浅色或深色主题，供再次访问时使用；你可以通过浏览器清除这项偏好。

联系我们

本说明适用于上海光音植念科技有限公司提供的 BYOME App 和官网。有关数据处理、授权、导出或删除的问题，请联系 support@byome.online。