第一章 引言
修订公示：本版于2026年10月8日公示，2026年10月15日生效；生效前仍适用此前已生效版本。注册赠送期限延长自2026年10月8日起适用，不受上述等待期影响。
感谢您使用里世界APP。我们深知个人信息对您的重要性，并庄严承诺保护您的隐私安全。本隐私政策适用于您注册、登录、使用里世界APP及相关服务时，我们对个人信息的处理。请在使用服务前仔细阅读并了解本政策。
本政策适用于里世界APP 3.1.0版本。本次主要补充数字人编辑与本人自拍拟合、脸部纹理、宠物模板及新网格生成、远端形象展示、私有资源缓存、信用点任务扣退和第三方3D生成服务的信息处理说明，并区分虚拟降临、AR视界和真实降临的数据用途。当前版本不开放信用点充值入口，不收集银行卡号或支付密码。 本次同时公示用户回馈计划的信息处理规则；现金奖励自2027年1月1日起计算，收款及税务资料采集须待相应功能另行告知后启用。
本人自拍、面部关键点与脸部纹理，以及精确地理位置、现实环境相机与麦克风采集、实时音视频等可能涉及敏感个人信息或您的重要权益。处理这些信息是为了实现您主动选择的对应功能；泄露或不当使用可能造成肖像、隐私或位置暴露。请重点阅读相关说明，并在功能页面单独作出授权；拒绝自拍拟合不影响手动编辑分身或使用其他非相关功能。
第二章 我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信的原则，仅为实现产品功能之目的，处理以下个人信息。若您拒绝提供某项非必要信息，仅会影响对应功能的使用，不影响您使用其他功能。
1. 账号与基础服务信息
为完成账号注册、登录与安全保障，我们会收集您的手机号码、验证码结果、账号昵称、头像以及必要的设备标识符、网络状态和登录日志。此为基础服务所必需。
如您使用 Apple 登录，我们还会处理 Apple 返回的用户标识、身份令牌，以及经您授权提供的邮箱或姓名信息，用于完成登录鉴权、账号关联和安全审计。您可以选择向我们隐藏真实邮箱，这不影响登录功能。
如您在登录后绑定手机号或补充设置登录密码，我们会记录绑定结果、密码设置结果及必要的安全日志。密码仅以加密摘要形式保存，我们不会保存明文密码。
2. 地理位置信息（敏感个人信息）
为实现邻里圈、附近内容、地图浏览、地点搜索、时空穿越、灵兽遭遇与真实降临匹配等基于位置的功能，我们可能在应用启动阶段或您进入相关功能页面时申请定位权限；在您授权后，我们会收集您的粗略或精确地理位置信息。若您拒绝授权，手机号登录、账号管理、私信等非定位功能仍可继续使用，但附近内容、地图浏览、地点搜索、穿越、灵兽与降临等 LBS 功能将无法正常使用。
如您此前已经授予定位权限，当您停留在邻里圈、地图、穿越、AR 等前台页面并需要刷新附近内容时，我们可能在页面展示期间更新您的当前位置；您关闭相关页面、关闭“当前位置”发送或查看能力，或在系统中关闭定位权限后，我们将停止继续获取您的实时位置。除法律法规另有要求外，我们不会在后台静默持续采集您的地理位置信息，也未申请“始终允许”的后台定位权限。
为实现时空发现的附近话题、里世界官方活动推荐及提醒能力，我们还会处理您的时空发现偏好设置、附近话题命中记录、已读或忽略状态，以及必要的提醒触达状态。这些信息仅用于决定是否向您展示附近话题、是否触发官方提醒私信，以及避免重复提醒。
注：您主动创建的虚拟锚点位置信息会被保存，直至您删除或账号注销。灵兽遭遇记录会保存与之关联的粗略位置，用于防作弊与玩法结算。
3. 相机与增强现实（AR）环境信息
当您使用拍照上传、更换头像、扫描二维码、发布图片或视频、本人现拍生成分身或“AR视界”时，我们需要您授权相机权限。相机仅在您主动进入对应功能页面时开启，退出后关闭。仅在2D地图或3D里世界进行虚拟降临，不要求开启相机或麦克风。
AR 功能通过 ARKit 在本机进行平面检测、光照估计、设备姿态跟踪，并在设备支持时使用场景深度或网格信息计算模型与地面的接触，以正确叠加虚拟形象、灵兽和道具。这些环境识别数据不上传到我们的服务器，AR 摄像头原始画面不被平台录制或留存。您主动拍照、录制并选择发布或发送的内容会按该操作上传；本人现拍拟合的单独授权、上传与删除规则见下文。
4. 麦克风与实时音视频信息
麦克风用于您主动录制带声音的视频，或参与“真实降临”实时连线时进行语音交流。麦克风仅在您主动使用上述功能时开启，您可随时在通话中静音或在系统设置中关闭该权限。
真实降临使用 WebRTC，优先在双方设备间点对点直连；直连不可用且双方明确确认使用中继时，可经 TURN 服务转发加密媒体数据。信令、STUN/TURN 服务会处理连接所需的会话描述、IP地址、端口、短期连接凭证和连接状态。平台不解析、录制、存储媒体内容，也不将音视频用于模型训练；中继转发不等于平台录制通话。
为完成计费、风控与争议处理，我们会记录会话的发起方与接收方账号、开始与结束时间、时长、信用点扣减明细、网络质量指标（如码率、丢包率）及必要的异常日志。这些记录不包含音视频内容本身。
5. 内容与互动信息
当您使用内容发布、评论、私信、邻里圈、龙虾聊天等功能时，我们会处理您主动上传、发送的文字、图片、视频、文件及相关的互动记录，以提供核心互动服务。为履行法定的内容安全义务，上述内容会经过安全审核。
当您对内容或用户发起举报，或将用户加入黑名单时，我们会记录举报对象、举报理由、相关内容快照与处理结果，用于内容治理、申诉复核与合规留档。
6. 灵兽、道具与虚拟世界信息
当您使用灵兽捕捉、养成、对战及3D虚拟世界相关玩法时，我们会处理您的灵兽持有与属性数据、捕捉与对战记录、道具与装饰配置、虚拟世界中的位置与朝向、场景加载与渲染性能指标。这些信息用于保存您的游戏进度、实现多人同屏、进行平衡性调优与反作弊。
在虚拟世界与降临场景中，经附近发现或同场匹配的其他用户可能看到您的数字人外观、昵称、头像、已选伙伴、虚拟位置、朝向和在场状态。展示保存的数字人或生成宠物时，系统会向查看者提供有时效的资源访问授权；不向其提供源自拍照片或完整生成任务资料。虚拟位置可能对应您主动选择的地图地点，其他用户可能据此推测该场景的位置，请谨慎选择降临地点和公开范围。
7. 相册与文件信息
当您选择本地图片、视频或文件用于头像、动态发布、聊天发送、扫码识别时，需要授权相册（照片）权限。当您选择保存二维码名片、聊天图片或视频到系统相册时，需要授权相册写入权限。我们仅访问您主动选择的文件，不会读取您相册中的其他内容。
8. 设备与日志信息
为保障服务安全稳定运行、防范反欺诈和排查故障，我们会收集设备型号、操作系统版本、设备标识符、IP地址、操作行为日志、崩溃与性能诊断信息、服务故障信息等。
为在您开启系统通知后向支持远程通知的设备发送私信、官方活动和附近话题提醒，我们还会处理安装实例 ID、系统推送标识、通知权限状态、通知开关及必要的送达结果。
我们不会读取您的通讯录、通话记录、短信内容，不会申请后台常驻定位、Face ID 或蓝牙权限，也不使用 IDFA 或任何跨应用追踪技术。我们不会将您的个人信息用于广告投放或第三方广告归因。
9. 龙虾与 AI 功能相关信息
当您使用龙虾功能或将其连接到外部服务时，我们会处理龙虾的名称、头像配置、与外部服务（如通过 MCP 协议）的连接状态、配对码，以及为完成指令而必要的操作日志。我们通过技术措施确保外部连接在您的明确授权和控制下进行。
当您使用 AI 邻里助手或龙虾的智能回复能力时，您输入的提示词与必要的上下文会被发送至我们委托的大模型服务提供方，以生成回复内容。我们在传输前会尽力剔除与生成无关的个人标识信息，并要求服务提供方不得将该等数据用于模型训练。若您不希望相关内容被处理，请勿使用该功能。
数字人本人自拍拟合与生成伙伴
数字人手动编辑会保存您选择的脸型、五官、发型、肤发色、眼镜、服装、身材和风格参数。在本人现拍模式中，只有您勾选本人授权并确认生成后，才将本次照片上传至境内私有服务，用于计算面部关键点、五官比例及粗略肤发色；开启“使用本人脸部细节”时还会生成可见脸部纹理。该处理不用于身份认证、人脸比对或训练模型，也不将源自拍提交给第三方3D生成供应商。您可以关闭脸部细节，或选择不拍照而手动编辑分身。
生成宠物时，我们处理您主动输入的文字、选择的参数、模型生成方式、任务状态、错误与重试记录，以及生成的网格、纹理、骨架、动作和LOD资源。模板外观基于已有资源处理；生成新模型的必要描述与参数发送至下列腾讯云混元生3D服务。任务和资源关联您的账号，用于恢复任务、保存伙伴、私有下载与经地理发现的远端展示，不会将您的私人提示词或完整任务资料提供给其他用户。
设备安全校验可能使用 Apple App Attest，处理应用实例的校验密钥标识、挑战、证明和请求校验结果，以验证请求来源并防止照片或生成任务被篡改；它不调用 Face ID，不读取您的面容解锁模板。
10. 支付与订单信息
当前版本不开放信用点充值入口，我们不收集银行卡号或支付密码。为记录注册奖励、登录奖励、玩法产出、宠物生成和真实降临等信用点变化，我们处理账号关联的余额、任务或会话编号、扣减与退回数额、时间、状态和幂等请求编号；这些是应用内虚拟权益流水，不是法定货币支付订单。若后续开放应用内购买，将提前更新本政策并依法征得必要同意。
11. 用户回馈奖励计划
您主动阅读并接受用户回馈规则时，我们保存账号关联的规则版本、本人年满18周岁的声明、加入/退出时间；这不是完成实名或年龄认证。2027年起，仅在您参加计划时记录每日主动参与或成功免费伙伴互动的自然日（每天最多一次）、贡献类型、您提交的说明及成果编号、审核状态、分值、审核理由和时间，用于资格核验、防重复、申诉及年度核算，不采集后台停留时长、广告点击、信用点持有量作为奖励权重，不因您未加入而拒绝普通服务。当前不收集身份证照片、收款银行卡或支付密码，不产生可提现余额。
实际现金结算启用前，我们将另行显著告知必要的姓名、身份和税务识别资料、年龄核验结果、收款账户、税前/扣税/实付金额及支付结果的具体处理方式和服务商。金融账户、身份证等敏感个人信息仅在明确用途、充分必要且采取严格保护措施时处理；依法需取得单独同意的另行取得，依法履行纳税、扣缴和报送义务所需处理按相应法定依据办理。尚未确定的支付机构不视为已经获得您的授权，不要求提前上传上述资料，不向无关第三方出售数据。
回馈记录仅供本人及有权限的审核、财务人员访问，公开核算仅展示汇总数据，不公开个人身份、收入或他人提交材料。无现金结算的参与和贡献资料在退出计划或注销、当年结算及异议处理完成后6个月内删除或匿名化；已依法形成的账务、税务记录按适用法定期限保留并隔离限制使用，留存类别、依据及期限在结算功能启用时具体告知。您可查看、纠正、退出未来参与或请求人工复核，已形成的合法结算及必要留存不因退出而被抹去。
第三章 我们如何存储和保护您的个人信息
1. 存储地点：我们在中华人民共和国境内运营，您的个人信息存储于境内的服务器。
2. 存储期限：我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息。当您在“我的-设置”提交注销申请后，账号将先进入30天冷静期，期间重新登录可自动取消注销；冷静期届满后，我们将依据法律要求删除或匿名化处理您的个人信息。您创建的虚拟锚点信息将保存至您主动删除或账号注销之时。法律法规对特定日志（如网络日志、交易记录）另有最短留存期要求的，我们将按其规定执行。
本人现拍源照片在任务完成后删除，未完成任务的照片在上传后24小时内清理；失败或取消也会触发删除。保存的分身配置、脸部纹理、宠物模型、生成任务与扣退记录是独立数据，为展示、恢复任务、安全及争议处理按必要期限保留，不因删除源照片而同时消失。您可更换分身或放归符合条件的生成伙伴；需要删除相关资料可通过“我的-设置”或 admin@li.city 联系我们处理。退出账号或切换账号时清除或隔离本机私有缓存；本机缓存清除不等于服务器资料删除。
3. 安全措施：我们采用符合行业标准的安全技术和管理措施，如传输层加密（HTTPS/TLS）、密码加盐哈希存储、访问控制与最小权限、操作审计、敏感接口限流与风控等，尽力保护您的个人信息安全。但请注意，任何安全措施都无法做到百分百无懈可击。
4. 安全事件响应：如不幸发生个人信息安全事件，我们将按照法律法规要求，及时以推送、公告或其他合理方式告知您事件基本情况、可能影响、已采取的处置措施与您可采取的防范建议，并向监管部门报告。
第四章 我们如何委托处理、共享、转让、公开披露您的个人信息
1. 委托处理：为提供地图、地点检索、短信验证码、文件存储、内容安全审核、人工智能生成、Apple 登录、实时音视频连接等服务，我们可能会委托合作的第三方服务商处理必要信息。我们将通过合同约束其履行严格的保密义务，并禁止其将信息用于约定之外的目的。
2. 我们当前接入或使用的主要第三方服务包括：
（1）高德地图 SDK / 高德开放平台：用于地图展示、地点搜索、周边地点检索和定位相关页面服务。可能处理位置信息、检索关键词、设备信息、网络信息等。SDK 仅在您进入地图或地点相关功能页面时按需加载。隐私规则见 https://lbs.amap.com/pages/privacy/ 。
（2）腾讯位置服务：作为地图能力的备选通道，用于地图底图与地点检索。可能处理位置信息、检索关键词与设备信息。隐私规则见 https://lbs.qq.com/privacy_v2.html 。
（3）Apple 登录（Sign in with Apple）：仅在您主动点击“通过 Apple 登录”时调用，用于完成快捷登录、账号关联和安全校验。可能处理 Apple 用户标识、身份令牌，以及经您授权提供的邮箱或姓名信息。
（4）Apple 应用内购买与 App Store Server API：当前版本未启用。若后续开放充值，将用于完成交易凭证校验、恢复购买与退款通知处理，可能处理商品标识、交易标识、交易凭证与订单状态；届时我们会先行更新本政策。
（5）Expo Push Service / Apple Push Notification Service：用于向已授权且支持远程通知的设备发送私信、官方活动和附近话题提醒。可能处理安装实例 ID、系统推送标识、通知权限状态、消息标识及必要的送达结果。
（6）阿里云短信服务：用于发送注册、登录、绑定手机号、找回密码、注销确认等验证码。可能处理手机号码、验证码类型、发送结果及必要的请求日志。
（7）腾讯云内容安全（天御）：用于审核您主动提交或上传的文本、图片、音频、视频内容。可能处理待审核内容、业务标识及必要的请求日志。
（8）深度求索（DeepSeek）大模型服务：用于 AI 邻里助手与龙虾的智能内容生成。可能处理您输入的提示词与必要的对话上下文。我们已要求其不得将该等数据用于模型训练。
（9）实时音视频网络穿透（STUN/TURN）服务：用于帮助双方设备建立连接，处理IP地址、端口、短期连接凭证和连接状态。TURN仅在双方确认且服务可用时转发加密媒体数据，不录制通话内容；我们优先使用境内可达的服务节点。
（10）腾讯云混元生3D：仅在您选择“生成新模型”并主动提交宠物任务时，处理生成所需的文字描述、形体及材质参数、任务编号与技术状态，以返回三维模型。我们不主动向该服务提交您的账号身份、精确位置或本人自拍；请勿在宠物描述中填写他人个人信息。模板外观不调用该新网格生成服务。服务说明见 https://cloud.tencent.com/document/product/1804 ，隐私规则见 https://cloud.tencent.com/document/product/301/11470 。
（11）腾讯云对象存储（COS）：用于保存生成的宠物模型及动作资源，处理资源文件、文件摘要、资源标识与必要访问日志；下载经过登录或时效授权校验，不将私有源自拍公开为模型下载地址。隐私规则见 https://cloud.tencent.com/document/product/301/11470 。
3. 跨境提供：账号、生成任务与形象资源由我们的境内服务器及境内对象存储处理。Apple登录、Apple推送以及实际使用Expo Push Service时，必要的登录或推送标识、消息载荷可能经其全球服务处理；相关服务提供方的规则见 Apple https://www.apple.com/legal/privacy/ 和 Expo https://expo.dev/privacy 。我们不为自拍拟合向境外发送您的源自拍照片。涉及个人信息出境时，我们将依法履行适用的告知、单独同意及其他要求；未经所需程序，不向新的境外服务提供方提交您的个人信息。
4. 信息共享：我们不会出售您的个人信息。仅在履行法定义务、实现特定功能或保护合法权益等必要情形下，才会在最小必要范围内共享信息。
5. 转让与公开披露：我们不会出售您的个人信息。除您主动发布内容、开启节点或参与虚拟降临、AR同场等功能所选择的展示范围，以及法律要求的情形外，不对外公开您的个人信息。如发生合并、分立、解散等情形，会依法告知接收方名称与联系方式，并要求其继续受本政策约束。
第五章 您的权利
您对您的个人信息享有以下权利，可通过“我的-设置”或联系客服邮箱 admin@li.city 行使：查阅与复制、更正与补充、删除、限制或拒绝处理、撤回同意、获取个人信息副本（可携带权）、注销账号，以及要求对自动化决策进行说明。为保障安全，我们可能会先验证您的身份，再处理请求。对于合理请求，我们原则上不收取费用，并在15个工作日内答复。
您可随时在系统设置中关闭定位、相机、麦克风、相册、通知等权限，撤回相应授权。撤回不影响撤回前基于您的同意已进行的处理。
如您申请注销账号，我们会向您已绑定的手机号发送短信验证码，并在验证码校验通过后受理注销申请。注销申请提交后账号进入30天冷静期，期间重新登录可自动取消注销；冷静期结束后，相关个人信息将被删除或匿名化处理，法律法规另有要求的除外。
如您对我们的处理有异议且认为我们未妥善回应，您有权向网信、工信、公安或市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
第六章 我们如何保护未成年人信息
我们推定用户具有相应的民事行为能力。若您是14周岁以下的未成年人，请勿使用我们的服务。14至18周岁的未成年人应在监护人同意和指导下使用。本应用当前不提供任何付费项目。
在支持该功能的 Apple 设备上，我们会在开放应用及社交互动功能前调用 Apple Declared Age Range API，并仅在设备本地使用按14周岁门槛返回的年龄区间判断结果；我们不会获取您的准确出生日期，不会将年龄区间上传至服务器，也不会将其用于广告、用户画像或其他用途。若系统不支持该 API、服务暂不可用或您选择不分享年龄区间，我们会改为请您确认是否已满14周岁，但仍不会要求填写具体生日。确认未满14周岁的用户将无法继续使用本应用。
如果我们发现自己在未获得监护人同意的情况下收集了14周岁以下未成年人的个人信息，会设法尽快删除相关数据并注销相应账号。监护人如发现相关情形，可通过 admin@li.city 联系我们，我们将优先处理。
第七章 隐私政策的更新与联系我们
我们可能适时修订本政策，并在本页面发布新版本，通过应用内提示等合理方式告知您。涉及处理目的、处理方式、个人信息种类等依法需要重新同意的变更时，我们将重新征得您的同意；需要单独同意的功能另行取得单独授权，不以您继续使用应用代替所需的同意。
如您对本政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式联系我们：运营主体为广州神展开网络科技有限责任公司，客服与个人信息保护负责人邮箱为 admin@li.city 。我们将在收到后15个工作日内答复。