01适用范围
本政策适用于 DORVIO 移动应用（iOS / Android，以下简称“本应用”）及其配套的双舵机蓝牙云台设备。 本应用由 DORVIO 产品团队运营（以下称“我们”）。
本应用的核心体验包括：连接云台设备、在本地锁定并跟随人脸、通过摄像头识别手势、与云端 AI 进行实时语音对话、语音查询天气，以及在屏幕上呈现表情动画。 本政策覆盖上述功能涉及的个人信息处理活动。
02我们不收集什么
- 不要求账号：无需注册或登录，不收集手机号、邮箱、身份证件或社交账号。
- 不读取设备内容：不读取通讯录、短信、相册、文件、剪贴板或已安装应用列表。
- 不上传摄像头画面：人脸检测、人脸跟随与手势识别均在手机本地运行，画面帧不会发送到我们的服务器或 AI 服务方。
- 不保存录音文件：麦克风采集的音频以实时流方式发送用于语音识别，不会在手机内保存为录音文件。
- 不出售个人信息：我们不向任何第三方出售、出租个人信息，也不将信息用于广告投放。
03权限与使用场景
本应用仅申请实现核心功能所必需的权限。所有权限均在你主动使用对应功能、且系统弹出授权提示后才会启用，不会在后台静默调用。
摄像头 必选 · 人脸跟随与手势
- 用途
- 实时检测并锁定画面中的人脸，计算位置偏移以驱动云台左右 / 上下跟随；同时识别比心、点赞、点踩、挥手等手势。
- 触发时机
- 应用启动并进入主界面后初始化视觉能力时请求；仅在应用处于前台、屏幕开启时使用。
- 处理位置
- 手机本地。使用系统相机与端侧机器学习模型处理，画面帧不会上传，也不会被录制或保存为图片 / 视频。
麦克风 必选 · 语音对话
- 用途
- 采集你的语音，用于实时语音识别、AI 生成回复以及语音播报时的回声处理。
- 触发时机
- 设备连接且人脸锁定后自动开启语音对话时；或你点击“启动语音对话”时。
- 处理位置
- 音频以加密实时流（WSS）发送至火山引擎豆包实时语音服务进行识别与回复生成。我们不会在手机内保存您的录音文件。
蓝牙 必选 · 连接云台
- 用途
- 扫描、连接并控制 DORVIO 双舵机云台，下发转动、点头、低头等动作指令，读取设备连接状态。
- 触发时机
- 应用启动后自动扫描连接；或在设备断开后自动重连时。
- 处理位置
- 手机与设备之间的本地蓝牙通信。设备名称、设备标识与连接状态会保存在本机，用于下次快速重连；不会读取通讯录或其他个人信息。
定位 按需 · 仅天气
- 用途
- 当你询问天气但没有说出城市时，用低精度位置确定所在城市，以查询当地天气。
- 触发时机
- 只有在你语音询问天气且未指定城市时才会请求；不会在启动时主动索取。
- 处理位置
- 城市名称或经纬度会发送至和风天气接口。若你未授权或定位失败，应用会使用默认城市（深圳）的坐标并在卡片上提示。
网络 必选 · AI 与天气
- 用途
- 建立 AI 实时语音对话、使用联网搜索能力、获取天气数据，以及校验功能可用性。
- 触发时机
- 使用语音对话、联网问答或天气查询时。
- 处理位置
- 对话音频 / 文本发送至火山引擎，天气请求发送至和风天气；传输均通过加密连接（WSS / HTTPS）。
04数据流向
下表按功能链路说明数据在哪里产生、在哪里处理、是否会离开手机。
| 功能 | 涉及权限 | 处理位置 | 是否上传 |
|---|---|---|---|
| 人脸锁定与跟随 | 摄像头 | 手机本地（端侧模型） | 否，画面不上传 |
| 手势识别 | 摄像头 | 手机本地（手部关键点） | 否，画面不上传 |
| 实时语音对话 | 麦克风 + 网络 | 手机 ↔ 火山引擎豆包 | 是，音频实时传输 |
| 联网搜索问答 | 网络 | 火山引擎搜索服务 | 是，对话文本 / 查询词 |
| 天气查询 | 定位 + 网络 | 手机 → 和风天气 | 是，城市或坐标 |
| 云台动作控制 | 蓝牙 | 手机 ↔ 云台设备 | 仅本地蓝牙 |
| 保存偏好设置 | 无 | 手机本地私有目录 | 否 |
05本地保存的信息
为了让你下次打开时不必重新设置、并能接续之前的对话，应用会在手机的私有存储目录中保存少量数据：
-
语音与界面偏好
app_settings.json音色（女声 / 男声）、语速、音量、界面语言。用于下次启动自动恢复。 -
对话会话标识
voice_session.json仅保存 AI 服务方下发的会话 ID（dialog_id），用于下次连接时接续上下文；该文件不包含对话正文。 -
设备连接信息云台设备名称与设备标识、连接状态，用于自动重连。
上述本地数据会一直保留，直到你卸载应用或清除应用数据。对话上下文由 AI 服务方为接续对话而保存最近若干轮内容，具体保留期限与删除方式以其隐私政策及服务条款为准。
06第三方服务
为实现语音对话、联网搜索与天气查询，本应用会向以下第三方发送必要数据。我们不会出售你的个人信息，也不会向其提供你的账号身份（本应用本身没有账号体系）。
- 火山引擎（豆包实时语音 / 联网搜索）：接收麦克风音频与对话文本，用于语音识别、生成回复、语音合成及联网搜索。数据受其隐私政策与服务协议约束。
- 和风天气：接收城市名称或经纬度，返回实时天气、预报与空气质量等数据。请求中不包含你的账号或身份信息。
- Apple / Android 应用分发平台：应用的下载、安装与系统权限弹窗由对应平台处理，适用平台自身的隐私政策。
- 法律法规要求：仅在遵守适用法律、响应有权机关依法提出的请求，或保护用户与公众安全所必需时，才会依法提供相关信息。
07撤回授权与影响
你可以随时在手机“设置 → 应用 → DORVIO → 权限”中关闭任一权限。撤回后对应功能将停止使用，但不影响此前基于授权已完成的处理。
- 关闭摄像头：人脸跟随与手势识别不可用，屏幕仍可显示眼睛动画。
- 关闭麦克风：无法进行语音对话，但仍可查看屏幕内容与设备状态。
- 关闭蓝牙：无法连接云台，跟随与硬件动作不可用。
- 关闭定位：仍可询问天气，但未说明城市时将使用默认城市（深圳）的坐标。
- 关闭网络：AI 对话、联网搜索与天气查询不可用；本地视觉与蓝牙连接不受影响。
08儿童隐私
本应用主要面向一般用户，不主动面向 14 周岁以下儿童收集个人信息。 若你是儿童的监护人，发现儿童在未获同意的情况下使用了本应用或向我们提供了信息，请联系我们，我们会尽快协助删除相关数据。
09你的权利
在适用法律允许的范围内，你享有以下权利：
- 知情与访问：了解我们如何处理信息，并请求获取相关说明或副本。
- 更正与删除：要求更正不准确的信息，或删除与我们相关的个人信息。
- 撤回同意：通过系统设置关闭权限，或停止使用对应功能。
- 本地清除：卸载应用或清除应用数据，即可删除保存在手机本地的偏好、会话标识与设备连接信息。
- 第三方数据请求：如需删除由 AI 服务方保存的对话上下文，可联系我们协助处理。
10安全措施
- 视觉数据在端侧处理，减少敏感画面离开设备的环节。
- 语音与网络请求使用加密传输（WSS / HTTPS）。
- 本地数据存放在系统分配给应用的私有目录中，其他应用无法直接读取。
- 遵循最小必要原则，仅申请核心功能所需的权限，不进行后台静默采集。
11政策更新
当功能或数据处理方式发生变化时，我们可能更新本政策，并在本页面更新“最近更新”日期。 若变更涉及权限范围或数据用途的重大调整，我们会通过应用内提示或版本更新说明告知你。建议你定期查阅本页面。
12联系我们
如对本政策有任何疑问、意见，或希望行使上述权利，请通过以下方式联系我们：