Bifrost 隐私政策

面向跨国社交、语言学习、AI 陪伴、内容社区、会员、出版及线下活动的数据处理说明

运营主体	北京燕婉科技有限公司
适用产品	Bifrost APP、网站、小程序、客户端软件、服务器端服务、AI 功能、社区与线下活动等相关服务
文档版本	V2026.05
最后更新	2026年5月8日
联系邮箱	thebifrost@126.com

重要提示：本政策说明 Bifrost 如何收集、使用、保存、共享、委托处理、转让、公开披露、跨境提供和保护您的个人信息，以及您如何行使个人信息权利。涉及敏感个人信息、未成年人、跨境传输、AI 与算法推荐、第三方 SDK、系统权限和账号注销的条款，请您重点阅读。第三方 SDK、权限、数据字段、服务器部署、支付链路、出境路径和目标国家规则将以产品内实际公示及本政策更新版本为准。

第一章 我们是谁与本政策范围

1.1 个人信息处理者。Bifrost 的个人信息处理者为 北京燕婉科技有限公司。注册地址为 北京市大兴区黄村镇天河北路 18 号 9 号楼 1 层 1587，个人信息保护相关联系邮箱为 thebifrost@126.com。

1.2 适用范围。本政策适用于我们通过 Bifrost APP、网站、服务器端接口、AI 功能、社区、会员、客服、活动、出版、线下服务及其他相关产品和服务处理个人信息的活动。第三方独立提供的产品或服务适用其自身隐私政策。

1.3 基本原则。我们遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明、准确完整、安全保障和权责一致原则处理个人信息。我们不会因您拒绝提供非必要个人信息或拒绝非必要权限而拒绝提供基本功能，但可能无法提供依赖该信息或权限的扩展服务。

1.4 重要定义。个人信息是以电子或其他方式记录的与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或非法使用，容易导致自然人人格尊严受到侵害或人身、财产安全受到危害的信息，例如精准定位、身份证件、个人生物识别信息、通信内容、金融账户、行踪轨迹、未成年人个人信息、特定身份或健康相关信息等。

第二章 我们收集与使用的信息

我们会根据您实际使用的功能收集不同类型的信息。下表列示主要场景、可能收集的信息、目的和是否属于敏感个人信息。具体字段以产品页面、权限弹窗、SDK 清单及实际功能为准。

场景	可能处理的信息	主要目的	敏感性提示
注册登录	手机号、邮箱、验证码、密码或登录凭证、第三方账号标识、账号 ID、注册时间、登录状态	创建账号、身份验证、登录、安全管理、找回账号	手机号、登录凭证可能属于敏感或重要安全信息
账号资料	昵称、头像、性别、年龄或生日、国家或地区、城市、母语、目标语言、兴趣标签、学习目标、个人简介、里程碑、社交偏好	展示个人资料、匹配、社交互动、语言学习、个性化推荐	头像照片、年龄、位置或特定身份标签可能属于敏感信息
点亮与陪伴	点亮记录、回点记录、匹配结果、陪伴关系、陪伴天数、照片模糊或解锁状态、互动任务、解除关系记录	实现 7 天陪伴、照片分阶段展示、好友关系、反骚扰与风控	社交关系、头像照片、互动记录可能较敏感
To-do List 与目标成长	待办事项、目标、标签、提醒时间、完成状态、打卡记录、共享对象	目标管理、陪伴监督、成长社群、提醒服务	如用户填写健康、行踪、财务或身份内容，可能构成敏感信息
消息通讯	聊天文本、图片、语音、视频、表情、文件、翻译请求、发送接收时间、会话对象、举报取证内容	即时通讯、翻译、纠错、举报处理、安全审核、争议解决	通信内容、语音、图片和举报材料通常较敏感
AI 服务	与 AI 的对话、提示词、上下文、语言练习音频、AI 反馈、目标提醒设置、模型安全日志	AI 聊天、语言陪练、翻译润色、目标监督、安全风控、服务改进	对话中可能含敏感信息；请勿输入不必要的隐私信息
内容社区	帖子、图片、视频、评论、点赞、收藏、转发、关注、浏览、搜索、推荐反馈、内容处置记录	发布展示、互动、推荐排序、内容治理、侵权处理	用户主动公开内容可能含敏感信息
位置服务	粗略位置、精准位置、IP 属地、发帖地点、活动地点、附近匹配偏好	同城或跨国匹配、位置标记、活动报名、安全风控	精准位置和行踪轨迹属于敏感个人信息
会员与交易	订单号、购买项目、支付状态、支付渠道、发票信息、退款记录、优惠券、虚拟物品、收货人姓名电话地址	订单履约、会员权益、售后、发票、物流、防欺诈	支付与物流信息可能较敏感
线下活动	报名信息、联系方式、活动记录、签到、紧急联系人、必要健康或安全提示信息	活动组织、通知、签到、保险或安全管理、纠纷处理	健康、紧急联系人和行踪信息可能属于敏感信息
客服与举报	联系方式、问题描述、截图、录音、聊天记录、身份证明、权属证明、处理记录	反馈处理、身份核验、投诉举报、侵权处理、争议解决	身份证明、通信内容、举报材料可能属于敏感信息
设备与日志	设备型号、操作系统、App 版本、网络类型、IP 地址、设备标识符、崩溃日志、操作日志、登录日志、风控结果	安全保障、反作弊、故障排查、性能优化、网络安全日志留存	设备标识符和日志在特定场景下可识别个人
营销与通知	通知令牌、联系方式、订阅偏好、活动参与记录、广告互动记录	发送点亮提醒、系统通知、活动消息、商业信息和偏好管理	通常非敏感，除非与敏感内容关联

2.1 基本功能必要信息。对于社交、社区、即时通讯和语言学习类基本功能，必要个人信息通常包括注册登录所需的手机号或邮箱、账号标识、基本公开资料、您主动发布或发送的内容以及服务运行所必需的设备与日志信息。若您仅浏览公开内容，我们将尽量减少收集可识别个人的信息。

2.2 公开与共享可见。您主动填写的昵称、头像、简介、语言、兴趣、目标、公开帖子、评论、点赞、关注、用户作品、活动报名展示信息等，可能根据您的设置和产品规则向其他用户或公众展示。请勿公开发布不希望他人知悉的信息。

2.3 照片分阶段展示。若您参与陪伴匹配，您的头像或照片可能先以模糊、半透明或其他隐私化方式展示，并在陪伴关系达到约定天数或双方满足规则后向对方清晰展示。您可以在上传、授权、撤回或解除关系前阅读页面提示；已经被对方查看、截图或保存的内容，平台无法完全控制其后续使用。

2.4 AI 数据使用边界。除取得您的单独同意、完成去标识化或匿名化处理且符合法律要求，或法律法规另有允许外，我们不会将您的私密聊天、AI 对话、精准位置、支付信息、身份证件、举报材料、未成年人个人信息等用于公开模型训练。我们可能使用安全日志、反馈和去标识化数据改进模型安全性、翻译质量和风控效果。

2.5 信息来源。我们处理的信息主要来自您主动提供、使用服务过程中产生、设备或系统权限返回、第三方账号登录或支付服务商提供、其他用户举报或互动、公开渠道、合作方依法提供及监管司法机关要求。我们会要求合作方保证信息来源合法。

第三章 系统权限调用

为实现特定功能，Bifrost 可能申请以下系统权限。权限以操作系统弹窗和产品实际实现为准，您可在系统设置中关闭权限，但关闭后相关功能可能无法使用。

权限	使用场景	拒绝或关闭后的影响
相机	拍摄头像、发布图片或视频、活动签到、身份核验	无法直接拍摄或完成依赖拍摄的功能
相册或媒体库	上传头像、帖子图片视频、聊天图片、保存内容	无法从本地选择或保存部分媒体
麦克风	发送语音消息、口语练习、语音识别、AI 语言陪练	无法录制语音或使用口语练习
通知	点亮提醒、回点提醒、消息通知、活动通知、会员或安全提醒	可能无法及时收到提醒
位置	同城或跨国匹配、附近活动、发帖位置标记、安全风控	无法使用基于位置的推荐、标记或活动功能
通讯录	邀请好友、识别已注册联系人；仅在您主动授权并使用该功能时调用	无法通过通讯录快速邀请或发现联系人
日历或提醒事项	将活动或目标提醒写入本地日历；仅在用户主动选择时调用	无法写入系统日历或提醒
剪贴板	识别邀请码、复制分享链接；一般仅在用户主动粘贴或复制时使用	邀请码或链接需手动输入
蓝牙或本地网络	如后续线下签到、附近设备、投屏或局域网功能需要时调用	无法使用相关扩展功能
设备信息	账号安全、反作弊、崩溃排查、推送和兼容性优化	可能影响安全验证、反作弊和问题定位

第四章 第三方 SDK、委托处理与共享

4.1 委托处理。为提供云服务器、存储、CDN、即时通讯、地图、推送、支付、数据统计、内容审核、客服、短信、邮件、风控、物流、发票、活动执行等服务，我们可能委托第三方处理必要个人信息。我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施和双方权利义务，并监督其处理活动。

4.2 共享原则。除本政策说明、取得您的单独同意、履行合同所必需、保护用户生命财产安全、处理投诉争议、履行法定义务、监管执法要求、企业合并分立收购或法律允许的其他情形外，我们不会向第三方共享您的个人信息。

4.3 SDK 清单。平台上线前应在 App 内提供实时更新的第三方 SDK 清单，包括 SDK 名称、服务提供方、使用目的、处理方式、个人信息类型、第三方隐私政策链接和退出方式。以下为当前功能规划中可能接入或替代的类型说明，最终以 App 内公示为准。

第三方类型	用途	可能处理的信息
即时通讯 SDK（如野火 IM 或替代服务）	消息收发、会话管理、推送协同	账号标识、设备信息、网络状态、消息元数据，必要时处理消息内容
地图定位 SDK（如腾讯地图或替代服务）	定位、地图展示、附近或活动地点	位置信息、IP 地址、设备信息、网络信息
推送 SDK（如极光推送或系统推送）	系统通知、消息提醒、点亮提醒	设备标识符、通知令牌、网络状态、App 信息
统计与崩溃分析 SDK（如百度统计或替代服务）	性能分析、崩溃排查、版本优化	设备型号、系统版本、App 版本、日志、崩溃信息
支付与应用商店 SDK	会员、订单、退款、支付核验	订单信息、支付状态、交易标识；银行卡等敏感支付信息通常由支付机构处理
内容安全与风控服务	涉政、涉黄、暴恐、诈骗、侵权、未成年人风险识别	待审核内容、账号标识、设备和行为日志、举报材料
AI 与翻译服务	翻译、润色、语音识别、AI 对话、语言陪练	用户输入内容、语音、上下文、服务日志；具体以功能说明和授权为准
云服务、对象存储与 CDN	数据存储、图片视频分发、稳定访问	账号数据、内容数据、日志、IP 地址、访问请求

4.4 第三方独立服务。通过 Bifrost 跳转至第三方网站、应用、支付页面、应用商店、社交平台、物流平台或线下活动主办方后，该第三方可能作为独立个人信息处理者处理您的信息。请您阅读其隐私政策并谨慎授权。

4.5 转让与公开披露。如发生合并、分立、收购、资产转让、破产清算或类似交易，您的个人信息可能作为业务资产转移。我们将要求新的持有方继续受本政策约束或重新取得您的同意。除法律法规、监管执法、保护生命财产安全、公开内容展示或用户主动公开外，我们不会公开披露您的个人信息。

第五章 敏感个人信息与单独同意

5.1 敏感信息范围。Bifrost 可能在特定场景处理精准位置、照片和语音、聊天内容、举报证据、身份证明、支付交易、收货地址、未成年人信息、紧急联系人、健康或安全信息、行踪轨迹、社交关系等敏感个人信息。

5.2 处理规则。我们仅在具有特定目的和充分必要性、采取严格保护措施，并依法取得您的单独同意或符合法定例外的情况下处理敏感个人信息。拒绝提供敏感个人信息通常不会影响基本功能，但可能无法使用依赖该信息的定位、语音、支付、线下活动、身份核验、出版授权或安全处理功能。

5.3 用户谨慎义务。请勿在公开资料、帖子、To-do List、聊天、AI 对话或评论中填写身份证件、家庭住址、银行卡、验证码、密码、精确行踪、医疗记录、未成年人隐私、他人个人信息或商业秘密。您主动公开或向其他用户分享的信息，可能被对方保存、转发或滥用。

第六章 算法推荐、AI 与自动化决策

6.1 算法场景。我们可能在匹配推荐、发现页排序、内容审核、搜索排序、广告或商业信息展示、反作弊风控、AI 生成、翻译纠错、用户标签管理等场景使用算法或自动化决策。

6.2 透明与控制。我们将在产品中提供必要的算法说明、标签管理、个性化推荐开关、排序选择、广告偏好、AI 标识、举报反馈及申诉机制。用户可以删除或修改部分画像标签；关闭个性化推荐后，推荐结果可能改为基于时间、热度、地理区域、语言、内容安全或运营规则展示。

6.3 AI 安全。AI 功能可能模拟自然语言交流，但并非真人。我们将依法采取内容安全、情感依赖风险提示、未成年人保护、过度使用提醒、人工干预、生成内容标识、模型输出监测、训练数据合规和申诉处理措施。

6.4 重大影响复核。若自动化决策对您的权益产生重大影响，例如封禁、交易拦截、内容下架、功能限制、未成年人保护限制或高风险安全提示，您可以要求我们作出说明并进行人工复核。

第七章 跨境提供个人信息

7.1 跨境场景。由于 Bifrost 定位为社交与语言学习平台，以下场景可能涉及跨境提供或境外访问个人信息：您主动与境外用户匹配、聊天、共享资料或 To-do List；境外用户查看您的公开资料或内容；我们为境外用户提供服务器、CDN、翻译、AI、客服或安全服务；跨境活动、出版、礼物、支付、物流或合作服务。

7.2 告知与同意。在法律要求的范围内，我们将在跨境提供个人信息前向您告知境外接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类、保存期限、您行使权利的方式和程序，并取得您的单独同意。

7.3 合规路径。我们将根据业务规模、信息类型、出境数量、重要数据识别及监管要求，依法选择个人信息出境安全评估、个人信息保护认证、个人信息出境标准合同备案或法律法规认可的其他路径。若相关合规手续尚未完成，我们将采取本地化存储、功能限制、分区运营、去标识化、最小化传输或暂停相关跨境功能等措施。

7.4 境外风险。境外接收方所在国家或地区的数据保护水平可能不同于中国大陆。我们会通过合同、技术和管理措施要求境外接收方提供不低于法律要求的保护水平，但跨境网络、境外监管、司法协助和第三方行为仍可能带来额外风险。

第八章 保存期限、存储地点与删除

8.1 保存期限原则。我们仅在实现处理目的所必需的最短期限内保存个人信息，法律法规另有规定、用户另行授权、争议处理、监管执法、安全审计、交易履约或保护合法权益所必需的除外。

8.2 主要保存期限。账号信息通常保存至账号注销后依法删除或匿名化；公开内容保存至用户删除、账号注销或平台依法处理；聊天记录按用户删除、会话管理、举报取证、安全审计和法律要求保存；网络日志依法留存不少于法律规定期限；订单、发票、支付、物流和售后信息按财税、消费者保护、电子商务和争议处理要求保存；举报、侵权、账号处置和安全事件记录按处理所需期限保存。

8.3 存储地点。我们在中华人民共和国境内收集和产生的个人信息原则上存储在境内。确需向境外提供的，将按照本政策第七章履行合规义务。

8.4 删除与匿名化。当处理目的已实现、无法实现或不再必要，用户撤回同意，服务终止，保存期限届满，或法律要求删除时，我们将依法删除或匿名化个人信息。因法律规定保存期限未届满或技术上难以删除的，我们将停止除存储和必要安全保护之外的处理。

第九章 安全保护措施

9.1 技术措施。我们会采取身份认证、访问控制、最小权限、加密传输、加密存储、脱敏、去标识化、日志审计、备份恢复、漏洞修复、安全监测、内容安全、风控反作弊和应急响应等措施保护个人信息。

9.2 管理措施。我们会建立数据分类分级、个人信息保护影响评估、权限审批、员工保密、受托方管理、SDK 审查、合规审计、未成年人保护、算法安全、AI 伦理审查和安全事件处置制度。

9.3 安全事件。如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法启动应急预案，采取补救措施，并按照法律要求向监管部门报告、向受影响用户告知事件情况、影响范围、处置措施、风险建议和联系方式。

9.4 安全限制。互联网环境无法保证绝对安全。用户也应妥善保管账号、密码、验证码和设备，不向他人泄露敏感信息，不点击可疑链接，不与陌生人进行不安全交易。

第十章 您的个人信息权利

10.1 查询与复制。您有权查询、复制您的个人信息，法律法规规定或涉及他人权益、商业秘密、安全风控、监管要求的除外。我们将在产品中逐步提供个人资料、内容、订单、权益、账号安全记录等查询入口。

10.2 更正与补充。当您发现个人信息不准确或不完整时，可以在产品内更正，或通过客服申请补充、更正。

10.3 删除。在法律规定情形下，您有权请求删除个人信息。例如处理目的已实现或不再必要，我们停止提供服务，您撤回同意，或我们违反法律法规或约定处理个人信息。

10.4 撤回同意。您可以通过系统设置、权限管理、隐私设置、通知设置、个性化推荐开关、账号注销或联系客服撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动效力，但可能导致相关功能无法继续使用。

10.5 注销账号。您可以通过“设置、账号安全、注销账号”或客服渠道申请注销。我们将在核验身份、处理未完成订单、争议、欠费、活动、出版授权、违规处置或法定留存事项后，在法律规定或合理期限内完成注销，并删除或匿名化您的个人信息。

10.6 解释与拒绝自动化决策。对于通过自动化决策作出的可能对您权益产生重大影响的结果，您有权要求说明，并有权拒绝我们仅通过自动化决策方式作出决定，法律另有规定或服务安全所必需的除外。

10.7 转移与可携带。在国家网信部门规定条件具备时，您可以请求将个人信息转移至您指定的个人信息处理者。我们将依法提供路径。

10.8 响应期限。我们将在收到您的请求并完成必要身份核验后，于 15 个工作日内或法律规定期限内回复。复杂请求可能需要延长，我们将说明原因。对无端重复、超出合理范围、影响他人权益、危及安全或法律允许拒绝的请求，我们可能拒绝并说明理由。

第十一章 未成年人保护

11.1 原则限制。Bifrost 涉及陌生人社交、跨境互动、AI 情感陪伴、付费与线下活动，原则上不面向未满 18 周岁的未成年人提供核心服务。未成年人不得在未取得监护人同意和平台允许的情况下注册或使用核心服务。

11.2 儿童信息。我们原则上不主动收集不满 14 周岁儿童的个人信息。若因监护人同意、未成年人模式、客服、安全保护或法律要求确需处理儿童个人信息，我们将按照儿童个人信息保护规则取得监护人同意，采取严格保护措施，并允许监护人行使查询、更正、删除、撤回同意和注销等权利。

11.3 监护人权利。监护人发现未成年人未经同意使用 Bifrost、提供个人信息、发生付费、受到骚扰或存在安全风险的，可通过客服邮箱联系我们。我们将核验身份后依法处理。

11.4 AI 与未成年人。平台不会以诱导沉迷、过度迎合、情感操控或替代真实监护陪伴为目标向未成年人提供 AI 拟人化互动服务。若后续提供未成年人适用功能，将设置年龄识别、时长管理、内容安全、消费限制、监护人控制和投诉处理机制。

第十二章 境外用户附加说明

12.1 适用法律。若您位于欧盟、英国、美国加州或其他具有专门隐私法律的地区，当地法律可能赋予您访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意、拒绝出售或共享个人信息、拒绝定向广告、投诉监管机构等权利。我们将在适用法律要求范围内提供相应路径。

12.2 处理依据。在适用相关境外法律时，我们处理个人信息的依据可能包括履行与您的合同、取得同意、遵守法律义务、保护您或他人的重大利益、公共利益、以及在不压倒您权益的前提下实现账号安全、服务改进、内容治理、反欺诈和商业运营等合法利益。

12.3 国际传输。若您的信息跨境传输至其他国家或地区，我们将根据适用法律采取标准合同条款、数据传输协议、认证、加密、最小化、访问控制或其他合规措施。

12.4 本地化条款。随着 Bifrost 进入具体国家或地区，我们可能发布本地化隐私补充条款。本政策与本地化补充条款不一致的，以更符合当地强制性法律要求的条款为准。

第十三章 政策更新

13.1 更新情形。当法律法规或监管要求变化，产品功能、个人信息处理目的、处理方式、信息类型、共享对象、跨境路径、SDK、权限、AI 或算法机制发生重大变化，或公司发生合并分立收购时，我们可能更新本政策。

13.2 通知方式。重大变更将通过弹窗、公告、站内信、推送、短信、邮件或页面提示等方式告知，并在法律要求时重新取得同意或单独同意。若您不同意更新内容，应停止使用受影响功能。

13.3 版本存档。我们建议在产品内保留历史版本或更新摘要，方便用户了解政策变化。

第十四章 联系我们

公司名称：北京燕婉科技有限公司

注册地址：北京市大兴区黄村镇天河北路 18 号 9 号楼 1 层 1587

办公地址：北京市丰台区万泉寺 400 号

个人信息保护联系邮箱：thebifrost@126.com

如您对本政策或个人信息处理活动有任何疑问、投诉、举报、权利请求或未成年人保护请求，请通过上述方式联系我们。为保护账号与个人信息安全，我们可能需要核验您的身份和请求范围。

附录一：必要个人信息与扩展信息边界

功能	必要或常见信息	拒绝影响
基本账号服务	手机号或邮箱、验证码或密码、账号 ID、必要设备与日志信息	拒绝提供将无法注册、登录或保障账号安全
公开社区浏览	通常不要求提供身份资料；可能产生必要日志、IP 地址、浏览安全记录	拒绝非必要授权不影响浏览公开内容
内容发布和互动	昵称、头像或账号标识、发布内容、评论、点赞、收藏、举报记录	拒绝提供将无法发布或互动
匹配与陪伴	基本资料、语言目标、兴趣或目标标签、匹配记录、陪伴关系、照片展示状态	拒绝提供将无法使用精准匹配、点亮或陪伴
AI 与翻译	用户输入内容、语音、上下文和服务日志	拒绝提供将无法获得 AI 或翻译结果
位置功能	粗略或精准位置	拒绝提供不影响非位置功能，但无法使用附近、位置标记或基于位置的活动
付费与交易	订单、支付状态、发票、收货信息	拒绝提供将无法完成购买、发货或售后

附录：主要合规依据提示

本附录用于提示本文件参考的主要法律、行政法规、部门规章与监管规则。平台将结合产品上线地区、功能实现、用户规模、资质取得情况、SDK 接入情况及监管要求持续更新。

领域	依据
个人信息与数据安全	《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《网络数据安全管理条例》《个人信息保护合规审计管理办法》等。
App 与权限合规	《常见类型移动互联网应用程序必要个人信息范围规定》及 App 个人信息保护、权限调用、SDK 管理相关监管要求。
算法与 AI	《互联网信息服务算法推荐管理规定》《生成式人工智能服务管理暂行办法》《人工智能拟人化互动服务管理暂行办法》（自 2026 年 7 月 15 日起施行）等。
内容社区	《网络信息内容生态治理规定》《互联网用户账号信息管理规定》《互联网跟帖评论服务管理规定》等。
未成年人	《未成年人网络保护条例》《儿童个人信息网络保护规定》及未成年人模式、网络沉迷防治相关规范。
跨境与国际	个人信息出境安全评估、个人信息保护认证、个人信息出境标准合同备案规则，以及目标国家或地区适用的隐私、消费者保护、平台治理、AI 与未成年人保护法律。