万能的波波隐私政策
2026年9月16日更新
一、适用范围
本政策适用于万能的波波网站、移动及桌面 App 和微信小程序。万能的波波运营方负责说明本服务如何收集、使用、保存和删除个人信息，并处理你的相关请求。各端功能有所不同，使用某项功能时才涉及与其对应的信息处理。
你可以通过“帮助与反馈”或 support@bobo.hi.cn 联系我们。备案登记信息可在工信部备案系统查询，App备案号为蒙ICP备16000384号-13A。
同意本政策不代表同意所有可选权限，也不代替敏感个人信息处理、独立共享或出境事项依法需要的单独同意。
二、我们处理哪些信息
我们根据你选择的功能，在提供服务所需的范围内处理信息，并以履行合同、你的同意或法律规定的其他事由为依据。拒绝提供可选信息，只影响依赖该信息的功能。
| 功能 | 信息和用途 | 你的选择 |
|---|---|---|
| 注册与登录 | 邮箱、验证码校验信息、账号标识和登录状态，用于验证身份、维持登录；Apple登录还会提供身份标识和你允许提供的资料 | 账号业务需要登录。你可选择已经开放的登录方式，波波不会取得Apple账号密码 |
| 个人资料与联系人 | 昵称、头像、波波号、状态、签名、好友关系、备注和分组，用于展示名片、查找与管理联系人 | 可修改资料、备注和分组。波波联系人功能不要求读取手机通讯录 |
| 聊天、群聊与文件助手 | 消息、收发对象、时间、发送状态、附件和必要的群成员信息，用于发送、同步、展示消息及处理举报 | 由你决定发送内容和对象。接收者能够获得你发送的信息 |
| 朋友圈 | 文字、图片、封面、可见范围、赞和评论，用于展示及互动 | 可选择是否发布、向谁展示，也可管理或删除自己的内容 |
| 智能对话与任务 | 输入内容、选定附件、相关上下文、授权范围、任务状态和结果，用于回答问题、执行任务及核对结果 | 可拒绝读取文件或其他可选授权；依赖该授权的任务会受影响 |
| 文件、知识、收藏与记忆 | 主动保存或授权读取的内容、文件信息、记忆内容及查找记录，用于存储、查找和你请求的个性化回答 | 可管理或删除相应内容。拒绝使用记忆不影响不依赖记忆的功能 |
| 邮箱连接 | 邮箱地址、访问凭据、所选邮件的收发人、正文、附件和草稿，用于收取、搜索、整理邮件及按你的确认发送 | 可拒绝或撤销连接，不影响波波账号登录。发送邮件需另有操作授权 |
| 智能邮箱分箱 | 在你为该邮箱单独开启后，处理新到达收件的邮件头和有限正文，由火山引擎模型服务判断重要性，并保存分类与纠正记录 | 不自动处理历史邮件，不打开附件或访问邮件链接。使用现有波比计量，可单独关闭；已开始的请求可能仍需完成结果核对和计量 |
| 邮件网络图片 | 在你允许后，经波波服务器请求邮件中的图片地址并返回经过处理的图片 | 默认不加载网络图片，可设置始终阻止。图片地址可能包含识别信息，来源方仍可能识别这次加载 |
| 待办与日历 | 你创建的事项、时间及选定的系统日历事件，用于记录、提醒和导入导出 | 可不连接系统日历。删除波波中的事项与删除系统日历中的副本需分别处理 |
| 位置与生活查询 | 你允许取得的位置、选定城市或地点，用于天气、附近查询和相关任务 | 可拒绝定位，在功能支持时手动输入地点 |
| 语音、照片与扫码 | 主动录入的音频、转写文字、选定照片、拍摄画面和二维码内容，用于输入或识别 | 可拒绝相应权限，继续使用文字输入。语音识别可能使用系统在线服务 |
| 设备与外部连接 | 设备标识、配对验证信息、连接凭据、状态和授权范围，用于访问你选择的设备或服务 | 可撤销连接。第三方已经完成的操作需向相应服务管理 |
| 理财 | 你填写或从截图识别后确认的组合、持仓、份额、成本、自选品种和分析请求，用于统计、行情展示和分析 | 可不提供财产信息。截图识别与联网分析分别处理，不收集证券或银行交易密码，不直接下单或划转资金 |
| 经期记录 | 经期日期、症状、备注及计算出的周期，用于记录和预测 | 属于可选功能，相关健康信息可能属于敏感个人信息。可删除记录，预测结果不作为医疗诊断 |
| 性格问卷 | 你填写的答案、偏好和结果，用于展示性格参考信息 | 可不填写、修改或删除有关记录，不据此作出信贷、就业等重大权益决定 |
| 持续委托 | 目标、计划、授权范围、预算和执行记录，用于持续跟进你交办的事项 | 可暂停或撤销，已经完成的外部操作不随之撤销 |
| 会员与积分 | 账号对应关系、商品、订单、购买凭证、订阅状态、额度和扣减记录，用于履行订单、恢复购买、退款和对账 | 不购买无需提供购买凭证。支付平台按其流程处理银行卡等支付信息 |
| 通知 | 通知权限、通知所需的设备标识、设备或平台类型及提醒所需的事件信息，用于发送你启用的通知 | 可关闭系统通知，仍可进入波波查看消息 |
| 安全与反馈 | 必要的IP、访问时间、设备或浏览器类型、错误信息，以及你提交的反馈和附件，用于账号安全、排查故障和处理请求 | 提交反馈时请勿附带密码、验证码或与问题无关的敏感材料 |
| 网站统计 | 网站统计服务处理访问页面、来源、浏览器、设备类型和相关访问记录，用于了解页面使用情况 | 统计服务的处理规则见第三方清单，与波波账号内容的处理分开说明 |
你的文件、对话和照片可能包含健康、财产、精确位置或他人的敏感信息。请只提供完成任务所需的内容。涉及敏感个人信息时，我们依法履行必要性告知、单独同意和加强保护等义务。
三、设备权限与本地数据
相机、麦克风、语音识别、照片、日历、位置和通知权限分别用于对应功能。你可以在系统设置中关闭。通过文件或照片选择器提交个别内容，只允许处理你选定的内容。
浏览器和 App 会保存必要的登录状态、偏好、草稿和缓存。清除这些数据可能使你退出登录，或丢失尚未同步的草稿。卸载 App 不会自动注销云端账号。
在本机运行的任务也可能调用联网模型或外部服务。调用时，相应服务会接收完成任务所需的信息。完全在设备上处理的任务与联网任务，应按各自的处理方式理解。
四、第三方服务与信息提供
波波使用云存储、模型、登录、订阅状态核对、语音识别、通知和网站统计等服务。具体用途和相关信息见第三方服务与权限清单。第三方独立提供的服务适用其隐私规则，我们仍对自己决定的处理活动负责。
委托服务商处理信息时，我们依法约定处理目的、范围、期限和保护责任，并进行监督。向独立处理者提供个人信息时，依法告知接收方和处理事项，取得所需的单独同意。服务合并或转移涉及个人信息时，依法通知你，并要求接收方继续履行保护义务。
你发送消息、分享名片或发布动态时，所选对象能够看到相关内容。其他个人信息的公开须有合法依据。收到司法或行政机关的合法要求时，我们核实后在必要范围内配合。
五、存储地点与出境
我们由腾讯云提供数据存储服务，账号和主要业务数据存储在中国大陆。部分历史数据和备份仍保存在境外，我们按相应的保存、迁移和删除安排处理。
提供网络传输、安全防护、登录、订阅和其他服务时，部分服务商可能在中国大陆以外处理相关信息。服务商、用途和信息范围见第三方服务与权限清单。
个人信息出境依法需要说明境外接收方及其联系方式、处理目的和方式、信息种类，以及你向接收方行使权利的办法，并履行相应出境条件。需要单独同意的，应取得你的单独同意。你同意本政策，并不因此同意向境外提供个人信息。
你可以向我们了解与你使用的服务有关的接收方、存储地点和处理情况，或提出限制、拒绝及删除请求。拒绝相关处理，只影响确实依赖该处理的功能。
六、保存与删除
我们按各项用途所需的时间保存信息，超过必要期限后依法删除或匿名化。不同信息的保存方式如下。
| 信息 | 保存与处理规则 |
|---|---|
| 账号资料 | 为账号服务保存；注销后按注销流程删除，依法需要保留的记录另行处理 |
| 登录状态 | 退出、到期或撤销后不再用于授权访问 |
| 消息与IM附件 | 附件可用期为7天，请及时保存。消息正文按消息管理和账号注销流程处理，与附件有效期不同 |
| 朋友圈、文件、知识、收藏和记忆 | 在你使用相应功能期间保存，可在内容管理中删除；用于查找的记录和相关副本一并纳入清理 |
| 邮件、日历和第三方副本 | 可管理已同步内容；撤销连接后，第三方原有邮件、事件及收件人副本需分别处理 |
| 理财、经期、性格和其他个人记录 | 可修改、删除，也可申请集中清除 |
| 任务与授权记录 | 用于执行、查询结果和必要的争议处理；个人内容与依法需要保留的凭据分别处理 |
| 交易、安全和注销凭据 | 仅在履行法定义务、处理未结交易或争议所需的范围内保留，限制其他用途 |
| 草稿、缓存和备份 | 可删除未提交草稿及设备缓存；备份中的数据按备份清理安排处理，不承诺删除操作能立即清除所有副本 |
你可通过 support@bobo.hi.cn 查询具体信息的保存依据和期限，或申请删除。依法暂不能删除，或技术上暂时难以从备份删除的，应停止除保存和必要安全保护之外的处理。
七、你的权利
你可以依法了解、查阅、复制、更正、补充或删除个人信息，撤回同意、限制或拒绝处理、注销账号，并要求解释处理规则。符合条件时，可申请将个人信息转移至指定处理者。
可以在个人资料、隐私与授权、数据导出、账号注销等入口操作。无法登录、找不到入口或操作失败时，请联系 support@bobo.hi.cn。我们只要求提供核实身份和处理请求所需的信息。
收到请求后，我们会及时核实和处理。如不能满足，会说明理由及继续申诉的方式。通常不收取费用；依法允许收费的特殊情况，会先说明依据和费用。你也可向有职责的监管部门投诉或依法寻求司法救济。
撤回同意不影响撤回前依法完成的处理。注销波波账号不自动取消Apple订阅，也不自动删除第三方独立保存的资料；相关问题可联系我们协助。
八、信息安全与未成年人
我们采取与风险相适应的身份验证、访问控制和传输、存储保护措施。发生个人信息安全事件时，依法采取补救措施并履行告知和报告义务。
不满18周岁的用户应在监护人指导下使用。本服务不主动面向不满14周岁的儿童提供注册。监护人如发现儿童信息未经有效同意被收集，可以联系我们核实和处理。
九、政策更新
本政策更新时会标明日期。个人信息处理目的、方式、种类或用户权利发生重大变化时，我们会显著告知，并依法取得所需的同意。新政策不追溯授权此前未经许可的处理。