隐私政策

生效日期 2026-09-16

< s p a n d a t a - z h = " 本政策说明 B o l l o o n （下称「本应用」）如何处理你的信息。生效日期 2 0 2 6 - 0 9 - 1 6 。一句话版本： & l t ; s t r o n g & g t ; B o l l o o n 是本地优先的，我们没有账号体系，不要求手机号或邮箱，你的智能体、会话与消息默认只存在你自己的设备上；我们不收集、不出售你的个人信息。 & l t ; / s t r o n g & g t ; " d a t a - e n = " T h i s p o l i c y e x p l a i n s h o w B o l l o o n ( t h e A p p l i c a t i o n ) h a n d l e s y o u r i n f o r m a t i o n . E f f e c t i v e 2 0 2 6 - 0 9 - 1 6 . I n o n e l i n e : & l t ; s t r o n g & g t ; B o l l o o n i s l o c a l - f i r s t . T h e r e i s n o a c c o u n t s y s t e m , n o p h o n e n u m b e r o r e m a i l i s r e q u i r e d , a n d y o u r a g e n t s , s e s s i o n s a n d m e s s a g e s l i v e o n y o u r o w n d e v i c e . W e d o n o t c o l l e c t o r s e l l y o u r p e r s o n a l i n f o r m a t i o n . & l t ; / s t r o n g & g t ; " > 本政策说明 B o l l o o n （下称「本应用」）如何处理你的信息。生效日期 2 0 2 6 - 0 9 - 1 6 。一句话版本： & l t ; s t r o n g & g t ; B o l l o o n 是本地优先的，我们没有账号体系，不要求手机号或邮箱，你的智能体、会话与消息默认只存在你自己的设备上；我们不收集、不出售你的个人信息。 & l t ; / s t r o n g & g t ; < / s p a n >

一、适用范围

本政策适用于 Android / iOS 应用 Bolloon（Android 包名 com.hibs.bolloon；iOS Bundle ID com.hibs.bolloon）以及网站 bolloon.cn。本应用是开源软件（MIT 许可），你可以自行审阅全部源代码。

二、我们收集与不收集什么

我们不要求你注册账号，不收集手机号、邮箱、通讯录、短信、通话记录、精确定位、设备唯一标识（IMEI / MAC / 广告标识）或应用使用行为统计。本应用不集成任何广告、行为统计或崩溃上报 SDK。

以下数据在你的设备上产生并保存，用于让功能可用：

数据类型 / Data	是否离开设备 / Leaves device	存放位置 / Stored	用途 / Purpose	保存期限 / Retention
本机身份标识 DID 与密钥对 / Local identity DID and key pair	P2P 网络中向对端公开（DID 与公钥） / Published to peers as DID + public key	本机 / On device	标识与验证你在网络中的身份 / Identity in the network	直到你在设置中清除本机数据 / Until you clear local data
智能体配置、会话与消息内容 / Agents, sessions, messages	仅在你自己发起的 P2P 会话中传给对端 / Only to peers you talk to	本机 / On device	核心功能 / Core functionality	同上 / Same
好友与已知节点列表 / Friends and known peers	随 P2P 握手 / During P2P handshake	本机 / On device	建立与维护连接 / Connectivity	同上 / Same
钱包与微支付账本 / Wallet and payment ledger	若你启用链上支付，交易记录上链且公开 / Public on-chain if you enable payments	本机 + 链上 / On device + chain	微支付结算 / Settlement	链上记录不可删除 / On-chain records are immutable
蓝牙与网络状态 / Bluetooth and network state	否 / No	运行时使用，不落盘 / Used at runtime, not persisted	附近设备发现与 P2P 连接 / Nearby discovery and P2P	不保存 / Not stored

如果你在应用里填写了自有的大模型 API Key（例如 DeepSeek、OpenAI 等），该 Key 与本应用的对话内容会由你的设备直接发往你选定的服务商，我们不经手、不中转、不保存。请同时阅读该服务商的隐私政策。

三、系统权限与用途

权限 / Permission	用途 / Purpose	说明 / Notes
蓝牙扫描与连接 / BLUETOOTH_SCAN, BLUETOOTH_CONNECT	发现并连接附近的设备与好友 / Discover and connect nearby devices and friends	已声明 neverForLocation，不用于推断位置 / Declared with neverForLocation
位置 / ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION	仅 Android 11 及以下：系统要求蓝牙扫描需位置权限 / Android 11 and below only: the OS requires it for BLE scanning	已限制 maxSdkVersion=30；Android 12+ 不再申请 / Capped at maxSdkVersion=30; not requested on Android 12+
网络 / INTERNET, ACCESS_NETWORK_STATE	P2P 连接与下载 / P2P connectivity and downloads	—
相机 / Camera	扫码与拍摄头像 / QR scanning and avatars	调用系统相机应用完成，本应用不申请 CAMERA 权限 / Uses the system camera app; no CAMERA permission is declared
完全访问权限 / Full access permission	让智能体在这台手机上点按、滑动屏幕或调用系统能力 / Lets the agent tap or swipe the phone UI, or call system capabilities, on your behalf	<strong>仅官网直装版本包含</strong>，默认开启（首次使用会直接带你去系统开关页确认一次，之后一直有效）、可随时关闭；应用商店版本不包含 / Included in the direct-download build only; on by default (one confirmation in system settings on first use, then it stays on); can be turned off at any time; removed from app-store builds

敏感权限都是按需申请：你拒绝某项权限后应用不会因此退出，只是对应功能不可用。

四、第三方服务清单

除下列服务外，本应用不向任何第三方传输你的信息。

服务 / Service	用途 / Purpose	可能涉及的数据 / Possible data	是否出境 / Cross-border
你自选的大模型服务商 / Your chosen LLM provider	生成回复 / Generating replies	你主动输入的对话内容与 API Key / Prompts you send and your API key	取决于你的选择 / Depends on your choice
Cloudflare	网站与安装包托管、防护 / Website and package hosting	访问日志（IP、User-Agent）/ Access logs (IP, User-Agent)	是 / Yes
GitHub	安装包与版本信息 / Release assets and version info	下载请求日志 / Download request logs	是 / Yes
npm registry	读取最新版本号 / Latest version number	请求 IP / Request IP	是 / Yes
Google Fonts	网页字体（仅网站）/ Web fonts (website only)	请求 IP / Request IP	是 / Yes
IPFS / Kubo	你主动发布技能包时 / When you publish a skill package	你发布的内容 / Content you publish	分布式 / Distributed
x402 结算与 EVM 链	你启用微支付时 / When you enable payments	链上交易记录（公开）/ Public on-chain transactions	是 / Yes

另外，你自己设备上的 DNS 解析与移动网络由你的运营商处理，这部分不在我们的控制范围内。

五、未成年人

本应用不面向 14 周岁以下儿童，我们不会主动收集儿童的个人信息。若你是未成年人，请在监护人指导下使用。

六、你的权利与注销路径

因为在我们的服务器上没有你的个人信息，你对自己的数据有完整的即时控制权：

查看：应用内「我 → 设置」可查看本机数据量（智能体 / 会话 / 消息）。
更正：智能体名称、头像、判断力配置都可随时在应用内修改。
删除 / 注销：应用内「我 → 设置 → 清除本机数据（注销）」会删除本机的身份标识（DID）、智能体、会话消息与钱包账本，即时生效；如遇异常，我们的处理时限为最长 7 个工作日。
卸载应用同样会移除本机保存的数据。已经写入公开区块链的交易记录我们无权删除，这一点任何服务方都无法更改。

如你对本政策或个人信息处理有疑问，可发邮件至 yuanjieliu65@gmail.com，我们会在 7 个工作日内答复。

七、政策更新

本政策如有更新，我们会修改本页顶部的生效日期；涉及收集范围扩大的变更会在应用内以弹窗方式重新征求你的同意。

本页同时是应用市场（华为等）隐私政策链接的落地页；应用内「设置 → 隐私政策」展示同一份内容的摘要，完整版以本页为准。