《产品》隐私权政策

适用产品：《产品》　运营者：《公司》
更新日期：2026年8月30日　生效日期：2026年8月30日

一、适用范围与基本原则

本政策适用于你通过《产品》 Android 客户端使用账号注册登录、资料展示、社交互动、即时通信、音视频通话、附近、实名认证、支付充值、内容发布、消息推送等服务时，我们对个人信息的处理。

我们遵循合法、正当、必要和诚信原则，按照明确、合理且与你使用目的直接相关的方式处理个人信息，并采取对个人权益影响最小的方式。我们不会因你仅同意本政策而一次性开启全部权限或收集全部列举信息。

二、我们如何收集和使用个人信息

1. 注册、登录和账号安全

• 手机号登录/注册：处理手机号码、短信验证码、账号标识和登录状态，用于创建账号、验证身份和保障账号安全。
• 一键登录：在你主动选择并同意后，由极光认证及中国移动、中国联通或中国电信完成本机号码认证。其可能处理手机号码、SIM卡/运营商信息、网络类型和必要的设备信息。你也可以改用验证码等其他方式登录。
• 微信登录：在你主动授权后，我们会接收微信开放平台返回的 OpenID/UnionID 以及你同意提供的昵称、头像，用于创建或绑定《产品》账号。
• 安全风控：为识别异常登录、作弊、恶意注册、接口攻击和账号风险，我们可能处理账号、设备、网络、操作日志、风控结果和易盾生成的风险校验数据。

2. 个人资料与社交展示

你可以主动填写或上传头像、昵称、性别、生日/年龄、所在城市、身高、体重、家乡、婚姻状况、学历、职业、收入、购房购车情况、交友心愿、兴趣标签、个性签名、语音签名、相册及其他自愿展示资料。这些信息会依据产品页面设置向其他用户展示；请避免上传与你使用目的无关的敏感信息或他人的个人信息。

当你使用关注、粉丝、好友、守护、搭讪、点赞、评论、打赏、签到、任务、邀请等功能时，我们会处理相关对象、时间、状态、数量和操作记录，以完成社交关系、权益与积分/虚拟币功能。

3. 即时通信与消息

当你发送文字、图片、语音、视频、表情、礼物、通话邀请或其他消息时，我们及融云会处理发送方与接收方账号标识、消息内容、消息类型、发送时间、送达/已读状态和必要的网络日志，以实现消息发送、接收、同步、离线推送、内容安全和故障排查。

消息并非仅存储在你的终端设备。为实现多端同步、离线消息、消息可靠送达及合规留存，相关消息和日志可能由我们或融云服务器在必要期限内处理和存储。具体保存期限根据业务目的、法律要求及账号状态确定。

4. 语音和视频通话

当你主动发起或接听语音/视频通话时，我们会申请麦克风、相机权限，并由声网实时处理音频流、视频流、频道/用户标识、设备与网络质量参数、通话状态及质量日志，以建立和维持通话。视频通话的美颜效果由相芯科技 SDK 处理。

音视频流属于敏感个人信息，仅在通话期间为实时通信目的处理。除法律法规另有要求或你主动使用录制、举报举证等功能外，我们不会主动录制通话内容。相芯美颜所需的人脸画面和特征点主要在设备端实时处理；其 SDK 仍可能为授权校验处理设备型号、Android ID、应用包名和 IP 地址，详见第三方清单。

5. 动态发布、图片/视频与文件

当你拍摄、选择、发布、上传或保存图片、视频、头像、相册、语音、举报凭证等内容时，我们会根据你的操作申请相机、麦克风或照片/视频访问权限，并处理你选择的内容、发布时间、互动数据和内容审核结果。文件可能上传至阿里云 OSS，视频播放由阿里云播放器支持。

6. 在线/附近和位置服务

当你主动使用“附近”、动态位置或需要距离展示的功能时，我们会申请前台位置权限，并通过华为定位服务处理大致位置或精确位置、经纬度、城市/区域及定位时间，用于计算距离和展示附近用户。拒绝授权不会影响其他功能。当前版本不会为该功能持续获取后台位置。

7. 实名认证与银行卡识别

在依法需要核验身份、保障交易或特定功能安全时，我们可能处理姓名、身份证号码、身份证影像、人脸照片/视频、活体检测结果及认证结果，并由腾讯云慧眼完成身份与真人核验。上述信息属于敏感个人信息，我们会在具体页面向你说明并依法取得单独同意。

当你主动使用银行卡绑定/识别功能时，华为银行卡识别服务会在设备端识别你拍摄的银行卡图像并提取卡号；我们仅在完成绑定、提现或结算所必需的范围内处理银行卡号、持卡人信息及验证结果。

8. 支付、充值、虚拟权益与结算

当你购买虚拟币、会员或其他服务时，我们会处理商品/服务名称、订单号、金额、支付方式、创建与支付时间、支付流水号、支付状态、退款状态和必要的账号信息，并根据你选择的通道向支付宝、微信支付或在后台启用时向富友支付传递完成交易所必需的信息。支付密码、银行卡验证等信息由支付机构依据其规则处理，我们通常不会获得完整支付密码。

9. 消息推送

在你允许通知后，为向你送达聊天、互动、通话和系统通知，融云推送及适配的华为、小米、OPPO、vivo 推送服务可能处理应用信息、设备型号与系统版本、推送 Token、通知开关状态、网络状态、消息送达/点击记录。消息通知可在系统设置中关闭。

10. 统计分析、归因与稳定性

为了解基础功能使用情况、分析渠道效果、修复崩溃和提升稳定性，我们可能处理应用版本、渠道、页面/按钮事件、启动激活事件、设备型号、操作系统、网络状态、IP 地址、崩溃堆栈、进程/线程和运行日志。当前代码使用友盟统计/APM/ABTest、腾讯 Bugly、火山引擎增长营销套件和腾讯广点通行为数据上报 SDK。

当前代码已关闭火山引擎 SDK 的 IMEI 获取和自动页面采集，只会上报初始化所需基础信息及代码中明确配置的业务事件；腾讯广点通行为数据上报当前用于启动/激活等转化统计，不用于在应用内展示个性化广告。

11. 邀请归因与剪贴板

当你通过邀请链接安装或打开应用时，OpenInstall 可能处理设备品牌/型号、操作系统、IP 地址、渠道参数和必要的设备标识，以识别安装来源及完成邀请关系。当前代码已关闭 OpenInstall 的剪贴板采集。除你主动执行复制、粘贴操作外，我们不会通过该 SDK 在后台读取剪贴板。

12. 客服、投诉、举报和争议处理

当你联系我们或提交投诉、举报、申诉时，我们可能处理账号、联系方式、问题描述、聊天/交易记录、图片或视频凭证、处理结果和与你沟通的记录，用于核实事实、解决问题、保障安全及履行法定义务。

三、设备信息与服务日志说明

为保障服务正常运行、适配设备、进行安全风控、消息推送、故障诊断和统计分析，我们或经披露的第三方 SDK 可能在其功能启动时处理以下信息：

• 设备与应用信息：设备品牌、型号、制造商、操作系统及版本、屏幕分辨率、CPU/内存等基础硬件信息、应用包名、应用版本、SDK 版本、渠道、语言、时区；
• 设备标识信息：Android ID、OAID，以及在旧版系统、设备支持、你授权且对应 SDK 确有必要时可能使用的 IMEI、MEID、IMSI、ICCID、MAC 地址等；
• 网络信息：IP 地址、网络类型、运营商、MCC/MNC、Wi-Fi 连接状态；仅在具体 SDK 官方规则列明且功能确有需要时，可能处理 SSID/BSSID；
• 日志信息：登录、浏览、搜索、点击、发布、分享、推送打开、通话状态、支付状态、错误码、崩溃堆栈、性能和网络质量日志。

当前版本不申请读取通讯录、短信、通话记录的权限；主应用已移除读取完整已安装应用列表的权限。个别 SDK 官方文档中列出的“可选信息”不代表本应用当前一定收集；是否实际处理取决于当前配置、系统版本、设备能力、你是否授权及你是否使用对应功能。详细差异见《第三方信息共享清单》。

四、Android 系统权限调用说明

以下为当前代码可能使用的主要系统权限。权限只在相应场景中申请或使用，你可以通过手机“设置—应用—《产品》—权限”进行管理。

五、Cookie、缓存和本地存储

客户端可能使用本地数据库、Key-Value 存储、缓存、设备 Token 等技术保存登录状态、用户设置、消息索引、资源缓存和授权记录，以保障功能连续性和减少网络流量。这些技术通常不会脱离本政策所述目的独立识别你的身份。你清除应用数据或卸载应用后，本地信息可能被删除，但服务器依法或为业务所需保存的信息不因此自动删除。

六、第三方 SDK、共享、委托处理与转移

部分功能由第三方 SDK 提供。第三方可能通过 SDK 自动采集，或由我们在你主动使用相应功能时向其传递必要信息。我们要求合作方仅按照约定目的、方式和范围处理信息，并采取安全保护措施。

我们已根据当前 Android 依赖、初始化代码和权限配置制作《第三方信息共享清单》。其中包括支付、存储与播放、即时通信、推送、一键登录、音视频通话、美颜、实名认证、定位、银行卡识别、崩溃监控、统计归因和安全风控等 SDK，并附各方官方隐私或合规文档。

除以下情况外，我们不会向其他公司、组织或个人转让你的个人信息：

1. 取得你的单独同意；
2. 发生合并、分立、解散、被宣告破产等需要转移个人信息的情形，我们会告知接收方信息并要求其继续受本政策约束；
3. 法律法规规定或行政、司法机关依法提出要求。

我们原则上不会公开披露你的个人信息。如确需公开披露，我们会告知目的、类型及可能影响，并依法取得单独同意或满足其他法定条件。

七、个人信息的存储

我们将在中华人民共和国境内运营中收集和产生的个人信息存储于境内。确需跨境提供时，我们将依法完成安全评估、个人信息保护认证或签订标准合同等程序，并向你履行告知和取得单独同意等义务。

我们仅在实现本政策所述目的所必需的最短期限内保存个人信息，法律法规另有规定或你另行同意的除外。期限届满后，我们会删除或匿名化处理；如技术上难以立即删除，我们将停止除存储和必要安全保护之外的处理。

八、我们如何保护个人信息

我们采取访问控制、身份鉴别、传输加密、日志审计、权限分级、安全开发和应急响应等措施保护个人信息，并尽力避免未经授权的访问、泄露、篡改、丢失或滥用。互联网环境并非绝对安全；如发生或可能发生个人信息泄露、篡改、丢失，我们会依法采取补救措施并履行通知、报告义务。

九、你的个人信息权利

在法律法规规定范围内，你有权查询、复制、更正、补充、删除你的个人信息，撤回授权，注销账号，并要求我们解释个人信息处理规则。

• 权限管理：可在 Android 系统设置中关闭相机、麦克风、位置、通知等权限。
• 资料管理：可在个人资料页面查询、更正或删除可编辑资料。
• 账号注销：可按照下述“账号注销规则与流程”，通过应用内明确的账号注销入口提交申请。
• 撤回同意：可通过权限设置、功能开关、注销账号或联系我们撤回。撤回不影响撤回前基于同意已进行处理的效力。

账号注销规则与流程

1. 注销入口：登录《产品》后，依次进入“我的”—“设置”—“账号与安全”—“账号注销”。
2. 提交申请：在“账号注销”页面阅读注销提示，选择注销原因并进入下一步；倒计时结束后点击“申请注销”，根据页面提示确认注销。
3. 安全核验：提交前，系统会检查账号安全及注销条件。为保障账号和财产安全，我们可能使用已掌握的账号信息进行必要的身份核验；如账号存在尚未完结的交易、纠纷或其他影响注销的情形，页面会提示你先完成相应处理。我们不会仅为注销而要求你提供超出此前已收集范围的不必要个人信息。
4. 注销冷静期：注销申请受理后进入15日冷静期。冷静期内再次登录该账号，视为你主动撤回注销申请，账号将继续保留；冷静期内未再次登录的，系统将在期满后完成账号注销。
5. 注销后果：注销完成后，该账号将无法再次登录且无法恢复；账号中的个人资料、好友关系、零钱、虚拟币、道具、等级、奖励及其他账号资产或权益将按照注销页面提示清除或终止，已绑定的手机号码、微信账号等将解除绑定。提交注销前，请确认相关交易已经完结且不存在未处理纠纷。
6. 个人信息处理：账号注销完成后，我们将删除与该账号相关的个人信息或进行匿名化处理，但法律法规规定必须保存，或为履行法定义务、解决交易争议、保障网络与交易安全确有必要保留的信息除外。对依法保留的信息，我们将停止除存储和必要安全保护之外的处理，并在法定或必要保存期限届满后删除或匿名化处理。
7. 其他申请方式：如你因无法登录、原设备遗失或其他客观原因无法通过应用内入口申请注销，可以通过《产品》内客服入口，或本政策“联系我们”章节列明的其他有效渠道提出注销申请。我们会在完成必要的身份核验后协助处理，并通常在15个工作日内答复。

为保障安全，我们可能先验证你的身份。我们通常会在15个工作日内答复；法律法规另有规定的从其规定。对于无端重复、超出合理限度、可能损害他人合法权益或技术上难以实现的请求，我们可能依法拒绝并说明理由。

十、未成年人保护

《产品》面向成年人提供服务，不向未满18周岁的未成年人提供注册和社交服务。如果我们发现未成年人在未获得适当监护人同意的情况下向我们提供个人信息，我们会依法采取删除、限制处理或注销账号等措施。监护人如发现相关情况，请通过本政策所列方式联系我们。

十一、政策更新

当产品功能、第三方 SDK、个人信息处理目的或法律法规发生变化时，我们会更新本政策。对于可能对你权益产生重大影响的变更，我们会通过应用内弹窗、公告或其他显著方式告知，并在依法需要时重新取得同意。

十二、联系我们

运营者：《公司》

联系渠道：《产品》内客服入口，或运营者在应用商店、官方网站及产品内依法公示的其他有效联系方式。

如你对本政策或个人信息保护有疑问、意见、投诉或权利请求，可通过上述渠道联系我们。我们会在验证你的身份后依法处理，并通常在15个工作日内答复。

《公司》 · 《产品》隐私权政策