云初APP隐私政策

开发者信息

开发者主体：海南烨晟网络科技有限公司
统一社会信用代码：（如没有可删除本行）
注册地址：海南省海口市国家高新技术产业开发区南海大道266号创业孵化中心A楼5层A29(集中办公区)
联系邮箱：17760260900@163.com
联系电话：17760260900

引言

云初（以下简称"我们"）深知个人信息对您的重要性，并会尽力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：

1.1 账号注册与登录

当您注册、登录云初时，您需要提供手机号码用于创建账号。我们会向您的手机发送短信验证码，以验证您的身份。如果您拒绝提供手机号码，将无法完成注册并使用我们的服务。

1.2 个人资料

您可以选择性地提供以下个人资料信息，以完善您的账号：头像、昵称、性别、生日、个性签名、所在地区等。这些信息将展示在您的个人主页中，您可以在"我的-设置"中随时修改或删除。不提供上述信息不影响您使用基础功能。

1.3 即时通讯与聊天

当您使用聊天功能发送文字、图片、语音、视频等内容时，我们会收集并存储这些聊天内容，以便您和其他用户查看聊天记录。聊天内容通过腾讯云即时通信IM SDK进行加密传输和存储。

1.4 音视频通话

当您使用语音通话或视频通话功能时，我们需要访问您的麦克风和相机权限。通话过程中的音视频数据通过声网 Agora RTC SDK进行实时传输，我们不会存储您的通话内容。音视频通话需要稳定的网络连接，我们会获取您的网络状态以优化通话质量。

1.5 美颜功能

当您在视频通话或拍摄中使用美颜功能时，相机采集的视频帧会通过FaceBeauty美颜SDK在您设备本地进行实时处理（包括磨皮、美白、大眼、瘦脸等效果）。美颜处理完全在本地设备完成，视频帧数据不会上传至任何服务器。

1.6 身份认证（人脸核身）

当您使用身份认证功能时，我们需要收集您的真实姓名、身份证号码以及面部生物特征信息（人脸照片/视频）。这些信息将通过阿里云人脸核身SDK进行实名认证比对。认证完成后，我们仅保存认证结果（通过/未通过），不保存您的面部生物特征原始数据。面部生物特征信息属于敏感个人信息，我们会单独获得您的明示同意后才会采集。

1.7 支付功能

当您使用充值、购买礼物、提现等支付功能时，我们会收集您的交易订单信息（包括交易金额、交易时间、商品信息）。实际支付处理由第三方支付平台完成：

• 支付宝SDK：处理支付宝支付，收集设备信息及交易信息；
• 微信支付SDK：处理微信支付，收集设备信息及交易信息。

我们不会收集或存储您的银行卡号、支付密码等敏感支付信息。

1.8 设备信息

为保障账号安全、识别异常状态及优化服务体验，我们会收集以下设备相关信息：

• 设备标识：OAID（开放匿名设备标识符）、设备型号、操作系统版本、唯一设备标识符；
• 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）、网络状态；
• 应用信息：应用版本号、应用包名。

其中，OAID通过移动安全联盟MSA SDK获取，用于替代不可用的IMEI等设备标识，保护您的隐私。

1.9 位置信息

当您使用"附近的人"、同城推荐等功能时，我们会收集您的大致位置信息（基于IP地址或网络定位）。我们不会收集您的精确定位（GPS）。您可以在系统设置中关闭位置权限，关闭后相关功能将无法使用。

1.10 图片与媒体

当您使用以下功能时，我们需要访问您的相册/存储权限：

• 上传头像、发布动态图片/视频；
• 聊天中发送图片/视频；
• 保存图片到相册。

1.11 剪贴板使用说明

我们仅在您主动复制应用内内容（如文案、链接、号码）时读取剪贴板内容，仅用于实现粘贴功能，不会上传任何剪贴板内容到服务器，也不会用于追踪用户行为。

1.12 通知推送

我们会通过系统通知向您发送消息提醒、通话邀请等。通知功能需要获取通知权限，在Android设备上还包括悬浮通知和锁屏通知权限。您可以在系统设置或应用"我的-设置-隐私设置"中管理通知偏好。

二、重要合规说明：用户同意前不收集任何信息

您明确同意本隐私政策之前，我们不会执行以下行为：

• 不会初始化任何第三方SDK
• 不会读取设备标识（OAID）
• 不会读取剪贴板内容
• 不会采集任何个人信息
• 不会调用系统权限接口

所有SDK初始化、信息采集、接口调用行为均在您点击“同意”之后才触发，严格符合个人信息保护相关法律法规要求。

三、关于OAID与剪贴板的专项说明

3.1 OAID 收集说明

OAID 是一种匿名设备标识符，主要用于：

• 保障账号安全，防止账号被盗、异常登录
• 识别恶意行为、防作弊、防刷量
• 不用于广告追踪，不上传给第三方广告平台

3.2 剪贴板使用说明

我们仅在应用内使用剪贴板功能：

• 仅读取您主动复制的内容
• 仅用于应用内粘贴功能
• 不会上传剪贴板内容
• 不会收集用户隐私信息

四、我们如何使用Cookie和同类技术

为确保应用正常运转，我们会在您的移动设备上存储名为Cookie的小数据文件或类似技术。Cookie通常包含标识符、站点名称以及一些号码和字符。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分移动设备浏览器都设有阻止Cookie的功能。

五、我们如何存储和保护您的个人信息

5.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

5.2 存储期限

我们仅在为您提供本服务之目的所必需的期间内保留您的个人信息，具体期限如下：

• 账号信息：在您持续使用期间及注销后15个工作日内保留，之后删除或匿名化处理；
• 聊天记录：保留至您主动删除或注销账号后15个工作日；
• 交易记录：根据《电子商务法》等法律法规要求，保留至少3年；
• 设备信息与日志：保留不超过6个月。

5.3 安全措施

我们已采取符合业界标准的安全防护措施保护您的个人信息，包括但不限于：

• 数据传输采用SSL/TLS加密；
• 敏感信息存储采用哈希脱敏处理；
• 部署访问控制机制，确保只有授权人员才可访问个人信息；
• 定期进行安全审计和漏洞扫描；
• 通过阿里云安全SDK进行设备风险识别和防护。

如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

六、我们如何共享、转让、公开披露您的个人信息

6.1 共享

我们不会向任何第三方出售或出租您的个人信息。我们仅在以下情况下与第三方共享您的信息：

• 获得您的明确授权同意；
• 与第三方SDK提供商共享：为实现本应用的核心功能，我们会向第三方SDK提供商共享必要的个人信息。具体共享情况请见本政策"八、第三方SDK目录"；
• 法律法规要求：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求；
• 与关联公司共享：为向您提供一致化的服务，我们可能与关联公司共享必要的个人信息。我们只会共享必要的个人信息，且受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

6.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让；
• 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

6.3 公开披露

我们仅会在以下情况下公开披露您的个人信息：

获得您明确同意后；

基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

七、您的权利

按照中国相关的法律法规，我们保障您对自己的个人信息行使以下权利：

7.1 访问和修改个人信息

您可以在"我的-个人资料"页面查看和修改您的头像、昵称、性别、生日、个性签名等个人资料。

7.2 删除个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

• 我们处理个人信息的行为违反法律法规；
• 我们收集、使用您的个人信息，却未征得您的同意；
• 我们处理个人信息的行为违反了与您的约定；
• 您不再使用我们的产品或服务，或您注销了账号；
• 我们不再为您提供产品或服务。

7.3 注销账号

您可以在"我的-设置-账号安全"中申请注销账号。注销后，我们将在15个工作日内删除或匿名化处理您的个人信息（法律法规另有要求的除外）。

7.4 撤回授权同意

您可以通过以下方式撤回您的授权同意：

• 在系统设置中关闭相机、麦克风、位置、存储等权限；
• 在"我的-设置-隐私设置"中管理隐私偏好；
• 联系客服撤回其他授权。

当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

7.5 个人信息副本获取

您有权获取您的个人信息副本，可通过发送邮件至我们的官方邮箱申请，我们将在15个工作日内回复您的请求。

7.6 响应您的请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。

八、第三方SDK目录

为保障云初应用的稳定运行和功能实现，我们集成了以下第三方SDK。这些SDK可能会收集您的部分个人信息，具体如下：

SDK名称	提供商	使用目的	收集信息	隐私政策
腾讯云IM	腾讯云	即时通讯	设备、网络、账号	https://cloud.tencent.com
声网Agora	上海兆言	音视频通话	设备、网络、音视频	https://www.agora.io
阿里云人脸核身	阿里云	实名认证	姓名、身份证、人脸	https://aliyun.com
FaceBeauty美颜	FaceBeauty	本地美颜	相机帧（不上传）	—
支付宝SDK	支付宝	支付	设备、交易	https://opendocs.alipay.com
微信支付SDK	财付通	支付	设备、交易	https://pay.weixin.qq.com
MSA SDK	移动安全联盟	获取OAID	OAID	http://www.msa-alliance.cn
阿里云安全	阿里云	安全防护	设备、网络	https://aliyun.com

九、应用自启动、后台运行及关联启动使用说明

为保障核心服务正常使用，保障用户使用体验，本应用会在取得您同意后，合理使用自启动、后台运行、关联启动相关系统能力，所有行为均有明确合理使用场景，无违规频繁唤醒行为。

9.1 自启动用途

• 监听设备开机广播，用于恢复消息推送、即时通讯、通话服务；
• 后台运行仅用于保证离线消息、音视频邀请正常接收；
• 不用于恶意驻留、采集信息。

9.2 关联启动场景

• 仅在用户主动发起支付时，拉起支付宝、微信官方客户端；
• 无静默唤醒、无后台私自拉起第三方应用。

9.3 合规承诺

• 所有行为均在用户同意隐私政策后执行；
• 无频繁自启动、无恶意唤醒；
• 用户可在系统设置关闭相关权限。

十、未成年人保护

我们的产品和服务主要面向成年人。如果您未满18周岁，请在法定监护人的陪同和同意下使用本服务。

十一、本政策如何更新

我们可能适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

十二、如何联系我们

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：

• 开发者主体：海南烨晟网络科技有限公司
• 官方邮箱:17760260900@163.com
• 联系电话：17760260900
• 联系地址：海南省海口市国家高新技术产业开发区南海大道266号创业孵化中心A楼5层A29(集中办公区)

我们将在收到您的反馈后15个工作日内予以回复。