《有皮气 APP 隐私政策》

一、我们如何收集、使用您的个人信息

（一）基础定义

个人信息：指以电子或其他方式记录，能够单独或者与其他信息结合识别特定自然人身份、反映自然人活动情况的信息；手机号、设备唯一标识、相册图片、录音均属于敏感个人信息，我们仅在获取您单独、明确同意后收集使用。

收集行为：包含您主动提交、APP 运行自动采集、第三方登录同步获取、合法公开渠道间接获取四类方式；仅读取本地数据、不上传至服务器用于身份识别的行为，不属于个人信息收集。

最小必要原则：仅收集实现对应功能必不可少的信息，您拒绝提供非必要信息仅会无法使用对应功能，不影响 APP 登录、文字聊天等基础核心服务。

（二）注册登录所需信息（本 APP 无游客模式）

本 APP 仅支持手机号、微信、QQ、苹果账号四种登录方式，无游客模式，对应信息收集规则如下：

1. 手机号登录（必填） 收集内容：手机号码。使用目的：账号注册、登录校验、账号安全验证、防刷风控、账号找回、异常登录短信通知、验证码下发，满足网络实名制基础核验要求。处理规则：注销账号后依法删除手机号记录；仅用于账号安全相关场景，未经您许可不会用于无关营销推送，您可单独关闭营销类短信。
2. 第三方账号快捷登录（微信 / QQ / 苹果账号） 自动同步获取：第三方平台分配的账号 ID、昵称、头像；苹果登录不会获取手机号。可选补充：若第三方账号已绑定手机号，您可自主选择是否授权同步手机号用于账号安全绑定。使用目的：实现一键登录、完善账号基础资料、统一账号安全风控；不会主动获取第三方好友列表、相册、支付等无关信息。

（三）用户自主填写资料（非强制）

您可自愿填写性别、个性签名、生日等基础资料，不填写不影响 APP 全部基础功能；您可随时在「我的 - 个人资料」页面修改、删除对应内容。

（四）角色体系专属信息（用户自主创建）

您创建、编辑角色时主动提交，全部由您自主掌控，可随时修改、删除，包含：角色名称、角色头像、角色签名、角色背景、角色等级、角色经验、角色动态、角色好友 / 羁绊关系。使用场景：角色主页展示、动态发布、角色社交互动、等级成长体系；仅在 APP 内展示，未经您许可不会对外共享。

（五）聊天功能产生信息（支持文字 / 图片 / 表情 / 语音，无实时语音通话）

文字、表情：您主动输入发送，存储用于会话展示；图片：授权相册 / 相机权限后上传，用于聊天配图；语音消息：授权麦克风权限后录制上传，供聊天对象收听。存储规则：聊天记录本地缓存 + 云端短期存储；您可单条删除、清空全部会话；账号注销后云端聊天记录全部删除。

（六）动态、评论、礼物互动信息

动态内容：文字、上传图片、点赞记录、评论内容、互动记录；使用目的：社区内容展示、社交互动、内容合规风控审核；权限说明：您可随时删除本人发布的全部动态、评论；他人对您发布内容的互动记录无法由您单方删除。

（七）设备信息、Flutter 插件 / 开源库与系统权限收集明细

我们仅在您主动授权对应系统权限后，由对应 Flutter 插件采集设备信息，全程遵循最小必要原则，明细如下：

表格

（八）法定无需单独授权的信息处理场景

依据法律法规，以下场景处理个人信息无需提前获取您的授权同意：

1. 履行法律法规、监管部门法定职责，配合司法、行政执法要求；
2. 维护国家安全、公共安全、公共卫生、重大社会公共利益；
3. 配合刑事侦查、起诉、审判、判决执行相关工作；
4. 为保护您或第三方生命、财产重大合法权益，且无法及时取得本人同意；
5. 您自行对外公开的个人信息；
6. 从合法公开渠道（新闻、政府公示）获取信息；
7. 保障 APP 服务稳定运行、故障排查、反作弊风控；
8. 您主动发起注册、登录等服务必需；
9. 合法新闻报道、公共统计、学术研究（对外输出数据全部匿名化）。

（九）匿名化数据处理规则

对收集到的用户行为、设备数据，我们会通过加密、去标识、匿名化技术处理；处理后无法反向定位到具体自然人的匿名数据，我们可用于产品迭代、用户行为统计、安全分析，无需另行告知或获取您同意。

二、Cookie 及同类本地存储技术使用规则

本 APP 移动端、内嵌 H5 页面会使用 Cookie、本地缓存、WebView 存储等同类技术，用于实现以下功能：

1. 保存登录状态，避免重复登录、重复输入账号密码；
2. 记录您的界面偏好、主题设置、阅读进度，优化使用体验；
3. 识别账号安全状态，防范异地异常登录；
4. 统计页面访问、功能使用频次，用于产品迭代优化。

您的自主管控权利：您可在手机系统「应用存储设置」中清除 APP 全部缓存、Cookie 数据；清除缓存后会退出登录、重置本地偏好设置，不影响云端账号数据；若完全禁用本地存储，部分登录、个性化功能将无法正常使用，但文字聊天、浏览动态等基础功能不受影响。

三、个人信息共享、转让、公开披露及第三方 SDK 完整清单

（一）通用共享原则

我们不会未经您明确同意，向无关第三方出售、出租、交换您的个人信息；仅在以下合法场景有限共享，且会与第三方签署严格保密协议，限定数据使用范围、禁止二次流转。

合法共享场景

1. 您或监护人主动、明确授权同意；
2. 司法机关、监管部门出具法定文书要求配合提供；
3. 实现 APP 核心功能必需的第三方 SDK 服务商（详见下方清单）；
4. 企业合并、收购、资产转让，受让方承诺同等数据安全保护义务；
5. 维护您或第三方重大人身财产安全；
6. 您自行对外公开的信息。

无需提前授权的例外情形 同本政策第一章第（八）条法定无需同意场景。

不属于共享 / 转让的情形 经完全匿名化、去标识化处理，第三方无法还原定位到您个人的数据，对外提供不视为个人信息共享。

（二）本 APP 客户端集成全部第三方 SDK 明细

所有 SDK 集成于 APP 客户端内，仅为实现对应功能采集信息，数据传输全程加密、去标识化，各第三方隐私政策可通过 SDK 官方渠道查阅：

1. 极光认证 SDK

   收集信息：设备标识、本机网络、SIM 卡运营商、IP、手机号

   使用场景：一键快捷登录、本机号码核验、账号安全校验

   第三方隐私政策链接：https://www.jiguang.cn/license/privacy

2. 阿里云 EMAS 移动研发平台

   收集信息：设备型号、设备 ID、网络状态、推送 Token、崩溃日志

   使用场景：APP 消息推送、版本更新提醒、线上异常监控

   第三方隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html

3. 微信 SDK/Fluwx

   收集信息：微信账号 ID、头像、昵称、网络信息、存储读写权限

   使用场景：微信快捷登录、微信分享动态

   第三方隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

4. QQ 开放平台 SDK

   收集信息：QQ 账号 ID、头像、昵称、网络、存储权限

   使用场景：QQ 快捷登录、QQ 分享动态

   第三方隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

5. 友盟 + 统计 SDK

   收集信息：设备标识、网络状态、APP 操作行为日志

   使用场景：产品使用数据统计、用户行为分析、反作弊风控

   第三方隐私政策链接：https://www.umeng.com/page/policy

6. 阿里云市场短信 SDK

   收集信息：用户手机号、短信发送记录

   使用场景：登录验证码、账号找回、安全通知短信下发

   第三方隐私政策链接：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20230922101800634/20230922101800634.html

7. 中国移动号码认证 SDK

   收集信息：本机号码、IP 地址、网络类型、SIM 卡运营商、设备型号、系统版本、设备标识

   使用场景：用户点击一键登录时，中国移动网络环境下完成本机号码核验，实现快捷登录

   第三方隐私政策链接：https://wap.cmpassport.com/resources/html/contract.html

8. 中国联通号码认证 SDK

   收集信息：本机号码、IP 地址、网络类型、SIM 卡运营商、设备型号、系统版本、设备标识

   使用场景：用户点击一键登录时，中国联通网络环境下完成本机号码核验，实现快捷登录

   第三方隐私政策链接：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html

9. 中国电信天翼账号认证 SDK

   收集信息：本机号码、IP 地址、网络类型、SIM 卡运营商、设备型号、系统版本、设备标识

   使用场景：用户点击一键登录时，中国电信网络环境下完成本机号码核验，实现快捷登录

   第三方隐私政策链接：https://e.189.cn/sdk/agreement/detail.do?hidetop=true

10. 华为 HMS 推送 SDK

    收集信息：设备标识（AAID）、应用 Token、设备型号、网络状态

    使用场景：华为设备上实现 APP 离线消息推送

    第三方隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

11. 小米推送 SDK

    收集信息：设备标识（OAID、Android ID）、应用 Token、网络状态

    使用场景：小米 / Redmi 设备上实现 APP 离线消息推送

    第三方隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

12. OPPO 推送 SDK（欢太推送）

    收集信息：设备标识（OAID、RegistraterID）、应用 Token、网络状态

    使用场景：OPPO/realme 设备上实现 APP 离线消息推送

    第三方隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228

13. vivo 推送 SDK

    收集信息：设备标识（OAID、应用注册 ID）、网络状态

    使用场景：vivo/iQOO 设备上实现 APP 离线消息推送

    第三方隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652

14. 荣耀推送 SDK

    收集信息：设备标识符（AAID、PushToken）、APPID、应用包名、网络状态

    使用场景：荣耀设备上实现 APP 离线消息推送

    第三方隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

15. 魅族 Flyme 推送 SDK

    收集信息：设备标识符（PushID）、设备型号、系统版本、应用信息、推送状态、网络状态

    使用场景：魅族设备上实现 APP 离线消息推送

    第三方隐私政策链接：https://open.flyme.cn/docs?id=202

（三）个人信息转让规则

仅两种情形可转让：您书面明确同意；公司合并、收购、资产转让。发生企业主体变更时，我们会提前通过 APP 弹窗、站内信通知您；受让方必须同等履行本隐私政策全部义务，否则您有权注销账号、要求删除全部信息。

（四）公开披露规则

仅在您主动同意、法定执法要求两种场景下，公开您的个人信息；披露前会采取加密脱敏防护，最小范围披露必要信息。

四、我们如何保护您的个人信息

技术安全防护

1. 数据传输全程 SSL/TLS 加密，云端个人信息加密存储；
2. 数据分级分类管理，手机号、录音、图片等敏感信息独立隔离存储；
3. 部署防火墙、入侵检测、日志留存系统，网络安全日志留存不少于 6 个月；
4. 搭建设备风控、异常登录识别机制，异地登录强制短信验证。

人员管理防护

1. 仅运维、客服、风控岗位人员可最小权限访问用户数据；
2. 所有接触用户信息员工签署终身保密协议，操作全程审计留痕；
3. 定期开展个人信息保护合规培训，违规泄露将追究民事、刑事责任。

安全事件处置机制

若发生信息泄露、丢失、篡改风险，我们将第一时间启动应急预案，采取止损、溯源、加固措施，并按法规要求通过 APP 弹窗、短信告知受影响用户，同步上报监管部门。

风险告知：互联网环境无法做到 100% 绝对安全，请您妥善保管账号、密码、第三方登录授权；若发现账号异常，请立即联系客服冻结账号，降低损失。

五、个人信息存储规则

（一）存储地域

本 APP 在中国大陆境内收集、产生的全部个人信息，仅存储于中国内地服务器，无任何向境外传输、存储用户数据的场景；若未来业务需跨境传输，将提前单独获取您书面同意，并完成国家数据出境安全评估。

（二）存储期限

遵循最短必要留存原则：

1. 账号基础信息（手机号、第三方账号）：账号存续期间留存，注销账号后 15 个工作日内彻底删除；
2. 角色资料、动态、聊天、评论、互动记录：账号存续期留存，注销账号全部删除；
3. 网络安全、风控日志：依法留存不少于 6 个月；
4. 匿名化统计数据：可长期留存，无法定位自然人。

（三）停止运营处理

若本 APP 停止运营、下线，我们将提前 30 日通过 APP 弹窗、站内信公示；停止运营后不再收集任何用户信息，并在公示期满后统一删除全部用户个人信息，法律法规另有规定除外。

六、您享有的个人信息主体权利及行使路径

您可通过 APP 内「我的 - 设置 - 隐私与账号安全」或联系客服，行使以下全部权利，我们会在 15 个工作日内完成身份核验并答复处理，不收取合理请求费用；重复、过度、不合理请求，我们可酌情收取成本或拒绝。

1. 查询权：您可随时查看本人账号全部个人信息：手机号、第三方绑定、角色资料、发布动态、聊天记录、权限授权记录。
2. 更正 / 修改权：账号内非核心识别信息（昵称、角色资料、头像、签名）可在线直接修改；手机号、第三方绑定账号可联系客服核验身份后变更。
3. 删除权：满足以下任一条件，您可申请删除对应 / 全部个人信息：（1）我们违规收集、使用信息；（2）您撤回全部权限 / 登录授权；（3）注销账号；（4）我们停止提供服务；（5）双方约定的存储期限届满。
4. 撤回授权权限权：您可随时在手机系统设置中关闭相机、麦克风、存储、震动、通知等任意权限；撤回后对应功能无法使用，但不影响此前已完成的信息处理行为。
5. 账号注销权：注销路径：「有皮气 APP - 我的 - 设置 - 账号安全 - 注销账号」。（1）提交注销申请后，我们 15 个工作日内完成身份核验并处理；（2）注销成功后，永久删除您的手机号、角色、聊天、动态、个人资料；仅保留法定要求留存的安全日志；（3）账号注销后无法恢复。
6. 投诉、申诉权：若您对我们处理个人信息的行为存在异议，可通过本政策末尾联系渠道提交投诉，我们 30 日内书面答复；对答复不满可向网信、工信部、公安监管部门投诉维权。

权利行使法定限制情形 出现以下情况，我们无法响应您的信息查询、删除、注销请求：

1. 履行法定监管、司法义务；
2. 国家安全、公共安全、刑事侦查需要；
3. 有证据证明您恶意滥用权利；
4. 响应请求会损害他人、公共重大合法权益；
5. 涉及企业商业秘密。

七、未成年人个人信息专项保护

我们严格遵守《未成年人网络保护条例》《儿童个人信息网络保护规定》，针对 18 周岁以下未成年人设置专项保护规则：

监护人同意要求：未满 14 周岁儿童使用本 APP 前，必须由法定监护人完整阅读本政策并同意；14-18 周岁未成年人建议在监护人指导下使用，监护人可随时申请查询、删除未成年人账号全部信息。

功能限制：未成年人账号自动启用青少年模式：限制每日使用时长、限制部分社区互动、过滤不适内容，不推送营销类内容。信息使用限制：未成年人个人信息仅用于账号登录、青少年风控、内容合规审核，不用于商业推广、个性化广告；不会向第三方共享未成年人信息，法律法规另有规定除外。

监护人维权渠道：若监护人发现我们违规收集未成年人信息，可通过官方联系邮箱提交申请，我们将 3 日内完成核查并删除对应未成年人全部数据。

八、个人信息跨境传输规则

本 APP 所有用户数据仅在中国境内服务器存储、处理，不存在向境外传输、提供个人信息的业务场景；未来若开展跨境业务，我们将另行公示、单独取得您书面同意，并完成国家规定的数据出境安全评估流程。

九、隐私政策修订、更新通知机制

我们可根据法律法规更新、产品功能迭代不定期修订本隐私政策；重大变更判定标准（满足其一即为重大变更）：

1. 变更个人信息收集目的、收集范围、第三方 SDK 共享主体；
2. 修改用户查询 / 删除 / 注销权利行使方式；
3. 调整未成年人保护规则、数据存储期限；
4. 企业主体变更、数据安全风险提升；

重大变更通知方式：APP 启动弹窗强制提示，您需重新点击同意后方可继续使用；若您不同意更新后的政策，可注销账号、停止使用服务；非重大文字优化调整：仅在 APP 内设置页面公示新版本，不强制弹窗；持续使用即视为认可更新内容；历史版本存档：旧版隐私政策永久留存于 APP「设置 - 隐私政策历史版本」，可供随时查阅。

十、争议解决

本政策适用中华人民共和国大陆地区现行有效法律，排除冲突法规则适用；您与武汉市语时网络科技有限公司因本隐私政策、个人信息处理产生纠纷，双方优先通过客服渠道协商解决；协商不成，双方同意提交武汉市语时网络科技有限公司住所地人民法院管辖诉讼。

十一、隐私咨询、投诉、维权联系渠道

若您对本隐私政策存在疑问、申请行使个人信息权利、投诉信息安全问题、未成年人监护人维权，可通过以下渠道联系我们：

隐私保护专用联系邮箱：kefu@youpiqi.com

APP 内反馈入口：有皮气 APP - 我的 - 设置 - 意见反馈

运营主体：武汉市语时网络科技有限公司

公司地址：武汉市东湖新技术开发区关南园一路当代光谷梦工场 4 号楼

我们承诺收到您的书面申请后，15 个工作日内完成身份核验并回复处理结果。