“飞跃建联”隐私策略

一、引言

重要提示：本APP将读取设备特定类型传感器列表及数据，仅用于实现指定功能，您可在隐私设置中随时关闭相关权限，关闭后不影响核心功能使用。

欢迎使用“飞跃建联”（以下简称 “我们”）提供的社交类产品及服务。我们高度重视用户（以下简称 “您”）的隐私保护，深知个人信息及社交数据对您的重要性。本隐私策略旨在清晰告知您我们如何收集、使用、存储、共享、保护您的个人信息及社交互动数据，以及您享有的相关权利和行使方式。

请您在注册、登录或使用我们的产品及服务前，仔细阅读并充分理解本隐私策略的全部内容。您一旦使用我们的产品或服务，即表示您同意我们按照本隐私策略处理您的个人信息。若您不同意本隐私策略的任何条款，请勿使用我们的产品或服务。

二、信息收集与使用

（一）收集的信息类型

• 1. 核心身份与账号信息
  • 注册登录信息：您注册账号时仅需提供手机号码，我们将通过短信验证码完成身份验证及登录操作，该信息为使用本APP的必要个人信息；本APP不支持第三方账号登录、不收集昵称、头像、电子邮箱等信息。
  • 实人认证信息：根据《网络安全法》《个人信息保护法》等法律法规要求，为防范虚假账号、保障社交安全，您在使用核心社交功能前需完成实人认证。我们将通过阿里巴巴实人认证SDK，经您单独授权后采集以下信息用于身份核验：真实姓名、身份证号码、面部图像及特征值（采集过程在本地完成，仅向阿里传输核验结果）；面部特征值属于敏感个人信息，我们将严格按照法律法规要求进行保护。
• 2. 社交互动与内容信息
  • 发布内容数据：您发布的仅文字类内容及相关元数据（发布时间、浏览量），本APP不支持图文、音视频、评论、私信、动态转发等功能；
  • 互动行为信息：本APP无粉丝关系、关注、好友添加/删除、群聊参与、礼物赠送/接收等互动功能，不收集相关互动行为数据；
  • 权限相关信息：经您明示授权后，我们仅收集摄像头权限（且仅用于实人认证环节的面部采集，不用于其他功能）；本APP不获取地理位置、相册、麦克风等任何其他敏感权限，无需您授权相关权限即可正常使用全部功能。
• 3. 使用行为与设备信息
  • 行为数据：登录时间、在线时长、访问页面、文字内容发布记录、浏览偏好等，用于优化产品体验及功能迭代；
  • 设备与网络信息：
    • 基础设备信息：设备型号、操作系统版本、浏览器类型、IP地址、网络状态、设备标识符（如OAID、Android ID）、应用崩溃日志等，用于保障服务稳定性及安全防护；上述信息仅用于安全监控，不关联个人身份标识；
    • 软件列表信息：我们会通过系统接口读取您设备中已安装的软件列表，收集目的：仅用于检测设备环境安全性（如识别恶意应用、防范账号被盗风险）、优化应用适配性（确保本APP与设备中其他应用无兼容性冲突）；收集方式：在您同意本隐私策略后，通过安卓/iOS系统原生接口本地读取，不向第三方传输原始软件列表数据；使用范围：仅在本地完成环境检测，检测完成后即时脱敏处理（仅保留风险判定结果，不存储完整软件列表）；
    • 设备MAC地址信息：我们会收集您设备的MAC地址，收集目的：用于唯一标识设备、防范异常登录（如识别非常用设备登录风险）、保障网络通信安全；收集方式：在您同意本隐私策略后，通过网络接口获取设备网络适配卡的MAC地址；使用范围：仅用于设备安全验证，与您的账号信息进行关联存储（加密处理），不向任何第三方共享，且不会用于精准营销等其他用途；
    • 广告标识符（IDFA）
      • 收集目的：本版本接入巨量引擎（Ocean Engine）广告归因服务，仅使用广告标识符（IDFA）用于衡量广告投放带来的应用安装与转化效果，以优化广告投放效率；
      • 收集方式：在您首次启动 App 时，我们将通过 iOS 系统接口请求访问广告标识符（IDFA）的权限（弹窗由系统提供），仅在您授权后获取；
      • 使用范围：IDFA 仅用于向巨量引擎发送归因事件（如“安装”“注册”），不会用于个性化广告推荐、用户画像构建或跨 App 追踪；
      • 用户控制：您可随时在「设置 > 隐私与安全性 > 跟踪」中关闭对本 App 的跟踪权限，关闭后将不再收集 IDFA，不影响 App 核心功能使用。
    • 特定类型传感器列表信息：我们会读取您设备的特定类型传感器列表及传感器采集的基础数据（具体包括：加速度传感器、陀螺仪、光线传感器），具体规则如下：
      • 收集目的：仅用于实现屏幕自动亮度调节、APP界面防抖优化、运动状态适配等功能，提升使用体验，不用于其他无关用途；
      • 收集方式：在您同意本隐私策略后，通过安卓/iOS系统传感器接口本地读取，传感器数据仅在设备本地运行，无上传服务器的链路；
      • 使用范围：仅在您使用对应功能期间临时读取，功能关闭后立即停止采集，不存储任何传感器原始数据；
      • 授权方式：您可通过APP“个人中心-隐私设置-传感器权限”自主开启或关闭，关闭后不影响APP核心功能使用，仅对应依赖传感器的功能无法正常运行；
• 4. 交易与虚拟财产信息
  • 若您使用充值、提现等服务，我们会收集交易金额、支付方式、订单编号、虚拟财产余额（如金币、积分）等信息，用于完成交易流程及售后保障；支付环节由第三方支付机构提供服务，具体以支付机构隐私政策为准。
• 5. 剪切版使用
  • 在你分享活接收被分享的信息时，需要在本地访问你的剪切板，读取其中的内容，以实现跳转，分享，活动联动等功能或服务。
  • 在本应用中，这个复制的内容是客服的微信号以及默认密码。
• 6. 其他信息
  • 您主动提供的反馈意见、投诉内容、客服咨询记录；
  • 经您同意后，从合作方获取的相关信息（如联合活动参与信息）。
• 7. 隐私保护通话服务（可选）
  • 为保护用户通信隐私，您在下单后可选择使用“隐私保护通话”服务。该服务由具备电信业务经营资质的持牌通信服务商提供，系统将为您分配一个临时中间号码；
  • 您需手动拨打该中间号码，平台将安全转接至接收方。通话过程中，双方仅可见中间号码，真实手机号全程加密隔离，符合《个人信息保护法》要求；
  • 该服务需完成实人认证后方可使用，所有通话记录与您的实名账号绑定，可审计、可追溯；
  • 本服务不支持自动呼叫、不支持短信/MMS、不支持身份伪装，严禁用于营销、骚扰或违法用途。

（二）信息使用目的

1. 提供核心社交服务：包括账号管理、文字内容发布与浏览等功能实现；
2. 实人认证与安全核验：通过阿里巴巴实人认证SDK完成身份核验，验证您提供的身份信息与本人一致性，防范虚假注册、诈骗等风险，保障平台及用户安全；
3. 优化产品体验：根据您的使用行为、文字内容偏好分析用户需求，改进功能设计，提升使用体验；
4. 保障服务安全：识别异常登录、防范网络诈骗、打击不良文字内容发布行为，保护您的账号安全、财产安全及合法权益；
   • 其中，软件列表、设备MAC地址的收集与使用，仅用于设备环境安全检测、异常登录识别、应用适配优化，无其他用途；
5. 广告效果衡量：通过 IDFA 向巨量引擎发送归因数据，仅用于分析广告渠道的安装转化效果，不用于其他目的；
6. 实现特定功能优化：通过读取特定类型传感器列表及数据，实现屏幕自动亮度调节、APP界面防抖优化、运动状态适配等功能，提升您的使用体验；
7. 推送相关信息：仅向您推送账号安全通知、系统公告等必要信息，无任何营销类推送功能；
8. 合规与风控：遵守法律法规及监管要求，完成身份核验、应对合法查询，或用于争议解决、风险排查。

三、信息存储与保护

（一）存储方式与期限

• 存储方式：您的个人信息（含手机号码、身份核验结果）将存储在符合安全标准的境内服务器中，采用加密存储、访问权限控制等技术措施保障数据安全；面部图像及特征值仅用于实人认证核验，核验完成后仅保留阿里返回的核验通过标识，原始图像及特征值将按规定删除或匿名化处理，不单独存储；
  • 软件列表原始数据：仅在本地临时读取，不上传至服务器，检测完成后即时删除；仅存储环境安全判定结果（如“设备环境安全/存在风险”），该结果加密存储；
  • 设备MAC地址：采用不可逆加密方式存储在境内服务器，与您的账号信息关联，仅用于设备安全验证；
  • 特定类型传感器列表及数据：仅在设备本地临时读取和运行，不上传至任何服务器，功能关闭后立即清除临时缓存，无长期存储链路；
• 存储期限：仅在实现本隐私策略所述目的所必需的期限内存储您的个人信息：
  • 账号存续期间，将持续存储您的手机号码、实人认证结果及未删除的文字发布内容；
  • 使用行为数据、设备信息等将存储至服务终止或不再需要为止，超出期限后将按法律法规要求删除或匿名化处理；
    • 设备MAC地址：存储至您的账号注销后6个月（用于追溯账号安全问题），到期后自动删除；
    • 软件列表相关安全判定结果：存储至您本次使用会话结束后7天，到期后自动删除；
  • 虚拟财产相关信息将保留至您账号注销后且相关交易结清之日，或法律法规规定的更长期限；
  • 面部特征值等敏感信息的保存期限不超过实现身份核验目的所必需的最短时间，核验完成后自动脱敏处理；
  • 传感器列表及数据：无长期存储，仅在功能使用期间临时缓存，功能关闭或APP退出后立即删除。

（二）安全保护措施

• 技术层面：采用数据加密、防火墙、入侵检测、漏洞扫描、异常行为监测等技术，防止个人信息泄露、篡改、丢失；对文字发布内容采用加密存储方式；对实人认证过程中的面部信息，采用本地加密采集、传输加密的方式，避免泄露；
  • 针对软件列表：仅本地读取，无上传链路，杜绝原始数据泄露风险；
  • 针对设备MAC地址：传输过程采用SSL/TLS加密，存储采用不可逆哈希加密，即使数据被窃取也无法还原原始MAC地址；
  • 针对传感器数据：仅本地运行，无服务器上传环节，从源头杜绝数据泄露风险；
• 管理层面：建立严格的信息安全管理制度，明确数据处理流程及人员权限，对相关人员进行隐私保护培训及考核，限制敏感信息访问范围；仅授权人员可接触必要的个人信息，且需履行严格的审批流程；
• 应急响应：制定数据安全事件应急预案，若发生个人信息泄露、丢失等安全事件，将立即采取补救措施，并按照法律法规要求及时通知您及相关监管部门。

四、信息共享与披露

（一）共享

我们不会向第三方共享您的个人信息，除非符合以下情况：

• 实人认证服务共享：为完成身份核验，经您单独同意后，我们将向阿里巴巴集团（实人认证服务提供方）共享您的姓名、身份证号码及面部图像（仅用于核验，阿里将遵守其隐私政策及保密协议）；共享信息仅用于实现核验目的，不用于其他用途；
• 为实现产品功能，与合作的第三方服务提供商共享必要信息（如支付服务商），且该第三方已签署保密协议，承诺严格遵守相关法律法规及本隐私策略要求处理信息；
• 为保障使用安全，与关联方或服务提供商共享必要的设备信息、日志信息（如异常登录数据），用于风险排查；
  • 共享的设备信息中不包含原始软件列表、原始MAC地址，仅共享脱敏后的安全判定结果（如“设备存在异常登录风险”）；
• 因合并、收购、重组等企业资产变动，将您的个人信息转移给新的权利主体，且新主体将继续履行隐私保护义务；
• 按照法律法规要求，或为维护公共利益、他人合法权益、自身合法权益，向有权机关提供必要信息。
• 广告归因服务共享：经您授权后，我们将向巨量引擎（Ocean Engine）共享您的广告标识符（IDFA）及归因事件（如“安装”“注册”），仅用于广告效果衡量，巨量引擎承诺遵守其隐私政策并采取安全措施保护数据；

注：我们不会向任何第三方共享您的传感器列表及传感器数据，该类数据仅在您的设备本地运行。

（二）披露

我们不会主动披露您的个人信息，除非符合以下情况：

• 获得您的明确同意；
• 遵守法律法规规定，或响应司法机关、行政机关的合法执法行为；
• 为保护公共安全、防范严重违法犯罪行为、维护平台秩序及用户合法权益，在必要范围内披露相关信息（如打击网络诈骗时向受害方提供必要线索）。
  • 披露信息中不包含原始软件列表、原始MAC地址、传感器列表及数据，仅披露与违法犯罪行为相关的脱敏后数据；

五、用户权利

您在使用我们的产品及服务期间，依法享有以下个人信息相关权利：

• 查询与更正权：您有权在APP“个人中心-账号设置”中查询您的手机号码、实人认证状态、虚拟财产记录、已发布文字内容等信息，发现信息错误或不完整的，可申请更正；
  • 您有权查询设备MAC地址的加密存储状态、软件列表安全判定结果，若认为结果有误，可申请重新检测；
  • 您有权查询传感器权限的开启/关闭状态，可在隐私设置中实时查看；
• 删除权：您有权自主删除已发布的文字内容；账号注销时，可要求我们删除全部个人信息（法律法规规定需保留的除外），包括删除实人认证相关关联记录（面部特征值将按阿里SDK要求同步删除）；
  • 账号注销时，我们将立即删除设备MAC地址的加密存储数据、软件列表相关安全判定结果；
• 撤回同意权：您有权通过手机设置撤回对摄像头权限的授权（撤回后将无法使用需实人认证的核心功能，但不影响账号登录等基础操作）；撤回同意不影响此前基于授权已进行的信息处理（如已完成的实人认证结果）；
  • 若您希望停止收集软件列表、设备MAC地址，可通过APP“个人中心-隐私设置”关闭相关权限，关闭后本APP将不再读取软件列表、收集MAC地址，但可能影响设备安全检测功能（如无法识别异常登录风险）；
  • 若您希望停止读取特定类型传感器列表及数据，可通过APP“个人中心-隐私设置-传感器权限”关闭对应权限，或在手机系统设置中禁止本APP访问传感器，关闭后仅影响屏幕亮度调节、界面防抖等依赖传感器的功能，不影响账号登录、文字发布等核心功能；
• 信息复制权：您有权要求我们提供您的个人信息副本（如账号信息、虚拟财产记录、已发布文字内容记录），符合法律法规规定的例外情况除外；
  • 您可申请获取设备MAC地址的加密存储记录副本、软件列表安全判定结果副本，我们将以脱敏形式提供；
  • 传感器列表及数据仅本地存储，无服务器副本，您可在设备端直接查看权限状态；
• 账号注销权：您可通过APP内“账号注销”功能或联系客服申请注销账号，注销后我们将停止提供服务，并按规定删除或匿名化处理您的个人信息（需保留的除外），可通过第八条的联系方式中联系我们注销账号；
• 投诉与举报权：若您认为我们的信息处理行为侵犯了您的合法权益，可通过本策略约定的联系方式投诉举报，我们将及时核实并回复。

六、第三方服务

我们的产品中仅包含以下必要第三方服务，相关服务具有独立的隐私策略，我们不对其信息处理行为承担责任：

• 阿里巴巴实人认证SDK：用于完成实人身份核验，将采集您的姓名、身份证号码、面部图像，具体隐私保护规则请查看《阿里巴巴实人认证隐私政策》；
• 第三方支付服务：支付过程中第三方可能收集您的支付信息，具体以支付机构隐私政策为准。

注：所有第三方服务均不会获取您的软件列表、设备MAC地址、特定类型传感器列表及数据。

建议您在使用第三方服务前，仔细阅读其隐私策略。

七、隐私策略的变更

• 我们可能根据法律法规更新、产品功能调整、服务模式变更等情况，对本隐私策略进行修订；
• 隐私策略变更后，我们将通过APP弹窗提示、公告、站内信等方式通知您，您继续使用我们的产品或服务即表示同意修订后的隐私策略；
• 若您不同意变更后的内容，应停止使用相关产品或服务，否则视为接受变更。

八、联系方式

若您对本隐私策略有任何疑问、意见或投诉举报，尤其是关于传感器权限、软件列表、MAC地址收集的相关问题，可通过以下方式联系我们：

我们将在收到您的反馈后15个工作日内核实并回复。