用户隐私政策

一、我们如何收集和使用你的个人信息

我们仅会出于本政策所述目的，遵循最小必要原则收集和使用你的个人信息。在你使用以下功能时，我们会收集相应信息：

1. 注册与登录：当你注册、登录账号时，我们会收集你设置的用户名、密码（以加密形式存储），以及你提供的手机号或电子邮箱，用于创建账号、身份验证和账号安全保护。
2. 微信登录（可选）：当你选择微信登录时，我们调用「微信OpenSDK Android」（开发者：深圳市腾讯计算机系统有限公司，SDK 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8）。该 SDK 会获取你授权后返回的微信 UnionID、OpenID，以及昵称与头像，用于创建或登录账号。
3. 一键登录（可选）：当你选择"本机号码一键登录"时，我们调用「极光安全认证 - JVerification SDK - android」（开发者：深圳市和讯华谷信息技术有限公司，SDK 隐私政策：https://www.jiguang.cn/license/privacy）。按你所属运营商，该能力会进一步调用「号码认证」（开发者：中移互联网有限公司，SDK 隐私政策：https://wap.cmpassport.com/resources/html/contract2.html）或「联通认证SDK」（开发者：联通在线信息科技有限公司，SDK 隐私政策：https://msv6.wosms.cn/html/oauth/protocol2.html），向运营商网关验证本机号码。上述 SDK 在你同意本政策并主动使用一键登录后，会获取 OAID（开放匿名设备标识符）、设备信息、网络信息（运营商类型、网络制式）以及经你确认的本机号码，用于完成认证。你也可以选择短信验证码或密码登录；不使用一键登录时，不会调用这些 SDK，也不会因此读取 OAID。
4. 完善个人资料（可选）：你可以自行填写头像、个人简介、性别、生日、所在地区（国家/省/市）、职业、主页背景图等资料，用于个性化展示个人主页。这些信息均为可选项，是否填写、是否公开展示由你自行决定。
5. 发布与浏览内容：当你创建计划、发布笔记、评论、上传图片或视频时，我们会收集你主动提供的内容信息，以便为你提供发布、展示、分享服务。
6. 社交与互动：当你关注、组队、预约、私聊或群聊时，我们会收集相应的关系信息和你发送的消息内容，用于实现社交协作与即时通讯功能。
7. 消息推送：为向你推送私信、互动通知等消息，我们在你同意本政策后初始化「极光推送 - JPush SDK - Android」（开发者：深圳市和讯华谷信息技术有限公司，SDK 隐私政策：https://www.jiguang.cn/license/privacy）。该 SDK 会获取 ANDROID ID、推送标识（Registration ID）、设备型号、操作系统版本，以及网络信息（含当前连接 Wi-Fi 的 SSID 与 BSSID），用于建立推送通道与送达通知。在华为设备上，推送通道会一并集成「性能加速库」（开发者：华为软件技术有限公司，SDK 隐私政策：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772），用于推送送达相关的性能统计，可能处理设备信息、应用信息与网络信息，不用于广告。你可以在系统设置中关闭通知权限，或在"设置—通知"中管理推送偏好。同意本政策之前，上述 SDK 不会初始化，也不会采集上述信息。
8. 应用内支付：当你购买会员订阅并选择支付宝支付时，我们调用「APP支付客户端SDK」（开发者：支付宝(杭州)信息技术有限公司，SDK 隐私政策：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96）。该 SDK 会处理设备信息、网络信息与交易订单信息，用于完成支付及安全校验。
9. 设备权限相关功能：在你使用扫码、拍摄、上传图片/视频、录制语音消息等功能时，我们会在你授权后调用相机、麦克风、相册等设备权限（详见第八条）。
10. 位置信息（可选）：当你在发布笔记或聊天中选择"添加位置 / 分享位置"时，我们会在系统弹窗征得你授权后获取设备的 GPS 精确位置（经纬度坐标），用于展示"当前位置"、搜索附近地点并生成地点名称。你选定的地点会随笔记或消息一并保存，并按内容的可见范围展示。地点搜索过程中，搜索关键词与位置坐标可能经我们的服务器查询在线地图服务（iOS 优先在设备本地通过系统地图服务完成，详见《第三方信息共享清单》）。你可以拒绝授权或随时在系统设置中关闭位置权限，仅影响位置相关功能，不影响其他功能的使用。
11. 安全与运行保障：为保障服务安全稳定运行、排查故障，我们可能记录必要的服务日志信息（如访问时间、操作记录、网络状态）；当应用发生崩溃或运行异常时，我们通过 Sentry 崩溃监控服务收集匿名化的崩溃诊断信息（错误堆栈、设备型号、操作系统版本、应用版本），仅用于定位和修复问题。该信息不包含你的账号身份、昵称、IP 地址等个人身份信息，我们也不会将其与你的账号关联。
12. 网络连接类型：在你同意本政策之后，为判断当前是 Wi-Fi 还是移动数据网络（用于流量相关偏好，例如是否允许使用移动网络下载），本应用会读取系统提供的当前网络连接信息。当设备连接 Wi-Fi 时，该信息可能包含无线网络名称 SSID 与无线接入点标识 BSSID。我们不使用 SSID、BSSID 定位或追踪你，也不将其用于广告。同意本政策之前不会读取 SSID、BSSID。
13. 设备标识：在你同意本政策后，本应用及「极光推送 - JPush SDK - Android」可能读取 Android 设备标识 ANDROID ID，用于区分设备、建立消息推送通道和排查故障，不用于广告追踪。一键登录场景下的 OAID 见上文「一键登录」。

二、我们如何使用 Cookie 和本地存储技术

为实现登录保持、记住你的偏好设置（如深色模式、字体大小、搜索历史）等功能，我们会在你的设备本地安全存储区域保存登录凭证（Token）和必要的偏好数据。这些数据存储在你的设备上，你可以通过退出登录或清除应用数据将其删除。

三、我们如何委托处理、共享、转让和公开披露你的个人信息

（一）委托处理：为实现图片、视频等文件的存储与分发，我们委托云存储服务商（阿里云对象存储 OSS）处理你上传的媒体文件。我们会与受托方签订严格的数据处理协议，要求其按照我们的要求处理信息并履行保密与安全义务。

（二）共享：我们不会向第三方共享你的个人信息，但以下情形除外：

• 取得你的明确同意或基于你的主动选择；
• 根据法律法规规定，或行政、司法机关依法提出要求时；
• 为实现你主动发起的功能所必需（如你将公开内容分享给他人浏览）。

（三）转让：除因合并、分立、收购等原因需转移，并要求新主体继续受本政策约束外，我们不会向任何第三方转让你的个人信息。

（四）公开披露：我们仅会在取得你同意或法律法规要求的情形下公开披露你的个人信息。你主动公开发布的内容（如公开笔记、公开资料）会按你的设置向其他用户展示。

四、我们如何存储你的个人信息

• 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储在境内服务器。
• 数据出境（崩溃诊断信息）：我们使用的 Sentry 崩溃监控服务由 Functional Software, Inc.（美国）提供，其数据中心位于欧盟（德国法兰克福）。当应用发生崩溃时，匿名化的崩溃诊断信息（错误堆栈、设备型号、操作系统版本、应用版本）将传输至该数据中心存储。该信息经过我们的技术处理，不包含你的账号身份、昵称、手机号、IP 地址等可识别个人身份的信息。除此之外，你的个人信息均存储在境内。
• 存储期限：我们仅在实现本政策所述目的所必需的期限内保留你的个人信息，法律法规另有规定的除外。当你注销账号后，我们将按照本政策及法律要求删除或匿名化处理你的个人信息；你向其他用户发出的聊天消息会在对方会话中继续保留，不因你的注销而删除，保留期限届满后我们将按本政策清理相应内容。

五、我们如何保护你的个人信息

• 我们对账号密码采用业界通行的加密算法（bcrypt 加盐哈希）进行不可逆存储，我们的工作人员也无法获知你的明文密码。
• 数据在网络传输过程中采用加密技术（如 HTTPS）保护，防止被窃取或篡改。
• 我们实施访问权限控制，遵循最小授权原则，仅授权必要人员在必要范围内访问个人信息。
• 尽管已采取上述合理措施，但请理解互联网环境并非绝对安全，我们将持续努力提升安全水平。如发生个人信息安全事件，我们将依法及时告知你并采取补救措施。

六、你的权利

按照相关法律法规，我们保障你对自己的个人信息行使以下权利：

• 查询与更正：你可以在"我的—编辑资料"中查询和修改你的个人资料。
• 删除：你可以删除自己发布的内容；在符合法律规定或与我们约定的情形下，你可以请求删除你的个人信息。
• 撤回同意：你可以通过关闭设备权限、调整隐私设置等方式撤回你此前作出的授权同意。撤回后我们将不再开展相应的信息处理，但不影响撤回前已进行处理的效力。
• 隐私可见性设置：你可以在"设置—隐私设置"中管理谁可以给你发私信、评论你的内容、通过昵称搜索到你，以及是否记录浏览历史等。
• 注销账号：你可以在"设置—账号与安全—注销账号"中申请注销，详见《用户服务协议》。
• 复制与转移（可携带权）：你可以通过本政策载明的联系方式申请复制、导出你的个人信息，我们将在核实身份后 15 个工作日内以结构化格式提供；符合国家网信部门规定条件的，我们将按你的要求把相关个人信息转移至你指定的主体。
• 投诉与举报：如你认为你的个人信息权益受到侵害，可通过本政策载明的联系方式与我们联系。

七、设备权限调用说明

在你使用特定功能时，我们会在系统弹窗征得你同意后调用相应设备权限。你可以随时在设备的系统设置中关闭这些权限，关闭后将无法使用对应功能，但不影响你使用其他功能。详见下表：

八、我们如何处理未成年人的个人信息

本应用主要面向成年人。若你是未成年人，请在监护人指导下使用本应用并提供个人信息。我们不会主动收集不满 14 周岁儿童的个人信息；如儿童使用本应用，须由其监护人阅读并同意本政策。如我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，将尽快删除相关数据。监护人如对所监护儿童的个人信息有疑问，可通过本政策载明的方式联系我们。

九、本政策的更新

我们可能适时修订本政策。未经你明确同意，我们不会削减你按照本政策应享有的权利。对于重大变更（如处理目的、处理方式、共享对象发生变化），我们会以弹窗、通知或在显著位置公告等方式提示你。本政策更新后，你继续使用本应用即视为同意修订内容。

十、如何联系我们

如你对本政策或个人信息保护有任何疑问、意见、投诉或需要行使相关权利，可通过以下方式联系我们，我们将在法律法规规定的期限内回复：

• 运营主体：杭州扎基拉姆科技有限公司
• 注册地址：浙江省杭州市拱墅区莫干山路102号立新大厦13层187号
• 联系邮箱：hello@meepmeep.cn