隐私政策

引言

苏州闻歌数字科技有限公司（以下简称「我们」）系阑珊处平台（以下简称「本应用」或「阑珊处」）的运营者。

我们深知个人信息对您的重要性，将按照法律法规要求，采取相应安全保护措施，保护您的个人信息安全可控。

本政策将帮助您了解以下内容：

• 我们如何收集和使用您的个人信息
• 我们如何存储个人信息
• 我们如何共享、转让、公开披露您的个人信息
• 第三方 SDK 目录
• 我们如何保护您的个人信息
• 您如何管理您的个人信息
• 您如何注销您的账号
• 我们如何使用 Cookie 和同类技术
• 未成年人保护
• 本政策如何更新
• 如何联系我们
• 其他

本政策与《隐私政策简明版》《个人信息收集清单》《第三方信息共享清单》《算法推荐机制说明》《未成年人个人信息保护规则》等构成个人信息保护规则体系，共同适用于您使用阑珊处相关服务的情形。

请您在使用本应用前仔细阅读并充分理解本政策。 如您未满 18 周岁，请在监护人陪同下阅读并在监护人同意后使用。

您点击同意、注册、登录、继续使用服务，或以其他明示方式接受本政策的，即表示您已阅读并同意我们按本政策处理您的个人信息。

目录

• 一、我们如何收集和使用您的个人信息
• 二、我们如何存储个人信息
• 三、我们如何共享、转让、公开披露您的个人信息
• 四、第三方 SDK 目录
• 五、我们如何保护您的个人信息
• 六、您如何管理您的个人信息
• 七、您如何注销您的账号
• 八、我们如何使用 Cookie 和同类技术
• 九、未成年人保护
• 十、本政策如何更新
• 十一、如何联系我们
• 十二、其他

一、我们如何收集和使用您的个人信息

我们遵循正当、合法、必要、诚信原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用本应用而产生的个人信息。

若我们要将您的个人信息用于本政策未载明的其他用途，或基于特定目的将已收集的信息用于其他目的，我们将以合理方式告知您，并在使用前再次征得您的同意。

您可在【设置-协议与规则-个人信息收集清单】查看典型场景摘要。

1. 账号注册及登录

1.1 注册与登录

为创建账号、验证身份与保障账号安全，我们可能收集手机号码、短信验证码、登录密码（加密存储）。

1.2 第三方账号登录

当您使用微信、Apple 等第三方账号登录时，我们将获取您授权范围内的公开信息（如昵称、头像、OpenID），并可能另行收集手机号码以满足网络实名制要求。

1.3 资料完善

您可自愿填写昵称、头像、性别、生日、地区、简介、职业/学历/婚恋意向等资料；不提供不影响基础浏览，但可能影响匹配、交友等功能的完整体验。

1.4 账号找回与换绑

在您申请找回账号、换绑手机号或解除异常登录限制时，我们可能收集姓名、证件信息、人脸比对结果等敏感个人信息，并单独征得您的明示同意。

2. 向您提供产品与/或服务

2.1 内容浏览、发布与互动

为向您展示内容、笔记、动态与推荐结果，我们可能收集浏览记录、搜索记录、关注/粉丝关系、点赞、收藏、评论、分享等互动信息。

当您发布图文、音视频时，我们可能请求相册/存储、相机、麦克风权限；您上传的内容将加密存储于我们的服务器或委托的云存储服务中，您可自行删除已发布内容（法律法规或监管要求保留的除外）。

播放视频时，为识别横竖屏切换，可能读取设备加速度、陀螺仪信息（不用于追踪个人身份）。

2.2 搜索功能

我们会收集您的搜索关键词与访问记录，用于返回搜索结果、优化搜索体验；您可在产品内清除搜索历史（以实际功能为准）。

2.3 地理位置服务

当您使用附近的人/动态、同城推荐、发布定位、地图选点等功能时，经您授权后我们可能收集精确或粗略地理位置信息；您可在系统设置或应用内关闭位置授权，关闭后将无法使用依赖位置的功能。

2.4 社交、交友与即时通讯

在私信、群聊、小纸条、交友匹配等场景下，我们会处理通讯内容、会话关系、匹配偏好及互动记录，用于实现通讯、展示会话、安全风控与纠纷处理。

2.5 交易与阑珊币

当您购物、充值阑珊币、打赏、购买会员或道具时，我们可能收集订单信息、收货地址（如有实物商品）、支付流水、阑珊币余额与消费记录，用于履约、对账、客诉与反欺诈。

2.6 实名认证与身份核验

当您使用实名认证、学历/职业/婚况核验、账号找回等人脸或证件核验功能时，我们可能收集姓名、身份证件类型与号码、证件照片、人脸图像或比对结果等敏感个人信息，并单独征得您的明示同意。详见《实名认证服务协议》《人脸识别授权书》。

2.7 安全运行、风控与故障排查

为保障服务安全稳定运行，我们可能收集设备型号、操作系统、第一方设备实例标识、IP 地址、网络类型、应用版本、操作日志、崩溃日志，用于账号安全、登录设备管理、反作弊、故障定位与产品改进。

• iOS：我们使用操作系统提供的应用厂商标识（IDFV）或本应用生成的安装实例标识。该标识仅用于本应用第一方的账号安全、设备会话与风控，不用于广告追踪，不与第三方广告数据交叉比对，不向数据经纪商提供。我们不收集、不使用 IDFA（广告标识符），因此不通过 App Tracking Transparency 申请「允许追踪」。
• Android / 鸿蒙：为实现推送送达与安全风控，系统或推送服务可能使用 OAID 等设备标识；用途限于消息触达与反欺诈，不用于将您的本应用活动与第三方广告数据关联以追踪您。
• 该标识在您清除应用存储或卸载重装后可能变更，不是不可变的硬件指纹。

2.8 客服与售后

当您联系客服或申请售后时，我们可能收集您提供的联系方式、问题描述、聊天记录、订单号、截图等材料，用于处理问题与改进服务。

2.9 消息推送（含厂商离线通道）

为向您送达系统通知、私信提醒、互动消息等，我们可能收集 Push Token（推送标识）、设备型号与系统版本、通知开关状态、安装实例标识，并将 Token 与您的登录会话绑定以便定向触达。

• 触发时机：App 端在您对《个人信息保护指引》/《隐私政策》明示同意且登录账号后，才会向系统登记厂商推送通道并上报 Token；未同意前不会为推送目的初始化相关能力。
• 在线与离线：当您 App 前台在线时，即时消息优先经 WebSocket 长连接 展示应用内触达条，不重复发送厂商系统通知；当您离线或进程不在前台时，才经 华为/荣耀/小米/OPPO/vivo/魅族 等厂商官方通道在系统通知栏提醒（即时通讯类，非营销广告）。
• 自启动与关联启动（Android）：为实现上述离线推送，应用可能集成 厂商推送广播接收器、推送服务 等组件，以便在消息到达时唤醒推送处理逻辑并在系统通知栏展示。上述行为仅用于即时通讯类消息推送、通知展示与点击跳转，不用于广告拉活，也不会在无合理场景下关联启动无关第三方 App。 当前 Android 包 不 声明开机广播或本地定时提醒恢复能力（若后续上线相关功能，将更新本政策并征得必要同意）。
• 您的控制：您可在 系统设置 → 通知 关闭本应用通知，或在 【设置 → 通知设置】 按类型关闭互动/私信等提醒；登出账号将吊销本机 Push 登记。关闭后可能无法及时收到离线消息提醒。

详见【设置 → 推送设备】查看本机 Token 与厂商通道说明。

2.10 剪切板

仅在您主动粘贴分享口令、邀请码、话题标签等场景，我们可能在本地读取剪切板中与上述功能相关的文本，不会用于无关目的或后台持续读取。

2.11 相册与媒体读取

当您从相册选择图片/视频、保存内容到相册时，经您授权后访问相应媒体文件；我们不会在未经您操作的情况下扫描整个相册。

3. 设备权限调用汇总

权限 | 典型场景 | 是否可关闭 | 拒绝后的影响 |

--- | --- | --- | --- |

相册/存储 | 发布内容、保存图片 | 是 | 无法上传或保存媒体 |

相机 | 拍照、录像、扫码 | 是 | 无法拍摄上传 |

麦克风 | 聊天语音、资料语音介绍 | 是 | 无法发送语音 |

位置 | 附近推荐、发布定位、地图选点 | 是 | 无法使用位置相关功能 |

通知 | 消息推送 | 是 | 可能无法及时收到提醒 |

自启动/关联启动（Android，推送组件） | 离线 IM 提醒、厂商通道保活 | 是（系统或厂商设置） | 关闭通知或登出后不再登记；可能影响离线提醒 |

网络 | 访问服务端 | 系统级 | 无法联网使用服务 |

4. 征得授权同意的例外

请您理解，根据法律法规及相关国家标准，以下情形中，我们收集和使用您的个人信息无需事先征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 所收集的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集的，如合法的新闻报道、政府信息公开等渠道；
• 根据您的要求签订或履行合同所必需的；
• 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置故障；
• 学术研究机构基于公共利益开展统计或学术研究，且对外提供结果时对个人信息进行去标识化处理的；
• 法律法规规定的其他情形。

5. 各功能模块进一步说明

5.1 首页与信息流

为向您展示笔记、动态、短视频及推荐内容，我们会处理您的浏览记录、停留时长、互动行为（点赞、收藏、评论、分享）及设备与网络信息，用于内容分发、排序优化与反作弊。您关闭个性化推荐后，我们可能仍基于热度、时间等因素进行非个性化排序。

5.2 寻觅/交友 Tab

当您使用寻觅、推荐用户卡片、滑动匹配等功能时，我们会结合您填写的资料、偏好设置、互动历史与算法模型，向您展示可能感兴趣的用户。我们不会向未匹配成功的用户展示您的精确联系方式，除非您主动发送或在公开资料中展示。

5.3 资料卡与用户主页

您的资料卡可能展示昵称、头像、认证标识、简介、部分公开资料及互动数据。您可在隐私设置中管理哪些资料对外可见、是否允许被推荐给可能认识的人等（以产品实际提供为准）。

5.4 话题与搜索发现

参与话题、热议榜单时，我们会处理您发布的内容、话题标签与互动数据，用于话题聚合展示与榜单排序。搜索发现功能会处理您的搜索词与点击行为，用于优化搜索结果与热搜展示。

5.5 消息与会话列表

消息 Tab 展示您的私信、群聊、系统通知等会话列表。为显示未读数、最后一条消息预览与在线状态，我们会处理会话元数据；消息内容本身用于通讯送达与历史查询，您可在聊天页删除本地展示或按规则注销账号后依法处理服务端副本。

5.6 小纸条

小纸条用于用户间首次破冰或特定社交场景。我们会处理小纸条内容与发送状态，用于送达、展示与风控；消耗虚拟道具（如小纸条卡）时，会关联阑珊币或道具库存记录。

5.7 钱包与阑珊币

钱包页展示阑珊币余额、充值入口、账单与消费记录。充值时，支付由微信、支付宝或 Apple 等平台处理，我们接收支付结果与订单号以完成入账；我们不会存储您的完整支付密码或银行卡号。

5.8 会员与增值服务

购买会员、解锁付费内容、购买装扮或道具时，我们会记录订单、权益到期时间与使用记录，用于提供权益、续费提醒（如您开启）与客诉处理。

5.9 资料认证

学历、职业、婚况等认证由您自愿提交材料，我们或委托的第三方核验真实性。核验材料属于敏感个人信息，我们采取加密存储与严格访问控制，并仅在认证目的范围内使用。

5.10 隐私设置与黑名单

您可在【设置-隐私设置】管理谁可以私信您、是否展示在线状态、个性化推荐开关、黑名单等。拉黑后，对方通常无法向您发送消息或查看您的部分内容（以产品规则为准）。

5.11 举报与侵权投诉

当您举报用户或内容时，我们会收集举报理由、描述、截图等材料，用于审核与处置；必要时可能联系您进一步核实。权利人侵权投诉流程见《侵权投诉与处理规则》。

5.12 设备管理与安全登录

为识别异常登录，我们可能记录登录设备型号、IP、登录时间与地点（粗粒度）。您可在【设置-账号与安全-登录设备管理】查看或下线其他设备（以产品提供为准）。

5.13 分享与邀请

当您分享内容至微信或其他渠道，或使用邀请码邀请好友时，我们会生成分享链接或口令；第三方平台将按其规则处理从分享跳转带入的信息。

5.14 应用更新

为检查版本更新，我们可能读取应用版本号并与服务器比对；更新过程可能下载安装包，不涉及额外个人信息采集。

5.15 统计与崩溃分析

为改进稳定性，我们可能收集崩溃堆栈、页面路径、设备型号与系统版本（去标识化或最小必要）。阑珊处当前未启用 uni 统计模块；若未来启用，我们将更新本政策并征得必要同意。

二、我们如何存储个人信息

（一）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，存储于中国境内。目前我们不会将上述信息传输至境外。如未来需跨境传输，我们将依法履行安全评估、告知或取得单独同意等义务。

（二）存储期限

我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律要求或允许更长的保留期。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

账号注销后，我们将停止收集该账号的个人信息，并按法律法规删除或匿名化处理（须保留的除外）。

三、我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们不会向第三方出售您的个人信息。仅在以下情形共享：

• 获得您的明确同意后共享；
• 为提供服务所必需：如支付机构完成交易、推送服务商送达通知、地图服务商提供定位、云存储服务商保存您上传的内容、实名认证服务商完成核验；
• 法律法规规定或行政/司法机关依法要求；
• 与关联公司共享：仅限必要信息，并受本政策约束；
• 委托处理：我们可委托第三方处理个人信息（如客服外包、数据备份），并通过合同约定处理目的、方式与安全义务。

共享详情摘要见《第三方信息共享清单》。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 获得您的明确同意；
• 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们将要求新的持有方继续受本政策约束，否则将重新征得您的同意。

3.3 公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您明确同意；
• 基于法律的披露：在法律、诉讼或政府主管部门强制性要求的情况下。

3.4 共享、转让、公开披露时事先征得授权同意的例外

与「一、4. 征得授权同意的例外」相同的情形，共享、转让、公开披露个人信息无需事先征得您的授权同意。

四、第三方 SDK 目录

本应用集成了第三方 SDK，这些 SDK 可能自行采集设备与应用信息。我们已要求 SDK 提供方依法合规处理个人信息。具体见下：

DCloud App 引擎（uni-app x）

• 涉及的个人信息类型：设备信息（设备品牌及型号、CPU 类型、屏幕参数、操作系统名称及版本、网络类型、IP 地址、User Agent、设备语言、时区、设备是否为模拟器或已 root、匿名设备标识符）、应用信息（应用名、应用包名、版本、AppId、包含的 SDK 信息）、报错堆栈、引擎启动时间与内存消耗
• 使用场景：应用运行期间
• 使用目的：排查在不同终端与网络环境下的性能与故障，提升引擎质量与稳定性
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：数字天堂（北京）网络技术有限公司
• 隐私政策链接：https://dcloud.io/license/appprivacy.html

微信 Open SDK

• 涉及的个人信息类型：用户发起支付时生成的微信支付订单标识；支付操作完成后向应用返回的支付结果状态；使用微信登录/分享时授权范围内的公开信息（如昵称、头像、OpenID）
• 使用场景：向最终用户提供微信登录、分享、微信支付时使用
• 使用目的：实现第三方账号登录、内容分享与微信支付功能
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：深圳市腾讯计算机系统有限公司
• 隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

App 支付宝客户端 SDK

• 涉及的个人信息类型：Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
• 使用场景：向最终用户提供支付宝支付时使用
• 使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行，履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，实现网络链路的选择和优化
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：支付宝（中国）网络技术有限公司
• 隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm

腾讯定位 SDK

• 涉及的个人信息类型：OAID、操作系统及版本、设备型号、WIFI 信息（WiFi 状态、WIFI 参数、附近的 WIFI 列表、连接的 WIFI）、传感器信息（重力、陀螺仪、加速度、磁场、旋转矢量）、蓝牙信息、精确位置信息（GPS）、SIM 卡状态、位置服务获取、电话状态获取、网络运营商名称、手机制式
• 使用场景：您使用附近动态、发布定位、地图选点等需获取位置的功能时
• 使用目的：帮助您定位在地图上的位置并为您提供定位相关服务
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：深圳市腾讯计算机系统有限公司
• 隐私政策链接：https://lbs.qq.com/userAgreements/agreements/locSDK

腾讯地图 SDK

• 涉及的个人信息类型：网络类型、设备信息、手机屏幕密度尺寸、操作系统及版本、IP 地址、OAID、应用当前正在运行的进程名、SD 卡文件内容相关信息、手机方向传感器等信息
• 使用场景：您使用地图展示、位置选点等功能时
• 使用目的：提供地图展示、位置信息展示等相关功能
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：深圳市腾讯计算机系统有限公司
• 隐私政策链接：https://lbs.qq.com/userAgreements/agreements/mapSDK

阑珊处原生通知与厂商推送能力（lizhao-notify-pro）

• 涉及的个人信息类型：设备标识（如 Push Token、OAID、Android ID 加密形式、安装实例 ID）、应用包名与版本、网络类型、通知权限状态（不采集额外个人身份字段）
• 使用场景：您同意《隐私政策》并登录后，为离线私信/互动提醒登记厂商通道；App 前台在线时仍通过即时通讯长连接展示触达条，不重复弹厂商通知。Android 端为实现消息可达，可能通过系统广播、推送服务绑定等方式唤醒或初始化推送组件；不用于广告拉活、无合理场景下的关联启动其它 App
• 使用目的：在应用未打开时送达即时通讯类提醒、展示系统通知栏消息、处理通知点击跳转
• 收集方式：由集成在 App 内的原生模块与各厂商 SDK 按各自隐私政策采集；我们仅接收并存储 Push Token 等设备登记信息用于消息触达
• 第三方主体：由宿主应用集成，底层调用各手机厂商官方 Push SDK 与系统 Notification API
• 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050040888

华为推送 SDK

• 涉及的个人信息类型：应用信息（应用基本信息），设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置）
• 使用场景：在华为品牌手机上向您推送消息时使用
• 使用目的：实现华为手机的消息推送
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：华为软件技术有限公司
• 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050040888

荣耀推送 SDK

• 涉及的个人信息类型：设备标识符（AAID、PushToken）
• 使用场景：在荣耀品牌手机上向您推送消息时使用
• 使用目的：实现荣耀手机的消息推送
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：深圳荣耀软件技术有限公司
• 隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

小米推送 SDK

• 涉及的个人信息类型：设备标识 OAID 和加密的 Android ID，以及使用推送服务的应用信息（应用包名、版本号和运行状态），设备相关信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送 SDK 版本、设备归属地、SIM 卡运营商名称、当前网络类型、WiFi 状态）
• 使用场景：在小米品牌手机上向您推送消息时使用
• 使用目的：实现小米手机的消息推送
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：北京小米移动软件有限公司
• 隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

OPPO 推送 SDK

• 涉及的个人信息类型：RegisterId、appKey、appSecret、MCS 应用包名、应用版本号、推送 SDK 版本号
• 使用场景：在 OPPO 品牌手机上向您推送消息时使用
• 使用目的：实现 OPPO 手机的消息推送
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：广东欢太科技有限公司
• 隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288

vivo 推送 SDK

• 涉及的个人信息类型：设备标识信息（如 OAID、RegID、加密的 Android ID）、使用推送服务的应用软件信息（应用包名、版本号、运行状态）、设备制造商、网络相关信息（IP 地址、网络类型）、国家码、设备类型；消息创建、送达和点击的时间戳；推送 SDK 版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态（通知栏权限、用户点击行为）、锁屏状态
• 使用场景：在 vivo 品牌手机上向您推送消息时使用
• 使用目的：实现 vivo 手机的消息推送
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：维沃移动通信有限公司
• 隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652

魅族推送 SDK

• 涉及的个人信息类型：设备标识 Push Token、应用包名、消息送达与点击状态
• 使用场景：在魅族品牌手机上向您推送消息时使用
• 使用目的：实现魅族手机的消息推送
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：珠海星纪魅族信息技术有限公司
• 隐私政策链接：https://meizupush.github.io/PushDemo/

Firebase Cloud Messaging（FCM）

• 涉及的个人信息类型：FCM 注册 Token、应用实例标识、设备与网络基本信息
• 使用场景：在缺少上述国内厂商通道或需兼容 Google 服务框架的设备上送达推送时使用
• 使用目的：实现 Android 设备的消息推送（非营销类即时通讯提醒）
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：Google LLC
• 隐私政策链接：https://firebase.google.com/support/privacy

Apple 推送通知服务（APNs）

• 涉及的个人信息类型：设备 Push Token、应用 Bundle ID、通知展示与点击状态
• 使用场景：在 iOS 设备上向您推送消息时使用
• 使用目的：实现 iOS 系统级消息推送
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：Apple Inc.
• 隐私政策链接：https://www.apple.com/legal/privacy/

HarmonyOS Push Kit / 通知能力

• 涉及的个人信息类型：Push Token、设备标识（如 OAID，以系统与 Kit 为准）、应用信息
• 使用场景：在 HarmonyOS 设备上向您推送消息或使用系统通知能力时使用
• 使用目的：实现鸿蒙端消息推送与通知展示
• 收集方式：SDK自行采集，不涉及我们向第三方额外共享您的个人信息
• 第三方主体：华为软件技术有限公司（HarmonyOS 能力提供方）
• 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/push-preparation-0000001456298322

说明：

• 上述 SDK 为 App 端按实际打包模块集成；未启用的能力不会出现在您的安装包中。
• Android 离线消息推送当前通过 lizhao-notify-pro 接入各 手机厂商官方 Push SDK，不使用个推（Getui）、uni-push 聚合通道作为离线触达方案（见 ADR 0030）。
• iOS 使用 APNs；HarmonyOS 使用 Push Kit / 通知 Kit。微信支付、支付宝、腾讯定位/地图、微信登录/分享、Apple 登录等能力另见上文条目。
• 自启动与关联启动（Android）：为实现厂商离线推送，应用可能声明监听 厂商推送相关广播、绑定推送服务等行为；均限于即时通讯类消息推送与通知点击目的，不会在未经您同意的情况下为广告或无关场景频繁自启动其它应用。当前 Android 包 不 声明开机广播或本地定时提醒恢复组件。您可在系统设置中关闭通知权限，或在登出后吊销本机 Push Token。
• 微信小程序端另受微信平台隐私保护规则约束；您可在微信客户端查看《微信小程序用户隐私保护指引》。
• 若我们后续接入一键登录、实人认证、直播推流等模块，将在本政策更新时补充对应 SDK 说明。

五、我们如何保护您的个人信息

我们已采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于：

• 使用加密技术（如 HTTPS/TLS）保障传输安全；
• 对敏感信息加密存储，对密码等采用不可逆加密；
• 建立访问控制、权限最小化与操作审计机制；
• 对员工进行安全与隐私保护培训，签署保密义务；
• 制定安全事件应急预案。

互联网环境并非百分之百安全。即使我们已采取合理措施，仍无法完全杜绝信息被非法访问、盗取或篡改的风险，请您理解并自愿承担相应风险，同时请妥善保管账号与验证码。

发生个人信息安全事件后，我们将按照法律法规要求，及时向您告知：事件基本情况、可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将通过推送通知、站内信、邮件、短信等方式告知；难以逐一告知时，将采取合理、有效的方式发布公告，并依法向监管部门报告。

六、您如何管理您的个人信息

按照中国相关法律法规，您对自己的个人信息享有以下权利：

• 查询、复制：您可在【设置-账号与安全】或联系客服查询、复制您的个人信息；
• 更正、补充：您可在个人资料页修改昵称、头像等信息；
• 删除：您可删除发布的内容、搜索历史（如产品提供）或申请删除特定个人信息；
• 撤回同意：您可在系统权限设置或应用内关闭相应授权；撤回后不影响撤回前基于同意已进行的处理；
• 注销账号：见下文「七、您如何注销您的账号」；
• 获取副本：您可联系我们申请获取个人信息副本；
• 约束自动化决策：对于算法推荐，您可在设置中管理个性化推荐开关（以产品实际提供为准），详见《算法推荐机制说明》；
• 投诉举报：您可通过本政策载明的方式向我们或监管部门投诉。

我们将在 15 个工作日内回复您的请求。为保障安全，我们可能需要验证您的身份。

七、您如何注销您的账号

您可通过【设置-账号与安全-注销账号】提交注销申请，详见《账号注销须知》。

注销完成后，您将无法登录，账号资料、发布内容、互动记录、阑珊币余额等将无法恢复；我们将停止收集该账号个人信息，并按法律法规删除或匿名化处理（须保留的除外）。

八、我们如何使用 Cookie 和同类技术

我们可能使用 Cookie、本地存储（LocalStorage）、第一方设备实例标识等同类技术，用于：

• 维持登录状态与账号安全；
• 记住您的偏好设置；
• 统计产品使用情况以改进体验（去标识化或最小必要）。

上述技术不用于将您的本应用活动与第三方广告数据交叉比对，也不用于向数据经纪商提供标识。

您可通过浏览器或系统设置管理 Cookie；关闭后可能影响部分功能体验。App 端同类能力主要用于会话保持与安全校验。

九、未成年人保护

我们非常重视未成年人个人信息保护。

• 未满 14 周岁的用户，应在监护人阅读并同意本政策及《未成年人个人信息保护规则》后，在监护人指导下使用；
• 14 周岁以上未满 18 周岁的用户，建议在监护人陪同下阅读本政策；
• 如您是监护人，发现未成年人在未经同意的情况下向我们提供个人信息，请通过本政策联系方式联系我们，我们将设法尽快删除（法律要求保留的除外）；
• 详见《未成年人个人信息保护规则》《未成年人模式说明》《未成年人充值打赏退款须知》。

十、本政策如何更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

重大变更包括但不限于：

• 服务模式发生重大变化；
• 个人信息处理目的、类型、使用方式发生重大变化；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们的联络方式及投诉渠道发生变化；
• 个人信息安全影响评估报告表明存在高风险。

我们将通过弹窗、公告、站内信等显著方式提示。若您不同意修订后的政策，可停止使用服务或注销账号；继续使用视为接受修订（依法须单独同意的除外）。

App 端隐私政策正文版本变更时，我们可能通过应用内弹窗要求您重新确认同意。

十一、如何联系我们

如您对本政策有任何疑问、意见或建议，或需行使个人信息相关权利，可通过以下方式联系我们：

• 应用内【设置-帮助与反馈】；
• 联系邮箱：lanshanchu_prot@163.com；
• 邮寄地址：苏州市高新区科发路101号致远国际商务大厦810-214（苏州闻歌数字科技有限公司）。

我们将在 15 个工作日内处理您的问题或建议。

十二、其他

12.1 名词解释

• 个人信息：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息；
• 敏感个人信息：一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹及不满 14 周岁未成年人个人信息等；
• 去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下无法识别特定自然人的过程；
• 匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别且不能复原的过程。

12.2 政策关系

本政策与《用户服务协议》及其他平台规则一并适用；与《隐私政策简明版》不一致的，以本完整版为准。

12.3 生效

本政策自文首载明的生效日期起施行。

附录 A：典型业务场景个人信息处理说明

下表帮助您快速理解主要功能与个人信息处理的关系；完整字段清单见《个人信息收集清单》。

功能场景 | 可能处理的个人信息 | 处理目的 | 是否必需 |

--- | --- | --- | --- |

手机号注册/登录 | 手机号、验证码、密码（加密） | 创建账号、身份验证 | 必需 |

微信/Apple 登录 | 授权公开信息、OpenID | 快捷登录 | 可选 |

个人资料 | 昵称、头像、性别、生日、地区、简介 | 展示个人主页 | 可选 |

发布笔记/动态 | 文本、图片、音视频、话题、定位（可选） | 内容展示与互动 | 发布功能必需 |

浏览与推荐 | 浏览记录、互动、设备信息 | 内容展示、个性化推荐 | 推荐功能必需 |

搜索 | 搜索词、历史 | 返回搜索结果 | 搜索功能必需 |

附近/同城 | 精确或粗略位置 | 地理相关推荐 | 需授权 |

私信/群聊 | 通讯内容、会话关系 | 即时通讯 | 通讯功能必需 |

小纸条 | 通讯内容、会话状态 | 首次开聊、破冰互动 | 功能必需 |

交友匹配 | 资料、偏好、互动 | 匹配推荐 | 匹配功能必需 |

充值/打赏 | 订单、支付状态、阑珊币流水 | 交易履约 | 交易必需 |

实名/人脸核验 | 姓名、证件、人脸信息 | 身份核验 | 核验功能必需 |

推送通知 | 设备标识、Push Token | 消息触达 | 可选 |

客服反馈 | 联系方式、描述、附件 | 问题处理 | 反馈时必需 |

附录 B：个性化推荐与自动化决策

为向您展示更相关的内容、用户与商品，我们可能基于您的浏览、搜索、点赞、收藏、关注、停留时长、设备与网络环境等信息，通过算法模型进行个性化排序与推荐。

该处理不构成仅通过自动化决策对您产生重大影响的决定（如自动化拒绝交易等）；若未来涉及对您权益有重大影响的自动化决策，我们将依法告知并保障您的申诉权利。

您可通过【设置-隐私设置】（或产品内等价入口）管理个性化推荐开关；关闭后您仍可浏览内容，但推荐相关性可能下降。详见《算法推荐机制说明》。

附录 C：即时通讯与社交互动专项说明

${product}提供私信、群聊、小纸条等即时通讯能力。除为实现通讯所必需外，我们会对通讯内容进行安全审核与风控检测（如识别违法违规、欺诈、骚扰信息），以维护社区秩序与用户安全。

请您谨慎向陌生人透露住址、行踪、财务信息等敏感内容；线下见面请注意人身与财产安全。

您可通过拉黑、举报、隐私设置（如不推荐给可能认识的人等）管理社交边界；详见《即时通讯服务规范》与《交友与匹配服务说明》。

附录 D：微信小程序端说明

当您使用${product}微信小程序时：

• 除本政策外，您使用微信账号登录、微信支付、微信分享等功能时，亦受微信平台规则约束；
• 微信客户端可能另行展示《微信小程序用户隐私保护指引》，您可在微信内查看；
• 我们根据微信开放平台要求配置 `requiredPrivateInfos`（如 `getLocation`、`chooseLocation`），仅在您使用对应功能时调用；
• 您可通过微信「设置-个人信息与权限-授权管理」管理对小程序的授权。

附录 E：App 端隐私授权与合规说明

依据法律法规及应用商店要求，${product} App 首次启动时将通过弹窗展示《个人信息保护指引》，说明我们将如何处理个人信息，并提供「同意」「拒绝」选项：

• 同意：您可使用完整功能；我们仅在您同意后调用涉及个人信息的系统能力与第三方 SDK；
• 拒绝：您可退出应用或处于受限状态；当您再次使用需采集个人信息的功能时，我们将再次引导您阅读并同意本政策。

隐私政策正文更新后，我们可能通过版本号机制要求您重新确认（以应用内提示为准）。

请您知悉：在点击「同意」前，我们不会调用需经您授权方可使用的隐私相关 API 与 SDK（符合法律法规豁免情形的除外）。

附录 F：委托处理与基础设施

我们可能委托具备相应资质的服务商处理个人信息，例如：

• 云服务器与对象存储：保存您上传的内容与业务数据；
• 内容分发（CDN）：加速媒体访问；
• 短信服务：发送验证码；
• 内容安全审核：识别违法违规内容（最小必要原则）；
• 客服系统：处理您的咨询与投诉。

我们仅会出于合法、正当、必要的目的委托处理，并通过协议约定处理目的、期限、方式、个人信息种类及双方权利义务，并对受托方进行监督。

附录 G：响应监管与配合执法

在法律法规规定或监管机关、司法机关依法提出要求的范围内，我们可能向有关机关提供与您相关的必要信息，并依法履行配合义务。

我们将在法律允许范围内，对请求合法性进行审查，并尽可能在提供前告知您（法律法规禁止告知的除外）。

附录 H：您的选择与风险提示

• 您有权拒绝提供非必要个人信息，但可能无法使用对应附加功能；
• 公开可见的主页资料、发布内容可能被其他用户看到，请谨慎设置可见范围；
• 请勿向他人泄露账号、验证码、支付密码；
• 发现账号异常请立即修改密码并联系客服；
• 从阑珊处分享至第三方应用时，第三方将按其规则处理相关信息，建议您阅读第三方隐私政策。

附录 N：个人信息保存期限说明

我们仅在实现目的所必需的期限内保存您的个人信息。不同类型信息保存期限如下（法律法规另有规定或您另行同意的除外）：

信息类型 | 典型保存期限 | 到期处理方式 |

--- | --- | --- |

账号注册信息 | 账号存续期间 | 注销后删除或匿名化 |

登录日志与安全日志 | 通常不超过 6 个月至 1 年 | 删除或匿名化 |

发布内容与互动记录 | 账号存续期间；您删除后按规则处理 | 删除或匿名化 |

交易与支付记录 | 不少于法定的会计与税务保存期限 | 依法保留后删除 |

实名认证材料 | 账号存续期间及法规要求的留存期 | 删除或匿名化 |

客服沟通记录 | 通常不超过 3 年 | 删除或匿名化 |

推送标识 | 账号存续或您关闭推送后合理期间 | 删除 |

崩溃与诊断日志 | 通常不超过 90 天 | 删除或匿名化 |

保存期限届满后，我们将删除或匿名化处理；技术上难以删除的，我们将停止除存储与必要安全保护外的处理。

附录 O：行使个人信息权利的流程

查询与复制：通过应用内【设置-账号与安全】查看基础资料；如需完整副本，请邮件联系 lanshanchu_prot@163.com 并说明需求，我们可能验证身份后提供。

更正与补充：可在个人资料页直接修改；部分已核验信息（如实名字段）修改可能需重新核验。

删除：您可自行删除发布内容；申请删除其他个人信息或注销账号，请按《账号注销须知》或联系客服。

撤回同意：关闭系统权限或在应用内关闭相应开关；撤回不影响撤回前基于同意的处理合法性。

拒绝营销：我们不会在未征得同意的情况下向您发送与收集目的无关的营销信息；如您收到不当推广，可举报或联系客服退订。

我们将在验证身份后的 15 个工作日内响应；情形复杂的可能延长并告知原因。

附录 P：Android 与 iOS 系统权限说明

Android App 可能在 manifest 中声明下列权限，并仅在您使用相关功能时动态申请：

• 位置权限：附近推荐、发布定位、地图选点（manifest 说明：用于附近动态推荐、发布内容与地图选点）；
• 相机权限：拍照、录像上传（manifest 说明：用于拍照或录像上传图片与视频）；
• 麦克风权限：聊天语音、资料语音介绍（manifest 说明：用于聊天发送语音与资料语音介绍）；
• 存储/相册权限：选择或保存媒体文件；
• 通知权限：消息推送。

iOS App 将在系统弹窗中展示下列用途说明（Info.plist 隐私描述）：

• NSLocationWhenInUseUsageDescription：用于附近动态推荐、发布内容与地图选点；
• NSPhotoLibraryUsageDescription：用于选择相册中的图片或视频上传；
• NSCameraUsageDescription：用于拍照或录像上传图片与视频；
• NSMicrophoneUsageDescription：用于聊天发送语音与资料语音介绍。

您可在 iOS「设置-阑珊处」中随时关闭上述权限；关闭后对应功能不可用。

附录 Q：会员、活动与推广

当您购买会员、参与平台活动、使用内容加热/推广服务时，我们可能收集会员类型、到期时间、活动参与记录、邀请关系、任务状态、中奖信息与收货地址（领实物奖品时），用于提供权益、核验资格、发奖与反作弊。

商业推广内容须遵守《推广笔记社区规范》；我们可能展示赞助标识，您可通过举报反馈疑似未标注推广的内容。

附录 R：订单、物流与实物商品

若您购买实物商品，我们将收集收货人姓名、联系电话、收货地址、订单明细，并与物流服务商共享配送所必需的信息以完成履约。物流信息仅用于配送、签收与售后，不用于无关营销。

附录 S：直播与音视频（功能上线后适用）

若阑珊处上线直播、连麦等实时音视频功能，我们可能收集直播内容、互动记录、打赏信息及开播所需的实名信息，用于内容展示、安全审核、结算与纠纷处理。功能未全面上线前，以届时公示的专项规则为准。

附录 T：生物识别与本地安全能力

若您的设备支持面容 ID、指纹等生物识别用于解锁 App 或确认支付，该生物特征信息由操作系统处理，我们不收集、不存储您的生物识别模板；我们仅接收操作系统返回的成功/失败结果。

附录 U：去标识化研究与统计

我们可能基于去标识化后的浏览、点击、崩溃数据进行分析，以改进产品性能与用户体验。此类分析不会识别特定自然人身份，分析结果可能用于内部报告或对外展示整体趋势（不含可识别个人的信息）。

附录 V：本政策的阅读建议

本政策篇幅较长，是为满足法律法规、应用商店及平台合规要求而作的完整披露。您可先阅读《隐私政策简明版》了解要点，再查阅本完整版获取细节。

如您对本政策任何条款有疑问，欢迎通过客服渠道要求我们解释特定处理活动的法律依据、必要性与对您的影响。

附录 I：个人信息保护负责人与投诉渠道

我们指定个人信息保护负责人，负责阑珊处个人信息保护工作的统筹与投诉受理。您可通过本政策「如何联系我们」章节所列邮箱或应用内反馈渠道与其取得联系。

若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安、市场监管等监管部门进行投诉或举报，或向有管辖权的人民法院提起诉讼。

附录 J：与其他规则的衔接

下列场景除适用本政策外，还须遵守对应专项规则（可在【设置-协议与规则】查阅）：

• 账号注册与使用：《用户服务协议》；
• 实名与人脸核验：《实名认证服务协议》《人脸识别授权书》《生物识别信息处理规则》；
• 虚拟财产：《阑珊币服务协议》《虚拟财产规则》；
• 社区内容：《社区公约》《社区规范》《内容发布规范》；
• 即时通讯：《即时通讯服务规范》《群聊管理规范》；
• 交友匹配：《交友与匹配服务说明》；
• 未成年人：《未成年人个人信息保护规则》。

专项规则就特定场景有更详细约定的，在相应场景下优先适用；与本政策冲突且对您权益保护更有利的强制性法律规定，从其规定。

附录 K：数据最小必要与目的限制

我们承诺遵循「最小必要」原则：仅在实现业务功能所必需的范围内收集个人信息，不强制收集与功能无关的信息。

我们会定期审查业务功能与收集字段的对应关系，及时下线已无业务支撑的收集项，并在本政策更新时同步说明。

对于去标识化、匿名化后的统计数据，我们可能用于产品分析、行业研究或向合作伙伴展示整体趋势，此类数据无法识别到您个人。

附录 L：账号安全与异常处置

为保障您的账号安全，我们可能检测异常登录、批量操作、自动化脚本等行为，并可能要求二次验证或暂时限制部分功能。

若我们发现或合理怀疑您的账号存在被盗、违规或欺诈风险，我们可能冻结账号、要求重新验证身份或配合调查；完成核实后，我们将尽快恢复合法用户的正常使用。

附录 M：第三方链接与跳转

阑珊处内可能含有指向第三方网站、小程序或服务的链接。该等第三方由相应运营者独立负责，其个人信息处理行为适用第三方隐私政策，我们建议您仔细阅读后再使用。

您通过第三方完成支付、登录或分享时，我们将仅在实现该功能所必需的范围内与第三方交互。

附录 W：常见问题（FAQ）

问：阑珊处会出售我的个人信息吗？

答：不会。我们不出售个人信息，仅在法律允许且本政策披露的情形下共享或委托处理。

问：不同意隐私政策还能用吗？

答：App 首次启动时您可选择拒绝；拒绝后我们将无法为您提供需采集个人信息的服务。部分浏览功能可能受限。依法必须征得同意的功能，在您同意前不会启用。

问：如何关闭个性化推荐？

答：请在【设置-隐私设置】中关闭个性化推荐开关（以产品实际入口为准）。关闭后仍可使用浏览功能，但内容相关性可能下降。

问：如何关闭消息推送？

答：可在系统通知设置或应用内【设置-通知设置】关闭相应类型；关闭后您可能无法及时收到私信与互动提醒。登出账号会吊销本机 Push Token。

问：为什么应用商店提示「自启动/监听广播」？

答：为实现 离线消息推送，Android 须按厂商规范集成推送 SDK，可能声明 厂商推送广播接收器 或推送服务（不含开机自启动或本地定时提醒恢复）。我们 仅在您同意隐私政策并登录后 登记推送通道，用于 即时通讯类提醒，不用于广告拉活或无关关联启动。详见《隐私政策》2.9 节与「第三方 SDK 目录」。

问：注销账号后信息会怎样？

答：我们将停止收集并依法删除或匿名化您的个人信息，法律法规要求保留的除外。详见《账号注销须知》。

问：未成年人可以使用吗？

答：未满14周岁应在监护人同意与指导下使用；我们重视未成年人保护，详见《未成年人个人信息保护规则》。

问：为什么第三方 SDK 会采集设备信息？

答：推送、支付、地图、登录等能力由第三方 SDK 提供，SDK 需采集必要设备信息以实现功能与保障安全。我们已在「第三方 SDK 目录」中逐项披露，并仅打包 manifest 中启用的模块。

问：iOS 是否通过广告标识符追踪我？

答：不会。iOS 端我们不收集、不使用 IDFA，也不通过 App Tracking Transparency 申请追踪许可。我们使用的设备实例标识仅用于本应用第一方的账号安全、登录设备管理与风控，不与第三方广告数据交叉比对，不向数据经纪商提供。

问：我的内容会被其他人看到吗？

答：您发布的内容的可见范围取决于您选择的可见范围（公开、好友、仅自己等，以产品提供为准）。请谨慎发布不愿他人知晓的信息。

问：如何投诉个人信息问题？

答：请通过 lanshanchu_prot@163.com 或应用内【帮助与反馈】联系我们，我们将在15个工作日内回复。

附录 X：法律法规依据（摘要）

本政策的制定与执行主要依据包括但不限于：《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国民法典》《常见类型移动互联网应用程序必要个人信息范围规定》《移动互联网应用程序信息服务管理规定》《关于开展纵深推进APP侵害用户权益专项整治行动的通知》及相关国家标准、行业规范。

我们也将参考应用商店（含 Apple App Store、各大 Android 应用市场、微信小程序平台）的合规要求，持续更新本政策与产品实践。

附录 Y：联系我们处理个人信息的其他方式

除邮箱与 App 内反馈外，您可邮寄书面申请至：苏州市高新区科发路101号致远国际商务大厦810-214，苏州闻歌数字科技有限公司（个人信息保护），邮编以实际投递为准。请在信封注明「个人信息相关请求」。

为保障您的账号与信息安全，我们可能要求您提供足以验证身份的信息（如注册手机号、近期登录设备等）；我们不会要求您提供与请求无关的敏感信息作为验证条件。

对于合理的重复请求、需要过多技术手段的请求，或可能损害他人合法权益的请求，我们可能拒绝或在法律允许范围内收取合理成本费用（我们将事先告知）。

附录 Z：版本与历史

我们可能在本政策文首或【设置-协议与规则】中展示更新日期。重大变更将显著提示；您可在应用内查阅当前有效版本。

App 端通过 `INK_APP_PRIVACY_POLICY_REVISION` 等机制标记正文版本，版本变更时可能要求您重新确认同意，以便您知悉最新处理规则。

联系我们

如您对本文件有任何疑问，可通过以下方式联系苏州闻歌数字科技有限公司：

• 联系邮箱：lanshanchu_prot@163.com

• 注册地址：苏州市高新区科发路101号致远国际商务大厦810-214

我们将在合理期限内予以回复。

苏州闻歌数字科技有限公司

统一社会信用代码：91320505MADADKB3XQ

地址：苏州市高新区科发路101号致远国际商务大厦810-214

联系邮箱：lanshanchu_prot@163.com