共鸣屿隐私政策

一、总则

1.1 制定依据

本政策依据《中华人民共和国个人信息保护法》《网络安全法》《消费者权益保护法》《人脸识别技术应用安全管理办法》等法律法规制定，规范本平台（APP）个人信息收集、存储、使用、共享、销毁全流程行为，保护平台用户个人信息安全与合法权益。

1.2 适用范围

本政策适用于所有注册、浏览、使用本平台交友、商城购物、抽奖、积分兑换、充值、送礼等服务的全部自然人用户；未成年人用户信息按专项规则特殊保护。

1.3 定义说明

个人信息：能够单独或结合识别特定自然人身份的各类信息；敏感个人信息（手机号、人脸生物信息等）一旦泄露会侵害用户人身财产安全，平台严格遵照法定规则处理。

第三方人脸服务商：为平台提供活体人脸识别核验的合规合作机构，人脸原始数据由第三方独立保管，平台不采集、不存储任何用户人脸原图、身份证、姓名信息。

AI虚拟用户：平台内置AI账号，其互动数据仅用于产品运营优化，不会采集用户隐私信息。

二、我们收集哪些个人信息、收集目的与收集方式

我们严格遵循 合法、正当、最小必要 原则，仅为实现平台服务收集必要信息，不会超范围采集无关数据。

2.1 注册必填信息：手机号码

• 收集目的：账号注册、登录核验、账号安全风控、短信通知（订单、中奖、活动提醒）、找回账号密码；
• 收集方式：用户主动填写提交；不提供手机号无法注册使用平台，无游客模式；
• 使用限制：手机号仅用于平台服务，不用于无关营销外呼。

2.2 用户自主填写信息

用户自愿在个人主页填写：昵称、头像、性别、年龄、兴趣标签；用户可随时修改/删除该类资料。

2.3 敏感信息：人脸生物信息 （加粗，单独同意）

• 收集场景：用户主动点击送礼、商城购物、抽奖、充值等功能时，弹窗提示人脸识别，用户自愿勾选单独同意后方可跳转第三方服务商核验；等级1用户（仅手机号注册）可选择不做人脸核验，仅使用基础免费聊天、广场浏览功能。
• 存储规则：平台全程不获取、不存储人脸原始数据、身份证号、姓名，人脸数据由合作的合规第三方人脸识别服务商按照国家法规独立存储、管理；第三方人脸处理规则详见其隐私协议。
• 使用目的：核验用户为年满18周岁活体自然人、防范冒用他人身份注册消费、落实实名制监管要求；人脸信息不用于广告推送、画像分析等其他用途。
• 未成年人限制：未满18周岁用户无法完成人脸核验，系统自动限制付费类全功能，开启未成年人防护模式。

2.4 平台自动收集的行为信息

• 使用日志：聊天记录、送礼记录、订单记录、抽奖记录、积分变动记录、页面浏览轨迹；用于订单履约、售后处理、抽奖存证、优化产品体验；
• 设备基础信息：设备型号、操作系统名称及版本号、App 版本号、网络环境（Wi-Fi／移动网络类型、运营商信息）、屏幕分辨率、语言与国家/地区设置；用于风控防作弊、APP 崩溃修复、系统安全维护、多端登录的安全提醒；我们自身不采集、不上传 IMEI、IMSI、设备 MAC 地址（BSSID）、SUPI、SUCI、ICCID、Android ID、OAID、软件安装列表，也不会读取通讯录、短信、通话记录、日历。
• 精确位置信息（GPS 定位）：仅在您主动使用「发布动态时附带位置」「聊天中发送位置」功能时，经您授权后获取一次设备当前的经纬度坐标，用于实现上述功能；位置信息仅用于该次内容展示与您指定的聊天对象可见，不会用于本政策明示范围之外的其他目的。

2.5 权限申请说明（APP设备权限）

三、信息使用规则

• 仅用于实现本平台约定服务：交友互动、商城发货、奖品寄送、抽奖履约、积分兑换、售后维权、账号安全管理；
• 不会基于用户画像推送定向广告，不会将用户信息用于第三方营销推广；
• 依法进行产品优化、故障排查、风控反欺诈；
• 用户公开发布的动态、头像内容，可在平台内正常展示，平台按用户协议获得合法使用权。

四、个人信息共享、转让、公开披露规则 （重点）

4.1 原则约定

未经用户 单独书面/线上明示同意，我们绝不向无关第三方共享、出售、出租用户任何个人信息；法定情形除外。

4.2 合规共享场景（仅限必要信息）

• 物流服务商：用户中奖/积分兑换/商城下单后，为寄送实物商品，向快递公司共享姓名、收货地址、手机号；仅提供履约必需信息，与物流公司签署保密协议，要求其依规销毁无用信息；
• 第三方支付机构（支付宝/微信支付）：用户充值消费时，支付信息由支付机构处理，平台不获取银行卡、支付密码等金融隐私；
• 人脸识别服务商：仅在用户发起人脸核验时，接收第三方返回的"是否活体成年"核验结果，无任何人脸原始数据交互；
• 司法/行政机关：依据法院判决书、公安、监管部门法定文书，依法配合调取用户信息。

4.3 禁止行为

不向广告商、营销公司、网贷机构等转让用户信息；平台破产、并购时，新主体仍需遵守本隐私政策，变更用途需重新征得用户同意。

五、信息存储与安全保护

5.1 存储期限

• 手机号、账号基础信息：用户账号存续期间保存；账号注销后依法删除或匿名化处理；
• 订单、抽奖记录：按法规留存3年（抽奖存证法定要求），到期自动清理；
• 聊天、浏览日志：常规留存180天，超期自动匿名化；
• 第三方保管的人脸数据：由第三方按法规最短期限留存，平台无法调取。

5.2 安全保障措施

• 技术防护：全链路HTTPS加密传输、数据库加密存储、访问权限分级管控、定期安全漏洞巡检；
• 管理制度：内部员工数据访问审批制度、保密协议约束，严禁私自导出用户数据；
• 安全事件处置：发生个人信息泄露事件，我们第一时间采取补救措施，按法规通知受影响用户并上报监管部门。

六、用户享有的个人信息法定权利

您可通过APP【我的-设置-联系客服】行使以下权利，我们在收到申请后15个工作日内完成处理，免费提供服务：

6.1 查阅、更正权

可随时登录账号查看本人个人资料、订单、抽奖、消费记录；资料信息有误可自主修改或联系客服更正。

6.2 删除权

出现下列情形可申请删除个人信息：1. 平台违规收集使用信息；2. 用户注销账号；3. 信息使用目的已灭失；4. 用户撤回人脸核验授权。

6.3 撤回同意权

• 可随时撤回人脸核验授权（撤回后无法继续使用充值、购物、抽奖功能，基础聊天不受限）；
• 可在手机系统关闭设备权限、取消消息推送授权。

6.4 账号注销权

用户可按平台公示流程申请账号注销：注销完成后，除法律法规要求留存的订单、风控数据外，个人手机号、资料信息全部删除；账号内余额、虚拟礼物、积分按用户协议规则清零，注销不可逆。

6.5 投诉举报权

对平台信息处理行为有异议，可通过平台客服反馈，也可向属地网信、市场监管部门投诉。

七、未成年人信息专项保护

• 未满18周岁未成年人无法完成人脸实名，系统自动关闭充值、送礼、购物、抽奖等资金类功能，触发未成年人保护模式；
• 若监护人发现未成年人违规注册、产生消费，可凭监护证明联系平台申请冻结账号、核查订单；
• 针对未满18周岁未成年人，未经监护人明示同意，绝不采集人脸等敏感信息。

八、第三方SDK说明

为确保APP相关功能的稳定运行，我们接入了由第三方提供的软件开发包（SDK）。我们会对SDK进行严格的安全检测，并约定严格的隐私保护条款。下表依据当前版本实际集成情况如实列明，并逐项说明其收集个人信息的目的、方式和范围：

九、隐私政策的更新与通知

• 平台因法规更新、业务调整修订本隐私政策，将通过APP首页公告、站内信、短信方式提前公示；
• 用户继续使用服务即视为接受更新后政策；若不接受可注销账号终止使用。

十、联系方式

十一、附则

• 本政策未尽事宜遵照国家现行法律法规执行；
• 本政策条款部分被认定无效，不影响剩余条款法律效力。