幻聊个人信息保护政策

引言

欢迎您使用「幻聊」产品与服务。本政策由成都石矛启创科技有限公司（以下简称「我们」）制定，说明我们在向您提供幻聊移动应用及相关服务的过程中，如何收集、使用、存储、共享、转让、公开披露、保护您的个人信息，以及您享有的权利与行使方式。

我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理个人信息。请您在使用前仔细阅读本政策，特别是以加粗标示的内容。您点击同意或继续使用服务，即表示您已阅读并理解本政策，并在充分知情的前提下作出同意（法律法规另有规定的除外）。若您不同意，请停止使用相关功能或注销账号。

请您知悉：幻聊客户端不以「跨应用广告追踪」为目的收集或使用广告标识符（如 IDFA），亦不会将您的个人信息出售给数据经纪商用于广告。为实现账号安全、服务稳定与合规，我们可能使用设备侧标识、服务日志及为保障服务所必需的错误与运行信息（详见下文「我们如何收集与使用个人信息」及「第三方服务与 SDK」）。若您通过浏览器访问我们的官方网站，我们可能使用实现网站基础功能所必需的 Cookie 或类似技术，其范围以网站页面说明为准。

本政策与您与我们就幻聊签署的《用户协议》互为补充；如不一致，以本政策为准，本政策未尽事宜以《用户协议》及法律法规为准。

特别提示

1. 对于敏感个人信息，我们将在具备合法事由的前提下处理，并在适用场景依法取得您的单独同意或进行法定告知。
2. 除本政策外，在具体功能场景下，我们可能通过弹窗、页面提示等方式向您说明收集目的、方式与范围，该等说明构成本政策的一部分。
3. 您可通过本政策「您的权利」章节了解查询、复制、更正、删除、撤回同意、注销账号等路径。
4. 本服务面向成年人提供，不向未满 18 周岁用户开放；具体见上文「适龄限制」章节。

本政策目录

1. 我们如何收集与使用个人信息

我们遵循合法、正当、必要和诚信原则，仅在为向您提供服务所必需的范围内处理个人信息。

1.1 您主动提供的信息

• 账号与身份相关：如手机号码、短信验证码、电子邮箱（若您使用邮箱注册或绑定）、登录密码（如有）、账号名、昵称、头像、个人资料等，用于注册、登录、找回密码与账号安全验证。
• 设备标识（安装级）：为注册、登录、一键登录及安全风控，我们可能收集并关联由本应用生成或分配的设备级标识符（例如应用内 deviceID），该标识用于识别当前安装实例，不同于用于跨应用广告追踪的广告标识符。
• 一键登录 / 号码认证：在您选择运营商或第三方提供的本机号码认证服务时，我们可能从合法合作方获得与认证相关的必要信息（如认证结果、掩码号码），用于快捷登录与风险校验，不会超出认证所需范围滥用。
• 内容与互动：您在聊天、动态、评论、个人主页等场景发布的文字、图片、音视频及互动信息，将用于实现社交与内容展示、安全审核与投诉处理。
• 资料与匹配信息：您自愿填写的简介、交友或社交目的、匹配偏好、期望条件，以及您选择的地区、学校等非强制字段，将用于资料展示、推荐与匹配（以产品实际功能为准）。若其中可能涉及法律法规规定的敏感个人信息，我们将在具备合法事由的前提下处理，并在适用场景依法取得您的单独同意或进行法定告知。
• 位置相关：当您使用需要位置的功能时，我们可能收集：精确位置信息（例如经您授权获取的经纬度，用于更新地区或与距离相关的展示）；以及粗略位置信息（例如城市、地区编码，或通过 IP 等方式推断的大致区域）。您可随时在系统设置中关闭定位授权，关闭后依赖精确定位的功能可能不可用。
• 虚拟商品与交易：当您购买钻石等虚拟商品时，我们会处理订单信息、商品标识、支付状态等。支付环节通常由第三方支付机构（如支付宝）在 App 外或按其规则完成；我们不会收集您的银行卡号、支付密码等仅在支付工具内输入的敏感支付信息。【目前版本实际未启用支付能力】

1.2 数据类型范围说明（与产品功能一致）

为便于您理解，下表概括本应用可能涉及的个人信息类型（具体以您实际使用的功能为准）。该说明与我们在应用分发平台填报的隐私标签方向一致，不构成对未知功能的承诺。

1.3 我们自动收集的信息

• 设备与日志信息：为保障服务安全、排查故障与改进体验，我们可能收集设备型号、操作系统版本、网络类型、应用版本、服务日志、IP 地址等，用于安全风控、性能分析与合规留存。
• 统计、崩溃与性能诊断：为统计产品使用情况、定位闪退与性能问题，我们可能通过友盟+等第三方技术服务收集与统计分析、崩溃诊断相关的设备与运行信息（如设备标识、应用版本、日志与错误堆栈等，以各 SDK 说明为准）。该类处理以改进产品与保障服务稳定为目的，遵循最小必要原则；我们将在您同意本政策后再初始化相关 SDK（以实际客户端行为为准）。
• 剪切板与口令：当您主动使用分享、口令识别等功能时，我们可能读取剪切板中的相关内容以完成跳转或解析；若您未使用该等功能，我们不会主动读取。

1.4 征得授权同意的例外

根据法律法规，在下列情形中，我们可能会依法处理您的个人信息而无需征得您的同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；所收集的个人信息是您自行向社会公众公开的；从合法公开披露的信息中收集的；法律法规规定的其他情形。

1.5 人工智能与第三方技术服务

当您使用形象美化、头像或素材生成、会话辅助、智能推荐等可能由人工智能参与的功能时，我们可能在实现该功能所需范围内，将您主动提供或授权处理的内容（如图片、文字、语音等，以具体功能页面为准）提供给具备相应资质的技术服务提供方进行计算、生成或辅助处理。我们会对合作方进行合理审查，并督促其在约定范围内处理相关信息。

上述功能通常为可选功能，您可不使用相关入口；不使用时一般不影响您使用幻聊的其他基础服务（以实际产品为准）。若涉及将您的个人信息用于模型优化或与上述目的不同的处理，我们将依法另行向您说明或征得同意。

2. 设备权限与系统能力说明

为实现特定功能，我们可能向您申请操作系统权限。您可以在设备系统设置中随时开启或关闭相应权限；关闭后，对应功能可能无法使用，但不影响其他基础功能（以实际产品为准）。下表概括说明常见权限与用途（不同系统、版本名称可能略有差异）：

关于通讯录：当前版本幻聊不强制要求读取您手机系统通讯录；添加好友主要通过搜索、扫码、推荐等方式完成。若未来推出需访问系统通讯录的功能，我们将单独征得您的明示同意，并在更新本政策后提示您查阅。

3. 第三方服务与 SDK

为保障功能实现，我们可能嵌入第三方服务商提供的 SDK 或接口。该等第三方将在其承诺及我们与其约定的范围内处理信息。除下表明示的 SDK 外，我们可能还接入即时通讯与账号体系、实时音视频（如基于 WebRTC / LiveKit 等）、人工智能相关技术服务（以具体功能为准）等能力；下表所列为您使用相关能力时可能涉及的第三方 SDK 基本信息（名称、开发者、收集信息范围与目的、隐私政策链接），与全国 SDK 管理服务平台登记信息保持一致（以实际嵌入版本为准）。

关于「已集成与未实际使用」

本应用部分第三方 SDK 可能随安装包一并集成（包括为后续功能预留、工程依赖或支付类相关组件），具体以您设备上实际安装的版本为准。

通常情况下，仅当您实际使用对应功能、相关 SDK 被主动调起时，才会按照该第三方规则及本政策下表说明处理必要个人信息；若您未使用相关功能，或当前版本未开放对应功能入口，则不会仅因安装包中包含相关组件而自动触发下表所列的全部个人信息处理行为。

针对支付类 SDK 特别说明：若当前版本未向用户开放支付、充值、购买虚拟商品或实物商品等功能，或未实际调起支付 SDK 完成支付流程，则不会因「发起支付」场景触发该类 SDK 在支付环节的个人信息处理。

部分 SDK 可能出于崩溃分析、性能监控等目的上报基础诊断信息，具体以各 SDK 单独说明为准。

本政策仍对已集成 SDK 的个人信息处理规则进行完整公示，以便您在功能可用或使用前充分知晓相关情况。

• 即时通讯与账号体系：消息传输、账号与会话相关技术服务；
• 实时音视频：例如基于 WebRTC / LiveKit 等技术的通话能力，用于语音/视频通话（传输过程受加密与安全策略约束）；
• 人工智能相关技术服务（如形象或内容处理、会话辅助、推荐等，以具体功能为准）。

我们会评估第三方的合法性与安全性，并要求其采取不低于本政策标准的安全措施。第三方处理信息的行为受其隐私政策与用户协议约束，建议您必要时查阅其官方说明。与人工智能相关的处理规则，亦见本政策第 1.5 条。

4. 委托处理、共享、转让与公开披露

• 委托处理：我们可委托授权合作伙伴提供技术、客服、云存储等服务，并对其处理活动进行监督。
• 共享：非经法律法规、监管要求或您的同意，我们不会向第三方共享您的个人信息。为实现本政策目的，我们可能向关联公司或合作方共享去标识化或匿名化后的数据，或共享实现功能所必需的最小信息，并要求其承担保密义务。
• 转让与公开披露：原则上不转让。如因合并、分立、资产转让等原因需转移，我们将要求受让方继续受本政策约束；公开披露将依法进行或征得您的单独同意。

5. 信息的存储与跨境

我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在境内。如需跨境传输，我们将依法履行安全评估、认证或标准合同等义务，并征得您的单独同意（如适用）。

我们仅在实现目的所必需的最短期限内保留个人信息，法律法规另有规定的除外；超出保留期限后将删除或匿名化处理。

6. 信息安全保护措施

我们采取合理可行的技术与管理措施，防止信息泄露、损毁、丢失，包括访问控制、加密传输、安全审计、人员权限管理等。若发生或可能发生个人信息安全事件，我们将按法规要求及时告知您事件基本情况、可能影响、处置措施及您可采取的救济方式等。

7. 您的权利

根据《个人信息保护法》等法律法规，在符合法定条件的前提下，您对自己的个人信息享有查阅、复制、更正、补充、删除等权利，有权限制或拒绝我们对您个人信息的处理（法律法规另有规定的除外），有权撤回您此前授予的同意（撤回不影响撤回前基于同意已进行的处理活动的效力）。您可以通过应用内「我的」等相关入口管理资料与部分偏好，或通过本政策「如何联系我们」向我们提出行使权利的申请。

7.1 查阅、复制、更正与补充

您可以在「我的」等页面查阅、更新昵称、头像、个人资料等主动提交的信息。若您需要获取您个人信息的副本、或发现信息不准确需要更正，可通过本政策第十节所列联系方式向我们提出申请，我们将在核实您的身份后，在法律法规规定的期限内予以响应。

7.2 删除与撤回同意

在法律法规规定的情形下，您可以请求我们删除相关个人信息；您也可以通过关闭设备权限、在应用内关闭可选功能等方式撤回对特定处理活动的授权。请您理解：部分功能依赖必要个人信息或授权，撤回后可能导致该等功能不可用，但不影响您使用其他基础服务（以产品实际能力为准）。

7.3 注销账号

注销账号是终止您使用本服务、并请求我们按规则处理您账号下相关个人信息的重要方式，与退出登录不同：退出登录仅结束当前设备上的登录状态，不会注销您的账号；注销账号将导致您自愿终止使用该账号，并在流程完成后按规则删除或匿名化处理账号相关信息（依法需留存或处于法定保存期限内的除外）。

您可在应用内按以下路径发起注销申请（以实际界面与版本为准）：「我的」→「设置」→「账号设置」→「注销账号」。为防范冒用与保障安全，您需要阅读用户须知及《账号注销协议》，并通过短信验证码等方式完成身份核验后提交申请。提交成功后，您将退出登录；我们将在合理处理期限内完成审核与账号注销相关处理（应用内用户须知中已向您提示的最长处理期限（例如不超过 15 个工作日）及后果，以届时页面展示与协议约定为准）。

在注销处理期内，若您再次登录，为保障您的选择权，系统可能按页面提示拦截登录并要求您先撤销注销申请后方可继续使用；请您留意应用内提示。注销完成后，同一手机号再次注册通常将视为新账号，原账号下数据按规则删除或匿名化，无法恢复；请您在注销前自行备份重要信息与虚拟权益相关安排，详见《账号注销协议》及页面须知。

7.4 与「设置」相关的其他说明

在「设置」中，您还可以访问服务协议、隐私政策，使用清理缓存以清除本设备上的部分本地缓存数据（不影响我们依法在服务端留存或处理的信息范围，以功能实际效果为准），或通过「关于我们」了解产品与版本信息。上述能力可能随产品迭代调整入口名称或位置，请以应用内实际展示为准。

7.5 响应与投诉

对于您行使权利的请求，我们将在法律法规规定的期限内予以答复；复杂情形下可能依法适当延长，我们将向您说明理由。如您对个人信息处理活动有任何疑问、意见或投诉，可通过本政策「如何联系我们」一节与我们沟通。如您对我们的处理结果不满意，还可依法向有管辖权的监管部门投诉或向人民法院提起诉讼。

8. 未成年人保护

本服务不面向未成年人开放，我们不会主动收集未成年人的个人信息用于提供本服务。若您作为监护人发现未成年人未经您同意使用本服务或提供信息，请立即通过本政策「如何联系我们」一节与我们联系，我们将在核实后采取账号限制、注销及删除相关信息等措施。若我们发现有未成年人使用或注册本服务，将依照「适龄限制」章节采取阻断服务、锁定账号及删除信息等措施。

9. 本政策的更新

我们可能适时修订本政策。更新后，我们将通过应用内公告、官网公示等合理方式通知您；若修订涉及重大权益变化，我们将依法重新取得您的同意（如适用）。请您定期查阅更新后的政策。

10. 如何联系我们

如您对本政策或个人信息处理有任何问题、意见或建议，可通过以下方式联系我们：

• 服务邮箱：service@flintspear.com

我们将在收到您的请求后，在法律法规规定的期限内予以答复。