隐私政策

个人信息是指能单独或结合其他信息识别特定自然人身份或活动情况的各种信息。我们仅出于以下目的收集和使用您的个人信息：

（一）核心功能所需权限说明

1. 拍照权限（摄像头）：用于设置或上传头像；

2. 相册/存储卡访问权限：用于添加图片/视频附件或选择素材；

3. 设备标识信息（OAID、IMSI、Android ID、MAC地址、设备序列号(SN)、ICCID等）：用于统计设备数、标识登录设备及VIP设备限制；

4. 传感器信息（加速度传感器、陀螺仪传感器）：用于应用场景适配及交互优化，如设备晃动检测实现特定功能；

5. 软件安装列表：用于判断是否安装微信/微博以支持第三方登录或分享；

6. 存储权限：用于保存文案库的图片/视频到本地；

7. 通话状态与网络信息：用于保障第三方SDK授权及软件正常运行；

8. 浮窗权限（辅助功能）：用于素材自动转发；

9. IP地址：用于友盟SDK统计用户区域分布。

我们承诺：不非法监测、存储用户微信、手机号、银行卡及密码等敏感信息。

（二）设备信息与敏感数据的收集目的

1. 收集BSSID、SSID、OAID、MAC地址、设备序列号(SN)、ICCID等设备信息，主要用于校验设备唯一性，限制登录设备数及VIP账号找回提示；

2. 收集加速度传感器、陀螺仪传感器信息用于： - 检测设备运动状态，实现摇一摇等交互功能； - 优化应用在不同设备姿态下的显示效果； - 识别异常使用行为，保障账号安全；

3. 第三方SDK（如友盟、讯飞语音）收集同类信息，用于数据统计、授权设备数及接口使用量判断，其中MAC地址和SN用于设备唯一标识，确保统计准确性；

4. 软件安装列表仅用于判断是否安装微信以支持分享功能，不会用于广告精准推送。

（三）自启动和关联启动说明

1. 自启动用于接收推送广播，确保后台状态下正常接收消息，为功能必要；

2. 内容推送跳转需经您明确同意，未同意不会关联启动；

3. 打开内部下载文件可能关联启动第三方APP；

4. 第三方推送SDK的自启动/关联启动用于保障推送稳定性，您可在系统设置中关闭。

（四）第三方SDK说明

为实现功能及保障稳定性，我们接入第三方SDK，相关信息如下：

第三方SDK目录

SDK名称	所属公司	用途	收集信息	隐私政策
友盟+移动统计	友盟同欣	统计分析，优化产品体验	设备标识(含MAC地址、Android ID、SN)、应用使用情况、软件安装列表。 MAC地址和SN用于设备唯一标识；软件安装列表用于分析应用生态	查看
友盟组件化基础库	友盟同欣	支撑友盟系列SDK基础功能	设备标识符（MAC地址、Android ID、SN等）、软件安装列表。用于跨SDK设备一致性标识及应用合法性验证	查看
Crash SDK	阿里巴巴	崩溃日志收集	设备标识(含MAC地址、SN)、崩溃堆栈信息。用于标识发生崩溃的设备唯一性	查看
移动热修复	阿里巴巴	应用热更新	设备标识(含MAC地址、SN)、应用版本信息。用于确认需要更新的设备	查看
友盟+性能监控	友盟同欣	性能监控分析	设备标识(含MAC地址、SN)、网络状态、线程堆栈。用于追踪特定设备的性能问题	查看
多文输入引擎	-	键盘输入支撑	设备识别信息、MAC地址。用于标识设备以提供适配的输入体验	查看
微信SDK	腾讯	分享、支付、登录	MAC地址、SN、进程信息、软件安装列表。用于验证设备合法性及检测微信是否安装	查看
友盟推送SDK	友盟同欣	消息推送	设备信息（含IMSI、SIM卡信息、MAC地址、SN、ICCID）、软件安装列表。用于标识接收推送的设备及优化推送通道	查看
支付宝	阿里巴巴	支付功能	设备信息(含MAC地址、SN)、应用信息、软件安装列表。用于支付安全验证及检测支付环境安全性	查看
阿里云推送SDK	阿里巴巴	数据统计与推送	设备信息(含MAC地址、SN)、网络状态、软件安装列表。用于设备标识和优化推送策略	查看
穿山甲、巨量引擎等	字节跳动	广告投放与反作弊	设备信息(含MAC地址、SN、ICCID)、应用列表、加速度传感器数据、陀螺仪传感器数据、传感器数据。 MAC地址和SN用于设备唯一标识和反作弊；加速度传感器和陀螺仪用于广告交互优化；软件安装列表用于分析用户应用偏好	查看
腾讯优量汇SDK	腾讯	广告推送与监测	位置信息、设备标识(含MAC地址、SN)、广告数据、软件安装列表。用于设备标识及分析广告适配性	查看

敏感信息收集统一说明

1. 传感器信息收集说明： 应用及穿山甲广告SDK收集加速度传感器和陀螺仪传感器信息仅用于： - 实现摇一摇等交互功能； - 优化应用在不同设备姿态下的显示效果； - 提供更精准的广告交互体验； - 识别异常使用行为，保障账号安全。我们不会将传感器信息用于用户行为轨迹分析或与其他信息结合识别用户身份。

2. 设备序列号(SN)及ICCID收集说明： 应用及第三方SDK收集设备序列号(SN)和集成电路卡识别码(ICCID)仅用于设备唯一性标识，具体用途包括： - 统计真实用户数量，避免重复计数； - 保障账号安全，防止同一账号在异常设备上登录； - 限制VIP账号多设备登录数量； - 广告SDK用于反作弊和精准投放验证。设备序列号(SN)和ICCID仅在本地进行加密处理后上传，不会以原始形式存储或传输。

3. MAC地址收集说明： 所有第三方SDK收集的MAC地址均仅用于设备唯一性标识，MAC地址信息仅在本地进行哈希处理后上传，不会以原始形式存储或传输。

4. 软件安装列表收集说明： 第三方SDK收集软件安装列表仅用于检测必要应用和优化产品适配，我们不会将软件安装列表用于广告精准推送或与第三方共享此信息。

（五）信息共享规则

1. 与关联方共享：经您同意后，为统一管理信息，可能与关联方共享必要信息；

2. 第三方授权登录：第三方服务可能获取您的账号、头像等公开信息（拒绝不影响其他功能）；

3. 支付功能：第三方支付需收集您的姓名、银行卡信息等（拒绝仅影响支付功能）；

4. 调研活动：第三方机构可能收集您的联系方式等，我们将约束其保密义务；

5. 公司变更：合并/收购时，将要求继受方继续遵守本政策保护您的信息。

二、Cookie及同类技术的使用

（一）Cookie用于存储您的偏好设置，您可通过浏览器设置管理或删除Cookie；

（二）网站信标和像素标签用于跟踪链接点击及邮件打开状态，您可退订邮件避免追踪；

三、信息共享、转让与公开披露

（一）共享：仅在获得您同意、法律法规要求、与关联方/授权合作伙伴必要共享时进行，且签署保密协议；

（二）转让：仅在获得您同意或公司合并/收购时进行，确保继受方合规；

四、信息安全保护措施

（一）采用SSL加密、访问控制、加密技术等业界标准措施保护信息安全；

（二）仅在必要期限内保留信息，超出期限将删除或匿名化处理；

（三）建议您使用复杂密码，不通过非加密方式传输敏感信息；

（四）发生安全事件时，将及时通知您并采取补救措施，按要求上报监管部门。

五、您的权利

（一）访问权：通过"个人设置-账号管理"查看您的账户信息；

（二）更正权：发现信息错误可通过上述路径或联系客服更正；

（三）删除权：在信息处理违法、未获同意、服务终止等情形下，可要求删除信息；

（四）撤回同意权：可撤回授权，但不影响此前基于授权的信息处理；

（五）注销权：通过"我的-注销账号"操作，注销后将删除您的信息（法律法规另有规定除外）；

（六）反自动化决策权：对显著影响权益的自动化决策，您有权要求解释并获得救济；

（七）响应时限：我们将在30天内响应您的请求，合理请求免费，过度请求可能收费或拒绝。

以下情形无法响应请求：涉及国家安全、公共利益、犯罪侦查、证明您滥用权利或可能损害他人权益的。

六、儿童信息保护

我们主要面向成人提供服务，未经父母同意不允许儿童创建账户。如收集儿童信息，仅在法律允许、父母同意或保护儿童必要时使用，并将删除未经同意收集的儿童信息。（我们定义不满14周岁为儿童）

七、信息跨境转移

您的信息原则上存储在境内，如需跨境转移，将获得您的同意并采取安全措施（如去标识化），确保同等保护水平。

八、政策更新

本政策可能调整，更新后将标注生效日期，公布7日后生效。继续使用服务视为接受更新后的政策。

一、我们如何收集和使用您的个人信息