有颐隐私协议

引言

欢迎您使用有颐APP！有颐（以下也称"我们"）深知个人信息对您的重要性，因此我们非常重视保护您的隐私和个人信息。我们将按照法律法规要求并通过《有颐隐私协议》（以下简称"本协议"）向您说明我们在您使用有颐APP的产品/服务时如何处理您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

请您特别注意本协议的适用范围：

1. 本协议适用于有颐APP提供的所有产品和服务。
2. 本协议不适用于有颐APP的产品/服务中包含的或链接至第三方提供的信息/服务（包括任何第三方应用、网站等），该等信息/服务由第三方负责运营，须遵循该第三方的个人信息保护政策或类似规定。
3. 在部分功能场景下，我们可能会收集您的网络标识信息，包括WiFi信息（SSID、BSSID）该信息仅用于网络环境安全分析，不会用于识别您的具体位置或进行个性化推荐。，用于保障服务安全、优化网络连接及消息推送功能。

第一部分 定义

1. 有颐APP/有颐平台：指有颐应用程序（包括移动客户端、微信小程序等）。
2. 有颐/我们：指有颐APP的开发者和运营者湖南有颐慢生活服务有限公司。
3. 用户/您：访问或使用有颐APP所提供的产品/服务的自然人，包括注册用户及未注册用户。
4. 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。
5. 敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
6. 儿童：不满十四周岁的未成年人。

第二部分 个人信息保护政策

本协议将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. 我们如何使用Cookie和同类技术
3. 我们如何共享、转移、委托处理和公开披露您的个人信息
4. 我们如何存储和跨境传输您的个人信息
5. 我们如何保护您的个人信息安全
6. 我们如何保护未成年人的个人信息
7. 您如何行使您的个人信息权利
8. 本协议的修订和通知
9. 如何联系我们

一、我们如何收集和使用您的个人信息

为使用有颐APP的服务，您需要注册账号并提供必要的个人信息。如您拒绝提供，可能无法使用我们的核心功能。

在提供服务的过程中，我们遵循合法、正当、必要和诚信的原则收集与使用您的个人信息。部分信息（如昵称、头像、性别、地区等）您可以选择是否提供，这有助于我们为您提供更优质的服务体验，但不提供通常不会影响基本功能的使用。

（一）帮助您注册与管理有颐账户

1. 账户注册与登录：若您想使用有颐APP的核心功能，您需要注册一个账户。您可以通过手机号（用于接收验证码）注册，或使用微信等第三方账号授权登录。注册或登录时，我们将收集您的手机号或第三方账号提供的公开信息（如昵称、头像），用于创建/绑定账户、验证身份。
2. 资料维护：您可以自愿补充头像、昵称、性别、地区等个人信息，以完善资料、提升社交体验。

（二）为您提供核心社交与服务功能

1. 信息发布与互动：当您使用发布动态、评论、点赞、私信聊天、语音交流等功能时，我们会收集您发布的内容（文字、图片、视频、语音）、日志信息，以及必要的麦克风、相册、相机、文件存储权限，以实现上述功能。
2. 消息通知：为了向您推送系统通知、好友消息、服务提醒等与您使用服务直接相关的信息，我们会使用您的设备标识符（如OAID）并申请通知权限。为保障消息送达，在您同意后，APP在关闭或后台运行时为保障消息及时送达，在您授权通知权限后，应用可能在必要情况下通过系统机制唤醒服务，但不会进行无关的后台行为。
3. 客户服务：当您联系我们的客服或反馈问题时，我们可能会收集您的联系方式、聊天记录及必要的订单/账号信息，以便为您提供帮助、解决问题。
4. 说明：我们发送的通知内容仅基于您使用服务所产生的必要信息，不会基于您的个人偏好进行个性化推送。

（三）为您提供安全保障

为保障您的账号与使用安全，预防欺诈、盗号、刷单等恶意行为及网络攻击，我们会基于风险防范的必要性，在最小范围内收集并使用必要的设备与网络信息。这些信息无法直接识别您的个人身份，主要用于建立安全风险模型、识别异常设备或登录行为。

我们可能收集的信息类型及用途包括：

1. 基础设备信息：如设备品牌、型号、操作系统版本，用于识别设备类型以进行安全策略适配。
2. 设备标识符：如匿名化的设备标识符（Android ID/OAID），用于识别异常登录、防止账号盗用和恶意刷单。
3. 应用安装列表（用于判断设备是否安装恶意软件以保障账号安全）：仅在后台进行安全扫描时，用于判断设备是否安装了恶意软件、风险应用或用于作弊的非法工具，以保障平台公平性与您的账号安全。我们不会分析或用于任何与安全防护无关的用途。该信息仅用于安全风险识别，不会用于广告、画像或任何商业用途，且不会上传完整应用列表，仅在本地进行安全判断或进行最小化必要信息处理。
4. 网络与连接信息：如IP地址、网络类型（Wi-Fi/4G/5G）、WiFi信息（包括SSID、BSSID），用于分析异常登录地点、识别网络环境风险、保障账号与服务安全。
5. 操作日志信息：如服务故障记录、崩溃报告，用于排查系统问题、修复漏洞。
6. 设备及网络标识信息：在特定安全场景下，我们可能会获取设备相关标识信息，包括ICCID（SIM卡序列号）、MAC地址等，用于识别设备唯一性、防范账号风险及保障服务安全。上述信息仅在必要范围内使用，不会用于识别您的个人身份或用于个性化推荐等用途。

（四）改进我们的产品与服务

为持续优化"有颐APP"的功能、性能与用户体验，我们会对产品使用过程中产生的信息进行去标识化、匿名化或聚合化处理，使其无法直接或间接识别到您的个人身份。这些处理后的信息将用于以下目的，以帮助我们改进产品与服务：

1. 用户体验分析与优化：我们会分析去标识化后的用户行为数据（如各功能页面的访问量、点击率、停留时长、操作路径）及设备信息（如屏幕分辨率、系统版本），以了解用户群体的整体使用习惯与偏好。这有助于我们发现产品的受欢迎功能、潜在使用障碍，并据此优化界面设计、交互流程及信息架构。
2. 产品功能决策与开发：基于对上述去标识化数据的统计分析，我们可以评估现有功能的实用性与有效性，并为新功能、新服务的规划与开发提供数据支持。例如，分析用户在特定场景下的行为模式，以决定是否开发或改进某项社交或服务功能。
3. 服务性能与稳定性监控：我们会收集匿名化的技术日志与性能数据（如APP启动时间、页面加载速度、功能响应时间、崩溃报告、错误代码）。这些信息仅用于监控服务的整体健康度，诊断并解决普遍性的技术问题、性能瓶颈与系统漏洞，以提升软件的稳定性和运行效率。
4. 用户反馈与内容分析：在去标识化处理后，我们可能会分析用户通过客服渠道、应用商店评价等提供的匿名化反馈文本，以及用户生成的匿名化、非敏感的内容标签（如内容分类、话题热度），以广泛收集用户意见、了解服务痛点、评估内容质量，从而改进服务质量、用于改进内容展示规则及信息呈现效果。
5. 产品体验优化：我们会基于去标识化后的统计数据，对产品功能、页面设计及服务流程进行整体优化。例如分析页面访问量、功能使用频率等，以提升产品的易用性与稳定性。上述分析仅针对整体用户群体的统计特征进行，不会针对特定个人进行画像或个性化推荐。
6. 特别说明：当前应用未向用户提供基于个人信息的个性化推荐或个性化推送服务，也不会基于用户行为或偏好进行内容定向分发。

核心承诺：在此过程中，我们严格遵循数据最小化原则。所有用于产品改进与分析的数据均经过技术处理，确保其无法与任何特定的、可识别的自然人相关联。我们不会基于此目的尝试重新识别个人身份，这些分析活动不会对您的个人权益造成影响。

（五）为您调用设备权限

为向您提供完整服务，我们可能需要申请以下设备权限。您可以在设备设置中随时关闭权限，但可能导致对应功能无法使用。

权限名称	使用目的说明
用户跟踪授权（APP_TRACKING_CONSENT）	用于获取用户对设备标识信息使用的授权状态，以便在必要场景下（如安全风控、登录认证、消息推送等）合规使用相关设备标识信息。我们不会将该信息用于个性化广告推荐或跨应用跟踪。	说明：当前应用未开展基于个人信息的广告投放或跨应用用户跟踪行为。
存储/相册/媒体	用于读取/保存图片、视频，以实现头像更换、内容发布、图片保存等功能。
相机	用于拍摄照片或视频并发布。
麦克风	用于语音转文字、语音消息、语音输入等功能。
电话	用于识别本机号码进行一键登录。
通知	用于向您推送消息和提醒。
传感器	用于识别设备方向，适配横竖屏显示。

请注意：以上权限均需您在设备上主动授权后方可调用。我们仅在授权范围内，为实现特定功能之目的收集和使用相关信息。

（六）第三方SDK的使用

在使用第三方SDK过程中，部分SDK可能会在其功能实现所需范围内获取设备标识信息（如ICCID、MAC地址等），具体以其官方隐私政策为准。

为保障相关功能实现，我们的应用中会嵌入第三方SDK。我们会对合作伙伴获取信息的软件工具开发包（SDK）进行严格的安全检测，并约定严格的数据保护措施。相关SDK可能会收集设备信息、网络信息等数据用于实现相应功能。具体如下：

SDK名称	开发者	使用目的	可能收集的信息	隐私政策链接
消息推送 SDK Android	每日互动股份有限公司	实现消息推送服务	设备标识符（OAID、AndroidID）、网络信息（包括WiFi的SSID、BSSID）	https://docs.getui.com/privacy/
vivo推送SDK	维沃移动通信有限公司	实现系统级消息推送	设备标识符（OAID、AndroidID）、网络信息（包括WiFi的SSID、BSSID）	https://dev.vivo.com.cn/documentCenter/doc/878
荣耀推送SDK	深圳荣耀软件技术有限公司	实现系统级消息推送	设备标识符（OAID、AndroidID）、网络信息（包括WiFi的SSID、BSSID）	https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
微信OpenSDK Android	深圳市腾讯计算机系统有限公司	支持微信登录及分享功能	设备信息、应用安装列表	https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
一键认证 SDK Android	每日互动股份有限公司	实现手机号一键登录	设备信息、网络信息	https://docs.getui.com/privacy/
号码认证	中移互联网有限公司	实现手机号认证	设备信息、网络信息	https://wap.cmpassport.com/resources/html/contract2.html
联通认证SDK	联通在线信息科技有限公司	实现手机号认证	设备信息、网络信息	https://msv6.wosms.cn/html/oauth/protocol2.html
移动智能终端补充设备标识体系统一调用SDK	中国信息通信研究院	获取设备OAID标识	设备标识符（OAID、AndroidID）、网络信息（包括WiFi的SSID、BSSID）	https://www.msa-alliance.cn/col.jsp?id=122
腾讯浏览服务 X5 网页引擎 SDK	深圳市腾讯计算机系统有限公司	提供网页浏览能力	设备信息、网络信息	https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

关于第三方SDK的具体信息处理规则，请以其官方隐私政策为准。

（七）征得授权同意的例外

根据相关法律法规，以下情形中收集您的个人信息无需征得您的授权同意：

1. 为订立、履行合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或紧急情况下为保护生命健康和财产安全所必需；
4. 依法在合理的范围内处理个人自行公开或其他已合法公开的信息；
5. 法律法规规定的其他情形。

二、我们如何使用Cookie和同类技术

我们可能会通过Cookie或类似技术收集您使用我们服务的浏览、点击记录，用于记住您的身份状态、分析页面访问情况及提升服务稳定性。您可以通过浏览器设置管理或拒绝Cookie，但这可能会影响部分服务的体验。

三、我们如何共享、转移、委托处理和公开披露您的个人信息

1. 共享：未经您单独同意，我们不会与任何第三方共享您的个人信息，但以下情况除外：
   • 为完成特定功能，与必要的服务提供商（如短信服务商、支付机构、地图服务商）共享必要信息，并与其签署严格的保密协议。
   • 为保护您、我们及他人的合法权益、财产安全或公共安全。
   • 根据法律法规规定或司法、行政等有权机关的要求。
2. 转移：如发生合并、分立、解散等情形，我们会要求新的持有您信息的公司继续受本协议约束。
3. 委托处理：我们可能委托可信赖的合作伙伴处理信息，并将通过协议要求其严格遵守我们的要求处理信息。
4. 公开披露：我们仅会在获得您单独同意，或根据法律要求的情况下，公开披露您的个人信息。

四、我们如何存储和跨境传输您的个人信息

1. 存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在境内。
2. 存储期限：我们仅在实现本协议所述目的所必需的最短时间内保留您的信息，法律法规另有规定的除外。超出保存期限后，我们将对信息进行删除或匿名化处理。
3. 跨境传输：原则上，您的个人信息不会跨境传输。如确需传输，我们将单独征得您的同意，并遵守法律法规的要求。

五、我们如何保护您的个人信息安全

我们采取符合行业标准的技术和管理措施（如加密存储、访问控制、安全审计等）保护您的个人信息安全，防止其遭到丢失、滥用、未经授权的访问、披露、篡改和破坏。我们已建立信息安全管理制度，并对员工进行安全培训。尽管有这些措施，但请注意互联网环境并非绝对安全，请您也妥善保管好您的账号密码等信息。

六、我们如何保护未成年人的个人信息

我们非常重视未成年人的个人信息保护。如果您是未满18周岁的未成年人，请在监护人的陪同下阅读本协议，并在监护人同意后使用我们的服务。对于经监护人同意而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意或为保护未成年人所必要的情况下使用或披露。如果我们发现自己在未获得监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关数据。

七、您如何行使您的个人信息权利

您对自己的个人信息享有以下权利：

1. 查询、更正与删除：您可以通过APP内"我的-编辑资料"等路径访问、更正或删除您的头像、昵称、等个人信息。
2. 改变或撤回授权：您可以通过设备系统设置，关闭相册、相机、位置、麦克风等权限，以改变或撤回授权。撤回授权后，相关功能将无法使用。
3. 响应您的请求：如您无法通过上述方式行使权利，或对个人信息处理有任何疑问，均可通过第九条联系方式联系我们。我们将在15个工作日内回复。为保障安全，我们可能需要您提供书面请求或验证身份。

账号注销：您有权随时申请注销您的有颐账号。通过本协议第九条提供的联系方式联系客服申请注销。 在您提交注销申请并通过身份验证后，我们将在合理期限内完成注销处理。 账号注销后，我们将停止为您提供服务，并根据法律法规要求对您的个人信息进行删除或匿名化处理， 但法律法规另有规定或监管机关要求保留的除外。 请您理解，账号注销后将无法恢复，相关账号信息、聊天记录、发布内容等可能被删除或匿名化处理， 请您在注销前谨慎操作。

八、本协议的修订和通知

我们可能会适时修订本协议。当条款发生重大变更时（如处理目的、方式、类型发生重大变化，或您的权利行使方式发生重要改变），我们将通过APP内弹窗、站内信息两种显著方式提醒您阅读更新后的政策。更新后的政策将在公示后生效。若您继续使用我们的服务，即表示同意接受修订后的政策。

九、如何联系我们