跨友隐私政策

发布生效：2023年2月6号

更新日期：2024年3月28号

感谢你使用跨友app！南宁圈派科技有限公司及其关联方（以下称“我们”）作为跨友APP的运营者，深知个人信息对你的重要性，将按照法律法规的规定，保护你的个人信息及隐私安全。我们制定本“隐私政策”并特别提示：希望你在使用跨友APP及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。

本隐私政策将帮助你了解：

我们会遵循隐私政策收集、使用你的信息，但不会仅因你同意本隐私政策而采用强制捆绑的方式收集个人信息。

当你使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，你均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。

如果你未登录帐号，我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果你登录了帐号，我们会根据帐号信息实现信息推送。

本机号码、精确地理位置、摄像头、麦克风、相册权限，均不会默认开启，只有经过你的明示授权才会在为实现特定功能或服务时使用，你也可以撤回授权。特别需要指出的是，即使经过你的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集你的信息。

权限申请与使用情况说明

1.为保障跨友APP能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限；

为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；

2.根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；

3.请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限。

安卓操作系统应用权限列表

1.读取SD卡中的内容（读取存储空间/照片权限）android.permission.READEXTERNALSTORAGE

权限功能说明：提供读取手机储存空间内数据的功能

使用场景与目的：允许App或小程序读取存储中的图片、文件等内容，主要用于帮助您发布信息，上传头像等图片、文件、在本地记录崩溃日志信息等功能

2.写入/删除SD卡中的内容（写入/删除/存储空间/照片权限）android.permission.WRITEEXTERNALSTORAGE

权限功能说明：提供写入外部储存功能

使用场景与目的：允许App写入/下载/保存/缓存/修改/删除图片、文件、崩溃日志等信息

3.读取手机状态和身份（电话权限、设备权限）android.permission.READPHONESTATE

权限功能说明：提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通话内容与信息

使用场景与目的：读取设备通话状态和识别码，识别设备ID，保证运营商号码认证服务，用于完成音视频、信息展示、账号登录、安全保障等主要功能

4.访问大致地理位置信息 android.permission.ACCESSCOARSELOCATION

权限功能说明：通过网络位置信息（例如基站和WLAN）获取大致地理位置信息

使用场景与目的：用于完成安全保障服务及基于地理位置的服务（LBS）如：发布作品坐标定位服务等相关功能

5.访问精确地理位置信息 android.permission.ACCESSFINELOCATION

权限功能说明：通过全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息

使用场景与目的：用于完成安全保障服务及基于地理位置的服务（LBS）如：发布作品坐标定位服务等相关功能"

6.录音 android.permission.RECORD_AUDIO

权限功能说明：使用麦克风录制音频

使用场景与目的：用于帮助您完成音视频信息发布、进行语音通话、私聊发送语音等需要使用该权限的相关功能

7.拍摄照片和视频 android.permission.CAMERA

权限功能说明：使用拍摄照片和视频

使用场景与目的：用于帮助您拍摄发布音视频、进行直播、发送此刻图片等需要使用该权限的相关功能

8.连接蓝牙设备 BLUETOOTH

权限功能说明：允许应用连接蓝牙设备

使用场景与目的：适配蓝牙设备

9.发现并连接蓝牙设备 BLUETOOTH_ADMIN

权限功能说明：允许应用发现并连接蓝牙设备

使用场景与目的：适配蓝牙设备

10.获取手机IMEI、MAC地址

android.permission.READ_PHONE_STATE

权限功能说明：收集设备安装信息，防止您的个人信息泄露，防范被不法分子冒充。

iOS操作系统应用权限列表

1.NSPhotoLibraryAddUsageDescription

权限功能说明：向相册中添加内容

使用场景和目的：允许App写入/下载/保存/修改/删除图片、文件、崩溃日志等信息

2.NSPhotoLibraryUsageDescription

权限功能说明：读取相册中内容

使用场景和目的：允许App读取存储中的图片、文件等内容，主要用于帮助您发布信息等功能

3.NSCameraUsageDescription

权限功能说明：使用摄像头

使用场景和目的：用于帮助您完成音视频信息发布、完成发布此刻图片等需要使用该权限的相关功能

4.NSLocationWhenInUseUsageDescription

权限功能说明：仅App被使用时获取地理位置

使用场景和目的：用于完成安全保障、发布作品坐标定位等基于地理位置的服务（LBS）的相关功能

5.NSMicrophoneUsageDescription

权限功能说明：使用麦克风

使用场景和目的：用于帮助您完成音视频信息发布、进行语音通话、私聊发送语音等需要使用该权限的相关功能

6.NSUserTrackingUsageDescription

权限功能说明：获取设备标识，以识别设备信息

使用场景和目的：仅用于标识设备并保障服务安全与提升浏览体验

7.NSLocalNetworkUsageDescription

权限功能说明：获取您的本地网络权限

使用场景和目的：为了保障并优化语音通话、视频浏览、视频播放等功能服务

本隐私政策适用于你通过跨友APP应用程序的产品和服务。

下文将帮你详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮你了解查询、访问、删除、更正、撤回授权个人信息的方式。其中，有关你个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。

1.我们如何收集和使用个人信息

2.我们如何使用Cookie等同类技术

3.我们如何共享、转让、公开披露个人信息

4.我们如何存储个人信息

5.我们如何保护个人信息的安全

6.管理你的个人信息

7.隐私政策的修订和通知

8.联系我们

1.我们如何收集和使用个人信息

我们会按照如下方式收集你在使用服务时主动提供的，以及通过自动化手段收集你在使用功能或接受服务过程中产生的信息：

1.1 注册、登录、认证

1.1.1 注册、登录帐号

a.当你注册、登录跨友APP及相关服务时，你可以通过手机号创建帐号，并且你可以完善相关的网络身份识别信息（头像、昵称、密码），收集这些信息是为了帮助你完成注册。你还可以根据自身需求选择填写性别、生日、地区及个人介绍来完善你的信息，并在填写后自主选择展示范围。

b.你也可以使用第三方帐号登录并使用跨友APP，你将授权我们获取你在第三方平台注册的公开信息（头像、昵称以及你授权的其他信息），用于与跨友APP帐号绑定，使你可以直接登录并使用本产品和相关服务。在使用第三方账号进行登录时，可能需要将实现登录所必需的信息在剪切板中写入与读取。这些信息仅供实现登录相关的目的所使用，不会收集你的隐私信息。

c.基于我们与通信运营商的合作，当你使用“一键登录”功能时，经过你的同意，我们会使用运营商提供的功能，将你设备中的手机号码作为你的注册、登录帐号并免于密码或动态验证码核验，为你提供快捷的注册、登录服务。如果你不希望使用“一键登录”功能，可以通过其他方式注册、登录跨友APP。

1.2 发布与互动

1.2.1 信息发布

a.你进行语音对话、发布音视频、图片等内容或进行评论时，我们将收集你发布的信息，并展示你的昵称、头像、发布内容和信息。

b.你使用语音对话、发布图片、音视频功能时，我们会请求你授权相机、照片、麦克风权限。你如果拒绝授权提供，将无法使用此功能，但不影响你正常使用跨友APP的其他功能。

c.你使用“跨友APP记定位”及相关服务或发布信息时，如果你希望在作品中添加地理位置信息，我们会请求你授权精确地理位置权限，以帮助你在发布信息或互动时显示位置。

d.用户因使用我们的产品或者服务而被我们收集的信息，例如其他用户发布的信息中可能含有你的部分信息（如：在评论、留言、发布图文、音视频中涉及到与你相关的信息）。

1.2.2 互动交流

a.当你想认识或分享帐号，或进行浏览、评论、收藏、搜索、表态（点赞）或分享时，我们会收集你前述信息，并展示相应内容发布者的帐号发布的内容。

b.你可以在跨友APP中添加或删除朋友，为帮你实现这一功能，我们会创建朋友列表信息。朋友列表是建立与管理朋友关系所必需的必要信息。

c.当你使用文字聊天功能时，我们会创建私聊列表及相关信息。

d.当你使用跨友APP时，我们会向你的朋友在跨友APP【跨友APP友】、【关注】、【被关注】、【邀请朋友来聊】等位置展示你的活跃状态，同时你也可以看到你的其他朋友的活跃情况。

1.2.3 消息通知

你知悉并同意，对于你在使用产品及/或服务的过程中提供的你的联系方式（例如：联系电话），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途；但请你放心，如你不愿接受这些信息，你可以通过手机短信中提供的退订方式进行退订。

1.3 视频及图片缓存

当你使用安卓设备登录我们的产品时，我们会获取有关你设备的存储权限。用于视频缓存、图片缓存、表单信息缓存、账号信息缓存等核心功能。

1.4 搜索

你使用跨友APP的搜索服务时，我们会收集你的搜索关键字信息、日志记录，并向你展示搜索结果内容。

1.5 一键分享服务

为了向你提供一键分享服务，在获得你的授权后，我们会采集你需要分享的社交账户公开信息，以便完成一键分享服务。

1.6 支付功能

当你在跨友APP上购买服务（包括：开通跨友APP合伙人服务）时，需要使用到支付功能。在支付过程中，我们可能会收集你的第三方支付渠道的user ID（例如支付宝user ID、微信openID、Apple Pay账号或其他形式的银行卡信息）（个人敏感信息）。上述信息为我们向你提供你购买服务所必须的信息，我们无法仅根据该信息获得你的个人财产信息，也不能识别特定自然人身份信息。

1.7 运营与安全运行

1.7.1 运营与安全保障

我们致力于为你提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护相关产品或服务的正常稳定运行，保护你或其他用户或公众的安全及合法利益，我们会收集如下必要信息:

a.为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的硬件型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，iOS如IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、IP 地址、蓝牙（Bluetooth）、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。

b.为了预防恶意程序、保障运营质量及效率，我们会获取已安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。如，我们的产品集成友盟+SDK，友盟+SDK需要获取MAC地址、设备序列号，并通过地理位置校准准确性，提供基础反作弊能力。

c.我们可能使用你的帐号信息、设备信息、服务日志信息，以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息，用于判断帐号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

1.8 统计分析

为了分析应用新增、激活、留存、性能等统计性指标，我们可能会调用获取设备信息对相关统计信息进行归因分析。

通过采集位置信息（友盟会每30s收集一次位置信息，如不同意该按频率收集位置的方式，请勿同意本隐私政策）提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因。

1.9 收集、使用个人信息目的变更

请你了解，随着我们业务的发展，可能会对跨友APP的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用你的个人信息，会再次进行告知，并征得你的同意。

1.10 依法豁免征得同意收集和使用的个人信息

请你理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用你的个人信息无需征得你的授权同意：

a.与国家安全、国防安全直接相关的；

b.与公共安全、公共卫生、重大公共利益直接相关的；

c.与犯罪侦查、起诉、审判和判决执行等直接相关的；

d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e.所收集的你的个人信息是你自行向社会公众公开的；

f.从合法公开披露的信息中收集的你的个人信息的，如合法的新闻报道、政府信息公开等渠道；

g.根据你的要求签订或履行合同所必需的；

h.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；

i.为合法的新闻报道所必需的；

j.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

k.法律法规规定的其他情形。

特别提示你注意，如信息无法单独或结合其他信息识别到你的个人身份，其不属于法律意义上你的个人信息；当你的信息可以单独或结合其他信息识别到你的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时，这些信息在结合使用期间，将作为你的个人信息按照本隐私政策处理与保护。

2.我们如何使用Cookie等同类技术

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当你使用跨友APP及相关服务时，我们可能会使用相关技术向你的设备发送一个或多个Cookie 或匿名标识符，以收集、标识你访问、使用本产品时的信息。我们承诺，不会将Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie 和同类技术主要为了实现以下功能或服务：

2.1 保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

2.2 帮助你获得更轻松的访问体验

使用此类技术可以帮助你省去重复你填写个人信息等内容的步骤和流程（示例：表单填写）。

2.3 Cookie的清除

大多数浏览器均为用户提供了清除浏览器缓存数据的功能，你可以在浏览器设置功能中进行相应的数据清除操作。如你进行清除，你可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。

3.我们如何共享、转让、公开披露个人信息

3.1共享

3.1.1 共享原则

a.授权同意原则：未经你的同意，我们不会共享你的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得你的同意。

b.合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

c.安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

第三方SDK列表：

1.高德地图

使用SDK名称：高德开放平台地图SDK

第三方名称：高德软件有限公司

使用目的：为了实现地图展示、定位、搜索等服务

收集个人信息：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息获取、外部储存目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。

隐私权政策链接：https://lbs.amap.com/pages/privacy/

2.移动授权登录

使用目的：提供一键登录

收集个人信息：设备平台、设备厂商、设备品牌、设备识别码、设备信息（设备硬件序列号/设备MAC地址/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息），应用列表信息、网络信息以及位置相关信息

详细内容请访问http://dev.10086.cn/account/login/serviceagreement

3.天翼账号登录SDK

使用目的：提供一键登录

详细内容请访问https://id.dlife.cn/api?initialSrc=/html /api_detail_109.html

4.支付宝

使用目的：用户支付

数据类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表。

详细内容请访问支付宝隐私政策

5.云信即时通讯

第三方公司名称：杭州网易质云科技有限公司

共享类型：

内嵌SDK 共享信息：AAID、OAID、VAID，唯一设备识别码（APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址）；设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间）；设备信息（设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表）；日志信息（设备运行状态（CPU、内存运行状态）、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息）。

使用目的：提供消息投递、多端消息同步、消息漫游功能，同时为了预防安全风险，准确识别违反法律法规的情况

接口共享第三方隐私链接：https://yunxin.163.com/clauses?serviceType=3

6.腾讯bugly SDK

服务类型：发现应用崩溃及异常

我们的应用程序使用腾讯 Bugly SDK 作为错误检测和分析工具，以提高应用程序的稳定性和性能。在此过程中，腾讯 Bugly SDK 可能会获取设备的 Android ID，并将其用于以下目的：

目的：收集设备信息，识别唯一设备，并进行错误日志追踪、崩溃分析等功能。

获取方式：腾讯 Bugly SDK 将通过系统接口（如获取设备标识符）或其他技术手段获取Android ID等信息。

范围：Android ID 是设备的唯一标识符，用于区分不同设备。我们仅使用 Android ID 来识别设备，并不会将该信息与任何个人身份信息关联。

收集个人信息类型：设备信息，日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及idfv）、联网信息、系统名称、系统版本以及国家码

请注意，我们承诺严格遵守相关法规，保护您的隐私和个人数据安全。如果您对我们的数据收集和使用有任何疑问或顾虑，请随时联系我们。

详细内容请访问：腾讯隐私保护平台 (qq.com)

7.微信 SDK

服务类型：微信登录、微信分享、微信支付

收集个人信息类型：设备标识信息（设备MAC地址/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息）

详细内容请访问：https://www.tencent.com/zh-cn/privacy-policy.html

8.QQ SDK

使用目的：提供用户分享内容至QQ客户端。