洋葱APP（以下简称 “我们”）高度重视用户的个人信息与隐私权益，严格遵循《中华人民共和国个人信息保护法》《网络安全法》《APP 收集个人信息基本要求（GB/T41391-2022）》《个人信息处理中告知和同意的实施指南（GB/T42574-2023）》等法律法规及国家标准，制定本《隐私政策》。
本政策旨在清晰告知您，在使用我们旗下移动应用程序（以下简称 “本 APP”）服务时，我们如何收集、使用、存储、共享、转让、保护您的个人信息，以及您享有的各项合法权利。
在使用本 APP 服务前，请您仔细阅读本隐私政策全部内容。您下载、安装、注册、登录及持续使用本 APP，即表示您已充分知情、自愿同意本政策全部条款。若您不同意本政策任意内容，请立即停止使用本 APP 所有服务。
主体名称：沈阳金球科技有限公司
统一社会信用代码：91211500MADW47RG3G
联系地址：广东省广州市白云区广从五路491号钟港大厦5楼553室
隐私投诉联系方式：13078835071
本公司为独立个人信息处理者，依法对本 APP 的个人信息处理行为承担全部法律责任。
本隐私政策仅适用于本 APP 全部服务场景，不适用于第三方平台、第三方 SDK、第三方链接及第三方服务。本政策无例外、无隐性条款，所有个人信息处理行为均严格遵循本政策约定。
1.个人信息：指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，包括姓名、手机号、设备信息、位置信息、浏览记录等。
2.敏感个人信息：指一旦泄露、非法提供或滥用，极易危害人身、财产安全或侵害个人合法权益的信息，包括手机号、精准位置、设备唯一标识、交易信息等，本 APP 仅在获得您单独明示同意后收集使用。
3.匿名化处理：指对个人信息进行脱敏、去标识化处理，处理后无法识别特定自然人、不可复原的信息处理方式。
我们仅收集实现服务功能所必需的个人信息，遵循 “最小必要、知情同意、合法正当” 原则，绝不超范围、强制收集无关信息。
为实现账号注册、登录、身份核验、账号安全保障功能，我们收集：
手机号码：用于账号注册、验证码登录、找回密码、账号安全校验、异常登录提醒。
账号基础信息：您自愿填写的昵称、头像（非必填）。
使用规则：该类信息仅用于账号体系管理，不用于无关营销推送，未经您许可绝不对外泄露。
为保障 APP 正常运行、排查故障，我们自动收集：
设备基础信息：设备型号、操作系统版本、网络类型、Android ID（Android系统分配的设备标识符，非MAC地址等不可变更硬件标识）、传感器列表（加速度传感器、陀螺仪传感器、光线传感器等）。本APP不收集设备MAC地址、IMEI、IMSI等不可变更的唯一设备识别码。
特别说明——关于Android ID的收集：本APP在运行过程中会读取您设备的Android ID（Android系统分配的设备标识符），用于账号安全校验、异常登录提醒及APP运行故障排查。此外，本APP集成的巨量引擎短剧SDK也会读取您的Android ID，用于短剧内容分发。我们将在首次启动时通过隐私政策弹窗明确告知并征得您的同意。若您拒绝授权，不影响核心功能使用，但可能影响部分安全校验及短剧相关功能的正常运行。
特别说明——关于传感器列表的收集：本APP在运行过程中会读取您设备的传感器列表信息（如加速度传感器、陀螺仪传感器、光线传感器等），用于交互功能实现及APP运行故障排查。我们将在首次启动时通过隐私政策弹窗明确告知并征得您的同意。若您拒绝授权，不影响核心功能使用，但可能影响部分交互与体验优化功能的正常运行。
特别说明——关于OAID的收集：本APP集成了由移动安全联盟提供的SDK（以下简称“移动安全联盟SDK”）、由火山引擎提供的增长营销套件SDK（以下简称“火山引擎增长营销套件SDK”）以及由北京巨量引擎网络技术有限公司提供的穿山甲广告SDK，上述SDK会读取您设备的OAID（匿名设备标识符）。OAID用于设备唯一性识别、广告投放效果监测。我们在收集OAID前，将通过隐私政策弹窗明确告知并征得您的明示同意。若您拒绝授权，不影响APP核心功能使用，但可能影响部分营销分析及广告相关功能的正常运行。
操作日志信息：APP 启动时间、页面浏览记录、功能点击记录、崩溃日志。
使用规则：仅用于服务运维、功能优化，日志数据定期自动清理，不用于精准画像、无关推送。
以下权限为非必要权限，您可随时拒绝，拒绝后不影响核心功能使用：
1. 相册 / 图片权限：仅用于您主动上传头像、上传反馈图片场景。
2. 通知权限：仅用于服务消息、系统通知推送，您可在手机系统设置随时关闭。
3. 定位权限：仅用于您主动触发的本地化服务场景，可单次授权、临时授权，授权信息不长期留存。
重要承诺：您拒绝非必要权限，不会被限制核心功能使用、不会被封号、不会强制弹窗骚扰。
您在使用意见反馈、客服咨询、问题报修功能时，主动提交的文字、图片、联系方式，仅用于对接处理您的问题，处理完毕后归档留存，不做其他用途。
我们绝不收集以下信息：MAC地址、IMEI、IMSI等不可变更的唯一设备识别码，通讯录、短信、通话记录、麦克风录音、日历、联系人、生物识别信息（指纹、人脸）等非必要隐私信息，无隐性收集行为。
本 APP 提供个性化推荐功能，基于您的个人信息和使用行为，为您推荐您可能感兴趣的内容。以下为个性化推荐的详细说明：
（1）业务场景与目的
首页内容推荐：根据您的浏览记录、点击偏好、设备信息，为您个性化推荐相关内容信息流，提升您的使用体验和信息获取效率。
消息推送推荐：根据您的使用习惯和偏好，向您推送可能感兴趣的服务通知、活动信息、功能更新等消息。
（2）用于个性化推荐的信息类型
设备信息（设备型号、操作系统版本、网络类型）、操作日志信息（页面浏览记录、功能点击记录、使用时长）、账号基础信息（昵称、头像）。
（3）个性化推荐的关闭与操作路径
我们尊重您对个性化推荐的控制权，您可随时通过以下操作路径开启或关闭个性化推荐功能：
关闭/开启路径：打开APP → 点击底部【我的】→ 点击右上角【设置】图标 → 进入【隐私设置】→ 找到【个性化推荐】开关 → 点击即可关闭或开启。
重要说明：
1. 关闭个性化推荐后，您将不再收到基于个人偏好的定向推荐内容，APP 将改为展示随机内容或通用内容，不影响APP其他功能的正常使用。
2. 关闭个性化推荐不会减少您接收到的广告或推送消息数量，仅不再基于您的个人偏好进行精准推荐。
3. 您关闭个性化推荐后，我们不再收集您的行为信息用于个性化推荐目的，但已收集的历史数据将按本政策约定的存储期限保留。
1. 存储地点：您的个人信息仅存储于中国境内合规服务器，不进行任何境外传输、跨境存储。
2. 存储期限：
账号相关信息：账号存续期间持续留存。
操作日志、崩溃日志：最长留存 90 天，到期自动匿名化删除。
反馈、客服记录：问题办结后留存 180 天，用于售后追溯，到期自动清理。
3. 您注销账号后，我们将在 15 个工作日内清空您的账号数据（法律法规要求留存的除外）。
我们建立完整的数据安全管理制度、技术防护体系，防范个人信息泄露、篡改、丢失、滥用：
1. 采用加密传输、加密存储技术，对敏感信息全程加密保护；
2. 设立数据访问权限管控，仅授权工作人员可接触用户信息；
3. 定期开展安全漏洞检测、风险排查、安全运维；
4. 建立数据安全事件应急预案，一旦发生信息安全事件，将及时公示并上报监管部门，同时主动告知用户。
我们不会随意共享您的个人信息，仅在以下合法场景有限共享：
1. 第三方 SDK 服务商共享：为实现特定功能（如统计分析、消息推送等），本APP会嵌入由第三方服务商提供的软件工具包（SDK）。为保障您的知情权，我们将在下文及附录中明确列出当前集成SDK的名称、所属公司、收集的个人信息类型、使用目的及其隐私政策链接。我们会对SDK进行严格的安全评估，并通过合同等方式要求其依法依规处理您的个人信息，保护您的数据安全。
2. 合规必要共享：基于法律法规、司法机关、监管部门合法指令，依法配合提供相关信息。
我们郑重承诺：本APP中集成的所有第三方SDK实际收集的个人信息类型、申请的权限，均与本隐私政策附录中“第三方SDK目录”所声明的内容完全一致，不会超出本隐私政策所述的收集使用范围。具体保障措施如下：
1. SDK接入前进行严格的隐私合规评估，核实其收集的个人信息类型、使用目的与其官方隐私政策声明一致；
2. SDK初始化前，确保已在隐私政策中完整披露其收集信息类型、目的及隐私政策链接；
3. 定期核查SDK实际行为与声明的一致性，如发现不一致将立即整改并更新隐私政策；
4. 若第三方SDK更新其收集规则或信息类型，我们将同步更新本隐私政策，并重新提交APK送检，确保检测结果与最新政策一致。
未经您书面明示同意，我们绝不转让您的任何个人信息。若后续发生公司合并、分立、资产收购、业务转让，涉及用户信息转移的，我们将提前公示，并要求受让方严格遵守本隐私政策，保障用户隐私权益。
我们绝不主动公开披露您的个人信息，法律法规另有规定的除外。
本 APP 可能包含第三方链接、第三方服务入口，该类第三方平台独立运营，拥有独立的隐私政策。本政策仅约束我方服务，第三方服务的信息收集、使用行为由第三方自行负责，您在使用第三方服务前，请仔细阅读其隐私政策，我方不对第三方隐私违规行为承担责任。
依据《个人信息保护法》，您对个人信息享有以下全部合法权利：
1. 知情权、查阅权：您可随时查阅自己的账号信息、个人数据、授权记录。
2. 更正权：若个人信息有误，可在 APP 内自主修改或联系客服更正。
3. 删除权：您可随时申请删除个人非必要数据、操作日志。
4. 撤回同意权：您可随时在手机系统或 APP 设置中撤回权限授权，撤回后不影响核心服务使用。
5. 个性化推荐控制权：您可随时通过 APP 内【我的 → 设置 → 隐私设置 → 个性化推荐】开关，自主决定开启或关闭个性化推荐功能。关闭后将不再基于个人偏好进行内容推荐。
6. 账号注销权：您可随时申请注销账号，注销后将按约定清理数据。
7. 投诉举报权：若您认为我们的隐私处理行为侵犯您的权益，可通过本政策预留联系方式投诉。
1. 您可通过 APP 内【我的 - 设置 - 账号注销】自主发起注销申请；
2. 注销前请自行备份个人数据，注销成功后，账号及非法定留存数据将被清空，无法恢复；
3. 无恶意违规、无未办结业务、无纠纷的账号，审核通过后即可完成注销；
4. 注销后我们不再收集、使用您的个人信息。
我们高度重视未成年人隐私保护，本 APP面向普通成年用户，不主动向未满 18 周岁未成年人提供服务，不主动收集未成年人个人信息。
若您是未成年人，请在监护人陪同、同意下使用本 APP，请勿独立注册、使用。若监护人发现我们违规收集未成年人信息，可随时联系我们，我们将立即删除对应数据。
1. 我们有权根据法律法规更新、业务调整、监管要求，适时修订本隐私政策；
2. 政策更新后，我们将通过 APP 弹窗、公告、页面公示等方式告知您，更新后的政策自公示之日起生效；
3. 政策重大变更（如信息收集范围变更、数据共享规则变更），我们将通过显著方式单独告知，您继续使用服务即视为同意更新后政策。
1. 因用户本人主动泄露个人信息、自行授权第三方获取信息导致的隐私风险，由用户自行承担；
2. 因网络攻击、黑客入侵、不可抗力等非我方可控因素导致的信息泄露，我方已尽安全防护义务的，依法免责；
3. 第三方服务、第三方 SDK 的违规行为，由第三方独立承担责任。
如您对本隐私政策有疑问、建议、投诉，或需要行使个人信息相关权利，可通过以下方式联系我们：
公司名称：沈阳金球科技有限公司
联系电话：13078835071
联系邮箱：13078835071@163.com
联系地址：广东省广州市白云区广从五路491号钟港大厦5楼553室
我们将在 3-7 个工作日内回复并处理您的诉求。
为保障服务的稳定运行及加强安全保障，我们接入了由第三方合作伙伴提供的软件开发工具包（SDK）。我们已对这些SDK进行了严格的安全与合规评估，并要求其严格遵守相关法律法规及数据安全要求。以下详细列出了各SDK的具体信息：
| SDK名称 / 服务商 | 收集的个人信息类型 | 使用目的 | 隐私政策链接 | 是否为必要收集 |
|---|---|---|---|---|
| 友盟+SDK （友盟同欣（北京）科技有限公司） |
设备信息（如设备品牌、型号、操作系统版本、屏幕分辨率、网络类型）、粗略位置信息（基于IP） | 统计分析、应用稳定性监控 | https://www.umeng.com/page/policy | 是 |
| 极光推送SDK （深圳市和讯华谷信息技术有限公司） |
设备信息（如设备型号、系统版本、网络信息）、推送Token | 向用户手机推送系统通知和服务消息 | https://www.jiguang.cn/license/privacy | 否（用户可关闭通知权限） |
| 腾讯BuglySDK （深圳市腾讯计算机系统有限公司） |
设备型号、操作系统版本、异常堆栈信息、应用包名、运行中的进程信息、网络状态 | 监控应用运行异常，收集崩溃日志以排查和修复问题 | https://bugly.qq.com/v2/contract | 是 |
| 阿里云号码认证SDK （阿里云计算有限公司） |
手机号码、设备信息（网络类型、网络制式、运营商信息）、手机号码掩码 | 用于用户手机号码一键登录时的运营商认证服务 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112011758_52249.html | 是（使用该功能时） |
| 移动安全联盟SDK （中国信息通信研究院） |
设备标识符（OAID，即匿名设备标识符） | 设备唯一性识别、保障APP安全运行 | https://www.msa-alliance.cn/ | 是 |
| 火山引擎增长营销套件SDK （北京火山引擎科技有限公司） |
设备标识符（OAID，即匿名设备标识符）、设备信息（设备型号、操作系统版本） | 广告投放效果监测 | https://www.volcengine.com/docs/6431/66733 | 否（用户可拒绝授权） |
| 巨量引擎短剧SDK （北京巨量引擎网络技术有限公司） |
设备标识符（Android ID）、设备信息（设备型号、操作系统版本）、操作日志 | 短剧内容分发 | https://www.oceanengine.com/legal/privacy | 否（用户可拒绝授权） |
| 穿山甲广告SDK （北京巨量引擎网络技术有限公司） |
设备标识符（OAID，即匿名设备标识符）、设备信息（设备型号、操作系统版本）、广告数据 | 广告投放展示、广告效果监测、广告归因分析 | https://www.pangle.cn/privacy | 否（用户可拒绝授权） |
重要提示：请注意，SDK收集和处理信息的行为受其自身隐私政策的约束。上述列表可能随业务发展调整，最新列表请以本附录的在线版本为准。
合规一致性声明：本APP集成的所有第三方SDK，其实际收集的个人信息类型、申请的权限，均严格与本附录所述内容保持一致，不超出本隐私政策声明的收集使用范围。若第三方SDK收集使用规则发生变更，我们将同步更新本隐私政策并重新提交APK送检。