Xhsp 隐私政策

请先读这段

Xhsp 是面向年满 18 周岁成年人的社交应用，同时提供安卓版与苹果版。在您点击同意本政策之前：我们不会初始化即时通讯，不会初始化百度人脸核验，不会向服务器上报设备标识来提供业务功能。安卓版在同意前不读取 Android ID。苹果版本机设备标识只保存在您的手机里，同意前不拿它去请求业务接口。

拒绝非必要信息或关闭某项权限，只会影响对应功能，不影响注册以及与该权限无关的其他功能。我们不会因为您不同意就用默认勾选代替您的同意。

我们按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及关于 App 收集使用个人信息的监管要求，遵循合法、正当、必要和诚信原则，只在实现产品功能所必需的范围内处理个人信息。

本政策说明我们收集哪些信息、为什么收集、用在什么场景、保存多久、和谁共享，以及您如何查阅、更正、删除、撤回同意和注销账号。

您点击同意并开始使用，即表示您已理解本政策。涉及人脸、身份证号、银行卡号、性取向、位置等敏感个人信息的，我们还会在对应功能里单独向您说明，并在您主动填写、授权或确认后才处理。

下表按功能说明。标为「必要」的信息缺少后，对应功能无法提供；标为「自愿」的，您可以不填。

信息：手机号码、短信验证码、您设置的登录密码（加密存储）、登录凭证（Token）。

目的：创建和登录账号、找回或修改密码、更换手机号、识别账号是否异常。

方式：您自己输入。我们不读取您手机里的短信内容，不自动提取本机号码，不提供微信或 QQ 登录。

短信验证码由阿里云短信服务按我们的指令发送，短信签名为「南京追随网络科技」，只用于验证身份，不用于营销推广。

完善资料、发布动态或无名内容、评论、点赞、关注、私信、举报时，我们会保存您主动提交的内容，例如：

其中性取向属于敏感个人信息。只有您在资料里主动选择并保存时我们才会处理，用于向其他用户展示您选择公开的资料。不填写不影响注册、浏览和私信等基本功能。

您公开发布的资料和内容，按您选择的可见范围对其他用户展示。请不要在动态、昵称或私信里主动写下身份证号、银行卡号或其他不愿被他人看到的信息。

目的：确认是您本人，满足网络实名和平台安全要求，降低盗号、诈骗风险。不用于广告、不用于与核验无关的画像。

必要性：没有姓名、身份证号和人脸，就无法完成实名。您可以不使用需要实名的功能；拒绝后，不依赖实名的功能仍可使用。

人脸核验由百度智能云人脸实名认证完成。核验组件只在您已同意本政策、并进入实名流程后初始化。安卓版的百度联天组件默认关闭，同意本政策后才启用。

仅在您使用「附近的人」、同城或在资料中展示城市，并且您在系统弹窗里允许之后，我们才获取大致位置（安卓为粗略定位；苹果为使用期间、约百米级精度）。

我们不在打开 App、登录页或首页时强制索取定位，不申请「始终允许」的后台定位，也不把位置用于广告追踪。您拒绝后，附近、同城和资料里的城市可能无法更新，其他功能不受影响。已授权后，我们只会在您使用 App 且功能需要时更新位置，不会在后台持续追踪。

您同意本政策之后，我们会使用一个设备标识维持账号安全、限制恶意注册和短信轰炸：

为了把页面和消息传回来，服务器还会看到 IP 地址、网络是否可用、系统版本、设备型号、App 版本。这些用于安全、兼容和故障排查。

我们的业务代码不主动采集：IMEI、IMSI、通讯录、短信内容、通话记录，也不扫描您安装的全部应用，不出售个人信息，不把设备信息用于跨应用广告。安卓只会单独查询微信、支付宝是否已安装，以便发起支付或打开客服。

即时通讯、人脸核验和安卓支付使用的第三方 SDK，会在您同意本政策并实际使用对应功能后，按其自己的隐私政策采集实现该功能所必需的设备标识和网络环境信息（例如 Android ID、OAID、IDFV，以及支付或核验场景下可能出现的设备型号、网络信息）。这些信息不由我们拿去做广告。具体种类以下一节表格和各 SDK 官方隐私政策为准。

私信由网易云信提供。您同意本政策并登录后，我们才会初始化即时通讯。进入消息相关场景时，我们可能申请通知权限，只用于消息提醒。您可以拒绝，拒绝后仍可在 App 内查看消息。

当前版本没有单独集成小米、华为、OPPO、vivo、荣耀的推送 SDK。

会员的聊天截屏保护只会得知「对方发生了截屏」并给会话中的您一个提示，不读取、不上传截屏图片。苹果端部分页面对系统截屏、录屏做遮挡，同样不收集屏幕画面。

您充值、开会员、送礼物或提现时，我们处理订单号、商品或套餐、金额、支付渠道和支付结果，以便发货、入账和对账。

提现绑定银行卡时，在您主动填写并确认后，我们处理开户银行、银行卡号、银行预留手机号，以及与实名一致的校验信息，仅用于把款项打到您本人账户。银行卡号属于敏感个人信息。不绑定则不能提现，不影响其他功能。我们不保存银行卡密码。

只有您拍摄头像、人脸核验、选择图片或视频、发送语音时，我们才在系统授权后使用相机、麦克风或相册，并把您确认上传的文件传到对象存储。拒绝授权只会导致拍不了、选不了或发不了语音。

当您点击「复制」昵称、公众号等按钮时，我们把对应文字写入剪贴板，方便您粘贴。我们不会在后台把剪贴板内容用于广告或活动跳转。苹果端在您主动打开微信客服时，微信 Open SDK 会按《微信Open SDK个人信息处理规则》使用剪贴板完成本 App 与微信之间的跳转。

您从客服入口联系我们时，苹果版和安卓版都可能通过微信打开企业微信客服会话。我们不因此读取您的微信好友或聊天记录。若您未安装微信，将打开客服网页。

为排查故障、防范作弊和履行网络安全义务，服务器会记录接口访问时间、IP、错误信息和必要的操作记录。这些日志不用于广告画像。

权限都在用到对应功能时才申请，不会在第一次打开时一次性要齐。

上述信息只用于：注册登录、展示资料和内容、附近与同城、即时通讯、实名核验、会员与支付、提现、内容安全与举报处理、反作弊、客户服务，以及法律要求的情形。

我们不会把个人信息用于本政策没有写明的目的。如果以后要用于新的目的，会再次征得您的同意。

我们不会基于跨应用跟踪向您推送广告，也不会把您的个人信息出售给第三方。

下列清单按应用商店和监管对第三方 SDK 的披露要求列出：SDK 名称、运营方、使用目的、使用端、收集的个人信息种类，以及该 SDK 自己的隐私政策。链接均为各官方公布的页面。SDK 初始化发生在您同意本政策之后；人脸采集、支付只在您进入对应功能时发生。

SDK 名称	运营方	使用目的	使用端	收集的个人信息	隐私政策
网易云信 IM SDK	杭州网易质云科技有限公司	私信等即时通讯、消息投递与安全风控。不使用其音视频通话和直播能力	安卓、苹果	账号标识、消息内容；按其隐私政策还可能包括 Android ID、OAID、IDFV、MAC 地址、设备型号、系统版本、网络与 IP。以该政策所列即时通讯功能为限	《网易云信隐私政策》
百度人脸安全采集 SDK（安卓含联天组件）	北京百度网讯科技有限公司	实名认证时的人脸采集与活体核验	安卓、苹果	人脸图片或视频、姓名、身份证号；核验环境所必需的设备型号、操作系统、日志。苹果端还可能包括 IDFV，以及在系统允许时的 IDFA，仅用于核验安全，不用于广告	《人脸安全采集SDK隐私政策》
微信 Open SDK	深圳市腾讯计算机系统有限公司	安卓：微信支付，以及打开微信客服。苹果：仅打开微信客服，不通过微信收款，不使用微信登录或分享	安卓、苹果	完成支付或拉起客服所必需的信息。安卓会确认是否安装了微信。苹果端拉起微信时，该 SDK 会按其规则短暂使用剪贴板，在本 App 与微信之间传递必要参数，我们不读取剪贴板内容做广告。不读取微信好友和微信聊天记录。安卓微信支付由财付通提供，付款规则以其隐私政策为准，见本列链接中的说明	《微信Open SDK个人信息处理规则》
App 支付宝客户端 SDK	支付宝支付科技有限公司	支付宝支付。不使用支付宝登录	仅安卓	按其隐私说明：可变更设备标识、基本设备信息、软件安装列表、网络信息，用于支付安全。我们不保存支付密码	《App 支付宝客户端 SDK 隐私说明》
Apple 应用内购买	Apple Inc.	会员等数字商品付款	仅苹果	付款由苹果处理。我们只接收订单号和交易结果，用于开通权益，不接触 Apple ID 密码	《Apple 隐私政策》（中文）
阿里云短信	阿里云计算有限公司	发送登录、找回密码、更换手机号的验证码。短信签名为「南京追随网络科技」，不用于营销	服务端调用，双端登录都会用到	手机号码、验证码及发送状态	《阿里云法律声明及隐私权政策》
阿里云对象存储 OSS	阿里云计算有限公司	保存您上传的图片、视频，用于展示。存储在中国境内（华东 1，杭州）	安卓、苹果	您主动上传的文件，以及上传所必需的临时凭证和网络信息。云账号密钥不下发到 App	《阿里云法律声明及隐私权政策》

礼物动效使用本地动画组件播放，不因此单独收集个人信息，也不做广告画像。

我们未集成：友盟统计或分享、高德或腾讯地图 SDK、Bugly、广告 SDK、独立的手机厂商推送 SDK。以后如果新增会收集个人信息的 SDK，我们会先更新本政策；属于处理目的或信息种类变化的，会再次征得您的同意。

以下情形处理个人信息可以不另行征得同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督，在合理范围内处理；依照法律规定在合理范围内处理您自行公开或其他已经合法公开的信息；法律、行政法规规定的其他情形。

除第五节为完成功能所必需的委托处理外，我们不会与第三方共享您的个人信息。以下情形除外：

我们不会公开披露您的敏感个人信息。如法律要求必须披露，会遵守法律规定并在安全允许时告知您。

如果发生合并、分立或破产清算需要转让个人信息，我们会告知您接收方的名称和联系方式，并要求接收方继续受本政策约束。接收方变更处理目的或方式的，会重新征得您的同意。

您的个人信息存储在中华人民共和国境内。我们不会把个人信息转移到境外。苹果应用内购买由 Apple 按其规则处理付款信息，该过程适用苹果的隐私政策。

您注销账号后，我们将删除或匿名化个人信息。法律要求必须继续保存的交易记录和日志，我们只在该期限内存放，并不再用于日常业务。

我们采取访问控制、传输与存储加密、最小权限和安全审计等措施保护信息。互联网环境无法保证绝对安全。如发生泄露、毁损或丢失，我们将按法律规定告知您和监管部门，并尽力补救。

您对自己的个人信息享有查阅、复制、更正、补充、删除、撤回同意、注销账号和解释说明的权利。

您也可以就查阅、复制、删除、更正或投诉写信到 admin@zsui.cc，并提供能核实身份的账号信息（例如注册手机号）。我们将在核实身份后的 15 个工作日内答复。为确认是您本人，我们可能会先做必要的身份核验。

如果您认为我们的处理侵害了您的权益，可以先联系我们，也可以向网信、工信等监管部门投诉或向有管辖权的法院起诉。

Xhsp 只向年满 18 周岁的成年人提供服务。我们不面向儿童，也不明知地收集未满 18 周岁未成年人的个人信息。如果您发现有人冒用未成年人身份注册，请邮件联系 admin@zsui.cc。一经核实，我们将停止服务并删除相关个人信息，法律要求留存的除外。

我们可能因功能、法律或安全原因更新本政策，并公布新的生效日期。如果变更会导致处理目的、处理方式或个人信息种类发生变化，我们会在 App 内以显著方式重新征得您的同意。您拒绝的，可能无法继续使用受影响的功能，已有账号的注销权利不受影响。

本政策适用于我们通过 Xhsp 安卓版和苹果版向您提供的服务。第三方网站、微信支付、支付宝、苹果支付和百度核验页面，适用该第三方自己的隐私政策。