隐私政策

目录

1. 引言与适用范围
2. 我们收集的个人信息（含实名、商城、钱包/红包、AI、未成年人模式）
3. 收集场景与最低必要原则
4. 系统权限申请清单（Android / iOS / HarmonyOS）
5. 应用行为声明（自启动、关联启动、外部唤起）
6. 我们如何使用您的个人信息
7. 第三方 SDK 与信息共享（含业务合作方）
8. 个性化展示与定向推送
9. 数据存储、跨境传输与安全措施
10. 您的权利（含注销、撤回同意、投诉）
11. Cookie、本地存储与内嵌网页
12. 我们的承诺（反对欺诈与默认勾选）
13. 应用分发与开发者信息
14. 个人敏感信息范围说明
15. 未成年人保护
16. 本政策的更新
17. 联系我们与法律适用

1. 引言与适用范围

欢迎使用超然信应用软件及相关服务（以下简称「本应用」或「我们」）。个人信息处理者 / 运营方为海南货滴科技有限公司（联系方式见本文第 17 节）。

本《隐私政策》适用于您通过 Android、iOS、HarmonyOS 以及 Windows、macOS 等桌面客户端（以实际上线版本为准）使用本应用时，我们对您个人信息的处理活动。

本政策与《服务条款》、《未成年人模式使用条款》以及（在您使用 AI 机器人相关功能时）《AI 安全使用须知》等共同构成完整约定。涉及个人信息处理的事项，以本《隐私政策》为准；其他事项以《服务条款》及相关专项条款为准。本政策未尽事项，适用国家法律法规及《服务条款》相关约定。

本政策依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国消费者权益保护法》、GB/T 35273-2020《信息安全技术 个人信息安全规范》、《App 违法违规收集使用个人信息行为认定方法》（国信办秘字〔2019〕191 号）等编制。

2. 我们收集的个人信息

我们仅收集实现业务功能所必要的个人信息，并按合法、正当、必要和诚信原则处理。

2.1 您主动提供的信息

• 账户与身份：手机号码、短信验证码、用户名、昵称、头像；如您使用阿里云号码认证一键登录，由运营商网关返回本机号码校验结果；如您使用微信登录，在您授权后由微信 Open SDK 向本应用提供您主动选择的微信头像、昵称。
• 个人资料：您自愿填写的性别、生日、个性签名等。
• 内容与通讯（UGC / IM）：您发送或发布的文本、图片、音视频、文件；即时通讯中的消息内容（仅用于向您投递与存储，按服务端策略保留）。您公开发布的内容可能被其他用户浏览、互动或经推荐算法展示；私信等内容按产品设置仅对相关会话方可见（依法配合监管或内容安全审核的除外）。
• 客服与反馈：您联系客服时提供的电话、邮箱、问题描述、截图等。

2.2 设备与日志信息（自动采集）

• 设备信息：设备型号、操作系统及版本、屏幕分辨率、应用版本、设备标识符（在征得同意后可能包括 IMEI、Android ID、OAID、广告标识符、硬件序列号等，具体以系统与 SDK 实际可获取项为准）、网络类型（Wi‑Fi / 蜂窝）。
• 网络与运行日志：IP 地址、访问时间、接口调用结果、崩溃日志、性能数据；用于保障服务稳定与安全审计。
• 传感器与电量（如适用）：通过 device_info_plus、battery_plus、connectivity_plus、sensors_plus 等仅在功能需要时读取，用于适配界面、弱网提示、省电策略等。

2.3 媒体、文件与相册

• 在您使用拍照、扫码、选择图片/视频、保存到相册等功能时，经授权后处理相应媒体文件；不主动扫描您设备中的全部相册，仅在您点选范围内读取。

2.4 音视频通话（WebRTC）

• 在您发起或接听音视频通话时，经摄像头、麦克风授权后采集音视频流，用于实时传输与展示；除法律法规要求或服务端安全审计外，不用于与通话无关的广告画像。

2.5 位置信息

• 当前版本 Android / iOS 清单中未声明独立「精准/粗略定位」系统权限。同城或定位相关功能若开通，我们将更新本政策与系统权限说明，并在使用前单独征得您的同意。当前版本的「发现/推荐」主要基于兴趣与使用行为，不以系统定位权限为前提。

2.6 实名认证信息

• 依据法律法规或业务需要（如支付、防沉迷、直播等，以实际开通为准），我们可能要求您完成实名核验。
• 在您主动提交并同意后，可能收集姓名、证件类型与证件号码；如采用人脸核身等生物识别方式，将另行取得您的单独同意，并说明目的与必要性。
• 实名核验可能委托具备合法资质的第三方服务方处理，我们仅在实现核验目的所必要的范围内共享信息，详见第 7 节业务合作方说明。

2.7 商城与交易信息

• 当您使用商城下单、支付或售后时，我们可能收集：订单信息（商品、数量、金额、订单号、状态）、收货人姓名、联系电话、收货地址、发票抬头（如您填写）、售后沟通记录等。
• 支付过程中，微信支付、支付宝等第三方将按其规则处理支付必要信息，详见第 7 节 SDK 表。
• 若商品由第三方商家销售，为实现履约与售后，我们可能向该商家及物流服务方提供履约所必要的订单与收货信息，详见第 7 节业务合作方说明。

2.8 钱包、红包与虚拟财产信息

• 当您使用钱包余额、红包、优惠券、积分等功能时，我们可能收集交易流水、收发红包记录、余额变动、风控核验结果等，用于完成交易、安全风控与账务核对。
• 上述信息可能涉及金融账户相关信息；我们不会将钱包余额视为银行存款，也不会用于与服务无关的目的。

2.9 AI 创作与机器人相关信息

• 创作类 AI：当您使用 AI 特效、模板、一键成片等功能时，我们可能处理您主动上传或选择的素材、生成结果及必要的操作日志，用于完成创作服务、内容安全审核与故障排查。
• 机器人 / 第三方框架：当您配置或使用超然信机器人并接入自行部署或选择的 AI 框架时，相关对话内容、配置与安全字段的处理边界详见《AI 安全使用须知》；您作为开发者/配置方对转发至第三方框架的数据承担相应责任。
• 依法需要对合成内容进行标识的，我们将在产品能力范围内予以提示或协助标识；您对最终发布内容负责。

2.10 未成年人模式相关信息

• 启用未成年人/青少年模式时，可能处理年龄段标识、模式开关状态、使用时长与功能限制相关日志，以及监护人为管理该模式而提供的联系方式或核验信息（以产品实际采集项为准）。
• 细则见第 15 节及《未成年人模式使用条款》。

3. 收集场景与最低必要原则

• 我们不在静默状态或后台以与服务无关的目的高频采集个人信息；采集频率限于实现功能所必需的最低水平。
• 各权限均在对应功能触发时申请，并同步告知用途；您拒绝某一权限的，我们不因此强制退出应用或阻断与该项权限无关的其他功能（法律法规另有规定的除外）。
• SDK 收集个人信息的目的、方式、范围见第 7 节表格；未经同意，SDK 不收集个人信息。

4. 系统权限申请清单（Android / iOS / HarmonyOS）

下列权限由系统在适当时机弹窗授权；本应用不会在无关场景批量、循环弹窗索要权限。

5. 应用行为声明（自启动、关联启动、外部唤起）

• 自启动：本应用不会在无合理场景下频繁自启动以收集个人信息。在您同意本政策并启用推送服务后，极光推送 SDK 可能为优化长连接与消息送达率在合理范围内自启动或唤醒，仅用于消息推送。
• 关联启动：本应用不会未经您同意主动关联启动其他第三方 App 以获取其个人信息。为提升消息送达率，在您同意本政策并启用推送服务后，极光推送 SDK 可能在合理场景下通过合并推送链路等方式保持连接活跃或触发关联启动，仅用于消息提醒。
• 外部唤起：本应用注册了自定义协议 xsign://、crchat://（Android / HarmonyOS 与产品配置一致），仅在您或第三方应用主动点击链接等场景下被系统唤起，用于跳转至应用内对应页面。

6. 我们如何使用您的个人信息

• 提供与维护服务：注册登录（含微信登录）、即时通讯、消息推送通知（含极光推送及其华为、荣耀、OPPO PUSH（OPUSH）、vivo、魅族、小米等厂商通道）、微信分享/收藏、微信支付与支付宝支付、音视频、内容发布、扫一扫、商城交易与售后、钱包与红包、实名核验、AI 创作辅助、未成年人模式等。
• 安全保障：风控、反欺诈、反洗钱相关核验（如适用）、日志审计、异常登录与异常交易检测。
• 体验优化：统计分析、崩溃修复、性能调优（尽量采用去标识化或聚合数据）。
• 个性化与推荐：见第 8 节；您可随时关闭。
• 内容与交易合规：依法开展内容安全审核、侵权投诉处理、交易争议协助等。
• 履行法定义务：配合监管、司法、执法机关依法提出的要求。

7. 第三方 SDK 与信息共享

我们不出售您的个人信息。为向您提供部分功能，我们会将必要信息提供给下列第三方 SDK 或服务提供方。我们要求其按照本政策及与其签订的协议处理信息，并监督其安全能力。

以下 SDK 均已在本政策中进行明示，并逐项告知收集目的、收集方式、收集范围。我们仅在您授权或同意后启用相关能力，未经您的同意不会通过 SDK 私自收集个人信息。

本应用通过极光推送 SDK集成下列 Android 厂商推送通道（如下表相应条目）。在您使用对应品牌设备并同意本政策后，于该终端投递消息时启用；具体以您的设备品牌及 SDK 实际集成情况为准。第三方厂商通道 SDK 可能因版本升级调整信息处理情况，具体以其官方公示为准。

其中在 OPPO / 一加 / realme（ColorOS 及以上）终端上，同时由 OPPO PUSH SDK / OPUSH SDK（com.heytap.msp，开发者：广东欢太科技有限公司）注册后通过其长连接通道向终端系统通知栏下发消息；自 2026 年起 OPPO 官方将「OPUSH SDK」统一更名为「OPPO PUSH SDK」，下表条目同步使用官方名称并附原始隐私政策链接。

7.1 业务合作方共享（非 SDK）

除上表第三方 SDK 外，为实现交易履约、实名核验等目的，我们可能在最小必要范围内与下列类型的合作方共享个人信息。我们要求其依法处理并采取相应安全措施；涉及敏感个人信息或依法需单独同意的，我们将在界面另行征得您的授权。

如因合并、分立、资产转让等原因导致处理者变更，我们将通过弹窗或公告告知，并依法重新取得必要同意。

8. 个性化展示与定向推送

• 若产品内向您展示「推荐」「猜你喜欢」「定推」等个性化内容，我们将在相应模块以显著标识区分个性化与非个性化结果。
• 您可通过「我的 → 设置 → 个性化推荐」（路径以实际上线版本为准）一键关闭个性化推荐。关闭后，您仍可使用基础功能，仅可能无法获得基于个人特征的排序或推荐。
• 我们不会将您的通讯录、短信、通话记录等与服务无直接关联的信息用于定向广告，亦不会在未告知且未同意的情况下将上述信息提供给广告联盟用于精准营销。

9. 数据存储、跨境传输与安全措施

9.1 存储地点与期限

原则上，我们在中华人民共和国境内运营中收集和产生的个人信息存储在境内。保存期限为实现处理目的所必需的最短时间；超出保存期限后，我们将删除或匿名化处理，法律法规另有规定的除外。分类留存原则如下（具体以产品策略及法定义务为准）：

9.2 跨境传输

如因业务需要确需向境外提供个人信息，我们将依法履行安全评估、认证、标准合同等程序，并在实施前通过弹窗、邮件或公告向您告知境外接收方名称、联系方式、处理目的、处理方式及您行使权利的方式等事项，依法取得您的单独同意（如适用）。

9.3 安全措施

请您理解，任何安全措施都无法做到绝对安全；在非我们过错情形下，您应自行防范账号泄露与设备丢失风险。

9.4 安全事件与停止运营

• 安全事件：如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法启动应急预案，采取补救措施，并按照法律法规要求告知您及相关主管部门。
• 停止运营：如本应用停止运营，我们将及时停止收集个人信息，并对已收集的个人信息进行删除或匿名化处理（法律法规另有规定的除外），并通过公告等方式告知您。

10. 您的权利（含注销、撤回同意、投诉）

• 查阅、复制：您可在应用内「设置 / 账号与安全」等入口查阅；如需副本，可发邮件至 privacy@chaoranxin.com。
• 更正、补充：您可在资料页自行修改，或联系我们协助更正。
• 删除：在符合法律法规的前提下，您可申请删除账户信息或您发布的内容；部分信息依法需留存审计记录的除外。
• 撤回同意：您可通过关闭权限、关闭个性化推荐、卸载应用等方式撤回对后续处理的同意；不影响撤回前基于同意的已进行处理的合法性。
• 注销账户：您可通过应用内「我的 → 设置 → 账号与安全 → 注销账号」（路径以实际上线版本为准）发起注销；我们将在验证身份后依法处理，法律法规另有规定的除外。
• 限制或拒绝自动化决策：若存在仅依据自动化决策且对您的权益有重大影响的场景，您有权要求我们说明，并有权拒绝（依法另有规定的除外）。
• 投诉与举报：您可通过第 17 节邮箱、电话联系我们；亦可向网信、电信、公安及市场监管等监管部门投诉举报。为便于处理，建议邮件标题注明「个人信息投诉」。

11. Cookie、本地存储与内嵌网页

• 本应用内嵌 WebView 加载的 H5 页面可能使用 Cookie 或类似技术，用于登录态、偏好与统计分析；具体以该页面提供方说明为准。
• 您可在系统浏览器或 WebView 组件允许范围内管理 Cookie；禁用可能影响部分网页功能。
• 我们使用 shared_preferences、sqflite 等在端侧存储配置与缓存，数据默认保留在您的设备上，卸载应用后按系统策略清除（另有云端备份的以产品说明为准）。

12. 我们的承诺（反对欺诈与默认勾选）

• 我们不通过「偷梁换柱」「移花接木」等方式误导您下载非自愿安装的软件；广告与开屏关闭按钮真实可点。
• 我们不以积分、奖励等非服务所必需手段诱骗您提供与服务无关的身份证号、人脸、指纹等敏感信息。
• 征求同意时不默认勾选，不把「好的」「我知道了」等模糊文案冒充「同意」。

13. 应用分发与开发者信息

• 应用名称：超然信
• 当前版本号（示例）：1.0.0（以各端应用商店展示为准）
• 安装包完整性校验（最近一次第三方评估样包 MD5）：0b2f05f013d52ce6681d71d3be8a1689
• 获取渠道：请通过与您设备相匹配的官方应用商店或 超然信官方网站 提供的下载入口获取，勿安装来源不明的安装包。
• 权限与个人信息收集说明：以本政策及系统权限弹窗为准；应用商店详情页将同步展示权限列表及用途。

14. 个人敏感信息范围说明

15. 未成年人保护

不满 18 周岁的用户应在监护人指导下使用本服务。我们提供未成年人/青少年模式，功能与数据处理细则见《未成年人模式使用条款》；就该模式功能，本政策与该条款不一致的，以该条款为准（个人信息处理仍适用本政策强制性规定）。

若您为未满十四周岁的儿童，须在监护人指导下阅读本政策，并由监护人同意后使用。我们仅在法律法规允许、监护人明确同意且确有必要的情况下处理儿童个人信息，并将采取更高标准的保护措施。

启用未成年人模式时，我们可能处理：年龄段或模式标识、使用时长与功能限制相关日志、监护人为管理该模式而提供的联系方式或必要核验信息。监护人可查看与管理相关使用情况（以产品功能为准）。我们不会将儿童个人信息用于与保护目的无关的营销。

若我们发现自己在未获可验证的监护人同意的情况下收集了儿童个人信息，将尽快删除或匿名化处理。监护人如发现儿童未经同意向我们提供了个人信息，或需要协助限制功能、注销账户，请通过第 17 节方式联系我们。

16. 本政策的更新

我们可能适时修订本政策。重大变更时，我们将通过应用内弹窗、推送、官网公告或邮件等方式提示您，并重新征得必要同意（如适用）。若您不同意更新后的政策，可停止使用本应用或注销账号。

较 v2.8 的主要更新（v2.9）：与《服务条款》v1.1 及产品能力对齐——修正引言中的协议名称与协议包引用、冲突规则及桌面端适用范围；增补实名、商城/订单、钱包与红包、AI/机器人、未成年人模式等收集说明；增加业务合作方共享表、分类留存原则、安全事件与停止运营说明；明确极光推送当前未启用位置类扩展采集；扩展未成年人保护专节并链接《未成年人模式使用条款》《AI 安全使用须知》。

较 v2.7 的主要更新（v2.8）：针对应用商店 SDK 公示准确性核查（极光推送 - JPush SDK - Android / 包名 cn.jpush.android），按全国 SDK 管理服务平台登记信息与极光官方《极光隐私政策》，修正第 7 节「极光推送」条目的 SDK 名称、开发者（含注册地址）、收集信息范围（必要/可选/扩展）、使用目的与隐私政策链接表述。

较 v2.6 的主要更新（v2.7）：按照 OPPO 官方《OPUSH SDK 个人信息保护政策》（自 2026 年起统称「OPPO PUSH SDK」，SDK 包名 com.heytap.msp，开发者：广东欢太科技有限公司）补充并细化第 7 节第三方 SDK 表中「OPPO 推送 SDK」条目；新增厂商通道总述段落、明示字段（含目的与留存时间）与原始政策链接。

17. 联系我们与法律适用

法律适用与争议解决

本政策的订立、效力、解释与争议解决均适用中华人民共和国大陆地区法律（不含冲突规范）。协商不成的，提交海南省海口市龙华区有管辖权的人民法院诉讼解决（依法另有专属管辖的除外）。