引言
西藏国晟工贸有限公司(以下简称“我们”)非常重视您的隐私和个人信息保护。本隐私政策适用于“雅垄”产品,包括:①“雅垄”移动应用(iOS / Android 客户端,以下简称“App”);②「雅垄·渔乐」微信小程序;③「雅垄·渔乐」抖音小程序。以下统称“本产品”。
请您在使用本产品前,仔细阅读并充分理解本政策,特别是以加粗方式提示的敏感个人信息处理条款。与您个人信息权益有重大关系的条款,我们已加粗提示;涉及敏感个人信息的处理,我们将在相应场景另行取得您的单独同意。
各端能力不同,收集的个人信息范围也不同。 例如即时通讯、语音消息与后台位置仅在 App 端提供;微信小程序与抖音小程序不提供即时通讯功能。您可以据此判断本政策中哪些条款适用于您所使用的客户端。
本政策是我们与您之间约定的组成部分,与《用户服务协议》、《儿童个人信息保护规则》共同适用。
微信小程序与抖音小程序另须遵守其平台的隐私保护要求。 除本政策外,我们还在微信开放平台、抖音开放平台分别配置了各自的《小程序用户隐私保护指引》/ 隐私政策。本政策与该等平台配置的指引系两份不同的文件:前者适用于“雅垄”产品整体,后者用于满足相应平台的接入要求;两者在信息类型与处理目的上力求保持一致,但我们不对两者在任何细节上完全一致作出承诺,如遇表述差异,以对您的个人信息权益保护更有利者为准。您可在微信小程序内通过「右上角菜单 → 设置 → 服务内容声明 → 用户隐私保护指引」、在抖音小程序内通过「右侧更多菜单 → 设置 → 隐私政策」查看对应平台的指引。
一、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则,仅在下列场景中以最小必要范围收集您的个人信息。各项信息的类型、目的、场景、保存期限与是否为必需,详见附录 A《个人信息收集清单》。
(一)账号注册与登录
您使用手机号码注册、登录、找回密码时,我们收集您的手机号码、短信验证码;您设置登录密码时,我们以加密方式存储密码摘要(无法还原为您设置的原始密码)。如您选择微信登录,我们会从微信开放平台获取微信授权标识、昵称与头像;如您使用「微信手机号快捷登录」(一键登录),我们还会获取您的手机号码,用于完成注册、登录与前述手机号码实名登记,该手机号码的收集、使用与保存规则与本条前述手机号码一致。
(二)个人资料
您可以自主填写或修改昵称、头像、性别、出生日期、地区,用于社区身份展示与内容推荐。上述信息均为选填;不填写不影响您浏览钓点、查看鱼讯等基础功能。
(三)实名认证
在您注册时,我们依据《中华人民共和国网络安全法》第二十四条等法律法规的要求,以手机号码实名登记的方式完成账号实名。我们不会收集您的身份证号码、人脸信息等更高级别的身份信息。如未来依据法律法规需要实施更高级别的实名认证,我们将另行向您告知处理目的、方式与范围,并单独征得您的同意。
(四)位置信息
位置信息(含精确位置与行踪轨迹)属于敏感个人信息。 我们在下列场景收集位置信息:
- 前台位置(各端): 您浏览钓点地图、搜索附近钓点、导航到钓点、赛事签到、查看本地气象与鱼讯时,我们收集您的精确或粗略位置。
- 后台位置(仅 App 端): 当您主动开启位置共享、安全守护(SOS、守护计时、返程路线)功能并以单独同意方式授权后台定位后,App 会在后台持续获取您的位置,用于在您失联或触发 SOS 时向您的紧急联系人提供位置。您可随时在「安全中心」关闭相应功能,或在系统设置中撤回位置授权;关闭后我们即停止后台采集。 小程序端不提供后台位置能力。
- 粗略位置: 在您未授权精确定位时,我们可能基于 IP 地址推断城市级位置,用于展示本地气象与钓点。
- 钓点数据建设(仅 App 端): 您浏览钓点地图时,我们会基于当前地图区域自动检索附近的钓鱼相关地点(兴趣点),并将检索结果提交用于钓点数据库建设与纠错。您可按第十一章载明的方式对上述信息行使查询、更正与删除权利。
(五)设备、网络与日志信息
为保障服务正常运行与账号安全,我们收集设备型号、操作系统版本、设备标识符、网络类型、IP 地址、应用运行日志与崩溃日志。我们收集的设备标识符限于 Android ID、广告标识符(OAID)等可在系统设置中重置的标识;我们不收集 IMEI、IMSI 等不可重置的硬件标识。
(六)相机与相册
您使用拍照、录像、从相册选择图片、设置头像、扫描好友二维码等功能时,我们访问您的相机与相册。二维码图像在您的设备本地完成识别,不上传。
(七)麦克风与语音(仅 App 端)
您发送语音消息或使用语音转文字时,我们访问您的麦克风。语音消息内容属于您与他人的通讯内容,在 App 端以端到端加密方式传输,服务端不存储明文。语音转文字功能仅会在您使用该功能时,将您的语音内容交由第三方语音识别服务(腾讯云)处理,处理目的限于实现您所请求的转写功能,详见附录 B。
(八)通讯录 / 联系人选择(仅上传哈希值)
当您主动使用「通讯录匹配好友」功能时,App 与微信小程序会请求(小程序端为调用)通讯录 / 联系人选择能力,在您的设备本地计算通讯录中手机号码的 SHA-256 哈希值,并将哈希值上传用于匹配已注册好友。其中 App 通过系统通讯录权限读取,微信小程序通过「选择联系人」能力由您逐次授权选择。我们不上传、不存储您的联系人姓名与原始手机号码。 匹配完成后哈希值即被丢弃。您可随时在系统设置中关闭通讯录权限;关闭后该功能不可用,不影响其他功能。
(九)安全守护与医疗健康信息
医疗健康信息属于敏感个人信息。 当您主动使用「安全中心 → 医疗信息」功能时,我们收集您填写的血型、过敏史、慢性病、紧急药物,以及“锁屏展示”开关状态。
- 收集目的与必要性: 仅在您触发 SOS 或他人查看您的紧急信息卡时,将上述信息提供给您的紧急联系人,用于辅助救援。该功能仅将上述信息用于这一目的。
- 对您权益的影响: 医疗健康信息一旦泄露或被不当使用,可能导致您遭受歧视或人格尊严、人身财产安全受损。请您审慎决定是否填写。 该功能为选填,不填写不影响其他功能。
- 锁屏展示: 该开关默认关闭。开启后,上述信息将显示在您设备的锁屏界面,无需解锁即可被查看。请自行评估所处环境的风险,并可随时关闭。
(十)紧急联系人信息
您使用「安全中心 → 紧急联系人」功能时,我们会收集您填写的联系人姓名、手机号码与关系(最多 5 位)。这些信息属于他人的个人信息,请您在填写前取得该联系人的同意。 我们仅将其用于 SOS 求助与守护超时通知,不用于其他目的。您可随时删除;删除后我们即停止使用。
(十一)订单与支付信息
本产品目前未开通付费功能,暂不收集本类信息。未来若开通赛事报名等付费服务,我们将收集订单号、服务名称、金额、支付渠道与支付状态,用于完成交易、对账、退款与客服。届时我们不收集也不存储您的银行卡号、支付密码或支付账户密码,支付将由第三方支付机构在其自有页面完成,且我们将在开通前更新本政策并依法征得您的同意。订单信息自交易完成后保留 3 年。
(十二)用于鱼类识别的图像
您使用鱼类识别功能(辅助参考)时,我们收集您主动上传的图像,用于识别鱼种。识别图像与结果仅用于向您提供识别服务及历史记录展示,保存期限为实现识别功能所必需的最短期间,且自您删除或申请删除后即行删除;您可通过第十一章的联系方式申请删除识别历史,删除后我们将相应删除对应图像与识别结果。识别结果不得作为判断鱼类是否可食用、是否有毒有害或是否属于受保护物种的依据,详见《用户服务协议》第九章第 9.8 条。
(十三)客户服务与投诉
您联系客服或提交反馈、举报时,我们会收集您提供的联系方式、问题描述与相关证明材料,用于响应您的请求、处理纠纷与改进服务。
(十四)「实拍验真」与图像内容校验
当您使用「实拍验真」功能时,App 在您的设备本地为拍摄的图像或视频计算内容哈希(感知哈希与像素哈希),并将拍摄时间、位置以及设备与拍摄参数一并写入二维码嵌入画面。
- 处理方式: 上述哈希与拍摄信息的计算、写入与校验均在您的设备本地完成,二维码中不包含您的账号、昵称等任何身份信息,我们不会因您使用该功能而收集或上传您的照片内容。
- 分享提示: 经「实拍验真」处理的照片在随内容发布或转发时,二维码将随画面一同传播。他人扫码后在 App 内验证时,您拍摄时的位置等参数可能被对方知悉;请您在分享前评估该等信息的披露风险,避免在涉及私密场所或不希望披露位置的情形下使用。
- 校验边界: 该功能仅用于判断图像内容自拍摄后是否被修改,不构成对拍摄事实、渔获情况或用户陈述真实性的证明,详见《用户服务协议》第 4.8 条。
(十五)AI 钓鱼伴侣对话
当您使用「AI 钓鱼伴侣」功能与智能助手对话时,我们收集您输入的对话内容,以及为提供上下文参考而附带的天气、目标鱼种等信息。
- 收集目的与必要性: 用于向您生成并返回回复、保留会话记录以便您继续对话与查看历史。不提供上述内容则无法使用该功能。
- 存储方式: 您的对话内容与 AI 回复将保存在我们的服务器上(关联至您的账号),以便您在「AI 钓鱼伴侣」中查看历史会话。该等对话内容当前未进行端到端加密,亦不同于您与他人的聊天消息(后者在 App 端采用端到端加密、服务端不存储明文)。
- 关于 AI 回复的生成: 本功能当前由我们预设的规则匹配方式生成回复,尚未接入外部大语言模型;如未来接入第三方大模型服务,我们将依据本政策「重大变更」的约定事先告知并重新取得您的同意,并更新附录 B。
- 使用提示: AI 伴侣的回答为参考性内容,不构成专业建议,详见《用户服务协议》第十三章第 13.5 条。请您不要向 AI 伴侣输入身份证件号码、银行卡号、密码、医疗健康信息等敏感个人信息,也不要在对话中披露他人的个人信息。 您可通过第十一章的联系方式申请删除相关会话记录。
(十六)您发布的内容与公开展示
当您使用本产品发布内容时(例如发布渔获记录、钓点信息、评论与评价、问答、组队与约钓信息、视频,或设置昵称、头像、个人签名与主页留言),我们收集您主动填写的文字、上传的图片与视频,以及与内容一同提交的鱼种、重量、钓法、饵料、位置等信息。
- 公开范围(重要): 您发布的内容可能向其他用户公开展示,具体取决于功能默认设置与您选择的可见范围(如「公开」「仅好友可见」「仅自己可见」)。请您在发布前确认可见范围,不要发布您不愿被他人看到的信息。
- 位置随内容公开的风险: 如您在发布内容时附带位置信息或钓点标记,该位置可能随内容一同向其他用户展示,从而在一定程度上反映您的活动区域与行踪。建议对涉及私人钓点、住所附近水域的内容谨慎附带精确位置。
- 公开内容可能被他人获取: 内容一经公开发布,可能被其他用户浏览、截图、复制、转发或转存,我们无法控制第三方的此类行为,亦无法保证其完全删除。
- 删除与撤回: 您可随时删除自己发布的内容;删除后我们将停止展示,但已为其他用户所获取或已依法留存的内容不因您的删除而当然消失。
- 内容管理: 我们依法对用户发布内容进行管理,可能通过自动化技术(如关键词过滤)与人工方式对内容进行审核,对违法违规或违反《用户服务协议》的内容予以处理;为此我们可能留存必要的处置记录。相关规则与处置流程详见《用户服务协议》第五章。
- 他人信息与注意事项: 请您不要发布他人的个人信息、肖像或未经同意的合影;发布包含他人形象的内容前,应先取得其同意。您对您发布内容的合法性负责。
(十七)征得授权同意的例外
依据《个人信息保护法》第十三条,下列情形我们处理您的个人信息无需另行取得您的同意:为订立、履行您作为一方当事人的合同所必需;为履行法定职责或法定义务所必需;为应对突发公共卫生事件或紧急情况下为保护自然人的生命健康和财产安全所必需;依照法律规定在合理的范围内处理您自行公开或其他已经合法公开的个人信息;法律法规规定的其他情形。
二、敏感个人信息的处理
2.1 本产品处理的敏感个人信息包括:精确位置与行踪轨迹(钓点导航、位置共享与安全守护)、医疗健康信息(血型、过敏史、慢性病、紧急药物)。
2.2 单独同意: 对上述敏感个人信息,我们在相应功能首次开启时以独立弹窗、独立勾选的方式向您告知并取得您的单独同意,不与其他授权捆绑。您可拒绝或随时撤回。
2.3 处理的必要性: 位置与行踪轨迹 —— 钓点导航与安全守护功能的实现基础,无位置信息则相关功能无法提供;医疗健康信息 —— 仅在紧急救援场景中提供给您的紧急联系人,以辅助救援。
2.4 对您个人权益的影响: 敏感个人信息一旦泄露或被非法使用,容易导致您的人格尊严受到侵害或人身、财产安全受到危害。请您在提供前审慎考虑。 上述敏感个人信息均为选填,不提供仅导致对应功能不可用。
2.5 个人信息保护影响评估: 依据《个人信息保护法》第五十五条、第五十六条,对处理敏感个人信息、利用个人信息进行自动化决策、对外提供个人信息等情形,我们将事前开展个人信息保护影响评估,并对处理情况与评估报告留存不少于三年。
三、我们如何使用个人信息
我们收集的个人信息将用于以下目的:
- 提供核心服务: 钓点查看与搜索、渔获记录、社区互动、鱼讯、安全守护、赛事与商铺信息(报名与缴费功能暂未开放)。
- 账号与安全: 登录验证、异常登录检测、设备与账号关联校验、防欺诈与防滥用。
- 服务改进: 性能优化、故障排查、功能迭代与数据分析(以去标识化或匿名化方式进行)。
- 自动化决策与个性化推荐: 基于您的位置、浏览与互动记录,向您推荐附近的钓点、渔获与可能感兴趣的内容。
- 消息推送: 向您发送好友消息提醒、系统通知与活动提醒。
- 客服与争议处理: 响应您的咨询、投诉与举报。
3.1 关于自动化决策: 上述个性化推荐属于自动化决策。您可在「设置 → 偏好设置」中关闭个性化推荐;关闭后我们不再基于您的个人特征进行推荐,但仍会以非个性化方式(如按热度、距离)展示内容,且不影响您使用全部功能。 如我们的自动化决策对您的权益造成重大影响,您有权要求我们予以说明,并有权拒绝仅通过自动化决策作出的决定(联系方式见第十一章)。
3.2 我们不会将您的个人信息用于与上述目的无关的其他用途。如确需超出上述范围使用,我们将再次征得您的同意。
3.3 您主动发布内容的公开展示: 为实现社区互动功能,您发布的渔获、钓点、评论与评价、问答、组队与约钓信息、视频及个人资料等,可能向其他用户公开展示,展示范围取决于功能默认设置与您的可见性选择(详见第一章第(十六)节)。该等展示系基于您主动发布的行为;我们不会主动公开披露您的个人信息(详见本章 4.4)。 您可随时在相应内容的设置中调整可见范围或删除已发布的内容。
四、我们如何委托处理、共享、转让与公开披露个人信息
4.1 委托处理: 为实现本政策所述目的,我们委托部分技术服务商处理您的部分个人信息(例如地图服务、气象数据、语音识别)。我们与受托方签署数据处理协议,约定处理目的、期限、处理方式与安全保护措施,并对其处理活动进行监督。具体清单见附录 B《第三方信息共享清单》。
4.2 对外提供(共享): 除下列情形外,我们不会向任何第三方提供您的个人信息:
- 已事先取得您的单独同意;
- 根据法律法规、诉讼争议解决需要,或应行政、司法机关及其他有权机关依法提出的要求;
- 在紧急情况下为保护您或他人的生命、健康和财产安全所必需(例如 SOS 场景中向您的紧急联系人提供位置信息);
- 为维护公共利益或该自然人的合法权益所必需,且难以取得本人同意的情形。
4.3 转让: 我们不会转让您的个人信息,但下列情形除外:①已取得您的单独同意;②因合并、分立、解散、被宣告破产等原因需要转移的,我们将向您告知接收方的名称与联系方式,并要求接收方继续履行本政策约定的义务;接收方变更原有处理目的、处理方式的,将重新取得您的同意。
4.4 公开披露: 我们不会主动公开披露您的个人信息。确需由我们公开披露时,我们将取得您的单独同意,并进行安全评估。需要特别说明的是:您在服务中主动发布的内容(如渔获、钓点、评论、评价、问答、组队与约钓信息、视频及个人资料等),其展示与否及展示范围取决于您选择的可见性设置,不适用本条的「主动公开披露」限制;一经公开发布,该等内容可能被其他用户或第三方查阅、截图、复制或转存,请您审慎判断后再行发布(详见第一章第(十六)节与第三章第 3.3 条)。
4.5 我们不会向任何第三方出售您的个人信息。
4.6 对第三方 SDK,我们要求其在实现功能所必需的范围内处理个人信息,并遵守相应的合规要求。请您一并阅读各第三方的隐私政策(链接见附录 B)。
五、我们如何存储与保护个人信息
5.1 存储地点
您的个人信息存储在中华人民共和国境内的服务器上。目前我们不向境外提供您的个人信息;如未来确需向境外提供,我们将依法履行安全评估、认证或标准合同备案等程序,并事先取得您的单独同意后另行告知。
5.2 存储期限
我们仅在实现处理目的所必需的期限内保留您的个人信息,各信息类别的具体保存期限见附录 A。账号注销的冷静期届满后,我们将在 15 个工作日内删除或匿名化处理您的个人信息;依法应当继续留存的信息(如交易记录、日志)在法定期限内予以保留,超出法定期限后删除或匿名化。 匿名化处理后的信息不属于个人信息。
5.3 安全措施
- 数据传输加密(HTTPS / WSS;您与第三方 SDK 之间的通信由其自身安全机制保障);
- 即时通讯消息端到端加密(App 端,Signal 协议:X3DH + 双棘轮 + 群组 sender key),服务端不存储明文;
- 本地数据库加密存储(SQLCipher);
- 敏感信息(如登录凭证、密钥)使用系统级安全存储;
- 我们自有服务的生产环境通信启用证书校验,服务端启用访问控制与最小授权;
- 内部人员的分级权限管理与操作审计;
- 定期安全审计、漏洞扫描与修复。
请您理解,互联网环境并非万无一失,我们无法保证上述安全措施在任何情况下均能完全防止信息被非法访问、窃取或篡改,亦无法提供绝对的安全保证。我们建议您使用复杂密码并妥善保管,不要向他人透露账号、验证码或密码。
六、个人信息安全事件处置
6.1 我们制定了个人信息安全事件应急预案。一旦发生或可能发生个人信息泄露、篡改、丢失,我们将立即启动应急预案,采取补救措施,并依法向履行个人信息保护职责的部门报告。
6.2 我们将及时通过应用推送、站内信、短信、电话或公告等方式告知您:发生或可能发生安全事件的信息类别、原因、可能造成的危害,以及我们已采取的补救措施、您可自主防范和降低风险的建议。
6.3 难以逐一告知个人信息主体时,我们将采取合理、有效的方式发布公告。
6.4 安全事件的处置不受本政策第十一章所述回复时限的约束,我们将即时响应。
七、您的权利
依据《个人信息保护法》等法律法规,您对自己的个人信息享有以下权利:
- 查阅与复制权: 您可在个人资料页面查阅您的个人信息;如需获取信息副本,可通过第十一章的联系方式向我们提出。
- 更正、补充权: 您可在「个人资料」中随时更正、补充您的信息。
- 删除权: 您可删除您发布的内容、医疗信息与紧急联系人,或通过注销账号删除全部个人信息;此外,在处理目的已实现或无法实现、我们停止提供服务、保存期限届满等情形下,您亦可要求删除。
- 转移权: 您可请求将您的个人信息转移至您指定的其他个人信息处理者;符合国家网信部门规定条件的,我们将提供转移的途径。
- 撤回同意权: 您可在「设置」或系统设置中撤回对定位、通知、通讯录、相机、麦克风等授权,也可通过第十一章的联系方式撤回对敏感个人信息处理的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
- 自动化决策拒绝权: 您可在「设置 → 偏好设置」关闭个性化推荐,或要求我们对自动化决策作出说明并拒绝仅通过自动化决策作出的决定。
- 注销权: 您可在「设置 → 隐私中心 → 账号注销」申请注销账号,具体规则见《用户服务协议》第 2.5 条。
- 解释说明权: 您有权要求我们对本政策或您的个人信息处理规则作出解释说明。
- 逝者近亲属的权利: 自然人死亡的,其近亲属为了自身的合法、正当利益,可以对逝者的相关个人信息行使上述查阅、复制、更正、删除等权利,但逝者生前另有安排的除外。
7.1 行使方式:请通过第十一章的联系方式提出。为保障安全,我们可能需要先验证您的身份。我们将在 15 个工作日内答复您的请求。
7.2 如您的请求涉及复杂情况需要延长处理时间,我们将向您说明原因。对于合理的请求,我们原则上不收取费用;但对多次重复、超出合理限度的请求,我们可能收取一定成本费用。
八、未成年人保护
8.1 本产品面向成年钓鱼爱好者提供,不向未成年人提供服务,未成年人不应注册使用本产品。我们不主动收集未成年人(含不满十四周岁儿童)的个人信息。
8.2 如发生未成年人实际使用本产品的情形: 相关个人信息处理适用《儿童个人信息保护规则》。如您是不满十四周岁儿童的父母或其他监护人,或发现误收集了儿童个人信息,可通过第十一章的联系方式与我们联系,我们将设法尽快删除。
8.3 我们不会基于未成年人的个人信息进行用户画像、个性化推荐,亦不会通过自动化决策方式向未成年人进行商业营销或定向推送。
8.4 如监护人发现未成年人在未经同意的情况下使用本产品或进行消费,可通过第十一章的联系方式联系我们,我们将依法协助处理。
九、个人信息保护负责人
9.1 依据《个人信息保护法》第五十二条,我们已指定个人信息保护负责人,负责监督个人信息处理活动与安全保护措施的落实。
9.2 个人信息保护负责人的联系方式:kf@cnene.com(邮件标题请注明「个人信息保护」)。
9.3 您对本政策、您的个人信息处理有任何疑问、意见、投诉或举报,均可以直接联系个人信息保护负责人,我们将在 15 个工作日内答复。
十、本政策如何更新
10.1 我们可能适时修订本政策。
10.2 重大变更(例如处理目的、处理方式、个人信息种类发生变化,对外提供对象发生变化,您参与个人信息处理方面的权利及行使方式发生变化):我们将以弹窗、站内信等显著方式提示,并重新取得您的同意。您不同意变更内容的,可停止使用本产品并注销账号。
10.3 一般变更: 我们将在变更生效前以公告方式提示,并给予不少于 7 日的异议期。
10.4 为便于您查阅,我们会在网页版页首标注版本号与生效日期。如需查阅历史版本,可通过第十一章的联系方式向我们索取。
十一、联系我们与投诉举报
如您对本政策、您的个人信息处理或本产品有任何疑问、意见、投诉或举报,可通过以下方式联系我们:
- 公司名称:西藏国晟工贸有限公司
- 客服电话:192-089-56789
- 电子邮箱:kf@cnene.com
- 个人信息保护负责人:kf@cnene.com(邮件标题请注明「个人信息保护」)
- 官方网站:www.cnene.com
我们将在 15 个工作日内答复您的请求(涉及个人信息安全事件的,即时响应,不受此时限约束)。
如果您认为我们对您个人信息的处理不符合法律法规要求,除通过上述方式反映外,您还可以通过以下渠道投诉举报:
- 国家网信办举报中心:12377(www.12377.cn)
- 公安部网络违法犯罪举报网站:www.cyberpolice.cn
- 12321 网络不良与垃圾信息举报受理中心:www.12321.cn
- 应用商店(华为 / 小米 / OPPO / vivo / 应用宝 / 苹果)投诉通道
十二、开源技术声明
本产品基于多个开源软件构建,包括但不限于 Flutter、Dart、Riverpod、Dio、Drift、SQLCipher 等。这些开源软件遵循各自的开源许可证(如 MIT、BSD、Apache-2.0 等),版权归原作者所有。
我们在遵守各开源许可证的前提下使用这些软件。您可在 App「设置 → 关于雅垄 → 法律信息 → 开源软件公示」中查看完整清单,包括各项开源软件的名称、版本、协议类型、版权归属与原始许可证全文链接。
如您发现本产品的开源技术使用不符合相应许可证要求,请通过第十一章的方式告知我们,我们将及时核查并处理。
十三、本政策的适用与争议解决
13.1 本政策是《用户服务协议》的组成部分,与其具有同等效力。本政策的订立、效力、履行、解释与争议解决,适用《用户服务协议》第十二章的约定。
13.2 因本政策或您的个人信息处理产生的争议,双方应首先友好协商解决;协商不成的,您可依照《用户服务协议》第 12.3 条的约定,向有管辖权的人民法院提起诉讼。
13.3 本政策不限制您依法享有的投诉、举报、申请调解、申请仲裁、提起诉讼以及依法解除合同的权利。您亦可向履行个人信息保护职责的部门投诉、举报。
附录 A · 个人信息收集清单
本清单为我们处理的个人信息类别汇总;您亦可在 App「隐私中心 → 个人信息收集清单」中查阅。清单外的信息我们不会收集。
表格可左右滑动查看全部列
| 信息类别 | 信息类型 | 使用目的 | 收集场景 | 保存期限 | 是否必需 |
|---|---|---|---|---|---|
| 账号信息 | 手机号码 | 注册、登录、找回密码、安全验证 | 手机号注册 / 登录、找回密码、短信验证;微信手机号快捷登录 | 账号存续期间;注销后 15 个工作日内删除 | 是 |
| 账号信息 | 登录密码摘要(加密存储) | 账号安全验证 | 密码登录 | 账号存续期间;注销后 15 个工作日内删除 | 否 |
| 账号信息 | 微信授权标识、昵称、头像 | 微信登录 | 使用微信登录 | 账号存续期间;解绑或注销后 15 个工作日内删除 | 否 |
| 个人资料 | 昵称、头像 | 社区身份展示 | 编辑个人资料 | 账号存续期间;注销后 15 个工作日内删除 | 否 |
| 个人资料 | 性别、出生日期 | 内容展示与推荐 | 编辑个人资料 | 账号存续期间;注销后 15 个工作日内删除 | 否 |
| 个人资料 | 地区信息 | 展示地域、推荐附近钓点 | 设置地区 | 账号存续期间;注销后 15 个工作日内删除 | 否 |
| 位置信息(敏感) | 精确位置(前台定位) | 钓点推荐、导航、签到、本地气象与鱼讯 | 浏览钓点地图、导航、签到、查看鱼讯 | 使用期间,不留存历史轨迹 | 否 |
| 位置信息(敏感) | 后台位置与行踪轨迹(仅 App 端) | 位置共享、安全守护、SOS 求助 | 开启位置共享或守护类功能期间 | 功能开启期间;关闭功能后即停止采集 | 否 |
| 位置信息 | 粗略位置(基于 IP 地址) | 城市级服务推荐 | 首次打开、未授权精确定位时 | 会话期间 | 否 |
| 设备与日志 | 设备型号、操作系统版本 | 兼容性适配、故障排查 | 应用启动 | 日志保留 30 天 | 是 |
| 设备与日志 | 设备标识符(Android ID / OAID;不含 IMEI、IMSI) | 安全风控、防滥用、统计分析 | 应用启动 | 账号存续期间;注销后 15 个工作日内删除 | 是 |
| 设备与日志 | 网络类型、IP 地址、运行与崩溃日志 | 网络优化、安全风控、故障排查 | 网络请求与应用运行 | 日志保留 30 天 | 是 |
| 安全与审计日志 | 登录日志 | 账号安全、异常登录检测及依法留存 | 登录、退出登录 | 180 天(《中华人民共和国网络安全法》要求留存) | 是 |
| 安全与审计日志 | 操作日志 | 安全审计、故障排查及依法留存 | 账号相关操作 | 365 天(依法留存) | 是 |
| 媒体内容 | 照片、视频 | 渔获分享、头像设置、实拍验真、二维码 / 海报保存到相册 | 拍照 / 录像、从相册选择、保存图片到相册 | 您主动删除前 | 否 |
| 媒体内容 | 用于鱼类识别的图像 | 识别鱼种 | 使用鱼类识别功能时 | 实现识别功能所必需的最短期间;自您删除或申请删除(通过第十一章联系方式)后即行删除 | 否 |
| 通讯信息 | 聊天消息(仅 App 端) | 即时通讯服务 | 发送 / 接收消息 | 端到端加密,服务端不存储明文 | 否 |
| 通讯信息 | 语音消息及转写文本(仅 App 端) | 语音通讯与语音转文字 | 录制 / 发送语音消息 | 您主动删除或阅后即焚;语音内容在第三方语音识别服务处理后不留存 | 否 |
| 剪切板信息 | 复制的钓点口令 / 链接等文本(仅在您主动复制并粘贴时读取) | 识别分享口令、跳转对应页面 | 您主动复制 / 粘贴、打开应用识别口令时 | 本地处理,不留存 | 否 |
| 通讯录(敏感个人信息,处理规则见正文相应章节) | 通讯录中手机号码的 SHA-256 哈希值(不含姓名与原始号码) | 匹配已注册好友 | 主动使用「通讯录匹配好友」(App 读取系统通讯录/小程序调用选择联系人) | 匹配完成后即时丢弃,不留存 | 否 |
| 医疗健康信息(敏感) | 血型、过敏史、慢性病、紧急药物 | 紧急救援时提供给您的紧急联系人 | 安全中心 → 医疗信息 | 账号存续期间;您主动删除或注销后 15 个工作日内删除 | 否 |
| 医疗健康信息(敏感) | “锁屏展示”开关状态(默认关闭) | 决定是否在锁屏界面显示上述医疗信息 | 安全中心 → 医疗信息 | 同上 | 否 |
| 紧急联系人(他人信息) | 姓名、手机号码、关系(最多 5 位) | SOS 求助与守护超时通知 | 安全中心 → 紧急联系人 | 账号存续期间;您主动删除即删除 | 否 |
| 服务与内容 | 您发布的钓点、渔获、评论与评价、问答、组队与约钓信息、视频,以及随内容提交的位置、鱼种、重量等信息 | 提供社区互动与商铺信息;内容可能向其他用户公开展示(范围取决于您选择的可见性设置) | 发布内容时 | 您主动删除前;依法需留存的处置记录按法定期限保存 | 否 |
| 鱼讯 | 查询位置、查询时间、目标鱼种 | 生成鱼讯 | 使用鱼讯功能 | 请求完成后 30 天(用于缓存) | 否 |
| 实拍验真 | 图像内容哈希、拍摄时间、位置、设备与拍摄参数(写入二维码) | 校验图像内容自拍摄后是否被修改 | 使用 App 内拍摄与实拍验真功能 | 仅本地处理,不上传;随照片分享的二维码随内容存续 | 否 |
| AI 伴侣对话 | 您输入的对话内容、AI 回复、附带的天气与目标鱼种等上下文 | 生成回复、保留会话记录以便查看与继续对话 | 使用 AI 钓鱼伴侣功能 | 您主动删除前;您可申请删除 | 否 |
| 客服与投诉 | 联系方式、问题描述、证明材料 | 响应咨询、投诉与纠纷处理 | 联系客服、提交反馈或举报 | 处理完毕后保留 1 年 | 否 |
附录 B · 第三方信息共享清单
本清单为我们与第三方共享个人信息的类别汇总;您亦可在 App「隐私中心 → 第三方信息共享清单」中查阅。请您同时阅读各第三方的隐私政策。标注“仅本地处理”的,其信息不会离开您的设备。
表格可左右滑动查看全部列
| 第三方名称 | 运营方 | 使用目的 | 涉及的信息 | 隐私政策 |
|---|---|---|---|---|
| 和风天气 API 气象数据合作方 |
北京和风互联科技有限公司 | 气象数据服务(实况、逐小时预报、未来预报、生活指数),为鱼讯功能提供原始气象数据 | 设备标识信息、IP 地址、坐标位置(查询时传递) | 查看 |
| 高德地图 SDK | 高德软件有限公司 | 地图展示、定位服务、路线规划、地理编码、静态地图 | 设备标识信息、位置信息、Wi-Fi 信息、基站信息 | 查看 |
| 微信开放平台 SDK | 深圳市腾讯计算机系统有限公司 | 微信登录、微信分享 | 设备标识信息、微信授权信息 | 查看 |
| 腾讯云语音识别(ASR) 语音转文字服务方 |
深圳市腾讯计算机系统有限公司 | 将您发送的语音消息转换为文字(语音转文字功能,仅 App 端);语音内容经该服务识别后不留存于我们的服务器 | 语音内容、设备标识信息 | 查看 |
| Google ML Kit(条码扫描) | Google LLC | 识别好友二维码;图像在您的设备本地完成处理,不上传 | 相机图像帧(仅本地处理,不上传) | — |
附录 C · 设备权限使用说明
下表为本产品在各端使用的主要设备权限。所有权限均为使用时申请,您可拒绝或随时在系统设置中关闭;关闭后仅对应功能不可用,不影响其他功能。标注「仅 App」的权限小程序端不申请;「运动与健身」(iOS)与「活动识别」(Android)由系统在相应功能触发时申请,不在 App「隐私中心 → 权限管理」页单独列出。此外,「读取电话状态(READ_PHONE_STATE)」「修改系统设置(WRITE_SETTINGS)」及「桌面图标角标权限」由第三方 SDK 或系统在特定场景调用,是否单独列出取决于系统与设备厂商,可能不在 App「隐私中心 → 权限管理」页单独列出,但其使用目的与场景以本表为准。
表格可左右滑动查看全部列
| 权限 | 使用目的 | 触发场景 | 是否必需 | 适用端 |
|---|---|---|---|---|
| 位置权限(使用期间) | 获取您的地理位置,用于查找附近钓点、导航到钓点、签到打卡和气象服务 | 浏览钓点地图、导航、签到、查看鱼讯 | 否 | App / 微信小程序 / 抖音小程序 |
| 位置权限(后台) | 在您开启位置共享或安全守护功能期间持续获取位置,用于 SOS 求助与守护超时通知 | 开启位置共享、守护计时、返程路线后于后台运行 | 否 | 仅 App |
| 相机权限 | 拍照或录像,用于分享渔获照片、实拍验证水印照片、视频消息与扫描好友二维码 | 拍照分享、实拍验证、视频消息、扫码加好友 | 否 | App / 微信小程序 / 抖音小程序 |
| 相册(照片 / 视频) | 访问设备中的照片和视频,用于分享渔获、设置头像和发送视频消息;也可将图片保存到您的相册(例如保存好友二维码、保存活动海报) | 选择照片 / 视频、设置头像、上传渔获照片、保存图片到相册 | 否 | App / 微信小程序 / 抖音小程序 |
| 麦克风权限 | 录制音频,用于发送语音消息和语音转文字功能 | 发送语音消息、语音输入 | 否 | 仅 App |
| 通讯录权限 / 联系人选择 | 在设备本地计算联系人手机号码的 SHA-256 哈希值,用于匹配已注册好友;不上传姓名与原始号码 | 主动使用「通讯录匹配好友」 | 否 | App(Android)/微信小程序 |
| 剪切板(读取 / 写入) | 读取剪切板用于识别您复制的钓点分享口令、链接等信息并跳转对应页面;写入剪切板用于复制钓点信息、服务联系方式、好友信息等文本。不会在您不知情的情况下读取与业务无关的剪切板内容 | 打开应用、使用「复制」类按钮、粘贴分享口令 | 否 | App / 微信小程序 / 抖音小程序 |
| 通知权限 | 向您推送消息提醒,包括好友消息、系统通知和活动提醒 | 接收消息通知、系统公告 | 否 | 仅 App(小程序使用平台订阅消息) |
| 蓝牙权限 | 连接蓝牙耳机等音频设备,用于语音消息播放的听筒 / 扬声器切换 | 播放语音消息时切换音频输出 | 否 | 仅 App |
| 运动与健身权限 | 在定位信号弱时,通过设备计步数据辅助推算位置,用于安全守护场景 | 开启位置共享或安全守护时 | 否 | 仅 App(iOS) |
| 活动识别权限 | 识别您的运动状态,用于动态调整定位频率以降低耗电 | 开启位置相关功能时 | 否 | 仅 App(Android) |
| 忽略电池优化 | 在您主动开启后台定位时,避免定位服务被系统中断,保障位置共享与安全守护可用 | 开启后台定位时由您手动确认 | 否 | 仅 App(Android) |
| 读取电话状态(READ_PHONE_STATE) | 用于高德定位 SDK 获取必要的设备信息,保障定位服务的稳定与安全;不用于读取通话记录或拨打电话 | 高德 SDK 在定位相关功能中调用 | 否 | 仅 App(Android) |
| 修改系统设置(WRITE_SETTINGS) | 用于高德搜索 SDK 写入设备缓存,以辅助问题排查 | 使用钓点搜索等地图服务时 | 否 | 仅 App(Android) |
| 桌面图标角标权限(华为 / OPPO / 魅族 / 三星等厂商权限组) | 在应用图标上显示未读消息角标,用于消息提醒 | 接收消息通知时 | 否 | 仅 App(Android) |