海南帧跃科技有限公司APP用户隐私协议

欢迎使用海南帧跃科技有限公司（以下简称“我们”）开发运营的APP产品（以下简称“本APP”）。我们深知个人信息安全和隐私保护的重要性，始终坚持“合法、正当、必要”的原则，保护您的个人信息及隐私安全。本协议旨在向您明确说明，我们如何收集、使用、存储、保护您在使用本APP服务过程中涉及的账户信息及其他个人信息，以及您享有的相关权利。

请您仔细阅读并理解本协议全部条款，尤其是加粗标注的条款，您点击“同意”或继续使用本APP服务，即视为您已充分理解并同意本协议的全部内容。若您不同意本协议，请勿使用本APP服务。

一、定义与解释

1.1 海南帧跃科技有限公司

是本APP的运营主体，经营范围包含网络文化经营、互联网信息服务、软件开发、网络技术服务等（具体以工商登记信息为准），负责收集、使用、存储和保护您的个人信息。

1.2 账户信息

指您在注册、登录、使用本APP服务过程中，提供或产生的与您的账户直接相关的信息，包括但不限于账户注册信息、登录凭证信息、账户状态信息、账户关联信息等，具体详见本协议第三条约定。

1.3 用户

指注册、登录并使用本APP服务的自然人，即您本人。

二、协议适用范围

本协议适用于您使用本APP所有服务的全过程，包括但不限于账户注册、登录、浏览、互动、交易（如有）等所有操作，涵盖我们收集、使用、存储、传输、披露、保护您账户信息及其他个人信息的全部行为。

请注意，本协议不适用第三方提供的服务（如本APP中嵌入的第三方SDK、第三方链接跳转的服务等），第三方服务的隐私保护请查阅第三方的隐私政策。

三、账户信息的收集与使用

我们仅会为实现本APP服务目的，收集和使用您必要的账户信息，不会超出必要范围收集无关信息，具体如下：

3.1 账户注册信息的收集与使用

当您注册本APP账户时，为完成账户创建、身份验证及后续服务提供，我们会收集您主动提供的以下账户信息：

• 基础注册信息：包括您的手机号码、验证码、设置的账户密码（密码会进行加密处理，我们无法直接获取原始密码）；若您选择第三方账号（如微信、QQ等）关联登录，我们会收集第三方账号的唯一标识、头像、昵称（仅用于账户绑定和身份识别，不会获取第三方账号的其他隐私信息）。
• 实名认证信息（如有必要）：根据国家相关法律法规要求及部分服务（如网络文化服务、直播服务、付费服务等）的使用需求，您可能需要提供真实姓名、身份证号、人脸信息等，用于完成实名认证，防范账户风险、履行监管义务。我们仅获取人脸验证结果，不保留人脸原始信息（法律法规另有规定的除外）。

上述账户注册信息的使用目的：用于创建您的专属账户，识别您的身份，验证账户安全性，为您提供登录、找回密码、账户管理等基础服务；完成实名认证后，为您提供符合监管要求的相关服务，保障服务合规性和您的账户安全。

3.2 账户登录及使用过程中产生的信息收集与使用

当您登录、使用本APP账户时，我们会自动收集以下与账户相关的信息，用于保障账户安全、优化服务体验：

• 登录凭证信息：包括登录时间、登录IP地址、登录设备信息（如设备型号、操作系统版本、唯一设备标识符），用于识别异常登录行为，防范账户被盗、诈骗等风险，保障您的账户安全。
• 账户操作信息：包括您的账户设置（如昵称修改、密码修改、绑定信息变更）、服务使用记录（如浏览历史、互动记录、交易记录（如有）），，记录账户操作轨迹，便于您查询历史操作，同时优化本APP的服务功能。
• 账户关联信息：若您绑定了银行卡、支付账户等（如有），我们会收集相关绑定信息（仅用于支付验证和交易完成，不会收集银行卡完整卡号、支付密码等敏感信息）。

3.3 信息收集的补充说明

1. 我们不会强制要求您提供超出服务必要范围的账户信息，若您拒绝提供非必要的账户信息，可能无法使用部分增值服务，但不影响您使用本APP的基础服务（如浏览公开内容）。

2. 若您未满18周岁，需在法定监护人的陪同下阅读本协议，并在监护人同意的情况下注册和使用账户，且应向我们提供监护人的相关信息（如有必要），我们会对未成年人的账户信息进行特殊保护。

3.4 面部数据（Face Data）使用说明

本应用仅在完成强制性实名认证（身份核验）场景下使用面部数据，且仅使用经您明确授权的临时人脸图像以完成实时身份核验。本节详细说明我们如何收集、使用、共享、存储和删除面部数据（face data），以及我们与第三方（例如腾讯云）之间的数据处理关系和存储策略。

3.4.1 我们是否收集/存储面部数据？（明确声明）

我们不会在应用中长期存储任何面部特征模板、面部特征向量或其它生物特征信息。应用不会主动收集或保留面部数据用于登录、广告投放、用户画像、行为分析。仅在您主动触发并明确同意进行实名认证的流程时，应用会在用户设备本地临时采集人脸图像用于实时核验；核验完成后，临时人脸图像和产生的任何临时识别信息将按下述"保留与删除"条款立即删除或不予保留。

3.4.2 我们为何收集面部数据？用途说明

• 仅用于实名认证 / 身份核验：确认进行实名认证的用户为真人且与其提供的身份信息（如身份证、姓名）一致；
• 不用于任何非实名认证目的：不用于登录凭证、不用于广告投放、不用于用户画像与行为分析；
• 任何其它用途均需事先征得您单独明确的同意并在本隐私政策中说明（若无说明则不会被用于其他用途）。

3.4.3 面部数据是否会共享给第三方？共享范围、目的与是否存储

在实名认证过程中，我们会将为实现实名认证所需的临时人脸图像以及必要的识别请求数据（例如经加密的临时图像或特征用于核验）传输给用于身份核验的第三方服务提供商（当前为腾讯云人脸识别服务，以下简称"腾讯云"），以完成身份核验过程。相关说明如下：

• 共享方（发送方）：合拍
• 接收方（第三方）：腾讯云人脸识别服务（Tencent Cloud Face Recognition Service）
• 共享目的：仅为完成实名认证 / 身份核验（与法律法规要求或平台安全需求相关的身份验证）
• 第三方是否存储面部数据：我们已确认腾讯云在其服务流程中可能为实现核验而短时处理或在其系统中进行必要的临时缓存或处理，但我们要求并倡导第三方按照其隐私声明和相关法律法规处理数据。对于腾讯云的具体存储政策与保留时长，您可参阅腾讯云的人脸识别服务隐私与数据保留说明（腾讯云官方隐私/服务文档）。如果腾讯云在其服务流程中保留任何面部数据，合拍将要求其遵守在法律允许范围内的最短保存期限并在本节中予以说明（见下）。

3.4.4 第三方（腾讯云）面部数据的存储与保留时长

在我们与腾讯云的合作模式中：

• 临时人脸图像主要用于即时比对与核验，核验完成后应在合约与腾讯云的技术实现中得到及时删除或不可逆去标识化处理；
• 如果腾讯云在其内部处理流程中存在短期缓存或日志，该等缓存或日志的保留时长、处理方式、访问控制与删除机制受腾讯云隐私政策和其合规承诺约束。一般而言，第三方在核验场景中常采用短时缓存（例如数小时至数日）以完成异步校验或审计需要，但具体时长以腾讯云服务协议为准；
• 我们已在与腾讯云的服务接入中要求其在法律允许和协议约定范围内，仅为完成核验而在最短必要期限内保留数据，并采取严格的安全措施（包括传输加密、访问控制以及日志审计）；
• 我们建议并要求腾讯云在其隐私政策中公开其面部数据的处理和存储政策。您可通过腾讯云官方渠道查询其关于人脸识别服务的数据保留与隐私实践详情。若您需要我们提供腾讯云隐私政策的具体链接或有关合作的技术合规说明，我们可以在收到您具体请求后提供相应信息或引用腾讯云相关隐私条款。

3.4.5 面部数据的保留期限（在合拍应用端）

在合拍应用端我们不保留、不存储、不缓存您用于实名认证的临时人脸图像或任何形式的面部特征数据。该数据在设备本地用于实时核验并在核验完成后立即删除或令其不可逆去标识化，除非法律法规另有强制保存要求。

3.4.6 面部数据的安全措施

• 数据传输：在设备与第三方（腾讯云）之间传输的所有人脸图像或识别请求均通过行业标准的加密传输（例如 HTTPS / TLS）进行保护；
• 最小化与必要性原则：仅在完成实名认证的业务场景下采集必要的临时图像；
• 访问控制与合规：对可以访问该类数据的服务帐号与人员实施严格权限控制，并与第三方签署数据处理与保密协议；
• 审计与删除：我们与第三方合作时要求其提供删除机制，并在用户行使合法权利（如请求删除或注销）或在核验完成后尽快删除数据（或按合同约定的最短必要保留期删除）。

四、账户信息的存储

4.1 存储方式与期限

我们会将您的账户信息存储在符合国家法律法规要求的服务器中，采用加密技术（如密码加密、传输加密）对账户信息进行保护，防止信息泄露、篡改、丢失。

账户信息的存储期限：我们会在实现本协议约定的服务目的所需的最短期限内存储您的账户信息；当服务目的达成、您注销账户，或法律法规另有规定时，我们会依法删除您的账户信息，或进行匿名化处理（匿名化处理后的信息不再属于个人信息，可用于数据分析、服务优化等用途）。

4.2 存储地点

您的账户信息均存储在中华人民共和国境内，我们不会将您的账户信息传输至境外，除非法律法规另有规定，并经过您的明确同意。

五、账户信息的保护

我们高度重视您的账户信息安全，采取多种技术和管理措施，保障您的账户信息不被泄露、篡改、滥用：

• 技术保护：采用HTTPS传输加密、数据加密存储、访问权限控制等技术，防止账户信息在传输和存储过程中被泄露；定期对服务器进行安全检测、漏洞修复，防范网络攻击、病毒入侵等风险。
• 管理保护：建立严格的信息安全管理制度，明确各岗位人员的信息访问权限，对接触账户信息的员工进行安全培训和保密考核，严禁员工私自收集、泄露、篡改您的账户信息；与员工签订保密协议，对违规行为进行严肃处理。
• 账户安全保护：为您提供账户密码找回、绑定手机验证、异常登录提醒等功能，您可通过这些功能提升账户安全性；若您发现账户存在异常登录、信息泄露等情况，可及时联系我们，我们会采取冻结账户、修改密码等措施，保障您的账户安全。

请注意，尽管我们采取了上述保护措施，但互联网环境存在不确定性，我们无法完全保证账户信息的绝对安全。若因不可抗力、网络攻击、第三方侵权等非我们原因导致您的账户信息泄露，我们不承担相应责任，但会积极配合您采取补救措施，并协助追究相关第三方的责任。

六、账户信息的披露与共享

我们严格遵守法律法规规定，不会随意披露、共享您的账户信息，仅在以下情况下，才会披露或共享您的账户信息，且会采取必要措施保障您的信息安全：

• 经您明确同意：在您主动授权的情况下，向您指定的第三方披露或共享账户信息（如您授权第三方获取您的账户昵称、头像用于合作服务）。
• 法律法规要求：根据国家法律法规、司法机关、行政机关的要求（如法院传票、行政调查通知等），披露您的账户信息，以履行法定义务。
• 服务合作需求：为实现本APP的服务功能（如支付、数据分析、安全检测等），我们可能会与第三方合作（如支付机构、安全服务商、数据分析机构），向其共享必要的账户信息（仅提供实现服务所需的最小范围信息，且会与第三方签订保密协议，要求其对账户信息进行保护，不得用于其他用途）。
• 保护自身或他人合法权益：在紧急情况下，为保护您的生命财产安全、维护本APP的正常运营，或保护其他用户、第三方的合法权益，可依法披露您的账户信息。

我们不会将您的账户信息出售、出租给任何第三方，除非经过您的明确同意，并签订相关协议，明确双方的保密义务。

七、第三方SDK信息公示

为实现本APP的相关功能，我们集成了以下第三方SDK，这些SDK可能会收集您的部分个人信息。我们会要求第三方SDK服务商对您的个人信息采取保护措施，并严格遵守相关法律法规。具体SDK信息如下：

7.1 APP支付客户端SDK

7.2 微信OpenSDK Android

7.3 腾讯云即时通信IM SDK

7.4 腾讯地图SDK(Android)

7.5 腾讯定位SDK(Android)

以上SDK信息均已在全国SDK管理服务平台(https://sdk.caict.ac.cn/official/#/home)进行登记。如您对上述SDK的信息收集和使用有任何疑问，可查阅对应的SDK隐私政策或联系我们。

八、您的权利

您作为账户信息的所有者，依法享有以下权利，我们会为您提供便捷的方式行使这些权利：

• 访问权：您可随时登录本APP账户，查询您的账户信息（如注册信息、操作记录、绑定信息等）。
• 更正权：若您发现账户信息存在错误（如昵称、绑定手机号等），可通过本APP的账户设置功能，或联系我们的客服，申请更正账户信息，我们会在核实您的身份后，及时为您更正。
• 删除权：您可申请删除部分账户信息（如绑定的第三方账号、交易记录等）；若您申请注销账户，我们会在核实您的身份后，依法删除您的全部账户信息（或进行匿名化处理），注销后您将无法再使用该账户登录和使用本APP服务。
• 投诉举报权：若您发现我们存在违规收集、使用、泄露您账户信息的行为，可联系我们的客服进行投诉举报，我们会在收到您的投诉举报后，及时进行核实处理，并向您反馈处理结果。

为保障您的账户安全，在您行使上述权利时，我们可能会要求您进行身份验证（如手机验证码、密码验证等），确认是您本人操作后，再为您办理相关事宜。

九、账户信息的使用限制

我们仅会按照本协议约定的用途使用您的账户信息，不会超出服务目的范围使用；若我们需要将账户信息用于本协议未约定的用途，会提前向您告知，并获得您的明确同意。

我们不会利用您的账户信息进行非法营销、骚扰，也不会将您的账户信息用于与本APP服务无关的其他商业活动，除非经过您的明确同意。

十、账户的注销

1. 注销入口路径：我的 → 设置 → 注销账号。
2. 账号处于未登录状态，不可发起注销申请。
3. 账户注销后登录账户可识别个人信息立即匿名化，包括但不限于手机号、实名姓名、身份证号、收货地址、银行卡信息 、常用地址等个人敏感信息。
4. 注销账户中如有未完成订单，已经接受的还未开始的预约，未完成的提现金额，请联系管理员处理。

   • 联系邮箱：zrhk888@163.com

   • 联系电话：13839173974

十一、协议的更新与修改

随着法律法规的更新、本APP服务功能的优化，我们可能会对本协议进行更新和修改。若本协议发生变更，我们会通过本APP弹窗、通知、公告等方式，向您告知变更后的协议内容，变更后的协议自您点击“同意”或继续使用本APP服务之日起生效。

若您不同意变更后的协议内容，可停止使用本APP服务，若您继续使用，即视为您已同意变更后的协议。

十二、免责条款

在以下情况下，我们不承担因账户信息相关问题产生的责任：

• 您主动向第三方披露账户信息，或因您自身操作失误（如泄露账户密码、手机验证码）导致账户信息泄露、被盗用的；
• 因不可抗力、网络故障、病毒入侵、第三方攻击等非我们原因，导致账户信息泄露、篡改、丢失的；
• 您使用的第三方服务（如第三方SDK、第三方链接）导致账户信息泄露的，由第三方承担责任，我们不承担连带责任；
• 您的账户信息是您自行向社会公众公开的，或我们从合法公开披露的渠道收集的；
• 根据法律法规、司法机关、行政机关的要求，披露账户信息导致的相关后果。

十三、联系方式

我们会在收到您的咨询、投诉、举报后，7个工作日内进行核实处理，并向您反馈处理结果。

十四、其他条款

本协议的签订、履行、解释及争议解决，均适用中华人民共和国法律法规。若您与我们之间因本协议产生任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向海南帧跃科技有限公司所在地有管辖权的人民法院提起诉讼。

本协议自您点击“同意”或继续使用本APP服务之日起生效，有效期至您注销账户或本APP停止运营之日止。

海南帧跃科技有限公司 保留对本协议的最终解释权。