隐私协议

长沙市蓦然网络科技有限公司（以下简称"我们"或"公司"，注册地址：长沙市雨花区雨花亭街道曲塘路48号添阶商业广场二期地下室-2452）高度重视用户隐私保护。我们根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》《常见类型移动互联网应用程序必要个人信息范围规定》《互联网用户账号信息管理规定》《生成式人工智能服务管理暂行办法》等相关法律法规，制定本隐私协议（以下简称"本协议"），向您说明我们如何收集、使用、存储、共享和保护您的个人信息。请您在使用本平台前仔细阅读并充分理解本协议。

一、我们收集的信息

在您使用蓦然APP服务时，我们可能会收集以下类别的个人信息：

1.1 必要个人信息

（1）手机号码：用于注册、登录和账号安全验证。
（2）网络身份标识信息：昵称、头像、密码。

1.2 个人资料信息

（1）基本资料：性别、年龄、出生日期、身高、职业、学历、收入范围、兴趣爱好等（您主动填写的资料）。
（2）个人照片：头像照片、认证照片、生活照片等。
（3）个人简介：签名、自我介绍等文字内容。

1.3 身份认证信息

（1）人脸识别数据：用于活体检测和人脸比对认证（属于敏感个人信息，仅用于身份验证）。
（2）身份证号码（如涉及）：用于实名认证。

1.4 设备信息

（1）设备型号、操作系统版本、唯一设备标识符（IMEI/OAID/Android ID/IDFA等）。
（2）IP地址、MAC地址、移动网络信息、WiFi信息。
（3）应用列表信息（用于判断推送服务提供商）。
（4）设备传感器列表（如加速度计、陀螺仪、光线传感器等类型信息）：用于系统能力探测、音视频通话与 WebView 兼容适配；不用于用户画像或广告定向。上述传感器相关信息仅在您同意本协议之后读取。

1.5 使用行为数据

（1）聊天记录（包括文字、语音、图片、视频消息）。
（2）浏览记录、匹配记录、搜索记录。
（3）互动记录（点赞、评论、礼物赠送等）。
（4）登录日志、操作日志。

1.6 位置信息

（1）GPS精确定位：用于匹配附近用户（需要您授权开启位置权限，可自主选择是否开启；仅在前台使用，不进行后台持续定位）。
（2）网络位置信息：基于IP地址的粗略地理位置。

1.7 AI服务相关数据

（1）AI对话内容：与AI情感导师、天使宝宝的对话记录。
（2）AI形象数据：用于生成天使宝宝形象的人脸特征数据。
（3）语音数据：用于语音识别和语音合成的录音数据。

1.8 通讯录信息

（1）通讯录哈希值：经SHA256加盐哈希处理后的手机号码，用于匹配好友（需要您授权读取通讯录权限）。

1.9 其他信息

（1）支付信息：充值记录、消费记录（通过第三方支付平台完成，我们不会存储您的银行卡号等支付凭证）。
（2）反馈信息：您通过客服渠道提交的反馈、投诉等。

二、信息收集方式

2.1 您主动提供的信息：注册填写的资料、上传的照片、聊天内容等。
2.2 我们自动收集的信息：设备信息（含传感器类型列表）、使用日志、位置信息等。上述自动收集行为仅在您通过首次启动的隐私政策弹窗点击「同意」之后发生。
2.3 我们从第三方获取的信息：短信验证码发送状态、推送设备Token等。

三、信息使用目的

我们将您的个人信息用于以下目的：

3.1 提供和优化服务：用户认证、匹配推荐、消息推送、内容展示、AI功能实现等。
3.2 安全防护：防止账号被盗、识别欺诈行为、检测异常登录、维护平台安全。
3.3 算法推荐：基于您的兴趣、行为数据向您推荐可能感兴趣的用户和内容。
3.4 AI服务：为您提供AI聊天建议、AI回复生成、AI形象合成、AI语音合成等服务。
3.5 合规要求：履行法律法规规定的信息报送、留存等义务。
3.6 产品改进：分析用户使用习惯，优化产品功能和服务体验；读取设备传感器类型列表用于判断设备是否支持相关能力并完成兼容适配。
3.7 客服服务：处理您的咨询、投诉和反馈。
3.8 蓝牙连接：在音视频通话场景下，可能使用蓝牙连接权限以便连接耳机等音频外设（需系统授权）。

四、信息的存储与保护

4.1 存储地点：您的个人信息存储在中华人民共和国境内的服务器上（腾讯云，位于上海/北京）。
4.2 存储期限：账号存续期间及注销后15日内。超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。
4.3 数据安全措施：
（1）采用传输层加密（TLS/SSL）保护数据传输安全。
（2）敏感个人信息（如人脸数据、语音数据）采用加密存储。
（3）密码采用bcrypt加盐哈希存储。
（4）建立严格的访问权限控制机制，仅授权人员可访问必要数据。
（5）定期进行安全审计和漏洞扫描。
（6）制定数据安全事件应急预案。

五、信息的共享与披露

5.1 我们不会向第三方出售您的个人信息。

5.2 为实现服务目的，我们可能会与以下合作伙伴共享必要的信息，并要求其遵守本隐私协议和保密义务：

5.3 根据法律法规要求或司法机关、行政机关的指令，我们可能需要在特定情况下披露您的个人信息。
5.4 如涉及公司合并、收购、资产转让等情形，我们会告知您相关情况，并继续保护您的个人信息安全。

六、第三方SDK清单

以下为我们的应用中集成的第三方SDK及其收集信息说明：

七、用户权利

根据《中华人民共和国个人信息保护法》，您享有以下权利：

7.1 知情权：您有权了解我们如何处理您的个人信息。
7.2 查阅权：您可以在APP内查看您的个人信息，包括个人资料、聊天记录等。
7.3 更正权：如发现个人信息不准确，您可以在APP内自行修改或联系客服更正。
7.4 删除权：您可以在设置中删除部分个人信息，或申请注销账号以删除全部信息。
7.5 撤回同意权：您可以在设备设置中撤回位置信息、通讯录、麦克风、相机等权限授权。
7.6 注销权：您可随时在APP设置中申请注销账号，注销后我们将删除或匿名化处理您的个人信息。
7.7 拒绝自动化决策权：您有权拒绝仅通过自动化决策方式作出的决定。
7.8 投诉举报权：您有权向监管部门投诉举报。投诉渠道：中央网信办违法和不良信息举报中心（www.12377.cn）。

八、未成年人保护

8.1 本平台仅面向年满18周岁的成年用户，不向未成年人提供服务。
8.2 我们不会主动收集未成年人的个人信息。如发现误收集了未成年人信息，我们将立即删除。
8.3 如您是未成年人的监护人，发现未成年人使用本平台，请通过客服渠道联系我们，我们将采取相应措施。

九、AI服务数据说明

9.1 您与AI情感导师、天使宝宝的对话内容将被用于向您提供AI回复服务。对话内容会在传输过程中加密，并通过火山引擎方舟大模型进行处理。
9.2 用于生成天使宝宝形象的人脸特征数据仅在您主动使用该功能时收集，并仅用于形象生成，处理完成后我们不会长期保存原始人脸数据。
9.3 语音数据仅用于语音识别和语音合成服务，处理完成后我们不会长期保存原始录音。
9.4 AI生成内容已按照相关法律法规要求进行标识，用户不得移除或篡改。

十、数据跨境传输

10.1 您的个人信息原则上存储在中华人民共和国境内。
10.2 如因业务需要确需向境外传输的，我们将按照国家网信部门的规定进行安全评估，并取得您的单独同意。

十一、隐私协议的变更

11.1 我们可能根据法律法规变化或业务需要更新本隐私协议。
11.2 重大变更（如收集目的、使用方式、共享对象的重大变化）将通过平台公告、弹窗、推送等方式通知您。
11.3 变更后的协议自通知之日起生效。如您不同意变更，有权停止使用服务；继续使用视为接受变更。

十二、联系我们

如您对本隐私协议有任何疑问、意见或投诉，可通过以下方式联系我们：

公司名称：长沙市蓦然网络科技有限公司
地址：长沙市雨花区雨花亭街道曲塘路48号添阶商业广场二期地下室-2452
客服邮箱：moran@moransocial.com（请通过APP内"我的-设置-意见反馈"渠道联系，我们将尽快回复您）