“凤语”隐私政策

欢迎您使用“凤语”应用（以下简称“本应用”）。

本隐私政策由深圳天禧企业管理有限公司（以下简称“我们”或“本公司”）制定并发布，适用于您使用本应用时涉及的个人信息处理行为。

一、我们如何收集和使用您的个人信息

我们仅在实现产品功能所必需的范围内收集您的个人信息，包括但不限于：

1. 注册与登录信息： 当您注册账号时，我们可能收集手机号、用户名、密码等信息。
2. 设备信息： 包括设备型号、操作系统版本、设备标识符等，用于保障服务安全运行。
3. 日志信息： 包括访问时间、操作记录、IP 地址等，用于优化产品体验。
4. 用户生成内容（UGC）： 您发送的聊天消息、图片、语音、视频、文件，以及社群帖子和评论。详见第二节。
5. 举报与反馈信息： 您发起举报或反馈时提交的原因、说明、证据图片。详见第三节。

二、用户生成内容（UGC）的存储与处理

您在本应用发送和发布的所有内容（以下统称“UGC 内容”）按以下规则存储与处理：

• 存储位置： 聊天消息存储于您本地设备的数据库（端到端可见），服务端仅保留消息元数据用于离线投递与多端同步。
• 媒体文件： 图片/语音/视频上传至我们位于中国境内的对象存储服务，使用 HTTPS 全程加密传输，访问需携带鉴权 token。
• 保留期限： 聊天消息默认本地永久保存（您可随时删除）；服务端离线消息在投递成功后清理。
• 审核范围： 为保障合规，被举报内容会被冻结快照供审核员查看，处理完成后保留 90 天作为审计凭证。
• 删除权： 您可随时删除自己发送的消息、发布的帖子或评论。删除操作将同步至服务端及您所有的同步设备。

您发布的 UGC 内容若被其他用户举报并核实违规，我们有权在不另行通知的情况下删除该内容，详见《用户协议》第五条。

三、举报与拉黑场景下的数据使用

3.1 举报数据

当您提交举报时，我们会收集以下信息用于核实与审核：

• 被举报对象 ID 与所有者 ID
• 您选择的举报原因码与补充说明
• 您上传的证据图片
• 被举报内容的快照（防止对方删除后无法核查）
• 举报时间、设备信息（平台、App 版本、系统版本）

举报信息仅用于内部审核，不会公开给被举报方或第三方。处理完成后，举报记录保留 90 天作为审计凭证，到期自动清理。

3.2 拉黑数据

拉黑操作仅记录“您拉黑了某用户”这一事实，不会附带任何理由或评论。拉黑后双方好友关系自动解除，对方无法感知您的拉黑行为。

四、系统权限申请清单

本应用在功能使用过程中需要申请以下系统权限。所有权限均遵循“最小必要”原则，您可随时在系统设置中关闭：

• 网络访问（必需）：收发消息、登录、上传下载
• 通知（推荐）：接收新消息、好友请求、来电提醒
• 相机（可选）：拍照发送、扫描二维码、视频通话
• 相册（读/写）（可选）：选取图片发送、保存接收的图片
• 麦克风（可选）：发送语音消息、语音/视频通话
• 位置（可选）：发送位置消息（仅在使用期间访问）
• 本地通知（可选）：消息提醒角标

本应用不会访问您的通讯录、日历、健康数据等系统资源；不会在后台持续获取位置或运行不必要的传感器。

五、App Tracking Transparency（ATT）声明

本应用遵循 Apple 的 App Tracking Transparency 规范。我们郑重声明：

• 不会跨第三方 App 或网站追踪您的设备 IDFA；
• 不会将您的设备标识符与第三方数据进行匹配；
• 不会出于广告定向目的将数据出售或共享给第三方；
• 未集成任何广告 SDK、用户画像 SDK 或数据分析 SDK。

我们仅在 App 内部记录必要的运营数据（登录、消息收发统计），用于服务稳定性与安全审计。

六、我们如何使用 Cookie 和同类技术

为确保产品正常运行，我们可能会使用 Cookie 或类似技术，用于：

• 保障账户安全
• 提升用户体验
• 必要的运营统计

您可以通过浏览器设置管理或删除 Cookie。

七、我们如何共享、转让、公开披露您的个人信息

7.1 共享原则

1. 我们不会向任何公司、组织或个人出售您的个人信息。
2. 仅在以下情况下，我们可能共享信息：
   • 获得您的明确同意；
   • 法律法规、行政或司法机关依法要求；
   • 为提供服务所必需（如下方第三方服务商清单）。
3. 在发生合并、收购等情况时，我们会要求新的主体继续保护您的信息。

7.2 第三方 SDK 与服务清单

为提供完整功能，本应用集成了以下第三方服务。我们已对这些服务的隐私实践进行评估：

本应用未集成任何广告 SDK、用户画像 SDK 或第三方数据分析 SDK。

八、数据存储位置与跨境传输

本应用所有用户数据均存储于中华人民共和国境内的服务器，不进行跨境传输。

如未来业务扩展需要跨境传输个人信息（如海外用户访问），我们将事先获得您的明确同意，并履行《个人信息出境标准合同办法》及相关法规规定的安全评估与合同备案义务。

九、我们如何保护您的个人信息

我们采取包括但不限于以下措施保护您的信息：

• 传输加密：所有 API 调用均通过 HTTPS / TLS 1.2+ 加密传输；
• 存储加密：敏感凭据（access token、refresh token、IM token）使用 iOS Keychain / Android EncryptedSharedPreferences 加密存储；
• 权限控制：服务端按角色与最小权限原则授权，对敏感操作进行二次校验；
• 安全审计：定期进行安全扫描、漏洞修复与代码审查；
• 员工保密：有权访问数据的员工签订保密协议，违规即追责。

但请您理解，互联网环境并非绝对安全，请您妥善保管账号与密码。

十、您的权利

您对自己的个人信息享有以下权利，可通过应用内设置或联系我们行使：

1. 查询与更正：「我的 → 个人信息」可查看和修改昵称、头像、签名等；
2. 删除消息：聊天页长按消息选择「删除」，删除后服务端同步清除；
3. 删除帖子/评论：社群中长按自己发布的帖子或评论可删除；
4. 查询举报记录：「我的 → 设置 → 我的举报」可查看历史举报与处理结果；
5. 撤回授权：可在系统设置中关闭通知/相册/麦克风等权限；
6. 注销账号：详见下条第十一节流程。

十一、账号注销流程

您有权随时申请注销本应用账号：

操作路径：「我的 → 设置 → 账号设置 → 注销账号」

注销后果：

• 账号永久删除，不可恢复；
• 个人资料、好友关系、聊天记录被清除；
• 您发布的社群帖子与评论将被匿名化或删除（视社群管理员决定）；
• 您发起的举报记录在审计期内（90 天）继续保留。

申请提交后将进入 7 天冷静期，期间可随时登录撤销注销申请；冷静期结束后系统自动执行注销，账号数据将不可恢复。

十二、未成年人保护

本应用主要面向 16 周岁及以上用户。我们对未成年人的个人信息保护采取以下措施：

• 不满 14 周岁的儿童： 我们不主动收集 14 岁以下儿童的个人信息。如发现未经监护人同意而注册的儿童账号，我们将立即停止服务并删除相关数据。
• 14 - 17 周岁未成年人： 应在监护人指导下使用本应用。监护人有权通过 company@fyofficial.com 联系我们查询、更正或删除未成年人的个人信息。
• 儿童相关举报优先处理： 凡涉及未成年人不当内容的举报，我们承诺在 4 小时内核实处理。

十三、隐私政策的更新

我们可能会适时更新本隐私政策。重大变更将通过应用内公告或弹窗提前通知，并在更新后的版本生效前征求您的明确同意。

十四、如何联系我们

如您对本隐私政策有任何疑问、意见或投诉，可通过以下方式联系我们：