更新日期：2025年2月25日
生效日期：2025年2月25日
感谢您选择碰心APP！
“碰心APP”（包括碰心网站、客户端程序及移动应用产品，以下简称“碰心APP”）由邯郸市耀辉文化传媒有限公司（简称“我们”）提供。碰心APP尊重并保护所有用户的个人隐私权，致力于为您提供更准确、个性化的服务。为明确我们在收集和使用您的个人信息时的相关规则，我们制定了《隐私政策》（以下简称“本政策”）。本政策仅适用于碰心APP及相关服务，不适用于有单独隐私政策且未纳入本政策的第三方应用程序或服务。
当您使用碰心APP时，我们将按照本政策收集、存储、使用及对外提供、传输、转让（如适用）您的个人信息，并通过本政策向您说明如何访问、更新、管理和保护您的个人信息。本政策与您使用碰心APP密切相关，建议您仔细阅读并理解全部内容，特别是加粗标注的条款，以确保您充分知晓其含义及相应法律后果。您勾选或点击“同意”即视为接受本政策，且本政策在您使用碰心APP的整个过程中均有效。
**【特别提示】**
碰心APP不向未满十八周岁的未成年人提供服务。本政策第七部分专门对未成年人的个人信息保护作出了规定。如果您是未成年人，尤其是不满十四周岁的未成年人，请勿注册成为我们的用户或使用我们的产品及服务。
本政策将帮助您了解以下内容：
1. 我们如何收集和使用您的个人信息
2. 我们如何使用Cookie、同类技术和SDK技术
3. 我们如何委托处理、共享、转让及公开披露您的个人信息
4. 我们如何保护您的个人信息
5. 您的个人信息权利
6. 我们如何存储您的个人信息
7. 我们如何处理未成年人的个人信息
8. 本政策如何更新
9. 如何联系我们
10. SDK技术说明
13.其它
我们深知个人信息对您的重要性，并将尽全力保护您的信息安全。我们承诺遵循权责一致、目的明确、选择同意、最少够用、确保安全、主体参与及公开透明等原则，并采取业界成熟的安全措施保护您的个人信息。如对本政策有任何疑问、意见或建议，您可通过以下方式联系我们 电子邮箱：yhwhmedia@163.com（服务时间：9:30-18:30） 客服热线：4009098269（服务时间：9:30-18:30）
一、我们如何收集和使用您的个人信息
我们致力于为您提供多样化的产品和服务，以满足您的需求。由于我们提供的产品和服务种类繁多，且不同用户选择使用的具体功能范围存在差异，因此我们收集和使用的个人信息类型及范围也会有所不同，具体以您使用的产品/服务功能为准。
为给您带来更好的产品和服务体验，我们持续改进技术，可能会推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息的使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式向您说明信息的收集目的、范围及使用方式，并为您提供自主选择同意的机会。在征得您明示同意后，我们才会收集和使用相关信息。如您有任何疑问、意见或建议，可通过我们提供的联系方式与我们联系，我们将尽快为您解答。
在您使用我们的产品和服务时，我们需要或可能需要收集和使用的个人信息包括以下两类：
1.基本业务功能：为实现向您提供我们产品和服务的基本功能，您须授权我们收集、使用的必要信息。如您拒绝提供，您可能无法注册成为我们的用户或无法享受我们的基本业务功能。
2. 扩展业务功能：为实现向您提供我们产品和服务的扩展功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关扩展功能或无法达到相关服务的预期效果。
我们会基于以下目的、方式和范围，收集和使用与您有关的个人信息：
1. 为您提供注册账号及登录功能
注册信息：当您注册我们的服务时，我们会收集您的手机号码、性别、出生日期、Android ID、Mac地址、IP地址、拟使用的用户名和密码，用于创建账户。如您选择通过第三方账户直接登录，我们会根据您的授权从第三方处获取您的第三方账户信息（包括昵称、头像、性别），并与您的账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品及服务。
一键登录：当您使用“一键登录”功能时，经过您的明示同意，通信运营商会将您的手机号码发送给我们，以便为您提供快捷的登录服务。如您拒绝提供，将无法使用一键登录方式注册登录，但不影响您通过其他方式注册登录或使用其他功能。
设备信息：为保障您正常使用我们的产品及服务、改进和优化产品体验、保障账号安全，在您启动APP时，应用/SDK会收集您的设备信息，包括IMEI、IMSI、设备MAC地址、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等。
2. 为您提供展示和推送内容或服务
为改善我们的产品或服务、向您提供个性化的信息搜索及相关服务，我们会收集相关必要的日志信息，主要包括：
（1）操作信息：点击、关注、搜索、浏览、分享等行为信息。
（2）主动提供的信息：反馈、发布、点赞、评论等。
3. 为您提供信息发布与互动服务
（1）发布内容：当您发布音视频、图片或进行评论时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容。
（2）权限申请：当您使用发布图片、音视频功能时，我们会请求您授权相机、照片、麦克风权限。如您拒绝授权，将无法使用此功能，但不影响您使用其他功能。
（3）分享与互动：当您通过我们提供的功能组件向第三方分享信息时，我们会收集您的分享历史等信息，用于实现相关功能。
4. 为您提供安全保障功能
为向您提供更安全、可信的产品与使用环境，我们会收集以下信息：
（1）设备信息：包括设备型号、操作系统版本、设备标识、设备网络信息等，用于保障账号安全、改进产品体验。
（2）日志信息：包括浏览、点击、搜索记录等，用于分析用户行为、优化服务。
（3）安全防护：为预防钓鱼网站、欺诈、网络攻击等安全风险，我们可能会整合您的用户信息、设备信息、网络日志等，进行身份验证、风险检测及防范。
5. 其他用途
（1）第三方信息：若您提供的信息中包含其他用户的个人信息，您需确保已取得合法授权。
（2）信息共享：如我们从第三方处间接获取您的信息，我们会在收集前明确要求第三方依法取得您的同意，并对信息进行安全防护。
6.权限说明：
（1）读取电话状态权限：用于识别本机识别码，完成安全风控及服务推送。
（2）读写外部存储权限：用于保存图片、视频或文件。
（3）相机权限：用于拍摄图片或视频并上传。
（4）位置权限：用于提供基于地理位置的服务。
（5）麦克风权限：用于语音录制或发送。
6. 征得授权同意的例外
在以下情况下，我们无需您的授权同意即可收集、使用您的个人信息：
（1）与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；
（2）与犯罪侦查、起诉、审判和判决执行等有关的；
（3）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（4）从合法公开披露的信息中收集的；
（5）根据您的要求签订合同所必需的；
（6）用于维护产品或服务的安全稳定运行所必需的；
（7）法律法规规定的其他情形。
如我们停止运营产品或服务，我们将及时停止收集您的个人信息，并通过公告或逐一通知的方式告知您，对所持有的信息进行删除或匿名化处理。
二、我们如何使用Cookie、同类技术和SDK技术
为确保我们产品和服务的正常运转、为您获得更轻松的访问体验，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。例如，借助于Cookie，网站及客户端能够存储您的注册账号、邮箱、密码（加密）和偏好数据，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账号安全状态。Cookie还可以帮助我们统计流量信息，分析页面设计和广告的有效性。您可根据自己的偏好管理或删除Cookie。有关详情，请参见About Cookies.org。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。您可以通过删除Cookie以及还原（清除）移动终端设置（内容及数据）方式以选择不被追踪。
除Cookie外，我们还会使用网站信标和像素标签等其他同类技术（例如Beacon、Proxy等），但我们不会将Cookie和同类技术用于本政策所述目的之外的任何用途。为保证产品相关功能的实现与应用安全稳定地运行，我们可能会接入由第三方服务提供商提供的软件开发包（SDK）实现相关目的。我们会对合作获取信息的软件工具开发包（SDK）进行严格的安全监测，以保证数据安全。接入第三方软件开发包（SDK）目录。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
1. 委托处理：碰心的某些具体模块或功能由外部供应商提供，具体情况请参照本政策“第十章SDK技术说明”。我们与委托处理个人信息的公司、组织和个人签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
2. 共享：我们不会与碰心服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
（1）在获取明确同意的情况下共享；
（2）在法定情形下的共享；
（3）在公司内共享；
（4）与授权合作伙伴共享；
（5）在获取明确同意的情况下共享您提供的个人信息。
3. 转让：我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转让；
（2）在涉及合并、收购或破产清算情形时。
4. 公开披露：我们仅会在以下情况下，公开披露您的个人信息：
（1）获得您同意或主动授权后；
（2）根据中华人民共和国法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下。
5. 共享、转让、公开披露个人信息时事先征得授权同意的例外：以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5） 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
（6）您自行向社会公众公开的个人信息；
（7）根据您要求签订和履行合同所必需的；
（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（9）维护我们所提供产品和服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。
此外，我们可能与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。在涉及合并、收购、资产转让或破产清算时，如涉及个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，将按照法律法规及不低于本政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息，否则我们将要求该公司、组织重新向您征求授权同意。
四、我们如何保护您的个人信息
我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。我们将使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。我们建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全，并采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息。我们会采取一切合理可行的措施，确保不会收集无关的个人信息，并只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即联络我们，以便我们采取相应措施。本政策提供的个人信息保护措施仅适用于本平台。一旦您离开本平台，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在本平台之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于本平台的链接或引导。
五、您的个人信息权利
按照中国相关的法律、法规、标准及行业通行做法，我们保障您对自己的个人信息行使以下权利：
1. 访问您的个人信息：您有权访问您的个人信息，法律法规规定的例外情况除外。如果您希望访问或编辑您的账户中的个人证件信息、手机绑定、安全信息等，您可以在登录账户后通过“我的页面”执行此类操作。对于个人资料中的昵称、学历、婚姻状况、身高、收入、职业、住房情况、血型等其他资料，您可以在登录账户后通过“我”“基本资料”进行访问或编辑。您的动态发表历史记录可以通过“我的动态”访问或清除。如果您无法通过上述路径访问个人信息，您可以随时通过提供的联系方式与我们取得联系，我们将在15个工作日内回复您的访问请求。
2. 更正您的个人信息：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过访问个人信息中列明的方式提出更正申请，或通过客服电话或发送电子邮件的方式提出更正申请，我们将尽快审核所涉问题，并由专人验证您的用户身份后及时予以回复。
3. 删除您的个人信息：在以下情形中，您可以向我们提出删除个人信息的请求：如果我们处理个人信息的行为违反法律法规；如果我们收集、使用您的个人信息，却未征得您的同意；如果我们处理个人信息的行为严重违反了与您的约定；如果您不再使用我们的产品或服务，或您主动注销了账户；如果我们不再为您提供产品或服务。若我们决定响应您的删除请求，我们还将同时通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
4. 改变您授权同意的范围：您可以在设备本身操作系统中关闭GPS地理位置、通讯录、摄像头、麦克风、相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关的信息。特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。
5. 个人信息主体注销帐户：您可以申请进行账号注销，在您注销账号前，我们将验证您的个人身份、安全状态、设备信息。注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
6. 个人信息主体获取个人信息副本：您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以联系我们，我们会对您进行个人信息校验，个人信息主体确认后将个人信息副本通过在线的方式提交给您。
7. 约束信息系统自动决策：在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
8. 投诉举报：如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过相关界面与我们联系。我们会在15个工作日内核查并处理您的投诉与举报。
9. 剪切板：为方便您复制信息、分享或接收被分享信息，您的剪切板功能可能会被调用。剪切板信息仅会在您的设备上进行处理，我们不会存储您的剪切板内信息，并且不会用于任何其他用途。
此外，您还可以通过设置页面注销账号，管理您的授权范围，并通过帮助中心进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过帮助中心与我们联系。我们核查后会在30日内反馈您的投诉与举报。您还可以在注册、登录页面，或者登录后查看隐私政策的全部内容。如我们停止运营，我们将及时停止收集您个人信息的活动，并以逐一送达或公告的形式通知您，对所持有的您的个人信息进行删除或匿名化处理。
六、我们如何存储您的个人信息
我们依照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的您的个人信息存储于境内。目前，我们不会将上述信息传输至境外。如果因部分涉及跨境业务需要向境外机构传输境内收集的相关个人信息，我们将会遵循国家相关规定，征求您的同意，并按照法律法规和相关监管部门的规定执行，同时通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。我们仅在为提供“碰心”及服务之目的所必需的期间内保留您的个人信息，例如，您发布的音视频、评论、点赞等信息，在您未撤回、删除或未注销账号期间，我们会保留相关信息。
超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，除非您同意延长保留期或受到法律的允许，但法律法规另有规定的除外。
七、我们如何处理未成年人的个人信息
按照中华人民共和国相关法律规定，不满18周岁为未成年人，不满14周岁的未成年人为儿童。我们高度重视未成年人的个人信息保护。鉴于本软件的特性，我们不向未成年人提供本软件与相应服务，我们的产品、网站和服务仅面向18周岁以上的成年人。在您使用我们的服务过程中，我们推定您具有相应的完全民事行为能力。任何不满18周岁的未成年人均不得创建自己的用户账户及/或使用我们的服务。如我们发现或核查出任何未成年人注册或使用我们产品，我们将采取注销账户、删除信息等措施禁止、限制未成年人的使用。我们根据国家相关法律法规的规定保护未成年人的个人信息，对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策公示的联系方式与我们联系。
八、本政策如何更新
我们的个人信息保护政策可能会适时变更，以更好地为您提供服务。未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。对于重大变更，我们会通过显著的方式通知您（包括向您推送消息，说明政策的具体变更内容）。重大变更包括但不限于以下情况：
(1)我们的服务模式发生重大变化，如处理个人信息的目的、类型或使用方式等；
(2)我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更；
(3)个人信息共享、转让或公开披露的主要对象发生变化；
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化；
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
(6)个人信息安全影响评估报告表明存在高风险时。若修订会导致您在本政策项下权利的实质减损，我们将在变更生效前通过页面显著位置提示等方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。我们还会将本政策的旧版本存档，供您查阅。
九、如何联系我们
我们提供多种渠道供用户反馈与个人信息问题相关的投诉、建议或疑问。您可以通过以下方式联系我们：公司名称为邯郸市耀辉文化传媒有限公司，信息保护负责人联系电话为4009098269，联系邮箱为yhwhmedia@163.com。此外，您还可以通过应用内客服联系我们。我们将在验证用户身份后15个工作日内尽快审核并回复您的问题。
十、SDK技术说明
SDK技术由与我们合作的第三方机构提供，我们仅能知悉其要求获得授权的权限。第三方机构将会收集您的信息，但我们无法获取您的信息，除非第三方机构明确向我们披露其收集的敏感信息。以下列表格详细列出了第三方机构要求获得的权限以及明确向我们披露的敏感信息。如您拒绝向第三方机构提供信息，仅会使您无法使用第三方机构提供的技术所搭载的功能，但不影响您使用碰心的其他功能。为了给用户提供更好的服务，我们会集成平台所需的第三方服务功能。如表格所示，第三方服务不会破坏用户使用本平台的安全性。
SDK名称：微信OpenSDK Android
所属单位：深圳市腾讯计算机系统有限公司
Sdk用途：登录、产品分享到朋友圈和微信好友、微信支付服务与订单统计
SDK收集的个人信息类型：个人常用设备信息、网络身份标识信息、个人财产信息。包括设备标识符、硬件设备型号、软件版本信息、IP地址、位置信息、移动网络信息、存储读写权限
设备信息（IMEI/Mac/Android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息)，OAID,SN个人信息，MAC地址、唯一设备识别码、APP内用户操作记录
SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称：APP支付客户端SDK
所属单位：支付宝(杭州)信息技术有限公司
Sdk用途：支付相关服务及汇总/统计支付信息。包括交易行为核验、收入结算、支付信息汇总统计
SDK收集的个人信息类型：收集类别为:个人常用设备信息、网络身份标识信息、个人财产信息。包括设备状态及身份信息、位置信息、运营商信息、Wi-Fi地址、应用列表。
设备信息（IMEI/Mac/Android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息)，OAID,SN个人信息，MAC地址、唯一设备识别码、APP内用户操作记录
SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
十一、其他
本政策中的标题仅为方便阅读而设，不影响本政策中任何规定的含义或解释。本政策中所述的本平台可能会因您所使用的手机型号、系统版本、软件应用程序版本等因素而有所不同，最终的本平台和服务以您实际使用的产品为准。本政策的版权归我们所有，我们保留对政策的解释和修改权利。
