隐私政策

一、我们收集的信息类型

为了向您提供稳定的服务、提升使用体验、保障账号与数据安全，我们会遵循"合法、正当、必要"原则，收集以下几类信息：

1. 您主动提供的信息

（1）账号注册信息

为完成注册和登录流程、保障账号安全，我们可能需要您提供：

• 手机号、邮箱（用于身份验证）
• 验证码（用于账号核验）
• 第三方登录授权信息（如适用，包括第三方平台的头像、公开信息及您授权的其他信息，用于生成绑定账号）

（2）个人资料（非必填）

您可自主选择填写以下内容，用于提升个性化服务体验，您可随时在账号设置中修改或删除：

• 昵称、头像
• 性别、生日
• 用户偏好、兴趣

（3）互动内容与用户生成内容

您在月光茧内的输入与操作可能被记录，包括：

• AI 对话内容
• 互动剧情记录
• 行为选择、角色偏好
• 日记内容、故事进度
• 创建或上传的图片、个性化设定

此类数据用于：

• 为您提供持续的数字陪伴体验
• 保存您的使用进度与个性化设置
• 优化 AI 交互逻辑和个性化推荐效果
• 改进产品功能与服务质量

（4）权限相关信息

为实现上述功能，您可能需要授权我们获取以下设备权限，您可在设备"设置-应用权限"中随时管理（开启/关闭）这些权限：

• 存储权限：用于保存您上传的图片、个性化设定文件等，若不开启，将无法使用图片上传、文件保存相关功能，但不影响其他基础服务。
• 相册权限：用于读取本地相册图片以完成头像设置、内容上传等操作，若不开启，将无法使用相关图片上传功能，但不影响其他服务。
• 相机权限：用于实时拍摄图片并上传（如头像设置、内容创建），若不开启，将无法使用拍摄相关功能，但不影响其他服务。
• 蓝牙权限：用于连接月光茧官方智能设备，实现设备控制与互动反馈，若不开启，将无法使用设备连接相关功能，但不影响 App 基础服务。

您开启任一权限即代表您授权我们收集和使用对应信息以提供服务，关闭权限则代表取消授权，我们将不再基于该权限收集和使用相关信息，但不影响此前已基于授权进行的信息处理。

2. 自动收集的信息

当您使用月光茧 App 时，为保障功能正常运行、服务正常提供、优化产品体验及保障安全，我们会自动收集以下信息：

（1）设备信息

包括但不限于：

• 设备型号、操作系统版本
• 设备唯一标识符（如 OAID / Android ID / IDFV）
• 网络信息（IP 地址、网络类型、网络质量数据）
• 应用版本、语言设置、设备配置信息

此类信息用于：

• 基础功能运行、适配不同设备与系统
• 安全审计、反作弊、防止账号滥用
• 排查设备兼容问题，优化产品稳定性

（2）使用行为数据

包括：

• 功能使用记录（如点击、操作路径）
• 页面访问路径、停留时长
• 偏好设定、使用市场、使用频率等统计数据

用于：

• 分析产品使用情况，优化功能设计
• 提供个性化推荐服务
• 故障排查
• 用户体验改进

（3）日志与诊断信息

包括：

• 应用崩溃日志、错误报告
• 性能指标、运行状态数据

用于排查技术问题、修复漏洞、保证服务稳定性。

3. 智能互动设备数据

如您连接月光茧官方智能设备，我们可能收集以下数据：

• 蓝牙连接状态、连接时长
• 设备电量、固件版本、设备序列号
• 传感器数据（如压力值、动作反馈数据等）
• 设备设置参数（如强度、模式、运行状态）

这些数据用于实现以下功能：

• 设备与 App 协同响应 AI 对话指令
• 动态调节设备反馈效果，适配您的使用习惯
• 设备固件更新、故障诊断与维护
• 优化智能互动体验

4. 支付与订单信息

当您进行付费内容购买时，我们会通过第三方支付平台（如苹果支付、支付宝、微信支付等）获取必要的订单信息，包括：

• 订单编号、支付时间、支付金额
• 支付状态、订阅周期、商品类型

我们不会收集或存储您的银行卡号、密码等敏感支付信息，所有支付操作均由第三方支付平台完成，遵循其相关隐私政策与安全规范。若您申请退款，我们可能向支付平台提供必要的订单信息及商品使用状态，用于处理退款申请。

5. 客服信息

当您通过客服渠道联系我们时（如咨询、投诉、反馈建议），我们可能记录：

• 您的联系方式（如手机号、邮箱，由您主动提供）
• 沟通内容（文字记录、反馈问题描述）
• 问题处理进度与结果

用于响应您的需求、解决问题及后续跟进，将严格保密相关信息。

6. 敏感个人信息提示

二、我们如何使用个人信息

我们会在以下合法场景中使用您的个人信息，若需将信息用于本政策未载明的其他用途，将另行征得您的同意：

1. 提供基础服务

• 账号注册、登录验证、身份核验，保障账号安全
• 存储您的使用进度、互动记录，实现跨设备同步
• 提供 AI 陪伴、互动剧情等核心服务

2. 设备连接与功能实现

• 蓝牙配对、智能设备控制与状态同步
• 传感器数据解析与设备反馈调节
• 设备固件更新、故障诊断

3. 个性化内容与 AI 体验优化

• 根据您的偏好、使用习惯定制角色行为与对话内容
• 优化 AI 文本生成逻辑，提升上下文理解能力
• 提供个性化推荐（如剧情、功能、内容等）

4. 产品安全与风控

• 监控异常登录、违规操作等风险行为
• 反作弊、防网络攻击、防止服务滥用
• 日志审计与安全事件追溯

5. 客服沟通与用户支持

• 响应您的咨询、投诉与反馈
• 跟进问题处理进度，提供解决方案
• 优化客服服务质量

6. 法律法规要求与合法场景

• 遵守法律法规、行政机关强制性要求
• 维护您或其他用户的生命、财产等重大合法权益
• 应对公共安全、公共卫生等重大公共利益需求
• 用于维护服务安全稳定运行（如发现、处置产品故障）

三、我们如何使用 Cookies 与同类技术

我们可能使用 Cookies、本地存储、缓存等同类技术，目的如下：

• 保持您的登录状态，避免重复验证
• 记录您的偏好设置，优化加载速度与使用体验
• 分析产品使用数据，改进功能设计与服务质量

您可通过以下方式管理此类技术：

• 浏览器设置：修改浏览器隐私设置，拒绝或清除 Cookies
• 应用设置：通过设备"设置-应用"清除 App 缓存数据

请注意，若您关闭或清除相关技术，可能导致部分功能无法正常使用，或影响您的使用体验（如需要重新登录）。

四、我们如何共享、转让与披露个人信息

我们严格保护您的个人信息，不会出售、出租您的个人信息，在以下有限场景中共享、转让或披露：

1. 共享

在为实现服务目的且经您同意或法律法规允许的情况下，向第三方共享必要的个人信息：

• 支付与订单处理方：向支付平台、应用商店共享订单编号、支付状态等信息，用于完成支付流程与订单验证
• 云服务供应商：向提供服务器存储、数据计算服务的合作方共享信息，用于保障服务稳定运行（合作方需遵守保密协议，按要求处理数据）
• 分析与统计服务商：向提供性能监测、用户行为分析的合作方共享设备信息、使用统计数据（已去标识化，无法识别个人身份）
• 硬件供应商：向月光茧官方设备供应商共享设备型号、固件版本等信息，用于设备适配、固件更新与故障排查
• 其他必要场景：经您明确同意后，向您指定的第三方共享相关信息

我们会要求所有合作方遵守相关法律法规，在授权范围内使用信息，并采取安全保护措施。

2. 转让

• 若公司发生重组、收购、合并、资产转让、破产清算等交易，您的个人信息可能作为交易资产的一部分转移给新主体，我们会要求新主体继续遵守本政策的规定，否则将要求其重新征得您的授权同意
• 经您明确同意后，可向其他方转让您的个人信息

3. 公开披露

在以下情况下，公开披露您的个人信息：

• 经您明确同意或主动要求公开
• 遵守法律法规、行政机关强制性要求（如传票、调查函等法律文件）
• 保护您或他人的生命、财产等重大合法权益，且无法获得您本人同意
• 应对公共安全、公共卫生等重大公共利益需求

4. 无需授权的例外情况

以下情形中，共享、转让、披露您的个人信息无需事先征得您的授权同意：

• 与国家安全、国防安全直接相关的
• 与公共安全、公共卫生、重大公共利益直接相关的
• 法律强制要求的，或与侦查、起诉、审判和判决执行等司法或行政执法相关的
• 出于维护您或其他个人的生命、财产等重大合法权益但难以获得本人同意的
• 您自行向社会公众公开的信息
• 从合法公开披露的信息中收集的（如合法新闻报道、政府信息公开等渠道）

经去标识化处理的个人信息，且接收方无法复原并识别信息主体的，不属于个人信息的对外共享、转让或披露，我们可依法使用此类数据。

5. 接入的第三方 SDK 清单

为保障 App 功能实现与安全稳定运行，我们的产品（Android 版）接入了以下第三方 SDK。我们会对第三方获取信息的行为进行严格约束，要求其按照本政策及相关法律法规处理您的个人信息：

（1）友盟消息推送/统计 SDK

• 第三方主体：友盟同欣（北京）科技有限公司
• 使用目的：实现消息推送、推送送达统计与基础运营统计
• 收集信息类型：设备标识符（OAID、UMID、Android ID）、设备型号、操作系统版本、网络信息（IP 地址、网络类型）、应用版本信息
• 初始化时机：仅在您同意本隐私政策后才会初始化并开始收集
• 厂商推送通道：为在对应品牌设备上实现离线消息推送，集成华为、小米、OPPO、vivo 推送服务（由设备厂商提供），将收集设备标识符、推送 token 等必要信息
• 隐私政策链接：https://www.umeng.com/page/policy

（2）TapTap 开发者服务 SDK（TapSDK）

• 第三方主体：易玩（上海）网络科技有限公司
• 使用目的：按照国家新闻出版署相关规定完成网络游戏实名认证与未成年人防沉迷管理
• 收集信息类型：实名认证信息（姓名、身份证号，加密后提交国家新闻出版署实名认证系统核验，我们不存储您的身份证号原文）、设备信息、应用信息
• 初始化时机：仅在您同意本隐私政策后才会初始化
• 隐私政策链接：https://www.taptap.cn/privacy-policy

五、我们如何保护个人信息

我们高度重视信息安全，采取技术与管理相结合的多项措施，保护您的个人信息免遭未授权访问、使用、泄露、篡改或损坏：

1. 技术安全措施

• 数据加密：对个人信息传输与存储进行加密处理
• 访问控制：建立严格的数据访问权限制度
• 数据脱敏：在信息使用过程中，对个人身份信息进行脱敏处理
• 安全监测：建立安全监测机制，防范网络攻击、数据泄露等安全风险

2. 管理安全措施

• 制度规范：制定数据安全制度和漏洞修复机制，明确信息处理流程与安全要求
• 人员管理：对接触个人信息的员工进行安全与隐私保护培训，签署保密协议，明确保密义务；对违规行为制定追责机制
• 安全审计与监控：依法开展数据安全审计，对合作方进行审查和监督

3. 安全事件处置

• 应急预案：制定个人信息泄露、损毁、丢失等安全事件的应急响应预案，建立专门应急团队
• 事件处理：发生安全事件后，将立即采取止损、排查、修复等措施，防止风险扩大
• 信息告知：按照法律法规要求，及时向您告知安全事件的基本情况、影响、处置措施及补救建议（如通过 App 推送、邮件、短信等方式）；难以逐一告知时，将通过公告等合理方式发布
• 监管上报：按要求向相关监管部门上报安全事件处置情况

请注意，互联网环境并非绝对安全，尽管我们已采取上述措施，但仍无法完全避免信息安全风险。若您发现账号异常、信息泄露等情况，请立即联系我们，我们将及时协助处理。

六、您的权利：访问、修改、删除、注销

您依法享有对个人信息的以下权利，可通过 App 内设置或联系客服行使：

1. 访问与查询

您可通过 App "我的-个人信息"页面，查询您的注册信息、个人资料、订单记录、互动记录等。

2. 修改与补充

您可随时修改或补充个人资料（如昵称、头像、偏好等），修改后将实时更新；对于账号注册信息（如手机号、邮箱），可通过验证流程进行变更。

3. 删除

您可申请删除以下信息：

• 个人资料（非必要信息）
• 互动内容、用户生成内容（如日记、上传的图片）
• 授权的设备关联信息

若法律法规要求保留相关信息，我们将在合规前提下进行匿名化处理，不再用于识别您的身份。

4. 撤回授权

您可通过设备"设置-应用权限"关闭相关权限，或在 App 内取消对第三方登录、设备连接等授权，撤回授权后我们将不再基于该授权收集和使用相关信息，但不影响此前已完成的信息处理。

5. 账号注销

您可通过 App "我的-设置-账号注销"提交注销申请，或联系客服协助办理。注销前请确保：

• 已结清所有未完成的订单、订阅服务
• 已解绑关联的智能设备、第三方账号

账号注销后，我们将在合理期限内删除或匿名化您的个人信息（法律法规要求保留的除外），注销后将无法恢复账号及相关数据，也无法再使用该账号登录服务。

6. 个人信息副本获取

您可联系客服申请获取个人信息副本（包括注册信息、个人资料、订单记录等），我们将在核实您的身份后，以安全方式提供（法律法规另有规定的除外）。

7. 响应您的请求

• 身份验证：为保障信息安全，处理您的请求前，我们可能要求您提供身份验证信息（如手机号验证码、注册邮箱等）
• 处理时限：我们将在验证身份后的合理时间内响应您的合理请求
• 费用说明：原则上不收取费用，对于多次重复、超出合理限度的请求，可能收取必要的成本费用

拒绝情形：以下情况可能无法响应您的请求：

1. 与履行法律法规义务相关的
2. 与国家安全、国防安全直接相关的
3. 与公共安全、公共卫生、重大公共利益直接相关的
4. 法律强制性要求的，或与侦查、起诉、审判和执行判决等直接相关的
5. 有充分证据表明您存在主观恶意或滥用权利的
6. 可能危害其他个人或组织合法权益的
7. 涉及商业秘密的

七、未成年人保护

八、数据的存储与保留

1. 存储地域

我们在中华人民共和国境内运营中收集和产生的个人信息，均存储在中国境内，以下情形除外：

• 法律法规有明确规定
• 获得您的明确授权同意

针对境外存储的情况，我们将确保符合相关法律法规要求，采取足够的安全保护措施。

2. 保留期限

我们遵循"最短必要"原则保留您的个人信息，在实现本政策所述目的所需的期限内存储，或法律法规要求的最短时限内保留：

• 账号存续期间：保留您的注册信息、个人资料、互动记录等，以保障服务正常提供
• 账号注销后：按本政策第六条第 5 款规定删除或匿名化处理相关信息
• 例外情况：为应对争议、合规审计、安全风控等需要，可在上述期限外保留必要信息（用于该等目的，且将采取安全保护措施）

九、自启动和关联启动说明

为确保本 App 在关闭或后台运行状态下，仍能与您的月光茧官方智能设备保持蓝牙连接，实现设备响应、状态同步、固件更新等功能，本 App 需使用自启动能力，并可能通过后台运行保持活跃状态。该行为是实现智能互动服务所必需的，不会额外消耗设备资源或收集无关信息。您可通过设备系统设置或 App 内功能开关，关闭设备连接功能以停止相关自启动行为（可能影响智能设备的正常使用）。

十、本隐私政策的更新

我们可能根据业务发展、功能优化或法律法规变更，适时更新本隐私政策。

• 更新通知：若政策发生重大变更（如信息收集范围、使用目的、共享规则的实质调整），我们将在 App 内通过弹窗提示、推送通知、公告等方式告知您，您可选择是否同意更新后的政策；若您不同意，可停止使用服务
• 生效时间：更新后的政策将在通知指定的生效日期起生效，未作重大变更的，将在页面标注更新时间后生效
• 政策查阅：您可随时在 App "我的-设置-隐私政策"页面查阅最新版本的隐私政策

您继续使用月光茧服务，即表示您认可更新后的隐私政策。

十一、如何联系我们

如您对本隐私政策有任何疑问、建议，或需要行使个人信息相关权利、投诉举报信息安全问题，请通过以下方式联系我们：