冰屿 · Bingyu App
冰屿（Bingyu）是一款即时通讯社交应用，致力于为用户提供安全、便捷、可靠的沟通与社交体验。
运营方：云南冰萨科技有限公司（以下简称"我们"或"冰屿"）。
注册地：中华人民共和国云南省。
个人信息保护负责人：云南冰萨科技有限公司 · 冰屿隐私保护团队。
本政策适用于冰屿 iOS 版（App Store）、Android 版（国内各应用商店）、桌面版及所有冰屿提供的在线服务。不适用于第三方通过冰屿平台向您提供的服务（该等第三方服务适用其自身的隐私政策）。
我们依据以下法律法规处理您的个人信息：
| 法律依据 | 适用场景 |
|---|---|
| 取得您的同意（《个人信息保护法》第13条第1款） | 注册账号、发布内容、读取通讯录、获取位置等需主动授权的场景 |
| 履行合同所必需（第13条第2款） | 提供即时通讯、群组管理、消息推送等核心服务功能 |
| 履行法定义务所必需（第13条第3款） | 实名认证、日志留存、协助执法机关调查 |
| 应对突发公共卫生事件或紧急情况（第13条第4款） | 自然灾害、公共卫生事件期间的紧急通知 |
| 在合理范围内处理已公开的个人信息（第13条第6款） | 展示您主动公开的昵称、头像、朋友圈等 |
| 正当利益（GDPR Article 6(1)(f)，如适用） | 安全风控、反欺诈、服务改进分析（适用于 EEA 用户） |
| 业务场景 | 信息类型 | 具体字段 | 是否必需 |
|---|---|---|---|
| 注册/登录 | 账号信息 | 手机号码、验证码 | 必需 |
| 完善资料 | 个人资料 | 昵称、头像、性别、地区、个性签名 | 昵称必需，其余可选 |
| 发送消息 | 通讯内容 | 文字、语音、图片、视频、文件、表情、位置消息 | 必需（使用通讯功能时） |
| 朋友圈 | 社交内容 | 文字、图片、视频、点赞、评论 | 可选（使用该功能时） |
| 好友发现 | 通讯录信息 | 通讯录联系人（仅匹配手机号，不存储姓名） | 可选（需单独授权） |
| 音视频通话 | 通话数据 | 通话时长、通话质量数据（不录制内容） | 必需（使用通话功能时） |
| 支付/红包 | 财务信息 | 交易金额、交易记录、收款方信息 | 必需（使用支付功能时） |
| 实名认证 | 身份信息 | 真实姓名、身份证号（如涉及） | 必需（使用支付等需认证的功能时） |
| 客服/反馈 | 反馈信息 | 反馈内容、联系方式、截图 | 可选 |
| 信息类型 | 具体字段（范围） | 收集方式 | 收集目的 | 法律依据 |
|---|---|---|---|---|
| 设备标识符 | Android ID（经 SHA-256 单向哈希后截取，不还原原值）、IDFV（iOS 供应商标识） | 本应用自动读取 | 生成设备标识用于登录设备管理、异地登录提醒、接口防重放与风控 | 合同履行 / 正当利益 |
| OAID（匿名设备标识符） | OAID，以及为生成 OAID 所需的设备型号、品牌等基础信息 | 由小米推送 SDK 内置的 MSA（移动安全联盟）SDK 在初始化时读取，本应用自身代码不读取、不存储、不上传 OAID | 供小米推送服务标识设备，以完成离线消息推送的送达与去重、防止推送作弊 | 单独同意 |
| 推送标识 | APNs Device Token（iOS）、小米推送 RegId、vivo 推送 RegId（Android） | 厂商推送 SDK 生成后回调给本应用 | 向您的设备下发新消息、来电等通知 | 合同履行 |
| 设备基础信息 | 设备型号、品牌、操作系统版本、屏幕分辨率、系统语言、应用版本号 | 本应用自动读取，随请求头 User-Agent 上报 | 界面适配、兼容性排查、版本更新判断 | 合同履行 |
| 网络信息 | IP 地址、网络连接类型（WiFi/蜂窝） | 服务端根据请求来源自动记录 | 网络优化、安全风控、展示 IP 归属地 | 合同履行 / 正当利益 |
| 日志信息 | 操作记录、崩溃日志、错误报告、访问时间戳 | 本应用自动记录 | Bug 修复、服务改进 | 正当利益 |
| 位置信息 | 精确经纬度（仅在您主动触发发送位置、搜索酒店、发布带位置的内容时单次获取）；"附近的人"仅使用服务端根据 IP 推断的城市级位置 | 您主动触发后由系统定位服务提供 | 发送位置消息、周边搜索、内容标注 | 单独同意 |
| 剪贴板 | 剪贴板文本内容 | 仅在您于小程序内主动触发"粘贴"操作时读取当次内容；应用主界面已全局禁用剪贴板自动读取 | 响应您在小程序中的粘贴操作 | 您的主动指示 |
为实现特定功能，本应用可能申请以下设备权限。所有权限均在首次使用时弹窗请求，您可随时在系统设置中关闭。
| 权限名称 | 对应功能 | 是否必需 | 拒绝后影响 |
|---|---|---|---|
| 相机 | 拍照发送、扫码、视频通话、发布朋友圈 | 可选 | 无法使用拍照和视频通话功能 |
| 麦克风 | 语音消息、语音/视频通话 | 可选 | 无法发送语音消息和通话 |
| 相册/存储 | 选择图片/视频发送、保存接收的媒体文件 | 可选 | 无法发送和保存图片/视频 |
| 通讯录 | 好友发现（匹配已注册的联系人） | 可选 | 无法使用通讯录匹配好友功能 |
| 定位（精确/粗略） | 发送位置消息、酒店与周边搜索、发布带位置的内容 | 可选 | 无法使用位置相关功能 |
| 后台定位 | 仅在您下单外卖后、配送过程中用于订单位置追踪 | 可选 | 配送追踪可能不准确，不影响其他功能 |
| 蓝牙 | 语音/视频通话时连接蓝牙耳机等音频设备 | 可选 | 通话无法切换到蓝牙音频设备 |
| 指纹/面容（生物识别） | 钱包支付时的本地身份验证 | 可选 | 需改用支付密码验证。生物特征仅在您的设备本地校验，绝不上传 |
| 通知 | 新消息推送提醒 | 可选（强烈推荐） | 收不到新消息推送通知 |
| 网络访问 / 网络状态 | 所有在线功能、断线自动重连 | 必需 | 应用无法正常使用 |
| WiFi 状态 | 由推送 SDK 声明，用于判断网络环境以决定推送通道。本应用不读取 WiFi 列表、SSID 或 BSSID | 可选 | 离线推送送达率可能下降 |
iOS 用户：前往 设置 → 冰屿 管理各项权限。
Android 用户：前往 设置 → 应用管理 → 冰屿 → 权限 管理各项权限。
| 敏感信息类型 | 具体字段 | 处理目的 | 必要性说明 |
|---|---|---|---|
| 手机号码 | 用于注册的手机号 | 账号注册与身份验证 | 作为账号唯一标识符，无法替代 |
| 精确位置 | GPS 坐标（使用"附近的人"时） | 提供附近社交功能 | 该功能核心依赖位置信息，拒绝后该功能不可用 |
| 通讯录 | 联系人手机号（仅用于匹配） | 好友发现 | 仅上传号码进行匹配，不存储联系人姓名 |
| 身份证信息 | 真实姓名 + 身份证号 | 支付功能实名认证 | 法律法规要求（支付/红包功能必须实名） |
| 财务信息 | 交易记录、红包/转账金额 | 支付服务 | 提供红包/转账/钱包功能 |
| 未成年人信息 | 14–18 岁用户的账号信息 | 提供基础通讯服务 | 需监护人同意 |
您拒绝提供敏感信息的后果：拒绝提供某项敏感信息仅影响对应功能，不影响您使用冰屿的其他基础功能（如文字聊天、浏览朋友圈等）。
| 使用目的 | 涉及数据 | 法律依据 |
|---|---|---|
| 提供核心服务：注册登录、消息收发、群管理、好友管理 | 账号信息、通讯内容、设备信息 | 合同履行 |
| 消息通知：通过 APNs（iOS）/厂商推送（Android）发送消息提醒 | 推送 Token、消息摘要 | 合同履行 |
| 安全保障：账号异常检测、反欺诈、风控、恶意行为拦截 | IP、设备信息、操作日志 | 正当利益 / 法定义务 |
| 内容安全：违法有害信息审核 | 用户发布的公开内容 | 法定义务 |
| 客户服务：响应您的投诉、举报、咨询 | 反馈信息、账号信息 | 合同履行 |
| 产品改进：统计分析（匿名化）、Bug 修复 | 日志信息（去标识化） | 正当利益 |
| 法律合规：遵守法律法规、配合监管、司法协助 | 依法律要求提供的相关数据 | 法定义务 |
我们承诺不会将您的个人信息用于与上述目的无关的其他用途。如需超出上述范围使用，我们将再次征得您的同意。
您的个人信息存储于中华人民共和国境内的服务器。我们不会主动将您的数据传输至境外（跨境传输详见第十三条）。
| 数据类型 | 保存期限 | 依据 |
|---|---|---|
| 账号基本信息 | 账号存续期间 + 注销后 30 天 | 服务必要 / 用户删除权 |
| 聊天消息（服务器端） | 最近 180 天（端到端消息仅存于本地） | 《网络安全法》第21条 / 合同履行 |
| 日志信息 | 最长 180 天 | 《网络安全法》第21条 |
| 交易记录 | 自交易完成之日起 5 年 | 《电子商务法》/ 税务法规 |
| 实名认证信息 | 账号存续期间 + 注销后依法保留 | 反洗钱法规 |
| 朋友圈内容 | 直至您主动删除 | 用户控制 |
超过上述期限后，我们将对数据进行删除或匿名化处理。
我们承诺永远不会出售您的个人信息给任何第三方。
| 场景 | 接收方 | 共享数据 | 目的 |
|---|---|---|---|
| 经您同意 | 您指定的第三方 | 您授权范围内的数据 | 您请求的操作 |
| 短信验证 | 短信服务提供商 | 手机号码 | 发送验证码 |
| 云基础设施 | 云服务提供商 | 加密后的业务数据 | 数据存储与计算 |
| 法律要求 | 司法/行政机关 | 依法律要求的数据 | 配合执法调查 |
| 安全防护 | 安全服务提供商 | 设备/网络信息（去标识化） | 反欺诈、安全检测 |
上述数据接收方均受到严格的保密协议约束，不得将数据用于委托目的之外的用途。
如发生合并、收购、资产转让等事由，我们将：(1) 提前通知您；(2) 确保接收方承担不低于本政策的保护义务；(3) 如接收方变更处理目的，需重新征得您的同意。
除以下情形外，我们不会公开披露您的个人信息：
本应用集成了以下第三方 SDK，它们可能收集您的部分信息：
| SDK 名称 | 提供方 | 用途 | 收集的数据 | 隐私政策 |
|---|---|---|---|---|
| Apple Push Notification service (APNs) | Apple Inc. | iOS 消息推送 | 设备推送 Token | Apple 隐私政策 |
| 小米推送（MiPush） | 北京小米移动软件有限公司 | Android 离线消息推送（在小米 / Redmi 设备上激活） | OAID、设备型号、品牌、系统版本、推送 RegId、网络状态。该 SDK 内置 MSA（移动安全联盟）SDK 以获取 OAID | 小米隐私政策 |
| MSA OAID SDK（移动安全联盟） | 移动智能终端生态联盟 | 为推送 SDK 提供匿名设备标识符 OAID，替代 IMEI | OAID。随小米推送 SDK 一并集成，本应用不单独调用 | MSA 联盟说明 |
| vivo 推送（vivo Push） | 维沃移动通信有限公司 | Android 离线消息推送（在 vivo / iQOO 设备上激活） | 设备型号、系统版本、推送 RegId、网络状态 | vivo 隐私政策 |
| Google ML Kit（条码扫描） | Google LLC | 二维码 / 条码识别 | 无（相机画面在设备本地识别，不上传） | ML Kit 条款 |
| WebRTC | 开源项目 | 音视频通话 | 通话期间的 IP 地址、网络延迟数据 | 开源协议（BSD） |
| Socket.IO | 开源项目 | 实时消息与通话信令 | 无（仅传输层框架，连接时携带登录令牌与平台类型） | MIT 许可 |
| Kingfisher（iOS） | 开源项目 | 图片缓存 | 无（仅本地缓存） | MIT 许可 |
| OkHttp / Retrofit（Android） | Square Inc. | 网络请求 | 无（仅传输层框架） | Apache 2.0 许可 |
我们会对第三方 SDK 进行安全评估，确保其符合数据保护要求。如 SDK 列表发生变化，我们将更新本政策并重新征得您的同意。
冰屿可能在以下场景使用自动化决策技术：
我们不会通过自动化决策对您进行差别定价或歧视性待遇。您有权要求我们对自动化决策进行说明，并有权拒绝仅通过自动化决策作出的对您权益有重大影响的决定。
根据《个人信息保护法》《民法典》及相关法律，您享有以下权利：
您有权了解个人信息的处理方式，并有权限制或拒绝他人对您个人信息的处理（法律法规规定的除外）。
您可以在"设置 → 个人信息 → 账号与安全"中查看、访问您的账号信息和个人资料。
您可以随时修改昵称、头像、性别、个性签名、地区等个人资料。若信息有误且无法自行更正，可联系我们处理。
以下情况您可以要求删除个人信息：
注销账号后，我们将在 30 天内删除您的个人数据（法律要求保留的除外）。
您可以在设备设置中随时关闭相机、麦克风、通讯录、位置等权限，撤回对应授权。撤回同意不影响撤回前已进行的处理行为的合法性。
您可以申请将您的聊天记录、朋友圈内容、个人资料等导出为通用格式（如 JSON/CSV）。
您可以在 设置 → 账号与安全 → 注销账号 中申请注销。注销流程为：提交申请 → 7 天冷静期 → 确认注销 → 30 天内完成数据删除。
根据《个人信息保护法》第四十九条，已故用户的近亲属可凭有效证明材料（死亡证明、亲属关系证明），联系我们行使对已故用户个人信息的查阅、复制、更正、删除等权利（已故用户生前另有安排的除外）。
如需行使上述权利，请发送邮件至 privacy@bingyu.app。我们将在 15 个工作日内验证您的身份并处理您的请求。如请求复杂或数量较多，我们将告知处理时限，但最长不超过 30 个工作日。
原则上，您的个人信息仅存储和处理于中国境内。如因以下原因需进行跨境传输：
我们将：
如不幸发生个人信息安全事件，我们将：
本应用为原生 App，不使用传统 Cookie。但我们使用以下类似技术：
| 技术 | 说明 | 用途 |
|---|---|---|
| UserDefaults（iOS）/ SharedPreferences（Android） | 本地键值存储 | 保存登录状态、用户设置偏好、主题选择 |
| Keychain（iOS）/ EncryptedSharedPreferences（Android） | 安全加密存储 | 存储认证 Token 等安全凭证 |
| 本地数据库缓存 | SQLite / Core Data | 离线消息缓存、联系人缓存 |
您可通过卸载应用或清除应用数据来删除上述本地存储（将导致登录状态清除）。
冰屿不会跨应用追踪您的活动。我们不使用 IDFA（广告标识符）进行广告定向或跨应用追踪。因此，本应用无需弹出 ATT 授权弹窗。
我们在 App Store 产品页面如实披露数据收集情况（App Privacy "营养标签"），包括：
根据 Apple 的要求，您可以在 App 内直接发起账号和数据删除请求（设置 → 账号与安全 → 注销账号），我们将在 30 天内完成。
冰屿 Android 版严格遵守工业和信息化部、国家互联网信息办公室等监管部门关于 App 个人信息保护的相关规定，包括但不限于：
我们在各应用商店（华为应用市场、小米应用商店、OPPO 软件商店、vivo 应用商店等）的产品页面如实披露：
Android 版仅申请功能所必需的运行时权限，不强制索取非必要权限，详见第四条（设备权限使用说明）。
本应用不面向 14 周岁以下儿童。我们遵守《未成年人保护法》及各应用商店的未成年人保护要求，不收集儿童个人信息。
我们可能根据法律法规变化、产品功能更新或业务调整对本政策进行修订。
对于非重大变更，我们将通过更新本页面内容的方式发布。继续使用本应用即表示您接受更新后的政策。
本政策的订立、效力、解释和执行适用中华人民共和国大陆地区有效的法律（不含冲突法规则）。
如您与我们就隐私保护问题产生争议：
如您对本隐私政策有任何疑问、意见、建议或权利请求，请通过以下方式与我们联系：
一般请求：15 个工作日内回复。
紧急安全事件：24 小时内响应。