引言
心语鸽（以下或称"我们"）非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。本隐私政策的运营方和主体方为上海蕴道文化传播有限公司（应用运营方/系统主体方）。我们希望通过《心语鸽隐私政策》（"本隐私政策"）向您说明在您使用我们的产品或服务时，我们如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容：
- 我们如何收集和使用您的个人信息
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何保护和保存您的个人信息
- 您如何管理个人信息
- 我们如何处理儿童的个人信息
- 通知和修订
- 如何联系我们
提示：本隐私政策与您所使用的心语鸽产品或服务息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，以便您更好地理解。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品或服务，即表示您充分理解和同意本隐私政策（包括更新版本）的全部内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
如对本隐私政策或相关事宜有任何问题，您可随时通过本隐私政策所示之联系方式与我们联系。
定义
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息等。
设备信息：包括硬件型号、软件列表、设备MAC地址、操作系统类型和版本、唯一设备识别码（如IMEI/MEID/Android ID/SN/OPENUDID/GUID、SIM卡IMSI信息等）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点和基站等传感器信息）。
服务日志信息：包括用户浏览、点击查看、搜索查询、收藏记录，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
1. 我们如何收集和使用您的个人信息
在您使用心语鸽服务的过程中，我们会为如下目的收集您的个人信息：
1.1 账号注册与登录
当您激活使用心语鸽服务时，我们会收集您的设备信息（主要包括IMEI、IMSI、设备MAC地址、软件安装列表、位置等），用于判断您是否是新用户。此外，收集设备信息还可用于：针对不同设备，提供精准的消息推送服务。
注册心语鸽用户时，我们会收集您的电话号码用于平台登录、产品售后、一对一客服服务及平台售后。
您也可以选择使用微信登录，此时我们会收集您的微信OpenID、UnionID等信息，用于快速创建账号和登录。
1.2 时光盒服务
心语鸽为您提供创建、发送和开启时光盒的功能。为实现这一功能，我们会收集：
- 时光盒内容：标题、正文内容、图片附件
- 收件人信息：姓名、手机号码（用于发送开启通知短信）
- 开启时间：您设定的时光盒开启日期
- 地理位置信息：如您开启地理位置限制功能，我们会收集GPS位置信息用于验证开启条件
1.3 日记服务
当您使用日记功能时，我们会收集：
- 日记内容：标题、正文、图片附件
- 日记日期：您记录的日记日期
- 天气和心情：您选择的天气状态和心情标签
- 地理位置：如您选择添加位置，我们会收集位置信息
1.4 信件服务
当您使用信件功能时，我们会收集：
- 信件内容：标题、正文、信封样式
- 收件人信息：姓名、手机号码
1.5 图片拍摄与上传
心语鸽为您提供上传图片的功能。为实现这一功能，我们会请求您开启相机（摄像头）、照片/相册等敏感权限的访问。您如果拒绝授权提供某些权限，将无法使用相关的功能，但不影响您正常使用心语鸽的其他功能。
当您使用拍照功能时，我们会在征得您的明示同意后，将您的经纬度信息以水印的形式保存至您拍摄的照片中。精准定位信息属于个人敏感信息，拒绝提供该信息不影响您正常使用心语鸽的其他功能。
1.6 位置服务
当您创建带地理位置限制的时光盒时，我们会在征得您的明示同意后，收集您的GPS位置信息。这些信息仅用于验证收件人是否在指定范围内开启时光盒。
1.7 通讯录访问
当您从通讯录选择时光盒收件人时，我们会请求访问您的通讯录权限。您如果拒绝授权，将无法使用从通讯录选择功能，但可以手动输入收件人信息，不影响其他功能使用。
1.8 消息推送服务
为向您提供时光盒开启提醒、系统通知等消息推送服务，我们会使用第三方推送SDK，需要收集您的设备标识信息。
1.9 支付服务
当您购买邮票或进行其他支付时，我们会收集您的订单信息，并与微信支付共享必要的交易信息以完成支付流程。
1.10 保障服务安全
为提高您在使用我们服务过程中的账号和信息的安全性、识别账号异常状态、了解产品适配性，我们会收集您的设备信息和/或服务日志信息。这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息，用于实施我们提供的风控和安全技术。
1.11 征得授权同意的例外
您应充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
- 与国家安全、国防安全等国家利益直接相关的；
- 与公共安全、公共卫生、公共知情等重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
- 所涉及的个人信息是您自行向社会公众公开的；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
- 根据您要求签订和履行合同所必需的；
- 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
- 法律法规规定的其他情形。
2. 我们如何共享、转让、公开披露您的个人信息
2.1 共享
我们不会与心语鸽服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
- 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
- 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
- 与授权合作伙伴共享：我们可能会向合作伙伴等第三方共享您的设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。
2.2 第三方SDK信息
我们提供的服务可能包括属于我们的服务供应商的第三方追踪工具。该第三方可能会在我们提供的服务中使用cookies、APIs（应用程序编程接口）及SDKs（软件程序开发包），由此代表我们收集并分析用户信息。第三方可能会访问诸如您的设备标识符、MAC（媒体访问控制）地址、IMEI（移动设备国际身份码）、区域（使用给定语言的特定地点）、地理位置信息及IP地址等信息，旨在实现在其各自隐私政策下提供服务。我们的隐私政策不会覆盖到第三方追踪工具的使用。我们没有权限访问或控制这些第三方。
SDK技术由与我们合作的第三方机构提供，我们仅能知悉第三方机构要求获得授权的权限，您的信息将由第三方机构收集，我们无法获取您的信息。第三方机构要求获得的权限以及明确向我们披露其收集的个人信息以以下表格为准。如您拒绝向第三方机构提示信息仅会使您无法使用第三方机构提供的技术所搭载的功能，但不影响您使用心语鸽的其它功能。
| SDK名称 | 涉及个人信息 | 使用目的 | 第三方主体 |
|---|---|---|---|
| 微信OpenSDK | 设备标识信息（OAID、Android ID）、设备硬件信息、微信账号信息（OpenID、UnionID） | 微信登录、分享内容到微信客户端 | 深圳市腾讯计算机系统有限公司 |
| 微信支付SDK | 设备序列号、IP地址、设备软件信息、设备识别码、订单信息 | 支持微信支付功能 | 深圳市腾讯计算机系统有限公司 |
| 极光推送SDK | 设备标识符（IMEI、MAC、Android ID等）、网络信息、位置信息 | 提供消息推送服务，包括时光盒开启提醒、系统通知等 | 深圳市和讯华谷信息技术有限公司 |
| 高德地图SDK | 位置信息、设备信息、网络信息、传感器信息 | 用于获取用户的地理位置信息，提供基于位置的服务 | 高德软件有限公司 |
| 腾讯定位SDK | 位置信息、设备信息、网络信息 | 辅助定位服务，提高定位精度 | 深圳市腾讯计算机系统有限公司 |
| 移动智能终端补充设备标识体系统一调用SDK | 品牌信息、网络信息、应用软件信息、设备标识符 | 提供不同移动智能终端开放匿名设备标识符(OAID) | 中国信息通信研究院 |
第三方隐私政策链接：
- 微信OpenSDK隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
- 微信支付隐私协议：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
- 极光推送隐私政策：https://www.jiguang.cn/license/privacy
- 高德地图隐私政策：https://lbs.amap.com/pages/privacy/
- 腾讯定位SDK隐私政策：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
- 移动智能终端补充设备标识体系统一调用SDK隐私政策：https://www.msa-alliance.cn/col.jsp?id=122
2.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 事先获得您明确的同意或授权；
- 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
- 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
2.4 公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
- 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
- 基于法律规定、司法机关或行政机关强制性要求的情况下，我们可能会向有权机关披露您的个人信息。在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。
3. 我们如何保护和保存您的个人信息
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
- 数据加密技术：所有数据传输均采用SSL加密；敏感信息采用加密存储；时光盒内容在到达开启日期前保持加密状态
- 访问控制措施：严格的权限管理，确保只有授权人员才能访问用户信息
- 定期安全审计：定期进行安全审计和漏洞扫描
数据存储期限
您的账户信息和内容数据将在您使用本应用期间持续保存。如您注销账户，我们将在30个工作日内删除您的个人信息，但法律法规另有规定的除外。
数据存储地点
您的个人信息将存储于中华人民共和国境内。如涉及跨境传输，我们会单独征得您的授权同意。
4. 您如何管理您的信息
您可以通过以下方式管理您的个人信息：
- 访问和更正：在"我的"页面查看和修改您的个人信息
- 删除内容：删除您创建的时光盒、日记等内容
- 撤回同意：在系统设置中撤回之前授予的权限（可能影响部分功能使用）
- 注销账号：在"设置-账户安全"中申请注销账户，注销后账号信息将全部清除
5. 我们如何处理儿童的个人信息
我们的产品主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息保护主体账户。如果您的年龄在十四周岁以下，请务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后再使用我们的服务。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
6. 通知和修订
为给您提供更好的服务以及随着我们业务的发展，本隐私政策可能会随之更新。我们会在网站、APP上发出更新版本，并在生效前通过公告或其他适当方式提醒您。
未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送电子邮件等方式通知您。若您不同意修改后的隐私政策，您有权停止使用我们的服务。
7. 如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式联系我们：
公司名称：上海蕴道文化传播有限公司
联系邮箱：niuyong@xygapp.cn
一般情况下，我们将在收到您的问题、意见或建议后的15个工作日内予以回复。
8. 附录：权限申请及应用场景说明
为了保障心语鸽APP的正常运行，我们可能会申请或使用系统的相关权限：
| 权限名称 | 使用场景与目的 | 是否必需 |
|---|---|---|
| 访问精确位置 | 获取当前位置用于时光盒地理位置限制功能、日记位置记录 | 否 |
| 访问大概位置 | 获取大致位置用于位置服务 | 否 |
| 访问设备的摄像头 | 拍摄照片用于时光盒附件、日记图片、用户头像 | 否 |
| 读取外部存储（相册） | 选择图片上传至时光盒、日记，更换用户头像 | 否 |
| 写入外部存储 | 保存图片到本地相册 | 否 |
| 读取联系人 | 从通讯录选择时光盒收件人 | 否 |
| 读取手机状态 | 获取设备标识用于消息推送、账号安全 | 否 |
| 网络访问 | 连接服务器获取数据、上传内容 | 是 |
| 通知权限 | 接收时光盒开启提醒、系统通知等消息推送 | 否 |
说明：标记为"否"的权限，您可以选择拒绝授权，仅会影响对应功能的使用，不会影响APP其他基本功能的正常使用。