彦火 APP 隐私政策

一、我们如何收集和使用您的个人信息

我们仅在为您提供服务所必需的范围内收集您的个人信息，未经您同意不会用于其他目的。

1.1 您注册及登录账号时

• 手机号码：用于接收短信验证码完成登录注册，是核心服务必需信息。
• 邮箱地址（选填）：您可在登录后主动绑定邮箱，用于接收绑定验证及后续登录验证码；不绑定邮箱仍可使用手机号登录。首次绑定须验证当前手机号和目标邮箱，绑定邮箱不能用于直接注册新账号。账号页面仅脱敏展示邮箱，注销账号时删除邮箱绑定及未完成的验证数据。
• 昵称、头像：由您主动设置，用于在应用内展示您的身份。
• 邀请码（选填）：用于建立邀请人/被邀请人关系。

1.2 您使用本应用时

• 互动内容：您发布的评论、点赞、打卡、留言、许愿、二次创作、相册图片等。
• 消费记录：您使用积分（"光"）解锁内容、参与活动产生的记录。
• 设备与日志信息：设备型号、操作系统版本、IP 地址、应用版本、崩溃日志等，用于排障与服务优化。
• 位置（可选）：仅当您使用"巡演地图"等基于地理位置的功能时使用，您可随时在系统设置中关闭。
• 相机/相册（可选）：仅当您主动上传头像、评论图片、二创作品时使用，我们不会在后台调用相机。
• 第三方账号与作品信息（可选）：当您主动授权绑定抖音时，我们根据您授予的权限获取账号标识、昵称、头像，以及本人公开作品的标识、标题、发布时间、点赞、播放和评论数量，用于二创作品归属核验、审核及积分档位计算。授权令牌在服务端加密保存，您可在账号绑定页面解绑，停止后续授权取数；历史投稿及积分记录按本政策规定保留。旧版手动绑定的抖音/小红书主页信息继续用于身份核验。

1.3 我们使用上述信息的目的

• 提供注册、登录、内容浏览、互动、积分激励等核心功能；
• 识别您的会员等级（光、燎原、不灭等）并匹配相应权益；
• 展示个性化的艺人动态推荐、活动通知；
• 预防骚扰、欺诈、刷量等恶意行为，保障社区秩序；
• 向您发送服务相关通知（如打卡提醒、活动开启）。

二、我们如何使用 Cookies 与本地存储

本应用为原生 App，不使用浏览器 Cookies，但会使用本地存储（如 iOS Keychain、Android SharedPreferences）保存登录令牌、设置项等，以便您下次打开应用时无需重新登录。您可以在系统设置中卸载应用以清除全部本地数据。

三、我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们仅在以下情况向第三方共享您的信息：

• 取得您单独同意时；
• 短信服务商（阿里云通信）：仅共享您的手机号用于发送验证码；
• 邮件服务商（阿里云邮件推送）：为发送您主动请求的绑定或登录验证码，向服务商传递目标邮箱及本次验证邮件内容；本功能不发送营销邮件。
• 云服务提供商（阿里云）：用于数据存储与运行环境；
• 根据法律法规要求或主管机关合法调查请求。

活动位置地图使用的第三方 SDK（Android / iOS）

• 名称与提供方：高德地图 SDK，由高德软件有限公司提供；iOS 使用无 IDFA 版本。
• 目的与使用时机：用于在限时讨论区展示活动地图及自愿共享的大致位置。仅在您进入地图并单独同意高德地图隐私说明后初始化。拒绝使用地图不影响讨论区发言，也不妨碍停止已有的位置共享。
• 涉及信息与方式：SDK 为地图展示、安全与运行维护处理设备与系统信息、设备标识及网络信息，并根据当前浏览区域加载地图；具体信息范围受系统、权限、SDK 版本及实际功能影响，详见高德隐私政策。本应用不启用高德的定位蓝点、后台定位、搜索或导航功能，不向高德提交昵称、头像或账号标识。
• 位置共享规则：查看地图不自动共享位置；您另行确认共享后，本应用才通过系统定位获取一次当前位置，降为约几百米的大致区域后提交服务器。您的头像、昵称、大致位置及更新时间对同一活动讨论区的已登录用户可见，双方任一方拉黑后互相不可见。可手动更新或随时停止，每次共享最长有效1小时，讨论区关闭时提前失效；本功能不记录连续轨迹。
• 停止共享：请在地图右下角位置按钮中选择停止共享。退出页面或关闭系统定位权限仅停止后续定位，不会立即撤回已提交的位置；已提交内容在您主动停止或到期后不再展示。系统定位权限拒绝不影响浏览讨论区。
• 进一步了解：《高德地图开放平台隐私权政策》。

抖音授权使用的第三方 SDK

• 名称与提供方：抖音开放平台 open SDK，由北京抖音科技有限公司及其关联方提供。
• 目的与使用时机：仅在您主动使用“抖音授权绑定”时初始化，用于打开抖音授权页面及接收授权结果；拒绝或取消授权不影响其他功能。
• 涉及信息与方式：SDK 在授权过程中处理必要的操作系统、User Agent 等设备信息；您同意授权后，相关账号和作品数据由抖音官方接口提供，范围见本政策第 1.2 节及实际授权页面。本应用不申请通过该授权获取抖音手机号，也不启用 SDK 自动埋点。
• 进一步了解：抖音开放平台 SDK 服务隐私政策。您也可在抖音的授权管理中撤销对本应用的授权。

3.2 转让

我们不会向任何第三方转让您的个人信息，除非：(1) 取得您的明确同意；(2) 公司合并、收购或破产清算情况下，新的运营方将继受本隐私政策约定的义务。

3.3 公开披露

我们仅在以下情形可能公开披露您的信息：取得您明确同意；或基于法律法规、强制行政或司法要求下进行披露。

四、我们如何保护您的个人信息

• 采用 HTTPS/TLS 加密传输，防止数据在网络传输中被窃取；
• 密码、验证码等敏感字段采用单向加密存储，员工无法逆向获取明文；
• 对运营人员实施分级权限，仅最小必要范围访问；
• 定期审计访问日志，发生数据安全事件时按法律要求及时通知您与监管机构。

五、您的权利

根据《个人信息保护法》第四十四条至第五十条，您对自己的个人信息享有以下权利：

• 查阅、复制：您可在"我的"页面查阅个人资料、积分流水、互动记录；如需导出副本，请通过客服渠道申请。
• 更正、补充：您可随时修改昵称、头像；如手机号需变更，请联系客服。
• 删除：您可在"我的"中注销账号，注销后我们将在 15 个工作日内删除您的个人信息（法律法规另有规定除外）。
• 撤回同意：您可关闭系统中授予的相机、相册、位置等权限；撤回后我们将不再处理对应信息，但不影响此前基于您同意已开展的处理。
• 注销账号：注销后，您发布的评论、留言等可能仍以匿名形式保留以保持讨论完整性。
• 投诉举报：如您认为我们的处理行为侵害您的合法权益，您有权向网信、工信、公安等监管部门投诉。

六、我们如何处理未成年人的个人信息

本应用主要面向成年粉丝。若您未满 14 周岁，请勿注册使用；若您已年满 14 周岁但未满 18 周岁，请在监护人陪同下阅读本政策并使用本应用。我们在发现误注册的未成年人账号后，将采取删除信息或停止处理的措施。

七、个人信息的存储与跨境

您的个人信息存储于中华人民共和国境内的服务器（阿里云上海/杭州数据中心）。我们不会将您的个人信息转移至境外。

存储期限：您账号存续期间，我们将持续保存以提供服务；您注销账号或我们停止运营本应用后，我们将在合理期限内删除或匿名化处理您的个人信息（法律法规要求保留更长期限的除外，例如《电子商务法》要求交易信息保存不少于三年）。

临时位置的保存：服务器仅保留每个活动中您最后一次主动共享的大致位置，不建立历史轨迹。有效期届满后接口立即停止展示，在线清理任务每分钟清理过期记录；主动停止时删除对应共享记录。后续定时数据库备份会在压缩及云端归档前剔除临时位置记录；生成备份的处理中间副本仅供受限运维账号访问，不用于恢复位置共享。系统维护产生的数据库存储残留不作为可查询的位置历史。异常恢复时先清理位置共享记录，不将备份中的共享状态重新展示给用户。

八、本政策如何更新

我们会根据业务调整、法律变更等不定期修订本政策。重大变更（如新增数据收集类型、改变使用目的等）我们会以应用内弹窗、推送或短信等显著方式通知您，您有权拒绝接受变更后的版本。

九、如何联系我们

如您对本政策有任何疑问、意见或投诉，可通过以下方式联系我们：

• 应用内"我的 → 反馈"提交工单；
• 客服邮箱：tigerstudio@goodsongs.cn；
• 运营主体：上海沄镔文化传媒有限公司；
• 注册地址：以工商登记为准。

我们将在收到您的请求后 15 个工作日内回复。