零核APP隐私政策

更新日期：2026 年 06 月 17 日
生效日期：2026 年 06 月 17 日

为保护您的个人信息与合法权益，零核 APP（以下简称 "我们"）严格依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国未成年人网络保护条例》《APP 收集使用个人信息最小必要指引》等法律法规，制定本《隐私政策》。

本政策将向您清晰、准确、完整地说明我们如何收集、使用、存储、保护您的个人信息，以及您享有的各项权利。您在注册、登录及使用零核 APP 服务前，请认真阅读并完全同意本政策，您的使用行为即代表您已充分知晓并同意本政策全部内容。

主体信息

运营主体：长沙观序网络科技有限公司
统一社会信用代码：91430103MAKE2RBB06
客服邮箱：1113106575@qq.com

一、如何收集和使用您的个人信息

我们仅收集实现服务功能所必需的个人信息，不收集与业务无关的信息。所有信息收集行为均需您主动明确授权后方可执行。本章节严格区分运营方自行收集与第三方 SDK 委托收集两类信息处理行为。

重要提示：针对监管重点关注字段说明

1、本APP自身业务逻辑不会主动申请、读取：联系人、通话记录、日历、短信、本机电话号码。不会主动读取图片、音视频（仅当您手动选择上传图片/文件给到AI对话时，才获取您主动选中的图片/文件内容，不会静默扫描相册全部内容）。

2、部分第三方SDK具备获取IMEI、IMSI、SUPI、SUCI、设备MAC地址、软件安装列表、位置信息的技术能力；该类信息仅在对应SDK工作场景触发时按需单次获取，不会后台轮询、周期性高频采集；未获得您同意的前提下，不会触发该类信息获取行为。

3、SUPI、SUCI仅部分风控类SDK在设备风险识别场景下按需获取，用于识别设备风险、拦截恶意注册作弊，无频繁循环获取行为。

（一）运营方自行收集的个人信息

（二）第三方 SDK 委托收集的个人信息

为实现崩溃统计、设备风控、消息推送、广告服务、支付结算等基础功能，我们委托合规第三方 SDK 处理部分个人信息。所有第三方均已完成国家合规备案并签署《数据保密协议》，我们每季度对其数据处理行为进行审计。

第三方SDK收集频率、触发范围说明：
  1. 所有SDK对于IMEI、IMSI、MAC地址、SUPI、SUCI、软件安装列表、位置等敏感信息，仅对应业务场景触发时按需单次获取，不会后台定时轮询、循环高频采集；非业务场景不会读取该类信息。
  2. 广告类SDK：仅在广告加载、广告展示交互场景下才触发对应设备信息采集；无广告展示的页面不会触发广告SDK敏感信息获取。
  3. 风控安全类SDK：仅注册、登录、异常行为识别等风控场景触发读取；无风险判定场景下不会重复高频读取设备敏感标识。
  4. 崩溃统计SDK：仅发生APP崩溃、异常报错时采集对应日志信息，不会无理由持续采集。
  5. 本APP不会主动向SDK传递联系人、通话记录、日历、短信、本机电话号码；SDK本身技术接口即使具备该能力，本APP不会调用对应接口获取该类数据。
  6. 所有SDK收集行为，均建立在您同意本隐私政策基础之上；如您关闭个性化广告开关，广告SDK将停止软件安装列表、位置、传感器等个性化相关信息采集。

1. 崩溃统计类 SDK

友盟 + 移动统计 SDK
• 包名：com.umeng.analytics
• 开发者：友盟同欣（北京）科技有限公司
• 收集的全部个人信息：设备型号、系统版本、网络类型、设备匿名标识（OAID/Android ID）、应用运行日志、崩溃数据、读取GAID、城市级粗略位置信息
• 后台运行时收集的信息：无
• 收集频率：APP发生崩溃、统计上报场景单次采集，无轮询高频获取
• 使用目的：应用使用数据统计、故障分析
• 官方隐私政策链接：https://www.umeng.com/page/policy

2. 安全风控类 SDK

smsdk
• 包名：com.ishumei.smantifraud
• 开发者：北京数美时代科技有限公司
• 收集的全部个人信息：设备型号、OAID/Android ID、系统版本、网络类型、IP 地址、设备匿名标识、WiFi 及基站信息、应用运行状态信息、传感器列表、IMEI、IMSI、设备 MAC 地址、粗略城市级位置信息、软件安装列表
• 后台运行时收集的信息：设备匿名标识、应用运行状态信息
• 收集频率：账号注册、登录、风险判定场景按需单次获取；无风险场景不重复高频读取；SUPI/SUCI在SIM卡风险识别场景按需获取
• 使用目的：账号安全风控、恶意行为拦截
• 官方隐私政策链接：https://www.ishumei.com/legal/cn/privacy.html

设备风险识别 Android
• 包名：net.security.device
• 开发者：杭州阿里云智能科技有限公司
• 收集的全部个人信息：设备基础信息（制造商、品牌、型号、系统版本、内存、存储、传感器列表、电池信息、开机时间、屏幕分辨率、CPU 信息、时区、语言、充电状态）、设备标识（IDFV）、网络信息（运营商、网络类型、SIM 卡状态）、应用包名及版本、IMEI、IMSI、MAC 地址、ICCID、硬件序列号、IDFA、Android ID、OAID、IP 地址、附近 WIFI 列表、精确 / 粗略位置信息、软件安装列表、SUPI、SUCI
• 后台运行时收集的信息：无
• 收集频率：注册、登录、风险识别场景按需单次采集；非风控场景不会循环轮询获取敏感标识
• 使用目的：识别设备风险、防范异常访问、拦截恶意注册和作弊行为
• 官方隐私政策链接：阿里云隐私政策

3. 广告服务类 SDK

AdGain SDK
• 包名：com.adgain.sdk
• 开发者：北京数字悦动科技有限公司
• 收集的全部个人信息：设备基础信息（品牌、型号、系统版本、屏幕密度、分辨率、设备语言、时区、SIM 卡 mcc&mnc、CPU 信息、可用存储空间）、设备标识（Android ID、OAID）、网络信息（运营商、Wi‑Fi 状态、IP 地址）、应用包名及版本号、广告交互数据（展示、点击、转化）、崩溃 / 性能数据、IDFA/IDFV、传感器信息（加速度、陀螺仪、磁场传感器）、粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告监测归因、无效流量过滤、反作弊
• 官方隐私政策链接：http://www.adgain.cn/privacy-policy.html

AdMulX 广告 SDK
• 包名：com.hjyt.adsdk
• 开发者：杭州慧聚云途科技有限公司
• 收集的全部个人信息：设备基础信息、设备标识（OAID、Android ID、IDFV）、网络信息、应用包名及运行状态、广告交互数据、IDFA、传感器信息、粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告效果统计、反作弊
• 官方隐私政策链接：https://www.admulx.com/agreement-page?type=privacy

AdScope SDK Android
• 包名：com.beizi.fusion
• 开发者：上海倍孜网络技术有限公司
• 收集的全部个人信息：设备基础信息、设备标识（OAID、Android ID）、网络状态、应用包名、广告展示点击数据、IDFA、传感器信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止软件安装列表等个性化字段采集
• 使用目的：广告投放、广告反作弊
• 官方隐私政策链接：https://sdkdocv3.beizi.biz/#/zh-cn/guide/UsePrivacy

Octopus SDK Android
• 包名：https://com.octopus.ad
• 开发者：北京圣盈科技有限公司
• 收集的全部个人信息：设备基础信息、设备标识、网络信息、应用包名、广告交互数据、传感器信息、粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告交互支持、反作弊
• 官方隐私政策链接：http://doc.zhangyuyidong.cn/#/zh-cn/guide/UsePrivacy

上海领页 SDK
• 包名：cj.mobile
• 开发者：上海领页信息科技有限公司
• 收集的全部个人信息：设备基础信息（品牌、型号、系统版本、屏幕密度、分辨率、语言、时区、SIM 卡信息、CPU 信息、可用存储空间）、设备标识（Android ID、OAID、IDFV）、网络信息（运营商、Wi‑Fi 状态、IP 地址）、应用包名及运行状态、广告交互数据、崩溃 / 性能数据、IDFA、传感器信息、精确 / 粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告监测归因、反作弊
• 官方隐私政策链接：https://manage.shanghailingye.cn/privacy

优量汇 Android SDK
• 包名：com.qq.e
• 开发者：深圳市腾讯计算机系统有限公司
• 收集的全部个人信息：设备基础信息、读取设备 IP、设备标识（OAID）、网络信息、应用包名及版本号、广告交互数据、崩溃 / 性能数据、读取已安装包名列表、Android ID、IDFA/IDFV、传感器信息、粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告监测、反作弊
• 官方隐私政策链接：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

孛樊 SDK
• 包名：com.wangmai.appsdkdex
• 开发者：上海孛樊信息科技有限公司
• 收集的全部个人信息：设备基础信息（品牌、型号、系统版本、屏幕密度、分辨率、语言、时区、SIM 卡信息、CPU 信息、可用存储空间）、设备标识（Android ID、OAID、IDFV）、网络信息（运营商、Wi‑Fi 状态、IP 地址）、应用包名及版本号、广告交互数据、传感器信息（加速度、陀螺仪、重力传感器）、崩溃 / 性能数据、IDFA、精确 / 粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告推送、广告效果分析、反作弊
• 官方隐私政策链接：https://static.adwangmai.com/app-used-pages/privacy-bf.html

快手联盟（Android）
• 包名：com.kwad.sdk
• 开发者：北京快手科技有限公司
• 收集的全部个人信息：设备基础信息、设备标识（OAID、Android ID、IDFV）、网络信息、应用包名、广告交互数据、IDFA、传感器信息、精确 / 粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告归因、反作弊
• 官方隐私政策链接：https://u.kuaishou.com/home/help/detail/1337/1425

抖音 SDK（安卓版）
• 包名：com.bytedance.android.dy.sdk
• 开发者：北京微播视界科技有限公司
• 收集的全部个人信息：设备基础信息、设备标识、网络信息、应用包名、广告交互数据、传感器信息、位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告效果统计
• 官方隐私政策链接：抖音SDK隐私政策

百度 oCPX 转化追踪 SDK
• 包名：com.baidu.mobads
• 开发者：北京百度网讯科技有限公司
• 收集的全部个人信息：设备基础信息、设备标识（OAID、Android ID、IDFA）、网络信息、应用包名及签名、转化数据（激活、留存）、传感器信息、位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：激活、转化上报场景单次采集；广告交互场景触发，无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告转化追踪、投放效果优化
• 官方隐私政策链接：百度oCPX隐私政策PDF

美数广告 SDK‑Android
• 包名：com.meishu.sdk
• 开发者：北京美数信息科技有限公司
• 收集的全部个人信息：设备基础信息、设备标识（OAID、Android ID、IDFV）、网络信息、应用包名及版本号、广告交互数据、IDFA、传感器信息、精确 / 粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告监测、反作弊
• 官方隐私政策链接：美数广告SDK隐私协议

百度移动广告 SDK
• 包名：com.baidu.mobads.proxy
• 开发者：北京百度网讯科技有限公司
• 收集的全部个人信息：设备基础信息（品牌、型号、系统版本、屏幕密度、分辨率、设备语言、时区、SIM 卡 mcc&mnc、CPU 信息、可用存储空间）、设备标识（Android ID、OAID、IDFA/IDFV）、网络信息（运营商、Wi‑Fi 状态、IP 地址）、应用包名及版本号、广告交互数据（展示、点击、转化）、崩溃 / 性能数据、传感器信息（加速度、陀螺仪、磁场传感器）、粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告效果监测、无效流量过滤、反作弊
• 官方隐私政策链接：https://union.baidu.com/bqt/#/legal/policies

穿山甲广告 SDK
• 包名：com.bytedance.sdk.openadsdk
• 开发者：北京巨量引擎网络技术有限公司
• 收集的全部个人信息：设备基础信息（品牌、型号、系统版本、屏幕密度、分辨率、设备语言、时区、SIM 卡 mcc&mnc、CPU 信息、可用存储空间）、设备标识（Android ID、OAID、IDFA/IDFV）、网络信息（运营商、Wi‑Fi 状态、IP 地址）、应用包名及版本号、广告交互数据（展示、点击、转化）、崩溃 / 性能数据、传感器信息（加速度、陀螺仪、磁场传感器）、粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告效果监测、归因分析、反作弊
• 官方隐私政策链接：https://www.csjplatform.com/privacy

鲸鸿动能
• 包名：com.huawei.hms.ads
• 开发者：华为软件技术有限公司
• 收集的全部个人信息：设备基础信息（品牌、型号、系统版本、屏幕密度、分辨率、设备语言、时区、SIM 卡 mcc&mnc、CPU 信息、可用存储空间）、设备标识（OAID）、网络信息（运营商、Wi‑Fi 状态、IP 地址）、应用包名及版本号、广告交互数据（展示、点击、转化）、崩溃 / 性能数据、Android ID、IDFA/IDFV、传感器信息、粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告效果统计、反作弊
• 官方隐私政策链接：鲸鸿动能SDK隐私声明

Taku Android
• 包名：com.anythink.sdk.core
• 开发者：广州塔酷信息科技有限公司
• 收集的全部个人信息：设备基础信息（品牌、型号、系统版本、屏幕密度、分辨率、设备语言、时区、SIM 卡 mcc&mnc、CPU 信息、可用存储空间）、设备标识（Android ID、OAID、IDFA/IDFV）、网络信息（运营商、Wi‑Fi 状态、IP 地址）、应用包名及版本号、广告交互数据（展示、点击、转化）、崩溃 / 性能数据、传感器信息（加速度、陀螺仪、磁场传感器）、粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告聚合投放、跨平台广告效果监测、归因分析、无效流量过滤、反作弊
• 官方隐私政策链接：https://www.toponad.com/zh-cn/privacy-policy

酷盈 Android
• 包名：com.smartdigimkt.sdk
• 开发者：广州酷盈信息科技有限公司
• 收集的全部个人信息：设备基础信息（品牌、型号、系统版本、屏幕密度、分辨率、设备语言、时区、SIM 卡 mcc&mnc、CPU 信息、可用存储空间）、设备标识（Android ID、OAID、IDFA/IDFV）、网络信息（运营商、Wi‑Fi 状态、IP 地址）、应用包名及版本号、广告交互数据（展示、点击、转化）、崩溃 / 性能数据、传感器信息（加速度、陀螺仪、磁场传感器）、粗略位置信息、MAC 地址、软件安装列表
• 后台运行时收集的信息：设备匿名标识
• 收集频率：广告加载、广告展示、点击交互场景触发采集；无广告页面不采集；关闭个性化广告开关后停止位置、软件安装列表等个性化字段采集
• 使用目的：广告投放、广告效果统计、归因分析、反作弊
• 官方隐私政策链接：https://www.statisticslinks.com/privacy-policy

4. 支付服务类 SDK

支付宝支付 SDK（Android 版）
• 包名：com.alipay.sdk
• 开发者：支付宝（中国）网络技术有限公司
• 收集的全部个人信息：设备基础信息（品牌、型号、系统版本、屏幕分辨率、设备语言、时区、SIM 卡 mcc&mnc、CPU 信息、可用存储空间）、设备标识（Android ID、OAID）、网络信息（运营商、Wi‑Fi 状态、IP 地址）、应用包名及版本号、交易订单信息、设备安全校验信息
可选（仅用于支付安全风控）：粗略位置信息、MAC 地址（用于设备唯一标识和风险校验，前台运行时通过系统 API 获取）、软件安装列表、读取传感器列表
• 后台运行时收集的信息：无
• 收集频率：仅调起支付收银台业务场景下按需单次获取；非支付流程不会触发采集
• 使用目的：提供支付结算服务、支付安全风控、交易异常排查、反作弊反欺诈
• 官方隐私政策链接：https://opendocs.alipay.com/common/02kiq3

5. 基础网络组件类 SDK

OkHttp3 网络请求 SDK
• 包名：okhttp3
• 开发者：Square Inc.
• 收集的全部个人信息：读取AndroidID
• 后台运行时收集的信息：无
• 收集频率：网络请求场景单次，无循环高频获取
• 使用目的：提供稳定高效的 HTTP/HTTPS 网络通信能力，支撑应用内数据交互、内容加载、文件上传下载等网络功能正常运行

二、如何委托处理、共享、转让及披露您的个人信息

我们严格遵守法律法规规定，对个人信息的对外处理行为采取最严格的限制措施，原则上不对外提供您的个人信息。

（一）委托处理

我们仅委托本政策第一章列明的第三方 SDK 处理个人信息，委托范围严格限定为实现对应功能的最小必要。

（二）信息共享

原则上我们自身不共享、不转让、不出售您的任何个人信息及聊天记录，仅在以下情形下进行必要共享：

  1. 必要的第三方 SDK 共享：本政策第一章列明的 SDK 信息共享属于实现服务功能所必需，您同意本隐私政策即视为同意该等必要共享；SDK对IMEI、IMSI、MAC地址、SUPI、SUCI、软件安装列表、位置等敏感字段，仅在业务触发场景按需获取，禁止后台无理由高频轮询采集。
  2. 获得您的单独书面同意：如需向其他第三方共享，我们将提前明确告知并单独取得您的书面同意
  3. 依法依规向有权机关提供：当司法机关、公安机关、行政监管部门依照法定程序要求提供时，我们仅提供实现执法目的所必需的最小范围信息
  4. 保护公共利益：为维护国家安全、公共安全或他人生命财产安全，且无法取得您同意的情况下，可依法合理共享必要信息

（三）信息转让

我们不会将您的个人信息转让给任何第三方，除非：

  1. 获得您的单独书面同意
  2. 因公司合并、分立、收购等原因导致信息转让的，我们将提前通过 APP 弹窗告知您，并要求受让方继续受本隐私政策约束

（四）公开披露

我们原则上不会公开披露您的个人信息，除非获得您的单独书面同意或法律法规要求必须披露。所有公开披露行为均仅披露实现目的所必需的最小范围信息

三、您如何管理您的个人信息

您对自己的个人信息享有完整、自主的控制权。我们将在收到您的有效请求后 15 个工作日内完成响应与处理。

（一）知情权
您有权查询我们保存的您的全部个人信息，包括账号基本信息、历史聊天记录、设备信息收集记录等。
・行使方式：APP 内【我的 — 设置 — 隐私中心 — 个人信息查询】，或发送邮件至客服邮箱

（二）更正权
您有权更正不准确或不完整的个人信息。
・行使方式：可直接在【我的 — 个人资料】页面修改昵称、头像；其他信息更正请通过客服邮箱提交申请

（三）删除权
您有权请求删除您的个人信息，包括单条 / 全部聊天记录、账号基本信息等。
・行使方式：聊天记录可在对话页面直接删除，或在【我的 — 设置 — 隐私中心 — 清空聊天记录】一键删除；个人数据删除请通过客服邮箱提交申请

（四）注销权
您有权随时注销您的零核 APP 账号。
・行使方式：APP 内【我的 — 设置 — 账号与安全 — 注销账号】，或通过客服邮箱提交申请
・注销流程：账号注销后立即冻结服务，30 日内彻底删除全部个人信息及聊天记录，无任何残留备份

（五）撤回授权权
您有权随时撤回已授予的任何权限授权，包括麦克风、存储、电话状态、位置信息、推送通知权限。
・行使方式：手机系统设置 — 应用管理 — 零核 APP — 权限管理，关闭对应权限
・特别说明：撤回授权不影响 AI 聊天核心功能的正常使用

（六）个性化广告关闭权
您有权关闭个性化广告推荐，关闭后仅展示非个性化通用广告。
・行使方式：APP 内【我的 — 设置 — 隐私设置 — 个性化广告管理】关闭开关
・关闭后效果：所有广告 SDK 将立即停止收集用于个性化推荐的敏感信息（包括软件安装列表、精确位置、传感器信息等），仅保留必要的设备匿名标识用于通用广告投放

（七）复制权与可携带权
您有权请求获取您的个人信息副本，并将个人信息转移至其他符合条件的平台。
・行使方式：通过客服邮箱提交申请，我们将以电子文件形式提供可读取、可转移的信息副本

（八）投诉与举报权
若您认为我们的个人信息处理行为违反法律法规或本隐私政策约定，可通过客服邮箱投诉举报。我们将在 15 个工作日内核实并反馈处理结果。

四、如何存储您的个人信息

我们严格遵循数据本地化、最小必要、期限法定原则存储您的个人信息。

（一）存储地点

您的所有个人信息及服务数据仅在中国大陆境内的合规服务器存储，不会向境外传输、存储或处理。若因特殊需要确需跨境传输，我们将提前取得您的单独书面同意并完成国家数据出境安全评估。

（二）存储期限

信息类型 存储期限 特殊说明
账号基本信息 账号存续期间 注销后 30 日内彻底删除
AI 聊天记录 未手动删除的默认留存 180 天 您可随时手动删除，删除后立即清除
运营方收集的设备日志、崩溃数据 90 天 到期自动脱敏删除
第三方 SDK 收集的信息 不超过实现功能所必需的期限，最长不超过 2 年 具体期限遵循各 SDK 官方隐私政策；MAC 地址、软件安装列表等敏感信息仅在实现对应功能所需的最短时间内存储，最长不超过 90 天

（三）存储方式与安全措施

（四）数据删除与销毁流程

当信息存储期限届满或您提出删除 / 注销申请后：

  1. 立即停止收集该用户的所有个人信息
  2. 从生产服务器中彻底删除可识别个人身份的信息，采用数据覆写技术确保无法恢复
  3. 同步删除所有备份数据或进行匿名化处理
  4. 通知所有第三方 SDK 立即删除相关数据，并要求提供删除证明
  5. 留存删除操作记录至少 1 年以备监管核查

五、如何保护您的个人信息

我们建立了覆盖收集、使用、存储、传输、删除全生命周期的数据安全保护体系，全方位防范个人信息泄露、篡改、丢失与滥用。

（一）技术防护措施

  1. 数据加密保护：采用 TLS 1.3 协议加密传输中的数据，采用 AES‑256 算法加密存储的数据；建立独立的密钥管理系统，实行密钥定期轮换
  2. 访问控制与权限管理：严格遵循最小权限原则，所有访问操作需通过账号密码 + 动态验证码双重验证；操作日志留存不少于 1 年，定期进行安全审计
  3. 实时风险监控：部署 7×24 小时安全监控系统，对异常访问、批量查询等高危行为自动预警与拦截；每周进行漏洞扫描，每季度进行第三方渗透测试
  4. 数据脱敏处理：对用于统计分析的信息进行脱敏处理，所有第三方 SDK 收集的敏感信息均经过不可逆哈希算法匿名化

（二）管理制度保障

  1. 健全管理体系：成立专门的数据安全管理委员会，制定覆盖全生命周期的安全管理制度和操作规程；对个人信息实行分级分类管理
  2. 员工安全培训：定期对全体员工进行数据安全与隐私保护培训，每年至少组织 2 次考核；与所有接触用户信息的员工签署《数据保密协议》
  3. 第三方管控：建立严格的第三方服务商准入机制，每季度对其数据处理行为进行审计；发现违规立即终止合作
  4. 定期合规审计：每年委托第三方安全机构对数据安全保护体系进行全面评估，每半年进行一次内部合规自查

（三）数据安全事件应急处置

若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案：

  1. 第一时间采取技术措施切断攻击链路，阻止事件扩大
  2. 组织调查事件原因、影响范围和危害程度，形成调查报告
  3. 在 72 小时内向属地网信部门和公安机关上报事件情况
  4. 通过 APP 弹窗、短信、邮件等方式告知受影响用户，说明事件情况、已采取的补救措施及建议防范措施
  5. 针对暴露的问题进行全面整改，防止类似事件再次发生

六、如何保护未成年人个人信息

我们对未成年人个人信息采取比成年人更严格的特殊保护措施，建立专门的未成年人信息保护体系。

（一）适用人群限制与年龄验证机制

  1. 服务对象限定：零核 APP 仅面向年满 14 周岁的成年用户提供服务，未满 14 周岁的未成年人禁止注册、登录及使用任何功能
  2. 强制年龄验证：通过手机号码实名认证验证用户年龄，未满 14 周岁的未成年人无法完成注册流程
  3. 疑似未成年人识别：建立疑似未成年人账号识别机制，对疑似未成年人使用的账号立即暂停服务并要求二次实名认证，验证不通过的永久封禁

（二）未成年人信息零收集原则

  1. 我们不会主动收集任何未成年人的个人信息
  2. 若因系统异常、用户冒用成年人身份等意外情况获取到未成年人信息，我们将在发现后立即采取删除措施，确保不保留任何数据
  3. 我们已通过合同明确要求所有第三方 SDK 不得收集任何未成年人个人信息，包括 MAC 地址、软件安装列表等，发现违规立即终止合作

（三）未成年人信息特殊保护措施

  1. 所有意外获取的未成年人信息单独存储在加密隔离区，采用更高强度的加密算法
  2. 建立未成年人信息访问白名单，仅允许指定的未成年人保护专员访问，且访问行为全程录音录像并留存不少于 3 年
  3. 禁止对未成年人个人信息进行任何形式的分析、挖掘、商业化利用，不得向未成年人推送任何广告

（四）监护人权利与救济渠道

监护人有权了解其监护的未成年人是否在使用本 APP，以及是否存在个人信息被收集的情况。若发现未成年人擅自注册，可通过客服邮箱联系我们，提供身份证明和监护关系证明后，我们将在 3 个工作日内完成账号注销与全部数据删除工作，并向监护人发送删除证明。

七、隐私政策更新

  1. 我们可根据业务迭代、法律法规更新适时修订本隐私政策
  2. 若隐私政策更新涉及个人信息处理的重大变更（如收集信息范围扩大、使用目的变更等），我们将通过 APP 弹窗、页面公告形式告知您，并重新取得您的单独同意
  3. 非重大变更的，更新后继续使用服务即视为您同意最新政策内容

八、争议解决

本隐私政策受中华人民共和国法律管辖。若双方发生争议，优先协商解决；协商不成的，可向消费者协会、网信部门等相关部门投诉举报，或提交本公司所在地人民法院诉讼解决。

【联系方式】

客服邮箱：1113106575@qq.com