XIAODOU 隐私政策
生效日期：2026-02-25
更新日期：2026-05-31
欢迎您使用 XIAODOU（以下简称"本App"）。本政策由宇智人工智能（深圳）有限公司（以下简称"宇智AI"或"我们"）制定并适用于本App提供的全部产品与服务。
我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关规定，按照合法、正当、必要、诚信、最小必要原则处理您的个人信息。
请您重点阅读并理解本政策中加粗条款，尤其是敏感个人信息、对外共享、账号注销、未成年人保护、责任限制等内容。
一、个人信息处理者信息
- 个人信息处理者：宇智人工智能（深圳）有限公司（简称"宇智AI"）
- 联系邮箱：contact@yuzhideep.com
- 客服邮箱：info@yuzhideep.com
- 个人信息保护负责人联系方式：contact@yuzhideep.com
我们将在核验身份后尽快处理您的请求，7个自然日内完成账号注销处理（法定留存除外；法律法规另有规定的除外）。
二、我们如何收集和使用您的个人信息
2.1 处理规则与法律依据
我们基于以下法律依据处理个人信息：
- 履行与您的服务合同所必需（如账号注册登录、社区互动、内容发布）
- 您单独或明确同意（如位置、麦克风、相机、相册等）
- 履行法定义务或监管要求所必需
- 应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需
- 法律法规允许的其他情形
我们不会因您拒绝提供非必要个人信息而拒绝您使用基础功能。
2.2 个人信息处理清单
| 场景/功能 | 信息类型 | 处理目的 | 必要性 |
|---|---|---|---|
| 注册/登录 | 手机号、验证码、账号ID、登录日志 | 创建账号、身份校验、安全风控 | 必要 |
| 资料设置 | 昵称、头像、性别（如填写） | 完善主页展示、社区互动 | 可选 |
| 社区互动 | 会话关系、消息内容、发送时间、设备信息 | 提供互动交流、消息同步、争议处理 | 必要（对应功能） |
| 内容发布 | 文字、图片、视频、评论、互动记录 | 内容展示、社区互动、违规治理 | 必要（对应功能） |
| 语音相关 | 麦克风采集音频 | 语音消息/语音互动 | 可选（敏感） |
| 地图/附近 | 位置信息（粗略或精确） | 地图选点、附近功能 | 可选（敏感） |
| 安全运营 | Android_ID、设备型号、系统版本、网络状态、已安装应用列表（仅用于推送通道选择，不上传不存储）、操作日志 | 运行维护、安全审计、故障定位 | 必要 |
2.3 系统权限调用说明
我们仅在对应功能触发时申请权限，并在使用时再次说明用途：
- 相机权限：拍摄头像、图片/视频发布、扫码
- 相册/存储权限：读取或保存图片、视频、文件
- 麦克风权限：发送语音消息、语音互动
- 位置权限：地图与附近功能
- 通知权限：消息通知与服务提醒（当前 Android 推送链路使用友盟+ Push SDK，并在登录后绑定账号 alias，仅用于将系统通知、内容互动提醒、账号安全提醒、消息到达和点击回执路由到当前账号）
- 截图检测权限：仅在您进入受保护页面并开启相关保护场景时接收系统截图事件回调，不读取相册或图片内容
您可在系统设置中关闭相关权限；关闭后仅影响对应功能，不影响其他基础功能。
2.4 权限拒绝后的功能影响说明
| 权限类型 | 拒绝后影响 | 是否影响基础使用 |
|---|---|---|
| 相机权限 | 无法拍摄头像、扫码发布 | 不影响基础社区功能 |
| 位置权限 | 无法使用地图/附近功能 | 不影响基础社区功能 |
| 通知权限 | 无法接收消息推送 | 不影响App使用 |
| 存储权限 | 无法保存图片/文件 | 不影响基础社区功能 |
| 麦克风权限 | 无法发送语音消息 | 不影响基础社区功能 |
后台常驻、自启动与关联启动说明：我们不监听开机广播，不在无用户场景下静默拉起第三方 App。仅在您开启后台常驻、系统通知、语音或视频通话通知等明确功能场景时，使用前台服务、通知或系统通话提醒能力维持必要的服务可达性；关闭对应设置后不再触发相关后台保活能力。
2.5 敏感个人信息与单独同意
我们可能在以下场景处理敏感个人信息：精确位置信息、音视频内容、交易信息、未满16周岁未成年人信息。
处理前我们会通过显著方式告知并依法取得您的单独同意。
2.6 敏感信息使用限制
我们承诺不会将以下敏感个人信息用于服务改进、投放广告或营销等非业务核心功能：
- 行踪轨迹（位置信息）
- 生物特征（如涉及）
- 健康数据（如涉及）
- 通话记录（如涉及）
- 短信内容（如涉及）
三、我们如何共享、委托处理、转让与公开披露
3.1 共享与委托处理
我们不会出售您的个人信息。仅在以下情形下共享或委托处理：
- 已取得您的明确同意
- 为履行服务所必需且接收方受到合同与安全义务约束
- 依据法律法规或有权机关要求
- 为保护您或他人的生命、财产安全等紧急情形
3.2 第三方服务组件
为保障 App 功能稳定运行，我们接入以下第三方服务组件：
| 组件名称 | 提供方 | 处理目的 | 信息类型 | 隐私政策 |
|---|---|---|---|---|
| 消息服务组件 | OpenIM | 为社区互动提供互动交流、群组通知等基础消息能力 | 账号标识、会话标识、消息数据、设备基础信息 | 查看 |
| 友盟基础组件 | 友盟 SDK 基础库（com.umeng.commonsdk，common 9.9.1，北京锐讯灵通科技有限公司/友盟同欣（北京）科技有限公司） | 为友盟 Push 与 Analytics 提供设备标识校验、SDK 初始化、合规授权状态同步和基础运行能力 | Android_ID、设备型号、操作系统版本、网络状态、SDK 初始化状态；不主动收集圈子、短信、通话记录 | 查看 |
| 友盟移动推送通道 | 移动推送 Android/ACCS（com.taobao.accs，杭州阿里云智能科技有限公司，随友盟 Push SDK 集成） | 为 Android 系统通知、推送通道连接、消息到达和点击回执提供基础能力 | Android_ID、设备型号、操作系统版本、网络状态、系统通知状态、必要的消息到达/点击标识 | 查看 |
| 推送服务组件 | 友盟+ Push SDK（Android，SDK 6.7.6）；包名 com.umeng.message；提供方友盟同欣（北京）科技有限公司 | 为 Android 消息通知、系统推送唤醒与到达能力提供支持；登录后绑定账号 alias，仅用于将系统通知、内容互动提醒、账号安全提醒、消息到达和点击回执路由到当前账号 | 友盟 device token、账号标识（alias 绑定）、Android_ID、设备型号、操作系统版本、网络状态、已安装应用列表（仅用于推送通道选择）、系统通知状态、必要的消息到达/点击标识 | 查看 |
| 统计分析组件 | 友盟+ Analytics SDK（Android common 9.9.1）；包名 com.umeng.analytics；提供方友盟同欣（北京）科技有限公司 | 为 Android 端启动、页面、分享、支付等行为事件提供统计校验与技术可信度补强，不作为内部运营数据主事实源 | 哈希化用户标识、Android_ID、设备型号、操作系统版本、网络状态、应用行为事件 | 查看 |
| 内容分发 | 腾讯云 | 图片/视频/文件存储与加速 | 上传文件、访问路径、鉴权信息 | 查看 |
| 支付服务 | 支付宝/微信 | 应用内支付 | 订单标识、支付状态、设备信息 | 查看 / 查看 |
| 地图服务 | 天地图 | 地图展示与位置服务 | 位置坐标、检索关键词 | 查看 |
说明：上述组件均通过正规渠道接入，我们已与各服务方签署数据处理协议，约定其仅为实现本服务目的处理数据，不得超出范围使用或转提供。
当前 Android 推送链路为 友盟基础组件 + 移动推送 Android/ACCS + 友盟+ Push SDK + 账号 alias 绑定，用于系统通知、推送通道注册、消息到达与点击回执；友盟 Analytics SDK 仅用于 Android 端统计校验与技术可信度补强，不作为内部运营数据主事实源。iOS 端系统通知链路不在本次中国大陆 Android 发布口径内。关于友盟 SDK 设备标识符采集的补充说明：
1. 采集方式和触发时机：我们不会在 App 冷启动或用户点击拒绝时初始化友盟相关 SDK；仅在用户点击“同意并继续”或隐私版本升级后重新同意时，才通过原生 SDK 初始化接口启动友盟基础组件、Push、ACCS 与 Analytics。随后 SDK 仅在前台初始化、推送通道注册、账号 alias 绑定、消息到达/点击回执或后台通道保活等必要场景读取 Android_ID 等设备基础信息；拒绝前不初始化，同意前不进行任何设备信息采集；
2. 采集主体与包名：应用宝检测报告可能识别为友盟SDK（com.umeng.commonsdk）、友盟+移动统计 SDK（com.umeng.analytics）、友盟+消息推送 SDK（com.umeng.message）或移动推送 Android/ACCS（com.taobao.accs），上述组件均已在本表列明；
3. 采集内容：Android_ID、设备型号、操作系统版本、网络状态、系统通知状态、必要的消息到达/点击标识；不主动收集 IMEI、IMSI、设备序列号、圈子、短信、通话记录；
4. 设备MAC地址说明：在 Android 10 及以上设备上，系统已限制第三方应用获取真实 MAC 地址；在 Android 10 以下设备上，友盟 SDK 内部可能通过系统 API 读取 MAC 地址用于设备标识校验，该行为属于 SDK 默认初始化逻辑，我们不主动收集、不存储、不使用设备 MAC 地址，也不会将其用于用户画像或广告追踪；
5. 前台/后台触发说明：友盟基础组件、友盟 Push 与移动推送 ACCS 可能在 App 前台初始化、推送通道注册、App 退至后台后的通道保活或设备标识校验时读取 Android_ID。该行为用于推送通道注册、消息到达/点击回执、账号通知路由和安全运营，不涉及广告追踪；
6. 采集频率控制：我们不在业务代码中主动轮询 Android_ID；如检测报告展示前台或后台读取次数，通常来自友盟 SDK 初始化、ZID/设备标识校验或推送通道注册流程。我们将持续约束第三方 SDK 仅在实现推送、统计校验和安全运营目的所需的最低频次内触发；
7. 已安装应用列表：友盟 Push SDK 仅在初始化时用于判断设备厂商推送通道（如华为 HMS、小米 MiPush、OPPO Push 等）以选择最优推送策略，读取结果不用于广告画像或与推送无关的目的。
完整的第三方服务清单，请通过 App 内「设置 > 个人信息双清单」查看。
3.3 转让与公开披露
如发生合并、分立、解散、被宣告破产等导致个人信息转移，我们将依法告知您接收方名称及联系方式，并要求其继续履行本政策义务。
除法律法规另有规定，我们不会主动公开披露您的个人信息。
四、我们如何存储和保护个人信息
4.1 存储地点与出境说明
我们承诺：您的个人信息仅存储于中华人民共和国境内，不会向境外传输。
如因业务发展确需向境外传输，我们将依法：
- 单独告知您境外接收方的名称、联系方式、处理目的与方式
- 取得您的单独同意
- 通过国家网信部门组织的安全评估或进行个人信息保护认证
当前版本：我们不涉及数据出境传输。
4.2 保存期限
我们仅在实现处理目的所必需的最短期限内保存个人信息，常见规则如下：
- 账号信息：账号存续期间
- 日志信息：不少于法律法规要求的最低期限
- 内容与消息：为实现功能、处理争议或履行法定义务所需期限
当您注销账号后，我们将在7个自然日内删除或匿名化处理相关个人信息（法定留存除外）；法律法规另有保存期限要求的除外。
如删除在技术上难以实现，我们将停止除存储和安全保护之外的处理。
4.3 安全措施
我们采取包括但不限于以下措施保护信息安全：
- 传输与存储加密
- 访问控制和最小权限管理
- 操作审计与异常告警
- 漏洞修复与应急响应机制
4.4 安全事件处置
如发生个人信息安全事件，我们将依法及时告知您事件影响、处置措施及建议，并按要求向监管部门报告。
五、您的个人信息权利
您依法享有以下权利：
- 查询、复制个人信息
- 更正、补充个人信息
- 删除个人信息
- 撤回同意
- 限制或拒绝处理
- 注销账号
- 获取本政策解释说明
针对已提供功能对应事项，您可通过 App 内对应功能（如个人信息双清单查看、权限设置、账号注销）处理；其他个人信息权利请求可发送邮件至 contact@yuzhideep.com / info@yuzhideep.com 申请。
5.1 账号注销路径
您可在「设置 - 账号与安全 - 账号注销」发起注销，也可通过客服邮箱提交注销申请。
我们承诺在符合条件且核验通过后，7个自然日内完成处理（法定留存除外）。
六、Cookie 与同类技术
我们可能使用 Cookie、本地缓存、设备标识等技术，用于登录态保持、安全校验、性能优化。
您可通过系统设置或应用设置清理/限制相关数据。
七、未成年人保护
本App主要面向年满16周岁的用户。
如我们发现处理了不满16周岁未成年人的个人信息，将依法要求监护人同意并采取专门保护措施；无法确认监护人同意时，我们将依法删除或匿名化处理。
八、政策更新
我们可能根据业务变化或法律法规更新本政策。
如更新涉及您的重大权益，我们会以弹窗、站内信或公告等显著方式提示，并在法律要求时重新征得您的同意。
九、争议解决
本政策的订立、履行、解释及争议解决适用中华人民共和国法律。
如因本政策发生争议，双方应优先协商；协商不成的，任一方可向宇智AI住所地有管辖权的人民法院提起诉讼。
如有隐私相关疑问、投诉举报或权利请求，请联系：contact@yuzhideep.com