提示条款
深圳市大谋科技有限公司（注册地址：广东省深圳市，以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息安全。本隐私政策旨在向您说明我们在您使用"虾包"应用时：
- 收集哪些个人信息
- 如何使用和存储这些信息
- 如何保护这些信息
- 您对这些信息享有哪些权利
请您在注册和使用虾包服务前，仔细阅读并充分理解本隐私政策的全部内容。一旦您开始使用我们的服务，即视为您已知晓并同意本政策。如您不同意本政策任何内容，请立即停止注册和使用。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
我们在以下场景中收集您的个人信息：
1.1 您主动提供的信息
| 信息类型 | 具体内容 | 收集场景 | 收集目的 |
|---|---|---|---|
| 账号信息 | 手机号或邮箱、用户名、密码（加密存储）、头像 | 注册、登录、编辑个人资料 | 创建和管理您的账号，完成身份验证 |
| 消息内容 | 您发送的文字消息、表情、图片 | 使用聊天功能 | 提供即时通讯服务，包括消息同步和多端漫游 |
| 社交关系 | 好友列表、社团/频道成员关系 | 添加好友、加入社团 | 实现社交功能，管理您的联系人 |
| 支付信息 | 会员订阅记录、支付金额（仅在 PC/Web 端） | 订阅会员服务 | 完成付费处理，提供会员权益 |
1.2 我们自动收集的信息
| 信息类型 | 具体内容 | 收集方式 | 收集目的 |
|---|---|---|---|
| 设备信息 | 设备唯一标识（UUID）、设备名称、操作系统类型及版本 | 应用启动时自动获取 | 新设备登录安全检测、设备数量上限管理 |
| 网络信息 | IP 地址 | 网络请求时自动记录 | 反作弊、异常登录保护、网络安全防护 |
| 服务日志 | 操作时间、错误日志、服务使用记录 | 服务运行时自动生成 | 故障排查、服务稳定性保障 |
1.3 系统权限使用说明
虾包移动端（iOS/Android）对系统权限的使用极为克制。以下是各平台权限申请情况：
| 权限 | 用途 | 是否必选 | 申请时机 |
|---|---|---|---|
| 互联网访问 | 连接虾包服务器进行通讯 | 是 | 应用启动 |
| 通知 | 接收新消息提醒 | 否（可关闭） | 首次收到消息时 |
| 存储（仅发送图片时） | 选择相册图片发送 | 否（可拒绝） | 点击发送图片按钮时 |
虾包移动端不会申请以下任何敏感权限：
- 相机（摄像头）
- 麦克风（录音）
- 地理位置（GPS / 基站定位）
- 通讯录（联系人）
- 短信
- 通话记录
- 身体传感器
- 日历
1.4 我们明确不收集的信息
虾包不会收集以下类型的数据：
- 设备硬件标识符：IMEI、IMSI、MAC 地址、Android ID、IDFA、IDFV
- 已安装应用列表
- 浏览历史和搜索记录
- 传感器数据（加速度计、陀螺仪等）
- 生物识别信息（指纹、面部特征等）
1.5 信息使用的具体场景
我们仅在以下目的范围内使用您的个人信息：
- 提供核心服务：实现即时通讯、消息同步、多端漫游等基本功能
- 账号安全保护：验证身份、检测异常登录、实施新设备二次验证
- 会员服务：处理会员订阅、支付及权益发放（仅 PC/Web 端）
- 客服支持：响应您的咨询、投诉和反馈
- 服务改进：分析服务运行状态，优化用户体验
- 法定义务：履行法律法规规定的义务，配合监管要求
1.6 征得同意的例外
根据法律法规，以下情形中收集和使用您的个人信息无需征得您的同意：
- 与国家安全、国防安全直接相关的
- 与公共安全、公共卫生、重大公共利益直接相关的
- 与犯罪侦查、起诉、审判和判决执行等直接相关的
- 出于维护您或其他个人的生命、财产等重大合法权益但很难得到本人同意的
- 您自行向社会公众公开的个人信息
- 从合法公开披露的信息中收集的（如新闻报道、政府信息公开等）
二、我们如何使用 Cookie 和同类技术
虾包的 Web/PC 端可能使用必要的 Cookie 或类似技术来维持您的登录状态，确保服务正常运行。这些技术仅用于会话管理和安全防护，不用于跟踪您的浏览行为或进行用户画像。
虾包不使用任何第三方跟踪 Cookie、广告 Cookie 或分析 Cookie。
您可以通过浏览器设置管理或清除 Cookie，但这可能影响您正常使用虾包 Web/PC 端的登录功能。
三、我们如何存储和保护您的个人信息
3.1 存储地点
您的个人信息全部存储于中华人民共和国境内的服务器上，由深圳市大谋科技有限公司管理和维护。我们不会将您的个人信息传输或存储至境外。
3.2 存储期限
- 账号有效期内：持续保存，直至您注销账号
- 账号注销后：在 30 日内完成删除或匿名化处理
- 法定保留：法律法规另有规定的，按规定期限保留
3.3 安全保护措施
我们采取以下技术和管理措施保护您的个人信息安全：
- 传输加密：客户端与服务器之间全程使用 HTTPS / WSS 加密通信
- 存储加密：密码采用 bcrypt 单向加密存储，永不以明文形式保存
- 本地安全存储：移动端凭证使用 iOS Keychain / Android Keystore 安全存储
- 二次验证：新设备登录强制触发短信或邮箱验证码验证
- 访问控制：严格限制对个人信息的访问权限，仅授权人员可接触
- 安全审计：定期进行安全评估和漏洞扫描
3.4 安全事件应急处理
如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可采取的防范建议等。我们将通过 APP 内通知、邮件或公告等方式向您告知。
四、我们如何共享、转让、公开披露您的个人信息
4.1 共享
我们不会与任何第三方公司、组织或个人共享您的个人信息，但以下情形除外：
- 获得您的明确同意或授权
- 根据法律法规规定、诉讼仲裁需要或行政司法机关依法提出的要求
- 与我们的关联公司共享，且仅限于为本政策所述目的所必需
虾包移动端不集成任何第三方 SDK，包括但不限于：
- 无第三方统计分析 SDK
- 无第三方消息推送 SDK
- 无第三方广告 SDK
- 无第三方支付 SDK（支付仅在自有 PC/Web 端处理）
- 无第三方地图 SDK
- 无第三方社交分享 SDK
这意味着：没有任何第三方可以通过 SDK 追踪您的行为、获取您的设备信息或向您展示广告。
4.2 转让
我们不会将您的个人信息转让给任何第三方，但以下情形除外：
- 获得您的明确同意
- 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们将要求接收方继续受本政策约束
4.3 公开披露
我们不会公开披露您的个人信息，但以下情形除外：
- 获得您的明确同意
- 基于法律法规规定、诉讼仲裁需要或行政司法机关依法提出的要求
五、您的权利
根据《中华人民共和国个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 查阅权 | 查看您的个人信息 | 在 APP"个人资料"页面查看 |
| 更正权 | 修改不准确的个人信息 | 在 APP 内编辑昵称、头像、状态、个性签名 |
| 删除权 | 在特定情形下请求删除个人信息 | 联系客服 support@damou.com 申请 |
| 注销权 | 注销您的虾包账号 | 联系客服 support@damou.com 申请，30 日内处理完毕 |
| 撤回同意 | 撤回对个人信息收集的同意 | 退出登录、关闭通知权限、卸载 APP |
| 投诉举报 | 对个人信息处理提出投诉 | 发送邮件至 support@damou.com |
我们将在收到您的请求后15 个工作日内予以答复。为保障安全，我们可能需要您提供身份证明以核实身份。
六、未成年人保护
虾包不向未满 18 周岁的未成年人提供服务。
我们在注册环节设置了年龄验证机制。如我们发现未成年人在使用虾包服务，将主动关闭其账号并删除相关个人信息。
如您是未成年人的监护人，发现被监护人在使用虾包，请通过 support@damou.com 联系我们，我们将及时处理。
七、本政策的更新
我们可能根据以下原因更新本隐私政策：
- 法律法规变更
- 服务功能调整
- 个人信息处理方式变化
重大变更我们将通过 APP 内弹窗通知、推送通知或邮件等方式告知您。如您继续使用虾包服务，即表示您同意更新后的隐私政策。
本政策自生效之日起施行，您可在本页面随时查阅最新版本。我们建议您定期查看，以了解最新的隐私保护措施。
八、联系我们
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
- 公司名称：深圳市大谋科技有限公司
- 注册地址：广东省深圳市
- 客服邮箱：support@damou.com
- 官方网站：https://damou.com
- ICP 备案号：粤ICP备19020092号
我们将在收到您的邮件后15 个工作日内予以回复。
本隐私政策的解释权归深圳市大谋科技有限公司所有。如本政策与您另行签署的具体协议存在不一致，以具体协议为准。本政策未约定事项，按照《中华人民共和国个人信息保护法》等适用法律执行。