一、引言

欢迎使用"蜀中汉服"移动应用（以下简称"本应用"）。我们由蜀中汉服运营团队（以下简称"我们"）开发并运营。

本《隐私政策》旨在以清晰、简洁、易懂的方式向您说明：在您使用本应用时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利和行使方式。

请您在使用本应用前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用本应用，即表示您已理解并同意本政策的全部条款。

二、适用范围

本政策适用于您通过本应用（包括移动客户端、小程序、官方下载渠道及其他合法授权渠道）所使用的全部服务。

本政策不适用于第三方通过本应用向您提供的服务。例如：当您点击本应用中的外部链接跳转至第三方平台时，您的信息收集与使用由该第三方平台的政策约束，与我们无关。

三、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要、诚信的原则，收集和使用您的个人信息。收集范围限于实现本应用服务所必需的信息。

3.1 您主动提供的信息

• (1) 账号注册与登录：手机号码（用于验证码登录与身份验证）；iOS 版本使用 Apple 登录时，我们会处理 Apple 提供方用户标识、经验证的邮箱（可能为 Apple 私密转送地址）、首次授权时提供的姓名/昵称，以及用于验签和服务端授权的 ID Token、授权码和随机数。为在您申请注销账号时撤销 Sign in with Apple 授权，我们会将 Apple 返回的 refresh token 以 AES-256-GCM 加密后与您的第三方登录关系一并保存，并在撤销成功后清除；Google Play 版本使用 Google 登录时，我们会处理 Google 提供方用户标识、经验证的邮箱、昵称，以及用于即时验签的 ID Token。验签通过后，提供方类型、提供方用户标识、邮箱和昵称会与您的应用账号关联；身份凭证仅用于完成登录验证、授权撤销和安全风控，不用于支付或广告画像；
• (2) 个人资料：昵称、头像、性别、生日、所在地、个人简介（用于完善您的个人主页展示）；
• (3) 实名认证信息：当您使用提现等需要实名认证的功能时，需提供真实姓名、身份证号码、身份证照片、活体人脸信息，用于身份核验与反洗钱合规；
• (4) 支付与提现信息：当您进行充值或提现操作时，需提供支付账户信息或收款账户信息（如支付宝/微信账号、银行卡号等），用于完成支付结算；充值/支付过程由第三方支付机构处理，我们不存储您的支付密码、银行卡密码等敏感信息；
• (5) 发布内容：您发布的动态文字、图片、视频、语音内容及其元数据（拍摄时间、拍摄地点（如您开启了位置权限并主动添加）、话题标签等）；
• (6) 活动报名信息：报名雅集/文化活动时需填写的报名表单信息（姓名、联系方式等，由活动创建者配置）；
• (7) 反馈与举报：您在意见反馈、用户举报时提交的文字、图片、联系方式等信息；
• (8) 客服沟通：您与我们联系时提供的相关信息（包括工单记录、聊天记录）。

3.2 我们在您使用服务时自动收集的信息

• (1) 设备与日志信息：设备型号、操作系统版本、设备识别码（IMEI / Android ID / IDFA / OAID）、设备 MAC 地址、WIFI 信息、IP 地址、运营商信息、登录时间、访问页面、点击行为、会话时长、崩溃日志、性能数据；
• (2) 位置信息：仅在您主动发布带位置的内容、使用地图相关功能、或经您单独授权后，我们才会收集精确或粗略位置信息（通过高德地图 SDK）。如您拒绝授权，仅影响位置相关功能，不影响其他功能使用；
• (3) 崩溃与性能数据：用于诊断应用异常、改善稳定性与用户体验（通过友盟/Bugly 等统计 SDK 收集）；
• (4) IM 通讯信息：您通过本应用发送和接收的即时通讯消息内容（文本、图片、语音、视频等），通过腾讯云 IM SDK 进行加密传输和存储，用于为您提供消息通讯服务；
• (5) 使用行为信息：您的浏览记录、搜索关键词、点赞/评论/收藏/打赏/关注/分享等互动行为、游戏对战记录、签到记录、任务完成情况，用于内容推荐、产品优化、排行榜计算、反作弊风控；
• (6) 交易与订单信息：充值记录、消费记录、提现记录、会员开通记录、礼物赠送记录、租赁订单记录等交易信息，用于账户查询、对账结算、客服处理。
• (7) 邀请归因设备指纹信息：当您通过好友分享的邀请链接或邀请码使用本应用时，我们会自动采集设备特征信号用于跨平台设备匹配，以准确识别邀请来源并为您绑定邀请关系。具体采集的信号包括：
  • 设备硬件特征：设备品牌、型号、制造商、CPU 核心数、内存大小、屏幕分辨率、设备像素比、主板代号（board）、硬件代号（hardware）、设备代号（device）、CPU 指令集架构（ABI）；
  • 系统与版本特征：操作系统版本、SDK 版本号、Android 系统构建指纹（Build Fingerprint）、系统语言、时区偏移量；
  • 浏览器特征（仅在 H5 邀请页面采集）：Canvas 渲染指纹、WebGL 渲染器信息（GPU 型号及供应商）、AudioContext 采样率与声道数、已安装浏览器插件列表、触摸支持能力、色彩深度；
  • 设备标识：设备 IDFV/Android ID、系统 GUID。
  • 一次性归因凭证：当您在邀请页点击复制或下载后，服务端签发的随机归因凭证会写入剪贴板；本应用登录后仅识别带有“SNS_INVITE_TOKEN”固定前缀的凭证，不读取或上传其他剪贴板内容。
  • 链接与渠道信息：邀请页访问路径、经白名单校验的渠道/活动参数，以及通过 Android App Links、iOS Universal Links 或本应用自定义链接传入的一次性凭证和邀请码。
  • Google Play 安装来源信息（仅 Google Play 版本）：Google Play Install Referrer 返回的来源参数、点击与安装开始时间、首次安装版本。该组件不包含在中国大陆渠道 APK 中；当前不通过 Google Play referrer 传输用户级一次性归因凭证。
  以上信息仅用于邀请归因匹配，匹配窗口为 7 天，超期自动失效。我们不会将此信息用于用户画像、广告推荐或其他与邀请归因无关的用途。

3.3 申请的系统权限

下表列出本应用可能申请的部分敏感权限及其使用目的：

您可随时在系统设置中关闭上述权限，关闭后对应功能将无法使用，但不影响您正常使用本应用的其他功能。

3.4 收集使用的目的

• (1) 注册、登录、验证您的身份；
• (2) 提供汉服文化社区服务（动态、百科、活动、游戏、社交等）；
• (3) 提供即时通讯服务（私聊、群聊、客服会话）；
• (4) 提供付费增值服务（充值、提现、会员、打赏、礼物、租赁商城）；
• (5) 推荐您可能感兴趣的内容、活动、用户；
• (6) 安全保障：风控、反作弊、反洗钱、账号保护、游戏公平性维护；
• (7) 客服支持与争议处理；
• (8) 数据分析与产品改进；
• (9) 法律法规要求的身份核验、实名登记；
• (10) 履行法律法规规定的义务；
• (11) 邀请归因：通过设备特征信号匹配识别邀请来源，为您自动绑定邀请关系，确保邀请奖励准确发放。

四、Cookie 和同类技术

本应用内嵌的 H5 页面可能使用 Cookie 或 LocalStorage 等同类技术，用于：

• (1) 保持您的登录状态；
• (2) 记住您的偏好设置；
• (3) 统计页面访问量以改进产品。

您可通过浏览器 / 系统设置清除这些数据。清除后您可能无法使用部分依赖 Cookie 的功能。

五、我们如何共享、转让、公开披露您的个人信息

5.1 共享

我们不会主动出售您的个人信息。仅在以下情况下共享：

• (1) 履行您的明示同意：例如您主动使用第三方登录时；
• (2) 与授权合作伙伴共享：详见下节"第三方 SDK 服务"；
• (3) 关联公司共享：用于统一账号体系；
• (4) 法律要求：根据法律法规、行政司法机关合法要求；
• (5) 争议解决：为处理您与其他用户的纠纷或维护您的合法权益。

5.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

• (1) 获得您的明示同意；
• (2) 在公司合并、收购、破产清算时，如涉及个人信息转让，我们会要求接收方继续受本政策约束。

5.3 公开披露

我们仅在以下情况公开披露您的个人信息：

• (1) 获得您明示同意；
• (2) 法律法规、法律程序、政府强制性要求。

六、第三方 SDK 服务

本应用接入了以下第三方 SDK，您的部分信息会在为您提供对应功能时共享给这些第三方：

上述第三方 SDK 均由对应服务商按照其独立的隐私政策收集和使用您的信息。我们会尽商业上合理的努力要求第三方保障您的信息安全；我们与第三方在各自处理个人信息的范围内依法承担相应责任。

七、我们如何保护和存储您的个人信息

7.1 安全措施

我们采用符合行业标准的安全措施保护您的个人信息，包括但不限于：

• (1) 传输加密：HTTPS / TLS 1.2+；
• (2) 存储加密：敏感字段（AES-256-CBC / PKCS7）加密落库；
• (3) 访问控制：最小权限原则，员工访问需审批 + 审计；
• (4) 风控体系：异常登录、批量爬取、暴力破解等自动识别与拦截；
• (5) 应急预案：发生个人信息泄露时，我们将依据法律法规规定的方式与时限告知您和监管机构，并采取相应补救措施。

7.2 存储期限

我们仅在实现本政策所述目的所需的最短期间内保留您的个人信息，超出期限后将删除或匿名化处理，法律法规另有规定除外。

7.3 存储地域

您的个人信息原则上存储在中华人民共和国境内。如需跨境传输（例如部分 IM 服务），我们将单独获得您的同意，并采取必要安全措施。

八、您的权利

您对自己的个人信息享有以下权利：

8.1 查询、复制

您可通过本应用内客服、客服邮箱或客服电话申请查询、复制您的个人信息副本，包括个人资料、钱包余额、交易记录、充值/消费/提现记录等。当前版本暂未提供独立的"个人信息副本"自助导出页面，平台将在完成身份核验后通过合理方式处理申请。

在国家网信部门规定的条件成熟后，您有权按法定条件申请以合理方式将您的个人信息转移至您指定的第三方。

8.2 更正、补充

您可通过"个人主页-编辑资料"随时更正或补充您的个人信息。实名认证信息如需修改，请联系客服处理。

8.3 删除

您可申请删除特定信息或全部信息。但以下情况除外：

• (1) 法律法规规定必须保留的（如涉嫌违规的记录、交易凭证需依法保存一定期限）；
• (2) 与身份核验、资金安全、反洗钱相关的必要信息；
• (3) 正在进行的争议或纠纷处理所需的信息。

上述除外情形在保留期满后我们将予以删除。

8.4 撤回授权

您可随时通过系统设置-应用权限关闭相机、相册、位置、麦克风、通讯录、日历、通知等权限，撤回后将无法使用对应功能。您也可通过"我的-设置-隐私"关闭个性化推荐等数据使用授权。

8.5 注销账号

您可通过"我的-设置-账号与安全-注销账号"或联系客服申请注销。账号注销后：

• (1) 我们将在实现处理目的所必需的最短时间届满后的合理期限内删除或匿名化您的个人信息，法律法规另有规定的除外；
• (2) 账户内虚拟货币、会员权益、游戏道具、装扮、积分和优惠券等，将依据资产性质、注销页面提示、专项协议、支付渠道规则及适用法律处理；
• (3) 注销前请妥善处理账户余额和虚拟资产。

8.6 撤回已同意的隐私政策

如您不同意本政策，可选择停止使用本应用并注销账号。在不影响已发生法律效力的前提下，您随时可以撤回同意。撤回同意不影响此前基于您同意所进行的个人信息处理活动的效力。

九、未成年人保护

9.1 本应用主要面向 14 周岁以上的用户。如您为未成年人（特别是 14 周岁以下），请在法定监护人的陪同下阅读本政策并取得其同意后方可使用本应用。

9.2 如您的监护人不同意您按照本政策使用本应用或向我们提供信息，请立即停止使用并通知我们，以便我们采取相应措施。

9.3 我们不会主动收集 14 周岁以下未成年人的个人信息。如发现误收集，我们会主动删除相关信息。

9.4 本应用不鼓励未成年人进行任何充值消费。未满 18 周岁的未成年人使用充值、打赏、会员购买等付费功能时，必须事先取得法定监护人的明确同意。监护人可依据《充值服务协议》《会员服务协议》相关规定，就未经同意的未成年人付费行为联系我们处理。

9.5 未成年人在使用 IM 通讯、发布动态、参与活动报名时，应在监护人指导下进行，注意保护个人信息安全，不随意透露真实姓名、学校、住址、联系方式等敏感信息。

9.6 年龄验证与最低使用年龄

9.6.1 本应用的目标用户群体为年满 14 周岁的汉服文化爱好者。我们不面向 14 周岁以下用户提供服务，也不会有意收集、使用 14 周岁以下用户的个人信息。

9.6.2 我们通过下列机制辅助进行年龄识别：

• (1) 用户在个人资料中可自愿填写出生日期（birthDay 字段），该信息用于年龄核验、生日祝福与合规管控；
• (2) 涉及提现、活动实名报名等实名场景，我们通过身份证号码计算年龄，用于识别未成年人；
• (3) 在识别或经用户/监护人告知后确认用户未满 14 周岁时，我们可根据实际核验结果和适用法律限制相关功能，并协助监护人处理个人信息、账号和相关权益。

9.6.3 针对 14 周岁以下用户的功能限制：经实名或人工核验确认后，我们将依据青少年模式、实际接入能力和适用法律，对相关社交、内容发布及付费功能采取必要限制。

9.6.4 Apple App Store 后台隐私清单声明：为满足 Apple App Store 及《儿童在线隐私保护法》（COPPA）等合规要求，我们已在 iOS 应用的 Privacy Manifest（PrivacyInfo.xcprivacy）中声明如下：

• 收集数据类型：出生日期（Date of Birth，归类为 Other User Content）；
• 使用目的：年龄验证（Age Verification）、儿童保护（Child Protection）、合规管控（COPPA Compliance）、App Functionality；
• 是否与用户身份关联：是（Linked to User）；
• 是否用于追踪：否（Not Used for Tracking）。

9.6.5 如您为未成年人的父母或监护人，发现您的孩子未经您同意使用本应用或在本应用内消费，请通过 lookapu@live.cn 或 +86 15220085241 联系我们，我们将通过现有客服与审核流程协助处理。

9.6.6 若您所在国家/地区法律对未成年人保护有更严格的规定（例如美国《儿童在线隐私保护法》COPPA、欧盟 GDPR-K 关于 16 岁数字同意年龄的规定等），我们将依据该等法律的更高标准执行。

九·A、国际用户与跨境合规（International Users）

9A.1 如您所在国家或地区的法律实际适用于本应用对您个人信息的处理，我们将依法向您提供相应的访问、更正、删除、限制处理、撤回同意、投诉等权利。

9A.2 您可通过 lookapu@live.cn 联系隐私事务负责人。是否需要设置数据保护官、采用特定跨境传输机制或提供额外文件，将根据业务实际覆盖地区、数据处理活动和适用法律确定。

9A.3 本应用服务器位于中华人民共和国境内。跨境访问或传输如实际发生，将依据适用法律、实际数据流向和必要的安全措施处理；未实际建立或使用的国际合规机制不在本政策中作固定承诺。

十、隐私政策的更新

10.1 我们可能根据业务发展、法律法规变更等情况适时修订本政策。重大变更（影响您重大权益的变更）将通过应用内弹窗、消息推送等方式提前告知您。

10.2 修订后的政策将在本应用内公布。如您不同意修订，请停止使用本应用并注销账号；继续使用即视为接受修订。

10.3 政策的历史版本可向客服申请查阅。