闪电鲨用户隐私保护政策

生效日期：2026年2月1日

版本号：1.0.0

1.引言

本隐私政策说明山西闪电鲨科技有限公司（以下简称"我们"）如何收集、使用、存储、共享和保护您在使用闪电鲨（SharkSay）App（以下简称"本应用"）时的个人信息。

我们严格遵守《中华人民共和国个人信息保护法》、《网络安全法》、《数据安全法》及相关法规。

2.我们如何收集您的信息

2.1您主动提供的信息

账号信息：手机号、昵称、头像、个人简介、密码

身份验证：手机号、AppleID标识符（如适用）

位置信息：经纬度

2.2我们自动收集的信息

设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、应用版本号

日志信息：IP地址、访问时间、浏览记录、操作日志、崩溃报告（通过友盟统计SDK收集）

位置信息：GPS坐标、Wi-Fi位置、基站位置（通过高德地图SDK）

使用场景：地图展示、附近景点推荐、位置标记、行程规划

权限控制：本应用会在您主动触发相关功能前通过弹窗说明获取定位权限的用途（如推荐附近景区、导航服务等）。只有在您授予系统定位权限后，我们才会收集位置信息。您可随时在系统设置中关闭权限，关闭后部分功能将无法使用。

2.3从第三方获取的信息

当您使用微信登录时，我们会从微信获取您的OpenID、昵称、头像（经您授权）

当您使用Apple登录时，获取Apple提供的匿名标识符

2.4相机与存储权限

相机权限：用于拍摄照片/视频发布内容、扫描二维码

存储权限：用于保存图片到本地、读取相册上传内容

麦克风权限：用于录制音频、语音输入（如适用）

2.5 后台与静默状态收集

当您将应用切换至后台或处于静默状态时，我们可能继续收集：

位置信息：用于持续导航、自动切换导览（仅在您主动开启导航或轨迹记录功能时）

设备标识符：用于消息推送、安全风控

网络状态：用于断线重连、数据同步

您可在设置中关闭后台定位

2.6 最小必要原则

我们严格遵循后台收集的最小必要原则：

仅在您主动使用相关功能（如播放景区导览）时，后台收集位置信息

后台收集频率不超过实现功能所必需的最低频率

您可随时在系统设置中关闭后台运行权限，关闭后相关功能将停止

2.7 剪切板信息

当您使用应用反馈/粘贴链接/识别口令/导入内容等功能时，为便于您快速输入，我们会在您主动点击相关按钮时读取剪切板内容；该信息仅用于完成当前操作，不会在后台自动获取，也不会用于其他目的。

2.8 第三方 SDK 个人信息处理说明

为向您提供消息提醒、活动通知、系统公告、订单状态提醒等服务，我们在 App 中集成了友盟+消息推送SDK。

在您使用相关推送功能时，友盟+消息推送 SDK 可能会收集并处理您的以下信息：

设备标识信息：Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/IMEI/IMSI/ICCID、网络信息、位置信息（可选）、应用列表（可选）；

收集目的：用于设备识别、推送送达、消息去重、异常风控及推送服务稳定性保障。

收集方式：通过 SDK 接口自动获取。

使用范围：仅用于消息推送相关服务，不用于与推送无关的其他业务场景。

上述信息由友盟+消息推送 SDK 直接收集和处理，具体处理规则以其隐私政策为准：《友盟隐私权政策》

2.9 第三方SDK说明（支付服务）

为实现支付功能，我们集成了APP支付客户端SDK（服务主体：支付宝(杭州)信息技术有限公司）。

在您使用支付功能时，APP支付客户端SDK可能收集并处理您的以下信息：

设备标识信息：可变更设备唯一标识、基本设备信息、软件安装列表、网络信息。

收集目的：保障您的账户和资金安全以及支付服务的安全稳定运行，履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。

收集方式：通过 SDK 接口自动获取。

使用范围：仅用于支付相关服务，不用于与支付无关的其他业务场景。

上述信息由APP支付客户端SDK直接收集和处理，具体处理规则以其隐私政策为准：《支付宝 App 支付客户端 SDK 隐私政策》

2.10 第三方SDK说明（网络优化）

为实现网络链路的选择和优化，提升用户体验，我们集成了HTTPDNS-android SDK（服务主体：杭州阿里云智能科技有限公司）。

在您使用网络服务时，HTTPDNS-android SDK可能收集并处理您的以下信息：

设备信息：品牌、型号、系统版本、网络类型。

收集目的：实现HTTPDNS域名解析服务的基本功能，在网络切换时缓存域名解析结果，用于统计分析客户解析服务使用情况。

收集方式：通过 SDK 接口自动获取。

使用范围：仅用于网络优化相关服务，不用于与网络优化无关的其他业务场景。

2.11 第三方SDK说明（推送服务）

为向您提供消息提醒、活动通知、系统公告等服务，我们集成了以下推送SDK：

1）OPPO PUSH 客户端SDK（服务主体：广东欢太科技有限公司）

2）vivo推送SDK（服务主体：维沃移动通信有限公司）

3）小米推送（服务主体：北京小米移动软件有限公司）

4）荣耀推送SDK（服务主体：深圳荣耀软件技术有限公司）

5）魅族推送SDK（服务主体：珠海星纪魅族信息技术有限公司）

在您使用推送功能时，这些推送SDK可能收集并处理您的以下信息：

设备标识信息：设备型号、操作系统版本、唯一设备标识符、网络信息。

收集目的：用于设备识别、推送送达、消息去重、异常风控及推送服务稳定性保障。

收集方式：通过 SDK 接口自动获取。

使用范围：仅用于推送相关服务，不用于与推送无关的其他业务场景。

上述信息由各推送SDK直接收集和处理，具体处理规则以其隐私政策为准：

OPPO PUSH：《OPPO开放平台隐私政策》

vivo推送：《vivo开放平台隐私政策》

小米推送：《小米开放平台隐私政策》

荣耀推送：《荣耀开放平台隐私政策》

魅族推送：《魅族开放平台隐私政策》

2.12 第三方SDK说明（地图与定位服务）

为实现地图展示、定位、导航、路线规划及附近景点推荐，我们集成了以下地图与定位SDK：

1）地图SDK（服务主体：北京高德图强科技有限公司）

2）定位SDK（服务主体：北京高德图强科技有限公司）

3）轻量版地图SDK（服务主体：北京高德图强科技有限公司）

在您授权定位权限并使用相关功能时，这些SDK可能收集并处理以下信息：

1）【位置信息】（个人敏感信息）

包括：GPS坐标、WiFi扫描结果（SSID、BSSID）、基站信息、GNSS信息、IP地址、设备信号强度。

用途：用于定位、导航、路线规划及附近景点推荐。

方式：在您授予定位权限后，由SDK自动采集。

范围：仅用于地图与定位相关服务。

2）【设备标识信息】

包括：设备MAC地址、OAID。

用途：用于设备识别、服务稳定性分析、异常识别及定位精度优化。

方式：由SDK接口自动获取。

范围：仅用于高德地图相关功能，不用于其他业务场景。

3）【WiFi扫描说明】

在您授权定位权限后，高德地图SDK可能读取周边WiFi扫描结果（SSID/BSSID），仅用于提升定位精度，不会用于与定位无关的用途。

4）【软件安装列表（如涉及）】

若高德地图SDK在特定场景下获取软件安装列表，仅用于风控识别与服务安全保障，不会用于广告、营销或用户画像。

上述信息由高德地图SDK直接收集和处理，具体规则以《高德地图隐私政策》为准。

2.13 第三方SDK说明（社交服务）

为实现微信登录功能，我们集成了微信OpenSDK Android（服务主体：深圳市腾讯计算机系统有限公司）。

在您使用微信登录功能时，微信OpenSDK Android可能收集并处理您的以下信息：

设备标识信息：设备型号、操作系统版本、唯一设备标识符。

收集目的：用于微信登录、身份验证。

收集方式：通过 SDK 接口自动获取。

使用范围：仅用于微信登录相关服务，不用于与微信登录无关的其他业务场景。

上述信息由微信OpenSDK Android直接收集和处理，具体处理规则以其隐私政策为准：《微信开放平台隐私政策》

您有权随时开启或关闭上述授权；如关闭某项授权，可能影响对应功能使用。

3.我们如何使用您的信息

3.1 个性化推荐数据来源

我们的个性化推荐功能可能使用以下数据来源：

您在本应用内的行为数据（浏览、点赞、收藏记录）

您授权的位置信息

我们承诺不使用未经授权的第三方个人信息进行定向推送。

4.信息的存储与保护

4.1存储地点

您的个人信息存储于中华人民共和国境内（阿里云服务器）

4.2存储期限

账号信息：保存至账号注销后[具体期限，如6个月]，法律法规另有要求的除外

交易记录：保存5年，以满足税务和会计要求

日志信息：保存6个月

4.3安全措施

采用SSL/TLS加密传输敏感数据

使用AES/RSA加密技术保护存储的支付相关信息

实施访问控制，仅授权员工可访问必要数据

定期进行安全审计与漏洞扫描

重要提示：互联网传输无法保证绝对安全，我们强烈建议您设置复杂密码并定期更换。

5.信息的共享与披露

5.1第三方共享

我们不会出售您的个人信息，但会在以下情形与第三方共享：

SDK服务提供商：

共享原则：

我们仅传输实现功能所必需的最小数据集

第三方数据处理遵循其隐私政策，我们建议您查阅上述链接

我们定期审查第三方的数据安全措施

5.2法律要求的披露

遵守法律法规或政府机关的强制性要求

保护我们、您或他人的合法权益、财产安全

处理欺诈、安全漏洞或技术问题

5.3业务转让

如发生合并、收购或资产出售，您的信息可能作为资产转移，我们将确保接收方继续遵守本政策。

6.您的权利

根据相关法律法规，您拥有以下权利：

6.1访问与更正

在应用"个人中心"查看和修改您的账号信息

查看您发布的所有内容

6.2删除权

您有权要求删除您的个人信息，特别是：

处理目的已实现、无法实现或不再必要

我们停止提供产品或服务，或保存期限已届满

您撤回同意

信息处理违反法律法规

删除限制：法律法规要求保留的信息（如交易记录）将在保存期限届满后删除。

6.3撤回同意

推送通知：在应用设置或系统设置中关闭

定位服务：在系统设置中关闭位置权限

撤回同意不影响此前基于同意进行的处理活动的效力

6.4账号注销

在"设置账号与安全注销账号"提交申请

注销后，您的个人信息将被匿名化或删除（法律法规要求保留的除外）

注销后，您将无法恢复账号及任何数据

6.5响应时限

我们将在收到您的请求后15个工作日内响应，复杂情况可能延长至30个工作日。

7.儿童隐私

本应用不面向14周岁以下儿童

如发现收集了儿童的个人信息，我们将立即删除

监护人如发现儿童信息被收集，请联系我们删除

8.跨境数据传输

目前您的个人信息均在境内处理。如因业务需要向境外传输（如使用境外云服务），我们将单独征得您的同意并确保接收方提供充分保护。

9.政策更新

我们可能适时修订本政策，修订后将在应用内显著位置公告

重大变更（如处理目的变更、新增敏感权限）将重新征得您的同意

如您继续使用服务，视为接受修订后的政策

10.联系我们

隐私负责人：冯建林

联系邮箱：service@shandiansha.com

联系电话：13934556338

投诉举报：如您对我们的隐私实践有异议，可向网信部门或当地监管部门投诉。