服务协议与隐私声明
我们高度重视您的个人信息安全与隐私保护。请仔细阅读以下内容，了解我们如何收集、使用和保护您的数据。
1. 协议接受
欢迎使用云能应用（以下简称"本应用"）。本协议是您与云能应用之间关于使用本应用服务所订立的协议。请您仔细阅读本协议，当您点击"同意"或开始使用本应用，即表示您已充分理解并同意本协议的全部内容。
我们保留适时更新本协议的权利。重大变更将通过应用内通知、弹窗或邮件方式告知您。您继续使用本应用即视为接受更新后的协议。
2. 服务内容
云能为您提供一站式的数字生活服务，主要包括：
- 社交通讯：好友管理、动态发布、点赞评论、转发收藏等社交互动功能；支持文字、语音、视频、表情、文件等多种消息类型的单聊与群聊
- 地理位置服务：基于高德地图的位置显示与导航、实时/限时位置共享、IP归属地查询
- 媒体功能：多格式视频播放、倍速控制、画质调节；媒体文件云端备份与同步
- 系统工具：实时天气查询、备忘录、计算器、日历日程管理等
- 主题系统：支持深色/浅色模式自动切换与手动切换
3. 用户权利与义务
3.1 用户权利
- 您有权根据本协议使用本应用提供的各项服务
- 您有权自主设置和管理账号信息与隐私选项
- 您有权对本应用的服务提出意见和建议
- 您有权在遵守规则的前提下发布、分享合法内容
- 您有权投诉举报违法违规内容与行为
3.2 用户义务
- 遵守中华人民共和国相关法律法规及本协议约定
- 妥善保管账号信息，不得将账号分享或转让给他人
- 不得利用本应用从事任何违法犯罪活动
- 不得发布以下违规内容：
- 反对宪法所确定的基本原则的
- 危害国家安全、泄露国家秘密的
- 侮辱、诽谤、恐吓他人，侵害他人合法权益的
- 散布谣言，扰乱社会秩序的
- 宣扬色情、暴力、赌博、恐怖主义的
- 侵犯他人知识产权或商业秘密的
- 不得干扰本应用正常运行或尝试未经授权访问系统
- 不得使用自动化工具大量访问服务器或批量操作
违反上述规定可能导致账号被暂停、限制功能或永久封禁。
4. 账号管理
4.1 账号注册
您可通过手机号码、邮箱等方式注册云能账号。您承诺提供真实、准确、完整的注册信息，并及时更新相关资料。
4.2 账号安全
您应自行负责保管账号及密码安全。因您个人原因导致账号被盗用而产生的一切后果由您自行承担。如发现任何未经授权使用您账号的情况，请立即通知我们。
4.3 账号注销
您可通过应用内"设置-账号与安全-注销账号"路径申请注销。注销后，我们将按照法律法规要求处理您的个人信息，所有数据将被永久删除且无法恢复。
5. 服务变更与终止
5.1 服务变更
我们保留修改或变更所提供服务的权利，包括增加、修改或删除部分功能、调整技术实现方式、更改使用条件等。重大变更将提前通知您。
5.2 服务中断
以下情况可能导致服务暂停或中断：系统维护升级、不可抗力事件、网络服务提供商原因、法律法规要求。计划内维护将提前通知，突发状况将尽快恢复。
5.3 服务终止
在您严重违反本协议、您行为可能导致损失、有权机关要求或服务整体停止运营时，我们可能终止向您提供服务。
6. 知识产权
本应用的所有内容，包括但不限于文字、图片、音频、视频、软件、代码、界面设计等，均受知识产权法律法规保护。未经我们或相关权利人书面许可，您不得以任何方式使用、复制、修改、传播相关内容。
您在本应用上发布的内容，您保留相应的知识产权。但您授予我们在全球范围内免费、非独占、可转授权的许可，以用于提供、优化和推广本应用服务。
7. 免责声明
在法律允许的最大范围内：
- 我们不保证服务完全无错误或不中断
- 因不可抗力或第三方原因导致的服务中断、数据丢失，我们不承担责任
- 用户之间通过本应用发生的纠纷，我们不承担责任
- 对于用户因使用本应用而产生的任何直接、间接损失，我们不承担责任
8. 法律适用与争议解决
本协议的订立、执行和解释均适用中华人民共和国法律。如发生争议，双方应友好协商；协商不成的，任何一方均有权将争议提交至运营方所在地有管辖权的人民法院诉讼解决。
9. 其他条款
本协议标题仅为方便阅读而设，不影响条款解释。任何条款无效不影响其余条款效力。我们保留本协议最终解释权。
引言
云能应用（以下简称"我们"）深知个人信息对您的重要性。本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息。我们严格遵循《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等相关法律法规的要求，落实最小必要原则。
请您在使用本应用前仔细阅读本政策。一旦您开始使用，即表示您已充分理解并同意本政策所述的全部内容。
1. 我们收集的个人信息
我们仅收集为实现服务功能所必需的个人信息，并遵循最小必要原则。具体收集范围如下：
1.1 您主动提供的信息
| 信息类别 | 具体内容 | 收集目的 |
|---|---|---|
| 账号信息 | 手机号码、邮箱地址、昵称、头像、密码（加密存储） | 创建和管理账号、身份验证 |
| 个人资料 | 性别、生日、地区、个性签名、个人主页背景 | 展示个人主页、好友推荐 |
| 社交内容 | 发布的动态、评论、聊天消息、上传的图片/视频/文件 | 提供社交与通讯服务 |
| 客服信息 | 投诉建议、反馈内容、客服沟通记录 | 处理用户反馈、改进服务 |
1.2 自动收集的信息
| 信息类别 | 具体内容 | 收集目的 |
|---|---|---|
| 设备信息 | 设备型号、操作系统版本、屏幕分辨率、CPU架构、内存容量 | 设备兼容性优化、故障诊断 |
| 设备标识符 | IMEI/Android ID/IDFA（经哈希加密处理） | 反欺诈、设备识别 |
| 日志信息 | 访问时间、访问时长、操作行为、崩溃日志 | 服务优化、Bug修复 |
| 网络信息 | IP地址（IPv4/IPv6）、网络运营商、网络类型 | 安全防护、区域服务适配 |
| 位置信息 | GPS精确定位（仅授权后）、城市级大致位置 | 位置服务、附近推荐 |
1.3 权限申请说明
| 权限 | 用途 | 是否可拒绝 |
|---|---|---|
| 位置权限 | 地图显示、位置共享、附近推荐 | 是（但位置相关功能受限） |
| 相机权限 | 拍摄照片/视频、扫码、视频通话 | 是（但拍摄功能不可用） |
| 麦克风权限 | 发送语音消息、语音通话、语音备忘 | 是（但语音功能不可用） |
| 存储权限 | 保存图片/视频/文件、上传媒体内容 | 是（但文件存取受限） |
| 通知权限 | 消息推送、系统提醒 | 是（但无法接收实时通知） |
您可以在设备的"设置"中随时开启或关闭上述权限。关闭权限不影响您使用基本功能，但相关特色功能将不可用。
2. 个人信息的使用目的
我们收集和使用您的个人信息，主要用于以下目的：
- 提供核心服务：实现社交通讯、位置服务、媒体播放等核心功能
- 改善用户体验：分析使用数据以优化功能设计、提升性能和稳定性
- 安全保障：检测和防范欺诈、滥用行为，保护用户账号安全
- 身份验证：验证用户身份，防止未授权访问
- 客户支持：响应您的客服请求、解决问题、发送服务通知
- 个性化推荐：基于您的偏好提供定制化的内容与服务（您可随时关闭）
- 合规要求：响应法律要求、执行使用条款、保护用户权益
3. Cookie 与同类技术
我们的 H5 网页版和部分服务可能使用 Cookie 及同类技术（如本地存储、Session Storage、IndexedDB 等），以提升您的使用体验。
3.1 我们使用的 Cookie 类型
| 类型 | 用途 | 存储时长 |
|---|---|---|
| 必要 Cookie | 维持登录状态、保障基本功能正常运行 | 会话期间 / 30天 |
| 偏好 Cookie | 记住您的语言、主题偏好等设置 | 持续存储至您清除 |
| 分析 Cookie | 统计页面访问量、分析使用行为（匿名化） | 最长90天 |
| 安全 Cookie | 防范 CSRF 攻击、识别异常访问 | 会话期间 |
3.2 您的选择
您可以在浏览器设置中管理或删除 Cookie。请注意，禁用必要 Cookie 可能导致部分功能无法正常使用。在移动端 App 中，我们不使用传统的 Cookie，但可能使用类似技术的本地存储，您可在应用设置中清除缓存数据。
4. 第三方共享与 SDK 集成
我们不会将您的个人信息出售给任何第三方。但在以下情形中，我们可能共享您的信息：
4.1 第三方服务提供商
为实现特定功能，我们集成了以下第三方 SDK，其可能收集必要信息：
| SDK 名称 | 提供方 | 功能 | 可能收集的信息 | 隐私政策 |
|---|---|---|---|---|
| 高德地图 SDK | 高德软件有限公司 | 地图显示、定位、导航 | 位置信息、设备信息、网络信息 | 查看 |
| uni-push | 数字天堂（DCloud） | 消息推送 | 设备标识符、推送 Token | 查看 |
| uniCloud | 数字天堂（DCloud） | 后端云服务、数据存储 | 账号信息、使用数据 | 查看 |
4.2 法律要求共享
根据法律法规、法院命令或政府部门的要求，我们可能向有权机关披露您的个人信息。
4.3 业务转移
如发生合并、收购或资产出售，我们将要求受让方继续履行本隐私政策的义务。
5. 数据安全与存储
5.1 安全措施
我们采取业界领先的技术和组织措施保护您的数据安全：
- 传输加密：所有数据通过 TLS 1.2+ 协议加密传输
- 存储加密：敏感数据使用 AES-256 算法加密存储
- 密码安全：密码采用 bcrypt/sha512 加盐哈希，不可逆存储
- 访问控制：实施最小权限原则，严格限制数据访问
- 安全审计：所有数据访问操作记录日志，保存180天
5.2 数据存储位置
您的数据通过 uniCloud 存储在阿里云/腾讯云的中国境内数据中心，符合中国数据安全法规要求。我们不会将您的个人信息跨境传输。如未来因业务需要确需跨境传输，我们将依法进行安全评估并征得您的单独同意。
5.3 数据保留期限
| 数据类型 | 保留期限 | 说明 |
|---|---|---|
| 账号基本信息 | 账号存续期间 | 账号注销后30天内删除 |
| 聊天消息 | 发送后至账号注销 | 用户可主动删除单条消息 |
| IP 地址日志 | 最长90天 | 统计报表仅显示聚合结果 |
| 崩溃日志 | 90天 | 用于 Bug 修复与稳定性优化 |
| 设备信息 | 账号注销后30天 | 匿名化数据用于长期产品改进 |
| 访问日志 | 180天 | 安全审计需要 |
6. 您的权利
根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：
- 知情权与访问权：您有权知悉我们处理您个人信息的情况，并通过应用内"设置-隐私中心"查看我们收集的您的个人信息
- 更正权：发现信息不准确或过时，您可随时在个人资料页面进行更新和更正
- 删除权（被遗忘权）：在以下情形下您可要求删除个人信息：
- 处理目的已实现或不再必要
- 您撤回同意且无其他合法处理依据
- 我们违反法律法规处理您的信息
- 撤回同意权：您可在设备系统设置中随时关闭各类权限授权，或通过"设置-隐私中心"管理您的隐私偏好
- 注销权：通过"设置-账号与安全-注销账号"路径注销账号，所有关联数据将被永久删除
- 数据可携带权：您有权要求我们以结构化、通用格式提供您的个人信息副本
- 限制处理权：对自动化决策、个性化推荐等功能，您有权要求我们停止相关处理并作出说明
行使上述权利，您可通过客服邮箱联系我们。我们将在收到请求后的 15个工作日 内处理并回复。
7. 未成年人保护
7.1 年龄限制
本应用主要面向年满 14周岁 的用户。我们不会在明知对方为14周岁以下儿童的情况下收集其个人信息。
7.2 未成年人特殊保护
对14周岁以上未满18周岁的未成年人用户：
- 我们建议在监护人的指导下使用本应用
- 监护人应仔细阅读本隐私政策并指导未成年人使用
- 监护人可通过客服邮箱申请查看、更正或删除未成年人的个人信息
7.3 处置措施
如我们发现无意中收集了14周岁以下儿童的个人信息，将立即删除相关数据。如您是监护人且发现被监护人未经同意使用了本应用，请联系我们处理。
8. 自动化决策与推荐
我们可能使用自动化算法为您提供个性化内容推荐（如好友推荐、动态排序等）。这些算法基于您的基本信息、行为偏好等数据进行决策。
- 此类自动化决策不会对您的合法权益产生重大影响
- 您可通过"设置-隐私中心-个性化推荐"随时关闭个性化推荐功能
- 关闭后您仍可使用所有功能，但内容将不再基于您的偏好排序
9. 隐私政策更新
我们可能适时更新本隐私政策以反映法律法规变化或业务调整。更新方式如下：
- 重大变更：通过应用内弹窗强提醒，需要您重新确认同意后方可继续使用
- 一般更新：在"设置-关于我们-隐私政策"中提示更新，并在本页面同步发布
- 沉默生效：对于不涉及实质性变化的措辞优化，更新后立即生效
建议您定期查阅本页面，了解最新的隐私保护措施。
10. 数据跨境传输
我们承诺，您的个人信息将存储于中华人民共和国境内的服务器上。目前我们不存在将个人信息跨境传输的情形。
如未来因业务拓展需要确需向境外传输数据，我们将：
- 依法进行数据出境安全评估
- 与境外接收方签订标准合同
- 在传输前征得您的单独同意
- 确保境外接收方提供同等水平的保护
11. 个人信息保护影响评估
根据法律法规要求，我们在以下场景已开展个人信息保护影响评估（PIA）：
- 使用自动化决策进行个性化内容推荐
- 处理敏感个人信息（如精确位置信息）
- 委托第三方 SDK 处理个人信息
评估报告已留存备查，您可联系客服了解评估摘要。