PrimiLab 隐私政策

本政策适用于您通过移动客户端、官方网站或其他渠道使用 PrimiLab 产品与服务（包含但不限于「汽泡」app）的全部场景。第三方产品或服务（含其链接到的第三方页面）有其各自的隐私政策，本政策不适用于第三方提供的服务。

我们仅会出于本政策所述目的，收集和使用您的个人信息。在为您提供以下功能时，可能需要您授权或主动提供相应信息：

1. 1.账号注册与登录：手机号或第三方账号、昵称、头像。用于创建账号、识别身份、保障账号安全。
2. 2.贴纸创建与上传：您主动选择的图片或视频及其音轨、可选的拍摄地理位置（经纬度）与地点名称、设备相机/相册/麦克风访问权限。用于在合集中展示和分享您的内容。录制视频贴纸时如您拒绝麦克风权限，将生成无声视频贴纸，不影响发布。
3. 3.合集与社交互动：您创建/加入的合集、邀请码、关注与被关注关系、互动行为记录。用于实现合集共建与社交功能。
4. 4.设备与日志信息：设备型号、操作系统版本、Android ID（SSAID）、OAID（匿名设备标识符，仅安卓且由友盟+ 统计使用）、IP 地址、网络类型、崩溃与性能日志。用于保障服务稳定运行、排查故障、设备注册、消息推送识别与防止欺诈。
5. 5.客户支持：您主动向我们反馈的问题描述、联系方式与沟通记录。用于答复并跟进您的请求。

就安卓设备上实际使用的设备标识符，我们进一步说明如下。我们不会将上述标识符用于精准营销、用户画像或个性化广告推送：

• •OAID（匿名设备标识符）：目的为供友盟+ 统计 SDK 统计应用使用情况与崩溃归因，以改进产品稳定性与功能体验。方式为由该 SDK 在设备本机读取并回传至友盟服务器。触发时机为应用启动并初始化友盟+ 统计 SDK 时。共享对象为友盟同欣（北京）科技有限公司。我们不将 OAID 用于设备注册或推送识别，亦不自行长期留存；友盟侧留存期限以其公示的隐私政策为准。
• •Android ID（SSAID）：目的为设备注册与推送识别，用于识别设备以送达消息通知，并使同一台设备上的多个账号互不干扰。方式为由应用读取系统 Android ID 并上报至我们的服务器。触发时机为设备向我们的服务器注册或上报设备信息时。共享对象：不向第三方共享，仅由北京质数之外科技有限公司服务端处理。留存期限为账号存续期间及该设备仍用于接收通知的期间；账号注销或设备记录删除后，我们将删除或匿名化处理，法律法规另有规定的从其规定。

如某项功能需要敏感个人信息（如位置信息），我们会通过系统弹窗等方式向您单独申请授权；您可以选择不授权，仅会影响相关功能的使用，不会影响您使用其他不依赖该信息的功能。

为提供相应功能，我们可能在您主动操作时申请以下设备权限。下列权限均在您首次使用对应功能时才向您申请，不会在启动时一次性索取。您可随时在系统设置中关闭授权：

• •相机权限：在您主动进入拍摄页时申请，用于拍摄照片或视频以创建贴纸；
• •麦克风权限：在您主动录制视频贴纸时申请，用于同步采集音轨；如您拒绝授权，将自动降级为无声视频贴纸，不影响发布；
• •相册/媒体库权限：用于读取、保存图片；
• •位置权限：用于在贴纸中记录拍摄地点信息（精确或大致位置由您选择）；
• •通知权限：用于向您推送账号安全、合集互动、系统消息等通知；
• •网络访问权限：用于完成数据上传与下载。

除上述系统权限外，本应用还会在以下场景读取设备传感器信息。该等信息仅在设备本地处理，不会上传至我们的服务器，也不会提供给任何第三方：

• •设备物理方向（由系统方向传感器提供的横竖屏 / 旋转状态）：在您进入拍摄页拍摄照片或视频贴纸时读取，用于校正预览画面与成片方向，避免内容倒置。处理方式为读取系统当前方向状态并仅在本地用于画面呈现；离开拍摄页即停止读取。我们不会将方向数据上传、存储或用于其他目的。

本网站可能使用 Cookie、本地存储等技术记录您的偏好设置、登录状态等信息，以提升访问体验并保障服务安全。您可以通过浏览器设置拒绝或删除 Cookie，但这可能影响部分功能的正常使用。

我们不会向第三方出售您的个人信息。除以下情形外，我们也不会向任何第三方共享您的个人信息：

• •事先获得您的明确同意或授权；
• •为实现本服务核心功能或您主动选择的功能所必需，与受托处理方共享，例如对象存储服务（用于存储您上传的图片）、消息推送服务、短信验证码服务、地图服务等。我们会与受托方签订严格的数据处理协议，要求其按照本政策及相关保密措施处理个人信息；
• •在合并、收购、资产转让等交易中，受让方需继续履行本政策项下的义务；
• •依据法律法规、监管机构、政府授权机关的要求；
• •为维护我们或公众的合法权益，且符合法律法规规定的情形。

为提供登录、统计分析、内容存储、短信验证与位置记录等基础能力，我们在 App 中接入了下列由第三方提供的 SDK。第三方 SDK 由其提供方独立运营，其个人信息处理活动以其官方公示的隐私政策为准。完整对照另见《与第三方共享个人信息清单》。

1. 1.腾讯微信开放平台移动应用 SDK（接入插件 fluwx）：当您选择「微信登录」时调用，用于唤起微信客户端、获取一次性授权码（code），并向微信换取 OpenID、UnionID、昵称、头像、性别、地区等公开资料用于创建 / 识别账号。SDK 由腾讯科技（深圳）有限公司提供，处理规则详见《微信开放平台开发者协议》及微信隐私政策。
2. 2.友盟+ 统计 SDK（umeng_common_sdk）：用于统计应用使用情况与崩溃归因，以改进产品稳定性与功能体验。SDK 在初始化时采集 OAID（匿名设备标识符）、设备与操作系统信息、网络信息、应用崩溃与使用记录，并回传至友盟服务器。SDK 由友盟同欣（北京）科技有限公司提供。我们不将 OAID 用于设备注册或推送识别，亦不自行长期留存；友盟侧留存期限以其公示的隐私政策为准。
3. 3.火山引擎对象存储（TOS）：用于存储您主动上传的图片与贴纸文件。
4. 4.火山引擎短信服务：用于在您选择手机号验证码登录时下发验证码短信，会向运营商传递您的手机号。
5. 5.Google Play 服务定位（定位插件 geolocator 在部分安卓设备上的底层依赖）：在您授权位置权限后，用于获取大致位置以记录贴纸的可选地点。SDK 由 Google LLC 提供。在未预装 Google 移动服务的安卓设备（如华为设备）上，本应用会自动回退到系统自带的网络定位服务，不依赖 Google Play 服务，此时不涉及与 Google 的信息共享。

我们会在合理且必要的范围内向第三方 SDK 提供数据，并对其数据处理活动进行评估与监督。您有权拒绝接入任何一项 SDK 所对应的功能，但相应功能可能因此无法使用。

• •存储地点：您的个人信息默认存储于中华人民共和国境内的服务器。如确需向境外提供，我们将依法另行获取您的同意并履行评估义务。
• •存储期限：我们仅在本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的从其规定。账号注销或个人信息被删除后，我们将停止使用并删除您的相关信息，除非法律法规另有要求。
• •Android ID（SSAID）在账号存续期间及该设备仍用于接收通知的期间保留，用于设备注册与推送识别；账号注销或设备记录删除后删除或匿名化。OAID 由友盟+ 统计 SDK 采集并回传至友盟，我们不自行长期留存，友盟侧留存期限以其公示的隐私政策为准。

我们采取符合行业标准的安全防护措施保护您的个人信息，包括但不限于：传输层加密、访问最小化、密钥与凭证管理、操作审计、安全演练等。我们也会持续升级安全能力，努力防止个人信息泄露、毁损或丢失。

尽管如此，互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们会按照法律法规要求，及时向您告知事件基本情况、可能造成的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议等内容，并向有关监管部门报告。

在符合相关法律法规规定的前提下，您可以通过应用内设置或本政策末尾的联系方式，行使下列权利：

• •访问与复制您的个人信息；
• •更正、补充不准确或不完整的个人信息；
• •删除您的个人信息（包括按照本政策「账号注销」一节注销账号）；
• •撤回此前给予的同意；
• •限制特定个人信息的处理；
• •查询、了解我们处理您个人信息的规则；
• •在符合条件时获得个人信息可携带服务。

我们会在收到您的请求后核验身份，并在合理期限内响应。对于明显不合理或重复的请求，我们可能拒绝或收取必要的成本费用。

本服务采用账号注册登录。您有权随时注销账号。注销后，账号立即失效且不可恢复，我们将停止为该账号提供服务，并按照本政策与法律法规删除或匿名化处理相关个人信息。

应用内注销步骤如下：

1. 1.打开「汽泡」app，进入「我的」页面；
2. 2.点击「账号与安全」；
3. 3.点击「注销账号」；
4. 4.在确认弹窗中再次点击「注销」。

注销完成后：

• •账号立即失效，无法再登录；同一手机号可重新注册为全新账号；
• •我们将删除或匿名化处理您的账号信息、设备记录、您上传的内容与互动关系，法律法规另有留存要求的从其规定；
• •您以成员身份加入的合集将解除关系；您作为唯一所有者的合集将被删除；多人合集将转让给其他成员；
• •注销不可撤销，请在确认前谨慎考虑。

如您无法通过应用内入口完成注销，也可通过本政策末尾的联系方式提交注销请求。我们将在核验身份后，于 15 个工作日内处理。

为向您及时告知账号安全、合集动态、评论、聊天等与您相关的服务消息，我们可能基于您的账号、设备推送凭证以及您主动产生的互动关系，向您发送定向的服务通知。该等通知属于服务必要的消息触达，不是广告投放。

我们不会将您的个人信息用于精准营销、用户画像或个性化广告推送，也不会基于您的浏览或使用行为向您推荐商业广告。

您可以通过以下任一方式关闭定向的服务通知，关闭后不影响您在应用内查看消息，仅停止向该设备推送相应通知：

1. 1.按合集关闭：在对应合集群聊中关闭消息提醒，停止该合集的互动通知；
2. 2.系统通知权限：在系统设置中关闭本应用的通知权限，停止向该设备推送全部服务通知。

我们非常重视儿童个人信息的保护。我们就未满 14 周岁儿童的个人信息收集、使用、存储与共享，单独制定了《儿童/青少年个人信息保护规则》。该规则与本政策共同适用；如两者关于儿童个人信息的内容不一致，以《儿童/青少年个人信息保护规则》为准。

您可在「汽泡」app 登录页底部协议链接中打开《儿童/青少年个人信息保护规则》；也可访问官网 /zh/minors-privacy/ 查阅全文。

就未满 14 周岁儿童，我们遵循如下收集与使用规则：

• •监护人同意：收集、使用、存储、共享或公开披露儿童个人信息前，须由监护人阅读并明示同意本政策与《儿童/青少年个人信息保护规则》；
• •最少必要：仅在为儿童提供本服务所必需的最小范围内处理其个人信息，包括账号注册与登录（手机号或第三方账号、昵称、头像）、贴纸创建与上传（儿童主动选择的图片或视频及可选位置）、合集与社交互动、设备与日志信息，以及监护人或儿童主动提交的客户支持信息；
• •敏感信息单独授权：位置、相机、相册、麦克风等敏感个人信息仅在对应功能被主动使用时，另行向监护人申请授权；拒绝授权不影响其他不依赖该信息的功能；
• •禁止画像与营销：我们不会将儿童个人信息用于精准营销、用户画像或个性化广告推送；
• •监护人权利：监护人可查阅、更正、删除儿童个人信息，撤回同意，或按照本政策「账号注销」一节注销账号；
• •发现未取得有效监护人同意而收集了儿童个人信息的，请通过本政策末尾的联系方式告知我们，我们将尽快删除相关信息。

如您是未满 14 周岁的儿童，请在监护人陪同下阅读本政策与《儿童/青少年个人信息保护规则》，并在监护人同意后再使用本服务、提交个人信息。我们不会主动向未满 14 周岁的儿童收集与所提供服务无关的个人信息。

我们可能根据法律法规、业务调整或安全状况的变化对本政策进行修订。修订后的版本将在本页面公布并标注更新日期。涉及您重大权益变更的，我们会以站内通知、推送、官网公告等方式向您显著告知。请您定期查阅本政策，以了解最新内容。

如您对本政策、您的个人信息处理或行使个人信息权利有任何疑问、意见、建议或投诉，可通过以下方式联系我们的个人信息保护负责人：

• •运营主体：北京质数之外科技有限公司
• •联系邮箱：privacy@primilab.com
• •我们将在收到您的请求并核验身份后，于 15 个工作日内回复。