暖暖纪念册隐私政策

生效时间： 2026年07月01日

尊敬的用户：

暖暖纪念册是由一击无限科技（上海）有限公司（以下简称“我们”）向您提供APP应用服务。我们十分尊重您的个人信息 and 数据，将会按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本《隐私政策》将帮助您了解我们在向您提供服务的过程中将如何收集、使用、披露、处理、保护您的个人信息，请您在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》。

如您是未满14周岁的未成年人，请在您的父母或其他监护人陪同下仔细阅读并充分理解本《隐私政策》，并在征得您父母或其他监护人的同意后使用我们的产品或服务。

本隐私政策概览：

• 一、 我们如何收集和使用您的个人信息
• 二、 权限调用说明
• 三、 我们如何使用Cookie及其他同类技术
• 四、 我们如何委托处理、共享、转让、公开披露您的个人信息
• 五、 我们如何保护您的个人信息
• 六、 我们如何存储您的个人信息
• 七、 您的权利
• 八、 我们如何处理未成年人的个人信息
• 九、 隐私政策更新说明
• 十、 如何联系我们

一、 我们如何收集和使用您的个人信息

我们收集的您的个人信息途径主要为：您主动提交给我们的信息、我们直接获取的您在使用我们的产品或服务时产生的信息、我们从第三方合法获取的您的信息。我们仅会基于本《隐私政策》声明的目的处理您的个人信息。但请您注意，由于软件版本存在差别，服务功能配置可能存在差异，我们收集的信息取决于您实际使用产品时的情况。

我们根据 Apple App Store 的隐私信息披露要求，并遵循“最小必要”原则，仅收集实现产品功能与提供服务所必需的信息。我们收集的信息可能包括：

1.1 您直接提供的信息

• 账户信息： 当您注册或登录账户时，可能会提供如手机号码、电子邮箱地址、用户名、密码等。
• 用户内容： 您在使用本应用过程中生成或上传的内容，例如文本、图片、音频、视频、评论、反馈等。
• 联系方式： 当您参与活动、联系我们或提交反馈时，可能会提供您的姓名、联系方式等信息。

1.2 我们在您使用过程中自动收集的信息

• 设备信息： 为保障应用安全稳定运行，我们会收集设备型号、操作系统版本、唯一设备标识符（如 IDFA/IDFV、广告标识符，我们将明确征得您的同意后才会收集用于跟踪目的的标识符）、移动网络信息、设备语言、时区等基础信息。
• 剪切板信息： 当您主动触发粘贴操作时，或在应用启动/切换至前台时，我们会读取您的剪切板内容，用于方便您粘贴分享码、链接、文本等信息，或识别特定口令以提供便捷服务。我们仅在特定功能场景下读取，且仅对符合特定格式（如本应用分享码、链接）的内容进行处理，不会收集其他无关信息。
• Wi-Fi 信息： 为保障应用网络环境安全及提供更精准的服务，我们会收集您当前连接的 Wi-Fi SSID（服务集标识）和 BSSID（基本服务集标识）。
• 日志信息： 当您使用本应用时，我们会自动收集详细的服务日志，包括您的 IP 地址、访问日期和时间、应用崩溃记录、性能数据等。
• 使用数据： 我们可能会收集您对本应用各项功能的使用情况，例如点击、浏览时长、页面访问路径等，以分析产品性能和改进用户体验。
• 位置信息（如适用）： 当您使用需要位置信息的功能（如基于位置的服务、签到）时，我们会在事先获得您明确同意后，通过 GPS、Wi-Fi 或基站信号等方式收集您的地理位置信息。您可以在设备的系统设置中随时关闭位置服务权限。

1.3 我们从第三方获取的信息

在法律允许且您已授权该第三方共享的前提下，我们可能从关联公司、合作伙伴（如社交媒体平台、广告服务商）处间接获取您的部分信息，并会要求其说明信息来源的合法性。例如，当您使用第三方账户（如微信、Apple ID）登录时，我们可能会在您授权后从该第三方获取您的头像、昵称等公开信息。

1.4 敏感个人信息

我们深知某些信息属于敏感个人信息（例如个人生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等）。原则上，我们不会主动收集您的敏感个人信息。 如果因特定功能或服务需要处理敏感个人信息，我们将单独取得您的明确同意，并采取严格的保护措施。

我们严格遵守法律法规规定及与用户的约定，将所收集的信息用于以下目的。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。

1. 向您提供核心功能和服务。
2. 保障产品与服务的安全、稳定和合规运行 包括身份验证、安全防范、诈骗监测、存档备份、客户服务等。
3. 产品优化与开发： 分析使用数据以诊断问题、优化界面、改进现有功能、开发新服务。
4. 向您发送重要通知， 如服务条款或本政策的变更、安全更新等。
5. 在征得您同意的前提下， 向您发送产品资讯、营销活动等信息，或为您提供个性化的内容推荐和广告。
6. 履行我们的法定义务、 遵守法院命令或其他法律程序的要求，或行使我们的合法权利。
7. 广告归因与效果衡量 为评估广告投放效果，我们使用第三方移动归因服务（如 AppsFlyer）。在您授权允许的情况下，我们可能会收集设备标识符（如 IDFA）、设备型号、操作系统版本、应用安装时间及相关使用数据，用于识别广告来源并衡量广告带来的安装与转化情况。若您拒绝授权，我们将不会获取您的广告标识符（IDFA），归因分析将基于系统提供的匿名化方式（如 SKAdNetwork）进行。我们不会基于上述数据进行个性化广告展示、广告重定向或跨应用用户画像分析。
8. 移动统计分析及安全保障 为挖掘用户行为数据价值、持续优化产品体验，并保障产品安全稳定运行，我们会接入第三方数据分析及安全服务（如友盟+等）。在获得您的授权或法律法规允许的范围内，相关服务可能会收集或使用以下信息：
   • 设备信息：设备型号、操作系统版本、Android ID、IDFA、OAID、OPENUDID、GUID、IP 地址、设备 MAC 地址（如操作系统允许获取）等；
   • 网络信息：网络类型、Wi-Fi SSID（当前连接的 Wi-Fi 名称，如操作系统允许获取）等；
   • 为实现微信登录、微信分享、微信支付、支付宝支付等功能，应用会查询设备中是否安装微信、支付宝等相关应用，以判断对应功能是否可用，不会获取与上述功能无关的其他应用安装信息；
   • 在法律法规允许且第三方服务确有需要时，可能获取 SIM 卡 IMSI 等设备信息，用于身份校验、安全风控、统计分析及反作弊。

二、 权限调用说明

在提供服务过程中，可能会调用您的一些设备权限。以下是我们可能调用的权限以及其所对应的功能说明和目的。

三、 我们如何使用Cookie及其他同类技术

Cookie是从网络服务器发送到您的移动设备浏览器，存储在您移动设备上的纯文本文件，Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie内容仅由创建它的服务器检索或读取，我们使用该类Cookie存储相关的用户设置、访问等偏好数据，并追踪营销推广活动的效果，使得用户无需在每次访问时都重新配置设置内容。我们不会将 Cookie 用于超范围使用用途，并将定期进行清除处理。如果您禁用Cookie，您仍可以使用数据网络，但某些网站特色和功能可能无法正常运行，甚至可能完全停止运行。

四、 我们如何委托处理、共享、转让、公开披露您的个人信息

4.1 委托处理

我们产品或服务功能中某些具体的模块或功能由第三方提供，为了保证产品或服务的正常运行，我们需要将您的部分个人信息委托第三方进行处理。但我们会与其签署严格的保密协议，并要求他们按照我们的要求及本隐私政策以及其他任何相关保密和安全措施来处理个人信息。

4.2 共享

共享是指我们向其他个人信息控制者提供您的个人信息，且双方分别对个人信息拥有独立的控制权。在符合法律法规要求的前提下，我们可能会在以下情形中共享您的个人信息：

4.2.1 共享给我们的合作伙伴

服务中部分服务内容由第三方服务商提供。为了向您提供您选择的产品或服务，我们可能需要向第三方服务商共享必要的个人信息，您在使用三方服务时，应当详细阅读第三方服务商的隐私政策，以便判断是否继续使用该第三方服务。我们可能会接入第三方提供的软件开发包（SDK）实现相关目的，我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。第三方明细如下：

1. 友盟移动统计 SDK

   • 第三方主体名称： 友盟同欣（北京）科技有限公司
   • 产品/类型： 友盟移动统计 SDK
   • 共享数据类型： 设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID ; 可选-IMEI/IMSI/ICCID）、网络信息、位置信息（可选）、应用列表（可选）
   • 使用目的： 进行APP数据统计分析
   • 使用场景： APP数据统计分析
   • 共享方式： SDK本机采集
   • 隐私政策链接： https://www.umeng.com/page/policy

2. 巨量引擎转化跟踪SDK

   • 第三方主体名称： 北京巨量引擎网络技术有限公司
   • 产品/类型： 巨量引擎转化跟踪SDK
   • 共享数据类型： 加速度传感器、网络状态、位置信息、Android ID、设备标识符（IMEI、OAID、IMSI、ICCID等）、运行中进程信息、已安装应用列表、MAC地址、SIM卡服务商信息、IP地址
   • 使用目的： 用于广告效果统计分析、防作弊、用户归因和转化归因
   • 使用场景： 广告效果统计分析
   • 共享方式： SDK本机采集
   • 隐私政策链接： https://bytedance.larkoffice.com/docx/LpCbdHf8tomAlex25ELcQ7wunEx

3. 支付宝开放平台SDK

   • 第三方主体名称： 支付宝（中国）网络技术有限公司
   • 产品/类型： 支付宝开放平台SDK
   • 共享数据类型： IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统
   • 使用目的： 用于支付安全风控、交易验证和防欺诈
   • 使用场景： 支付功能
   • 共享方式： SDK本机采集
   • 隐私政策链接： https://opendocs.alipay.com/open/54/01g6qm

4. 阿里云号码认证服务SDK

   • 第三方主体名称： 支付宝（中国）网络技术有限公司
   • 产品/类型： 阿里云号码认证服务SDK
   • 共享数据类型： 网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State）
   • 使用目的： 用于本机号码一键登录和认证
   • 使用场景： 登录/注册功能
   • 共享方式： SDK本机采集
   • 隐私政策链接： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

5. 微信开放平台SDK

   • 第三方主体名称： 腾讯（深圳）有限公司
   • 产品/类型： 微信开放平台SDK
   • 共享数据类型： 设备信息、网络信息、应用列表
   • 使用目的： 微信登录、分享、支付
   • 使用场景： 微信登录、分享、支付功能
   • 共享方式： SDK本机采集
   • 隐私政策链接： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&vm=pt&path=privacy_policy

4.2.2 法定情形下的共享

基于法律法规规定或按照行政机关、司法机关的强制性要求，共享您的个人信息。

4.2.3 在获取您的同意的情形下共享

经您明确同意后，向指定第三方共享您所授权的部分信息。

除此之外，我们不会将您的个人信息向其他公司、组织或个人进行共享。如您发现个人信息以违法、违规、违反本协议约定的方式被共享或披露，您可以要求我们对信息进行删除，我们将立即进行排查、确认、及时删除，并停止共享、转让的行为，同时通知第三方及时删除。

4.3 转让

我们不会将您的个人信息转让给任何 company、组织和个人，但以下情形除外：

1. 在获取您明确同意的情况下，我们会向其他方转让您的个人信息；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.4 公开披露

个人信息原则上不应公开披露，我们仅会在以下情形中公开披露您的个人信息：

1. 经过您明示授权同意；
2. 依照法律法规及诉讼、公共和政府主管部门有要求的情况下，我们可能会披露您的个人数据。

五、 我们如何保护您的个人信息

我们采取了符合业界标准的安全防护措施以保护您提供的个人信息，防止数据遭到未经授权的访问、使用、修改、公开披露等。这些措施包括但不限于：

1. 进行安全检查、使用加密工具和软件、以及其他合理的安全措施和程序；
2. 采取加密技术确保信息传输与存储过程的安全性和保密性，并建立安全事件响应团队，及时进行问题的定位、分析、处理；
3. 限定授权访问人员，并采取分级权限管理措施，仅网络管理员和基于业务必要需了解资料的人员才能从内部访问用户的非公开个人信息。

如果我们知悉IT数据网络安全受到危害或由于外部行为（包括但不限于外部安全攻击）使用户的非公开信息披露给不相关第三方，尽管本隐私政策中有其他规定，我们仍将采取其认为适当的合理措施，包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作等；如果我们发现用户提供给IT数据网络的个人信息以非本隐私声明允许的方式进行了非法披露，我们将尽快采取合法合理措施通知相关用户，告知被披露的信息以及IT数据网络对该信息的知悉程度，最大程度采取补救措施。

六、 我们如何存储您的个人信息

• 存储地点： 我们将在中华人民共和国境内运营中收集和产生的个人信息存储在中国境内。如涉及跨境传输，我们将严格遵守国家相关规定，单独征得您的同意，并通过签署协议、安全评估等方式确保您的个人信息得到与境内同等水平的保护。
• 存储期限： 我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律另有规定或您另行授权同意的除外。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。

七、 您的权利

根据相关法律法规，您对自己的个人信息享有以下权利：

• 访问与更正： 您有权访问和更正您的个人信息。
• 删除： 在特定情形下，您可以要求我们删除您的个人信息。
• 撤回同意： 对于基于同意处理的信息，您可以随时撤回您的授权，但这不会影响撤回前基于同意已进行的个人信息处理活动的效力。
• 注销账户： 您可以通过应用内设置（我的-账号信息-更多图标）或联系我们提供的渠道申请注销账户。账户注销后，我们将停止为您提供产品或服务，并根据法律法规要求处理您的个人信息。
• 响应您的请求： 为保障安全，我们可能需要您提供书面请求或以其他方式验证您的身份。我们将在法律法规规定的时限内（通常为15个工作日）响应您的请求。对于无端重复、需要过多技术手段或可能侵害他人合法权益的请求，我们可能会予以拒绝。

请您理解，在符合法律法规的前提下，基于现有技术能力、安全管控措施的限制，您所发起的权利请求可能无法得到立即、迅速的响应和处理，若您的请求被受理，我们会在15个工作日或法律法规所要求的时限内回复您的请求。

为了更好地保护用户个人信息安全，我们可能在受理前会先验证您的身份，确保是个人信息主体或其授权人发起的请求，同时请您提供的请求内容具体可执行。

八、 我们如何处理未成年人的个人信息

我们非常重视对儿童个人信息的保护。我们不会主动收集儿童的个人信息。如果您是未满14周岁的儿童，请务必在监护人的陪同下阅读本政策，并在取得监护人的明确同意后使用本应用。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关数据。

九、 隐私政策更新说明

我们可能会根据业务发展、法律法规变化或政策要求不时更新本政策。更新后，我们会在本应用内发布新版本，并通过网站公告、应用内推送或其他适当方式提醒您。对于重大变更，我们将提供显著的通知。 您继续使用本应用即表示您同意受更新后的政策约束。我们建议您定期查阅本政策以了解其最新版本。

十、 如何联系我们

如果您对本政策或我们的隐私实践有任何疑问、意见或投诉，或者希望行使您的个人信息权利，请通过以下方式联系我们：

• 电子邮件： shensircnn@gmail.com
• 联系地址： 上海市金山区卫昌路315号2幢(金山嘴工业区经济园区)

如果您对我们的答复或处理方式不满意，您可以通过以下外部途径寻求解决方式：将投诉移交给相关司法管辖区进行司法管辖，或通过行业自律协会、政府相关管理机构等寻求帮助。

请注意：

• 本政策的最终解释权归一击无限科技（上海）有限公司所有。
• 本政策自发布之日起生效。