咻咻加速器移动端隐私协议
欢迎使用咻咻加速器移动端服务。本协议由上海格圣网络科技有限公司（注册地址：中华人民共和国上海市；以下简称「我们」或「个人信息处理者」）制定并发布， 适用于您在 Android、iOS、iPadOS 等移动设备上注册、登录、购买会员、使用网络优化、节点连接、故障反馈及相关增值服务时的个人信息处理活动。
本协议依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国消费者权益保护法》 及工业和信息化部、国家互联网信息办公室关于 App 个人信息保护的相关规定编制。 请您在使用本服务前仔细阅读并充分理解本协议，尤其是以加粗方式提示的条款。
重要提示（请您重点阅读）
- 我们遵循合法、正当、必要、诚信原则处理个人信息，并以最小必要范围为限。
- 为实现账号登录、网络优化、订单支付、故障诊断等核心功能，我们可能收集账号信息、设备信息、网络状态信息与交易信息。
- 我们不会通过本应用非法收集您的通讯录、短信、通话记录、位置轨迹等与服务无关的信息。
- 未经您的明确同意，我们不会向第三方出售您的个人信息。
- 您有权拒绝或撤回部分授权，但可能导致相应功能无法使用。
- 若您未满 18 周岁，请在监护人陪同下阅读并决定是否使用本服务。
一、定义与适用范围
- 个人信息：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息。本应用不主动收集生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等敏感个人信息，法律法规另有规定或您主动提供的除外。
- 去标识化：对个人信息进行处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化：对个人信息进行处理，使其无法识别特定自然人且不能复原的过程。
- 本协议适用于咻咻加速器移动端 App 及与之配套的云服务、客服与运营活动。若某一功能场景另有专项规则，以专项规则为准。
二、我们如何收集和使用个人信息
（一）收集的信息类型
| 信息类别 | 具体内容 | 是否必需 |
|---|---|---|
| 账号信息 | 手机号、邮箱、验证码、昵称、登录凭证、账号状态 | 注册/登录必需 |
| 设备信息 | 设备型号、系统版本、应用版本、网络类型；Android 端可能含 Android ID、OAID；iOS 端可能含 IDFV 等 Apple 允许的设备标识 | 核心功能必需 |
| 网络状态信息 | 节点连接状态、延迟、丢包、断线重连记录、所选区服/线路 | 网络优化必需 |
| 日志与诊断信息 | 崩溃日志、错误日志、性能指标、操作事件、故障排查记录 | 安全与稳定必需 |
| 交易信息 | 订单号、商品类型、购买时间、支付结果、退款状态、会员有效期 | 交易履约必需 |
| 客服反馈信息 | 您主动提交的截图、日志、联系方式、问题描述及沟通记录 | 按需收集 |
（二）处理目的与法律依据
| 处理目的 | 法律依据 |
|---|---|
| 账号注册、登录认证、身份核验 | 履行与您订立的合同 / 取得您的同意 |
| 网络优化、节点调度、连接加速 | 履行合同 / 提供核心服务所必需 |
| 订单支付、会员开通、售后服务 | 履行合同 / 履行法定义务 |
| 安全风控、反作弊、反滥用、故障诊断 | 履行法定义务 / 保障网络安全所必需 |
| 产品改进、统计分析、版本优化 | 取得您的同意 / 匿名化后用于改进服务 |
| 服务通知、订单提醒、安全告警 | 履行合同 / 在合理范围内经您同意 |
征得授权同意的例外：根据法律法规，以下情形中我们处理个人信息无需征得您的授权同意：（1）为订立、履行您作为一方当事人的合同所必需；（2）为履行法定职责或法定义务所必需；（3）为应对突发公共卫生事件或紧急情况下为保护自然人的生命健康和财产安全所必需；（4）为公共利益实施新闻报道、舆论监督等行为在合理范围内处理；（5）依法在合理范围内处理您自行公开或其他已经合法公开的个人信息；（6）法律、行政法规规定的其他情形。
三、应用权限申请与用途说明
我们仅在实现对应功能所必要时申请系统权限，您可在设备系统设置中随时查看和管理授权状态：
- 网络权限：建立加速连接、检测网络可用性与质量（核心功能所必需，拒绝将无法使用本服务）。
- 通知权限：发送订单状态、服务提醒、安全告警（可在系统设置中关闭，关闭后不影响核心加速功能）。
- 存储权限：缓存配置、导出诊断日志、上传反馈截图（按需申请，拒绝可能影响日志导出与图片上传）。
- 相册/文件读取权限：仅在您主动上传图片或日志时访问，不会在后台持续读取。
- 剪切板读取：仅用于邀请码识别、快捷粘贴等您主动触发的场景，不会后台持续读取。
- VPN / 网络扩展权限（iOS）：为实现网络优化与节点连接，可能申请 VPN 配置或 Network Extension 权限。该权限仅用于提供网络加速服务，不会将您的网络流量用于广告推送、用户画像或其他与加速无关的目的。
权限关闭的影响
- 关闭网络权限：无法提供网络优化服务。
- 关闭通知权限：可能无法及时收到订单与服务提醒。
- 关闭存储权限：日志导出、截图上传等功能可能受限。
- 关闭 VPN / 网络扩展权限（iOS）：无法建立加速连接。
四、我们如何共享、转让与公开披露个人信息
（一）共享
我们不会与无关第三方共享您的个人信息，但以下情形除外：
- 经您明确同意或主动选择的共享（如授权第三方登录）。
- 委托处理：为支付、崩溃分析、云存储、短信验证等目的，我们可能委托具备资质的合作方处理信息。我们将通过合同约束其处理目的、方式与保护措施，并对其行为进行监督。
- 法定情形：依据法律法规、诉讼争议解决需要，或行政、司法机关依法提出的要求。
- 关联公司：在必要且受本协议约束的前提下，与我们的关联公司共享，仅限实现本协议目的所必需。
我们不会向第三方出售您的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：事先获得您的明确同意；在涉及合并、收购、资产转让或破产清算时，我们将要求新的持有方继续受本协议约束，否则将重新征得您的同意。
（三）公开披露
我们仅会在获得您明确同意，或基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下公开披露您的个人信息。
五、第三方 SDK 与合作服务清单
为实现特定业务功能，我们的应用中可能接入第三方 SDK 或合作服务。我们已对合作方进行安全评估，并通过协议约束其个人信息处理行为：
1. 腾讯 Bugly SDK
提供方：腾讯科技（深圳）有限公司
使用目的：崩溃分析、异常诊断、应用稳定性优化
收集信息类型：设备信息、系统版本、崩溃堆栈、应用版本号
隐私政策：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
3. 支付宝 SDK
提供方：支付宝（中国）网络技术有限公司
使用目的：会员购买、订单支付、支付结果确认
收集信息类型：订单信息、交易状态、支付结果（不含完整银行卡号及支付密码）
隐私政策：支付宝隐私权政策
4. Glide SDK
使用目的：图片加载与本地缓存优化
收集信息类型：网络图片请求地址、缓存数据（不涉及个人身份信息）
5. ZXing Core SDK
使用目的：二维码生成与识别
收集信息类型：用户主动生成或扫描的二维码内容
6. Apple In-App Purchase
提供方：Apple Inc.
使用目的：iOS 端会员订阅购买、自动续费管理、支付确认
涉及信息：订单信息、交易状态、Apple ID 关联的购买记录（由 Apple 独立处理）
相关协议：《自动续费服务协议》
六、信息的存储与保护
（一）存储地点与期限
您的个人信息原则上存储于中华人民共和国境内。我们仅在实现处理目的所必需的期限内保留您的个人信息：
| 信息类型 | 保存期限 | 到期处理方式 |
|---|---|---|
| 账号信息 | 账号存续期间；注销后按法规要求保留 | 删除或匿名化 |
| 交易记录 | 自交易完成之日起不少于 3 年（法定义务） | 到期删除或匿名化 |
| 日志与诊断数据 | 通常不超过 6 个月 | 删除或匿名化 |
| 客服沟通记录 | 问题解决后通常不超过 2 年 | 删除或匿名化 |
（二）安全措施
- 传输安全：全站 HTTPS/TLS 加密传输，防止数据在传输过程中被窃取或篡改。
- 存储安全：对敏感数据进行加密存储，实行访问控制与最小权限原则。
- 管理安全：建立数据安全管理制度，对工作人员进行安全意识培训与权限分级管理。
- 技术防护：部署防火墙、入侵检测、日志审计等安全防护措施。
- 应急响应：制定个人信息安全事件应急预案，定期开展安全评估与漏洞修复。
七、跨境提供个人信息
为实现全球节点网络优化服务，部分网络质量数据可能在符合法律法规的前提下进行跨境传输或境外处理。 我们将依法开展安全评估、签订标准合同或取得您的单独同意（如适用），并采取加密传输、访问控制等必要措施保障您的个人信息安全。 您可通过本协议联系方式了解跨境处理的具体情况。
八、账号注销
您享有注销账号的权利。注销途径：（1）App 内「我的 → 设置 → 注销账号」；（2）发送邮件至 2163912529@qq.com 申请注销。
注销前，请确保账号内无未完成的订单或争议。注销后，我们将停止为您提供服务，并在法律法规规定的期限届满后删除或匿名化处理您的个人信息。 以下情形除外：依据法律法规须继续保存的信息；处于诉讼、仲裁或行政调查期间须依法留存的信息。
九、广告跟踪与个性化推荐
我们不会通过本应用跨应用跟踪您的个人活动，不会向第三方出售您的个人信息，亦不会基于您的个人信息进行定向广告推送。 若未来业务涉及需征得您授权的广告跟踪（如 Apple App Tracking Transparency 框架），我们将在使用前通过系统弹窗征得您的明确同意，您可随时在系统「设置 → 隐私」中撤回授权。
十、未成年人个人信息保护
我们高度重视未成年人个人信息保护。若您未满 18 周岁，请在监护人陪同下阅读本协议，并在取得监护人同意后使用本服务。 若您是未成年人的监护人，发现未成年人未经您同意向我们提供个人信息，请通过本协议联系方式联系我们，我们将在核实后及时删除相关信息。 对于不满 14 周岁的儿童个人信息，我们将按照《儿童个人信息网络保护规定》的要求进行处理。
十一、您的权利及行使方式
根据法律法规，您对您的个人信息享有以下权利：
- 查阅权与复制权：您有权查阅、复制我们持有的您的个人信息。
- 更正权与补充权：发现信息有误或不完整时，您有权要求我们更正或补充。
- 删除权：在法定情形下，您有权要求我们删除您的个人信息。
- 撤回同意权：您有权撤回此前作出的授权同意，但不影响撤回前基于您的同意已进行的处理活动。
- 注销账号权：您有权申请注销账号（详见第八条）。
- 解释说明权：您有权要求我们对个人信息处理规则进行解释说明。
- 投诉举报权：您有权向网信、工信、公安、市场监管等监管部门投诉举报。
行使方式：通过 App 内设置功能，或发送邮件至 2163912529@qq.com（标题注明「个人信息权利行使申请」）。 我们将在15 个工作日内回复您的请求。对于无端重复、超出合理限度的请求，我们可能收取合理成本费用或予以拒绝（法律法规另有规定的除外）。
十二、个人信息安全事件处置
若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求，及时采取补救措施， 并按照相关规定向有关主管部门报告。如该事件可能对您的权益造成重大影响，我们将通过推送通知、弹窗、邮件等方式告知您事件基本情况、可能的影响、已采取或将要采取的处置措施及您可自行防范风险的建议。
十三、协议更新
我们可能根据业务变化、产品升级或法律法规修订更新本协议。若变更会导致您在本协议项下权利的实质减损，我们将在变更生效前通过 App 内弹窗、公告等显著方式通知您。 若您不同意修改后的协议，可停止使用本服务并注销账号；若您继续使用，则视为接受修改后的协议。
十四、联系我们与争议解决
- 公司名称：上海格圣网络科技有限公司
- 产品名称：咻咻加速器
- 个人信息保护负责人联系邮箱：2163912529@qq.com
- 数据删除/账号注销申请邮箱：2163912529@qq.com
- 客服电话：18017952593
因本协议引起的或与本协议有关的争议，双方应友好协商解决；协商不成的，任何一方可向本协议签订地（上海市）有管辖权的人民法院提起诉讼。