"IT007"App 隐私政策

昆明光影科技信息有限公司（注册地址：云南省昆明市，以下简称"我们"）作为"IT007"App（以下简称"本产品"）的开发者与运营者，深知个人信息对您的重要性。我们将按照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《互联网应用程序个人信息收集使用规定》等法律法规的要求，以合法、正当、必要、诚信为原则处理您的个人信息，并采取相应安全保护措施尽力保护您的个人信息安全可控。

本政策帮助您了解：

1. 我们如何收集和使用您的个人信息；
2. 我们如何调用系统权限及申请说明；
3. 我们如何共享、委托处理您的个人信息（含第三方 SDK 清单）；
4. 我们如何存储您的个人信息；
5. 我们如何保护您的个人信息；
6. 您如何管理您的个人信息；
7. 未成年人保护；
8. 本政策如何更新；
9. 如何联系我们。

一、我们如何收集和使用您的个人信息

我们仅收集实现产品功能所必需的个人信息。为实现下列业务功能，我们将按对应场景收集、使用您的个人信息：

1.1 账号注册与登录

当您注册/登录 IT007 账号时，我们会收集您主动提供的用户名和密码，用于创建账号、验证身份。登录成功后我们会生成本地登录凭证（access token/secret）用于维持登录状态，该凭证存储于您的设备本机。

1.2 通过第三方账号登录

当您选择使用第三方账号快捷登录时，我们会在您明确授权后收集以下信息，仅用于创建或关联您的 IT007 账号、验证身份与维持登录状态：

• 微信登录：您的微信开放平台用户标识（openid / unionid），以及您授权的昵称、头像；
• QQ 登录：您的 QQ 互联用户标识（openid），以及您授权的昵称、头像；
• Apple（苹果账号）登录：您的 Apple 用户唯一标识符，以及您在苹果授权弹窗中选择共享给我们的姓名与电子邮箱。如您选择隐藏邮箱，我们将获得一个以 @privaterelay.appleid.com 结尾的转发邮箱（苹果会将我们发送的邮件转发至您的真实邮箱，我们无法得知真实邮箱）。苹果登录的身份验证由苹果公司完成，我们无法获取您的 Apple ID 密码，也无法在未经您授权的情况下读取您的其他 Apple 账户信息。

上述第三方登录标识仅用于登录身份识别与账号绑定，不会用于广告推送，也不会与上述列明的第三方之外的主体共享。若您不使用第三方账号登录，我们不会收集上述信息。

1.3 帖子与资讯浏览

当您浏览帖子、资讯时，我们会收集您主动发起的浏览、搜索请求记录（如搜索关键词、浏览历史），用于向您展示内容、记忆搜索历史以便再次查找。搜索历史仅存储于您的设备本机，清除 App 数据即可删除。

1.4 发布帖子/回复/私信

当您发布帖子、回复或私信时，我们会收集您主动输入或上传的文字、图片，用于实现内容发布与消息收发。上传图片经压缩后传输。

1.5 头像与资料

当您编辑个人资料、更换头像时，我们会收集您主动上传或拍摄的照片，用于展示您的头像。

1.6 签到与积分抽奖

当您使用每日签到、积分抽奖功能时，我们会记录签到日期、连续签到次数、社区币余额、抽奖次数等数据，用于发放和核对您的积分奖励。

1.7 消息通知与关注提醒

当您开启通知权限后，我们会向您推送私信、帖子回复、关注动态提醒。您可随时在系统设置或 App「设置」中关闭。

1.8 安全与故障处理

为保障产品与服务的安全稳定运行（如防范恶意攻击、账号盗用、垃圾信息），我们会收集服务端访问日志（含 IP 地址）、设备型号、操作系统版本、App 版本号；当 App 发生运行异常时，会收集相应的报错信息用于排查故障。上述信息与您的账号数据分开存储，仅用于安全与运维目的，不用于广告或用户画像。

1.9 客服与联系

当您通过电话、邮箱、QQ/微信联系我们时，我们会收集您主动提供的联系方式与沟通内容，仅用于处理您的咨询或投诉。

1.10 收集使用个人信息的例外

根据法律法规及相关国家标准，以下情形中我们收集、使用您的个人信息无需征得您的授权同意：

• 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的个人信息，或从合法公开披露的信息中收集的（如合法的新闻报道、政府信息公开等渠道）；
• 根据您的要求签订或履行合同所必需的；
• 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障。

1.11 我们的使用规则

• 您拒绝提供非必要个人信息，不影响您使用本产品的基础功能；
• 我们不会将您的个人信息用于本政策未载明的其他用途；
• 我们不进行个性化广告推送，也不向广告商提供您的个人信息。

二、我们如何调用系统权限及申请说明

我们仅在实现功能所必需的范围内申请设备权限，权限均在使用对应功能时才向您申请（不提前、不频繁索要），您可以拒绝，拒绝后不影响使用其他功能：

我们不申请、不使用：定位、麦克风、通讯录、传感器、蓝牙、电话状态、通话记录、短信等权限，也不收集您的位置信息、通讯录信息、通话记录。

三、我们如何共享、委托处理您的个人信息

我们不会向第三方共享、出售您的个人信息，下列情形除外：

• 事先获得您的明确授权（如使用第三方账号登录）；
• 为实现本政策第三章所列功能，由集成的第三方 SDK / 服务在必需范围内处理；
• 根据法律法规规定或有权机关的强制性要求。

我们不涉及向境外提供您的个人信息。

3.1 开发框架（DCloud App 引擎）

本产品基于 DCloud uni-app 引擎开发。为了保障 App 运行与优化引擎质量，DCloud App 引擎在运行过程中可能收集设备信息（设备品牌及型号、屏幕参数、操作系统名称及版本、网络类型、IP 地址、User Agent、设备语言、时区）、应用信息（应用名、应用包名、版本号、AppId）及报错时的堆栈信息，用于排查故障、提升引擎质量。第三方主体为数字天堂（北京）网络技术有限公司，具体请参见其 DCloud App 引擎隐私政策。

3.2 第三方 SDK 清单

为实现分享、快捷登录、消息推送等功能，本应用集成了以下第三方 SDK / 服务。各 SDK 仅在实现对应功能所必需的范围内收集信息：

3.3 厂商推送服务的处理说明

为实现消息提醒送达，本产品集成了各手机厂商的离线推送服务。相关厂商作为受托处理者，仅在本公司指示范围内、为向您送达消息通知之目的处理必要数据，并受其各自隐私政策约束（详见 3.2 表格所列各厂商政策链接）。消息内容经推送通道加密传输，厂商不将上述数据用于其自有业务。

除上述情形外，我们不会向任何第三方共享、出售您的个人信息。

四、我们如何存储您的个人信息

五、我们如何保护您的个人信息

• 技术措施：全链路 HTTPS 加密传输、登录凭证加密存储、上传图片压缩脱敏传输、访问控制与安全审计；
• 管理措施：最小授权原则——仅授权人员可访问相关数据，并对合作方（SDK 提供方）约定数据安全责任；
• 安全事件响应：如不幸发生个人信息安全事件，我们将按照法律法规要求，及时向您告知安全事件的基本情况、可能的影响、已采取的处置措施与您可采取的补救措施，并依法向有关主管部门报告。

六、您如何管理您的个人信息

按照相关法律法规，我们对您的个人信息权利保障承诺如下：

注销账号：路径为 App 内「我的 → 设置 → 账号注销」。无论您的账号通过手机号、微信、QQ 还是 Apple 登录创建，均通过该同一入口注销。我们将在 15 个工作日内完成账号注销处理；注销后您的账号将无法登录，您的个人信息与第三方登录绑定关系（含 Apple 登录绑定）将被删除或匿名化处理。注销前，您的账号会先进入冻结期（在此期间我们可能为响应司法、行政机关要求或防范安全风险而保留必要数据，超出期限后予以删除）。

如您就上述权利行使有任何障碍或异议，可通过第九条列出的方式联系我们，我们将在 15 个工作日内响应您的请求。

七、未成年人保护

我们的产品与服务主要面向成年人。我们是面向公众的社区产品，主要服务对象为成年人。若您是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在征得监护人明确同意后使用我们的服务。如我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。监护人可拨打 0871-65180007 或发送邮件至 service@it007.com 与我们联系。

八、本政策如何更新

• 我们可能适时修订本政策。未经您明确同意，我们不会削减您按照法律法规所享有的权利。
• 当收集使用个人信息的目的、方式、种类、保存期限，权限调用，或第三方 SDK 处理行为发生重大变化时，我们会在 App 内以弹窗等显著方式通知您更新的具体内容，并重新征得您的同意。
• 您可以在 App 内「我的 → 设置」随时查阅本政策最新版本。

九、如何联系我们

如您对本政策或个人信息保护有任何疑问、意见或建议，或需行使您的个人信息权利、进行投诉举报，可通过以下方式联系我们，我们将在 15 个工作日内答复：

• 运营者 / 个人信息保护负责人：昆明光影科技信息有限公司
• 电话：0871-65180007
• 邮箱：service@it007.com
• QQ / 微信：455224

App 备案号：滇ICP备05002082号-23A ｜ 工信部备案系统 ｜ 公安联网备案：已办理