一、适用范围、处理服务与基本原则
本政策适用于缘音官网以及 Android 包名为 com.chatapp.yinyuan 的缘音App。缘音App是本政策所述的个人信息处理服务名称；个人信息相关问题可通过 yuanyinapp@yeah.net 联系。
本政策不适用于用户通过外部链接访问的第三方产品或服务。第三方独立决定个人信息处理目的和方式时，适用其单独公开的个人信息处理规则。
我们遵循合法、正当、必要、诚信和目的明确原则，仅在实现已告知的产品功能、履行合同或法定义务、保护用户和他人合法权益等合理范围内处理个人信息，并采取与风险相适应的保护措施。
二、我们处理的个人信息及用途
注册与登录：在用户注册、登录、验证或找回账号时，可能处理手机号码、短信验证码、账号标识、登录时间、IP 地址和登录日志，用于创建和识别账号、完成验证、保障登录安全及处理账号异常。验证码仅用于相应验证场景。
个人资料与公开展示：用户可以主动填写或上传昵称、头像、性别、生日、城市、兴趣、照片、认证状态和交友偏好。相关信息用于资料展示、社交发现、筛选和匹配；具体可见范围以发布页面、资料页面和隐私设置的实际提示为准。除注册和服务运行所必需的信息外，其他资料通常由用户自主选择是否提供，拒绝提供只会影响对应功能。
动态、互动与通信：用户发布或发送的文字、图片、音频、视频、评论、互动记录、私聊内容以及语音或视频通信所需的账号、呼叫状态、时长、网络质量等信息，用于内容展示、消息传输、实时通信、投诉举报、安全审核和争议处理。我们仅在实现功能、响应用户请求、处理安全事件或法律另有规定的必要范围内处理相关信息。
设备、网络与运行日志：为适配设备、保障通信和推送、分析崩溃、识别异常登录或作弊风险，可能处理设备型号、系统和应用版本、IP 地址、网络类型、设备或推送标识、必要的传感器状态、操作日志、崩溃日志和通信质量日志。具体处理范围取决于设备系统、用户选择和实际使用的功能。
位置与附近功能：当用户主动使用附近、同城或基于位置的筛选功能并授权后，可能处理粗略或精确位置信息、定位时间和必要的定位日志，用于展示距离、推荐附近用户或提供相应筛选。拒绝或关闭位置权限不会影响与位置无关的功能。
交易、客服与安全处理：用户主动充值、购买或申请售后时，可能处理订单号、商品或服务、金额、支付渠道、支付状态、余额变化、退款信息以及必要的风控记录；用户联系客服或投诉举报时，可能处理账号、联系方式、问题描述、截图、音视频证明和处理记录，用于支付结果确认、对账、售后、争议处理和履行法定义务。我们不直接保存用户的完整银行卡号或支付密码。
官网访问：访问缘音官网时，服务器可能自动记录 IP 地址、浏览器或设备类型、访问时间、页面路径、来源页面和错误日志，用于保障网站运行、安全防护、故障排查和必要的访问统计。若网站使用 Cookie 或类似技术，将以实际功能为限并依法提供相应提示或选择。
三、敏感个人信息与单独同意
人脸等生物识别信息、身份证件等特定身份信息、精确位置或行踪轨迹、金融账户和交易信息，以及在特定场景下可能反映个人私密活动的通信内容，可能属于敏感个人信息。处理不当可能对人身、财产安全或人格权益造成较高风险。
仅在具有特定目的和充分必要性、采取严格保护措施且完成依法告知的情况下，我们才会处理相应敏感个人信息；基于同意处理时，将通过单独页面、弹窗或系统授权等方式依法取得单独同意，并说明处理的必要性及可能产生的影响。
用户可以按照页面提示拒绝或撤回相关同意。拒绝处理非基本功能所必需的敏感个人信息，只会导致对应认证、附近、支付或其他特定功能不可用，不影响无关功能。
四、真人认证与人脸信息
缘音App可能在用户主动申请真人认证、账号安全核验或法律要求的身份核验场景中提供人脸识别或活体检测能力。具体认证方式、信息种类、服务提供方和处理结果以认证页面的即时说明为准，不会仅以提升体验等笼统目的要求用户提交人脸信息。
使用人脸识别技术时，我们将说明特定目的、充分必要性、处理方式、保存期限和保护措施，并在依法需要时取得用户的单独同意、开展个人信息保护影响评估。存在能够实现同等目的的非人脸验证方式时，不将人脸识别作为唯一验证方式。
人脸原始图像、特征值或核验结果将按照实现认证或安全目的所需的最短期限处理；法律另有保存要求的，从其规定。若由第三方协助完成认证，我们会在认证前另行告知其身份、处理目的和信息范围，并依法采取合同约束和安全管理措施。
五、设备权限
摄像头和麦克风用于用户主动发起的拍摄、语音和视频功能；相册或存储权限用于用户选择上传、保存图片或视频；位置权限用于附近与同城相关能力；通知能力用于消息提醒。
下表依据当前 1.3.6 安装包声明的权限进行归类。声明不等于每次启动都会收集信息；具体调用取决于用户使用的功能、设备系统和授权状态。
权限申请时应同步说明用途，用户可以拒绝或在系统设置中撤回；拒绝非必要权限不影响其他无关功能。特殊权限应由用户在系统页面单独确认。
六、AI 匹配、个性化推荐与自动化决策
为提供匹配、推荐、排序或安全识别，缘音App可能根据用户主动填写的资料和交友偏好，以及在服务中的关注、互动、浏览、反馈、位置范围和账号安全信号形成必要的兴趣或风险标签，并通过算法生成候选用户、内容或安全提示。算法结果仅用于辅助展示和服务，不代表对任何用户身份、品行、关系状态或匹配结果的保证。
我们会以适当方式说明个性化推荐的基本目的和主要机制，并依据实际功能和适用规则提供不针对个人特征的选项、关闭个性化推荐的便捷入口，或允许用户选择、修改和删除用于推荐的个人标签。入口名称和路径可能随版本调整，以 App 内实际页面为准。
自动化决策应保持透明、公平和公正，不利用个人特征对交易条件实施不合理差别待遇。自动化决策对用户权益产生重大影响时，用户可以要求说明，并有权通过本政策列明的渠道提出异议或拒绝仅由自动化决策作出的重大决定。
七、公开展示、社交通信与内容安全
用户主动上传的昵称、头像、照片、认证状态、城市、兴趣、动态和互动内容，可能按照发布页面或资料页面提示向其他用户展示。发布前请确认可见范围，不要在公开资料或动态中披露身份证件、精确住址、联系方式、财务信息、验证码等不必要的敏感内容。
私聊、语音和视频通信的接收对象通常是用户主动选择的交流对象。为完成传输、处理投诉举报、识别欺诈骚扰或履行法定义务，缘音App可能在必要范围内处理通信记录和相关安全日志，但不会因无关目的任意扩大访问范围。
当用户投诉举报、发生争议或系统识别到明显安全风险时，经过授权的人员或受托安全服务方可能在职责范围内核验必要内容并采取提醒、限制、证据保全或依法报告等措施。相关处理不代表对通信对象身份或陈述真实性作出保证。
八、委托处理、共享、转让与公开披露
为提供登录验证、支付、消息和音视频通信、推送、定位、安全防护、故障分析或客服等能力，我们可能委托服务提供方处理必要的个人信息。我们会根据处理目的、期限、方式、信息种类和保护措施进行约定，并在合理范围内监督受托方的处理活动。
当第三方独立决定处理目的和方式、需要向其共享个人信息时，我们将依法告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并在适用情况下取得单独同意。我们不会以出售个人信息为目的向第三方提供信息。
因合并、分立、重组、资产或业务转让等原因需要转移个人信息的，我们将告知接收方的名称或姓名和联系方式，并要求其继续受本政策约束；处理目的或方式发生变化时，由接收方依法重新取得同意。
除取得用户单独同意或法律法规另有规定外，我们不会公开披露个人信息。依法响应有权机关要求、保护自然人生命健康和财产安全等无需取得同意的情形，将严格限制在法律允许的范围内。
九、第三方 SDK
当前 Android 安装包核验到的主要第三方组件如下。实际调用取决于设备、用户选择和具体功能；组件、服务主体或信息范围发生变化时，我们会更新清单，并在依法需要时通过即时提示取得相应同意。
第三方可能依据其公开规则独立处理信息，也可能受缘音App委托处理信息。用户使用相关功能前，应同时查阅功能页面提供的第三方说明；我们会在合理范围内要求第三方遵循目的限制、最小必要和安全保护要求。
十、存储地点、期限与跨境条件
在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在境内。账号和资料通常在账号存续及提供服务所需期间保存；用户内容在用户删除、账号注销或处理目的不再需要前保存；交易、投诉、安全和网络日志按照争议处理、安全防护及法律规定的必要期限保存。具体期限难以逐项确定时，以实现目的所需的最短期限和法定期限中较长者为判断标准。
保存期限届满、处理目的已经实现或不再必要时，我们将依法删除或匿名化处理个人信息。因法律规定的保存期限尚未届满或技术上难以立即删除的，将停止除存储和采取必要安全保护措施之外的处理。
如未来确需向境外提供个人信息，我们将按照适用法律完成安全评估、认证、标准合同或其他法定程序，另行告知境外接收方、联系方式、处理目的、方式、信息种类以及用户行使权利的途径，并在依法需要时取得单独同意。
十一、安全保护与事件处置
我们根据个人信息的种类、敏感程度和处理场景，采取访问控制、身份鉴别、传输与存储保护、权限分离、日志审计、漏洞处置、人员管理和应急预案等措施，努力防止信息遭到未经授权的访问、泄露、篡改、丢失或滥用。互联网服务仍可能面临超出合理控制范围的风险，请用户妥善保护账号、设备、密码和验证码。
发生或可能发生个人信息泄露、篡改、丢失等安全事件时，我们将及时采取补救措施，并依法向有关部门报告；需要通知用户时，将说明事件涉及的信息种类、可能原因和危害、已经或拟采取的措施、用户可采取的防范措施以及联系渠道。法律规定可以不逐一通知的，按照规定采取公告等合理方式。
十二、用户的个人信息权利
用户依法享有知情、决定、限制或拒绝处理的权利，并可以请求查阅、复制、转移、更正、补充或删除个人信息，撤回基于同意作出的授权，管理设备权限和推荐标签，删除自行发布的内容，申请注销账号，以及要求解释个人信息处理规则或自动化决策。自然人死亡后，其近亲属可以在符合法律规定的范围内行使相关权利。
用户可以通过缘音App内的资料、设置、隐私、权限和账号页面直接管理可操作的信息，也可以通过“我的 → 客服中心”或发送邮件至本政策列明的联系邮箱提交请求。撤回同意不影响撤回前基于同意已经进行的合法处理。
为保护账号和信息安全，我们可能要求核验请求人的身份及与请求相关的必要信息。需要人工处理的查阅、复制、更正、补充、删除、限制处理、撤回同意、账号注销、自动化决策异议和投诉请求，原则上在 15 个工作日内完成核查和处理；法律另有规定或请求复杂需要合理延长的，将依法说明。对处理结果有异议的，可以继续通过联系邮箱反馈或向有权监管部门投诉。
十三、成年人服务与未成年人误入处理
缘音App定位为面向年满 18 周岁用户的社交服务，不面向未成年人提供陌生人交友、语音视频社交和付费服务。未满 18 周岁的用户不应注册或使用相关服务。
我们不会以面向未成年人为目的主动收集其个人信息。若发现未成年人误入并提供个人信息，将在核实后依法采取限制服务、停止处理、删除或匿名化等措施；法律要求继续保存的，仅在法定范围内保存并保护。监护人发现相关情况，可以通过本政策列明的联系渠道提出查询、限制或删除请求。
如任何特定功能确需处理不满 14 周岁未成年人的个人信息，将依法取得其父母或其他监护人的同意，并制定专门的个人信息处理规则；在完成这些要求前，不提供该类处理功能。
十四、政策更新与联系
个人信息处理目的、方式、种类、共享对象、用户权利或适用法律发生变化时，我们可能更新本政策。涉及用户权益的重要变化，将通过页面、弹窗、消息或其他显著方式提示；依法需要重新取得同意的，将在变更后的处理开始前另行征得同意。
本政策更新日期与生效日期统一为2015年9月19日。用户可以在缘音官网和缘音App相关页面查阅本政策。
个人信息、账号注销、投诉或安全问题可以在缘音App内进入“我的 → 客服中心”，也可以发送邮件至 yuanyinapp@yeah.net。请勿向客服或其他用户提供密码、短信验证码和完整支付凭证。