一、適用範圍、處理服務與基本原則
本政策適用於緣音官網，以及 Android 套件名稱為 com.chatapp.yinyuan 的緣音 App。緣音 App 是本政策所述的個人資料處理服務名稱；如有個人資料相關問題，可透過 yuanyinapp@yeah.net 聯絡。
本政策不適用於使用者透過外部連結存取的第三方產品或服務。若第三方獨立決定個人資料的處理目的與方式，則適用其另行公開的個人資料處理規則。
我們遵循合法、正當、必要、誠信與目的明確原則，僅在實現已告知的產品功能、履行契約或法定義務、保護使用者與他人合法權益等合理範圍內處理個人資料，並採取與風險相符的保護措施。
二、我們處理的個人資料及用途
註冊與登入：使用者註冊、登入、驗證或找回帳號時，可能會處理手機號碼、簡訊驗證碼、帳號識別碼、登入時間、IP 位址和登入紀錄，用於建立與識別帳號、完成驗證、保障登入安全及處理帳號異常。驗證碼僅用於相應的驗證情境。
個人檔案與公開顯示：使用者可主動填寫或上傳暱稱、大頭貼、性別、生日、城市、興趣、照片、認證狀態和交友偏好。相關資料用於個人檔案顯示、社交探索、篩選和配對；實際可見範圍以發布頁面、個人檔案頁面和隱私權設定的提示為準。除註冊和服務運作所必要的資料外，其他資料通常由使用者自行選擇是否提供；拒絕提供只會影響對應功能。
動態、互動與通訊：使用者發布或傳送的文字、圖片、音訊、視訊、留言、互動紀錄、私訊內容，以及語音或視訊通訊所需的帳號、呼叫狀態、通話時間、網路品質等資訊，用於內容顯示、訊息傳輸、即時通訊、申訴檢舉、安全審核和爭議處理。我們僅會在實現功能、回應使用者要求、處理安全事件或法律另有規定的必要範圍內處理相關資料。
裝置、網路與運作紀錄：為調整裝置相容性、保障通訊和推播、分析當機情況、識別異常登入或作弊風險，可能會處理裝置型號、系統和應用程式版本、IP 位址、網路類型、裝置或推播識別碼、必要的感測器狀態、操作紀錄、當機紀錄和通訊品質紀錄。實際處理範圍取決於裝置系統、使用者選擇和實際使用的功能。
位置與附近功能：當使用者主動使用附近、同城或以位置為依據的篩選功能並授權後，可能會處理概略或精確位置、定位時間和必要的定位紀錄，用於顯示距離、推薦附近使用者或提供相應篩選。拒絕或關閉位置權限，不會影響與位置無關的功能。
交易、客服與安全處理：使用者主動儲值、購買或申請售後服務時，可能會處理訂單編號、商品或服務、金額、付款管道、付款狀態、餘額異動、退款資訊及必要的風險控管紀錄；使用者聯絡客服或申訴檢舉時，可能會處理帳號、聯絡方式、問題描述、螢幕截圖、影音證明和處理紀錄，用於確認付款結果、對帳、售後服務、爭議處理和履行法定義務。我們不會直接儲存使用者的完整銀行卡號或付款密碼。
官網造訪：造訪緣音官網時，伺服器可能會自動記錄 IP 位址、瀏覽器或裝置類型、造訪時間、頁面路徑、來源頁面和錯誤紀錄，用於保障網站運作、安全防護、故障排除和必要的造訪統計。若網站使用 Cookie 或類似技術，將以實際功能所需為限，並依法提供相應提示或選擇。
三、敏感性個人資料與單獨同意
人臉等生物辨識資料、身分證件等特定身分資料、精確位置或行蹤軌跡、金融帳戶與交易資料，以及在特定情境下可能反映個人私密活動的通訊內容，可能屬於敏感性個人資料。處理不當可能對人身、財產安全或人格權益造成較高風險。
只有在具備特定目的與充分必要性、採取嚴格保護措施，並依法完成告知的情況下，我們才會處理相應的敏感性個人資料；若處理係基於同意，我們會透過獨立頁面、彈出視窗或系統授權等方式，依法取得單獨同意，並說明處理的必要性及可能造成的影響。
使用者可依照頁面提示拒絕或撤回相關同意。拒絕處理非基本功能所必要的敏感性個人資料，只會使對應的認證、附近、付款或其他特定功能無法使用，不會影響無關功能。
四、真人認證與人臉資料
緣音 App 可能在使用者主動申請真人認證、帳號安全驗證或法律要求的身分驗證情境中，提供人臉辨識或活體偵測功能。實際認證方式、資料種類、服務供應商和處理結果，以認證頁面的即時說明為準；我們不會僅以改善體驗等籠統目的，要求使用者提交人臉資料。
使用人臉辨識技術時，我們會說明特定目的、充分必要性、處理方式、保存期限和保護措施，並在法律要求時取得使用者的單獨同意、進行個人資料保護影響評估。若有其他可達成相同目的、且不使用人臉的驗證方式，不會將人臉辨識作為唯一驗證方式。
人臉原始影像、特徵值或驗證結果，將依照實現認證或安全目的所需的最短期限處理；法律另有保存要求時，依其規定。若由第三方協助完成認證，我們會在認證前另行告知其身分、處理目的和資料範圍，並依法採取契約約束與安全管理措施。
五、裝置權限
攝影機和麥克風用於使用者主動發起的拍攝、語音和視訊功能；相簿或儲存空間權限用於讓使用者選擇上傳、儲存圖片或視訊；位置權限用於附近與同城相關功能；通知功能用於訊息提醒。
下表依據目前 1.3.6 安裝套件所宣告的權限分類。宣告不表示每次啟動都會蒐集資料；實際呼叫取決於使用者使用的功能、裝置系統和授權狀態。
要求權限時應同時說明用途，使用者可拒絕或在系統設定中撤回；拒絕非必要權限不會影響其他無關功能。特殊權限應由使用者在系統頁面另行確認。
六、AI 配對、個人化推薦與自動化決策
為提供配對、推薦、排序或安全識別，緣音 App 可能會根據使用者主動填寫的個人檔案和交友偏好，以及在服務中的關注、互動、瀏覽、回饋、位置範圍和帳號安全訊號，建立必要的興趣或風險標籤，並透過演算法產生候選使用者、內容或安全提示。演算法結果僅用於輔助顯示與服務，不代表對任何使用者的身分、品行、關係狀態或配對結果提供保證。
我們會以適當方式說明個人化推薦的基本目的和主要機制，並依實際功能和適用規則，提供不以個人特徵為依據的選項、關閉個人化推薦的便捷入口，或允許使用者選擇、修改及刪除用於推薦的個人標籤。入口名稱和路徑可能隨版本調整，以 App 內實際頁面為準。
自動化決策應維持透明、公平與公正，不會利用個人特徵，對交易條件給予不合理的差別待遇。當自動化決策對使用者權益產生重大影響時，使用者可要求說明，並有權透過本政策列出的管道提出異議，或拒絕僅由自動化決策作出的重大決定。
七、公開顯示、社交通訊與內容安全
使用者主動上傳的暱稱、大頭貼、照片、認證狀態、城市、興趣、動態和互動內容，可能會依照發布頁面或個人檔案頁面的提示向其他使用者顯示。發布前請確認可見範圍，請勿在公開個人檔案或動態中揭露身分證件、精確住址、聯絡方式、財務資料、驗證碼等非必要的敏感內容。
私訊、語音與視訊通訊的接收對象，通常是使用者主動選擇的交流對象。為完成傳輸、處理申訴檢舉、識別詐騙騷擾或履行法定義務，緣音 App 可能會在必要範圍內處理通訊紀錄及相關安全紀錄，但不會因無關目的任意擴大存取範圍。
當使用者申訴檢舉、發生爭議，或系統識別到明顯安全風險時，經過授權的人員或受託安全服務供應商，可能會在職責範圍內查核必要內容，並採取提醒、限制、證據保全或依法通報等措施。相關處理不代表對通訊對象的身分或陳述真實性提供保證。
八、委託處理、共享、移轉與公開揭露
為提供登入驗證、付款、訊息和影音通訊、推播、定位、安全防護、故障分析或客服等功能，我們可能會委託服務供應商處理必要的個人資料。我們會就處理目的、期限、方式、資料種類與保護措施作出約定，並在合理範圍內監督受託方的處理活動。
當第三方獨立決定處理目的與方式，且需要向其共享個人資料時，我們會依法告知接收方的名稱或姓名、聯絡方式、處理目的、處理方式和個人資料種類，並在適用情況下取得單獨同意。我們不會以出售個人資料為目的，向第三方提供資料。
因合併、分立、重組、資產或業務移轉等原因需要移轉個人資料時，我們會告知接收方的名稱或姓名及聯絡方式，並要求其繼續受本政策約束；若處理目的或方式發生變更，則由接收方依法重新取得同意。
除取得使用者單獨同意或法律法規另有規定外，我們不會公開揭露個人資料。依法回應有權機關要求、保護自然人的生命健康與財產安全等不需取得同意的情況，將嚴格限制在法律允許的範圍內。
九、第三方 SDK
目前 Android 安裝套件中核實的主要第三方元件如下。實際呼叫取決於裝置、使用者選擇和實際功能；元件、服務主體或資料範圍發生變更時，我們會更新清單，並在法律要求時透過即時提示取得相應同意。
第三方可能依據其公開規則獨立處理資料，也可能受緣音 App 委託處理資料。使用者使用相關功能前，應同時查閱功能頁面提供的第三方說明；我們會在合理範圍內要求第三方遵循目的限制、最小必要與安全保護要求。
十、儲存地點、期限與跨境條件
在中華人民共和國境內營運期間蒐集與產生的個人資料，原則上儲存在境內。帳號和個人檔案通常在帳號存續及提供服務所需期間保存；使用者內容在使用者刪除、帳號刪除或處理目的不再需要前保存；交易、申訴、安全和網路紀錄，依照爭議處理、安全防護及法律規定的必要期限保存。若具體期限難以逐項確定，則以實現目的所需的最短期限與法定期限中的較長者為判斷標準。
保存期限屆滿、處理目的已達成或不再必要時，我們將依法刪除個人資料或進行匿名化處理。若法定保存期限尚未屆滿，或技術上難以立即刪除，除了儲存與採取必要安全保護措施外，我們會停止其他處理。
若未來確實需要向境外提供個人資料，我們會依照適用法律完成安全評估、認證、標準契約或其他法定程序，另行告知境外接收方、聯絡方式、處理目的、方式、資料種類，以及使用者行使權利的管道，並在法律要求時取得單獨同意。
十一、安全保護與事件處理
我們會依據個人資料的種類、敏感程度和處理情境，採取存取控制、身分驗證、傳輸與儲存保護、權限分離、紀錄稽核、漏洞處理、人員管理和緊急應變計畫等措施，盡力避免資料遭到未經授權的存取、外洩、竄改、遺失或濫用。網路服務仍可能面臨超出合理控制範圍的風險，請使用者妥善保護帳號、裝置、密碼和驗證碼。
發生或可能發生個人資料外洩、竄改、遺失等安全事件時，我們會及時採取補救措施，並依法向有關部門通報；需要通知使用者時，會說明事件涉及的資料種類、可能原因和危害、已經或預計採取的措施、使用者可採取的防範措施，以及聯絡管道。法律規定可不逐一通知時，將依規定採取公告等合理方式。
十二、使用者的個人資料權利
使用者依法享有知情、決定、限制或拒絕處理的權利，並可要求查閱、複製、移轉、更正、補充或刪除個人資料，撤回基於同意所作的授權，管理裝置權限和推薦標籤，刪除自行發布的內容，申請刪除帳號，以及要求說明個人資料處理規則或自動化決策。自然人死亡後，其近親屬可在符合法律規定的範圍內行使相關權利。
使用者可透過緣音 App 內的個人檔案、設定、隱私權、權限和帳號頁面，直接管理可操作的資料，也可透過「我的 → 客服中心」，或寄送電子郵件至本政策列出的聯絡信箱提出申請。撤回同意不會影響撤回前，依據同意所進行的合法處理。
為保護帳號和資料安全，我們可能會要求驗證申請人的身分，以及與申請相關的必要資料。需要人工處理的查閱、複製、更正、補充、刪除、限制處理、撤回同意、帳號刪除、自動化決策異議和申訴，原則上會在 15 個工作天內完成查核與處理；法律另有規定，或申請複雜而需合理延長時，我們會依法說明。若對處理結果有異議，可繼續透過聯絡信箱反映，或向有權監管機關提出申訴。
十三、成年使用者服務與未成年人誤入處理
緣音 App 定位為供年滿 18 歲使用者使用的社交服務，不向未成年人提供陌生人交友、語音視訊社交和付費服務。未滿 18 歲的使用者不應註冊或使用相關服務。
我們不會以服務未成年人為目的，主動蒐集其個人資料。若發現未成年人誤入並提供個人資料，會在查證後依法採取限制服務、停止處理、刪除或匿名化等措施；法律要求繼續保存時，僅在法定範圍內保存並保護。監護人發現相關情況時，可透過本政策列出的聯絡管道，提出查詢、限制或刪除申請。
若任何特定功能確實需要處理未滿 14 歲未成年人的個人資料，我們會依法取得其父母或其他監護人的同意，並制定專門的個人資料處理規則；在完成這些要求前，不會提供此類處理功能。
十四、政策更新與聯絡方式
個人資料處理目的、方式、種類、共享對象、使用者權利或適用法律發生變更時，我們可能會更新本政策。涉及使用者權益的重要變更，會透過頁面、彈出視窗、訊息或其他顯著方式提示；依法需要重新取得同意時，會在變更後的處理開始前另行徵得同意。
本政策的更新日期與生效日期均為 2015 年 9 月 19 日。使用者可在緣音官網和緣音 App 相關頁面查閱本政策。
若有個人資料、帳號刪除、申訴或安全問題，可在緣音 App 內進入「我的 → 客服中心」，也可寄送電子郵件至 yuanyinapp@yeah.net。請勿向客服或其他使用者提供密碼、簡訊驗證碼和完整付款憑證。