合肥星河人工智能科技有限公司（以下简称「我们」）非常重视用户的隐私保护。本隐私政策说明我们在您使用 Shine拾光 过程中如何收集、使用、存储和保护您的个人信息。

本应用由合肥星河人工智能科技有限公司运营。本政策适用于移动客户端及当前官网页面（shineapp.cn）。

一、我们收集的信息

我们仅收集提供服务所必要的信息，具体如下：

信息类型	具体内容	收集目的
账户信息	手机号、邮箱地址	注册登录、身份验证
设备信息	设备型号、操作系统版本、App 版本	兼容性优化、故障排查
设备标识符	Android ID（安卓）、IDFV（iOS）	生成设备指纹，用于账号安全风控、防作弊与同设备识别（仅在您同意本政策后才会读取）
剪贴板信息	仅在您同意本政策后，于首次启动时读取一次剪贴板中的邀请码（invite: 邀请码 格式），读取后立即清除，不读取其他剪贴板内容	识别邀请关系、发放拉新奖励
使用数据	功能使用频次、聊天会话数量（不含内容）	产品优化、体验改善
上传内容	用户主动上传的图片（用于立绘生成）	AI 立绘生成服务
支付信息	交易流水号（不存储银行卡或支付密码）	会员及积分核对

我们不会收集您与 AI 角色的聊天内容用于任何商业目的。聊天记录仅存储于您的本地设备及与账户绑定的加密云端，不用于模型训练。

二、应用权限说明

为实现相应功能，本应用可能向您申请以下系统权限。所有敏感权限均默认关闭，仅在您首次使用相应功能时弹窗申请；您拒绝授权仅影响对应功能，不影响使用其他功能，且可随时在系统设置中开启或关闭：

权限名称	对应系统权限	使用场景与目的
相机	CAMERA	拍摄照片用于设置头像、聊天中发送图片
相册 / 照片	READ_MEDIA_IMAGES、READ_EXTERNAL_STORAGE（Android 12 及以下）	选取本地图片用于设置头像、聊天发图、AI 立绘生成；将图片保存到相册
麦克风	RECORD_AUDIO、FOREGROUND_SERVICE_MICROPHONE	录制语音消息、与 AI 角色进行实时语音通话；前台服务用于通话退至后台时不中断
通知	POST_NOTIFICATIONS	向您发送聊天消息提醒等推送通知
蓝牙连接	BLUETOOTH_CONNECT	语音通话时连接和使用蓝牙耳机
悬浮窗	SYSTEM_ALERT_WINDOW	语音通话最小化后展示通话悬浮窗
安装未知应用	REQUEST_INSTALL_PACKAGES	应用内检查更新后，安装新版本安装包
网络与 WLAN 状态	INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、CHANGE_NETWORK_STATE、CHANGE_WIFI_STATE	提供联网服务、判断网络连接状态；使用本机号码一键登录时，在 WLAN 与移动数据同时开启的场景下临时切换至移动数据网络完成取号

三、信息的使用方式

我们使用所收集的信息用于：

• 提供、维护和改进 Shine拾光 的核心功能；
• 验证身份、防止欺诈和保障账户安全；
• 处理交易和发送相关通知；
• 响应您的客服请求和反馈；
• 遵守适用的法律法规义务。

四、信息的存储与保护

4.1 您的个人信息存储于中华人民共和国境内的服务器，存储期限为账户注销后 90 天，超期将自动删除。

4.2 我们采用业界标准的加密技术（TLS/HTTPS）传输数据，并对敏感信息进行脱敏存储。

4.3 我们设有严格的内部访问权限控制，员工仅在必要时才可访问用户数据。

五、信息共享与披露

我们不会将您的个人信息出售给任何第三方。仅在以下情况下可能共享：

• 委托技术服务商：为运营和提供服务，我们委托第三方技术供应商（如云存储、短信通道、内容安全审核、AI 模型服务、支付渠道）处理必要信息，受托方仅按照我们的指令处理，不得用于其他目的，并受保密协议约束；
• 法律要求：在法律法规要求或司法机关依法要求时；
• 保护权益：为保护公司、用户或公众的安全权益时。

六、第三方 SDK 说明

为实现特定功能，本应用接入了以下第三方 SDK / 服务。各 SDK 收集和使用个人信息的行为受其自身隐私政策约束。下列采集类 SDK 仅在您同意本隐私政策后才会初始化，同意前不会收集任何信息：

SDK / 服务	提供方	收集的个人信息	使用目的	SDK 隐私政策链接
消息推送 SDK Android	每日互动股份有限公司	设备标识符（OAID、Android ID 等）、网络状态信息	消息推送、统计推送到达情况	https://docs.getui.com/privacy/
支付宝 App 支付客户端 SDK	支付宝（中国）网络技术有限公司	设备标识信息（如 Android ID、OAID）、网络信息、IP 地址	完成支付、保障支付交易安全（仅在您发起购买并选择支付宝支付时调用）	https://opendocs.alipay.com/open/54/01g6qm
微信 Open SDK	深圳市腾讯计算机系统有限公司	设备标识符（Android ID）、应用信息（宿主应用包名、版本号）	微信支付（仅在您发起购买并选择微信支付时调起微信客户端）	微信 Open SDK 个人信息处理规则
创蓝闪验 SDK（一键登录）	上海创蓝云智信息科技（集团）股份有限公司	本机手机号码（脱敏）、网络类型、运营商类型、设备信息（设备型号、操作系统版本）、IP 地址	运营商本机号码认证，实现一键登录（仅在您使用一键登录功能时调用）	创蓝闪验 SDK 隐私政策
运营商号码认证 SDK（经闪验 SDK 聚合调用）	中移互联网有限公司 / 中国联合网络通信有限公司 / 天翼数字生活科技有限公司	本机手机号码（脱敏）、网络类型、运营商类型、设备信息	根据您的手机卡运营商完成本机号码认证	中国移动认证 / 中国联通认证 / 中国电信天翼账号认证
腾讯浏览服务 X5 SDK（TBS）	深圳市腾讯计算机系统有限公司	设备信息（设备型号、操作系统版本）、应用信息（宿主应用包名、版本号）	提供网页浏览内核，优化应用内网页与小程序的加载体验	腾讯浏览服务 X5 SDK 个人信息保护规则

七、您的权利

您对自己的个人信息享有以下权利：

• 访问权：可在应用内"个人资料"页查看您的账户信息；
• 更正权：可随时修改您的账户信息；
• 删除权：可在设置中申请注销账户，注销后数据将在 90 天内删除；
• 撤回同意：可通过关闭相关权限或联系我们撤回对特定数据处理的同意。

八、账号注销

您可以随时通过 App 内自助入口注销账户：进入 「设置 - 注销账号」，阅读注销风险须知并勾选确认后，通过已绑定的手机号（优先）或邮箱接收注销确认码完成验证；未绑定手机号或邮箱的账户可凭登录密码确认注销。

如您无法自助完成注销，也可通过应用内"反馈"功能联系我们，由客服核实身份后协助办理。

请注意：账号注销为不可恢复操作。注销成功后账号将无法登录，账户下的个人资料、聊天记录以及会员权益、星辰余额等虚拟权益将一并作废且无法找回。

完成注销后，我们将在 90 天内从服务器彻底删除您的个人信息；法律法规另有留存要求的除外。

九、儿童隐私

本应用不面向 18 周岁以下未成年人。我们不会主动收集未成年人的个人信息。如发现误收集，请立即联系我们予以删除。

十、Cookie 与本地存储

本应用使用本地存储技术保存您的登录状态和偏好设置，不用于追踪或广告目的。您可以通过卸载应用清除全部本地数据。

十一、隐私政策的更新

我们可能根据法律法规变化或产品迭代更新本政策，更新后将在应用内弹窗告知。重大变更将要求您重新确认同意。

十二、联系我们

如您对本隐私政策有任何疑问或隐私相关投诉，请通过应用内"反馈"功能联系我们，我们将在 15 个工作日内回复。

公司名称：合肥星河人工智能科技有限公司