动讯隐私保护指引

导言

欢迎您使用动讯。

海南动讯网络科技有限公司（以下简称“我们”）深知个人信息对您的重要性，并重视您的隐私和个人信息保护。我们制定《动讯隐私保护指引》（以下简称“本指引”），向您说明我们在提供动讯服务时如何收集、使用、存储、保护和对外提供您的个人信息，以及您如何管理个人信息。

请您在使用动讯前仔细阅读本指引，尤其是以粗体提示的内容。我们会按照合法、正当、必要和诚信原则处理个人信息，只处理实现明确、合理目的所需的信息，不因您拒绝提供非必要信息而影响基本功能的使用。需要取得同意或单独同意的，我们会通过适当方式向您说明，并由您自主作出选择。

本指引的要点如下：

1. 我们按照具体功能说明所处理的个人信息、处理目的和使用方式。
2. 相机、麦克风、照片、位置和通知等系统权限仅在对应功能需要时申请，您可以拒绝或撤回。
3. iOS 无需注册、登录或提供手机号码即可浏览商品、选择规格及查看公开评价。 购物车、购买、订单、地址、收藏、评价操作、消息和私人社交等账号功能，仅在您主动使用时要求登录。
4. 我们通过《动讯第三方信息共享清单》说明第三方SDK和系统服务的提供方、使用目的、处理方式及信息种类。
5. 您可以依法查阅、复制、更正、补充或删除个人信息，也可以撤回同意、管理权限和注销账号。
6. 您可以通过本指引末尾“联系我们”部分提出个人信息权利请求、咨询和投诉。

一、本指引的适用范围

本指引适用于我们通过动讯 iOS 和 Android 客户端向您提供的商品浏览、购物车、订单交易、付款、配送、售后、发票、评价和商城客服，以及即时通信、好友和群组管理、音视频通话、朋友圈、收藏和个人账号等服务。

当前 iOS 版本提供“商城、消息、我的”三个标签，首次使用可直接进入商城。 商品首页、分类、搜索、筛选、分页、商品图片与详情、价格、规格和数量选择、公开评价及全部评价列表无需登录。商城规则、隐私政策、服务协议、帮助说明、外观和语言设置也可免登录访问。游客可通过“我的—关于我们”查看公开协议，登录页面也提供协议链接。

iOS 可免登录预览商品及公开评价等部分内容；Android 须登录后使用应用内功能。 本指引中的游客浏览说明仅适用于 iOS。两端均可在登录前查看公开协议。

某项功能具有独立个人信息处理规则的，我们会在功能页面另行说明。独立规则与本指引不一致的，就该项功能优先适用独立规则；未说明的部分仍适用本指引。

第三方独立提供的产品或服务适用该第三方的个人信息处理规则。商城中的商品销售、付款和配送等环节可能由商品、订单、付款或物流页面标明的商家、支付服务提供方或物流服务提供方独立提供。我们会提示您识别服务提供方，并依法履行我们应承担的个人信息保护责任。

二、我们如何收集和使用个人信息

1. 注册、登录与账号安全

注册和登录由您自主发起。iOS 游客浏览不创建虚拟账号，不要求提供手机号、验证码或其他注册资料，也不查询您的订单、地址、账号购物车或私人社交信息。您可以关闭登录页面继续浏览；登录失败不会使公开商城功能变为必须注册才能使用。

当您注册或登录动讯时，我们处理您的手机号码、验证码及校验结果、用户 ID、密码凭证、登录令牌、登录时间、IP 地址、设备信息和异常登录记录，用于创建账号、完成身份核验、保持登录状态并保障账号安全。

您可以设置昵称和头像，并自主填写个人简介等资料，用于账号展示和社交互动。非必填资料由您自主决定是否提供。修改手机号、找回密码、账号申诉或注销账号时，我们会处理完成身份核验所必需的信息。

已登录时添加新账号，仅在新账号验证成功后切换；取消或验证失败时保留当前账号。退出、注销或会话失效后，iOS 仍可作为游客浏览公开商品，Android 需重新登录后使用应用内功能。登录成功不代表您已经确认收藏、加购或下单，此类操作仍由您主动确认。

2. 好友、群组与即时通信

当您添加或删除好友、创建或加入群组、设置备注或黑名单时，我们处理好友关系、好友申请、备注、标签、黑名单、群名称、群头像、群成员关系、群公告及管理设置，用于实现相应的社交和群组管理功能。

当您发送或接收消息时，我们处理发送方、接收方、会话标识、发送时间、送达和已读状态、撤回或删除状态，以及您主动发送的文字、图片、视频、语音、文件、名片和位置消息，用于传输、同步、展示和管理通信内容。

动讯好友列表与设备系统通讯录相互独立。查找动讯好友不以您上传系统通讯录为前提。您发送给其他用户的内容可能被接收方保存或转发；您删除本人一侧的记录，不会自动删除接收方合法持有的副本。

3. 图片、视频、语音、文件与剪贴板

当您拍摄、录制、选择、上传、下载或发送图片、视频、语音和文件时，我们处理您选择的内容以及文件名称、类型、大小、时长和传输状态，用于完成相应操作。我们优先使用系统照片选择器或文件选择器，并按照您选择的范围访问内容。您主动使用扫一扫时，相机用于识别二维码及其内容；浏览商品图片无需相机或相册权限。

当您主动复制文本时，应用会将所选文本写入系统剪贴板；当您主动粘贴时，系统会向输入区域提供相应内容。剪贴板仅用于完成您主动发起的复制或粘贴操作，不用于无关分析或用户画像。

4. 音视频通话

当您使用音视频通话时，我们会在取得相应授权后调用麦克风或摄像头，处理通话中的声音或画面、通话双方或群组标识、通话时间、通话状态，以及建立连接和保障通话质量所需的网络信息。

建立音视频通话连接时，我们处理 IP 地址、端口和网络连接信息；通话声音和画面经编码后，通过动讯配置的中继服务器加密传输至通话参与方。本地网络权限用于适用的局域网通话连接。

麦克风和摄像头仅在您使用对应功能时调用。 拒绝相应权限仅会使您无法使用语音或视频通话，不影响文字聊天等其他功能。

5. 位置消息

当您在 iOS 主动选择发送位置消息时，我们在取得系统授权后处理您选择的位置、地点名称或经纬度，用于生成并发送位置消息。

精确位置属于敏感个人信息。我们会在具体场景说明处理目的和必要性，并依法取得单独同意。 您拒绝或撤回位置权限后，无法使用发送当前位置的功能，但仍可使用商品浏览、文字聊天等其他功能。位置消息的授权仅用于您选择的该项功能。当前 Android 不申请设备位置权限。

6. 朋友圈与收藏

当您发布朋友圈时，我们处理您主动提交的文字、图片、视频、发布时间、可见范围、点赞和评论记录，用于按照您设置的范围展示内容并支持互动。您可以删除自己发布的内容，或调整相应的可见范围。

当您收藏消息或内容时，我们处理所选内容、内容标识、收藏时间及账号关联关系，用于保存、查询和同步收藏。您可以随时取消收藏。

请您在发布或分享内容前确认已取得必要权利，并谨慎披露本人或他人的个人信息。

7. 消息通知与来电提醒

为向您传递新消息、好友申请、群组通知、音视频来电和账号安全提醒，我们处理应用标识、推送令牌、通知状态、必要的消息摘要以及发送、送达记录。

当前 iOS 客户端仅在真实账号认证后启动账号消息服务及推送绑定。游客浏览商品不注册账号消息推送或来电推送，也不因进入商城申请这些账号功能的权限。

iOS 客户端使用 Apple 推送通知服务（APNs）及 PushKit 来电推送，详见《动讯第三方信息共享清单》。Android 通过动讯账号消息连接及系统通知展示提醒，当前未接入 OPPO、华为、荣耀、vivo、小米厂商推送 SDK。

您可以通过设备系统设置和动讯内的通知设置管理提醒。关闭通知或限制后台活动可能影响消息和来电提醒的及时送达。营销信息会依法取得相应同意，并提供拒绝或退订方式。

8. 商城服务

当您浏览商品时，我们处理商品及分类标识、搜索关键词、筛选条件、分页信息，以及加载图片、详情、价格、规格和公开评价所需的网络请求，用于向您展示商品信息。iOS 游客状态下，这些浏览请求不携带动讯账号登录凭证，不读取您的订单、收货地址、账号购物车或收藏信息。规格与数量选择用于当前页面展示，游客状态不建立购物车或生成订单。页面导航、搜索条件和所选规格可在当前浏览流程中保留。

商品收藏、账号购物车、购买、订单、收货地址、优惠券、售后、发票、我的评价、评价发表或举报及商城客服工单等账号操作，在您主动点击时提示登录。登录后，我们按您实际选择的功能处理账号关联的商品标识、收藏及购物车记录、规格、数量、优惠券码和报价信息，用于保存选择、管理账号数据和计算订单金额。

当您新增或管理收货地址时，我们处理收货人姓名、手机号码、所在地区、详细地址及是否设为默认地址，用于生成订单并完成配送。收货信息仅用于订单履行、配送、售后和必要的交易安全保障，不会在商品评价等公开页面展示。

当您提交订单时，我们处理商品、规格、数量、订单备注、订单编号、订单金额、优惠、运费、订单状态及相关操作记录，用于创建、查询、取消和履行订单。您发起付款时，我们会向付款页面所示的支付服务提供方提供完成交易所需的订单编号、订单金额及必要交易信息，并接收支付结果。支付账号、银行卡信息和支付密码由支付服务提供方按照其规则处理，动讯客户端不直接保存您的支付密码或完整银行卡信息。

iOS 和 Android 客户端在您主动选择支付宝付款时调用对应平台的支付宝 App 支付 SDK，传递服务端生成的签名订单信息，并由服务端核对支付结果。支付组件为完成支付、保障资金和账号安全及履行法定义务，还会按其官方说明处理必要的设备标识、设备和网络信息。该组件的主体、触发条件及隐私说明链接见《动讯第三方信息共享清单》；游客浏览不发起支付宝支付。

为配送商品和展示物流进度，我们及相应商家、物流服务提供方会处理收货人姓名、手机号码、收货地址、商品和订单信息、物流公司、运单号码及物流轨迹。具体商家、物流及支付服务以商品、订单、付款或物流页面展示的信息为准。

当您申请退款、退货或其他售后服务时，我们处理订单和商品信息、售后类型、数量、申请原因、退款金额、您上传的图片凭证、退货物流公司和运单号码及处理记录，用于审核和处理售后申请。

当您申请发票时，我们处理订单信息、发票类型、发票抬头、企业税号、接收邮箱和开票状态，用于开具、发送和管理发票。选填的接收邮箱由您自主决定是否提供。

iOS 公开商品评价及全部评价列表可免登录阅读。您登录后主动发表、管理或举报评价时，我们处理评分、评价文字、图片、商品规格、展示名称、举报原因和审核状态，用于展示、管理和审核评价。您提交的评价可能在商城公开展示，请勿在评价中发布联系方式、收货地址或其他不宜公开的信息。

当您联系商城客服时，我们处理工单标题、问题描述、沟通记录、您上传的图片及与问题相关的订单、商品和售后信息，用于受理、回复和解决问题。

9. 设备、日志与服务安全

为响应请求、保障网络服务正常运行、识别异常登录及预防攻击，我们会处理请求中的 IP 地址、接口及请求时间、响应和错误状态、必要的服务端访问与安全日志。涉及真实账号登录、推送或通信时，还会处理设备型号、操作系统、应用版本、网络状态及必要的设备或应用实例标识，用于功能适配、身份和设备安全。

iOS 客户端未接入独立的第三方崩溃上报或性能监控 SDK。本地缓存计量、运行日志及即时性能信息用于设备上的运行管理，不通过此类 SDK 自动上传。您主动反馈问题时提交的材料及基础诊断信息，以及支付等第三方服务在相应场景所需的信息，分别按本指引有关功能说明和《动讯第三方信息共享清单》处理。必要服务日志不用于跨应用广告跟踪。

10. 客服、反馈、投诉与举报

当您咨询、反馈、投诉、举报或行使个人信息权利时，我们处理您主动提供的联系方式、问题描述、截图、证明材料，以及解决问题所需的账号和诊断信息，用于核实情况、联系您、处理问题和复核结果。

iOS 用户可免登录查看“我的”中的帮助说明，或直接向本指引末尾的联系邮箱反馈。登录用户可通过“我的—设置—帮助与反馈”提交问题工单：我们处理您选择的问题分类、填写的问题描述、联系方式、主动添加的截图，以及账号标识、反馈编号、App 版本、提交时间、处理状态和回复记录，用于受理、回复并跟进问题。您点击“提交反馈”后，填写内容和所选截图通过动讯服务提交；基础诊断信息包含 App 版本，不自动附带聊天内容。您可在“我的反馈与回复”查看处理结果。商城内关联订单的客服工单及账号举报等操作需要登录，以便核对相关事项。

请勿提交与所处理事项无关的身份证件、支付账号、密码、验证码或他人隐私信息。

11. 征得同意的例外

依法不需要取得个人同意即可处理个人信息的，我们会在法律允许的范围内处理，例如为订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全所必需，以及法律规定的其他情形。

我们不会以“改善服务”等笼统理由任意扩大无需同意的处理范围。处理目的、方式或个人信息种类发生变化时，我们会重新告知，并依法取得同意或单独同意。

三、系统权限管理

相机、麦克风、照片、位置、通知、本地网络及适用的运动权限不会因您同意本指引而一次性开启。我们仅在对应功能需要时，按照系统提供的方式申请权限。相机用于扫一扫、拍摄及视频通话；麦克风用于录音和通话；照片用于您选择的图片或视频操作；iOS 的位置用于主动发送位置，本地网络用于局域网通话连接；界面光影效果使用的运动数据仅在设备上处理，不上传服务器。使用系统照片选择器时，仅取得您选中的内容。您可以在设备系统设置或动讯的相关设置页面查看和管理授权。

iOS 游客进入商城无需授予相机、麦克风、相册、位置或账号通知权限。 拒绝账号功能的权限不影响商品浏览、搜索、详情及公开评价阅读。

关闭某项权限后，我们将不再通过该权限处理相应信息，您也可能无法使用依赖该权限的功能，但不影响其他不依赖该权限的功能。撤回授权不影响撤回前基于您的授权已经进行的合法处理。

Android 在适用系统上使用媒体读取、蓝牙连接、通知及通话前台服务权限，分别用于选取媒体、连接通话耳机和展示消息或持续通话提醒。当前不申请系统通讯录、电话状态或设备位置权限。

四、个人信息的存储

1. 存储地点

我们在中华人民共和国境内收集和产生的个人信息原则上存储在境内。Apple 等系统服务可能依照其服务规则使用全球基础设施。

如需向境外提供您的个人信息，我们会依法告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及您行使权利的方式和程序，取得依法所需的单独同意，并履行适用的个人信息出境程序。

2. 存储期限

一般而言，我们仅在实现处理目的所必需的期限以及法律、行政法规规定的保存期限内保留您的个人信息。例如：

• 账号资料、好友和群组关系在账号存续及提供相关服务所需期间保存；
• 消息、媒体、收藏和朋友圈内容在完成传输、同步、展示和您选择的历史查询功能所需期间保存；
• 商城购物车、收货地址、订单、支付结果、物流、售后、发票、评价和客服记录在完成交易、履行售后义务、处理争议及遵守法定保存要求所需期间保存；
• 推送令牌在账号与设备的推送关系有效期间使用；
• 必要的访问、安全、客服、主动反馈和举报记录在完成安全保障、问题处理、复核或争议解决及遵守法定要求所需期间保存。

当您删除相关信息、注销账号，或者处理目的已经实现、无法实现或不再必要时，我们将按照法律法规的规定删除或匿名化处理相应个人信息。法律法规规定的保存期限尚未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

五、个人信息的安全保护

我们采取与个人信息处理风险相适应的安全措施，包括传输加密、访问控制、身份核验、权限分级、日志审计、备份恢复、漏洞管理、人员保密和应急处置。

如发生或可能发生个人信息泄露、篡改或丢失，我们会立即采取补救措施，依法向有关主管部门报告，并在法律要求时向您告知事件情况、可能影响、已采取或拟采取的措施以及您可以采取的防范措施。

互联网服务无法保证绝对安全。请您妥善保管账号、密码和验证码，谨慎处理陌生链接、文件和转账要求。您的安全注意义务不免除我们依法应承担的责任。

六、我们如何对外提供个人信息

1. 委托处理

为实现客户服务、技术运维等必要目的，我们可能委托服务提供方处理个人信息。我们会与受托方约定处理目的、期限、方式、信息种类、保护措施和双方权利义务，并对其处理活动进行监督。

2. 共享

我们不会出售您的个人信息。向其他个人信息处理者提供个人信息时，我们会依法告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并在法律要求时取得您的单独同意。

当您使用商城服务时，为完成交易和履约，我们会按照最小必要原则向页面标明的商家和物流服务提供方提供收货人姓名、手机号码、收货地址以及必要的商品、订单和物流信息；向支付服务提供方提供订单编号、订单金额及完成付款所需的必要交易信息。各方仅应在商品销售、付款、配送、售后或争议处理所需范围内处理相关信息；依法需要取得单独同意的，我们会另行取得。

iOS 使用的 Apple 推送服务及两端的支付宝支付 SDK，分别见《动讯第三方信息共享清单》。动讯音视频通话的信息处理方式见本指引“音视频通话”部分。第三方政策的更新不会自动扩大您已经向动讯作出的授权。

3. 转移

发生合并、分立、解散、收购、资产转让或破产清算等情形，需要转移个人信息的，我们会向您告知接收方的名称或姓名和联系方式，并要求接收方继续履行个人信息保护义务。接收方变更原处理目的或处理方式的，应依法重新取得您的同意。

4. 公开披露

除您主动公开、依法取得相应同意或法律另有规定外，我们不会公开披露您的个人信息。

5. 依法提供

根据法律法规、诉讼争议解决需要，或行政机关、司法机关依法提出的要求，我们可能提供必要信息。我们会核验请求的合法性和范围，并在法律允许的范围内仅提供必要信息。

七、您的个人信息权利

您依法享有查阅、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝特定处理，注销账号，请求解释个人信息处理规则，以及在符合法定条件时转移个人信息等权利。

您可以通过以下方式管理个人信息：

• 在个人资料、聊天、好友、群组、收藏、朋友圈和通知设置中查阅或管理相应信息；
• 在商城的购物车、收货地址、订单、售后、发票、评价和客服页面管理相应信息；
• 在设备系统设置中管理相机、麦克风、照片、位置、通知、本地网络及适用的运动权限；
• 登录后通过“我的—设置—隐私与安全—注销账号”申请注销；
• 通过本指引末尾的联系方式提出其他权利请求。

为保障账号和信息安全，我们可能核验提出请求者的身份，但仅处理完成核验所必需的信息。我们原则上在十五个工作日内答复；法律另有规定的，从其规定。无法全部满足请求时，我们会说明理由和可采取的救济途径。

撤回同意不影响撤回前基于您的同意已经进行的合法处理。申请注销账号前，您应先处理未完成的商城订单、付款、配送、退款退货、售后申请、发票申请和交易争议。账号注销后，除履行交易、售后、争议处理或法定保存义务所必需的信息外，我们会删除或匿名化处理相关个人信息，账号和相关记录通常无法恢复。

自然人死亡后，其近亲属可以依法对死者相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。

八、未成年人保护

动讯不主动面向不满十四周岁的儿童提供需注册的服务。不满十四周岁儿童的个人信息属于敏感个人信息；如我们发现未取得监护人同意而处理了儿童个人信息，将依法停止处理并删除或匿名化。

已满十四周岁未满十八周岁的用户应在监护人指导下阅读本指引和使用服务。涉及付费或其他财产处分的，应符合其年龄、智力状况并取得必要的监护人同意。

监护人认为我们处理了被监护未成年人的个人信息，或者需要行使相关权利的，可以通过本指引末尾的联系方式与我们联系。

Android 青少年模式处理账号标识、模式状态、独立保护密码的校验凭据及必要验证记录，用于限制商城和新增好友等功能；忘记保护密码时，通过绑定手机号验证码验证后重设。相关信息仅在提供保护功能及必要安全核验所需期间保存。

九、本指引的更新

我们可能因法律法规、服务功能或个人信息处理活动变化修订本指引。修订后，我们会通过应用内公告、弹窗、消息通知或其他合理方式向您展示。

涉及处理目的、处理方式、个人信息种类、第三方接收方或您的权利发生重大变化的，我们会以显著方式提示；依法需要重新取得同意的，我们会在变更生效前取得相应同意。我们不会仅以您继续使用服务作为同意新增个人信息处理活动的依据。

十、联系我们

联系邮箱：client@dxunim.com

如果您对本指引或个人信息保护相关事宜有任何疑问、意见、建议或投诉，可以通过上述联系邮箱与我们联系。我们将尽快审核所涉问题，并在收到您的反馈后的十五日内或法律法规规定的期限内予以回复。

公司名称：海南动讯网络科技有限公司