《挪啦》隐私政策

APP名称：挪啦（移动应用程序）
生效日期：2026年1月26日
运营主体：南京爱词易科技有限公司（以下简称“我们”）
联系方式：aiciyi2026@outlook.com
更新日期：2026年1月26日

一、前言

欢迎使用“挪啦”移动应用程序（以下简称“本APP”）。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规制定，旨在明确告知你：在你使用本APP及相关服务过程中，我们如何收集、使用、存储、共享、转移及保护你的个人信息，以及你依法享有的个人信息权益及行使方式。

若你不同意本政策任何条款，请勿使用本APP。我们将在你首次使用涉及个人信息处理的功能前，以弹窗、勾选框或其他显著方式向你展示本政策；只有在你主动点击“同意”或作出其他明确同意表示后，我们才会按照本政策处理你的个人信息。

二、个人信息的收集与使用

2.0 启动前信息收集特别说明

重要提示：为确保本APP基础功能正常运行及设备兼容性，在你明确同意本隐私政策后，我们会收集以下设备技术信息：

1. 设备品牌信息（通过android.os.Build.BRAND字段读取）
2. 应用版本信息（版本号和构建号）

上述信息用于：

• 判断你的设备品牌，以便为你提供对应的设备设置指南
• 检查应用版本，确保你使用的是安全且兼容的版本
• 在你登录后，将版本信息上报至云端用于版本控制和设备适配优化

我们不收集的信息：

• 设备序列号（Serial Number / SN）
• IMEI / IMSI
• 设备MAC地址
• Android ID / OAID / MEID / ICCID
• 设备唯一标识符

你的权利：

• 如你不同意收集上述信息，可选择不使用本APP
• 上述信息在你未登录前仅存储在本地，不会上传至服务器
• 仅在你登录并同意本隐私政策后，我们才会将设备品牌与你的账号关联并上传至云端

法律依据：根据《个人信息保护法》第十三条，为维护APP正常运行所必需收集的设备技术信息

2.1 我们收集的个人信息范围

本APP核心服务包括：短信监测与告警提示、手机号验证码登录、关键词配置、用户反馈处理、账号管理及相关功能稳定性优化与权限引导。我们严格遵循"最小必要"原则，仅为实现上述服务功能收集必要的个人信息，具体如下：

特别说明：短信内容、发送方信息属于《中华人民共和国个人信息保护法》项下的敏感个人信息。我们仅为实现短信告警、账号内最近告警查看及相关服务核验，在你单独授权短信相关权限并明确同意后，方可读取、匹配并在触发告警时上传必要告警记录。我们不会将短信内容用于广告投放、商业画像或与短信告警无关的目的。你撤回短信权限或关闭短信监测功能后，本APP将停止读取和处理新增短信；你可在APP内删除告警记录，或通过注销账号/联系客服申请删除云端告警记录。

2.2 个人信息的使用目的

我们仅将收集的个人信息用于以下法定及约定目的，不会超出本政策及法律法规规定的范围使用：

1. 提供、维护及优化短信监测与告警核心服务（含通知推送、声音提醒、震动反馈、全屏告警等交互功能）；
2. 提供手机号验证码登录服务及账号全生命周期管理（含账号创建、状态查询、信息核验、账号注销等）；
3. 留存你的功能设置项（含关键词配置、发送方规则、各类功能开关状态等），并在短信触发告警后保存必要告警记录，用于账号内最近告警查看、记录同步、异常排查及服务核验；
4. 接收、核查并处理你提交的反馈建议，持续优化服务质量；
5. 开展基础产品运行统计分析及版本控制（如活跃数据统计、强制升级提示、兼容性优化等）。

三、个人信息的存储与保护

3.1 存储方式与地点

1. 本地存储

   • 本APP将在你的设备本地采用AES-256加密算法（通过Flutter Secure Storage组件实现）存储以下敏感信息：登录状态、手机号等；
   • 本APP将通过普通本地存储（SharedPreferences）留存部分功能设置项及服务状态数据。

2. 云端存储
   本APP依托腾讯云开发（CloudBase）提供的云函数及数据库服务存储云端数据（含用户账号信息、验证码哈希及校验记录、反馈记录、短信告警记录、活跃统计数据、应用配置、支付订单、支付回调记录及会员权益记录等集合/配置）。
   云端存储地点为：中华人民共和国境内（具体地域：腾讯云上海节点），严格遵循数据本地化存储相关要求。

3. 引导视频资源访问
   本APP部分引导视频资源通过腾讯云开发静态存储地址（tcb.qcloud.la）提供访问服务。你访问此类资源时，资源提供方可能会留存必要的网络日志信息（如IP地址、请求时间等），相关日志处理遵循腾讯云相关隐私政策。

3.2 存储期限

我们严格遵循“实现目的所必需的最短时间”原则存储你的个人信息，具体存储期限如下：

• 账号信息（含手机号、邀请码、服务到期时间、关键词配置等）：自你注册使用本APP之日起，至你主动注销账号后30个自然日止；账号注销后，云端将先做软删除标记，30个自然日后彻底删除全部账号关联数据（法律法规、监管规定要求留存的除外）；
• 验证码哈希及校验记录：仅为完成登录验证及频控风控目的短期保存，通常不超过24小时，到期后删除或匿名化处理；
• 反馈信息：自我们收到反馈并完成处理之日起留存6个自然月，到期后对数据进行匿名化处理（仅保留剥离个人标识的产品优化统计数据）；
• 活跃记录与统计数据：留存1个自然年，到期后自动删除全部可识别个人身份的字段（仅保留设备品牌、版本号等聚合统计信息）；
• 短信告警记录：设备本地记录直至你在APP内手动删除、清除应用数据或卸载本APP；云端告警记录自触发告警之日起留存3个自然月，到期后自动删除。你在APP内删除告警记录时，我们将尽力同步删除对应云端记录；账号注销后，云端告警记录将随账号关联数据在注销完成后30个自然日内删除或匿名化处理（法律法规、监管要求另有规定的除外）；
• 支付订单、支付回调及会员权益记录：为完成支付、发放权益、售后核验、对账及满足必要交易留痕要求保存；具体保存期限按照支付、税务、会计、监管等法律法规要求执行，超出必要期限后删除或匿名化处理。

3.3 安全保护措施

我们高度重视你的个人信息安全，采取符合行业标准的技术保护措施及严格的管理措施，全方位保障信息安全：

• 传输安全：客户端与云端服务、短信服务之间的所有数据传输均采用HTTPS加密协议，确保传输过程中数据不被窃取、篡改；
• 本地安全：敏感信息采用AES-256加密算法存储，普通配置项通过SharedPreferences进行本地存储，严格限制本地访问权限；
• 云端安全：我们依托腾讯云提供的安全能力，对云端数据采取访问控制、权限隔离、传输加密、日志审计等安全措施，仅允许履行职责所必需的授权人员访问相关数据；
• 权限控制：仅在你明确授权短信相关权限并对敏感个人信息处理作出单独同意后，方可读取并处理短信数据；你可随时通过设备系统设置撤回相关权限，撤回后将同步关闭对应功能；
• 风控机制：针对异地登录、异常设备登录等风险场景，将触发验证码二次校验机制，防范账号被盗及信息泄露风险；
• 应急响应：若发生个人信息安全事件，我们将立即启动应急处置预案，通过弹窗+短信（优先通过你绑定的手机号通知） 方式及时告知你事件相关情况、影响范围及处置措施，并按要求向监管部门报告。

四、个人信息的共享、转让与公开披露

4.1 共享

除获得你的明确授权同意，或符合法律法规、监管规定的要求外，我们不会向任何第三方共享你的个人信息。

为实现本APP核心服务功能，部分场景需向第三方服务提供方传输必要数据，具体如下：

1. 短信验证码服务：你申请发送登录验证码时，你的手机号及验证码模板参数将传输至腾讯云短信（SMS）服务提供方，用于完成验证码发送；
2. 云端服务功能：你使用云端账号管理、设置同步、反馈提交、短信告警记录、活跃统计、版本上报、支付下单及会员权益发放等功能时，相关数据将传输至腾讯云开发（CloudBase）服务提供方，用于实现云端存储及服务支撑。短信告警记录仅用于本政策披露的短信告警、最近告警查看、异常排查及服务核验目的，不用于广告投放或商业画像。

4.2 转让与公开披露

我们不会主动转让你的个人信息；未经你的明确授权同意，不会公开披露你的任何个人信息。

因法律法规、司法机关或监管部门依法提出强制性要求，我们将在严格核验相关法律文书后，依法披露必要的个人信息，并对披露过程进行全程记录。

五、你的权利

依据《中华人民共和国个人信息保护法》等相关法律法规，你依法享有以下个人信息权益，可通过对应路径行使：

1. 查询与更正

• 你可通过本APP内「我-个人信息」路径查询脱敏处理后的手机号、邀请码、关键词列表等个人信息；
• 若发现信息存在错误（如关键词配置错误），可直接通过对应设置页面自主更正；如需查询历史告警记录等更多数据，可联系客服申请，我们将在10个工作日内完成核查并提供相关数据。

2. 删除与注销

• 账号注销入口：你可通过本APP内「我的-账号安全-注销账号」路径提交注销申请，我们将在15个工作日内完成审核及注销处理，注销成功后通过短信通知你；
• 注销效果：账号注销后不可恢复，我们将在15个工作日内完成注销审核及处理，并在注销完成后30个自然日内删除或匿名化账号关联的云端个人信息（法律法规、监管要求或交易留痕要求另有规定的除外）。设备本地数据可由你手动清除；
• 数据导出：你可联系客服申请导出云端个人数据（如账号资料、关键词配置、反馈记录、云端短信告警记录、支付订单及会员权益记录等；依法或技术上无法导出的内容除外），我们将在7个工作日内提供CSV格式的导出文件或其他合理格式的数据副本。

3. 撤回同意/关闭权限

• 你可通过设备系统设置撤回短信、通知、悬浮窗等权限授权；撤回权限后，对应功能将无法正常使用（如撤回短信权限将导致短信告警功能失效）；
• 你可通过本APP内「设置-同步设置」路径手动开启或关闭关键词云端同步功能，关闭后关键词仅留存于设备本地，不同设备间无法同步。

六、隐私政策的更新

发生以下情形之一时，我们可能对本隐私政策进行修订：

1. 法律法规、监管政策发生变化，需相应调整本政策条款；
2. 本APP新增功能、调整服务范围，需扩大或变更个人信息收集及使用范围；
3. 我们的运营主体、联系方式等核心信息发生变更；
4. 为提升用户权益保护水平，需优化个人信息处理规则。

本政策更新后，我们将通过APP弹窗提示 + 设置内公告留存30个自然日等方式履行告知义务。若更新涉及个人信息处理目的、处理方式、处理的个人信息种类、保存期限、对外提供方式等重大变化，我们将在更新生效前以弹窗、勾选框或其他显著方式重新取得你的明示同意；若涉及新增敏感个人信息处理目的或方式，我们将依法取得你的单独同意。普通服务规则或表述优化更新，你继续使用本APP及相关服务的，视为你已充分阅读、理解并接受修订后的内容；若你不同意修订内容，可停止使用本APP或申请注销账号。

七、未成年人保护

本APP不专门面向未成年人提供服务，原则上不允许不满14周岁的儿童注册或使用本APP。若你为不满14周岁的儿童，请不要自行注册、登录或使用本APP。

14周岁以上未满18周岁的未成年人使用本APP前，应在父母或其他监护人指导下阅读并同意本政策。监护人应特别关注短信内容、发送方等敏感个人信息处理规则，谨慎授权短信相关权限。

我们不会主动面向未成年人收集额外个人信息；若发现因误操作等原因导致不满14周岁儿童个人信息被收集，监护人可通过本政策列明的联系方式要求删除，我们将在核实后及时处理。

八、争议解决与联系方式

若你对本隐私政策的内容存在任何疑问、异议，或需提出投诉、建议，请通过以下方式联系我们：

• 联系邮箱：aiciyi2026@outlook.com

我们将在收到你的反馈后10个工作日内予以响应并回复。若你对处理结果不满意，可通过工业和信息化部信息通信管理局官方投诉渠道（https://yhssglxt.miit.gov.cn/web/home）提交投诉，我们将积极配合监管部门开展核查处理工作。

附录一：权限清单与用途说明

本APP严格遵循“功能启动时动态申请、最小必要”原则申请系统权限，不提前索要任何权限；你拒绝非必要权限授权后，不影响核心服务功能的正常使用。具体权限清单及用途如下：

说明：不同设备品牌及系统版本的“自启动权限”“后台弹出界面权限”“锁屏显示权限”等属于厂商定制功能，本APP可能在“使用帮助”中提供手动开启引导，你可根据需求自主配置。

附录二：第三方SDK/服务信息清单

本APP接入以下第三方服务以实现部分核心功能，我们已与相关服务提供方签订数据处理协议，要求其采取不低于本政策标准的个人信息保护措施，严格限制数据处理范围：

附录三：双清单说明

依据工业和信息化部“信息通信服务感知提升行动”相关要求，本APP已建立《已收集个人信息清单》《第三方共享个人信息清单》。你可通过本APP内「我-关于挪啦」路径查看结构化清单内容，清单信息与本隐私政策保持完全一致，方便你快速查阅。