《挪啦》隐私政策

APP名称：挪啦（移动应用程序）
生效日期：2026年1月26日
运营主体：南京爱词易科技有限公司（以下简称“我们”）
联系方式：aiciyi2026@outlook.com
更新日期：2026年1月26日

一、前言

欢迎使用“挪啦”移动应用程序（以下简称“本APP”）。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规制定，旨在明确告知你：在你使用本APP及相关服务过程中，我们如何收集、使用、存储、共享、转移及保护你的个人信息，以及你依法享有的个人信息权益及行使方式。

若你不同意本政策任何条款，请勿使用本APP；你一旦下载、安装、登录或使用本APP，即视为你已充分阅读、理解并同意接受本政策全部内容的约束。

二、个人信息的收集与使用

2.0 启动前信息收集特别说明

重要提示：为确保本APP基础功能正常运行及设备兼容性，我们会在你首次启动APP时，在你明确同意本隐私政策前，自动收集以下设备技术信息：

1. 设备品牌信息（通过android.os.Build.BRAND字段读取）
2. 应用版本信息（版本号和构建号）

上述信息用于：

• 判断你的设备品牌，以便为你提供对应的设备设置指南
• 检查应用版本，确保你使用的是安全且兼容的版本
• 在你登录后，将版本信息上报至云端用于版本控制和设备适配优化

你的权利：

• 如你不同意在启动前收集上述信息，请勿安装或立即卸载本APP
• 上述信息在你未登录前仅存储在本地，不会上传至服务器
• 仅在你登录并同意本隐私政策后，我们才会将设备品牌与你的账号关联并上传至云端

法律依据：根据《个人信息保护法》第十三条，为维护APP正常运行所必需收集的设备技术信息

2.1 我们收集的个人信息范围

本APP核心服务包括：短信监测与告警提示、手机号验证码登录、关键词配置、用户反馈处理、账号管理及相关功能稳定性优化与权限引导。我们严格遵循"最小必要"原则，仅为实现上述服务功能收集必要的个人信息，具体如下：

特别说明：短信内容、发送方信息属于《中华人民共和国个人信息保护法》明确规定的敏感个人信息。我们仅为实现短信告警核心功能，在你单独授权短信相关权限并明确同意在设备本地处理此类信息后，方可读取相关数据，全程严格遵循“本地处理优先、非必要不上传”原则，切实保障你的信息安全。

2.2 个人信息的使用目的

我们仅将收集的个人信息用于以下法定及约定目的，不会超出本政策及法律法规规定的范围使用：

1. 提供、维护及优化短信监测与告警核心服务（含通知推送、声音提醒、震动反馈、全屏告警等交互功能）；
2. 提供手机号验证码登录服务及账号全生命周期管理（含账号创建、状态查询、信息核验、账号注销等）；
3. 留存你的功能设置项（含关键词配置、发送方规则、各类功能开关状态等），支持你自主控制云端同步权限；
4. 接收、核查并处理你提交的反馈建议，持续优化服务质量；
5. 开展基础产品运行统计分析及版本控制（如活跃数据统计、强制升级提示、兼容性优化等）。

三、个人信息的存储与保护

3.1 存储方式与地点

1. 本地存储

   • 本APP将在你的设备本地采用AES-256加密算法（通过Flutter Secure Storage组件实现）存储以下敏感信息：登录状态、手机号、验证码等；
   • 本APP将通过普通本地存储（SharedPreferences）留存部分功能设置项及服务状态数据。

2. 云端存储 本APP依托腾讯云开发（CloudBase）提供的云函数及数据库服务存储云端数据（含用户账号信息、反馈记录、短信告警上报记录、活跃统计数据、应用配置等集合/配置）。 云端存储地点为：中华人民共和国境内（具体地域：腾讯云上海节点），严格遵循数据本地化存储相关要求。

3. 引导视频资源访问 本APP部分引导视频资源通过腾讯云开发静态存储地址（tcb.qcloud.la）提供访问服务。你访问此类资源时，资源提供方可能会留存必要的网络日志信息（如IP地址、请求时间等），相关日志处理遵循腾讯云相关隐私政策。

3.2 存储期限

我们严格遵循“实现目的所必需的最短时间”原则存储你的个人信息，具体存储期限如下：

• 账号信息（含手机号、邀请码、服务到期时间、关键词配置等）：自你注册使用本APP之日起，至你主动注销账号后30个自然日止；账号注销后，云端将先做软删除标记，30个自然日后彻底删除全部账号关联数据（法律法规、监管规定要求留存的除外）；
• 反馈信息：自我们收到反馈并完成处理之日起留存6个自然月，到期后对数据进行匿名化处理（仅保留剥离个人标识的产品优化统计数据）；
• 活跃记录与统计数据：留存1个自然年，到期后自动删除全部可识别个人身份的字段（仅保留设备品牌、版本号等聚合统计信息）；
• 短信告警上报记录：自上报之日起留存3个自然月，到期后自动删除；若你手动删除本地告警记录，云端对应记录将同步删除。

3.3 安全保护措施

我们高度重视你的个人信息安全，采取符合行业标准的技术保护措施及严格的管理措施，全方位保障信息安全：

• 传输安全：客户端与云端服务、短信服务之间的所有数据传输均采用HTTPS加密协议，确保传输过程中数据不被窃取、篡改；
• 本地安全：敏感信息采用AES-256加密算法存储，普通配置项通过SharedPreferences进行本地存储，严格限制本地访问权限；
• 云端安全：云端数据采用腾讯云数据加密服务（TDE）进行存储加密，仅授予本公司授权管理人员访问权限，操作日志留存1个自然年，用于安全审计及风险追溯；
• 权限控制：仅在你明确授权短信相关权限后，方可读取并处理短信数据；你可随时通过设备系统设置撤回相关权限，撤回后将同步关闭对应功能；
• 风控机制：针对异地登录、异常设备登录等风险场景，将触发验证码二次校验机制，防范账号被盗及信息泄露风险；
• 应急响应：若发生个人信息安全事件，我们将立即启动应急处置预案，通过弹窗+短信（优先通过你绑定的手机号通知） 方式及时告知你事件相关情况、影响范围及处置措施，并按要求向监管部门报告。

四、个人信息的共享、转让与公开披露

4.1 共享

除获得你的明确授权同意，或符合法律法规、监管规定的要求外，我们不会向任何第三方共享你的个人信息。

为实现本APP核心服务功能，部分场景需向第三方服务提供方传输必要数据，具体如下：

1. 短信验证码服务：你申请发送登录验证码时，你的手机号及验证码模板参数将传输至腾讯云短信（SMS）服务提供方，用于完成验证码发送；
2. 云端服务功能：你使用云端账号管理、设置同步、反馈提交、告警记录上报、活跃统计、版本上报等功能时，相关数据将传输至腾讯云开发（CloudBase）服务提供方，用于实现云端存储及服务支撑。

4.2 转让与公开披露

我们不会主动转让你的个人信息；未经你的明确授权同意，不会公开披露你的任何个人信息。

因法律法规、司法机关或监管部门依法提出强制性要求，我们将在严格核验相关法律文书后，依法披露必要的个人信息，并对披露过程进行全程记录。

五、你的权利

依据《中华人民共和国个人信息保护法》等相关法律法规，你依法享有以下个人信息权益，可通过对应路径行使：

1. 查询与更正

• 你可通过本APP内「我-个人信息」路径查询脱敏处理后的手机号、邀请码、关键词列表等个人信息；
• 若发现信息存在错误（如关键词配置错误），可直接通过对应设置页面自主更正；如需查询历史告警记录等更多数据，可联系客服申请，我们将在10个工作日内完成核查并提供相关数据。

2. 删除与注销

• 账号注销入口：你可通过本APP内「我的-账号安全-注销账号」路径提交注销申请，我们将在15个工作日内完成审核及注销处理，注销成功后通过短信通知你；
• 注销效果：账号注销后不可恢复，所有云端存储数据（含告警记录、反馈信息等）将在30个自然日内彻底删除，设备本地数据可由你手动清除；
• 数据导出：你可联系客服申请导出个人数据（含关键词配置、告警记录等），我们将在7个工作日内提供CSV格式的导出文件。

3. 撤回同意/关闭权限

• 你可通过设备系统设置撤回短信、通知、悬浮窗等权限授权；撤回权限后，对应功能将无法正常使用（如撤回短信权限将导致短信告警功能失效）；
• 你可通过本APP内「设置-同步设置」路径手动开启或关闭关键词云端同步功能，关闭后关键词仅留存于设备本地，不同设备间无法同步。

六、隐私政策的更新

发生以下情形之一时，我们可能对本隐私政策进行修订：

1. 法律法规、监管政策发生变化，需相应调整本政策条款；
2. 本APP新增功能、调整服务范围，需扩大或变更个人信息收集及使用范围；
3. 我们的运营主体、联系方式等核心信息发生变更；
4. 为提升用户权益保护水平，需优化个人信息处理规则。

本政策更新后，我们将通过APP弹窗提示（强制阅读并确认同意后才可继续使用）+ 设置内公告留存30个自然日的方式履行告知义务。你继续使用本APP及相关服务的，视为你已充分阅读、理解并同意修订后的隐私政策；若你不同意修订内容，应立即停止使用本APP。

七、未成年人保护

本APP不专门面向不满14周岁的未成年人提供服务。若你为不满14周岁的未成年人，应在其监护人明确同意并陪同的情况下使用本APP，且监护人需确认同意本隐私政策。

我们不会主动收集未成年人的个人信息；若发现因误操作等原因导致未成年人个人信息被收集，将立即启动数据删除流程，彻底删除相关信息。

八、争议解决与联系方式

若你对本隐私政策的内容存在任何疑问、异议，或需提出投诉、建议，请通过以下方式联系我们：

• 联系邮箱：aiciyi2026@outlook.com

我们将在收到你的反馈后10个工作日内予以响应并回复。若你对处理结果不满意，可通过工业和信息化部信息通信管理局官方投诉渠道（https://yhssglxt.miit.gov.cn/web/home）提交投诉，我们将积极配合监管部门开展核查处理工作。

附录一：权限清单与用途说明

本APP严格遵循“功能启动时动态申请、最小必要”原则申请系统权限，不提前索要任何权限；你拒绝非必要权限授权后，不影响核心服务功能的正常使用。具体权限清单及用途如下：

说明：不同设备品牌及系统版本的“自启动权限”“后台弹出界面权限”“锁屏显示权限”等属于厂商定制功能，本APP可能在“使用帮助”中提供手动开启引导，你可根据需求自主配置。

附录二：第三方SDK/服务信息清单

本APP接入以下第三方服务以实现部分核心功能，我们已与相关服务提供方签订数据处理协议，要求其采取不低于本政策标准的个人信息保护措施，严格限制数据处理范围：

附录三：双清单说明

依据工业和信息化部“信息通信服务感知提升行动”相关要求，本APP已建立《已收集个人信息清单》《第三方共享个人信息清单》。你可通过本APP内「我-关于挪啦」路径查看结构化清单内容，清单信息与本隐私政策保持完全一致，方便你快速查阅。