YU语音隐私政策
海南界量网络科技有限公司是YU语音的运营者和个人信息处理者。我们遵循合法、正当、必要、诚信、目的明确、最小范围和安全保障原则处理个人信息。
一、适用范围
本政策适用于YU语音客户端、官网及由客户端打开的官方H5服务。第三方独立提供的服务适用其自身隐私政策；我们会在《第三方SDK及信息共享清单》中说明其身份、场景和信息范围。
二、我们如何收集和使用个人信息
| 业务场景 | 可能处理的信息 | 目的及拒绝影响 |
|---|---|---|
| 注册、登录与账号安全 | 手机号、验证码结果、第三方登录标识、账号ID、YUID、登录时间、IP地址、设备型号、系统版本、网络类型、必要设备标识和风险结果 | 创建和登录账号、保障单账号会话和安全风控。拒绝必要手机号或登录标识将无法登录。 |
| 个人资料与社交关系 | 昵称、头像、性别、生日或年龄结果、地区、签名、语音名片、关注/好友/黑名单关系 | 展示资料、发现和联系用户。除必要账号信息外，多数资料可选填。 |
| 语音房与实时互动 | 内部房间ID、房间外显ID、进退房时间、麦位状态、实时音频流、发言和房管操作记录、网络质量 | 提供进房、上麦、实时语音、房间管理和安全保障。拒绝麦克风权限仍可浏览，但不能开麦。实时音频不作为普通内容长期存储；依法启用的实时审核结果和必要审计记录除外。 |
| 即时通信 | 消息发送方/接收方、会话/房间标识、文本、图片、语音消息、语音名片、时间、状态和审核结果 | 发送、接收、同步消息，内容安全和投诉处理。用户输入内容可能先审后发。 |
| 图片与媒体上传 | 用户选择的头像、相册、动态图、房间封面/背景及文件元数据 | 完成展示、存储和内容安全审核。未选择文件时不会读取对应内容。 |
| 充值、消费和钱包 | 商品、订单号、金额、鱼丸/鱼豆变动、支付渠道、支付状态、渠道流水号、IP和必要设备信息 | 完成交易、到账、对账、退款、客服、反欺诈。我们不保存银行卡密码或第三方支付密码。 |
| 实名认证与提现 | 姓名、身份证件号码及其脱敏值/指纹/公钥密文、人脸核验结果、年龄/成年结果、银行卡及开户信息、签约和结算记录、税费结果 | 实名、成年人校验、提现签约、计税和打款。这些属于敏感个人信息；拒绝将无法使用实名或提现，但不影响基础浏览。 |
| 客服、举报与申诉 | 账号、联系方式、问题描述、截图/录音、被举报对象、处理意见和沟通记录 | 核实身份、定位问题、处理投诉申诉及留存必要证据。 |
| 运行维护与安全 | 崩溃日志、性能日志、操作日志、IP、设备和网络信息、应用版本 | 保障稳定运行、定位故障、防攻击和反作弊。我们限制日志正文和敏感字段。 |
Android端设备MAC地址和软件安装列表专项说明
| 信息 | 明确范围 | 采集方式与触发时机 | 使用目的及拒绝影响 |
|---|---|---|---|
| OAID | 移动智能终端补充设备标识体系提供的开放匿名设备标识符（OAID）；不包含通讯录、短信、聊天或文件内容。 | 用户同意隐私政策后，App通过设备厂商/移动安全联盟适配接口自动获取并保存在App本地，在访问YU业务接口时作为oaid请求头随加密网络请求提交；已启用的广告归因、安全或推送组件也可能在其明确场景内使用。设备或系统不支持、用户重置或接口获取失败时可能为空或变化。 | 用于区分设备环境、请求诊断、账号和交易安全、反作弊、推送/厂商能力适配，以及已启用渠道的广告激活和转化归因。OAID不是用户外显UID，不用于读取设备中的个人内容；拒绝首启隐私政策则不获取和提交。 |
| OPPO智能分包归因信息 | OPPO应用商店提供的广告ID（adId）、追踪ID（trackId）、广告追踪标识（adTraceId）和下载开始时间；不包含通讯录、短信、聊天、相册、文件内容或任意软件安装列表。 | 仅在OPPO渠道包、Android 5.1及以上且OPPO应用商店版本支持时，于用户同意隐私政策后的首次冷启动通过OPPO应用商店归因接口读取。待上报信息在本机加密保存并通过加密网络提交YU服务端；服务端仅在归因和转化上报窗口内加密保存原始归因串，窗口届满自动删除。 | 用于判断本次安装来自哪个OPPO广告计划/广告组/创意，并统计激活、注册和充值转化。读取或上报失败不会伪造成功，会在后续冷启动有限重试；拒绝首启隐私政策则不读取。 |
| 设备MAC地址 | 设备网卡或Wi-Fi接口在当前Android版本及系统限制下可返回的MAC地址；系统限制时可能为空、随机值或固定占位值。不读取Wi-Fi密码或网络通信内容。 | 用户同意隐私政策后，在对应广告归因渠道包初始化、设备安全/反作弊组件运行时，由SDK通过Wi-Fi或网络接口等系统API自动尝试读取，并可能通过加密网络传输给该SDK提供方。普通页面浏览不会由YU业务代码主动读取MAC地址。 | 用于识别异常设备环境、账号和交易安全、防作弊、无效流量识别以及广告激活/转化归因。对应渠道或安全能力未启用时不调用；拒绝首启隐私政策则不初始化相关SDK。 |
| 软件安装列表/软件安装信息 | 不是任意读取其他App内容。范围包括：①用户主动使用登录、分享或支付时，定向判断微信、QQ、支付宝等对应客户端是否安装；②字节跳动AppConvert归因SDK定向查询抖音、抖音极速版、今日头条、今日头条极速版、番茄小说的包名、是否安装及必要的首次安装/更新时间；③仅在广点通渠道包启用时，其安全组件可能处理Android系统可见范围内的软件包名或安装状态。 | 用户同意隐私政策后，在用户主动选择外部App功能，或对应广告归因/安全SDK初始化及上报激活、注册、充值等转化事件时，通过Android PackageManager等系统API在设备本地自动查询；必要结果可能通过加密网络传输给相应SDK提供方。本版本不申请QUERY_ALL_PACKAGES权限。 | 用于判断第三方登录、分享或支付客户端能否拉起，适配厂商/设备能力，识别重复安装和异常流量，完成广告投放归因、效果统计与反作弊。定向客户端未安装只影响对应功能；广告归因信息不用于读取或展示其他App内的数据。 |
更细的字段、权限、调用时机和接收方见《个人信息收集与设备权限清单》及《第三方SDK及信息共享清单》。我们不会因用户不同意非必要信息处理而拒绝其使用基本功能。
三、设备权限
相机、麦克风、照片/媒体、通知和蓝牙等系统权限仅在对应功能需要时申请。您可在设备系统设置中关闭。关闭只影响相应功能，不影响此前基于授权完成的合法处理。设备MAC地址和软件安装列表通常由系统接口返回，不会另行出现运行时权限弹窗，具体自动采集方式和范围已在上一节单独明示。我们不会申请定位权限；Android工程会显式移除依赖声明的定位和电话状态权限。
四、Cookie及同类技术
官网和H5可使用必要Cookie、本地存储或会话标识维持登录、安全校验、语言及页面状态。非必要统计或营销技术在启用前会依法取得授权。您可以通过浏览器设置清理，但可能需要重新登录。
五、委托处理、共享、转让和公开披露
我们仅为实现明确功能向必要合作方提供最少信息，并通过协议、权限控制和安全评估要求其按约处理。具体合作方、SDK、共享字段、场景及政策链接见《第三方SDK及信息共享清单》。
- 未经单独同意或其他合法依据，我们不会向第三方出售个人信息。
- 发生合并、分立、重组或资产转让并涉及个人信息转移时，我们会告知接收方并要求其继续受本政策约束；处理目的或方式变化时重新取得必要同意。
- 只有在用户主动公开、法律要求或保护重大合法权益且符合条件时，才会公开披露相关信息。
- 依法响应司法、行政机关要求时，我们会核验文书和权限，并在法定范围内提供。
六、Android客户端第三方SDK信息公示
下表直接列明当前Android客户端涉及并经登记信息核验的第三方SDK名称、开发者、使用目的、信息范围、调用场景及SDK隐私政策。SDK不会在应用启动时全部运行，仅在用户使用对应功能、设备属于对应厂商或满足表中触发条件时初始化或调用。其他平台组件、服务端委托处理及完整共享信息可继续在《第三方SDK及信息共享清单》中查看。
| SDK名称 | 开发者 | 使用目的 | 收集信息范围 | 使用场景/方式 | SDK隐私政策链接 |
|---|---|---|---|---|---|
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 提供支付宝支付唤起和支付结果返回能力 | 订单号、订单金额、支付状态、设备型号、操作系统、IP地址、网络类型及支付宝侧账号标识 | 用户主动选择支付宝支付时调用 | 查看政策 |
| Bugly Android | 深圳市腾讯计算机系统有限公司 | 分析崩溃和异常，定位故障并改进应用稳定性 | 设备型号、操作系统、应用版本、进程信息、崩溃堆栈、IP地址和网络类型 | 发生崩溃或异常时调用 | 查看政策 |
| QQ互联sdk（Android版本） | 深圳市腾讯计算机系统有限公司 | 提供QQ登录和分享能力 | QQ授权标识、用户授权后返回的头像昵称、设备型号、操作系统、IP地址、网络类型和操作结果 | 用户主动选择QQ登录或分享时调用 | 查看政策 |
| SLS日志采集 Android | 阿里云计算有限公司 | 采集必要运行日志，用于故障排查、安全审计和服务稳定性改进 | 应用版本、设备型号、操作系统、IP地址、网络类型、崩溃信息和必要操作日志；业务侧过滤密码、Token和敏感正文 | 发生故障、安全事件或必要运行状态变化时调用 | 查看政策 |
| smsdk | 北京数美时代科技有限公司 | 识别设备和业务风险，防范批量注册、欺诈及其他异常行为 | OAID、Android ID、设备型号、操作系统、IP地址、网络类型、传感器及设备风险特征、风险结果 | 用户同意隐私政策后，在注册、登录、支付等需要风险识别的场景调用 | 查看政策 |
| 号码认证-android | 阿里巴巴云计算（北京）有限公司 | 提供本机号码一键登录和号码认证 | 手机号掩码、运营商类型、IP地址、网络类型、设备型号、操作系统、设备标识信息、认证结果 | 用户主动选择本机号码快捷登录并同意授权时调用 | 查看政策 |
| 对象存储OSS Android SDK | 阿里云计算有限公司 | 上传和下载头像、图片、语音及其他用户主动选择的媒体文件 | 用户主动选择的文件、文件类型、对象存储路径、IP地址、网络类型及上传下载结果 | 用户上传或下载媒体文件时调用 | 查看政策 |
| 广点通转化Android SDK | 深圳市腾讯计算机系统有限公司 | 在取得必要授权后进行广告归因和转化效果统计 | OAID、Android ID、MAC地址、设备型号、操作系统、IP地址、网络类型、应用信息、设备可见范围内的软件信息、激活和转化事件 | 仅在对应广告渠道包已配置且用户同意隐私政策后调用 | 查看政策 |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 提供微信登录、分享和微信小程序拉起能力 | 微信授权标识、用户授权后返回的头像昵称、设备型号、操作系统、IP地址、网络类型和操作结果 | 用户主动选择微信登录、分享或微信支付入口时调用 | 查看政策 |
| 活体检测基本版 | 杭州网易智企科技有限公司 | 完成用户主动发起的活体检测和真人身份核验 | 用户主动提交的认证影像、面部特征、设备型号、操作系统、IP地址、网络类型及检测结果 | 用户主动发起活体检测并单独同意后调用 | 查看政策 |
| 联通认证SDK | 联通在线信息科技有限公司 | 在联通网络下完成本机号码认证 | 手机号掩码、运营商类型、IP地址、网络类型、设备型号、操作系统、认证结果 | 用户主动选择本机号码快捷登录且当前使用联通认证能力时调用 | 查看政策 |
| 腾讯云即时通信IM SDK | 腾讯云计算（北京）有限责任公司 | 提供私聊、群聊、房间业务消息和离线推送能力 | 用户账号标识、消息内容、会话/群组标识、设备型号、操作系统、IP地址、网络状态、推送标识 | 用户登录即时通信服务或收发消息时调用；离线推送按系统通知授权触发 | 查看政策 |
| 腾讯浏览服务 X5 网页引擎 SDK | 深圳市腾讯计算机系统有限公司 | 兼容展示应用内网页和完成必要网页交互 | 设备型号、操作系统、应用版本、IP地址、网络类型、网页访问必要信息和内核运行信息 | 用户打开使用X5网页引擎承载的应用内网页时调用 | 查看政策 |
| 视频 SDK | 上海声网科技有限公司 | 提供需要视频能力的实时音视频传输和质量保障 | 频道标识、用户标识、用户主动开启时采集的视频流、设备型号、操作系统、IP地址、网络质量信息 | 仅在用户主动使用已开放的视频功能并授权摄像头后调用 | 查看政策 |
| 设备风险识别Android | 杭州阿里云智能科技有限公司 | 识别设备风险，保障账号、交易和业务安全 | OAID、Android ID、设备型号、操作系统、IP地址、网络类型、设备状态及风险特征、风险结果 | 用户同意隐私政策后，在登录、认证、支付等需要安全校验的场景调用 | 查看政策 |
| 转化SDK | 北京巨量引擎网络技术有限公司 | 在取得必要授权后进行广告归因和转化效果统计 | OAID、Android ID、设备型号、操作系统、IP地址、网络类型、应用信息、固定字节系应用的安装及更新时间、激活和转化事件 | 仅在对应广告渠道包已配置且用户同意隐私政策后调用 | 查看政策 |
| 金融级实人认证-android | 杭州阿里云智能科技有限公司 | 完成实名认证、成年状态校验和真人身份核验 | 姓名、证件号码、用户主动提交的认证影像、面部特征、设备及网络信息、认证结果 | 用户主动发起实名认证或真人认证并单独同意后调用 | 查看政策 |
| 音频 SDK | 上海声网科技有限公司 | 提供房间实时语音、音频采集播放和音频质量保障 | 频道标识、用户标识、实时音频流、麦克风状态、设备型号、操作系统、IP地址、网络质量信息 | 用户进入语音房、申请上麦或使用实时语音功能时调用 | 查看政策 |
七、敏感个人信息与单独同意
手机号、身份证件、面部特征、语音内容、精确金融账户、交易与未成年人信息可能构成敏感个人信息。我们只在具有特定目的和充分必要性时处理，并采取加密、脱敏、访问控制和审计措施。详见《敏感个人信息处理规则》。
八、存储地点、期限与安全
我们原则上在中华人民共和国境内存储境内收集的信息。确需跨境提供时，将依法完成告知、评估/认证/标准合同及单独同意等义务。保存期限以实现处理目的所需最短期限为原则；法律法规要求、交易对账、纠纷处理、安全审计等需要另行保存的，按法定或必要期限保存，届满后删除或匿名化。
我们采取传输加密、敏感字段加密/脱敏、最小权限、网络隔离、访问审计、备份恢复和安全事件响应措施。发生可能危害个人权益的事件时，将依法补救并按要求告知。
九、您的权利
- 访问和复制：在个人主页、设置、钱包、订单等页面查看相关信息，或联系客服申请复制。
- 更正和补充：通过资料编辑入口修改可编辑信息；受安全限制的信息可联系客服核验后处理。
- 删除：可删除发布内容或申请删除不再必要、违法或超范围处理的信息。依法需留存的信息在保存期内仅作限制处理。
- 撤回授权：可在系统权限、隐私设置中关闭权限或联系客服撤回同意。撤回不影响此前处理的效力。
- 注销账号：路径为【我的】-【设置】-【账号与安全】-【注销账号】，具体见《账号注销须知》。
- 解释与申诉：可就自动化结果、账号处置或个人信息处理向客服提出说明、异议和申诉。
为保护账号安全，我们可能要求核验身份。我们将在法律规定期限内答复合理请求；无理重复、影响他人权益或法律要求保留的请求可能依法不予处理并说明理由。
十、未成年人保护
YU语音禁止未满18周岁的用户注册或使用。发现儿童或未成年人信息被不当收集时，我们将停止处理并依法删除或匿名化。监护人可依据《未成年人保护与儿童个人信息规则》联系我们。
十一、政策更新
业务或法律规则发生重大变化时，我们会更新本政策，并通过弹窗、公告或站内信等显著方式告知。涉及处理目的、方式或敏感个人信息范围实质变化的，将依法重新取得同意。
十二、联系我们
个人信息相关咨询、投诉、举报和权利请求，可通过YU语音内【我的】-【客服中心】-【在线客服】提出，也可访问官网 https://yuchat.cn。我们会核验身份并在法律规定期限内处理。