隐私政策

更新日期： 2026年08月17日

生效日期： 2026年08月17日

本政策适用于“空宇App”产品或服务（以下简称“本应用”）。本应用由【南京拓尊信息科技有限公司】（以下简称“我们”）提供。

我们非常注重保护用户（“您”）的个人信息及隐私。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们保护这些信息的方式。

【特别提示】请您在使用我们提供的产品/服务前，仔细阅读并充分理解本《隐私政策》（重点内容我们已将字体加粗请您特别关注）。请您在充分理解后，勾选“我已阅读并同意《隐私政策》”并点击“同意”按钮，即表示您同意我们按照本隐私政策处理您的相关信息。如果您不同意本政策的任何内容，您可以选择不使用或停止使用我们的产品/服务。

【未成年人提示】若您是14-18周岁的未成年人，请在监护人的指导下阅读本政策，并在征得监护人同意后使用我们的产品/服务。若您是14周岁以下的儿童，请由您的监护人 阅读《儿童个人信息保护规则》并代为同意。详见第七条“未成年人的个人信息保护”。

本隐私政策仅适用于我们所收集的您的个人信息，以及为您提供的服务和功能。并不适用于任何第三方对您个人信息的收集及第三方服务的信息使用规则。

【开发框架说明】为确保应用正常运行和基础统计服务（如崩溃分析、启动次数统计），我们会通过SDK自动采集的方式，在应用启动时收集您的设备标识符（OAID）、设备型号、操作系统版本和网络连接类型。我们不会收集您的IMEI、MAC地址、IMSI、ICCID等个人敏感设备标识符用于统计分析。

一、我们如何收集和使用您的信息

1、注册、登录我们的账号

收集目的：帮助您完成注册和身份验证

收集方式：您主动填写；系统发送短信验证自动验证

收集范围：手机号码（必需）、密码（必需）；您可选择填写昵称、性别、生日、地区及介绍信息（可选）

当您注册、登录我们的产品及相关服务时，您可以通过手机号创建账号，我们将通过发送短信验证码来验证您的身份是否有效。您需要提供手机号和密码完成注册。昵称、性别、生日、地区及介绍信息为可选项，不提供不影响注册。

保障产品正常运行

收集目的：保障 软件与服务正常运行、排查故障、优化性能

收集方式：SDK自动采集，在应用运行过程中收集

收集范围：设备型号、操作系统版本号、软件版本号、网络接入方式及类型、操作日志信息（错误信息）、崩溃数据、总体安装和使用情况、性能数据

当您使用我们的相关服务时，为保障软件与服务的正常运行，我们会收集以下数据：

2.1硬件型号、操作系统版本号、软件版本号、网络接入方式及类型、操作日志信息（错误信息）。收集这些信息有助于我们了解您使用过程中 遇到的问题，优化我们的产品。

2.2为帮助我们更好的了解您的使用情况、解决产品中出现的问题，我们会记录网络日志信息，以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。

2.3当您使用应用时，为适配您的设备状态，我们会调用设备的加速度传感器以识别设备横竖屏状态。单独的设备传感器数据不涉及个人位置信息，也无法与其他信息结合用于识别特定自然人身份。

商品/服务信息展示（需用户单独同意）

收集目的：向您发送服务通知和营销活动信息

收集方式：征得您单独同意后，通过短信/邮件/推送发送

收集范围：手机号（用于短信）、邮箱（用于邮件）

在征得您单独同意后，我们可能以短信、邮件或推送通知的方式向您发送服务通知和营销活动信息。您可以在“我的-设置-消息通知”中随时开启或关闭此类信息的接收。您也可以通过回复“TD”退订短信营销信息。

设备权限调用

基于服务的具体场景和功能，我们可能需要您开启一些设备权限。您可以选择是否授权。如您不授权，部分功能可能无法使用，但不影响您使用基本功能。

4.1读写外置存储权限

触发场景：更换头像、在线客服上传图片/视频时

收集方式：系统授权弹窗获取；范围为您选择 上传的文件

拒绝影响：可继续使用其他功能

4.2改变WLAN状态权限

触发场景：使用与电视端配对/投屏功能时

收集方式：系统授权弹窗获取

拒绝影响：无法使用配对/投屏功能，其他功能不受影响

4.3麦克风 （录音）权限

触发场景：使用视频拍摄/语音通话功能时

收集方式：系统授权弹窗获取；范围为录音数据

拒绝影响：无法使用拍摄/通话功能

4.4摄像头（相机）/相册权限

触发场景：上传照片、在线客服提供凭证时

收集方式：系统授权弹窗获取；范围为拍摄/选择的照片视频

拒绝影响：可继续使用其他功能

4.5位置权限

触发场景：使用同城频道或位置相关服务时

收集方式：系统授权弹窗获取；范围为精确定位信息、WLAN接入点、蓝牙和基站信息

拒绝影响：无法使用位置相关功能，不影响其他功能

若您拒绝位置权限，我们不会通过任何方式收集您的位置信息

4.6传感器权限

触发场景：使用录像/照相功能时

收集方式：系统API自动调用；范围为方向、重力、陀螺仪、加速度传感器数据

用途：鉴别真实用户、获取拍摄角度

拒绝影响：不影响基本功能

4.7剪切板权限

触发场景：您手动复制验证码或手机号后主动粘贴到输入框时

收集方式：读取剪切板最新一条文本（仅粘贴时读取）

收集范围：最新一条剪切板文本

我们不会在后台持续监听剪切板，也不会将剪切板内容上传至服务器。

个性化推荐服务

收集目的：向您提供个性化内容推荐

收集方式：SDK自动采集，在您浏览内容时收集

收集范围：账号资料信息、设备标识符（OAID）、搜索记录、浏览记录、内容互动数据（点赞、收藏、分享）

我们会根据您的账号信息、设备标识、搜索和浏览记录、内容互动数据，通过推荐算法为您展示可能感兴趣的内容。

关闭方法：点击“我的-设置-个性化内容推荐”关闭即可。关闭后，我们将不再使用您的上述信息进行个性化推荐。

第三方SDK接入

为实现支付、登录、分享、推送等功能，我们的应用会接入第三方提供的软件开发包（SDK）。每个SDK的名称、收集信息类型、使用目的和隐私政策详见下方《APP接入第三方SDK目录》。我们将在您使用对应功能时告知您该功能所接入的SDK及其收集的信息。

二、自启动和关联启动的说明

消息推送相关的说明

为保障您能及时接收消息推送，在您已开启推送通知且已同意本隐私政策的前提下，应用可能因接收由极光推送及可能接入的其他推送服务发出的推送消息而被系统唤醒（自启动或关联启动），以向您展示通知内容。除此之外，我们不会通过自启动或关联启动在后台收集您的个人信息，也不会通过自启动实现后台保活。

同意前的隐私政策查看

在您未同意本隐私政策前，若您点击查看隐私政策，我们会通过系统浏览器打开，以防止第三方SDK在您同意前收集您的信息。

分享/支付后的重启

应用集成了微信分享、微信支付等功能。在您完成微信分享或微信支付后返回应用时，应用需要重新启动以显示操作结果。

应用内更新下载

为向您提供应用更新服务，在您主动触发更新包下载后，应用会在下载完成时通过系统通知提醒您安装。

三、我们如何使用本地存储与同类技术

1、什么是本地存储与同类技术

为保障您的使用体验，我们的产品可能在本机（手机本地存储区、网站浏览器）保存部分小型数据，包括：

本地存储（LocalStorage/Storage）：用于保存登录状态、浏览偏好，使您下次使用无需重复登录、加载更快；

Cookie：仅在您通过应用内WebView或官网访问网页内容时，由网页按自身规则设置；

网站信标、像素标签等同类技术：用于基础访问统计。

本政策中“同类技术”泛指上述所有本地数据存储技术。

我们如何使用

我们仅在以下范围内使用本地存储与同类技术，不会用于本政策所述目的之外的任何其他用途：

维持登录状态；

记录浏览偏好，提升加载速度与使用便捷性；

基础安全风控（识别异常登录）。

我们不会借助这些技术进行跨站跟踪，也不会向第三方共享此类信息。

第三方网页的Cookie

当您通过本应用跳转至第三方网页（含应用内WebView打开的外部页面）时，该网页可能自行设置Cookie并收集信息，相关行为由该网页运营方按其隐私政策处理，本政策不做约束。请您访问第三方页面时留意其隐私声明。

您如何管理

APP内：通过“我的-设置-清除缓存”可清除本地存储数据；

官网/网页端：通过浏览器“清除浏览数据/禁用Cookie”功能管理；

禁用后部分依赖登录态的功能可能无法使用，但不影响基础服务。

四、我们如何共享、转让、委托处理、公开披露您的个人信息

1、共享

除以下情形外，我们不会与任何公司、组织和个人共享您的个人信息：

1.1获得您的明确授权或同意后共享。

1.2根据法律法规规定、行政或司法机关的法定要求，对外共享您的个人信息。

1.3与关联公司共享。部分业务功能由关联公司共同提供，您的个人信息可能在关联公司之间共享。我们仅共享必要的个人信息，且受本政策声明目的约束。

1.4与授权合作伙伴（第三方SDK）共享。为实现支付、登录、分享、推送等功能，我们会接入第三方SDK。各SDK的名称、使用目的、收集的信息类型及隐私政策链接，详见本政策《APP接入第三方SDK目录》章节。我们仅允许SDK调用实现其功能所必需的系统权限（如网络访问、必要的存储读取），不会授予其与功能无关的权限。在共享您的敏感个人信息（如精确位置、通讯录等）前，我们会另行取得您的单独同意。

转让

2.1如发生合并、收购或破产清算等涉及个人信息转让的情形，我们将：

向您告知接收方的名称、联系方式及处理目的；

要求接收方继续受本隐私政策约束；

如接收方变更处理目的或方式，重新取得您的同意。

2.2法律法规规定、行政或司法机关强直性要求转让的除外。

委托处理

3.1我们可能委托授权合作伙伴（如云服务提供商、数据分析服务商、客服系统供应商）处理您的个人信息，以提供服务。我们仅出于合法、正当、必要、特定、明确的目的委托处理，且只提供实现该目的所必需的个人信息。

3.2我们与受托方签署数据保护协议，要求其按协议、本政策及法律法规处理个人信息；如受托方将您的信息用于未委托的用途，须再次取得您的同意。

3.3委托处理的信息范围限于提供基础设施、数据分析服务所必需的日志与统计数据，不涉及您的敏感个人信息。

公开披露

我们仅会在以下情形，并采取符合业界标准的安全防护措施下，才可能公开披露您的个人信息：

4.1根据您的需求，在您明确同意的披露方式下披露您指定的个人信息；

4.2根据法律法规、强制性行政执法或司法要求必须提供时，我们会要求对方出具相应法律文件（如传票、调查函），并仅按要求的类型和方式披露。

五、个人信息安全保护

技术与管理措施

我们采用多方位的安全保护措施，确保您的个人信息处于合理的安全水平，主要包括：

传输与存储加密（如SSL/TLS传输加密、设备本地加密）；

去标识化或匿名处理；

访问控制与权限分级管理，仅授权必要人员接触个人信息；

防火墙、入侵检测等技术防护；

建立专门的管理制度、流程与组织，与员工签署保密协议，定期开展安全培训。

我们会持续提升安装在您设备端的软件安全能力以防止信息泄露，但也请您理解，任何安全措施都无法做到无懈可击。

安全事件处置

若不幸发生个人信息安全事件，我们将立即成立专项应急小组、启动应急预案，防止事件扩大，并依照法律法规要求及时向您告知：安全事件基本情况与可能影响、已采取或将要采取的处置措施、您可自主防范降低风险的建议、对您的补救措施等。我们将以邮件、信函、电话、推送通知等方式告知；难以逐一告知时，会采取合理、有效的方式发布公告。同时，我们将按监管部门要求主动上报处置情况。

保存期限

我们仅在实现本政策所述目的所必需的最短时间内保存您的个人信息；超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。各业务场景的具体保存期限，您可通过“我的-设置”了解，也可依第六条行使删除权；如需进一步说明，可联系我们（第十条）。

六、您如何管理个人信息

您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：

访问您的个人信息

您有权访问您的个人信息（法律法规规定的例外除外）。登录账户后，您可通过“我的-设置”访问或编辑个人资料（如出生年月日、职业、兴趣爱好、手机号码等）；授权情况可通过“我的-设置-授权管理“中关闭或启用。

更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求更正或补充。您可通过本条第1款列明的方式提出。

删除您的个人信息

您可通过本条第1款列明的方式删除您的部分个人信息。以下情形中，您可通过客服提出删除请求：

3.1我们处理个人信息的行为违反法律法规；

3.2我们收集、使用您的个人信息未征得您的明确同意；

3.3我们处理个人信息的行为严重违反了与您的约定；

3.4您不再使用我们的产品或服务，或已注销账号；

3.5我们不再为您提供产品或服务。

若我们响应删除请求，将同时通知从我们处获得您个人信息的主体要求其及时删除（法律法规另有规定或其已独立获得您授权的除外）。

由于法律与安全技术的限制，我们可能无法立即从备份系统中彻底删除相应信息；在此情形下，我们会安全地存储该等信息并限制其进一步处理，直至备份更新或可将其删除/匿名化。

改变您授权同意的范围

每项业务功能需要基本个人信息才能得以完成（见本政策“第一条”）。除此之外，对于额外个人信息的收集和使用，您可联系客服申请给予或收回授权同意。

约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等非人工自动决策机制作出决定。若这些决定显著影响您的合法权益，您可通过客服联系我们。

响应您的上述请求

为保障安全，您可能需要提供书面请求或证明身份；我们可能先验证身份再处理。我们将在15个工作日内答复；如不满意，可通过客服发起投诉。

合理请求原则上不收费；对多次重复、超出合理限度的请求，我们将视情收取成本费用；对无端重复、需过多技术手段、给他人权益带来风险或不切实际的请求，我们可能予以拒绝。

以下情形按法律法规要求我们无法响应：

6.1与国家安全、国防安全直接相关；

6.2与公共安全、公共卫生、重大公共利益直接相关；

6.3与犯罪侦查、起诉、审判和执行判决直接相关；

6.4有充分证据标明您存在主观恶意或滥用权利；

6.5响应请求将导致您或其他个人、组织的合法权益受严重损害；

6.6涉及商业秘密。

账号注销

您可随时注销此前注册的账号：进入“我的-设置-账号注销”按流程操作。注销前请留意：若有未完成的订单或交易，需先处理完毕。

注销成功后，我们将停止为您提供产品或服务，并按您的要求删除或匿名化您的个人信息（法律法规另有规定的除外）。为配合网络安全监管部门（网警）的核查要求，并保障交易安全与履行法定义务（如账务核对、争议处理、防欺诈风控、财务合规），部分必要信息（如交易记录、财务对账数据、风控日志）将在您注销后保留180天，期满后进行删除或匿名化处理；保留期间我们不会将其用于日常业务。注销不可恢复，请您谨慎操作。

七、未成年人的个人信息保护

我们高度重视未成年人个人信息的保护，并遵循“最有利于未成年人”的原则。

年龄分层保护

14周岁以下的儿童：请在父母或监护人阅读并同意《儿童个人信息保护规则》后，由监护人代为使用我们的服务或向我们提供信息。我们将严格按照《儿童个人信息网络保护规定》，在征得监护人单独同意的前提下，遵循最小必要原则收集、使用儿童个人信息，且不会用于与提供服务无关的目的。

14周岁以上、未满18周岁的未成年人：请在父母或监护人指导下阅读本政策，并在征得其同意后使用我们的服务。本产品主要面向成年人，如误收集儿童信息将立即删除。

监护人的权利

我们仅在法律法规允许、监护人明确同意或保护未成年人所必要的情况下，使用、共享、转让或披露未成年人个人信息。监护人有权查询、复制、更正、删除未成年人的个人信息，并有权撤回同意。

儿童信息的删除

如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了14周岁以下儿童的个人信息，我们会设法尽快删除相关数据并通知监护人。

年龄识别

我们通过账号实名信息、年龄填报等方式识别用户是否为未成年人；如识别为未成年人，我们将按本条规定处理其信息。

八、您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。除下列情形外，我们不会向境外提供您的个人信息：

法律法规有明确规定；

获得您的单独同意；

您通过互联网进行跨境直播、发布动态等个人主动行为，且该等行为导致信息出境。

对于确需跨境传输的个人信息，我们将依法通过国家网信部门组织的安全评估、个人信息出境标准合同或其他合规路径进行，并与境外接收方约定保护措施，确保其提供的保护水平不低于境内。您有权撤回跨境传输的同意。

针对以上情形，我们会确保依据本隐私政策对您的个人信息提供足够的保护。

九、本隐私政策如何更新

更新情形

我们会持续改产品、服务和技术。当本隐私政策相关事项变更时，我们会更新本政策并以适当方式通知您。

通知方式

对于一般更新，我们会在本应用内发布更新后的政策并提示您查阅；对于重大变更，我们还会提供更为显著的通知（如弹窗提示、小红点标记，或就特定服务通过电子邮件、推送通知说明变更内容）。

重新取得同意

当变更涉及处理个人信息的目的、方式、范围发生重大变化，或共享、转让、公开披露对象变化、您行使权力的方式变化等可能减损您权益的情形时，我们将在变更生效前以弹窗等方式重新征得您的同意；未经您明确同意，我们不会削减您按照本政策所享有的权利。

生效日期

每次更新后的政策会注明 “生效日期”，更新内容自生效日期起生效。请您定期查阅本政策了解最新内容。

历史版本存档

我们会在本应用“我的-设置-隐私政策”页面存档本政策的旧版本，供您查阅。

重大变更包括但不限于：

服务模式重大变化（如处理目的、个人信息类型、使用方式等变化）；

所有权结构、组织架构重大变化（如业务调整、破产并购引起的所有者变更）；

个人信息共享、转让或公开披露的主要对象发生变化；

负责个人信息安全的责任部门、联络方式及投诉渠道发生变化；

个人信息安全影响评估报告标明存在高风险。

十、如何联系我们

您可以通过以下方式与我们联系，我们将在15个工作日内回复您的请求：

如对本政策内容有任何疑问、意见或建议，您可通过本应用“我的-联系客服”的在线客服与我们联系；

如发现个人信息可能被泄露，您可以通过本应用“意见反馈”进行举报；

如涉及个人信息保护相关的投诉，您也可向属地网络信息、工业和信息化等监管部门投诉举报。

个人信息保护负责人联系方式：

邮箱：【个人信息保护负责人专用邮箱，例如：privacy@yourcompany.com】

您也可以通过上述在线客服转交相关诉求。

公司名称：【南京拓尊信息科技有限公司】

办公地址：【公司办公地址，例如：邯郸市成安县爱心楼B座506】

联系电话：【手机号或座机号码，例如：18634136655】

Email：【邮箱号，例如：442555092@qq.com】

十一、名词解释

个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如，包括身份证件号码、个人生物识别信息、银行账户、通信内容、健康生理信息等。

设备信息：设备型号、唯一设备标识符（如OAID、设备唯一标识符UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备。在不能使用Cookie（例如在移动应用程序中）时，唯一设备标识符可用于标识设备以提供基础服务。

非个人身份信息：指记录的与用户相关的信息，但实际上不可直接或间接识别您身份的信息，包括经过去标识化、匿名化处理或化名方式提供的个人信息。

去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

匿名化：指通过对个人信息的技术处理，使得个人信息主体无法识别，且处理后的信息不能被复原的过程。

服务器日志：服务器会自动记录您在访问应用时所发出的请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个Cookie。

儿童：指不满十四周岁的未成年人。

儿童个人信息保护规则

生效日期：2026年8月6日

本规则是《隐私政策》的补充文件。当您（监护人）让我们处理不满十四周岁儿童的信息时，本规则优先适用。

适用范围与儿童的定义

儿童：指不满十四周岁的未成年人。

当我们通过实名信息、年龄填报等方式识别到用户为儿童时，本规则将与该儿童相关的个人信息处理活动适用。

本规则未约定的，以《隐私政策》为准；本规则与《隐私政策》不一致的，以本规则为准。

我们如何收集儿童个人信息

同意前提：我们仅在取得儿童监护人单独同意的前提下，收集儿童的个人信息。

最小必要原则：仅收集实现服务功能所必需的儿童个人信息，不收集与提供服务无关的信息。

收集的目的、方式、范围：

目的：提供儿童适用的产品/服务功能；

方式：由监护人或儿童主动填写；系统为必要基础服务自动采集必要设备信息（如OAID、设备型号、系统版本）；

范围：账号基础信息（昵称、头像）、提供服务所必需的联系信息。

不收集项：我们不会收集儿童的精准位置、通讯录、生物识别信息等敏感信息，除非该功能确为必需且已另行取得监护人单独同意。

我们如何使用儿童个人信息

仅用于将儿童个人信息用于向儿童提供服务的明确目的，不作其他用途。

不进行针对儿童的个性化广告推送；如未来开展任何面向儿童的营销或推荐，须另行取得监护人单独同意，并关闭基于儿童信息的精准定向。

不会利用儿童个人信息进行用户画像或自动化决策。

我们如何存储与保护儿童个人信息

对儿童个人信息采取加密存储、访问权限分级控制等安全措施。

我们指定专人负责儿童个人信息保护，并与接触该信息的员工签署保密义务。

存储期限为实现目的所必需的最短期限；超出期限后删除或匿名化。

我们如何共享、转让、披露儿童个人信息

除以下情形外，我们不向第三方共享、转让、披露儿童个人信息。

取得监护人单独同意；

法律法规规定或监管部门强制性要求；

委托第三方处理前已进行安全评估并签署数据保护协议。

不公开披露可识别儿童身份的信息（如真实姓名、学校、面部图像等）。

监护人的权利

监护人有权：

查询、复制、更正、补充儿童的个人信息；

撤回对儿童个人信息处理的同意；

要求删除儿童的个人信息；

通过本规则“如何联系我们”章节行使上述权利。我们将在15个工作日内响应。

儿童个人信息的删除

发生以下任一情形，我们将及时删除儿童个人信息：

违反法律、行政法规的规定或双方约定收集、存储、使用、转移、披露儿童个人信息的；

超出目的范围或者期限届满使用的；

监护人撤回同意的；

儿童或其监护人通过注销等方式终止使用产品或服务的。

安全事件处置

若发生儿童个人信息泄露、毁损、丢失等安全事件，我们将立即启动应急预案、采取补救措施；造成或可能造成严重后果的，将按本规则向监管部门报告，并通知监护人。

本规则的更新

本规则更新时，如涉及处理目的、方式、范围等重大变更，我们将重新取得监护人同意。更新后的规则将注明生效日期。

如何联系我们

如对本规则有任何疑问，或通过本应用“我的-联系客服”在线客服与我们联系。我们将在15个工作日内回复。

---

APP接入第三方SDK目录