阿瓦隆隐私政策
更新日期：2023年12月04日
本次更新的主要内容为字体加粗方式突出展示APP处理的个人敏感信息
阿瓦隆是一款由我司【公司名称：北京星河时代信息技术有限公司 注册地址：北京市海淀区温泉镇中央档案馆西侧平房（原北京护苗食品加工有限公司）128号】（以下简称“我们”）提供服务的社交产品（以下简称“阿瓦隆”）。除《阿瓦隆服务协议》外，我们还将通过《阿瓦隆隐私政策》（以下简称“本政策”）向您进一步细划说明您在使用阿瓦隆时我们收集、使用、存储、共享个人信息的情况，以及您所享有的权利等事宜，本政策是《阿瓦隆服务协议》的重要组成部分。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、最少够用原则、选择同意原则、公开透明原则、确保安全原则等。同时阿瓦隆平台承诺，我们将安排好业界成熟的安全标准，采取相应的安全措施来保护您的个人信息。请在使用我们的产品前，仔细阅读并了解本政策。若您使用我们提供的产品或服务，即表示您已充分理解并同意我们在本政策中所述内容。
本政策将帮助您了解以下内容：
本政策将帮助您了解以下内容：
一、我们如何收集您的个人信息
二、Cookie、同类技术和SDK技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您的权利
六、未成年人的个人信息
七、信息储存
八、政策更新
九、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指一旦泄露、非法提供或者滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下（含）儿童的个人信息等。为便于您在阅读时有所警觉，我们会在本协议中对涉及个人敏感信息的内容以字体加粗、加下划线的方式提示您注意。
我们根据合法、正当、必要的原则，为实现本政策下述的各项功能，收集和使用您的个人信息：
（一）保障产品正常运行
当您使用我们的产品时，为了保障产品基础功能与服务的正常运行，我们会收集您的设备型号、操作系统版本号、唯一设备识别符（IMEI指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、国际移动用户识别码（IMSI）、登录IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志、设备序列号、设备MAC地址、存储和电话权限、软件安装列表信息。请您了解，这类信息是为提供服务必须收集的基础、必要的信息。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。
我们收集用户移动设备码（Android ID) 用于提供登录分享服务（快捷登录服务，微信登录分享，QQ登录分享，微博登录分享，电信一键登录，联通一键登录，移动一键登录），推送服务（华为手机推送，VIVO手机推送，小米手机推送，OPPO手机推送），支付服务（支付宝支付），同城定位服务，反作弊刷量服务。
（二）注册账号
1.当您通过移动手机号码注册账号时，为完成注册，您需要向我们提供您的可接收短信或电话的手机号码，我们将通过发送短信验证码来验证您的身份是否有效，您也可以通过本机号码一键登录创建账号。收集手机号码是履行国家法律法规关于网络实名制要求的必要信息。您可以主动完善相关的网络身份识别信息（如头像、昵称和密码），收集这些信息是为了帮助您完成注册。
2.当您通过第三方账号（微信、QQ、微博）登录产品，您需要授权我们获取您登录所使用的第三方账号的公开信息（包括头像、昵称、性别），并将该账号与您的产品账号进行绑定。如果您不同意授权或拒绝我们获取上述信息，您将无法通过第三方账号注册或登录产品，但不影响您正常使用产品的其他功能。
3.完成产品账号注册后，您可以自行决定是否需要完善您的头像、昵称、性别、生日、地区、个性签名等账号信息。如果您完善以上额外信息，将有助于我们为您提供更好的服务和体验，您可以自行选择是否填写并展示，我们不会将此类信息与您个人身份关联并进行处理。但如果您不提供上述信息，将不会影响使用产品的基本功能。
4.基于我们与通信运营商（中国移动、中国联通、中国电信等）的合作，当您使用“一键登录”功能时，经过您的明示同意，运营商会将您的手机号码发送给我们，便于我们为您提供快捷的登录服务。手机号码属于个人敏感信息，如果拒绝提供将无法使用“一键登录”方式注册登录产品，但不影响您通过其他方式注册登录，也不影响其他功能的正常使用。
（三）为您提供个性化内容推荐
个性化内容推荐，是指为您提供更加便捷、更加符合您个性化兴趣的内容展示和推送，有助于提升您的使用体验。
为了向您展示或推送更符合您兴趣的内容，我们可能会使用以下必要信息：您操作、使用的行为信息（包括浏览、观看、关注、连麦、打赏、点赞），您主动提供的信息（评论、反馈）、日志信息、IP地址、设备型号、操作系统版本号、设备所在位置、设备识别符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，iOS如IDFV、IDFA）、接入网络的方式、类型和状态。结合这些信息，综合分析来获取您的兴趣偏好特征，从而为您提供有针对性的内容展示和推荐。
您可以随时在“我的-设置-个性化推荐开关”中开启或关闭，取消后将不会使用个性化内容推荐。
对于实现个性化内容推荐所需的位置信息：如果您拒绝授权我们获取您设备的位置权限，则我们将根据您填写的您的位置信息为您推荐“附近”用户的直内容或动态，并使您的内容或动态能在“附近”页面呈现，并在“同城”频道推荐您所填写位置所在城市正在进行的主播。如果您已授权我们获取您设备的位置权限，则我们将基于获取的您的手机位置为您提供前述服务；如您拒绝提供设备所在位置信息及权限会影响我们对您位置的准确定位而影响“附近”和同城频道功能的实现，但不会影响您正常使用我们的其他功能。
（四）实现音视频及图文发布等功能或服务
您主动进行发布音视频、评论信息、图文等时，我们将收集音视频、图文等相应信息，并展示您的昵称、头像、发布信息内容等。
（1）您发布音视频、图片等内容或进行评论时，我们将收集您发布的信息，并展示您的昵称、头像、发布的内容。
（2）您使用发布图片、音视频功能时，我们会请求您授权相机、照片、麦克风权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用其他功能。
（3）您发布音视频、图文等信息并选择显示地理位置、按地区查看热门榜单或使用“同城”功能时，我们会请求您授权地理定位（属于个人敏感信息）权限，并收集与上述功能相关的定位信息。我们收集定位信息的技术包括IP地址、GPS、WLAN等传感器技术。您如果不同意或拒绝授权提供，将无法使用此功能，但不影响您正常使用产品的其他功能。
（4）您使用发布、发布评论或其他需要进行身份认证的功能或服务时，根据中华人民共和国相关法律法规规定，您需要提供真实身份信息、身份证照片或通过“人脸识别”等方式进行实名认证，以验证您的身份。在实名认证的过程中，我们或向我们提供认证服务的第三方认证机构需要您提供真实姓名、手机号码、身份证号码及面部特征值信息。这些信息是个人敏感信息，仅供实名认证及法律法规所规定的用途，未经您明示授权，不会用作其他目的。您可以拒绝提供这些信息，且不影响您正常使用产品的其他功能。
（五）实现社交互动功能或服务
当您在游戏中通过文字、图片与其他方式与其他玩家进行互动，我们可能会收集并保存您发送的上述信息内容用于过滤色情、暴力、政治、辱骂、恶意广告等不当内容，以此净化游戏环境，维护健康的上网环境。
（六）实现消费功能
当您使用消费功能时，我们会收集您的 充值记录、消费记录等信息，以便提供服务并允许您查询您的交易记录，同时尽最大程度保护您的虚拟物品安全。 充值记录、消费记录属于敏感个人信息，收集上述信息为实现消费功能所必须，否则将无法完成交易。
（七）为您提供消息通知服务
您知悉并同意，我们在运营中可能会通过您在使用我们产品及/或服务的过程中所提供的联系方式（如：电话号码、电子邮箱），向您同时发送一种或多种类型的通知，用于消息告知、身份验证、安全验证、处理投诉建议、用户使用体验调研。此外，我们也可能会以短信、电话、电子邮件的方式，为您提供您可能感兴趣的服务、功能或活动等商业性信息。但请您放心，如您不愿接收这些信息，您可以通过手机短信、电子邮件中提供的退订方式进行退订，也可以直接与我们联系进行退订。
（八）改善我们的产品或服务
我们还可能为了改善产品或服务的合理需要而获得的您的其他信息，包括您与客服联系时提供的相关反馈信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们授权获得的相关信息。对于从您的各种设备上收集到的设备信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。
（九）为您提供安全保障
为提高您使用我们服务的安全性，保护您、其他用户或公众的人身财产安全免遭侵害，我们使用或整合您的注册信息、设备信息、网络日志，以及您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。此外，为确保您设备操作环境的安全以及提供我们的产品和/或服务所必需，防止恶意程序和反作弊，我们的合作伙伴会在您同意本隐私协议后，通过其嵌入的SDK获取您设备上已安装或正在运行的必要的软件列表信息，具体请参见《合作伙伴SDK目录》。请您知悉，单独的软件列表信息无法识别您的特定身份。
（十）我们可能在您主动提供的情况下，收集您的手机号码，用于您所参与活动的结果通知、游戏故障的报告、以及您所咨询事宜的反馈与沟通，或经您单独同意向您推送信息。
（十一）对于本游戏产品中的HTML5，为实现统计访问量、优化网页效果、记录登录和操作，便于您完成重复登录和访问。我们会使用Cookie或标签和脚本等同类技术收集互联网协议 (IP) 地址数据，我们不会把自动收集的日志数据与我们收集的其他信息进行关联，您可以通过清除浏览器/游戏的缓存方式清除这些信息。
（十二）身份认证
根据法律法规及监管要求，当您使用产品的身份认证、提现、领取红包等类似功能或相关服务时，需要您提供有效的身份证件信息（提示您适时提供有效身份证件的信息或彩色影印件或照片以供我们核对并留存）、联系方式、地址等个人信息，以完成身份基本信息多重交叉验证。这些信息属于个人敏感信息，您可以拒绝提供，如果您不提供前述信息，将无法使用此功能，但不影响您正常使用产品的其他功能。
（十三）自启动与关联启动：
为确保本应用处于关闭or后台状态下可正常接收到客户端推送的消息，且对用户造成最小的干扰，本应用须使用（自启动）能力，监听网络状态变化，根据网络情况改变心跳消息频率，是因实现功能即服务所必要的。
（十四）其他目的
在如下情形时，我们会根据法律法规的规定，另行事先征求您的同意：1.我们将信息用于本协议未载明的其他使用目的、用途；2.我们将基于特定使用目的收集而来的信息用于其他使用目时。
（十五）无需征得授权的例外情况
根据法律法规的规定，在如下情形中收集您的个人信息时无需征得您的授权同意：
1. 履行法定义务的；
2. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
3. 所收集的个人信息是您自行向社会公众公开的或被合法的新闻报道等方式所合法公开的；
4. 为合法的新闻报道所必需的；
5. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行匿名化处理的；
6. 法律法规规定的其他情形。
我们在提供产品和/或服务过程中，可能需要向您申请部分设备系统权限，这些权限均不会默认开启，只有经过您的明示授权才会在为实现特定产品功能和/或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了相关设备系统权限，也不会在相关功能或服务不需要时而收集您的信息。《权限申请与使用情况说明》
二、Cookie、同类技术和SDK技术
（一）Cookie和同类技术是互联网中的通用常用技术。为确保产品正常运转、使您获得更轻松的访问体验、向您推荐您可能感兴趣的内容或广告等，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie和同类技术，网站及客户端能够存储您的注册账号、邮箱、密码（加密）和偏好等数据，省去重复填写个人信息，还可以帮助我们统计流量信息，分析页面设计和广告的有效性。
（二）我们不会将Cookie和同类技术用于本协议所述目的之外的任何用途。当然您也可以自行选择清除移动设备上保存的所有Cookie（我的-设置-清理缓存）。
（三）SDK技术
为保证产品相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方服务提供商提供的软件开发包（SDK）实现相关目的。我们会对合作获取信息的软件工具开发包（SDK）进行严格的安全监测，以保证数据安全。合作伙伴（SDK）目录
三. 我们如何共享、转让、公开披露您的个人信息
（一）共享 您可以通过我们的服务与您的好友、家人及其他用户分享您的相关信息。例如，您在耳觅平台公开分享的文字和视频。请注意，这其中可能包含您的个人身份信息、个人财产信息等敏感信息。您可通过我们服务中的隐私设置来控制您分享信息的范围，也可通过服务中的设置或我们提供的指引删除您公开分享的信息。但请您注意，这些信息仍可能由其他三、我们如何共享、转让、公开披露您的个人信息
（一）我们不会将您的个人信息向我们以外的任何公司、组织和个人共享，但以下情况除外：
1. 在获得您（以及监护人）的明确同意或授权或您主动选择的情况下共享。
2. 在法定情形下的共享。我们会根据法律法规规定、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。例如如果我们确定您出现违反法律法规或严重违反我们相关协议规则的情况，或为保护我们及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或平台相关协议规则披露关于您的个人信息。
3. 当您通过阿瓦隆发起提现时，我们会将您的账户信息、个人身份信息（姓名、身份证号码）、身份证照片、提现金额提供给为您服务的合作公司，便于其向您完成支付，并为您进行纳税申报和缴纳。此外，为便于您与您的合作公司的结算，我们会将您我们账户内记载的打赏金额、礼物情况和您开通时涉及的观众人数、时长提供给您的合作公司。
4. 当我们对您进行身份认证的时候，我们会使用第三方认证机构的认证服务进行身份认证，为此，我们会基于您的同意将您的姓名和身份证号码提供第三方认证机构，以完成该等认证服务。具体第三方认证机构的名称，以届时身份认证界面和《合作伙伴SDK目录》披露为准。
5. 当我们平台发生合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求继受方继续受本协议的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
6. 根据相关法律法规的规定，在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
a) 与国家安全、国防安全直接相关的；
b) 与公共安全、公共卫生、重大公共利益直接相关的；
c) 与犯罪侦查、起诉、审判和判决执行等有关的；
d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e) 所收集的个人信息是您自行向社会公众公开的；
f) 其他法律法规等规定的情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三．我们如何保护您的个人信息
（一）我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理等手段来保护你的个人信息。我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解你设备安装的应用信息或正在运行的进程信息。
（二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他阿瓦隆用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
（四）我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务。
（五）若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，将按照法律法规的要求，及时以邮件、信函、电话、推送通知等方式告知您：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
五．您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问、修改和删除信息
您可以在使用我们服务的过程中，访问、修改和删除您提供的注册信息和其他个人信息。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。
我们将按照本政策所述，仅为实现我们产品或服务的功能，收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息，您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正。
你可以通过以下方式访问、修改、删除自己的信息：
1.登录阿瓦隆APP，进入“我的”→ 对个人资料等信息进行访问、修改、删除；
2.登录阿瓦隆APP，进入“我的”→ （设置按钮），选择对应的设置选项， 对账号与安全、隐私设置等信息进行访问、修改或删除；
3.按照本政策文末所列明的公开联系方式，与我们取得联系。
（二）改变您授权同意的范围
您有权撤回已同意的授权，撤回同意后，我们将不再处理您相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。客户端支持您撤销已有的授权，您可在“手机设置→权限”中关闭相关隐私授权，具体为：
Android手机：设置→应用→权限
iOS手机：设置→隐私→权限→应用
（三）我们如何响应您的上述请求
在您访问、修改或删除相关信息或账号时，我们可能会要求您进行身份验证，以保障账户的安全。
请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有要求，我们会在合理的期限内答复您的请求。同时，按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和执行判决等直接相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的。
（四）注销账号
注销渠道：我的-设置-注销账号
注销时效性：我们会在七个工作日内审核您的申请，并将符合条件的账号注销。
六．未成年人的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对未成年人的定义不同，但我们将不满 18 周岁的任何人均视为未成年人。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。如果您认为我们可能不当地持有关于儿童的信息，请您按照本政策文末所列明的公开联系方式与我们取得联系。
七．信息存储
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。以下情形除外：
1.适用的法律有明确规定；
2.获得您的明确授权同意。
我们承诺您个人信息的存储时间始终处于合理必要期限内。对于超出期限的个人信息，我们会删除或做匿名化处理。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
八．政策更新
我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在你登录及版本更新时以推送通知、弹窗的形式向你展示变更后的指引。请你注意，只有在你点击弹窗中的同意按钮后，我们才会按照更新后的指引收集、使用、存储你的个人信息。
九．如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，请通过在线客服与我们联系。您也可根据我们提供的指引，填写相关资料，将您的问题发送至邮箱：tousu@myhug.cn或寄到如下地址：
公司名称：北京星河时代信息技术有限公司
地址：北京市朝阳区北苑东路19号中铁广场F座1701室
联系人：阿瓦隆数据及隐私保护中心
邮编：100012
客服电话：（010）84947811 （010）64133601
一般情况下，我们将在一十五日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：
1.北京市仲裁委员会申请仲裁。
2.政府主管部门投诉。