保罗APP隐私政策

一、我们收集的个人信息

我们严格遵守"最小必要、按需收集"原则，仅收集为提供、维护、优化本应用AI智能交互、内容生成等核心功能所必需的信息，绝不收集与服务无关的用户个人信息。

（一）您主动提供的信息

1. 账号注册登录信息：您可自愿注册本应用账号，需提供手机号码（用于短信验证码校验、账号安全核验、账号找回）、自定义昵称（用于平台展示），头像为非必填信息，由您自主选择是否补充。

2. AI交互内容信息：您在使用本应用AI对话、文案生成、智能问答、内容创作等核心功能时，主动输入的文本、图片、语音等交互内容，仅用于AI实时响应、功能调试、服务优化及问题故障排查。

3. 用户反馈与客服信息：您通过应用内反馈、客服渠道提交的姓名、联系方式、问题描述、截图、录屏等信息，仅用于对接、处理您的咨询、投诉、建议等用户诉求。

（二）系统自动收集的设备与日志信息

1. 基础设备信息：设备型号、手机品牌、操作系统版本、设备系统语言、时区、网络类型（Wi-Fi/移动网络）、IP地址、设备唯一匿名标识（Android ID、OAID），仅用于设备识别、服务适配、安全风控。

2. 应用使用日志信息：您使用本应用的功能点击记录、页面浏览轨迹、使用时长、搜索记录、交互时间、应用崩溃日志、运行异常数据，用于修复程序故障、优化应用性能、提升AI服务体验、保障应用稳定运行。

3. 匿名统计信息：我们会对收集的设备数据、使用数据进行去标识化、匿名化处理，生成无法定位到具体个人的统计数据，用于分析产品使用趋势、迭代优化产品功能，该类数据无法识别用户个人身份。

4. DCloud uni-app 开发说明：我们的产品基于 DCloud uni-app(5+ App/Wap2App) 开发，在您同意本隐私政策后，应用运行期间可能收集您的设备唯一识别码（Android ID、OAID 等）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud App 引擎隐私政策》。

（三）敏感个人信息说明

本应用不会主动收集、获取用户地理位置、通讯录、相册、麦克风、摄像头、生物识别、医疗健康、金融账户等敏感个人信息。若后续因功能升级需要新增敏感信息收集，我们将通过弹窗、公告等方式单独告知收集目的、范围、用途及存储期限，在获取您的单独授权同意后再行收集，您可随时拒绝授权，且不会影响本应用基础功能的正常使用。

（四）未成年人信息保护

本应用不面向14周岁以下未成年人提供服务。若您为14周岁以下未成年人，请勿注册及使用本应用任何功能；若您是未成年人监护人，发现未成年人未经许可使用本应用，请及时联系我们处理相关信息。14-18周岁未成年人请在监护人陪同、指导下使用本应用，我们将最大限度精简未成年人信息收集范围，保障未成年人隐私安全。

二、个人信息的使用规则

我们仅在本隐私政策载明的用途及法律法规允许范围内使用用户个人信息，绝不超范围、超权限使用用户数据，具体使用场景如下：

1. 提供核心服务：通过账号信息完成用户身份核验、账号管理；依托用户交互数据完成AI智能响应、内容生成等核心功能；通过设备信息适配设备系统，保障应用兼容运行。
2. 优化产品体验：通过应用使用日志、崩溃数据排查程序故障、修复BUG、优化AI响应速度与交互逻辑；通过匿名统计数据迭代产品功能、优化服务体系。
3. 保障账号与平台安全：通过设备标识、登录日志开展账号安全校验、风险识别、反作弊、防恶意攻击，防范盗号、违规操作等风险，维护平台安全秩序。
4. 处理用户诉求：通过用户反馈信息、联系方式，对接处理用户咨询、投诉、功能建议，及时响应用户需求。
5. 履行合规义务：遵守国家法律法规、监管要求，配合司法机关、监管部门合法调查，履行数据安全与合规运营义务。
6. 其他场景：经您本人明确同意的其他使用场景；法律法规强制规定的其他情形。

郑重声明：我们绝不会将您的AI交互数据、个人隐私信息用于未经授权的AI模型训练、数据售卖、非法共享及其他违规用途。

三、个人信息的存储与安全保护

（一）信息存储期限

我们遵循"用后即消、必要留存"原则，仅在服务必需或法定要求期限内存储用户信息：

1. 账号注册信息：账号存续期间持续存储，用户注销账号后，除法律法规要求强制留存的信息外，15个工作日内完成删除或彻底匿名化处理。
2. AI交互数据：留存期限不超过90天，用于功能优化与故障复盘，到期后自动批量删除或匿名化处理，仅保留无个人标识的统计数据。
3. 应用日志与崩溃数据：留存期限不超过30天，用于安全审计、故障排查，到期后自动清理。
4. 用户反馈信息：用户诉求处理完毕后留存1年，用于问题追溯与服务复盘，到期后统一删除。

（二）信息存储地点

用户所有个人信息均存储于中华人民共和国境内合规服务器，不进行任何境外跨境传输。若后续因业务发展需要开展数据跨境传输，我们将严格按照国家法律法规要求，完成安全评估、备案流程，并提前获取您的单独同意。

（三）安全防护措施

我们采用行业标准的技术与管理制度全方位保护用户个人信息，防范信息泄露、篡改、丢失、滥用风险：

1. 技术防护：数据传输全程采用HTTPS加密协议，数据存储采用AES-256高强度加密算法；部署防火墙、入侵检测系统，实时防范网络攻击与数据窃取；定期开展安全漏洞检测与修复，保障数据存储与传输安全。
2. 管理防护：建立完善的数据安全管理制度与权限管控体系，严格限制内部员工数据访问权限，仅授权岗位可接触用户信息；全员签订保密协议，定期开展数据安全与隐私合规培训；建立数据泄露应急预案，若发生数据安全事件，将第一时间处置并依规告知监管部门与用户。
3. 第三方管控：针对合作第三方数据服务商，我们严格审核资质，签订数据保密与合规协议，明确数据处理边界与安全责任，要求其严格遵守本政策及国家法规，杜绝数据违规处理。

四、个人信息的共享、转让与公开披露

我们不会向任何无关第三方共享、转让、公开披露您的个人信息，以下情形除外：

1. 经您单独明确同意：共享、转让前将明确告知您信息内容、接收主体、使用用途，在获取您主动、单独授权后执行。
2. 法定强制情形：根据法律法规、司法判决、行政裁定及监管部门强制性要求，依法依规提供、披露相关信息；为维护国家安全、公共利益、重大公共安全，在必要范围内合规披露。
3. 合规服务合作：为保障本应用完整功能运行，向合规第三方服务商提供最小必要数据，仅用于约定服务场景，禁止第三方超范围使用。
4. 企业经营变更：若发生企业合并、收购、资产转让、重组等情形，我们将提前公告告知，确保受让方承接本隐私政策合规义务，若数据处理规则变更，将重新获取用户同意。

五、第三方SDK服务说明

为保障全品牌安卓设备适配、故障排查、文件存储、数据统计等基础服务，本应用集成多款合规第三方SDK，所有SDK均遵循最小必要原则收集数据，无违规收集、窃取隐私行为。第三方服务独立承担数据合规责任，我们将严格监督其合规运营。

第三方SDK详细清单

第三方责任说明：上述第三方SDK的隐私规则独立于本政策，其数据处理行为由第三方主体全权负责。我们将定期核查第三方合规性，建议您查阅对应官方隐私政策，了解详细数据处理规则。

六、用户的个人信息权利

依据《中华人民共和国个人信息保护法》，您对个人信息享有以下合法权利，我们将提供便捷、无障碍的行使渠道：

1. 访问权：您可在应用内「我的-个人信息」页面，随时查看本人账号信息、交互记录、使用日志等个人数据。
2. 更正权：若您的个人信息存在错误、遗漏，可在应用内自主修改，或联系我们协助更正。
3. 删除权：您可通过应用内「我的-设置-注销账号」通道，自主申请注销账号、删除个人信息；符合法定情形时，您可随时要求我们删除相关个人数据。
4. 撤回同意权：您可在应用隐私设置中，随时撤回对非必要信息收集、第三方服务授权的同意；撤回后不影响此前合法的信息处理行为，也不影响应用基础功能使用。
5. 限制处理权：出现法定情形时，您可向我们申请限制对您个人信息的处理、使用。
6. 投诉维权权：若您认为我们的信息处理行为违规、侵害您的隐私权益，可通过本政策预留联系方式投诉，也可向属地网信、市场监管等监管部门投诉维权。

响应时效：我们将在收到您的权利行使申请后15个工作日内完成核实与响应，如需身份核验，将在确认您身份后优先处理。

七、隐私政策的更新与告知

我们可根据法律法规更新、监管要求调整、产品功能迭代，适时修订、更新本隐私政策。

1. 重大变更：涉及信息收集范围、使用用途、共享主体、存储规则等核心内容变更时，我们将通过应用弹窗、站内公告等方式提前7日公示告知，重新获取您的同意后生效。
2. 普通变更：文字优化、联系方式更新、SDK信息微调等不影响用户权益的minor变更，公示后即时生效。

您在政策更新生效后继续使用本应用，即视为认可并同意更新后的隐私政策条款。

八、联系方式与问题反馈

若您对本隐私政策有任何疑问、意见、建议或投诉维权需求，可通过以下方式联系我们，我们将在15个工作日内回复并处理：

客服邮箱：pinzhengkeji2026@126.com

九、附则

1. 本隐私政策的订立、生效、解释及争议解决，均适用中华人民共和国大陆地区法律。
2. 双方因本政策产生的争议，优先友好协商解决；协商无果的，提交被告住所地有管辖权的人民法院诉讼解决。