本隐私政策适用于树洞相册及其向您提供的相关服务。我们将按照合法、正当、必要和诚信原则处理您的个人信息，并坚持最小必要原则，仅在实现功能所必需的范围内收集和使用信息。请您在使用服务前认真阅读。
为了向您提供安全、优质的照片社区服务，我们将个人信息划分为基本功能必要信息、可选资料信息和敏感个人信息，实行分层披露与处理。请您知悉，游客可在不注册账号的情况下浏览照片流，并将照片保存至本机相册；如果您拒绝提供可选资料信息，不会影响您使用树洞相册的基本功能。
我们致力于保护您的个人隐私，并严格遵循国家网信办等部门关于《常见类型移动互联网应用程序必要个人信息范围规定》的最小必要原则。游客浏览照片流和本机保存照片无需提供任何个人信息；仅当您注册账号以使用上传、发布、点赞、留言、关注、私信等功能时，我们才需要收集以下最基础的必要信息。如果您拒绝提供，我们将无法为您提供注册账号相关的服务：
1. 手机号码：用于账号注册、登录验证、找回账号及安全风控。这是注册和登录本服务的最基础必要信息。
2. 昵称：用于注册时建立您的公开展示标识，在照片流、留言、私信等场景中向其他用户展示。
3. 头像（及缩略图）：用于注册时建立您的公开展示形象，在个人主页、照片流和消息列表中展示。
4. 设备标识信息或同类安全标识：在您同意本隐私政策后，我们会收集设备标识信息或同类安全标识，用于账号安全、防作弊、防刷、安装次数识别、活跃设备统计和异常行为识别；如您撤回同意，我们将停止继续基于您的授权收集该类信息。
5. 一键登录相关信息：当您主动选择使用本机号码一键登录功能时，我们会在您同意本隐私政策后初始化阿里云号码认证服务，并为实现本机号码一键登录或认证，在该场景下处理您的手机号，以及号码认证服务为完成认证所需的网络类型、设备信息（包括IP地址、设备制造商、设备型号、手机操作系统、SIM卡状态信息）。如您拒绝使用该功能，仍可改用短信验证码方式登录或注册。
为了丰富您的个人形象与社区互动，您可以选择性提供以下信息。如您拒绝提供或随时在设置中清除，您仍可正常使用浏览、保存照片等基础服务，我们绝不会以此为由强制您同意或限制您的基本使用：
1. 城市（用户自填）：用于在个人主页展示您的所在城市，可留空或随时修改。
2. 照片（用户主动上传）及缩略图：仅在您登录后主动选择上传至云端或发布至照片流时收集。仅在您主动选择图片时调用相册/文件读取权限，拒绝上传不限制浏览和本机保存功能。
3. 树洞留言、私信内容、点赞与关注关系：仅在您主动发布树洞留言、与互相关注的用户私信、点赞或关注他人时产生，用于完成对应功能展示、互动状态管理、违规审核和投诉处理。
4. 页面操作记录：如照片流浏览记录、点击操作等，仅用于优化浏览体验、频控及排查异常，我们绝不强制将算法推荐作为您接受服务的唯一前提。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本应用处理的敏感个人信息包括以下场景，我们将依法采取严格的保护措施：
1. 实名认证信息（真实姓名、身份证号码）：
① 处理的必要性：实名认证为可选功能，注册和使用本服务均不强制要求实名认证，仅在您主动使用该功能（例如，在实名认证页面提交申请）以获得“已实名”标识时，我们才收集并处理上述信息，用于身份核验与防冒用处理，防止电信网络诈骗。拒绝提供实名信息仅无法获得该特定标识，不影响您基本的注册登录、照片发布与私信功能。
② 对个人权益的影响：上述信息属于高度敏感个人信息，若发生泄露可能导致身份被冒用或个人隐私外泄。为此我们采用极严格的安全传输协议与端到端加密措施存储，并对实名认证资料设置了严格的访问权限限制，绝不用于认证以外的任何商业目的。
③ 单独同意方式：我们在您点击进入实名认证输入页面时，将通过专属的单独同意机制或单选勾选框等形式取得您的单独同意，并在提交时进行二次确认。您亦可随时联系客服撤回同意或申请删除实名认证记录。
2. 语音消息内容（音频数据）：
① 处理的必要性：仅在您与互相关注的用户私信聊天中主动长按使用麦克风发送语音消息时，系统会录制、传输并临时存储该语音音频数据，用于向对方进行语音播报。这是实现语音交互这一具体功能所必需的。
② 对个人权益的影响：语音消息中可能包含您的声纹特征或敏感言论。我们仅将语音作为音频流进行即时传输与展示，绝不进行声纹识别、特征比对或用于任何画像分析。系统会在一定周期后对已读/过期的语音数据进行去标识化或自动清理。
③ 单独同意方式：在您首次使用语音录制功能时，系统会弹出系统原生的麦克风权限请求并解释用途，您授权开启麦克风权限即视为对该语音消息处理的单独同意。您可以随时在系统设置中关闭麦克风权限。
我们严格按照本政策明示的目的使用您的个人信息，决不将您的个人信息用于超出本政策说明范围的其他用途。如果我们要将您的个人信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的个人信息用于其他目的，我们将以显著的弹窗通知等形式，再次征求您的明示同意：
1. 履约与展示：用于实现注册登录、个人主页展示、照片上传与发布、照片流浏览、点赞、树洞留言、关注关系、私信会话及语音消息收发、壁纸保存授权状态展示等基础服务。
2. 安全风控与合规：用于保障账号和内容安全，包括身份核验、防欺诈、防骚扰、异常排查、违规识别、内容审核、举报处理、拉黑生效和申诉处理，以及重点进行涉政等不良言论管控与网络安全风控。
3. 体验优化：用于照片流呈现、互动状态展示等交互效果的优化。所有的优化活动均以非个性化的统计分析为基础，拒绝个性化展示不会影响正常浏览与互动。
4. 产品改进：在您授权同意或法律法规允许的其他情形下，我们也可能将非敏感、去标识化的统计信息用于产品改进、运营分析和服务优化。
5. 一键登录与设备治理：在您同意本隐私政策后，我们会基于设备标识信息或同类安全标识进行安装次数识别、活跃设备统计，并在您主动触发一键登录时调用号码认证服务完成本机号码一键登录或认证。
1. 我们不会向无关第三方出售、出租或变相出售您的个人信息。
2. 仅在以下情形下，我们可能共享实现服务所必需的最小范围信息：
(1) 取得您的单独同意；
(2) 为履行法律法规、行政机关或司法机关要求；
(3) 为实现短信验证码发送等服务，由受托技术服务提供方按照我们的要求处理，且其仅能在约定范围内处理信息。
(4) 当您主动使用本机号码一键登录或认证功能时，为完成该功能，我们会向阿里云号码认证服务提供方共享该服务实现所必需的最小范围信息，具体以《第三方信息共享清单》披露为准。
3. 如发生合并、分立、收购、重组或资产转让，涉及个人信息转移的，我们会依法告知您并要求新持有方继续受本政策约束。
4. 当前版本中，对象存储、内容安全审查、实名认证、应用内意见反馈、账号注销和撤销注销流程均由平台自有服务完成，不会因为上述流程默认向第三方共享您的相关内容或注销信息。
1. 我们采取访问控制、最小权限、加密传输、日志审计、风控拦截和分级保护等措施保障信息安全。
2. 对实名认证资料、投诉举证材料、私信投诉证据、系统安全日志及其他敏感信息，我们会采用更严格的访问控制和脱敏措施。
3. 本地存储说明：未登录状态下，您通过“保存到本机”功能保存的照片仅写入您设备的系统相册，存储于您的设备本地，不会上传至平台服务器，平台不收集、不接触该等照片；卸载应用或清除设备数据可能导致其丢失，请您自行妥善备份。登录后，您可自行选择是否将照片上传至云端。
4. 我们如何确定个人信息的保存期限及到期处理方式：
我们仅在实现处理目的所必需的最低期限内保存您的个人信息，具体保存期限及到期处理方式如下：
① 账号与基础注册/资料信息（手机号、昵称、头像、城市、云端照片、树洞留言等）：自您激活账号并同意本政策起，在您持续使用我们的照片社区服务期间妥善保存，以维持您的账号状态与内容展示功能；当您成功注销账号后，我们将在注销完成后15个工作日内完成对上述信息的删除或去标识化处理（法律法规要求保留的除外）。
② 实名认证敏感个人信息（真实姓名、身份证号码）：在实名认证通过后，我们在后台数据库仅保存脱敏的“已实名”状态标识用于展示实名徽章。为配合网络安全法身份核验及反电信网络诈骗要求，原始的真实姓名与身份证号将被物理隔离加密，并自您账号注销完成之日起妥善保存最低合规期限（6个月内）后，彻底物理删除。
③ 语音消息内容（音频数据）：语音音频数据仅会在传输和会话留存期间进行存储；在您手动清除聊天会话、注销账号，或在系统设定的临时会话存储服务器缓存到期（不超过30天）后，系统将自动进行物理擦除与清理。
④ 操作与浏览日志（点击、页面访问记录等）：仅在保障系统安全、异常排查与防刷防作弊的必要范围内处理，最长保存期限不超过180天，超期后系统自动轮转覆盖或物理删除。
⑤ 到期后的处理方式：一旦上述各类个人信息的保存期限届满或您成功注销账号，我们将通过“彻底擦除物理存储介质、覆盖写入、数据库硬删除语句”等方式完成删除，或者通过“不可逆去标识化、匿名化”技术手段处理，确保在技术上无法恢复或被重新关联识别到您个人。
5. 当前版本主要在平台控制或委托的境内服务中处理和保存信息；如未来涉及跨境传输，我们会依法进行单独告知并取得您的同意或满足其他法定条件。
1. 相册/文件读取权限：用于选择、上传、更新头像和照片。
2. 相册写入/存储权限：用于将照片流中的照片保存至本机相册（含未登录本机保存与经作者授权的壁纸保存）。
3. 麦克风权限：用于在私信聊天中录制和发送语音消息。
4. 通知权限：用于互动消息、本地提醒和服务通知展示。
5. 摄像头权限：如您在后续版本中选择拍摄上传，我们会在实际调用前另行申请并说明用途。
6. 设备标识、网络状态等系统信息：用于安全校验、风控、兼容性和体验优化。
7. 当前版本未默认采集精确位置信息、通讯录、蓝牙信息或与服务无关的其他权限；如后续启用，我们会单独告知并征得您的同意。
我们高度重视您对个人信息的控制权，您可以随时通过以下具体、清晰的端内路径和方法来行使您的个人信息权利：
1. 查阅（访问）与复制个人信息：
① 个人信息收集清单查阅入口：您可以通过 "我的" -> 右上角设置图标 -> 进入"个人信息收集清单"，随时直观地查阅我们所收集和处理的个人信息类型、使用目的及各信息分层属性。
② 个人资料查阅入口：您可以通过 "我的" -> "编辑资料"（或点击头像进入个人主页） 随时查阅您的头像、昵称、城市及已上传的照片。
③ 复制与下载数据副本路径：如果您需要获取您的个人信息副本，您可以通过 "我的" -> "意见反馈" 提交个人数据下载申请，我们将在验证您的身份后，在15个工作日内向您免费提供常用的标准格式数据副本。
2. 更正、补充与更正错误资料：
① 资料完善与更正入口：当您发现我们的信息有误或需要补充时，可随时通过 "我的" -> "编辑资料" 对您的昵称、头像、城市以及已上传照片等进行自主修改、更正或补充。
3. 删除您的个人信息：
① 单项资料删除路径：对于您已上传的照片、城市等非必要个人信息，您可以通过 "我的" -> "编辑资料" 或对应照片管理页点击删除或重置选项进行即时删除。
② 整机及账号销户删除路径：若您需要删除平台持有的您的全部个人信息，您可以通过 "我的" -> 右上角设置图标 -> 进入"注销账号" 申请整机注销。账号注销完成后，所有关联数据将被立即删除或彻底匿名化（法律法规特殊留痕要求除外）。
4. 限制处理与拒绝处理（包括注销账号与意见申诉）：
① 您有权对我们的点击流、日志等与浏览体验优化相关的非必要信息处理提出限制要求；您可通过 "我的" -> "意见反馈" 提交限制处理的合理诉求，我们将在核验后及时受理。
5. 撤回隐私政策授权同意：
① 系统底层设备权限撤回路径：您可以随时通过您 **手机系统的“设置” -> “隐私”/“应用权限管理”**，关闭对麦克风、相册/文件读写、通知等底层系统权限的授权，从而撤回我们对该权限对应个人信息的收集活动。
② 整体隐私政策授权撤回入口：您可以随时通过 "我的" -> 右上角设置图标 -> "隐私设置" -> 点击底部的"撤回隐私政策同意"按钮 来撤回对整份《隐私政策》的同意授权。
③ 撤回同意的后果：撤回同意后，根据《个人信息保护法》及苹果审核要求，系统将无法继续收集您的个人信息，亦无法为您继续提供照片上传与发布、点赞、树洞留言、关注与私信等账号相关服务。为此，账号将自动安全登出并返回应用首页。但您撤回同意的操作，不影响在此之前基于您的明示授权而开展的个人信息处理活动的合法性与效力。
1. 您可在"我的 - 设置 - 注销账号"中发起注销申请。提交后账号将进入 7 天缓冲期，在缓冲期内您可通过密码登录撤销注销申请；如忘记密码，可先通过找回密码流程后再继续登录撤销注销。
2. 为避免您在缓冲期内撤销注销后资料丢失，我们会保留一份限时恢复快照，用于撤销注销后的数据恢复和合规核验；缓冲期结束后，系统会自动完成注销，最迟 15 天内完成最终处理。
3. 如您在注销前需要人工协助，或在注销过程中遇到异常，可以通过应用内意见反馈联系我们，我们会在核验身份后按适用规则处理。
4. 账号注销完成后，我们将停止为该账号提供服务，并删除或去标识化处理您的个人信息及限时恢复快照，但法律法规另有规定或监管机关要求保留的除外。
1. 树洞相册主要面向成年人提供服务。
2. 如我们发现误收集到未成年人个人信息，我们将及时删除或采取匿名化、去标识化等必要保护措施。
1. 为实现短信验证码、本机号码一键登录或认证、音频播放、崩溃排查等能力，我们可能使用第三方技术服务或 SDK。
2. 我们会对第三方服务进行必要性与合规性评估，并通过合同、接口控制、数据脱敏和访问审计等方式，要求其仅在约定范围内处理信息并履行保密义务。
3. 我们会在产品内同步公示最新版《第三方信息共享清单》，并根据实际启用状态更新具体服务商、信息类型和使用目的。
4. 当前版本已接入阿里云号码认证服务，用于本机号码一键登录和认证。该服务类型、处理信息范围及隐私政策链接已在本政策和《第三方信息共享清单》中同步披露；阿里云号码认证服务隐私政策链接为：https://help.aliyun.com/zh/pnvs/security-and-compliance/number-certification-service-compliance-guidelines 。
4. 当前版本未将远程推送平台、在线客服平台、大模型推理服务、精确定位服务作为默认启用能力；如后续启用，我们会依法另行告知并更新本政策及相关清单。
1. 个人信息处理者与运营主体：本应用及服务由“树洞相册（Knothole）团队”的个人开发者/运营主体进行运营与提供技术服务。
2. 个人信息保护联系人与专属联系渠道：我们已设立了专门的个人信息保护联系邮箱。如果您对本隐私政策、个人信息收集清单、第三方信息共享清单有任何疑问、意见、建议，或需要行使您的个人信息查阅、复制、更正、删除、撤回同意等法定权利，您可以通过以下专属电子邮箱与我们取得联系：
官方联系与投诉邮箱：nehcyran@outlook.com
我们将在收到您的邮件申请，并核验您的用户身份后，在法律规定的 15 个工作日内 予以受理、核验并向您进行书面答复与处理反馈。
3. 当业务功能、处理目的、法律法规或监管要求发生变化时，我们会更新本政策。
4. 重大或实质性变更（如个人信息处理目的、处理方式、收集个人信息种类发生变化等）发生时，我们将通过应用内弹窗等显著方式向您提示并重新征得您的明示同意；其他常规或非实质性更新将在公示后生效。
5. 您亦可通过应用内“我的 -> 意见反馈”渠道随时与我们沟通或提交您的合规诉求。
本政策依据中华人民共和国大陆地区现行个人信息保护相关法律法规制定，包括但不限于《个人信息保护法》《网络安全法》《数据安全法》及相关监管规范。随着照片流、点赞、树洞留言、关注、私信、语音消息、壁纸保存、实名认证或其他新功能的增加，我们会同步更新本政策及相关清单，保持披露内容与实际处理活动一致。
您可查阅《个人信息收集清单》和《第三方信息共享清单》了解更多详情。