4i同频 隐私政策

一、适用范围

本政策适用于您在使用本应用 Android 客户端过程中向我们提供或我们因提供服务而产生的与您相关的各类信息。若未来提供网页端或其他客户端版本，将由对应版本另行公示或与本政策共同适用。

二、我们收集的个人信息及用途

我们基于合法、正当、必要的原则收集信息，主要用于账户管理、内容发布与互动、风险控制与安全保障、客服与反馈、合规与审计等。Android 版应用在不同场景下处理的信息类型如下：

（一）注册与认证

• 账户信息：电子邮箱、手机号（如有）、昵称、头像、性别、生日、所在地。
• 身份信息：如涉及实名或年龄校验时，可能需要您提供姓名、身份证号码等（仅在法律法规要求或您申请特定功能时收集）。
• 用途：创建与管理账户、展示个人资料、保障账号安全与找回、实现基本社交功能。

（二）内容与互动

• 发布信息：动态内容、配图/视频链接、评论、点赞、关注、收藏等行为记录。
• 用途：实现社交发布与互动、内容审核与治理、统计与功能优化。

（三）设备与日志（Android）

• 设备信息：设备型号、品牌、操作系统版本、应用版本、网络类型与状态、IP 地址。
• 设备标识信息：为保障登录安全、消息推送、接口风控、异常排查、统计分析以及（在您来自小米或 vivo 等渠道应用推广时）广告转化归因，我们会在您同意本隐私政策后收集或由第三方 SDK 收集 Android ID / AndroidID / ANDROID_ID、OAID（开放匿名设备标识符）。其中 OAID 由本应用通过设备厂商接口读取并提交至本应用服务端，友盟统计 SDK、极光推送 SDK 亦可能收集 OAID。在部分 Android 设备、系统版本或 SDK 能力下，可能还会收集 IMSI、ICCID（亦称 CCID，SIM 卡序列号）、IMEI、MEID、MAC 地址、硬件序列号等移动设备标识信息。
• 网络信息：在部分 SDK 能力下可能读取 Wi-Fi 的 SSID、BSSID 用于网络质量判断与推送通道稳定性保障；不会主动枚举 Wi-Fi 列表用于其他用途。
• 软件安装列表：在部分 Android 设备、系统版本或友盟/极光 SDK 能力下可能读取软件安装列表，用于统计适配、反作弊与风控校验。
• 传感器信息：在部分 SDK 能力下（如支付宝 SDK 风险控制、友盟统计适配判断）可能读取特定类型传感器或传感器列表，仅用于风控与设备适配，不用于识别个人身份。
• 日志信息：访问时间、请求路径、错误日志、操作记录、崩溃日志。
• 用途：提升稳定性与性能、故障排查、保障账户与服务安全、统计活跃用户数据、完成消息推送。

（三之一）Android 个人信息类型明示（逐条对应应用商店合规检测项）

下列清单覆盖荣耀等应用商店隐私检测所列类型。每一项均向您明示目的、方式、范围。本应用收集读取 Android ID 须经您同意；未同意前不收集、不读取、不传输。

（三之二）应用推广 / 广告转化归因信息（仅广告来源，不展示广告）

本应用不向您展示开屏、插屏、信息流等第三方商业广告，不集成小米、vivo 或其他广告展示 SDK。不同应用商店渠道的监测参数互相隔离：小米渠道包只处理小米监测字段，vivo 渠道包只处理 vivo 监测字段。

小米：当您点击小米应用推广广告并打开本应用时，唤起链接可能携带广告监测参数。我们会在本地缓存这些参数（不超过 7 天），并在您注册、登录、开通会员或充值下单时一并提交至本应用服务端。服务端可能向小米广告平台回传转化事件。未通过该广告链接打开时，不会上传 ad_callback。

• 广告点击回传串（ad_callback）：来源于广告落地页 URL 的 callback 参数，为加密监测串，用于小米侧核验该次点击。
• 广告投放相关标识（可选）：如广告计划 ID、活动 ID、账户/资金/载体 ID、点击时间戳等（对应请求字段 ad_adreport_id、ad_campaign_id、ad_customer_id、ad_capital_id、ad_carrier_id、ad_click_ts_ms）。

vivo：仅 vivo 渠道安装包在您同意后处理。注册、登录、开通会员或充值下单时，将已取得的字段提交本应用服务端，由服务端向 vivo 营销平台回传注册、激活、付费等转化。字段为空则不传。

• OAID：当前设备的开放匿名设备标识符，用于与 vivo 侧点击记录匹配。
• 点击标识 clickId：来自唤起链接中的 clickid。未通过带该参数的链接打开时不产生。本机缓存不超过 7 天。
• 参数分包加密串 dlrSrc：vivo 参数分包写入本安装包的加密渠道信息，或唤起链接中携带的同一字段。普通安装包没有该串时不上传。
• 智能分包安装来源 installReferrer：vivo 应用商店返回的本次安装来源原始字符串。读不到则不上传，本应用不会编造该字段。

上述信息的用途限于应用推广与广告投放效果统计、结算。不用于本应用内向您展示第三方商品广告，不用于个性化广告或精准营销推送，也不改变您是否可以使用本应用核心功能。不以读取本机号码或通讯录为目的。

（四）通知权限与设备标识（可选）

• 通知权限：在您单独同意后，我们会申请 Android 系统通知权限，用于向您发送私信提醒、互动提醒、系统公告等消息。
• 推送标识：在您同意隐私政策并开启通知相关能力后，极光推送 SDK 可能生成并上传推送注册标识，用于向您的当前设备下发通知。
• 拒绝影响：您可以拒绝通知权限，拒绝后不影响账号注册、浏览、发布等核心功能，但您可能无法及时接收消息提醒。

（五）定位信息（可选，不含地图 SDK）

• 使用场景：您在「附近」或资料中打开城市选择器，从省市区列表选择位置；也可在授权后点击「定位到当前城市」，一次性匹配当前城市。确认后将省、市、区县及可选经纬度保存到账号，用于附近动态匹配与「我的地址」展示。
• 实现方式：不集成高德或其他第三方地图展示 / 定位 / 搜索 SDK。列表选城不读取定位；「定位到当前城市」仅调用 Android 系统 LocationManager，经纬度在设备本地匹配省市区。
• 处理的位置相关信息：该次授权场景下的经纬度（如有）及省/市/区县。不向地图服务商传输位置，不加载地图，不搜索 POI。
• 本应用留存：province、city、district 及可选 lat、lng；附近顶栏展示「市·县」。
• 您的选择：可拒绝定位权限（仍可从列表选城）；可随时在 Android「设置 → 应用 → 权限」中关闭定位。

（六）相机与相册权限（可选）

• 相册/相机：用于选择或拍摄发布图片/视频，我们不会在您不知情的情况下访问您的相机或相册。

（七）本地存储

• 本地存储：为提升体验，我们可能在本地保存登录令牌、偏好设置、发布次数等（例如非 VIP 发布次数限制）。
• 广告与设备标识缓存：在您同意后，可能在本机缓存 OAID。小米渠道包在您来自小米广告时缓存广告监测参数（含 ad_callback 等），逾期（不超过 7 天）删除。vivo 渠道包在取得对应数据时缓存 clickId（不超过 7 天）以及 dlrSrc、installReferrer（保留至卸载或被新的安装来源覆盖）。
• 用途：维持登录态、偏好记忆、功能控制、广告转化归因。

（八）客服与反馈

• 当您与我们联系时，我们可能保存您的通信记录与联系方式，用于处理问题、改进服务与记录合规要求。

（九）儿童个人信息

• 我们不以儿童为主要服务对象。若识别到您为不满 14 周岁的儿童用户，我们将要求监护人同意，并按照法律规定进行保护与最小化处理。

三、我们如何使用您的个人信息

• 为提供核心功能：账户注册与登录、内容发布与展示、互动功能。
• 为安全与合规：身份核验、反垃圾与风控、审计与留痕。
• 为改进产品：统计分析、稳定性监控、用户研究（在合理范围内进行去标识化统计）。
• 为应用推广与广告投放效果衡量：在您来自小米推广广告时，使用 OAID 与小米广告点击监测参数完成转化归因，并由服务端向小米广告平台回传转化结果。在您使用 vivo 渠道安装包时，使用 OAID 以及实际取得的 clickId、dlrSrc、installReferrer 完成转化归因，并由服务端向 vivo 营销平台回传转化结果。本应用不据此向您展示广告或进行精准营销。
• 为客服与通知：处理问题、服务变更与重要通知。
• 法律依据：征得您的同意；为签订或履行合同所必需；依法定程序处理公共利益或履行法定义务；在合理范围内保护您或他人的生命健康和财产安全；法律法规允许的其他情形。

四、共享、转让与公开披露

（一）共享

我们不会与 4i同频（陕西汇恒时空网络科技有限公司）之外的公司、组织和个人共享您的个人信息，除非：

• 事先征得您的明示同意。
• 为实现核心功能或提供服务所必需的委托处理（例如图片存储/加速、云服务、第三方 SDK 等），我们将对受托方进行安全评估并签署数据保护协议，严格要求其仅在委托目的范围内处理信息。
• 广告转化回传：当您通过小米广告进入本应用时，我们可能将 OAID、广告点击回传串及必要的广告投放标识提交至本应用服务端，并由服务端向小米广告平台回传注册、激活、支付等转化事件。当您使用 vivo 渠道安装包时，我们可能将 OAID、clickId、dlrSrc、installReferrer 提交至本应用服务端，并由服务端向 vivo 营销平台回传注册、激活、付费等转化事件。未取得对应监测参数时，不会为此目的共享该字段。上述共享仅用于投放效果统计，不用于向您展示广告。
• 法律法规或政府机关依法要求时。

（二）转让

如发生合并、收购或破产清算导致的个人信息转让，我们将要求新的持有方继续受本政策约束，并在必要时重新征求您的同意。

（三）公开披露

我们原则上不公开披露个人信息；如因法律要求或为维护重大公共利益需要公开披露，我们将遵循合法、正当、最小化原则。

五、第三方 SDK 数据共享清单

为提供更好的服务，本应用集成了以下第三方 SDK。下列公示信息（SDK名称、开发者、收集信息范围、目的、SDK隐私政策链接）与全国 SDK 管理服务平台登记信息保持一致。我们已对其进行安全评估，并要求其依据自身隐私政策处理数据。

本应用集成并明示的第三方 SDK 清单：友盟+移动统计SDK(com.umeng.analytics)；腾讯云即时通信IM SDK(com.tencent.imsdk)；极光推送 - JPush SDK - Android(cn.jpush.android)；APP支付客户端SDK(com.alipay.sdk)；微信OpenSDK Android(com.tencent.mm.opensdk)；Android_CN_OAID（OAID 读取组件，com.github.gzuliyujiang.oaid）；华为广告标识服务（com.huawei.hms.ads.identifier，仅用于读取 OAID）；荣耀广告标识服务（com.hihonor.mcs.ads-identifier，仅用于读取 OAID）。本应用不集成第三方地图 SDK，不集成米盟广告 SDK、vivo 广告展示 SDK 或其他广告展示 SDK。小米广告转化回传、vivo 营销转化回传均由本应用服务端对接对应广告平台，客户端不集成小米或 vivo 的广告上报 SDK，也不在客户端请求广告物料。

（一）友盟+移动统计SDK(com.umeng.analytics)

（二）腾讯云即时通信IM SDK(com.tencent.imsdk)

（三）极光推送 - JPush SDK - Android(cn.jpush.android)

（四）APP支付客户端SDK(com.alipay.sdk)

特别明示：本应用已集成 APP支付客户端SDK(com.alipay.sdk)，开发者为支付宝(杭州)信息技术有限公司，用于支付宝支付；收集信息范围包括设备标识信息、网络信息、运营商信息、应用列表信息、传感器信息及支付订单相关信息；目的为完成会员开通等交易支付；SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96。

（五）微信OpenSDK Android(com.tencent.mm.opensdk)

（六）关于地图 SDK 的说明（已去除）

本应用不集成任何第三方地图展示、地图定位或地点搜索 SDK。客户端不展示地图、不请求地图瓦片、不调用第三方定位或兴趣点搜索。城市选择改用应用内省市区列表；可选的一次定位由 Android 系统 LocationManager 完成。因此本节不列示任何地图类 SDK 的收集规则。

（七）Android_CN_OAID（OAID 读取组件）

特别明示：本应用已集成 Android_CN_OAID，用于在同意隐私政策后读取 OAID；该组件在设备本地通过厂商接口获取标识，不向该组件作者传输您的个人信息。

（八）华为广告标识服务（HUAWEI Ads Identifier）

本应用在华为设备上通过 Android_CN_OAID 调用华为广告标识服务，仅用于读取 OAID，不展示广告、不开屏、不插屏、不加载广告物料。

（九）荣耀广告标识服务（Honor Ads Identifier）

本应用在荣耀设备上通过 Android_CN_OAID 调用荣耀广告标识服务，仅用于读取 OAID，不展示广告。

（十）小米广告平台（转化回传，非客户端 SDK / 非广告展示 SDK）

本应用不在客户端集成小米广告监测 SDK、米盟广告 SDK 或 MSA 广告 SDK，不在应用内展示小米广告。当您通过小米应用推广 / 效果广告进入本应用时，客户端将 OAID 与广告监测参数提交本应用服务端，由服务端向小米广告平台回传转化事件（如应用注册、应用激活、支付）。

（十一）vivo 营销平台（转化回传，非客户端广告 SDK / 非广告展示）

本应用不在客户端集成 vivo 广告展示 SDK 或 vivo 营销上报 SDK，不在应用内展示 vivo 广告，不在客户端调用 vivo 营销上报接口。仅 vivo 渠道安装包在您同意隐私政策后，将已取得的 OAID 与点击/安装来源参数提交本应用服务端，由服务端向 vivo 营销平台回传转化事件（如注册、激活、付费）。

六、个人信息的存储与保护

• 存储地点：原则上在中华人民共和国境内存储；如确需跨境传输，将履行法律规定的评估与备案程序。
• 存储期限：为实现目的所必需的最短期限。账户信息在您注销后，我们将删除或匿名化处理；发布内容在您删除后将从展示层移除，可能在备份中保留合理期限以满足合规与审计要求。小米广告监测参数及 vivo 的 clickId 在本机的缓存不超过 7 天；vivo 的 dlrSrc、installReferrer 保留至卸载或被新的安装来源覆盖。服务端归因与转化上报记录按投放结算与审计所需的最短期限保存。
• 安全措施：加密存储与传输（HTTPS）、访问控制、最小权限原则、审计日志、员工数据保护培训与管理制度。
• 安全事件：如发生或可能发生个人信息安全事件，我们将按照法律法规要求启动应急响应并在必要时告知您与相关主管部门。

七、您的权利

• 访问与复制：您可在应用内访问并复制您的基本资料与发布内容。
• 更正与补充：发现信息不准确时，您可自行修改或联系我们更正。
• 删除与撤回同意：在符合法律规定或您撤回同意的情况下，我们将删除或停止处理相应信息。
• 账号注销：您可通过应用内的"注销账号"入口或联系我们申请注销，我们将在核验身份后处理。
• 撤回同意：您可拒绝首次隐私授权，或通过注销账号、卸载应用、联系我们等方式要求停止处理基于同意开展的个人信息处理活动。
• 关闭通知：在 Android 系统「设置 → 通知」中可随时关闭本应用的通知授权。
• 关闭定位：在 Android 系统「设置 → 应用 → 权限」中可随时关闭对本应用的定位授权；关闭后不再通过系统定位匹配当前城市，仍可从省市区列表选择城市。
• 应用推广 / 广告归因：您可通过拒绝首次隐私授权、卸载应用或联系我们，要求停止基于同意开展的 OAID 读取及广告监测参数处理；这不影响您继续使用未依赖广告归因的核心功能。本应用不提供应用内广告关闭开关，因为本应用本身不展示第三方商业广告。
• 关闭内容推荐：见下文「八、个性化推荐与自动化决策」。
• 获得解释：对自动化决策（例如推荐排序）享有获得解释与拒绝的权利（在适用时）。
• 投诉与举报：如您认为您的合法权益受到侵害，可向我们或监管部门投诉或举报。

八、个性化推荐与自动化决策

本应用不基于您的个人信息进行个性化广告推荐、定向推送或精准营销，不在应用内展示第三方商业广告。

为便于您发现内容与好友，本应用提供与社交功能相关的内容排序，不属于广告推广：

• 动态「推荐」页：按互动热度等公开内容指标排序，不使用广告画像。您可在首页切换至「关注」仅看已关注用户，或对单条动态选择「屏蔽这条动态 / 减少相似内容推荐」。
• 附近：按您选择或保存的城市/区县筛选，属于功能筛选。您可随时在附近页更换城市。
• 恋爱铃 / 同频推荐：仅在您主动开启后，将您推荐给同样开启该功能的在线用户。您可在恋爱铃页面随时关闭，关闭后不再参与推荐。
• 青少年模式：开启后将限制推荐交友、附近匹配等功能。

上述功能不将您的浏览记录、设备标识用于广告定向。如您认为推荐结果不当，可通过应用内客服或邮箱 club_4i_sync@qq.com 申诉。

九、未成年人保护

我们高度重视未成年人个人信息保护。未满 18 周岁的未成年人应在监护人指导下使用本应用；未满 14 周岁的儿童用户的个人信息处理将基于监护人同意并遵循最小化原则。监护人可通过联系我们的渠道查询、更正、删除或撤回同意。

十、个人信息的跨境传输

在一般情况下，我们不会将您的个人信息传输至境外。若确需跨境传输，我们将遵守法律法规与监管要求，开展安全评估、签订标准合同或完成必要的认证备案，并向您充分告知跨境目的、接收方类别、信息类型与保护措施。

注意：本应用集成的第三方 SDK（友盟同欣（北京）科技有限公司、腾讯云计算（北京）有限责任公司、深圳市和讯华谷信息技术有限公司、支付宝(杭州)信息技术有限公司、深圳市腾讯计算机系统有限公司、华为软件技术有限公司、荣耀终端有限公司）以及应用推广转化回传所涉的小米广告相关服务、vivo 营销相关服务（维沃移动通信有限公司），均为中国大陆企业提供的服务，数据原则上存储于中国大陆境内服务器。Android_CN_OAID 为在设备本地读取 OAID 的开源组件，不构成向境外传输。本应用不集成高德等境外或地图类 SDK。

十一、政策的变更与通知

本政策可能因业务调整、法律法规变化等原因进行更新。我们将通过应用内公告或弹窗等方式通知重大变更，并在生效前合理期限内征求您的同意（如涉及敏感个人信息处理、跨境传输、目的或方式重大变化等）。

十二、联系我们

如您对本政策、个人信息处理或权利实现有任何问题或投诉，您可以通过以下方式联系开发者：

• 开发者 / 运营主体：陕西汇恒时空网络科技有限公司
• 应用名称：4i同频（包名：cn.skhlove.tongpin4i）
• 应用内「客服与反馈」入口提交工单
• 隐私与数据保护联系邮箱：club_4i_sync@qq.com

我们将在收到您的请求后，在合理期限内（一般不超过 15 个工作日）予以受理并回复。

附录：名词解释

• "个人信息"：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。
• "敏感个人信息"：一旦泄露或非法使用，容易导致自然人受到人身和财产安全危害或人格尊严被侵害的信息，例如身份证件号码、银行账户、定位、通信内容、健康生理信息等。
• "Android ID / AndroidID / ANDROID_ID"：Android 系统生成的设备标识符。本应用会在您同意本隐私政策后收集读取 Android ID，用于设备识别、登录安全、接口风控、消息推送与统计分析；不同意则不读取。
• "OAID"：开放匿名设备标识符（Open Anonymous Device Identifier），由设备厂商提供，用于替代 IMEI 进行设备识别、统计分析、推送区分及广告转化归因，不与个人身份直接关联。本应用在您同意后读取 OAID 并可能提交至本应用服务端。
• "ad_callback / 广告点击回传串"：小米广告落地页或唤起链接中的 callback 监测参数，一般为加密串，用于将一次广告点击与后续转化匹配；非您的真实姓名或手机号。仅在您通过该广告链接打开本应用时收集。
• "clickId"：vivo 应用推广点击标识，来自唤起链接中的 clickid。仅 vivo 渠道包在链接实际携带时收集，非您的姓名或手机号。
• "dlrSrc"：vivo 参数分包写入安装包或唤起链接中的加密渠道串，用于识别该次推广安装来源。没有该串时不收集。
• "installReferrer"：vivo 智能分包返回的安装来源原始字符串，用于识别该次推广安装。读不到时不收集，本应用不编造该内容。
• "应用推广 / 广告转化归因"：将应用商店等渠道的推广广告点击与应用内注册、登录激活、支付等行为进行匹配，并（由服务端）向小米广告平台或 vivo 营销平台回传结果，用于投放效果统计；不等于在应用内展示广告。
• "CCID/ICCID"：SIM 卡集成电路卡标识符（Integrated Circuit Card Identifier），即 SIM 卡序列号，与 CCID 为同一信息的不同称谓，在部分 Android 设备或第三方 SDK 能力下可能被读取，用于统计分析与推送通道建立。
• "IMEI/IMSI"：IMEI 为国际移动设备标识符（手机硬件号），IMSI 为国际移动用户识别码（SIM 卡号），在部分 Android 设备、系统版本或第三方 SDK 能力下可能被读取，用于统计分析、推送通道建立、风险控制或安全保障。
• "MEID"：移动设备识别码（Mobile Equipment ID），主要用于 CDMA 制式设备，作为 IMEI 的等价设备标识在部分机型或 SDK 能力下可能被读取，用于风控与设备识别。
• "MAC 地址"：媒体访问控制地址，为设备网络接口硬件标识，在部分 Android 系统版本或第三方 SDK 能力下可能被读取，用于统计与推送的设备适配。
• "硬件序列号"：设备出厂时写入的硬件序列号，在部分系统版本或 SDK 能力下可能作为兜底设备标识被读取。
• "SSID / BSSID"：SSID 为当前连接 Wi-Fi 的名称，BSSID 为 Wi-Fi 接入点的 MAC 地址，在部分 SDK（如极光推送）能力下可能读取以判断网络质量与优化推送通道稳定性。
• "软件安装列表"：设备已安装应用的包名列表，在部分 Android 系统版本或第三方 SDK 能力下可能读取，用于设备适配、反作弊与风控校验。
• "传感器信息"：设备加速度、陀螺仪、磁力计等传感器或其列表信息，在支付 SDK 风控（如支付宝）或统计 SDK 设备适配场景下可能被动读取，仅用于风控与适配，不用于识别个人身份。
• "DAU/MAU"：日活跃用户数 / 月活跃用户数，为去标识化聚合统计指标。
• "去标识化/匿名化"：通过技术手段处理个人信息，降低信息与特定自然人之间的关联性或不可恢复关联。
• "GNSS / GPS"：全球卫星导航系统（含 GPS 等）。您授权定位并主动使用「定位到当前城市」时，Android 系统定位服务可能读取卫星或网络位置以计算经纬度；本应用不通过高德等第三方地图 SDK 获取位置。