步趣星球隐私政策

一、适用范围与个人信息控制者

1.1 本政策适用于「步趣星球」应用（以下简称"本应用"）的 iOS 版与 Android 版客户端，以及我们通过相关网页提供的服务。

1.2 个人信息控制者为：厦门烈浩科技有限公司。联系方式见本政策第十一节。

1.3 本政策不适用于其他第三方向你提供的服务。你在使用第三方服务时，应遵守其各自的隐私政策。

二、我们如何收集和使用你的个人信息

我们遵循最小必要原则，仅收集为实现具体业务功能所必需的个人信息。下表列明了我们收集的个人信息类型、对应场景与用途：

2.1 我们不会收集的信息

我们不会收集以下与计步功能无关的信息：精确地理位置、通讯录、短信与彩信内容、通话记录、相册与图片、麦克风录音、摄像头画面、剪贴板内容、生物识别信息、身份证件信息、银行卡信息。

关于设备上已安装的应用：在 Android 9 与部分 Android 10 设备上，系统不限制应用读取设备上已安装应用的基本信息。为实现广告投放、反作弊与效果归因，部分广告 SDK 可能会读取设备上已安装应用的相关信息（例如应用包名）。我们不会将该等信息用于广告投放与效果统计之外的用途。在 Android 11 及以上版本，本应用未申请 QUERY_ALL_PACKAGES（读取全部已安装应用列表）权限，广告 SDK 仅能读取系统允许其可见的有限应用信息。

2.2 关于数据同步

在你同意本政策后，为实现打卡、排行、勋章及跨设备数据恢复等功能，我们会将步数汇总、打卡记录等数据同步至我们的服务器。同步采用加密传输（HTTPS）。你可以在应用内「我的」页面关闭相关功能或清除全部数据。

2.3 关于个性化广告

本应用的部分页面会展示第三方广告。为展示与你的兴趣更相关的广告并统计广告效果，广告 SDK 会使用你的设备标识符与网络信息。你可以随时在应用内「我的 → 个性化广告推荐」关闭个性化推荐；关闭后仍可能展示广告，但相关度可能降低。你也可以在系统设置中重置广告标识。

2.4 关于本地通知与厂商推送

本地通知（通知栏常驻）：当你开启「后台计步 / 通知栏常驻」并授权系统「通知」权限后，本应用会通过前台计步服务在通知栏展示实时步数与计步状态。该类通知由本应用在设备本地生成，不依赖远程推送服务器，你可在应用内关闭相关功能或在系统设置中关闭通知权限。

厂商推送（vivo 等）：为保障在应用未运行时的消息可达性，并满足部分应用商店对厂商推送通道的要求，Android 版接入了 vivo 推送 SDK（vPush）。在你同意本政策后，若你的设备为 vivo 品牌且系统支持，SDK 将在本地向 vivo 推送服务注册并可能生成推送标识（regId）。该标识主要用于后续可能的服务类远程通知；当前版本不会基于 regId 向你发送商业营销、个性化推荐或第三方广告类推送。非 vivo 设备不会初始化该 SDK，亦不会收集 regId。

若我们后续向你发送远程推送，我们将限于与本应用服务相关的通知，并在发送前通过应用内说明或本政策更新等方式告知推送类型；你可通过系统「设置 → 通知 → 步趣星球」关闭通知展示。

三、第三方 SDK 与共享说明

为实现广告展示、崩溃监测、统计分析、设备标识等功能，本应用接入了以下第三方 SDK。这些 SDK 可能会收集你的部分设备信息与使用信息，其收集行为由相应 SDK 的提供方负责：

3.1 我们如何对外共享个人信息

除以下情形外，我们不会向任何第三方共享、转让你的个人信息：

• 获得你的明确同意：在你授权同意后，按授权范围共享；
• 必要的外部服务提供方：为实现广告展示、统计分析、崩溃监测等功能，向前述 SDK 提供方共享实现该功能所必需的最少信息；
• 法律法规要求：根据法律法规、诉讼争议解决需要，或应行政、司法机关依法提出的要求。

我们不会出售你的个人信息。若发生合并、收购、重组等导致个人信息转移的情形，我们会要求承接方继续受本政策约束，否则将重新征求你的同意。

四、我们如何申请和使用系统权限

4.1 Android 版权限清单

4.2 iOS 版权限清单

五、我们如何存储和保护个人信息

5.1 存储地点：我们在中华人民共和国境内（不含中国香港、中国澳门、中国台湾）收集和产生的个人信息，存储在境内服务器。

5.2 存储期限：我们仅在实现本政策所述目的所必需的期限内保留你的个人信息，或遵守法律法规规定的保存期限（如《网络安全法》要求的相关日志留存不少于六个月）。超出前述期限后，我们将对个人信息进行删除或匿名化处理。

5.3 本地数据：你的步数记录优先保存在设备本地数据库中。你可以在应用内「我的 → 清除全部数据」中随时删除，卸载应用亦会一并清除本地数据。

5.4 安全措施：我们采用符合行业标准的安全措施保护你的个人信息，包括但不限于：网络传输加密（HTTPS）、接口签名校验、访问权限最小化控制、数据访问审计等。

5.5 安全事件处置：若不幸发生个人信息安全事件，我们将按法律法规要求及时向你告知事件的基本情况、可能的影响、已采取的处置措施以及你自主防范的建议，并按规定向监管部门报告。

六、你的个人信息权利

依据法律法规，你对自己的个人信息享有以下权利，我们为你提供了相应的实现路径：

提示：为保障安全，在处理你的访问、删除、注销等请求前，我们可能需要先验证你的身份。对于你的合理请求，我们原则上不收取费用；但对多次重复、超出合理限度的请求，我们可能会收取一定成本费用或予以拒绝。

七、未成年人个人信息保护

7.1 本应用主要面向成年人。若你是不满 18 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本应用。

7.2 若你是不满 14 周岁的儿童，我们要求你的监护人同意本政策后方可使用本应用。我们将按照《儿童个人信息网络保护规定》的要求，对儿童个人信息采取严格的保护措施。

7.3 若我们发现在未事先获得监护人同意的情况下收集了儿童的个人信息，我们将立即停止处理并尽快删除相关数据。

7.4 若你是儿童的监护人，对你所监护的儿童的个人信息有任何疑问，或需要查询、更正、删除其个人信息，可通过本政策第十一节与我们联系。

八、个人信息出境

本应用目前不涉及向境外提供个人信息。若未来因业务需要确需向境外提供，我们将依法进行安全评估、履行告知义务并单独征得你的同意。

九、本政策的更新

9.1 我们可能根据法律法规变化、业务功能调整等原因更新本政策。更新后的政策将在本页面公布，并同步更新「更新日期」。

9.2 若本政策的更新涉及你个人信息处理方式的重大变更（例如：新增收集个人信息的类型、扩大个人信息使用目的、新增对外共享对象等），我们会通过应用内弹窗等显著方式提示你，并重新征得你的同意。

9.3 你可以在本页面顶部查看本政策的当前版本与生效日期。我们建议你定期查阅。

十、政策变更的历史版本

十一、如何联系我们

若你对本政策或你的个人信息保护有任何疑问、意见、投诉或建议，可通过以下方式与我们联系：