随心换隐私政策

一、我们是谁及如何联系

个人信息处理者及运营主体：北京悦换数字科技有限公司。客服及个人信息保护联系电话：4000193566。网站备案号：京ICP备2026077644号-1。

您可拨打上述电话，提出个人信息查询、更正、删除、撤回同意或投诉请求，无须先登录 App。已登录用户也可从 App“我的”中的意见反馈入口联系。

二、处理的信息与使用场景

我们依具体目的、必要范围和适用法律依据处理信息，不以本政策作无限授权。为订立、履行您作为一方当事人的合同所必需、履行法定义务所必需及其他法定情形，依法处理；依赖同意的处理应取得有效同意，并支持依法撤回。

其中充值账号、订单、支付与退款记录可能关联个人身份、消费情况或敏感个人信息。我们应仅在履行交易和依法处理争议所需的范围内使用；依法需要单独同意的，会在相应场景另行取得，不将其用于无关画像或公开展示。

如拟新增与上述目的无直接关系的处理，或改变处理方式、信息种类，应先告知，并依法重新取得同意，而非以协议更新追认已经发生的超范围处理。

三、系统权限、本地存储与剪贴板

• 网络：获取商品、协议、登录、交易、更新和反馈等在线内容需要联网。首次未联网时，页面可能加载失败；网络恢复后可重试。系统提供网络权限选项时，您可在系统设置管理。
• 相册／照片选择：仅在您更换头像或提交反馈、售后图片时调用系统选择能力，上传您选定的文件。系统只需授予所选照片时，不应请求全相册权限；若选择拍照且实际功能需要相机，应在当次说明并请求系统权限。拒绝不影响不需要图片的基本功能。
• Android 安装应用：您主动下载 APK 并选择安装更新时，系统可能要求允许该来源安装应用；拒绝会影响该次安装，不应影响已安装版本在支持范围内的使用。iOS 和鸿蒙按实际配置跳转相应分发入口。
• 跟踪许可：iOS 的 IDFA 需要另行取得系统 ATT 许可；同意用户协议或隐私政策不能代替 ATT。拒绝后不读取 IDFA，不能阻止正常登录、浏览或购买。
• 剪贴板：在登录页未填写邀请码等符合条件的场景，App 会尝试读取剪贴板，在本地识别具有“新用户注册，邀请码：……”标记的邀请内容，以便回填邀请码。iOS 可能要求粘贴许可；拒绝时仍可手动填写。不把剪贴板原文、无关内容或个人复制的任意文字上传；注册提交时仅发送确认使用的邀请码。邀请网页在您点击复制或下载等交互时可尝试写入该标记文本，能否成功由浏览器权限决定，不应绕过浏览器限制。
• 本地存储：保存登录会话、同意状态、主题、购物车、待处理操作及有界上报队列等。退出登录不等于已完成所有法定删除，也不应把前一用户的待发记录归属给后一用户；队列中的原身份记录按有效凭据、安全校验与期限处理。

本产品业务功能不需要读取通讯录、短信收件箱、通话记录或精确定位。如新增功能需要其他权限，我们会在对应场景说明目的和范围，再依法取得授权。您可通过系统设置管理已授予的权限；撤回仅影响需要该权限的功能，不影响此前依法处理的效力。

四、行为统计、错误诊断与广告归因

4.1 第一方行为统计与诊断

当前客户端在启动隐私流程允许使用后，默认运行第一方行为统计与错误诊断，不设独立的统计开关；游客也可能产生匿名访问事件。系统统计页面访问、操作、前台活跃、筛选、购物车、结算、支付调用和兑换等事件，服务端另记录订单创建、真实付款、退款和交付事实。客户端操作不被当然视为付款成功。

登录后，在明确的本次会话关联范围内，匿名路径可与该登录账号关联；不按同一设备将不同账号的全部历史合并。错误采集采用字段限制、脱敏和去重，可能包含接口名称、错误时间及设备环境，不以“错误日志”为名收集完整请求体或用户输入。

行为分析不等同于完成充值交易所必需的信息处理。如您不希望参与基于同意开展的非必要分析，可拨打 4000193566 提出拒绝或撤回请求。我们会在完成必要身份核验后依法处理，并说明处理结果及受影响的功能。依法履行交易、安全或保存义务所必需的处理，不因撤回其他用途的同意而一并停止。

4.2 广告标识与来源匹配

在告知用途、取得必要许可且系统允许的条件下，Android 尝试通过厂商服务取得 OAID；iOS 仅在 ATT 已授权时通过系统框架取得 IDFA。厂商不支持、权限拒绝或标识无效时可能无法确定归因，不以 IMEI、Android ID、IDFV、Keychain 标识、IP 与浏览器指纹组合等方式绕过许可补齐。

服务端可保存合法取得的 OAID／IDFA 原值与 MD5 摘要，用于与投放渠道提交的同类标识匹配、去重和受控核验；MD5 仍可能关联设备，不是匿名化。只收到摘要时不反推原值。客户端不将广告原值写入普通事件、设备请求头、诊断日志或长期本地存储。

我们使用随机安装标识、安装写入证明、首次时间和应用版本维护激活及重试一致性，这些不是硬件标识。合作投放公司通过监测链接提交点击编号、渠道与广告引用、时间、平台、回调地址及其依法取得的广告标识；其来源合法性及告知义务需通过合作管理核实。

发生激活、注册、付款、续费、交付或退款等符合规则的转化时，可向对应点击所属合作投放公司提供事件类型、发生时间、适用金额、不透明交易引用及渠道／点击关联参数。不包含完整手机号、用户 ID、支付流水、安装证明或 OAID／IDFA 原值。即便使用不透明引用，仍可能与渠道持有的信息关联，应依法履行告知、单独同意或其他适用义务，而非视为天然匿名数据。

投放效果匹配不用于对用户实施不合理差别交易。发现异常注册或兑换、支付行为时，可进行风险核验；影响个人权益的限制应允许申诉及必要的人工复核。撤回广告处理许可后，应停止新增采集和发送，不再用替代标识继续追踪；此前记录按删除及法定保存规则处理。

五、合作方、第三方 SDK 与信息共享

我们不出售个人信息。委托服务商处理信息时，我们依法约定处理目的、期限、种类、安全措施并进行监督；向独立个人信息处理者提供信息时，依法告知接收方名称、联系方式、目的、方式和种类，并取得所需的单独同意。业务转让、合并等涉及信息转移时，依法告知并约束接收方。

以下列明相关组件和合作服务的用途、信息范围及官方说明。不同系统适用的组件不同，未使用的功能不因此收集信息；第三方政策也不扩大本 App 获得的授权范围。

点击 App Store、TestFlight、应用市场或其他第三方页面后，其访问和安装信息由相应服务按自身政策处理。我们不会因您使用这些服务而取得其无关账户信息。对外公开披露个人信息须取得单独同意或符合法定条件；执法、司法等请求依法核验并限制范围。

六、存储地点与保存期限

我们依照中华人民共和国法律关于个人信息存储、安全管理和跨境提供的要求管理业务数据，并对受托云服务中的存储与访问进行管理。如因具体服务需要向境外提供个人信息，我们将在开展相应处理前履行适用的告知、单独同意及其他法定程序，并说明境外接收方、处理目的、信息范围和权利行使方式。

保存应限于实现处理目的所必要的最短时间；法律另有要求时按其规定执行。当前自建行为统计的技术规则为：原始事件保留 90 天、日聚合及接收质量记录保留 366 天，客户端行为补报窗口最长 7 天。聚合信息仍可能关联用户，不能未经判断即称为匿名信息。

其他信息根据以下标准确定保存期限，不因您使用某一功能而无限期保存：

• 账号、充值资料和外购记录：在提供您选择的账号管理、充值和记账服务期间保存；您删除记录或注销账号后，按照删除要求及法定留存例外处理。
• 客服工单、您提交的图片和处理记录：限于解决该事项、核验结果及处理与其直接有关的争议所需期间；与交易无关或不再必要的材料不按交易凭证统一长期保存。
• 诊断、广告标识、点击与转化资料：以完成故障排查、来源匹配、效果核验、结算和必要反作弊所需期间为限；目的实现、授权撤回或不再必要时依法删除、匿名化或限制处理。
• 备份：限于数据恢复及安全保护需要，限制访问和使用；已生效的删除要求同时纳入备份清理，并在恢复数据时继续执行。

适用电子商务交易记录法定留存要求时，商品与服务信息、交易信息依法自交易完成之日起保存不少于三年；其他法律有更长期限的从其规定。该规则不意味着所有行为、广告标识或图片都必须保存三年。

注销、撤回同意、目的实现或保存期限届满时，对不再具有合法处理依据的信息依法删除或匿名化。依法须留存或技术上暂难删除的，仅进行存储及必要安全保护，不继续用于营销分析等无关目的。您可通过本政策所列联系电话查询本人信息的保存及删除处理情况。

七、安全保护与事件处理

我们采取与风险相适应的传输保护、访问鉴权、字段限制、日志脱敏、操作审计及权限控制。广告标识、充值目标及客服图片应仅向履职所必要人员开放，不在公开页面、普通埋点或日志中无目的传播。没有系统能保证绝对安全，但这不免除我们依法应尽的保护义务。

发生或可能发生信息泄露、篡改、丢失时，应立即采取补救措施，并按法律要求向主管部门报告、向受影响个人说明信息种类、原因、风险、措施及联系方式。请勿在反馈中主动发送验证码、支付密码等不需要的信息。

八、查阅、更正、删除、撤回及注销

• 查阅与更正：可在“我的”、账号管理、会员管理、订单、兑换记录等入口查看已有信息，并在提供编辑的页面修改；未提供自助入口的，可向我们申请查阅、复制或更正。
• 删除：可删除自行维护的充值账号或外购记录；要求删除服务器留存、历史或合作方信息时，可提出专项申请，我们应核实适用范围、法定保存义务并说明结果。
• 拒绝或撤回：可在系统中关闭相册、跟踪等权限，撤回仅影响依赖该权限的功能。关闭 ATT 不等于关闭全部第一方统计；卸载、退出登录也不等于所有服务器数据已删除。对基于同意的其他处理，可拨打 4000193566 或通过意见反馈申请拒绝、撤回或删除，我们会核验并依法处理，不影响撤回前基于有效同意开展的处理。
• 注销：“我的—设置—注销账号”提供申请入口。需核实未完成交易、退款和有效代扣协议时，应说明必要步骤；注销不能被当作自动解约的替代，也不能将账号异常或合理争议作为无限期拒绝注销理由。
• 解释与申诉：您可要求解释处理规则；对重大影响权益的自动化决定提出说明或人工复核请求。依法符合条件的信息转移请求应协助办理。

受理请求时，我们仅要求与核验身份和请求有关的必要材料，不随意要求提交完整身份证件。我们将在收到请求并完成必要身份核验后 15 个工作日内回复；复杂事项需要进一步处理的，会说明原因和安排。不能满足请求的，将依法说明理由和救济途径。您可向履行个人信息保护职责的部门投诉或依法寻求司法救济。

九、未成年人个人信息

本服务不以不满十四周岁的儿童为目标用户，不针对儿童开展定向广告追踪。若发现未经监护人有效同意收集了儿童个人信息，我们将依法核实并及时删除或采取其他必要保护措施。依法需要处理儿童个人信息时，须取得监护人同意，适用专门保护规则及敏感个人信息保护要求。

监护人发现未成年人未经适当同意提交信息或进行不适当交易，可通过联系渠道提出核查、删除或退款请求。我们应合理核实并依法处理，不以年龄勾选或一条格式条款概括免除义务。

十、政策更新与文本效力

处理目的、方式、信息种类、接收方或您的权利发生重要变化时，应通过显著提示予以告知。依法需重新或单独同意的，在取得相应同意前不实施该新增处理；单纯更新网页或保持登录不能替代授权。

本政策的更新及生效日期见页面顶部。您可从 App 设置或官网查阅现行政策，并拨打 4000193566 联系我们了解政策变更或提出问题。未经依法取得的有效授权，我们不会以更新政策为由扩大基于同意的信息处理范围。