隐私政策

1. 引言

【主体信息】本应用 Findu（Findu.co，以下简称「本应用」）的应用研发方及运营方均为钟鸣。本政策中出现的「我们」「本公司」「我公司」均特指上述应用研发方及运营方钟鸣。

本隐私政策说明我们如何收集、使用、存储、共享与保护您的信息，以及您享有的权利。

【重点】本应用提供可选的「位置端到端加密」：您可启用密钥并打开「加密上报」，使新位置以密文存储。此时服务器与运营方无法获知您的明文坐标，解密仅在您与获授权好友的本机完成。详见第 2 节。

使用本应用即表示您已阅读并同意本政策。若您不同意，请停止使用本应用。注册或登录时，我们会要求您阅读并勾选同意本政策及《用户协议》。

如对本政策有任何问题，请通过 root@obaby.org.cn、QQ：382291381 或 QQ群：462214191 与我们联系。

3. 我们收集的信息

【账号信息】注册或登录时，我们可能收集用户名、电子邮箱、密码（加密存储）、昵称、头像及账号标识，用于身份验证与资料展示。若您使用 Apple、微博或 QQ 授权登录，我们还会收集对应平台返回的必要标识（如 OpenID、UnionID、授权凭证）及您授权的昵称、头像、邮箱等，用于创建或绑定 Findu 账号。

【位置信息】当您开启定位并使用位置相关功能时，我们可能通过 GPS、网络定位等方式收集您的地理位置、上报时间与相关精度信息，用于好友定位、足迹轨迹等核心功能。若您已开启「加密上报」，新坐标以密文形式存储，我们无法读取明文位置；未开启时则为明文存储。您可随时在系统设置或应用内关闭定位/上报。

【加密相关元数据】若您启用位置加密，我们可能保存公钥、加密后的密钥备份（wrapped backup）、算法标识、是否开启加密上报等档案信息，以及向指定好友分发的密封 DEK 包裹。上述材料用于实现加密与好友解密，本身不包含可读的明文坐标。

【好友与位置信息】好友关系、分组、申请记录，以及您主动共享的位置与位置卡片，用于实现好友管理与位置共享。

【设备与日志信息】为保障服务安全与稳定、实现消息推送与运行分析，我们及合作方会收集：设备型号、操作系统版本；设备标识（IMEI、Android ID、OAID、IDFA、DEVICE_ID、IMSI、设备 MAC 地址）；网络信息（IP 地址、网络类型、运营商信息、Wi‑Fi 连接信息、Wi‑Fi SSID、Wi‑Fi BSSID）；已安装应用列表；推送客户端标识（如 CID）；请求时间；崩溃与异常日志。其中 Android ID、OAID、设备 MAC 地址、Wi‑Fi SSID、Wi‑Fi BSSID 主要由消息推送及设备标识类第三方 SDK 读取，用于生成推送目标标识、保障消息准确送达及网络链路稳定。收集方式为应用及第三方 SDK 调用系统 API 读取；使用目的为消息推送、安全风控、故障排查与运行分析；使用范围限于本政策所述目的。

【支付与订单信息】当您购买应用内订阅或商品时，可能涉及订单号、支付渠道、金额及必要的交易状态信息（支付账号等由支付机构直接处理）。

【您主动提供的信息】您上传的头像、个人资料，以及通过客服渠道提供的反馈内容。

4. 信息的使用

向您提供好友定位、轨迹查看、即时通讯、通知提醒、位置加密等核心服务。

用于身份验证、安全防范、欺诈监测、客户服务、软件升级与故障排查。

在您授权的范围内，向具备查看权限的好友展示您的位置或资料信息；对加密位置，仅协助传递密文与密钥包裹，解密在终端本地完成。

我们不会出售您的个人信息，也不会在未经您同意的情况下将数据用于与本应用无关的广告推送。我们亦不会尝试破解您的端到端位置密文。

5. 信息共享与披露

除以下情形外，未经您同意，我们不会与第三方分享您的个人信息：

① 经您明确同意；② 为提供地图、推送、即时通讯、支付等服务，向必要的技术服务商共享实现功能所需的最小范围信息（详见第 12 节）；③ 为履行法定义务或响应有权机关合法要求；④ 在合并、收购或资产转让中，依法告知并继续保护您的信息。

为实现消息推送，我们会将实现该功能所必要的设备与网络信息共享给「个推消息推送」服务商浙江每日互动网络科技股份有限公司（每日互动股份有限公司），具体包括：OAID、Android ID、设备 MAC 地址、Wi‑Fi SSID、Wi‑Fi BSSID、设备平台/厂商/品牌/型号及系统版本、运营商信息；在系统允许时还可能包括 IMEI、IMSI、IP 地址、基站信息。上述信息用于生成推送目标 ID（CID）和设备 ID（GID），保障好友申请、系统通知、聊天离线提醒等消息准确下发，不用于与推送无关的目的。「移动智能终端补充设备标识体系统一调用SDK」会读取 OAID、设备制造商、设备型号、设备品牌、运营商名称、应用包名，供推送通道识别设备。共享方式为：您同意本政策后，SDK 调用系统 API 读取并传输至相应服务商服务器。

您的位置信息仅对您允许查看的好友/分组成员可见；我们不会向无关第三方公开您的实时位置。对已加密上报的坐标，我们无法向第三方提供明文位置。

6. 位置与敏感信息

位置信息属于敏感个人信息。我们仅在实现位置分享功能所必需的范围内处理，并提供关闭上报、好友权限、分组可见性以及端到端加密等控制能力。

请谨慎考虑向好友分享位置的范围与时长。您也可要求好友停止查看，或删除相关好友关系。建议妥善保管恢复密钥，并仅向信任的好友开放位置权限。

7. 存储与安全

我们仅在实现本政策所述目的所必需的期间及法律法规要求的时限内保留您的个人信息。

头像等用户上传文件存储于我们控制的服务器本地存储。

位置数据：明文点与密文点可能并存；开启加密上报之后的新点以密文保存。我们采取访问控制、传输加密（如 HTTPS）及端到端加密等合理措施保护信息安全，但互联网环境无法保证绝对安全，请您妥善保管账号凭证与恢复密钥。

8. 您的权利

您可以访问、更正您的账号资料，管理隐私、位置设置与位置加密选项，并可通过应用功能或邮件联系我们行使查询、更正、删除、撤回同意等依法享有的权利。

您可在应用内清空本账号历史坐标记录（含明文与密文），或关闭密钥/加密上报。请注意：丢失恢复密钥可能导致已加密数据无法恢复。

在符合法律法规的前提下，您可申请注销账号。账号注销的具体方式、核验要求与法律后果详见第 9 节「账号注销规则」。

9. 账号注销规则

本应用提供账号注册、登录与注销功能。您可通过以下任一方式申请注销 Findu 账号：

① APP 内注销（推荐）：登录后依次进入「我的」→「高级设置」→点击「注销账号」，阅读注销后果并按提示输入当前密码完成身份验证后即可提交注销。您也可在应用内《隐私政策》页面点击「申请注销账号」完成同样流程。

② 邮箱注销：发送邮件至 root@obaby.org.cn，邮件主题请注明「账号注销」，并提供注册用户名及注册邮箱（或已绑定的 Apple / 微博 / QQ 等第三方登录标识），以便核验账号归属。核验通过后，我们将在十五个工作日内完成注销处理，并通过邮件告知结果。

③ 在线客服注销：通过 QQ：382291381 或加入 QQ群：462214191 联系我们，说明注销意向并配合账号核验。核验通过后，处理时限同第②项。

注销规则与后果：提交注销申请即表示您确认放弃该账号项下未使用完毕的虚拟权益；已支付且仍在有效期内的订阅将保留至到期并自然失效，注销本身不会触发新的扣款。注销完成后，账号将立即停用，您将无法再使用该账号登录或使用本服务；用户名与邮箱将被释放，可供重新注册；第三方登录绑定关系将解除。

我们将停止为您提供服务，并依法删除或匿名化相关个人信息。依法需要保留的信息（如交易订单、发票及争议处理记录等）将在法定期限内单独保存，到期后删除或匿名化。因原账号已注销，该账号曾绑定的 License Key 将禁止再次兑换到其他账号。账号注销不可恢复，请在操作前慎重考虑。

10. 未成年人保护

我们建议未成年人在监护人指导下使用本服务。若您是未成年人的监护人，请帮助未成年人理解本政策，并指导其在提交个人信息前征得您的同意。

11. DCloud 数据采集说明

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud App引擎隐私政策》：https://dcloud.io/license/appprivacy.html

为了持续优化应用及提供统计报表功能，在运行过程中会采集应用启动时间、异常错误日志等数据，其中包含设备唯一识别码。

DCloud通过了国家信息安全等级保护三级，证书编号：11010813802-20001，保障相关数据的安全性。

DCloud并非大数据公司，采集的数据是为开发者提供统计服务和产品持续优化，不包含个人隐私信息。

12. 第三方服务

DCloud uni-app 引擎的数据采集范围、目的与安全保障详见第 11 节。为实现地图展示、系统定位、消息推送、即时通讯、录音拍摄、应用内购买、第三方账号登录等功能，本应用接入了下列第三方 SDK/服务。该等第三方可能按其自身隐私政策处理相关信息，请您同时参阅其规则。本政策仅适用于我们所收集与处理的信息。下列清单依据当前实际接入情况整理，后续如有变更将同步更新。说明：位置端到端加密的密钥生成、加密与解密在您的设备本地完成；第三方地图/定位 SDK 可能在获取定位权限时接触系统返回的位置，但加密上报后写入我们服务器的坐标为密文。地图底图可在应用内「高级设置」于「天地图」与「OpenFreeMap（MapLibre）」之间切换，与语言设置无关；「高德导航」为独立导航功能，仅在您主动发起时启用，并会先完成高德隐私合规设置。除实现应用启动所必需的基础能力外，我们仅在您点击同意本隐私政策后，初始化会收集个人信息的第三方 SDK（包括个推消息推送、移动智能终端补充设备标识体系统一调用SDK）。您点击「同意」前，上述 SDK 不会调用系统接口获取您的个人信息或设备信息。

（1）uni-app 基础引擎｜服务商：数字天堂（DCloud）｜包名/标识：io.dcloud｜使用目的：应用运行、基础能力与异常分析｜可能涉及：存储的个人文件、设备信息（IMEI、Android ID、DEVICE_ID、IMSI 等）、网络信息｜隐私政策：https://dcloud.io/license/appprivacy.html

（2）阿里 Weex SDK｜服务商：阿里巴巴｜包名：com.taobao｜使用目的：uni-app 基础模块默认集成，用于 nvue 页面渲染｜可能涉及：存储的个人文件｜说明：https://weexapp.com/zh/

（3）Fresco 图库｜服务商：Meta/Facebook｜包名：com.facebook.fresco｜使用目的：nvue 页面加载图片｜可能涉及：存储的个人文件｜说明：https://www.fresco-cn.org/

（4）Glide 图库｜服务商：Bump Technologies｜包名：com.bumptech.glide｜使用目的：图片加载与预览｜可能涉及：存储的个人文件｜说明：https://bumptech.github.io/glide/

（5）移动智能终端补充设备标识体系统一调用SDK（MSA OAID）｜服务商：移动安全联盟及相关终端厂商｜包名：com.bun.miitmdid｜使用目的：获取匿名设备标识 OAID，用于消息推送中的设备识别与通道稳定｜收集方式：您同意本政策后，SDK 调用系统及厂商接口读取｜收集的个人信息：OAID、设备制造商、设备型号、设备品牌、运营商名称、应用包名｜隐私说明：http://www.msa-alliance.cn/col.jsp?id=122

（6）个推消息推送（UniPush 2.0）｜服务商：浙江每日互动网络科技股份有限公司（每日互动股份有限公司）｜包名：com.igexin.push｜使用目的：向您推送好友申请、系统通知、聊天离线提醒；生成推送目标 ID（CID）与设备 ID（GID），保障消息准确下发与设备识别｜收集方式：您同意本政策后，SDK 调用系统 API 读取并传输至个推服务器｜收集的个人信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、Android ID、设备 MAC 地址、Wi‑Fi 连接信息、Wi‑Fi SSID、Wi‑Fi BSSID、DHCP、运营商信息、IP 地址；在获得授权或系统允许时还会收集 IMEI、GAID、设备序列号、IMSI、ICCID、基站信息；另可能涉及推送客户端标识（CID）、位置相关信息、已安装应用列表、存储的个人文件｜隐私政策：https://docs.getui.com/privacy/

（7）卓信 ID SDK｜服务商：中国信息通信研究院｜包名：com.zx｜使用目的：配合推送提供设备标识与安全风控｜可能涉及：设备弱特征（制造商、型号、系统信息、OAID）、网络与环境信息、常见应用安装信息等｜隐私政策：https://zxid.caict.ac.cn/privacy

（8）华为 HMS Push｜服务商：华为软件技术有限公司｜包名：com.huawei.hms｜使用目的：在华为设备上保障离线消息送达｜可能涉及：设备信息、应用已安装列表、网络信息等｜隐私说明：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

（9）小米 MiPush｜服务商：北京小米移动软件有限公司｜包名：com.xiaomi.push｜使用目的：在小米设备上保障离线消息送达｜可能涉及：OAID、Android ID、设备与网络信息、应用包名/版本/运行状态等｜隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

（10）OPPO Push｜服务商：广东欢太科技有限公司｜包名：com.heytap 等｜使用目的：在 OPPO/一加等设备上保障离线消息送达｜可能涉及：设备标识符、应用信息、网络信息、通知栏状态等｜隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228

（11）vivo Push｜服务商：维沃移动通信有限公司及相关主体｜包名：com.vivo.push｜使用目的：在 vivo 设备上保障离线消息送达｜可能涉及：设备标识信息、应用信息、网络信息等｜隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652

（12）魅族 Flyme Push｜服务商：珠海市魅族通讯设备有限公司｜包名：com.meizu.cloud｜使用目的：在魅族设备上保障离线消息送达｜可能涉及：设备与网络信息、推送标识、消息展示/点击等行为数据｜隐私说明：https://open.flyme.cn/docs?id=202

（13）系统定位（Geolocation）｜服务商：设备操作系统（Android / iOS 系统定位能力）｜使用目的：获取位置以支持好友定位、足迹轨迹、地图展示与位置消息｜可能涉及：精确/粗略位置信息、网络状态｜您可在系统设置中随时关闭定位权限。

（14）国家地理信息公共服务平台「天地图」｜服务商：国家基础地理信息中心／天地图开放平台｜使用目的：地图瓦片展示、地理编码/逆地理编码与位置选点｜可能涉及：地图请求相关的网络信息、坐标与检索关键字（用于地图服务）｜服务与规则：https://www.tianditu.gov.cn/

（15）MapLibre GL JS + OpenFreeMap｜服务商：MapLibre 开源社区／OpenFreeMap｜使用目的：在您选择海外底图时展示地图瓦片｜可能涉及：地图瓦片请求相关的网络信息与视口坐标｜说明：https://maplibre.org/ 、https://openfreemap.org/

（16）OpenIM SDK｜服务商：OpenIM 开源即时通讯（客户端 SDK；消息基础设施由我们自行部署运维）｜使用目的：好友即时消息、群聊、会话同步｜可能涉及：账号标识、设备与网络信息、消息内容与媒体文件（按聊天功能需要处理，存储于我们控制的服务端）｜项目说明：https://www.openim.io/ 文档：https://docs.openim.io/

（17）Apple 应用内购买（In-App Purchase）｜服务商：Apple Inc.｜使用目的：iOS 端订阅/商品支付与收据校验｜可能涉及：交易标识、商品信息、设备与账户相关支付必要信息（由 Apple 按其规则处理）｜隐私政策：https://www.apple.com/legal/privacy/

（18）阿里云快速 JSON（Fastjson）｜服务商：杭州阿里巴巴广告有限公司｜包名：com.alibaba.fastjson｜使用目的：应用内 JSON 数据解析｜收集的个人信息：不收集个人信息｜说明：https://github.com/alibaba/fastjson

（19）Sign in with Apple｜服务商：Apple Inc.｜使用目的：使用 Apple 账号注册/登录 Findu｜可能涉及：Apple 用户标识（sub/OpenID）、邮箱（含隐藏转发邮箱）、姓名（仅首次授权时）｜隐私政策：https://www.apple.com/legal/privacy/

（20）微博开放平台登录｜服务商：北京微梦创科网络技术有限公司｜使用目的：使用微博账号注册/登录 Findu｜可能涉及：微博用户标识、昵称、头像及授权范围内的公开资料｜隐私政策：https://weibo.com/signup/v5/privacy

（21）QQ 互联登录｜服务商：深圳市腾讯计算机系统有限公司｜使用目的：使用 QQ 账号注册/登录 Findu｜可能涉及：OpenID、UnionID、昵称、头像及授权范围内的公开资料｜隐私政策：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

（22）高德地图导航 SDK（AMap Navi / Navi-3DMap-Location-Search）｜服务商：高德软件有限公司（阿里巴巴集团关联公司）｜包名：com.amap.api｜使用目的：在您主动发起「高德导航」时提供地图展示、路线规划（驾车/步行/骑行）与实时语音导航（转向提示、车道引导、电子眼提醒、偏航重算）｜收集的个人信息：① 位置信息（经纬度、方向、速度，用于算路与实时引导；Findu 内部以 WGS84 存储的坐标会在本地转换为 GCJ-02 后传入，不上传我们的明文位置记录）；② 设备信息（设备型号、操作系统版本、屏幕与网络环境、设备标识）；③ 网络信息（IP 地址、网络类型、Wi‑Fi 连接信息、基站信息）；④ 应用包名与版本、导航过程中的匿名统计与崩溃日志｜收集方式：仅在您主动使用该功能时由 SDK 调用系统定位能力采集，并经 HTTPS 传输至高德服务器；未使用该功能时不会初始化该 SDK｜使用范围：仅用于地图与导航服务，不用于广告｜隐私合规：该 SDK 要求在任何导航 Manager 实例化之前调用 updatePrivacyShow / updatePrivacyAgree 完成合规设置，本应用已按要求在初始化前调用｜隐私政策：https://lbs.amap.com/pages/privacy/

说明：相机、麦克风、相册、扫码、视频播放、本地数据库等能力主要调用系统接口，用于拍摄/选择媒体、发送语音、扫码及本地缓存；我们仅在您使用相应功能时申请权限，并按最小必要原则处理。厂商推送 SDK 通常仅在对应品牌设备且已配置离线通道时实际启用。Fastjson 仅用于本地数据解析，不收集、不上报个人信息。Apple / 微博 / QQ 登录 SDK 仅在您主动点击对应登录方式并完成授权后使用。

13. 政策变更

我们可能适时修订本政策。如修订造成您权利的实质减少，我们将在修订生效前通过官网显著位置、应用内提示或电子邮件等方式通知您。继续使用本服务即表示同意受修订后政策的约束。

14. 联系我们

本应用研发方及运营方为钟鸣。

如对本隐私政策有疑问、投诉、建议或需申请账号注销，请发送邮件至 root@obaby.org.cn，或通过 QQ：382291381 / QQ群：462214191 联系我们。