修订草案：2026-10-17 ｜ 联系渠道：应用内客服
草案提示：运营方的法定名称、联系地址、有效联系邮箱、正式生效日期，以及第三方服务商的实际数据处理地区和保存期限尚待核实。本稿为修订核对版本，不作为正式发布版本。
本政策说明hiyola运营方（法定名称待补充，以下称“我们”）在提供客户端及相关网页服务时，如何处理个人信息及您可以作出的选择。请结合《用户服务协议》阅读。
阅读政策不等于授权全部信息处理。可选权限、敏感个人信息、向其他独立处理者提供信息及跨境处理等事项，将依法另行告知并在需要时取得单独同意。拒绝非必要授权不应影响不依赖该信息的服务。
目录：一、信息收集 · 二、权限与敏感信息 · 三、Cookie · 四、第三方 · 五、存储与跨境 · 六、安全 · 七、您的权利 · 八、未成年人 · 九、更新与联系
我们仅在提供服务、安全保障、履行法定义务或获得有效授权等适用法律允许的基础上处理信息。具体功能是否开放以所在地区及实际页面为准，不因本政策列出某场景即视为该功能已启用或已取得授权。
1.1 注册、登录与安全：处理您选择登录方式时提供的手机号或邮箱、验证码校验结果、账号标识，以及登录时间、IP 地址、设备型号、系统和应用版本、必要设备标识与安全日志，用于创建账号、验证身份、防止盗号及恶意注册。第三方登录仅接收授权页面列明的必要资料，不取得第三方账号密码。
1.2 资料与社交展示：您填写的昵称、头像、性别、生日、家乡、个人介绍及上传的相册、动态等，用于资料展示及社交互动。必填项和可见范围以页面说明为准；公开内容可能被其他用户查看、转发或保存，请勿公开他人的私密信息。
1.3 消息与音视频互动：处理您主动发送的文字、图片、语音、视频、互动对象，以及必要的消息、通话状态和时长记录，用于消息送达、通话连接、计费与排障。私聊内容不因使用服务而授权公开。投诉处理、安全审核或法律要求确需处理相关内容时，限于对应目的所必需的范围。
1.4 位置服务：仅在您使用已开放的位置功能并授权时，按页面说明处理位置，以提供附近用户或地区展示。基于 IP 的大致地区与设备定位获取的精确位置不同；如需精确位置，将单独说明必要性和影响并依法征得同意。拒绝定位不影响其他不依赖定位的功能。
1.5 充值与付费权益：处理账号标识、订单号、商品、金额、币种、支付状态、消费及退款记录，用于完成订单、交付权益、对账及处理争议。支付机构依其规则处理必要支付信息，我们不要求您通过客服提供支付密码或银行卡安全码。
1.6 身份核验与客服：在实际需要核验身份、处理举报或申诉时，处理您提交的账号、联系信息、问题描述及证据。身份证件、人脸等敏感信息仅在功能确有必要、已单独说明处理者、目的、方式和保存期限，并满足适用法律要求后处理，不作为所有用户默认提供的信息。
1.7 运行与诊断：必要的网络状态、错误日志、崩溃信息及功能操作记录，用于维护服务、排障及防范欺诈。非必要分析、个性化或营销用途在适用法律要求时由您选择，不将安全日志概括授权为任意广告用途。
补充说明见《个人信息收集与使用清单》。清单须与实际版本核对，不构成未启用功能或超范围收集的授权。
2.1 麦克风：录制语音、语音房发言或音视频通话时按需申请；相机：拍摄、视频通话或已单独说明的身份核验时申请；照片、媒体或存储访问：在选择、发送或保存您指定的媒体时按系统版本申请，优先使用系统选择器等较小授权范围。
2.2 定位与通知：定位仅用于您选择的位置功能，通知用于消息及服务提醒。您可在系统设置管理权限，拒绝后仅相应功能可能受限。撤回权限不自动删除此前依法处理的信息，您仍可提出删除请求。
2.3 系统权限与个人信息处理同意不相互替代。本政策不概括授权读取通讯录、短信、通话记录、日历或完整已安装应用列表，也不概括授权获取 IMEI、IMSI、MAC 等强设备标识。如实际业务确有必要，应先核实最小范围、处理依据及系统和商店限制，并在功能触发时专门说明。
2.4 对精确位置、人脸、身份证件等敏感个人信息，将在处理前显著说明具体目的、充分必要性及可能影响，并依法取得单独同意或满足其他法定条件。拒绝不影响不依赖该信息的基本功能。
网页和客户端本地存储可用于维持登录、记住语言或必要设置及保障安全。非必要追踪、分析或广告技术须依法告知并提供相应选择。您可通过浏览器或系统设置清理本地数据，这可能导致退出登录或设置失效，不等于服务端信息已删除。
4.1 为提供云基础设施、消息与音视频传输、通知、支付或安全服务，我们可能使用实际接入的供应商。委托处理限于约定目的及必要范围，并通过合同、安全要求及访问控制约束供应商；向独立处理者提供信息时，依法告知接收方、信息类型、目的和方式，在需要时取得单独同意。
4.2 《个人信息第三方共享清单》所列名称、功能、数据范围及隐私链接须按当前发行包核对；历史清单不代表海外版本全部接入。SDK 实际采集应受功能触发、有效授权及适用法律约束，不因同意本政策获得无限制采集权限。
4.3 本政策不授权出售个人信息或将私聊内容用于对外广告。公开披露应取得相应授权或具有明确法律依据；响应执法、司法要求时，应核验请求并限于必要范围。
4.4 合并、收购或业务转让涉及个人信息时，将依法告知接收方及联系方式，要求其继续履行保护义务；改变处理目的或方式时，依法重新履行告知、同意等程序。
4.5 外部网站及用户自行选择的第三方服务有其独立政策，请在跳转时阅读。我们不以第三方条款免除自身依法承担的安全及个人信息保护责任。
5.1 当前海外项目主服务部署于 AWS 南美洲（圣保罗，sa-east-1）区域。相关信息可能在巴西处理，不同地区的用户应特别注意跨境传输。主服务地区不等于所有消息、音视频、支付、备份或 SDK 数据均在该地区；第三方实际处理地区和跨境机制须在正式发布前逐项核实、告知。
5.2 跨境处理前，将依法履行必要的告知、影响评估、合同保障或其他合规程序，需要单独同意的另行取得。披露部署地区不代表您已同意任意国家、任意接收方的数据转移。
5.3 信息仅在提供对应服务或履行法定义务所需期限内保存。账号资料一般保存至注销或目的实现；消息及媒体依相应功能、您的删除操作和必要服务期限处理；交易、安全及投诉记录仅在履约、争议处理和法定留存所需期间内保留。各类数据及供应商的具体期限应在正式发布前核实补充，不承诺未经验证的统一删除天数。
5.4 超期后删除或匿名化。因法定留存或备份轮换不能立即删除时，应隔离保护、限制为留存及安全目的，并在条件满足后处理；停止运营时依法告知并处理所持信息。
我们依风险采取适当的传输保护、身份验证、访问控制及安全审计措施，限制仅有必要的人员和供应商接触信息；不承诺无法核实的全程匿名或绝对安全。请勿向他人提供密码或验证码。
发生安全事件时，将及时处置和补救，并依法向受影响用户及主管机关通知事件、可能影响及应对建议；难以逐一告知时依法采用公告等合理方式。
7.1 您可在资料和设置页面访问、更正部分信息、管理展示及屏蔽设置，并在系统设置管理权限。对界面无法完成的访问、更正、删除、信息副本、限制或反对处理等请求，可通过应用内客服提出；法律规定可携带或其他权利的，依法处理。
7.2 对基于同意的处理，您可撤回同意，不影响撤回前处理的合法性。依赖该信息的功能可能停止，但不应影响无关功能。如实际提供个性化推荐或营销，应说明关闭、拒绝或退订方式，不以本政策代替功能开关。
7.3 注销账号：在客户端设置中的注销账号入口申请，名称以当前版本为准；无法访问时可联系应用内客服。请先核对未结订单、余额、争议及商店订阅。注销不代表放弃法定退款或救济权利，应用商店订阅应在原商店另行取消。
7.4 注销或删除请求核验通过后，依第五条删除或匿名化信息；法定留存及备份例外不得继续用于无关业务。不承诺未经本项目验证的固定天数内删除全部数据。
7.5 为防止冒名请求，我们可能进行与风险相称的身份核验，不索取无关资料。在适用法律规定的期限内响应；确需延期或不能满足请求时，说明理由及申诉方式。您也可向所在地有管辖权的数据保护、消费者保护机关或法院寻求救济。
本服务仅面向年满18周岁且达到所在地法定成年年龄的用户，未成年人不得注册或使用，即使获得监护人同意亦不因此开放使用资格。不主动征集未成年人个人信息；发现未成年人使用或收到监护人报告后，将核验并依法限制服务、删除相关信息或注销账号。涉及安全事件、侵害未成年人或法律要求的记录，依法限制用途留存及处理。
9.1 修订将在本页面公布；目的、信息类型、接收方、跨境安排或权利行使等重大变化将显著告知，依法需要重新同意时另行取得，不以继续使用推定您同意新的必要授权。
9.2 咨询、权利请求、安全举报及投诉可通过应用内客服提交。正式发布前须补充：运营方法定名称、联系地址、隐私事务邮箱，以及未登录、账号受限或注销后仍可用的独立联系渠道。不得用其他产品的公司、地址或邮箱替代。
9.3 本页为完整政策；简要说明仅作导航，不设相互矛盾的独立授权规则。