剧饱饱APP隐私政策

为保护您的个人信息与合法权益，剧饱饱 APP（以下简称 "我们"）严格依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国未成年人网络保护条例》《APP 收集使用个人信息最小必要指引》《网络视听节目服务管理规定》等法律法规，制定本《隐私政策》。

本政策将向您清晰、准确、完整地说明我们如何收集、使用、存储、保护您的个人信息，以及您享有的各项权利。您在注册、登录及使用剧饱饱 APP 服务前，请认真阅读并完全同意本政策，您的使用行为即代表您已充分知晓并同意本政策全部内容。

特别说明：我们严格遵循 "最小必要、用户授权、明示告知" 原则，我们自身仅收集实现短剧播放核心功能必需的非敏感信息；第三方 SDK 收集的信息均为实现其对应功能的最小必要范围，所有收集行为均需您同意本隐私政策后方可执行，禁止在静默状态或后台运行时超范围收集信息；拒绝非核心权限授权，不影响短剧观看等基础功能使用。

主体信息

运营主体：湖北云创未来科技有限公司

统一社会信用代码：91420112MAK9GCNJ3K

联系地址：湖北省武汉市东西湖区径河街五环路以东、黄狮海以南五环时尚广场 (实事达地块) 1、2 栋 2 号楼单元 7 层办公 7 号 - 3

客服邮箱：1113106575@qq.com

一、如何收集和使用您的个人信息

我们仅收集实现短剧服务功能所必需的个人信息，绝不收集与业务无关的信息。所有信息收集行为均需您主动明确授权后方可执行。本章节严格区分运营方自行收集与第三方 SDK 委托收集两类信息处理行为。

（一）运营方自行收集的个人信息

1. 账号服务必要信息

・收集内容：您主动提交的手机号码；您可自愿填写昵称、上传头像（可选信息）

・收集时机：账号注册、登录、找回密码时

・使用目的：完成账号注册与身份验证；同步您的观看历史、收藏追剧、点赞评论等数据至云端；进行账号安全风控；支持密码找回功能；通过实名认证验证年龄，未满 14 周岁未成年人无法注册

・特别说明：昵称、头像为可选信息，不影响短剧观看核心功能使用；手机号码仅用于账号体系运行，不会用于商业营销

2. 短剧服务使用信息

・收集内容：您的观看历史、收藏剧集、点赞 / 评论 / 分享记录、搜索关键词、播放设置偏好

・收集时机：您浏览短剧、发送互动内容、使用搜索功能时

・使用目的：同步追剧进度，支持多端续看；基于观看偏好提供内容推荐；识别违规内容与不良互动，保障内容合规；优化剧集播放体验与内容排布

・核心承诺：我们不会将您的个人观看行为数据用于对外售卖、商用营销、公开展示；未经您单独书面授权，不会将您的互动内容用于第三方推广用途

3. 基础设备与日志信息

・收集内容：设备型号、系统版本、网络类型、IP 地址、设备匿名标识（OAID/Android ID）、应用运行与播放崩溃日志

・收集时机：应用运行期间自动收集

・使用目的：保障短剧播放稳定流畅；排查播放卡顿、崩溃等问题；识别异常设备防范风险；优化产品适配体验

我们自身不会获取、读取、收集您的以下信息：IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、联系人、通话记录、日历、短信、本机电话号码、精确位置、后台录音、图片 / 音视频文件（除非您主动上传）。上述敏感信息仅可能由本章节第（二）部分明确列明的第三方 SDK 收集。

4. 可选权限对应的信息

我们仅在您主动触发对应功能时弹窗申请以下权限，拒绝授权不影响核心功能使用：

1.本地存储权限：仅用于缓存短剧内容、保存剧集截图、缓存应用基础资源，不会读取您手机内其他无关文件

2.通知权限：仅用于推送您关注的剧集更新、追更提醒，关闭后不影响短剧正常观看

3.电话状态权限：仅用于获取设备匿名标识保障账号安全，不读取通话记录、电话号码等敏感信息

（二）第三方 SDK 委托收集的个人信息

为实现崩溃统计、设备风控、消息推送、广告服务等基础功能，我们委托合规第三方 SDK 处理部分个人信息。所有第三方均已完成国家合规备案并签署《数据保密协议》，我们每季度对其数据处理行为进行审计。

核心承诺：

1.所有 SDK 仅在您同意本隐私政策后初始化，不会提前静默启动

2.各 SDK 仅收集实现对应功能的最小必要信息

3.所有 SDK 均不收集 SUPI、SUCI、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等无关信息

4.所有 SDK 均不存在未经用户同意的自启动或关联启动行为

5.所有可选收集的敏感信息（MAC 地址、软件安装列表等）均明确标注，且仅用于本政策列明的特定目的

1. 崩溃统计类 SDK

2. 安全风控类 SDK

3. 广告服务类 SDK（核心敏感信息收集方）

特别说明：以下广告 SDK 为实现广告投放、效果监测、反作弊功能，可能收集部分敏感设备信息。所有信息均经过去标识化处理（通过不可逆哈希算法加密，无法还原至特定自然人）。位置信息精度为城市级，不收集精确 GPS 位置；关闭个性化广告后，SDK 将停止收集用于个性化推荐的敏感信息（包括软件安装列表、精确位置等），仅保留必要的设备匿名标识用于通用广告投放。

敏感信息明示：所有可选收集的 MAC 地址、软件安装列表，仅通过系统 API 在应用前台运行时被动获取，不会在后台静默收集；MAC 地址仅用于设备唯一标识和反作弊，软件安装列表仅用于广告内容相关性判断和无效流量过滤，均不会用于其他目的。

4. 内容与音视频服务类 SDK

二、如何委托处理、共享、转让及披露您的个人信息

我们严格遵守法律法规规定，对个人信息的对外处理行为采取最严格的限制措施，原则上不对外提供您的个人信息。

（一）委托处理

我们仅委托本政策第一章列明的第三方 SDK 处理个人信息，委托范围严格限定为实现对应功能的最小必要。

・所有受托方均已完成国家合规备案，我们已签署《数据保密协议》明确约定：受托方不得擅自改变信息处理目的、方式和范围；需采取同等水平的安全保护措施；委托关系终止后立即删除全部数据

・我们每季度对所有受托方的数据处理行为进行独立审计，发现违规立即终止合作并要求删除数据

（二）信息共享

原则上我们自身不共享、不转让、不出售您的任何个人信息及观看互动数据，仅在以下情形下进行必要共享：

1.必要的第三方 SDK 共享：本政策第一章列明的 SDK 信息共享属于实现服务功能所必需，您同意本隐私政策即视为同意该等必要共享

2.获得您的单独书面同意：如需向其他第三方共享，我们将提前明确告知并单独取得您的书面同意

3.依法依规向有权机关提供：当司法机关、公安机关、行政监管部门依照法定程序要求提供时，我们仅提供实现执法目的所必需的最小范围信息

4.保护公共利益：为维护国家安全、公共安全或他人生命财产安全，且无法取得您同意的情况下，可依法合理共享必要信息

（三）信息转让

我们不会将您的个人信息转让给任何第三方，除非：

1.获得您的单独书面同意

2.因公司合并、分立、收购等原因导致信息转让的，我们将提前通过 APP 弹窗告知您，并要求受让方继续受本隐私政策约束

（四）公开披露

我们原则上不会公开披露您的个人信息，除非获得您的单独书面同意或法律法规要求必须披露。所有公开披露行为均仅披露实现目的所必需的最小范围信息。

三、您如何管理您的个人信息

您对自己的个人信息享有完整、自主的控制权。我们将在收到您的有效请求后 15 个工作日内完成响应与处理。

（一）知情权

您有权查询我们保存的您的全部个人信息，包括账号基本信息、观看历史与收藏记录、设备信息收集记录等。

・行使方式：APP 内【我的 - 设置 - 隐私中心 - 个人信息查询】，或发送邮件至客服邮箱

（二）更正权

您有权更正不准确或不完整的个人信息。

・行使方式：可直接在【我的 - 个人资料】页面修改昵称、头像；其他信息更正请通过客服邮箱提交申请

（三）删除权

您有权请求删除您的个人信息，包括单条 / 全部观看历史、收藏记录、账号基本信息等。

・行使方式：观看历史、收藏可在对应页面直接删除，或在【我的 - 设置 - 隐私中心 - 清空使用记录】一键删除；个人数据删除请通过客服邮箱提交申请

（四）注销权

您有权随时注销您的剧饱饱 APP 账号。

・行使方式：APP 内【我的 - 设置 - 账号与安全 - 注销账号】，或通过客服邮箱提交申请

・注销流程：账号注销后立即冻结服务，30 日内彻底删除全部个人信息及观看互动数据，无任何残留备份

（五）撤回授权权

您有权随时撤回已授予的任何权限授权，包括存储、通知、电话状态、位置信息等权限。

・行使方式：手机系统设置 - 应用管理 - 剧饱饱 APP - 权限管理，关闭对应权限

・特别说明：撤回授权不影响短剧观看核心功能的正常使用

（六）个性化广告关闭权

您有权关闭个性化广告推荐，关闭后仅展示非个性化通用广告。

・行使方式：APP 内【我的 - 设置 - 隐私设置 - 个性化广告管理】关闭开关

・关闭后效果：所有广告 SDK 将立即停止收集用于个性化推荐的敏感信息（包括软件安装列表、精确位置等），仅保留必要的设备匿名标识用于通用广告投放

（七）复制权与可携带权

您有权请求获取您的个人信息副本，并将个人信息转移至其他符合条件的平台。

・行使方式：通过客服邮箱提交申请，我们将以电子文件形式提供可读取、可转移的信息副本

（八）投诉与举报权

若您认为我们的个人信息处理行为违反法律法规或本隐私政策约定，可通过客服邮箱、客服电话或通讯地址投诉举报。我们将在 15 个工作日内核实并反馈处理结果。

四、如何存储您的个人信息

我们严格遵循数据本地化、最小必要、期限法定原则存储您的个人信息。

（一）存储地点

您的所有个人信息及服务数据仅在中国大陆境内的合规服务器存储，不会向境外传输、存储或处理。若因特殊需要确需跨境传输，我们将提前取得您的单独书面同意并完成国家数据出境安全评估。

（二）存储期限

我们仅在实现服务功能所必需的最短期限内存储信息，超出期限后立即删除或匿名化处理：

（三）存储方式与安全措施

・所有个人信息采用 AES-256 加密算法加密存储，敏感信息（MAC 地址、软件安装列表等）进行二次加密

・用户个人信息与其他业务数据物理隔离存储，建立独立数据库

・实行严格的分级权限管理，仅授权极少数必要人员访问，访问行为全程留痕

・建立异地多活备份机制，备份数据与主数据采用同等安全保护措施

（四）数据删除与销毁流程

当信息存储期限届满或您提出删除 / 注销申请后：

1.立即停止收集该用户的所有个人信息

2.从生产服务器中彻底删除可识别个人身份的信息，采用数据覆写技术确保无法恢复

3.同步删除所有备份数据或进行匿名化处理

4.通知所有第三方 SDK 立即删除相关数据，并要求提供删除证明

5.留存删除操作记录至少 1 年以备监管核查

五、如何保护您的个人信息

我们建立了覆盖收集、使用、存储、传输、删除全生命周期的数据安全保护体系，全方位防范个人信息泄露、篡改、丢失与滥用。

（一）技术防护措施

1.数据加密保护：采用 TLS 1.3 协议加密传输中的数据，采用 AES-256 算法加密存储的数据；建立独立的密钥管理系统，实行密钥定期轮换

2.访问控制与权限管理：严格遵循最小权限原则，所有访问操作需通过账号密码 + 动态验证码双重验证；操作日志留存不少于 1 年，定期进行安全审计

3.实时风险监控：部署 7×24 小时安全监控系统，对异常访问、批量查询等高风险行为自动预警与拦截；每周进行漏洞扫描，每季度进行第三方渗透测试

4.数据脱敏处理：对用于统计分析的信息进行脱敏处理，所有第三方 SDK 收集的敏感信息均经过不可逆哈希算法匿名化

（二）管理制度保障

1.健全管理体系：成立专门的数据安全管理委员会，制定覆盖全生命周期的安全管理制度和操作规程；对个人信息实行分级分类管理

2.员工安全培训：定期对全体员工进行数据安全与隐私保护培训，每年至少组织 2 次考核；与所有接触用户信息的员工签署《数据保密协议》

3.第三方管控：建立严格的第三方服务商准入机制，每季度对其数据处理行为进行审计；发现违规立即终止合作

4.定期合规审计：每年委托第三方安全机构对数据安全保护体系进行全面评估，每半年进行一次内部合规自查

（三）数据安全事件应急处置

若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案：

1.第一时间采取技术措施切断攻击链路，阻止事件扩大

2.组织调查事件原因、影响范围和危害程度，形成调查报告

3.在 72 小时内向属地网信部门和公安机关上报事件情况

4.通过 APP 弹窗、短信、邮件等方式告知受影响用户，说明事件情况、已采取的补救措施及建议防范措施

5.针对暴露的问题进行全面整改，防止类似事件再次发生

六、如何保护未成年人个人信息

我们对未成年人个人信息采取比成年人更严格的特殊保护措施，建立专门的未成年人信息保护体系。

（一）适用人群限制与年龄验证机制

1.服务对象限定：剧饱饱 APP 仅面向年满 14 周岁的成年用户提供服务，未满 14 周岁的未成年人禁止注册、登录及使用任何功能

2.强制年龄验证：通过手机号码实名认证验证用户年龄，未满 14 周岁的未成年人无法完成注册流程

3.疑似未成年人识别：建立疑似未成年人账号识别机制，对疑似未成年人使用的账号立即暂停服务并要求二次实名认证，验证不通过的永久封禁

（二）未成年人信息零收集原则

1.我们不会主动收集任何未成年人的个人信息

2.若因系统异常、用户冒用成年人身份等意外情况获取到未成年人信息，我们将在发现后立即采取删除措施，确保不保留任何数据

3.我们已通过合同明确要求所有第三方 SDK 不得收集任何未成年人个人信息，包括 MAC 地址、软件安装列表等，发现违规立即终止合作

（三）未成年人信息特殊保护措施

1.所有意外获取的未成年人信息单独存储在加密隔离区，采用更高强度的加密算法

2.建立未成年人信息访问白名单，仅允许指定的未成年人保护专员访问，且访问行为全程录音录像并留存不少于 3 年

3.禁止对未成年人个人信息进行任何形式的分析、挖掘、商业化利用，不得向未成年人推送任何广告与不适宜内容

（四）监护人权利与救济渠道

监护人有权了解其监护的未成年人是否在使用本 APP，以及是否存在个人信息被收集的情况。若发现未成年人擅自注册，可通过客服邮箱、电话或通讯地址联系我们，提供身份证明和监护关系证明后，我们将在 3 个工作日内完成账号注销与全部数据删除工作，并向监护人发送删除证明。

七、隐私政策更新

1.我们可根据业务迭代、法律法规更新适时修订本隐私政策

2.若隐私政策更新涉及个人信息处理的重大变更（如收集信息范围扩大、使用目的变更等），我们将通过 APP 弹窗、页面公告形式告知您，并重新取得您的单独同意

3.非重大变更的，更新后继续使用服务即视为您同意最新政策内容

八、争议解决

本隐私政策受中华人民共和国法律管辖。若双方发生争议，优先协商解决；协商不成的，可向消费者协会、网信部门等相关部门投诉举报，或提交本公司所在地人民法院诉讼解决。