同伴APP（运营主体：山西星火同伴科技有限公司，以下简称"我们"）尊重并保护您的个人隐私。本政策旨在说明我们如何收集、使用、存储、保护您的个人信息，以及您享有的相关权利。请在使用产品或服务前仔细阅读。
1. 我们遵循合法、正当、必要、诚信原则，根据您使用的具体功能收集必要的个人信息。拒绝提供非必要信息，可能无法使用对应功能，但不影响基本功能。性取向、精确位置、身份证件及人脸信息属于敏感个人信息，我们仅在提供相应功能所必需时处理，并在处理前征得您的单独同意。
2. 注册与账号信息
更多详情请见《个人信息收集清单》。
3. 使用过程信息
4. 权限与个性化信息
5. 一键登录与设备安全风控：当您选择手机号一键登录时，我们接入的运营商号码认证 SDK 会读取您的网络运营商、SIM 卡状态等信息以完成号码核验，还会出于反欺诈与设备风险识别目的采集 MAC 地址、已安装应用列表，该采集行为仅在您主动点击"一键登录"时触发。您可随时选择短信验证码登录方式替代一键登录，不影响账号注册与登录。此外，为保障账号与交易安全、防范作弊及黑产行为，在您登录成功后（无论使用一键登录或短信验证码登录），我们集成的运行时安全检测组件 freeRASP 会对设备运行环境进行安全检测（如是否 Root、存在注入调试行为、运行于模拟器、应用被篡改等），检测过程可能额外读取与安全风险识别相关的已安装应用信息（仅用于识别 Root 管理器、Hook 框架等风险工具）及设备传感器列表信息（仅用于识别模拟器等虚拟运行环境，不读取传感器实时数据），上述信息仅用于设备安全评估，不用于用户画像或推荐。我们集成的崩溃与性能监控组件（阿里云移动监控 SDK）同样于您同意本政策后启动，启动时会在本地读取 MAC 地址与 IP 地址用于模拟器环境判断，以过滤测试/刷量流量、提升统计准确性，不用于用户画像或推荐。我们集成的消息推送组件所依赖的阿里云基础组件（Aliyun Common SDK）同样于您同意本政策后启动，会在本地读取 MAC 地址用于生成设备唯一标识，以进行推送到达统计去重与反作弊风控，不用于用户画像或推荐。
6. IP 归属地显示：为保障社区安全，我们基于网络 IP 展示您的归属地（仅展示至省市级），在个人主页等位置公开显示，不可手动关闭。
7. 静默或后台运行时的信息处理：为保障消息实时送达与账号安全，以下场景会在您未主动操作 App 时进行有限的信息处理：①消息推送：当 App 处于后台或未运行时，系统或手机厂商的推送通道会接收推送指令以唤醒通知展示，仅涉及推送令牌与通知投递状态，不会读取其他个人信息；②安全风控：运行时安全检测组件在启动后会持续在后台检测设备安全环境，检测内容与前台一致，不会额外采集与安全无关的信息。上述第三方 SDK 静默/后台处理个人信息的目的、方式、范围详见《第三方信息共享清单》。
8. 实名认证信息：在您主动申请实名认证，或依据法律法规与平台规则需要核验您的身份时，需提供真实姓名、身份证号码与手机号码，由第三方认证机构完成核验；快速认证不可用时可上传身份证件照片由人工核验。认证通过后，性别与年龄将自动同步为认证信息并锁定，无法手动修改。具体触发情形与认证流程详见《实名认证协议》。
1. 提供核心服务：账号登录、内容浏览、信号功能、互动交流、充值消费等；
2. 保障服务安全：识别异常登录、防范诈骗，保护账号和财产安全；
3. 优化服务体验：根据使用记录改善功能，提供个性化推荐（可关闭）；
4. 履行法律义务：响应监管要求，配合调查（仅在法律允许范围内）。
1. 联系方式：我们可能通过 App 推送、短信、邮件和站内信联系您。
2. 服务类通知：包括登录与安全验证码、账号安全与异常登录提醒、订单与支付结果、协议与规则变更、违规处置与申诉结果、客服回复等。这类通知是提供服务所必需的，不属于营销信息，不提供退订；推送通知可在手机系统设置中关闭，关闭后您可能错过重要提醒。
3. 营销类信息：包括活动通知、优惠与会员提示、功能推荐、召回提醒等。我们可能通过您提供的手机号或邮箱向您发送。
4. 如何退订：短信：回复短信中提示的退订指令（如回复"TD"）；邮件：点击邮件底部的退订链接；也可通过 App 内【帮助反馈】联系我们。退订后，我们不再通过对应渠道向您发送营销信息，但仍会发送上述服务类通知。
5. 邮箱与手机号的使用范围：登录验证、账号找回、安全通知，以及上述营销类信息（您可退订）。我们不会出售您的联系方式。
6. 委托发送：短信、邮件由具备资质的服务商代为发送，服务商仅在发送必需范围内处理您的联系方式，并须遵守我们的保护要求。
我们使用自动化技术（含人工智能）识别违规内容和风险账号，并可能据此限制相关功能。您对处置有异议的，可按《用户协议》申诉，由人工复核。对个性化推荐，您可在"设置-隐私设置"中关闭，关闭后我们将展示不针对个人特征的内容。您有权要求我们对仅通过自动化方式作出的、对您权益有重大影响的决定作出说明。
我们的网页（如官网、活动页、账号删除页）可能使用 Cookie 及同类技术，用于保持登录状态、保障安全和统计访问情况。您可以在浏览器设置中清除或禁用 Cookie，部分网页功能可能因此受影响。
1. 存储方式：您的信息存储在我们的安全服务器或合规云服务中，符合法律法规要求。
2. 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储在中国境内的服务器。如需向境外提供，我们将依法告知您并取得您的同意。
3. 存储期限：我们在实现本政策所述目的所需的期限内保存您的个人信息，法律法规另有规定的除外。
4. 账号注销后：
5. 被处置账号的识别信息：为防范被封禁账号重复注册，我们可能保留用于识别的信息（如手机号的加密摘要、设备标识）。
6. 保护措施：采用加密传输、访问权限控制、安全审计等措施；但任何网络传输方式都无法保证 100% 安全，请妥善保管账号与密码。
我们不会主动向第三方共享您的个人信息，以下情形除外：
我们不会将您的信息转让给任何第三方。在发生合并、收购、分立或破产时，如涉及个人信息转让，我们会告知您接收方的名称和联系方式，接收方须继续履行本政策；变更处理目的的，将重新征得您的同意。我们接入的第三方 SDK 名称、开发者、收集的具体个人信息类型、使用场景及隐私政策链接，因客户端系统平台不同而有差异，请查看与您设备平台对应的《第三方信息共享清单》。
您有权查阅、复制、更正、补充、删除您的个人信息，撤回授权同意，以及注销账号。
1. 查询与修改：可在"资料编辑"中查询或修改头像、昵称等个人信息；
2. 删除与注销：可通过"设置-账号与安全-注销账号"注销账号；
3. 其他请求：您可以通过 App 内的设置页面或本政策末尾的联系方式提出请求，我们将在 15 个工作日内答复；无法满足请求的，我们会说明理由；
4. 异议与投诉：如对信息处理有异议，可联系客服，我们将在 15 个工作日内回复；
5. 实名认证同步：完成实名认证后，性别与年龄将自动同步为实名信息，无法手动修改。
如发生个人信息安全事件，我们将按照法律法规的要求，及时通过推送、短信、邮件或站内信等方式告知您，并向监管部门报告。
本平台不面向未满 18 周岁的未成年人，禁止未成年人注册使用。未满 18 岁将强制进入未成年人模式并暂停服务。如我们发现在未取得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，将尽快删除；监护人发现此类情况，可通过本政策末尾的方式联系我们。
1. 我们可能根据业务发展或法律法规变化更新本政策，更新后将通过平台公告、弹窗等方式通知您；继续使用服务即视为同意更新后的政策；
2. 若更新涉及重大权益变更，将通过显著方式提示您确认同意，未确认前按原政策执行。
如有问题、意见或建议，请发送邮件至 app@xiaopai.vip，或通过 App 内【帮助反馈】-【在线客服】联系我们。我们将在 15 个工作日内回复。