“汀鸟”App（以下简称“本应用”）由徐州信鸟计算机系统有限公司（以下简称“我们”）开发和运营。本政策说明我们处理个人信息的具体场景、目的、方式和范围，以及您如何行使个人信息权利。
我们遵循合法、正当、必要和诚信原则，仅在下列明确场景处理必要信息：
| 场景与信息范围 | 处理目的 | 处理方式与触发时机 |
|---|---|---|
| 注册、登录：手机号码、密码密文、登录时间和 IP 地址 | 创建账号、身份验证、找回账号和安全风控 | 由您主动填写；手机号码加密存储，密码仅保存不可逆哈希 |
| 实名认证：真实姓名、身份证件号码、认证状态 | 依法在提供信息发布、评论、私信、群聊、漂流瓶互动和音视频通话前核验真实身份 | 由您主动提交；姓名和证件号码加密存储，不会在公开页面展示 |
| 个人资料：昵称、头像、性别、生日、地区、个性签名 | 展示账号资料并提供社交功能 | 由您自主填写、修改或上传；非必填项可不提供 |
| 发布与互动：图文、视频、评论、点赞、收藏、关注、举报及您选择添加的城市信息 | 提供社区内容发布、展示、互动、审核和举报处理 | 由您主动发布或操作；公开内容会向其他用户展示 |
| 即时通讯：会话关系、消息内容、发送时间、群组信息；通话时的实时音视频数据 | 提供私信、群聊及语音/视频通话 | 仅在实名认证后由您主动使用；实时音视频数据用于即时传输，我们不主动录制通话 |
| 商城与支付：商品、订单号、金额、支付状态、收货人、手机号、收货地址、物流信息 | 创建和履行订单、支付对账、发货、售后与争议处理 | 由您下单时填写或产生；支付由支付宝处理，我们不获取银行卡号或支付密码 |
| 商家入驻：联系人、联系电话、身份证件或营业执照资料、店铺信息 | 审核经营主体资质、店铺管理及交易结算 | 仅在您主动申请入驻时收集并加密或受控存储 |
| 设备与运行日志：设备品牌/型号、操作系统及版本、应用版本、网络类型与状态、IP 地址、崩溃和操作日志 | 保障兼容性、网络连接、故障排查、反作弊和账号安全 | 在您同意政策后，由应用或下述 SDK 在运行和发生异常时处理 |
| 设备标识符：Android ID、OAID、DEVICE_ID；在旧版 Android 且系统授权/设备支持的情况下可能包括 IMEI、IMSI | DCloud App 运行引擎兼容、安全分析和异常诊断；腾讯音视频服务的安全与质量保障 | 仅在您同意政策后由相关 SDK 按其规则读取。本应用业务代码不主动调用电话状态接口获取 IMEI，且已关闭 uniStatistics；实际范围取决于系统版本、设备能力和 SDK 行为 |
除上述设备标识处理外，我们不会申请读取通话记录、短信内容或通讯录，也不会在后台持续定位。
权限不会在首次同意前申请。每次首次进入具体功能时，我们会通过不会自动消失的弹窗同步说明权限名称、服务功能和用途，只有您点击“继续”后才触发系统授权框。
| 权限 | 具体功能与用途 | 拒绝后的影响 |
|---|---|---|
| 相册/照片/存储 | 选择头像、发布图片或视频、上传商品图片、店铺标志及商家资质图片 | 无法选择或上传本地媒体，不影响浏览等其他功能 |
| 相机 | 拍摄发布所需的照片或视频，以及在您主动发起视频通话时采集画面 | 无法拍摄或进行视频通话，可继续使用不依赖相机的功能 |
| 麦克风 | 录制发布视频的声音，以及在您主动发起语音/视频通话时采集声音 | 无法录音或进行语音/视频通话 |
| 位置（精确/大致位置） | 在您点击“同城”时获取当前城市，或由您选择为发布内容添加城市信息 | 无法自动获取城市；不影响浏览、发布不带位置的内容 |
| 网络状态/Wi-Fi 状态 | 判断联网情况、加载内容并改善音视频通话网络质量 | 联网服务可能无法正常使用 |
| 振动、唤醒锁、音频设置 | 通话提醒、保持通话过程正常运行及切换听筒/扬声器 | 通话提醒或通话体验可能受影响 |
您可在“系统设置－应用－汀鸟－权限”中随时关闭权限。关闭授权不影响此前基于您授权完成的处理，但对应功能可能无法继续使用。
我们不会在您同意政策前初始化原生业务插件。为实现必要功能，本应用集成以下第三方 SDK：
| SDK/提供方 | 用途与触发条件 | 可能处理的信息 |
|---|---|---|
| DCloud uni-app（数字天堂〔北京〕网络技术有限公司） DCloud App 引擎隐私政策 | App 运行引擎、页面渲染、兼容和异常诊断；同意本政策后运行 | 设备型号、系统版本、网络信息、应用信息、运行日志以及 Android ID/OAID/DEVICE_ID；旧系统和设备允许时可能包含 IMEI、IMSI。本应用已关闭 uniStatistics |
| 腾讯云即时通信/实时音视频 TUICallKit、TRTC（腾讯云计算〔北京〕有限责任公司） 腾讯云隐私保护声明 | 实名认证后，您主动使用私信、群聊或点击语音/视频通话时按需加载 | 账号标识、设备和网络信息、消息信令、麦克风音频和相机画面；音视频仅在通话期间实时传输 |
| 支付宝 App 支付（支付宝〔中国〕网络技术有限公司） 支付宝隐私权政策 | 您在实物商品订单中主动选择支付宝支付时调起 | 订单号、订单金额、支付状态、设备及网络信息；银行卡号、支付密码由支付宝处理 |
| 系统定位能力（设备操作系统提供方） | 您点击“同城”或“添加位置”并确认用途后调用 | 经纬度和城市信息；发布时仅在您选择后将城市信息随内容提交 |
第三方的处理规则以其隐私政策为准。若 SDK 的信息处理范围发生重大变化，我们会更新本政策并按规定重新取得您的同意。
我们采取 HTTPS 加密传输、敏感字段加密或不可逆哈希、访问权限控制、日志审计、内容审核、备份和安全事件响应等措施。若发生可能危害您权益的安全事件，我们会依法告知事件情况、可能影响、已采取或拟采取的措施及您的防范建议，并向主管部门报告。
依据相关法律法规，用户使用信息发布、评论、即时通讯、漂流瓶互动及音视频通话前必须完成真实身份信息认证。认证信息不会展示给其他用户。我们对违法违规、色情低俗、暴力、骚扰、侵权、诈骗等内容采取审核和处置措施；您可使用内容或用户页面的举报、拉黑功能，也可联系客服投诉。
我们重视未成年人个人信息保护。本应用提供青少年模式。未满十四周岁的未成年人应在监护人陪同下阅读政策，并在取得监护人同意后使用服务。若我们发现在未取得监护人同意时处理了儿童个人信息，将尽快删除。监护人可通过客服联系我们。
政策发生重大变化（例如处理目的、信息类型、第三方接收方或权利行使方式变化）时，我们会通过应用内弹窗等显著方式告知，并在依法需要时重新取得您的同意。旧版本可通过客服申请查阅。
如您对本政策、个人信息处理或订单支付有疑问、投诉或建议，请联系我们。我们通常会在十五个工作日内完成核查并答复。