隐私政策

摘要（不替代正文，仅帮你快速了解）

浏览图鉴、物种资料与搜索：无需登录，不需要账号；除提供网络服务与保障安全所必需的访问日志（IP 地址、请求时间等，见 2.9），以及你同意本政策后为判断账号是否仍在使用而记录的最近一次活跃时间、省/市、设备平台与应用版本及构建号（不存储 IP 本身，见 2.11）外，不收集你的个人信息。

识别一只鸟：上传你自己选中的照片或视频画面，以及拍摄时间与位置（※ 位置属于敏感个人信息，来自你授权的定位或该媒体自带的拍摄信息）。选择视频时，播放与选帧在本机完成，我们仅上传你确认的单张图片，不上传原视频或音轨。坐标在我们的服务器上换算成省级区域后才提供给识别服务，识别服务本身不接触你的精确坐标。

保存观察记录：需要登录（微信或 Apple），并会记录你填写或授权获取的观察地点（※ 位置属于敏感个人信息）。

统计分析与性能监控 SDK 只在你同意本政策之后才初始化；在此之前我们不采集任何数据、不读取任何设备标识。

我们不出售你的个人信息，不读取通讯录、短信、通话记录，不扫描你未选中的相册照片。

※ 我们会在去除个人标识后，将照片与你确认的物种结论用于改进鸟类识别能力（详见第三章），你可以随时联系我们退出。

一、适用范围与主体信息

本政策适用于「雀跃」移动应用及其官方网站提供的全部服务（以下统称「本服务」）。

个人信息处理者：上海月出惊山鸟科技有限公司，统一社会信用代码91310115MAKL94GL6R，注册地址中国（上海）自由贸易试验区张江路625号北二层A区。

个人信息保护负责人联系方式：hello@queyueapp.com；通讯地址：中国（上海）自由贸易试验区张江路625号北二层A区。

本政策不适用于通过本服务链接或跳转到的第三方产品与服务（如你的手机系统、微信、App Store、你选择打开的地图导航应用），它们对你信息的处理适用其各自的隐私政策。

如你不同意本政策，你仍然可以浏览图鉴、物种资料与搜索等不涉及个人信息的功能，我们不会因此退出应用或限制这些基础功能；但涉及识别、记录、账号的功能将无法使用。

二、我们如何收集和使用你的个人信息

我们仅为本章列明的目的处理你的个人信息。标注「必要」的，是实现对应功能不可或缺的最小信息，拒绝提供将导致该功能不可用，但不影响其他功能；标注「可选」的，拒绝提供不影响任何功能的正常运行。

处理依据：本章所述处理，或基于你的同意，或依据《个人信息保护法》第十三条第一款第二项「为订立、履行你作为一方当事人的合同所必需」（例如账号登录、保存与同步你的记录、开通与核验会员权益）。基于同意的处理，你可以随时撤回。

我们不基于你的个人信息进行用户画像、个性化推荐或定向广告投放，也不向任何第三方出售你的个人信息。识别结果的排序仅参考省级区域与季节的公开物候规律，与你的身份无关。

2.1 浏览图鉴、物种详情、鸟点资料与搜索：不需要账号，我们不收集你的账号信息、位置与设备标识。在鸟点页，若你未授权定位，我们会用你的网络地址推断一个大致城市作为默认浏览范围；这只用于决定先给你看哪座城市的鸟点，不与你的账号关联，也不会被存储。你的请求会像访问任何网站一样在服务器上留下访问日志（IP 地址、请求时间、接口路径、应用版本），这是提供网络服务与保障安全所必需的，处理规则见 2.9；你同意本政策后，我们还会按 2.11 记录一次最近活跃的时间、省/市、设备平台与应用版本及构建号。搜索关键词仅用于返回结果，不与你的身份关联。

2.2 鸟种识别（必要：你选中的照片或视频画面；可选：拍摄时间与位置）。我们处理你主动选中并上传的单张图片，用于运行识别算法并向你返回候选鸟种。选择视频时，我们仅读取你主动选择或通过系统分享交给雀跃的视频，在本机播放并提取你确认的画面；原视频和音轨不会上传至我们的服务器。预览与选帧产生的临时图片在退出流程后清理。

图片在上传前会在你的设备上被压缩并清除来源元数据（拍摄设备、拍摄参数与内嵌的 GPS 坐标），因此图片文件本身不再携带这些信息。※ 但请你注意：拍摄时间与坐标会作为独立字段随请求一并上传到我们的服务器——它们来自该照片或视频自带的拍摄信息，或在符合拍摄时间条件时来自你授权的设备定位；这是识别加权与后续保存记录所需要的。你可以在保存记录前修改或清除地点。

坐标到达我们的服务器后，会先换算为省级区域编码，只有该区域编码被提供给识别服务，用于对候选结果排序；识别服务不接收你的精确坐标。你也可以不提供位置，此时我们可能用你的网络地址推断一个大致区域用于同样的排序。只有本地地区库未能查出省级区域、且同一网段没有可复用结果时，我们才将本次请求的 IP 地址提供给 IP138 查询省/市（见第五章）；不向它提供你的账号、照片或精确坐标。为减少重复查询，我们会按网段共享暂存省/市地区编码，最长七日；这份共享缓存不保存原始 IP，不与你的账号关联。此外，本次识别任务会暂存实际使用的粗地区及其来源，并与账号关联，用于返回结果、重试与排查故障，期限见 6.2；任务也不保存原始 IP。推断地区不直接作为精确观察位置保存，只有你确认的观察地点才按 2.3 保存。2.11 那条按账号保存的最近活跃地区是另一件事。

2.3 保存观察记录（必要：登录 + 观察时间与地点；可选：照片、标签）。※ 精确位置属于《个人信息保护法》定义的敏感个人信息。为让你的记录具有观察价值并支撑图鉴、成就与地点统计，我们会存储你确认的观察地点坐标与地点名称。地点来源有两种：你授权的设备定位，或你在地图上手动选择。※ 位置信息只在你在系统权限弹窗中授予定位权限、或你手动选定地点时才被获取；你作出上述操作即表示你确认我们按本节所述目的处理位置信息。你可以随时在系统设置中关闭定位权限，关闭后仅影响与位置有关的功能。

2.4 注册、登录与账号管理（必要：第三方账号标识）。你使用微信或 Apple 账号登录时，我们获取对应平台返回的用户唯一标识（微信 unionid/openid、Apple 用户标识），用于创建和识别你的账号。你首次以微信注册时，我们会一次性获取你的微信昵称作为初始展示名；此后登录不再获取，我们也不获取你的微信头像。我们不获取你的手机号、身份证件信息、好友关系或聊天内容。若你在应用内自行设置展示名，我们处理你提交的该名称。你同意本政策后，我们会为你的设备生成一个随机标识，用于建立不含任何身份信息的匿名会话，它不用于跨应用追踪。

2.5 图鉴、成就、目标与统计：全部由你的观察记录派生计算，我们不为此额外收集信息。

2.6 会员、兑换券与付费（必要：交易与订单信息）。你使用兑换码或购买会员时，我们处理兑换码、订单号、支付渠道返回的交易结果与会员有效期。※ 支付由 Apple App Store（iOS）或微信支付、支付宝（Android 与 HarmonyOS）等第三方渠道独立完成，可用渠道以你使用的版本与设备为准；我们不收集、不存储你的银行卡号、支付密码等支付账户信息。依据《电子商务法》，交易信息自交易完成之日起保存不少于三年。

2.7 分享卡与对外分享（可选）。分享卡在你的设备上本地生成为一张图片，卡面包含你选择展示的物种名、日期、照片与你在记录里确认的地点名称，不含经纬度坐标。你可以保存到相册或发送给他人。卡片图片不上传至我们的服务器，我们也不生成公开访问链接。※ 卡片是一张普通图片，一经保存或发送即脱离我们的控制范围，无法撤回、无法远程失效。※ 卡面地点由你确认的记录地点直接生成，不因物种稀有或受保护而自动隐去——是否公开由你自己决定；分享涉及国家重点保护物种、极危与濒危物种的记录前，请你确认卡面上的地点等内容。

2.8 客服、反馈与支持（必要：你提交的内容）。你通过第十章的联系方式联系我们时，我们处理你提交的问题描述、联系方式、支持码以及必要的运行日志，用于定位问题并答复你。

2.9 安全、风控与日志（必要：日志信息）。为保障账号与服务安全、防范作弊与攻击、排查故障，我们会记录请求日志，包含 IP 地址、请求时间、接口路径、设备型号、操作系统版本、应用版本与网络类型。依据《网络安全法》第二十一条，相关网络日志留存不少于六个月。我们已在系统层面禁止将手机号、精确坐标、照片元数据、验证码与登录令牌写入日志。

2.10 统计分析、性能监控与产品改进（可选）。为了解功能使用情况、启动与留存表现，我们接入了第三方统计分析 SDK；为定位崩溃、卡顿、启动缓慢与网络请求失败等应用质量问题，我们另接入了第三方性能监控 SDK（两者均见第五章）。※ 这些 SDK 仅在你同意本政策之后才初始化，在此之前不采集任何数据、不读取任何设备标识。

2.11 账号活跃与来源信息（必要：活跃时间、省/市级地区、设备平台、应用版本及构建号）。为判断账号是否仍在使用（据此回收长期不活跃的匿名会话）、在出现异常登录或滥用时排查来源，以及在处理故障或兼容性问题时确认最近使用的客户端环境，你每次打开应用时我们会更新一次「最近活跃」。记录内容为该次请求的时间、由该次请求的 IP 地址推断出的省/市（境外仅到国家）、设备平台（iOS、Android 或 HarmonyOS），以及应用版本与构建号（例如 1.2.0+7）。我们也会用这条记录了解服务在各地区、平台与版本的使用情况；只保留同一条最近活跃记录，不建立逐次活跃明细。

※ 请你留意三点。一是我们不存储该次请求的 IP 地址本身：它在我们的服务器上被就地换算成省/市之后即丢弃，只有换算结果被保存，也不写入日志。二是这条记录与你的账号（含匿名会话）关联，只保留最近一次的时间、地区、平台与应用版本及构建号，并随账号一直保存到你注销——这与 2.9 那种六个月的日志留存不是一回事。三是它与 2.1、2.2 里那次 IP 推断也不是一回事：2.1 用于决定先给你看哪座城市的鸟点，结果不与账号关联、不被存储；2.2 用于对识别候选排序，其中共享网段缓存不与账号关联、最长暂存七日，识别任务中的粗地区及来源则与账号关联、按 6.2 暂存；这一次则按账号长期保存最近活跃的省/市。省/市一级的范围不足以定位到你本人，我们不用这条最近活跃记录做个性化推荐或广告，也不提供给任何第三方；你注销账号后，这条记录随账号数据一并删除。

2.12 依法无需征得同意的情形。根据《个人信息保护法》第十三条，在下列情形下我们处理你的个人信息无需另行征得你的同意：为订立、履行你作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；在合理范围内处理你自行公开或其他已合法公开的个人信息；法律、行政法规规定的其他情形。

三、※ 我们如何将你的内容用于改进识别能力

鸟类识别的准确率依赖真实场景的照片。为持续改进识别模型与相关功能，我们可能将你上传的照片、你最终确认或更正的物种结论、拍摄时间与地点，用于模型的训练、评估与效果测量。

用于该目的时，数据以与你的账号解除关联的形式进入训练集：不带账号标识、昵称与设备标识，照片也已剥离 EXIF。训练过程不针对任何具体用户，模型不保存你的原始照片，也不具备把结果还原回某一位用户的能力。

我们不会将你的照片原图对外公开、出售或用于与鸟类识别及本服务改进无关的目的。

该用途基于你的同意，你可以随时退出：通过本政策第十章的联系方式告知我们，我们将在十五个工作日内关闭该用途，停止将你此后的内容用于训练，并在合理期限内从训练数据集中移除你的已有数据副本。※ 但由于既往训练成果已融合进模型参数、无法从中分离出属于某一位用户的部分，退出与删除仅对将来生效，已完成的训练不可回溯撤销。

另外，我们会将观察记录中的物种、观察时间与地点信息（不含你的照片）在剥离个人标识后，与其他来源的数据一并进行统计、汇总与加工，形成统计、分析与衍生数据成果（包括但不限于鸟类的分布、物候与区域性统计）。该等成果以群体聚合的形态呈现，不包含你的照片与账号信息，也不以你单条记录的原始形态对外提供或展示，已无法再关联到你本人，我们可将其用于本服务的功能与内容呈现、科普展示与研究合作。由于该等成果不再是个人信息，其使用与留存不随你删除记录或注销账号回溯撤销。

四、我们如何委托处理、共享、转让与公开披露

4.1 委托处理。为实现本政策所述目的，我们会委托下列类别的服务商代为处理必要的信息，并通过合同约定处理目的、期限、方式与安全义务，要求其不得超出约定处理，且我们会对其进行监督：云计算与对象存储服务商（境内节点，用于服务器托管与照片存储）；地图与地名服务供应商（用于将坐标换算为中文地名与地点信息，仅传递完成该功能所必需的坐标）；IP 地区查询服务商（仅在 2.2 所述情况下处理本次请求的 IP 地址，见第五章）；统计分析与性能监控服务商（见第五章）；内容安全审核服务商（用于对上传的照片与文本进行违法违规内容识别，该项在相应功能开放后适用）。受托方不得为自身目的使用你的信息。

4.2 共享。除下列情形外，我们不会向任何第三方提供你的个人信息：取得你的单独同意后；你使用第三方登录时，与对应平台交互所必需的信息；你购买会员时，与支付渠道交互所必需的订单信息；依据法律法规、诉讼争议解决需要，或应行政、司法机关依法提出的要求提供。

4.3 转让。我们不会转让你的个人信息，但因合并、分立、解散、被宣告破产而需要转移的除外。发生此类情形时，我们将告知你接收方的名称与联系方式，并要求其继续受本政策约束；接收方变更原有处理目的、处理方式的，将重新取得你的同意。

4.4 公开披露。我们仅在取得你的单独同意或法律法规要求的情况下公开披露你的个人信息。你自行分享出去的内容（如分享卡图片），视为你自行公开该等信息。

4.5 境内存储与出境。你的个人信息存储于中华人民共和国境内的服务器。我们目前不向境外提供你的个人信息；如未来确有必要，我们将依法履行告知、取得单独同意与安全评估等程序后方可进行。

五、第三方 SDK 与合作方目录

以下为本应用当前集成的第三方 SDK、服务端合作服务与其信息处理情况。※ 统计分析与用户体验监控 SDK 仅在你同意本政策后初始化；支付、登录等功能型 SDK 的相应能力仅在你使用对应功能时调用。我们后续接入新的第三方 SDK 或合作服务时，会在对应功能开放前更新本目录并公示其提供方、处理目的与隐私政策；SDK 版本更新可能导致其收集范围变化，我们会持续核对并同步更新。

服务名称：IP138 IP 地区查询。提供方：厦门市漫游科技有限公司。服务类型：服务端地区查询，不在你的设备上运行 SDK。使用目的：在没有拍摄位置、且本地地区库未能查出省级区域时，补充识别候选排序所需的省/市。处理的信息：本次识别请求的 IP 地址；不提供账号标识、照片、精确坐标或设备标识。我们优先复用同一网段的地区结果；这份共享缓存仅保存地区编码、最长七日，不与账号关联，不保存原始 IP。识别任务本身的粗地区及来源另按 2.2、6.2 暂存。该服务不用于最近活跃记录或鸟点默认城市查询。服务说明链接：https://user.ip138.com/ip/

使用 SDK 名称：友盟+SDK（友盟+移动统计 U-App SDK）。提供方：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司。服务类型：统计分析。使用目的：统计功能使用、应用启动、页面浏览与留存表现。收集个人信息类型：应用内用户标识（仅已登录账号的雀跃用户 ID，作为友盟 puid）；设备标识信息（Android ID、IDFA、IDFV、OAID、AAID、OpenUDID、GUID、GAID）；设备信息（设备品牌、型号、操作系统版本、屏幕分辨率）；网络信息（IP 地址、网络类型与网络状态）；应用使用数据（应用版本、分发渠道、应用启动与停止时间、页面浏览与用户触发的事件）。可选信息配置：我们当前未启用位置信息和应用列表采集，未启用广告归因或跨应用跟踪；当前版本不采集 IMEI、IMSI、ICCID。※ 仅在你同意本政策后初始化。隐私权政策链接：https://www.umeng.com/page/policy

使用 SDK 名称：用户体验监控 SDK（应用实时监控服务 ARMS RUM）。提供方：阿里云计算有限公司。服务类型：SDK服务。使用目的：用于分析应用性能问题的辅助信息以及统计维度分析——即定位崩溃、卡顿、启动缓慢与网络请求失败，用于改进应用稳定性与速度。收集个人信息类型：用户信息（应用内用户标识，登录时为不含姓名、手机号的雀跃内部用户 ID；未登录时为匿名标记）、应用信息（应用 ID、应用版本、渠道、包名）、设备信息（Android ID、IDFV、鸿蒙 ODID、设备品牌型号、操作系统类型与版本；Android 还包括系统权限级别、整机内存与存储、设备语言）、流量信息（CPU 厂商、型号与指令集、屏幕分辨率，以及应用网络请求的脱敏域名或粗粒度路径与耗时；不含查询参数、鉴权/Cookie 等业务请求头和请求内容，仅保留不含账号或业务内容的随机链路标识）、设备状态信息（CPU 与内存占用、电量、剩余存储与内存、蓝牙/GPS/方向锁状态、屏幕方向、信号强度）、网络状态信息（IP 地址、网络制式、运营商）。※ 仅在你同意本政策后初始化。隐私权政策链接：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240308104330389/20240308104330389.html

VasDolly 渠道信息组件（仅 Android）。提供方：深圳市腾讯计算机系统有限公司（开源组件）。使用目的：读取安装包内预置的应用商店渠道标识，用于统计不同下载渠道的安装来源。收集的个人信息：不收集任何个人信息；仅在本地读取本应用安装包自带的渠道名，不联网、不读取设备信息。开源地址：https://github.com/Tencent/VasDolly

使用 SDK 名称：APP支付客户端SDK。开发者：支付宝(杭州)信息技术有限公司。适用平台：Android。使用目的：Android 版本的会员购买与支付结果返回。收集的个人信息：Android ID、OAID、传感器信息（传感器列表）、设备屏幕密度、运营商信息、Wi-Fi 参数、网络类型，用于保障账户与资金安全、履行反洗钱等法定义务，以及网络链路优化。※ 仅在你选择支付宝并发起支付时调用 SDK 的支付能力。iOS 版本不集成该 SDK。SDK 隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

使用 SDK 名称：App 支付宝客户端 SDK（@cashier_alipay/cashiersdk）。第三方名称：支付宝（杭州）数字服务技术有限公司。适用平台：HarmonyOS。使用目的：会员购买时拉起支付宝收银台并返回支付结果。处理的信息：支付订单参数与支付结果；按照该 SDK 的官方说明，支付过程可能处理基本设备信息、网络信息及鸿蒙设备状态信息，用于完成支付、保障交易安全与优化网络连接。所需权限：网络访问权限（ohos.permission.INTERNET）、网络状态信息访问权限（ohos.permission.GET_NETWORK_INFO）。本应用鸿蒙版不申请广告跨应用关联访问权限（APP_TRACKING_CONSENT），不向该 SDK 提供 OAID。※ 仅在你选择支付宝并发起支付时调用 SDK 的支付能力。SDK 隐私政策链接：https://opendocs.alipay.com/common/02kiq3

使用 SDK 名称：微信OpenSDK Android。开发者：深圳市腾讯计算机系统有限公司。适用平台：Android；iOS 与 HarmonyOS 版本集成同一开发者提供的对应平台版本，处理规则相同。使用目的：微信账号授权登录、绑定微信登录方式、Android 与 HarmonyOS 版本的微信支付（会员购买与支付结果返回），以及分享到微信——三项能力由同一个 SDK 承载。收集的个人信息：设备标识信息（如 Android ID、OAID）、设备型号与系统版本，Android 与 HarmonyOS 侧还包括你设备上是否已安装微信的状态；登录与绑定场景收集微信授权返回的用户标识（OpenID/UnionID）与你主动选择的昵称（仅首次注册时一次，作为初始展示名，我们不获取你的微信头像）；支付场景收集你发起支付时本应用生成的微信支付订单标识，以及本次支付是否成功的状态信息；分享场景收集你主动选择分享的图片或内容，该 SDK 不将其用于关联或追踪你。※ 仅在你打开登录/账号页面准备使用微信登录时初始化（用于检测微信是否已安装），或在你点击「微信登录」「绑定微信」「微信支付」「分享到微信」时才拉起微信；此前不加载、不采集。支付时我们只把订单号与服务端签好的支付参数交给微信，不接触你的支付账户与密码。SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

以下第三方服务已在我们的接入计划中，但尚未集成到你正在使用的版本里：它们不在安装包内、不会运行、不收集任何信息。提前列出是为了让你了解本服务后续可能引入的处理者。每一项在真正启用之前，我们都会把它移入上面的已集成目录，公示其提供方、处理目的、收集的个人信息与隐私政策链接；涉及新增个人信息处理的，还会按第九章重新征求你的同意。

消息推送服务。计划用途：向你发送与你的记录、会员到期等相关的通知。iOS 使用系统自带的推送通道，中国大陆的 Android 与 HarmonyOS 需要接入设备厂商提供的系统推送通道；我们尚未选定具体的服务提供方，选定后按上一段的规则公示。启用条件：应用内开放通知功能、且你在系统权限弹窗中允许通知时。

上述之外，本应用不集成用于广告投放、用户画像或跨应用追踪的第三方 SDK。

六、我们如何存储与保护你的个人信息

6.1 存储地点：中华人民共和国境内。

6.2 存储期限：账号信息、观察记录与照片保存至你删除它们或注销账号之时；被你删除的记录条目最长保留三十日（仅用于误删恢复与故障排查，期间不参与任何功能），随后从数据库中删除；日志信息保存六个月；2.2 所述共享网段缓存中的地区编码最长保存七日，识别任务中的粗地区及来源在任务完成、取消或不再重试后保留七日再清理，处理或重试中的任务保存至结束；2.11 所述的最近一次活跃时间、省/市、设备平台与应用版本及构建号与账号同期保存，至你注销账号之时；交易与订单信息自交易完成之日起保存三年；法律法规对保存期限另有规定的，从其规定。超出上述期限后，我们将删除或匿名化处理。

6.3 安全措施：传输层全程加密；登录令牌以设备提供的安全存储保管，不以明文写入普通存储；照片在上传前剥离 EXIF；服务端按最小权限原则控制数据访问并对访问行为留痕；照片按账号隔离存放，读取须经带有效期的授权凭证。

6.4 尽管我们持续努力，互联网环境并非绝对安全。请妥善保管你的登录设备与账号；如发生或可能发生个人信息泄露、篡改、丢失，我们将依法及时向监管部门报告，并以应用内通知、公告等方式告知你，以及告知补救措施与你可采取的建议。

七、你的权利与行使方式

7.1 查阅与复制：你可以在应用内查看自己的全部观察记录、照片、图鉴与成就。如需以合理方式获取信息副本或将其转移至你指定的其他处理者，可通过第十章的联系方式提出，我们将在核验身份后依法处理。

7.2 更正与补充：观察记录的物种、时间、地点、标签、照片均可在应用内自行编辑。

7.3 删除：你可以在应用内删除单条记录或其中的照片。删除后，该记录立即从你的记录列表、图鉴、成就与统计中移除，我们停止除存储与安全保护之外的一切处理，照片文件一并删除。为便于误删恢复与故障排查，被删除的记录条目最长保留三十日，随后从数据库中删除；备份介质中的副本将在备份轮换周期内被覆盖。如你希望不经等待立即彻底清除，可通过第十章的联系方式提出，我们将在十五个工作日内完成；注销账号则会彻底删除你的全部数据（见 7.5）。

7.4 撤回同意：你可以在系统设置中关闭定位、相册等权限，或联系我们撤回统计分析、识别改进等可选处理的同意。撤回不影响撤回前基于同意已进行的处理。

7.5 注销账号：入口在「我的 › 更多 › 账号与绑定 › 注销账号」。我们不设注册时长门槛、不要求你先解除绑定或用完会员权益、不设反悔期；提交后我们将删除账号本体及与之关联的记录、照片、成就与统计，最长不超过十五个工作日完成，注销不可撤销。我们同时会在合理期限内移除训练数据集中你的数据副本；已并入聚合统计的数据因已无法关联到你本人，以及已完成训练的模型参数，不随注销回溯删除。

7.6 要求解释说明：你有权要求我们对本政策与个人信息处理规则作出解释说明。

7.7 逝者近亲属的权利：自然人死亡的，其近亲属为自身合法、正当利益，可对逝者的相关个人信息行使查阅、复制、更正、删除等权利，逝者生前另有安排的除外。

7.8 响应时限：我们将在收到你的请求并核验身份后十五个工作日内答复。在下列情形下我们可能无法响应：与我们履行法定义务相关；与国家安全、国防安全直接相关；与刑事侦查、起诉、审判和判决执行等直接相关；有充分证据表明你存在主观恶意或滥用权利；响应将导致你或其他个人、组织的合法权益受到严重损害。

八、未成年人个人信息保护

8.1 本服务主要面向成年人。若你是不满十四周岁的儿童，请务必在监护人的陪同下阅读本政策（本章即为我们的儿童个人信息处理规则），并由监护人代为同意后再使用本服务；未取得监护人同意的，请勿向我们提供任何个人信息。

8.2 我们仅在法律允许、监护人明确同意或为保护未成年人所必要的情况下处理未成年人的个人信息。对不满十四周岁儿童的个人信息，我们采取与成年人分级不同的更严格保护措施，并遵循最小必要原则。

8.3 若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快删除相关信息。

8.4 监护人如需查阅、复制、更正、删除未成年人的个人信息，或撤回同意，可通过第十章的方式联系我们，我们将优先处理。

8.5 我们不针对未成年人进行个性化推送或商业营销，不诱导未成年人付费。

九、本政策的更新

9.1 我们可能适时修订本政策。发生下列重大变更时，我们会以应用内弹窗、显著位置提示等方式通知你，并重新征求你的同意：处理目的、处理的个人信息种类、使用方式发生实质变化；对外提供、转让或公开披露的对象发生变化；你行使权利的方式发生重大变化；个人信息保护负责人或联系方式变更；发生个人信息安全影响评估报告表明存在高风险的情形。

9.2 你可以随时在应用内查看本政策的最新版本。若你不同意变更后的政策，可以停止使用相应功能或注销账号。

十、如何联系我们

10.1 你可以发送邮件至 hello@queyueapp.com 与我们联系。我们将在收到请求后十五个工作日内答复。

10.2 如果你认为我们的处理行为损害了你的合法权益，且与我们协商未果，你可以向上海市的网信、电信、公安或市场监管部门投诉举报，也可以向有管辖权的人民法院提起诉讼。

附录：个人信息收集清单

图片（你主动选中的照片或确认的视频画面）｜场景：识别、保存记录｜目的：运行识别、构成你的记录与图鉴封面｜必要性：识别功能必要｜上传前压缩并清除来源元数据（图片文件本身不再携带拍摄设备与内嵌坐标）。视频原件与音轨仅在本机处理，不上传。

※ 位置信息（经纬度、地名）与拍摄时间｜场景：识别加权、保存记录、附近鸟点｜目的：提升识别排序、记录观察地点、查找附近鸟点｜必要性：识别可选、记录必要｜敏感个人信息；坐标以独立字段上传至我们的服务器，提供给识别服务的只有省级区域编码。

第三方账号标识（微信 unionid/openid、Apple 用户标识）｜场景：登录｜目的：创建与识别账号｜必要性：登录必要。

微信昵称｜场景：首次以微信注册｜目的：初始展示名（可随时修改）｜必要性：非必要，仅获取一次，不获取头像。

应用内用户标识（仅已登录账号的雀跃用户 ID）｜场景：友盟统计分析｜目的：账号维度的留存去重与归因｜必要性：可选，仅在你同意本政策后处理。

应用内用户标识（登录时为不含姓名、手机号的雀跃内部用户 ID；未登录时为匿名标记）｜场景：阿里云用户体验监控｜目的：关联同一次使用中的性能与错误信息、统计受影响用户数｜必要性：可选，仅在你同意本政策后处理。

设备、网络与状态信息（设备品牌/型号、系统与应用版本、屏幕分辨率、CPU/内存/存储/电量、网络类型/IP 地址/运营商、Android ID/IDFA/IDFV/OAID/AAID/OpenUDID/GUID/GAID/ODID，以及第五章各 SDK 条目列明的其它设备状态）｜场景：安全风控、故障排查、统计分析｜目的：保障安全、定位问题、改进产品｜必要性：安全与日志必要，统计分析可选。

最近活跃记录（活跃时间、由该次请求 IP 推断出的省/市、设备平台、应用版本及构建号）｜场景：每次打开应用｜目的：回收长期不活跃的匿名会话、排查异常登录与滥用、处理故障与兼容性问题、了解各地区/平台/版本使用情况｜必要性：必要｜不存储 IP 本身，换算成省/市后即丢弃；与账号关联，只留最近一次，保存至注销账号（见 2.11）。

IP 地址与省/市地区编码｜场景：没有拍摄位置的识别请求｜目的：对识别候选排序｜必要性：位置补充可选｜本地地区库没有省级结果、且同一网段没有可复用结果时，才向 IP138 提供本次请求的 IP；不提供账号、照片或精确坐标；共享网段缓存最长七日，不与账号关联，不保存原始 IP（见 2.2）。

识别任务的粗地区及来源｜场景：鸟种识别｜目的：返回结果、重试与排查故障｜必要性：识别功能必要｜与账号关联，按任务暂存；完成、取消或不再重试后保留七日再清理，处理或重试中的任务保存至结束；不保存原始 IP 或精确坐标（见 2.2、6.2）。

观察记录内容（物种、时间、标签）｜场景：保存记录｜目的：生成记录、图鉴、成就｜必要性：必要。

交易信息（兑换码、订单号、支付结果、会员有效期）｜场景：会员与兑换｜目的：开通与核验权益、售后｜必要性：付费功能必要｜不含支付账户信息。

客服信息（问题描述、联系方式、支持码、运行日志）｜场景：联系客服｜目的：答复与排障｜必要性：使用客服时必要。

附：设备权限清单。相册（读取）：仅读取你在系统选择器中主动选中的照片或视频，不扫描相册；相册（写入）：仅用于保存你生成的分享卡；位置（使用应用期间）：用于识别加权、记录地点与附近鸟点。以上权限均可在系统设置中随时关闭，关闭后仅影响对应功能。本应用不申请通讯录、短信、通话记录、麦克风与后台定位权限；鸿蒙版不申请广告跨应用关联访问权限（APP_TRACKING_CONSENT），不读取 OAID。