隐私政策

摘要（不替代正文，仅帮你快速了解）

浏览图鉴、物种资料与搜索：无需登录，不需要账号；除提供网络服务与保障安全所必需的访问日志（IP 地址、请求时间等，见 2.9）外，不收集你的个人信息。

识别一只鸟：上传你自己选中的那张照片，以及拍摄时间与位置（※ 位置属于敏感个人信息，来自你授权的定位或该照片自带的拍摄信息）。坐标在我们的服务器上换算成省级区域后才提供给识别服务，识别服务本身不接触你的精确坐标。

保存观察记录：需要登录（微信或 Apple），并会记录你填写或授权获取的观察地点（※ 位置属于敏感个人信息）。

统计分析 SDK 只在你同意本政策之后才初始化；在此之前我们不采集任何数据、不读取任何设备标识。

我们不出售你的个人信息，不读取通讯录、短信、通话记录，不扫描你未选中的相册照片。

※ 我们会在去除个人标识后，将照片与你确认的物种结论用于改进鸟类识别能力（详见第三章），你可以随时联系我们退出。

一、适用范围与主体信息

本政策适用于「雀跃」移动应用及其官方网站提供的全部服务（以下统称「本服务」）。

个人信息处理者：上海月出惊山鸟科技有限公司，统一社会信用代码91310115MAKL94GL6R，注册地址中国（上海）自由贸易试验区张江路625号北二层A区。

个人信息保护负责人联系方式：hello@queyueapp.com；通讯地址：中国（上海）自由贸易试验区张江路625号北二层A区。

本政策不适用于通过本服务链接或跳转到的第三方产品与服务（如你的手机系统、微信、App Store、你选择打开的地图导航应用），它们对你信息的处理适用其各自的隐私政策。

如你不同意本政策，你仍然可以浏览图鉴、物种资料与搜索等不涉及个人信息的功能，我们不会因此退出应用或限制这些基础功能；但涉及识别、记录、账号的功能将无法使用。

二、我们如何收集和使用你的个人信息

我们仅为本章列明的目的处理你的个人信息。标注「必要」的，是实现对应功能不可或缺的最小信息，拒绝提供将导致该功能不可用，但不影响其他功能；标注「可选」的，拒绝提供不影响任何功能的正常运行。

处理依据：本章所述处理，或基于你的同意，或依据《个人信息保护法》第十三条第一款第二项「为订立、履行你作为一方当事人的合同所必需」（例如账号登录、保存与同步你的记录、开通与核验会员权益）。基于同意的处理，你可以随时撤回。

我们不基于你的个人信息进行用户画像、个性化推荐或定向广告投放，也不向任何第三方出售你的个人信息。识别结果的排序仅参考省级区域与季节的公开物候规律，与你的身份无关。

2.1 浏览图鉴、物种详情、鸟点资料与搜索：不需要账号，我们不收集你的账号信息、位置与设备标识。你的请求会像访问任何网站一样在服务器上留下访问日志（IP 地址、请求时间、接口路径、应用版本），这是提供网络服务与保障安全所必需的，处理规则见 2.9。搜索关键词仅用于返回结果，不与你的身份关联。

2.2 鸟种识别（必要：你选中的照片；可选：拍摄时间与位置）。我们处理你主动选中并上传的单张照片，用于运行识别算法并向你返回候选鸟种。

照片在上传前会在你的设备上被压缩并剥离 EXIF 元数据（拍摄设备、拍摄参数与照片内嵌的 GPS 坐标），因此图片文件本身不再携带这些信息。※ 但请你注意：拍摄时间与坐标会作为独立字段随请求一并上传到我们的服务器——它们来自该照片自带的拍摄信息，或（照片没有时）来自你授权的设备定位；这是识别加权与后续保存记录所需要的。你可以在保存记录前修改或清除地点。

坐标到达我们的服务器后，会先换算为省级区域编码，只有该区域编码被提供给识别服务，用于对候选结果做软性加权（不会因此排除任何鸟种）；识别服务不接收你的精确坐标。你也可以不提供位置，识别照常可用，仅候选排序不做地域加权。

2.3 保存观察记录（必要：登录 + 观察时间与地点；可选：照片、标签）。※ 精确位置属于《个人信息保护法》定义的敏感个人信息。为让你的记录具有观察价值并支撑图鉴、成就与地点统计，我们会存储你确认的观察地点坐标与地点名称。地点来源有两种：你授权的设备定位，或你在地图上手动选择。※ 位置信息只在你在系统权限弹窗中授予定位权限、或你手动选定地点时才被获取；你作出上述操作即表示你确认我们按本节所述目的处理位置信息。你可以随时在系统设置中关闭定位权限，关闭后仅影响与位置有关的功能（记录仍可手动选点保存）。你可以随时在记录中重新选择地点；换地点时，该记录保存的坐标会一并改写为新地点的坐标。对国家重点保护物种及其他敏感物种，我们在对外展示与分享卡导出环节会主动模糊或隐去地点。

2.4 注册、登录与账号管理（必要：第三方账号标识）。你使用微信、Apple 或华为账号登录时，我们仅获取对应平台返回的用户唯一标识（微信 unionid/openid、Apple 用户标识、华为账号 OpenID/UnionID），用于创建和识别你的账号。我们不获取你的手机号、身份证件信息、好友关系或聊天内容。若你在应用内自行设置展示名，我们处理你提交的该名称。你同意本政策后，我们会为你的设备生成一个随机标识，用于建立不含任何身份信息的匿名会话，它不用于跨应用追踪，你登录后即释放。

2.5 图鉴、成就、目标与统计：全部由你的观察记录派生计算，我们不为此额外收集信息。

2.6 会员、兑换券与付费（必要：交易与订单信息）。你使用兑换码或购买会员时，我们处理兑换码、订单号、支付渠道返回的交易结果与会员有效期。※ 支付由 Apple App Store、微信支付、支付宝等第三方渠道独立完成，我们不收集、不存储你的银行卡号、支付密码等支付账户信息。依据《电子商务法》，交易信息自交易完成之日起保存不少于三年。

2.7 分享卡与对外分享（可选）。分享卡在你的设备上本地生成为一张图片，卡面包含你选择展示的物种名、日期、照片与地点：普通物种默认显示你在记录里确认的地点名称（如某公园），地点名缺失时只显示市或省；※ 对国家重点保护物种及其他敏感物种，卡面完全不显示地点。你可以保存到相册或通过系统分享面板发送给他人。卡片图片不上传至我们的服务器，我们也不生成公开访问链接。※ 卡片是一张普通图片，一经保存或发送即脱离我们的控制范围，无法撤回、无法远程失效，请你在分享前确认卡面上的地点等内容。

2.8 客服、反馈与支持（必要：你提交的内容）。你通过第十章的联系方式联系我们时，我们处理你提交的问题描述、联系方式、支持码以及必要的运行日志，用于定位问题并答复你。

2.9 安全、风控与日志（必要：日志信息）。为保障账号与服务安全、防范作弊与攻击、排查故障，我们会记录请求日志，包含 IP 地址、请求时间、接口路径、设备型号、操作系统版本、应用版本与网络类型。依据《网络安全法》第二十一条，相关网络日志留存不少于六个月。我们已在系统层面禁止将手机号、精确坐标、照片元数据、验证码与登录令牌写入日志。

2.10 统计分析与产品改进（可选）。为了解功能使用情况、启动与留存表现、崩溃与异常，我们接入了第三方统计分析 SDK（见第五章）。※ 该 SDK 仅在你同意本政策之后才初始化，在此之前不采集任何数据、不读取任何设备标识。

2.11 依法无需征得同意的情形。根据《个人信息保护法》第十三条，在下列情形下我们处理你的个人信息无需另行征得你的同意：为订立、履行你作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；在合理范围内处理你自行公开或其他已合法公开的个人信息；法律、行政法规规定的其他情形。

三、※ 我们如何将你的内容用于改进识别能力

鸟类识别的准确率依赖真实场景的照片。为持续改进识别模型与相关功能，我们可能将你上传的照片、你最终确认或更正的物种结论、拍摄时间与地点，用于模型的训练、评估与效果测量。

用于该目的时，数据以与你的账号解除关联的形式进入训练集：不带账号标识、昵称与设备标识，照片也已剥离 EXIF。训练过程不针对任何具体用户，模型不保存你的原始照片，也不具备把结果还原回某一位用户的能力。

我们不会将你的照片原图对外公开、出售或用于与鸟类识别及本服务改进无关的目的。

该用途基于你的同意，你可以随时退出：通过本政策第十章的联系方式告知我们，我们将在十五个工作日内关闭该用途，停止将你此后的内容用于训练，并在合理期限内从训练数据集中移除你的已有数据副本。※ 但由于既往训练成果已融合进模型参数、无法从中分离出属于某一位用户的部分，退出与删除仅对将来生效，已完成的训练不可回溯撤销。

另外，经聚合形成的物种分布、物候与统计数据（例如某物种在某省某周被观察到的次数），不含你的照片、精确地点与账号信息，已无法关联到你本人，我们可将其用于产品功能、科普展示与研究合作。

四、我们如何委托处理、共享、转让与公开披露

4.1 委托处理。为实现本政策所述目的，我们会委托下列类别的服务商代为处理必要的信息，并通过合同约定处理目的、期限、方式与安全义务，要求其不得超出约定处理，且我们会对其进行监督：云计算与对象存储服务商（境内节点，用于服务器托管与照片存储）；地图与地名服务供应商（用于将坐标换算为中文地名与地点信息，仅传递完成该功能所必需的坐标）；统计分析服务商（见第五章）。受托方不得为自身目的使用你的信息。

4.2 共享。除下列情形外，我们不会向任何第三方提供你的个人信息：取得你的单独同意后；你使用第三方登录时，与对应平台交互所必需的信息；你购买会员时，与支付渠道交互所必需的订单信息；依据法律法规、诉讼争议解决需要，或应行政、司法机关依法提出的要求提供。

4.3 转让。我们不会转让你的个人信息，但因合并、分立、解散、被宣告破产而需要转移的除外。发生此类情形时，我们将告知你接收方的名称与联系方式，并要求其继续受本政策约束；接收方变更原有处理目的、处理方式的，将重新取得你的同意。

4.4 公开披露。我们仅在取得你的单独同意或法律法规要求的情况下公开披露你的个人信息。你自行分享出去的内容（如分享卡图片），视为你自行公开该等信息。

4.5 境内存储与出境。你的个人信息存储于中华人民共和国境内的服务器。我们目前不向境外提供你的个人信息；如未来确有必要，我们将依法履行告知、取得单独同意与安全评估等程序后方可进行。

五、第三方 SDK 与合作方目录

以下为本应用当前集成的第三方 SDK 与其信息处理情况。※ 每个 SDK 只在你使用到对应功能时才初始化并开始处理信息。我们后续接入新的第三方 SDK 时，会在对应功能开放前更新本目录并公示其提供方、处理目的与隐私政策；SDK 版本更新可能导致其收集范围变化，我们会持续核对并同步更新。

友盟+ 统计分析 SDK。提供方：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司。使用目的：统计功能使用、留存与崩溃情况。收集的个人信息：设备标识信息（如 OAID、Android ID、IDFV）、设备型号与系统版本、网络状态、应用使用与崩溃日志。※ 仅在你同意本政策后初始化。隐私政策：https://www.umeng.com/page/policy

VasDolly 渠道信息组件（仅 Android）。提供方：深圳市腾讯计算机系统有限公司（开源组件）。使用目的：读取安装包内预置的应用商店渠道标识，用于统计不同下载渠道的安装来源。收集的个人信息：不收集任何个人信息；仅在本地读取本应用安装包自带的渠道名，不联网、不读取设备信息。开源地址：https://github.com/Tencent/VasDolly

上述之外，本应用不集成用于广告投放、用户画像或跨应用追踪的第三方 SDK。

六、我们如何存储与保护你的个人信息

6.1 存储地点：中华人民共和国境内。

6.2 存储期限：账号信息、观察记录与照片保存至你删除它们或注销账号之时；被你删除的记录条目最长保留三十日（仅用于误删恢复与故障排查，期间不参与任何功能），随后从数据库中删除；日志信息保存六个月；交易与订单信息自交易完成之日起保存三年；法律法规对保存期限另有规定的，从其规定。超出上述期限后，我们将删除或匿名化处理。

6.3 安全措施：传输层全程加密（HTTPS/TLS）；登录令牌保存在设备的系统钥匙串或密钥库中，不以明文写入普通存储；照片在上传前剥离 EXIF；服务端按最小权限原则控制数据访问，并对访问行为留痕；照片对象按账号隔离存放，读取须经服务端签发的、带有效期的临时链接，链接过期即失效。

6.4 尽管我们持续努力，互联网环境并非绝对安全。请妥善保管你的登录设备与账号；如发生或可能发生个人信息泄露、篡改、丢失，我们将依法及时向监管部门报告，并以应用内通知、公告等方式告知你，以及告知补救措施与你可采取的建议。

七、你的权利与行使方式

7.1 查阅与复制：你可以在应用内查看自己的全部观察记录、照片、图鉴与成就。如需以合理方式获取信息副本或将其转移至你指定的其他处理者，可通过第十章的联系方式提出，我们将在核验身份后依法处理。

7.2 更正与补充：观察记录的物种、时间、地点、标签、照片均可在应用内自行编辑。

7.3 删除：你可以在应用内删除单条记录或其中的照片。删除后，该记录立即从你的记录列表、图鉴、成就与统计中移除，我们停止除存储与安全保护之外的一切处理；照片文件由后台清理任务删除。为便于误删恢复与故障排查，被删除的记录条目最长保留三十日，随后从数据库中删除；备份介质中的副本将在备份轮换周期内被覆盖。如你希望不经等待立即彻底清除，可通过第十章的联系方式提出，我们将在十五个工作日内完成；注销账号则会彻底删除你的全部数据（见 7.5）。

7.4 撤回同意：你可以在系统设置中关闭定位、相册等权限，或联系我们撤回统计分析、识别改进等可选处理的同意。撤回不影响撤回前基于同意已进行的处理。

7.5 注销账号：入口在「我的 › 更多 › 账号与绑定 › 注销账号」。我们不设注册时长门槛、不要求你先解除绑定或用完会员权益、不设反悔期；提交后我们将删除账号本体及与之关联的记录、照片、成就与统计，最长不超过十五个工作日完成，注销不可撤销。我们同时会在合理期限内移除训练数据集中你的数据副本；已并入聚合统计的数据因已无法关联到你本人，以及已完成训练的模型参数，不随注销回溯删除。

7.6 要求解释说明：你有权要求我们对本政策与个人信息处理规则作出解释说明。

7.7 逝者近亲属的权利：自然人死亡的，其近亲属为自身合法、正当利益，可对逝者的相关个人信息行使查阅、复制、更正、删除等权利，逝者生前另有安排的除外。

7.8 响应时限：我们将在收到你的请求并核验身份后十五个工作日内答复。在下列情形下我们可能无法响应：与我们履行法定义务相关；与国家安全、国防安全直接相关；与刑事侦查、起诉、审判和判决执行等直接相关；有充分证据表明你存在主观恶意或滥用权利；响应将导致你或其他个人、组织的合法权益受到严重损害。

八、未成年人个人信息保护

8.1 本服务主要面向成年人。若你是不满十四周岁的儿童，请务必在监护人的陪同下阅读本政策（本章即为我们的儿童个人信息处理规则），并由监护人代为同意后再使用本服务；未取得监护人同意的，请勿向我们提供任何个人信息。

8.2 我们仅在法律允许、监护人明确同意或为保护未成年人所必要的情况下处理未成年人的个人信息。对不满十四周岁儿童的个人信息，我们采取与成年人分级不同的更严格保护措施，并遵循最小必要原则。

8.3 若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快删除相关信息。

8.4 监护人如需查阅、复制、更正、删除未成年人的个人信息，或撤回同意，可通过第十章的方式联系我们，我们将优先处理。

8.5 我们不针对未成年人进行个性化推送或商业营销，不诱导未成年人付费。

九、本政策的更新

9.1 我们可能适时修订本政策。发生下列重大变更时，我们会以应用内弹窗、显著位置提示等方式通知你，并重新征求你的同意：处理目的、处理的个人信息种类、使用方式发生实质变化；对外提供、转让或公开披露的对象发生变化；你行使权利的方式发生重大变化；个人信息保护负责人或联系方式变更；发生个人信息安全影响评估报告表明存在高风险的情形。

9.2 你可以随时在应用内查看本政策的最新版本。若你不同意变更后的政策，可以停止使用相应功能或注销账号。

十、如何联系我们

10.1 你可以发送邮件至 hello@queyueapp.com 与我们联系。我们将在收到请求后十五个工作日内答复。

10.2 如果你认为我们的处理行为损害了你的合法权益，且与我们协商未果，你可以向上海市的网信、电信、公安或市场监管部门投诉举报，也可以向有管辖权的人民法院提起诉讼。

附录：个人信息收集清单

照片（你主动选中的单张）｜场景：识别、保存记录｜目的：运行识别、构成你的记录与图鉴封面｜必要性：识别功能必要｜上传前压缩并剥离 EXIF（图片文件本身不再携带拍摄设备与内嵌坐标）。

※ 位置信息（经纬度、地名）与拍摄时间｜场景：识别加权、保存记录、附近鸟点｜目的：提升识别排序、记录观察地点、查找附近鸟点｜必要性：识别可选、记录必要｜敏感个人信息；坐标以独立字段上传至我们的服务器，提供给识别服务的只有省级区域编码。

第三方账号标识（微信 unionid/openid、Apple 用户标识、华为账号 OpenID/UnionID）｜场景：登录｜目的：创建与识别账号｜必要性：登录必要。

设备与网络信息（设备型号、系统版本、应用版本、网络类型、IP 地址、设备标识）｜场景：安全风控、故障排查、统计分析｜目的：保障安全、定位问题、改进产品｜必要性：安全与日志必要，统计分析可选。

观察记录内容（物种、时间、标签）｜场景：保存记录｜目的：生成记录、图鉴、成就｜必要性：必要。

交易信息（兑换码、订单号、支付结果、会员有效期）｜场景：会员与兑换｜目的：开通与核验权益、售后｜必要性：付费功能必要｜不含支付账户信息。

客服信息（问题描述、联系方式、支持码、运行日志）｜场景：联系客服｜目的：答复与排障｜必要性：使用客服时必要。

附：设备权限清单。相册（读取）：仅读取你在系统选择器中主动选中的照片，不扫描相册；相册（写入）：仅用于保存你生成的分享卡；位置（使用应用期间）：用于识别加权、记录地点与附近鸟点。以上权限均可在系统设置中随时关闭，关闭后仅影响对应功能。本应用不申请通讯录、短信、通话记录、麦克风与后台定位权限。