喝喝 DrinkOne

隐私政策

喝喝 App 隐私政策

生效时间：2025年12月15日

更新时间：2026年6月28日

本应用（以下简称“喝喝”、“应用方”或“我们”）是一款以“本地记录优先”为设计原则的工具类应用，主要用于饮品信息的记录、整理与展示。我们非常重视用户的个人信息与隐私保护，并遵循合法、正当、必要、最小化的原则处理相关信息。

在您使用本应用的过程中：

本隐私政策旨在向您说明我们在您使用本应用过程中，如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的相关权利与行使方式。

请您在使用本应用前仔细阅读并充分理解本政策内容；若您继续使用本应用，即视为您已阅读、理解并同意本政策的全部内容。

为便于理解，本政策将以清晰、分项的方式说明信息处理细节。

本隐私政策概览：

一、适用范围与基本说明

二、我们如何界定个人信息

三、我们会收集或生成的信息类别、来源与用途

四、权限调用说明

五、第三方sdk使用说明

六、我们如何保护您的个人信息

七、我们如何存储您的个人信息

八、信息共享、转让与公开披露

九、用户权利与行使方式

十、未成年人使用

十一、跨境传输

十二、合规依据与政策更新

十三、争议解决与适用法律

十四、如何联系我们

一、适用范围与基本说明

  1. 本政策适用于您在使用本应用过程中，我们对您个人信息的处理行为，包括但不限于：
  1. 本应用当前版本以终端本地存储为主，同时提供部分需联网的功能，包括识别功能及用户自愿参与的印象功能。识别功能可能在用户主动触发时将必要数据发送至第三方识别服务（可能基于算法模型能力提供）进行在线识别。为提升识别准确率与服务质量，当您使用条码服务时，第三方返回的识别结果，以及识别失败的状态信息（如商品暂未被识别），可能会被上传并存储至我们的服务器，用于构建和完善商品识别数据库及向您提供后续的商品识别服务。上述过程中所涉及的数据仅限于商品条码及对应的商品信息，不包含您的姓名、手机号、账号信息、设备标识符等可识别您个人身份的信息，且相关数据不与特定用户身份建立关联。除前述情况外，用户在应用内生成、编辑或接收的饮品记录及相关内容，仍主要保存在用户设备的本地存储中，以便于用户后续查看、编辑或管理。
  2. 识别返回结果及用户在应用内生成、编辑或接收的信息会被保存在用户设备的本地存储，以便于用户后续查看、编辑或管理。印象功能将在用户明确选择加入的前提下，将用户填写的饮品名称、评分等信息上传至服务器，用于生成所有用户可见的公共印象。
  3. 印象功能为自愿参与功能。用户可自主选择加入或退出；未加入印象的情况下，用户的饮品记录与评分仅保存在本地，不会上传服务器，即使您加入印象计划，您的评分数据也不会单独呈现，而是完全匿名化并成为加权评分的一部分。

二、我们如何界定个人信息

在本政策中，“个人信息”是指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份的各种信息，包括但不限于图像、文本描述、联系方式等。

因本应用定位为工具类，本地存储的记录通常为饮品信息、图片、识别结果等，若上述信息无法识别或联系到自然人，则不构成个人信息；但若其中包含能识别自然人的信息（例如拍摄者身份、个人联系方式），则视为个人信息并按下文规则处理。

三、我们会收集或生成的信息类别、来源与用途

我们收集您的个人信息，主要通过以下三种途径： （1）您在使用本应用过程中主动提交给我们的信息； （2）您在使用本应用或相关功能时，我们直接获取的必要信息； （3）在您明确触达并使用相关功能时，我们依法从第三方合法获取的信息。

我们仅会基于本《隐私政策》所述目的处理您的个人信息。请您理解，不同软件版本或功能配置可能存在差异，具体收集的信息以您实际使用的功能为准。

3.1 饮品记录与管理功能

为了向您提供饮品记录、编辑、查看与管理服务，我们需要获取您主动提交的以下信息：

上述信息均来源于您在应用内的主动录入或拍摄行为，用于完成饮品记录、展示与本地管理。相关数据默认存储在您的设备本地。

3.2 拍照识别与条码识别功能

为了向您提供饮品识别、条码商品识别服务，在您主动触发识别操作时，我们可能会处理以下信息：

其中，为获得识别结果，我们可能将识别所必需的最小范围数据通过网络发送至第三方识别服务提供方。第三方仅用于完成当次识别请求，其数据处理行为受其自身隐私政策约束。

同时，为提升识别准确率与覆盖率，我们可能在服务器端存储识别返回的商品基础信息（如商品名称、品牌、规格等），或记录无法识别的条码信息。该类数据不与特定用户身份建立关联。

3.3 印象展示与评分统计功能

为了向您提供“印象”相关的评分汇总与展示服务，在您明确选择加入印象功能后，我们将处理以下信息：

上述信息仅在您主动提交并确认加入的情况下上传至服务器。评分数据将主要以匿名化、汇总化方式生成印象内容；只有当您另行主动选择“投稿公开评价”或“投稿公开图片”时，对应文字或图片才会作为单条公共内容向其他用户展示。公开内容原则上不展示您的账号、邮箱或设备标识。

其他用户可以对公开评价或图片提交举报。为受理举报、核实违规内容、防止重复滥用并执行下架或限制投稿等措施，我们会处理被举报内容的快照、举报原因及说明、内容作者和举报人的账号标识或设备技术标识、处理状态与操作记录。上述标识仅用于内容安全、争议处理和防滥用，不用于广告或用户画像；只有必要的管理人员可以在审核后台访问。

您可随时退出印象功能，退出后将不再产生新的上传数据。

3.4 激活码、礼品码与邀请码功能

为实现激活码、礼品码或邀请码相关功能，在您主动输入相关代码时，我们可能在服务器端记录：

上述标识为随机生成或经单向处理的技术标识，仅用于校验有效性、防止滥用及限频控制，不包含任何可直接或间接识别自然人身份的信息。

我们不会基于该信息建立用户画像、分析用户关系网络或用于商业分析。

3.5 应用运行与本地功能支持

在您使用本应用过程中，我们可能在设备本地生成以下信息：

上述信息仅保存在您的设备中，用于保障应用的正常运行和问题排查。

3.6 个人状态相关参数

在使用部分进阶功能（如饮品摄入参考、统计分析或提示功能）时，您可选择性填写以下信息：

上述信息仅用于在您的设备本地进行计算与展示，不会上传至服务器，不会与任何第三方共享，也不会用于用户画像、广告或商业分析。

您可随时修改或清除相关内容，拒绝填写不影响基础功能使用。

3.7 网络连接与粗略位置信息

在应用联网使用过程中，出于网络通信需要，我们可能接收到您的 IP 地址等基础网络信息。

该信息可能被用于判断您所处的大致地区（如城市或国家层级），以支持基于使用环境的功能提示或体验优化（例如饮品温度相关提示），不涉及精确定位、持续跟踪或个性化营销。

3.8 ID 命名修改与内容合规校验

当您在应用内主动修改 ID（如展示名称）时，为防止违法、违规或不当内容出现，我们可能将待校验的 ID 文本发送至第三方内容合规性校验接口进行检测。

该校验行为仅在您主动提交修改时触发，提交内容仅限于 ID 文本本身，不包含账号信息、设备标识或联系方式。

校验结果仅用于判断是否允许本次修改生效，相关数据不用于分析、建模或用户画像。

3.9 个性化推荐 / 个性化广告说明

本应用不提供基于个人信息的个性化推荐或个性化广告服务，不会基于您的个人信息进行广告定向投放或商业营销。

如未来新增相关功能，我们将依法另行向您说明信息收集与使用情况，并征得您的明确同意。

我们基于以下目的及法律依据处理您的个人信息：

3.10 饮品成分与营养信息分析服务

为向您提供饮品中咖啡因、热量、糖分等成分的分析与参考信息，我们会处理与饮品相关的必要信息，包括但不限于：

上述信息可能会在云端进行处理与分析，并将分析结果返回至您的设备用于展示与参考。

为提升分析结果的稳定性、一致性与覆盖范围，我们可能在云端保留与饮品相关的去标识化分析数据及处理结果，用于后续分析优化或相同饮品的重复使用。该类数据不与特定用户、设备或身份建立关联，不用于用户画像、广告投放或商业营销。

3.11 账号注册和登录功能

为向您提供账号登录、数据同步及多设备使用等服务，我们提供账户注册和登录功能。在您注册或登录账号时，我们可能会收集并处理以下信息：

上述信息仅在您主动登录或使用账号相关功能时产生。不涉及您的真实身份信息，主要用于：

我们不会将账号信息用于广告推送或与饮品记录无关的用途，不会将收集到的账号信息用于用户画像、精准推荐，亦不会向无关第三方提供。登录功能为非强制使用功能。您仍可在未登录状态下使用本应用的本地记录功能；但云存档、数据同步、会员权益、付费服务、点数系统及部分联网功能可能需要登录账号后方可使用。

在不登录的情况下，您仍可正常使用应用的本地记录功能，相关数据仅保存在您的设备中。

您可以通过应用内提供的账号注销入口（头像个人页面—账号—注销账号），按照页面提示提交注销申请。为保障账号安全，在注销前我们可能会对您的身份进行必要的校验。

账号注销一经完成，将产生以下后果，且该操作不可撤销：

账号注销仅影响与账号相关的云端数据处理。如您在未登录状态或本地存储中仍保留饮品记录或其他内容，相关数据仍保存在您的设备中，您可自行选择删除或卸载应用以清除本地数据。

在您完成账号注销后，我们将按照法律法规的要求，在合理期限内完成对相关个人信息的删除或匿名化处理。如因法律法规、监管要求或安全审计需要留存部分信息，我们将仅在法定期限内进行保存，并在保存期届满后及时删除。

在以下情况下，账号注销可能暂时无法完成或受到限制：账号存在异常登录、安全风险或未完成的安全验证（如我们认定您的账号存在被盗风险等），账号仍存在未处理完成的功能性事务（如系统异常修复所需的必要数据），以及法律法规另有规定的其他情形。若存在此类情况，我们将通过邮件方式告知您，在限制情形消除后，您可重新发起账号注销申请。

账号注销后，我们将不再向您提供基于该账号的登录、同步及相关服务。如您再次使用本应用，可选择重新注册新的账号，但原账号数据将无法找回。

3.12 地理位置与多币种服务

为向您提供饮品消费的记录币种自动适配、实时汇率折算及消费区域分布统计等参考信息，我们会处理与地理位置相关的必要信息，包括但不限于：

上述信息将在云端进行实时处理，仅用于识别您当前所处的地理区域，并将匹配的货币代码、汇率参考及行政区划标签返回至您的设备。

我们不在云端存储您的具体账单内容或个人消费轨迹。 为提升服务稳定性与识别精度，我们仅在云端短暂保留不含用户属性的匿名化 IP 映射记录，用于优化程序、排查BUG或必要的日志留存。具体的消费足迹生成、区域趋势分析及账单统计均在您的设备本地完成。 相关数据不与特定用户、设备或真实身份建立关联，不用于用户画像、广告投放或商业营销。

3.13 云存储与数据同步功能

为向您提供数据备份、多设备同步及数据恢复服务，我们提供可选的云存档功能。

当您主动开启云存档或数据同步功能时，我们可能会上传并存储您选择同步的数据，包括但不限于：

上述数据仅在您主动开启云存档功能后才会上传至服务器；未开启云存档功能的情况下，相关数据仍默认保存在您的设备本地。

云端数据仅用于：

我们不会基于云存档数据进行广告推送、用户画像、商业营销或向无关第三方提供。

您可随时关闭云存档功能。关闭后，新的数据将不再上传至服务器。对于已经同步至云端的数据，您可通过应用内提供的数据删除、账号注销或联系客服等方式申请删除。

为保障数据安全，我们会采取合理的技术措施对云端数据进行传输加密、访问控制及安全存储，以降低数据泄露、篡改或丢失的风险。

3.14 会员服务与付费功能

为向您提供会员权益及相关服务，本应用可能提供喝喝 Plus 会员、订阅服务、点数兑换会员、激活码、邀请码奖励或其他会员功能。

当您购买会员服务时，我们可能会处理以下信息：

若您通过应用内展示渠道或第三方平台完成支付，相关支付过程由相应平台完成。我们仅处理开通会员所必需的订单标识、会员状态、服务期限等信息。

上述信息仅用于：

会员信息不会用于广告定向、商业营销或用户画像。

如您取消订阅，相关会员权益将在当前服务周期结束后失效，具体规则以相应购买页面或应用商店规则为准。

部分会员权益可能依赖账号体系进行验证和同步，因此在使用相关权益时可能需要登录账号。

四、权限调用说明

在您使用「喝喝」的过程中，为实现部分核心功能，我们可能会在您主动授权的前提下调用部分设备敏感权限。 我们仅在实现对应功能所必需的范围内使用相关权限，不会超范围调用，亦不会在后台持续使用。 不同版本的 Android 系统对权限的定义和授权方式可能存在差异，实际调用情况以您设备的系统提示为准。

4.1 相机权限（使用摄像头）

权限名称：相机权限（Camera）

使用场景与功能对应： 在您使用以下功能时，应用需要调用相机权限：

使用方式与目的： 相机权限仅在您主动点击拍照或扫描按钮后调用，用于获取饮品图片或条码画面，以完成饮品记录、条码识别等功能。 应用不会在后台或未操作状态下启用摄像头。

4.2 照片与视频权限（访问图片 / 访问视频 / 访问部分媒体）

权限名称：

（Android 13 及以上系统可能表现为“访问部分媒体”）

使用场景与功能对应： 在您使用以下功能时，应用需要调用照片与视频权限：

使用方式与目的： 该权限仅用于读取您主动选择的媒体文件，用于饮品记录与展示。 应用不会扫描、读取或上传您未选择的其他图片或视频内容。

4.3 设备信息与设备标识符

为保障应用的正常运行、安全防护、账号识别与异常分析，在符合法律法规的前提下，应用可能会在您使用过程中收集以下设备相关信息：

可能涉及的设备信息类型包括但不限于：

在部分 Android 设备或系统环境下，系统或第三方服务组件可能会涉及 ICCID、IMSI、设备序列号（SN）等信息的技术性访问或生成，但上述信息仅用于系统识别、网络通信或安全校验目的，不会被应用主动收集、存储或用于用户身份识别。

使用目的说明：

使用原则：

您可以随时通过设备系统设置管理或撤回已授予的权限。

如您拒绝或撤回某项权限，可能会影响对应功能的正常使用，但不会影响应用的其他基础功能。

五、第三方 SDK 的使用说明

为保障本应用的基本运行、功能实现、稳定性与使用体验，本应用在部分功能中可能接入由第三方提供的软件开发工具包（SDK）或相关技术服务。第三方 SDK 的接入以最小必要原则为基础，仅用于实现特定功能目的，不用于用户画像、个性化推荐、商业营销或其他超出本政策约定范围的用途。

5.1 Crash SDK

SDK名称：Crash SDK

开发者:广州市动景计算机科技有限公司

使用目的：

可能收集的信息类型（以友盟官方隐私政策为准）：

信息处理说明：本应用不对上述信息进行单独存储、整理、分析或再利用，相关数据的收集、处理及保护由友盟作为独立数据处理方按照其隐私政策自行负责。

SDK隐私政策链接：https://yueying-docs.effirst.com/privacy.html

5.2 友盟\+应用性能监控SDK

SDK名称：友盟\+应用性能监控SDK

开发者:友盟同欣（北京）科技有限公司

可能收集的信息类型（以友盟官方隐私政策为准）：

信息处理说明：本应用不对上述信息进行单独存储、整理、分析或再利用，相关数据的收集、处理及保护由友盟作为独立数据处理方按照其隐私政策自行负责。

SDK隐私政策链接：https://www.umeng.com/page/policy;

5.3 友盟\+移动统计SDK

SDK名称：友盟\+移动统计SDK

开发者:友盟同欣（北京）科技有限公司

使用目的：统计应用使用情况（如启动次数、功能使用频率）

可能收集的信息类型（以友盟官方隐私政策为准）：

信息处理说明：本应用不对上述信息进行单独存储、整理、分析或再利用，相关数据的收集、处理及保护由友盟作为独立数据处理方按照其隐私政策自行负责。

SDK隐私政策链接：https://www.umeng.com/page/policy

第三方 SDK 的数据处理行为由其依法独立承担相应责任；我们将尽合理努力选择合规的服务提供方，并持续关注其合规状态。因第三方 SDK 或服务自身原因导致的信息泄露、处理异常、服务中断、功能不可用或其他风险，由该第三方依法承担相应责任。

用户在使用涉及第三方 SDK 的相关功能前，应自行查阅并理解对应第三方的隐私政策及服务条款。如用户不同意第三方的相关规则，可选择停止使用对应功能。

随着应用功能迭代或运营调整，本应用可能对接入的第三方 SDK 进行更换、调整或新增。如涉及个人信息处理规则发生实质性变化，本应用将通过更新本隐私政策或其他合理方式向用户进行告知，并依法征得用户同意。

此外，若您使用喝喝 ios 版本，本应用部分功能可能依赖 Apple 提供的系统服务能力，包括但不限于：

  1. Apple StoreKit（应用内购买）
  1. Apple iCloud / CloudKit（如用户开启）
  1. Sign in with Apple（如用户使用）

上述服务由 Apple 提供并负责运行，相关数据处理行为受 Apple 自身隐私政策约束。

六、我们如何保护您的个人信息

我们采取了符合业界标准的安全防护措施以保护您提供的个人信息，防止数据遭到未经授权的访问、使用、修改、公开披露等。这些措施包括但不限于：

（1）进行安全检查、使用加密工具和软件、以及其他合理的安全措施和程序；

（2）采取加密传输、访问控制、云端存储加密等技术措施保护信息传输与存储过程的安全性，并建立安全事件响应机制，及时进行问题的定位、分析、处理；

（3）限定授权访问人员，并采取分级权限管理措施，仅网络管理员和基于业务必要需了解资料的人员才能从内部访问用户的非公开个人信息。

如果我们知悉我们的数据网络安全受到危害或由于外部行为（包括但不限于外部安全攻击）使用户的非公开信息披露给不相关第三方，尽管本隐私政策中有其他规定，我们仍将采取我们认为适当的合理措施，包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作等；如果我们发现用户提供给我们的数据网络的个人信息以非本隐私声明允许的方式进行了非法披露，我们将尽快采取合法合理措施通知相关用户，告知被披露的信息以及我们对该信息的知悉程度，最大程度采取补救措施。

我们遵循以下原则，保护您的个人信息：

  1. 传输安全：我们向服务器或第三方服务发送数据时，默认采用加密传输协议（例如 HTTPS）。
  2. 本地保护：本地存储采取合理的应用内访问隔离与文件权限措施，用户应该为设备设置锁屏密码或生物识别，以减少未经授权访问风险。
  3. 最小必要原则：在实现功能时仅处理为实现功能必要的信息，非必要数据不主动采集。
  4. 安全事件响应：若发生可能影响用户信息安全的事件（例如数据泄露），我们将在掌握事实后采取补救措施、评估影响并在法律法规要求下向用户或监管机构报告。

但请注意，本应用为本地优先架构，因无法控制设备操作系统安全、第三方库漏洞或用户自行安装的软件风险，故无法保证绝对安全；但我们承诺尽合理努力采取上述措施。

七、我们如何存储您的个人信息

7.1 存储地点

除本隐私政策另有说明的情形外，本应用在使用过程中产生的用户个人信息，默认仅存储在用户设备本地；当您主动使用账号登录、识别、印象、云备份、会员权益、自定义头像等联网功能时，相关必要信息可能会上传至我们的服务器或第三方服务。

在您主动使用需要联网的功能（如识别、印象、云备份等）时，相关数据可能会在中华人民共和国境内的服务器中进行必要的处理。我们不会将相关数据存储于境外服务器。

7.2 存储时间

我们遵循“最小必要”原则，仅在实现本《隐私政策》所述目的所必需的时间内处理和保存个人信息。

7.3 存储时间明细说明
  1. 用户主动提供的饮品记录数据（包括饮品图片、名称、配方文本、评价、备注等）
  1. 应用运行时产生的本地元数据（如本地操作日志、文件创建时间、修改时间等）
  1. 识别功能相关数据 （为获得识别结果而临时提交的图片或文本）
  1. 印象功能相关数据（饮品名称、评分等经用户明确选择加入后提交的数据）
  1. 网络连接相关的基础技术信息
  1. 云备份功能相关数据（您主动开启并上传的本地记录副本）
7.4 存储期限届满后的处理

当相关数据超出存储期限、超出合理容量或版本保留范围、处理目的已实现或不再必要时，我们将依法对其进行删除或匿名化处理。匿名化处理后的数据将无法识别特定个人。若您长时间未连接服务器更新备份，我们可能会通过应用内提示、官网公告或其他合理方式说明清理策略，并清理久悬备份以节约资源。

八、信息共享、转让与公开披露

8.1 信息共享

我们仅在实现产品功能、优化产品体验或履行法定义务的必要范围内，对用户信息进行共享，具体说明如下：

（1）为实现饮品识别、条码识别等功能，应用可能将与识别请求直接相关的必要数据（如用户主动拍摄或选择用于识别的图片、条码信息）共享给由用户明确触达的第三方识别服务提供方。该等数据仅用于完成当次识别服务，不会被用于与识别无关的其他目的。

（2）除上述情形外，未经用户事先明确同意，我们不会将用户存储于本地设备中的饮品记录、图片、评分等数据共享给其他第三方；法律法规另有规定或监管部门依法要求的除外。

（3）当用户自愿参与“印象”“榜单”等公开展示或互动功能时，其主动提交并选择公开的饮品名称、评分、评价内容等信息，可能被用于生成对其他用户可见的印象内容、统计结果或排行展示。上述内容将在去标识化、汇总化或匿名化处理后进行展示，原则上不包含可用于识别特定用户身份的信息。该等使用行为属于用户授权范围内的公开展示与合理使用，不构成未经授权的信息共享。

（4）基于前述公开内容形成的统计结果、榜单、趋势分析或展示页面，可能被用于产品功能展示、体验优化、内容呈现或合法合规的商业化场景，但不涉及对用户个人信息的直接出售、披露或不当使用。

（5）当用户主动开启云存档、数据同步或数据备份功能时，为实现数据备份、恢复及多设备同步，我们可能将用户选择同步的数据上传并存储于我们的服务器。相关数据仅用于实现用户主动选择的数据同步服务，不会用于广告投放、用户画像或其他与服务无关的用途。

用户可随时关闭云同步功能。关闭后，新的数据将不再上传；对于已同步的数据，用户可通过应用内提供的删除功能、账号注销或联系客服等方式申请删除。

（6）如用户选择使用系统提供的云服务能力（例如 iCloud 同步、设备备份等），相关数据可能由设备操作系统或第三方平台直接进行传输、存储和同步。该等数据处理行为由相应平台依据其自身隐私政策进行管理，我们无法控制或决定其具体处理方式。

本应用可能接收由相关平台返回的必要同步状态或订阅状态，以保障相关功能正常运行。

8.2 信息转让

在发生合并、分立、收购、资产转让或其他经营主体或业务结构调整的情形时，如相关业务涉及用户信息的转让，我们将按照法律法规及监管要求，对涉及的用户信息进行妥善处理。

在该等情形下，我们将要求承接用户信息的主体继续受本隐私政策或不低于本政策保护标准的约束，并通过合理方式（如应用内公告、提示等）向用户告知相关情况，依法保障用户对其个人信息所享有的权利。

8.3 信息公开披露

我们仅在符合法律法规规定的情况下，对用户信息进行公开披露，具体包括但不限于：

（1）依据法律法规的明确规定，或行政机关、司法机关依法提出的要求；

（2）为维护公共安全、公共利益，或保护我们及用户的合法权益所必需；

（3）在合法合规的前提下，依法配合执法、司法或监管程序。

在进行信息披露时，我们将遵循合法、正当、必要的原则，审慎评估披露信息的范围，原则上仅提供履行相关法律义务所必需的最小范围信息。

九、用户权利与行使方式

在法律允许的范围内，用户享有如下权利（因本应用以本地为主，行使方式已尽可能便于用户自助操作）：

  1. 访问与查询：用户可在应用内查看其本地存储的记录与识别结果。
  2. 删除：用户可通过应用提供的删除功能或设备设置删除本地数据。删除后，本应用不会保留与用户本地记录对应的服务器备份；对于用户自愿参与印象功能所提交的数据，将依据印象功能规则，在合理范围内进行删除或匿名化处理。
  3. 导出与迁移：应用根据功能提供导出能力（如适用时支持 CSV、JSON 等格式）
  4. 更正：如用户发现本地记录有误，可在应用内直接修改或更正。
  5. 撤回授权：用户可在设备设置中撤回本应用的相册/摄像头/存储等权限，撤回后相关功能将受到影响。
  6. 提出投诉或请求：用户可通过下文联系方式提交数据访问、删除或其他隐私请求。我们将在合理时间内响应并按照法律法规处理。用户可通过应用内方式或联系我们，请求停止邀请码关系绑定或清除相关记录。

用户行使上述权利时，为保障信息安全，我们可能要求用户进行身份验证或在合理范围内提供必要信息以核验请求人身份。

十、未成年人使用

我们特别注意保护未成年人的隐私（未成年人年龄按您所在国法律以及各国家和地区的文化惯例确定），在中国大陆地区，我们不面向未满 14 周岁的未成年人提供服务，也不主动收集相关个人信息。敦请家长/监护人主动参与关注未成年人的活动和兴趣爱好。

我们不以未成年人为目标，不会刻意收集未成年人的资料。如果家长/监护人发现未成年人的个人资料在未事先获得监护人同意的情况下被收集，请联系我们进行删除，并保证未成年人取消订阅或使用相关的服务。

十一、跨境传输

本应用采用分区域服务与就近处理的架构策略。

对于位于中华人民共和国境内的用户，本应用提供的相关联网服务（包括识别服务、印象功能等）原则上通过部署于中国大陆境内的服务器与服务提供方完成，相关数据不涉及个人信息出境。

如您位于中国大陆以外地区（包括但不限于欧盟或欧洲经济区），您理解并同意：

无论用户位于何地，上述数据处理行为均仅限于实现用户主动触发的功能，遵循合法、正当、必要和最小化原则，不用于用户画像、商业营销或与本应用无关的用途。

如用户对数据处理区域存在特别关注或限制需求，可选择不使用相关联网功能，本应用的本地记录功能不受影响。

十二、合规依据与政策更新

  1. 本政策依据适用法律和监管要求制定，并将随法律法规或业务模式变化而更新。
  2. 若本政策发生重大变更，我们将通过应用内公告或更新提示告知用户，并在必要时要求用户确认同意后生效。继续使用应用即视为接受更新后的政策。
  3. 我们保留不时更新或修改本政策的权利。一旦隐私政策条款发生修改，我们将在相关页面进行更新展示；如条款的更改涉及到对您权益的实质性影响，则将以显著的方式提示您或重新获取您的授权。

十三、争议解决与适用法律

本政策的解释、效力及争议的解决，适用中华人民共和国法律。因本政策或使用本应用产生争议的，双方应友好协商；协商不成的，任何一方可向本应用运营主体所在地有管辖权的人民法院提起诉讼。

十四、联系我们

如您对本政策内容、个人信息处理或其他隐私事项有疑问、投诉或行使权利，请通过以下方式联系我们：

我们将在收到合法且完整的请求后尽快处理，并在合理期限内回复，若法律有特殊时限要求，以法律规定为准。