比惨隐私政策
摘要
比惨是一款生活状态测评和匿名卖惨互动 App。我们会在你同意本政策后，为完成测评、生成结果、保存本地记录、发布卖惨内容、 评论互动、站内消息通知、分享海报、基础统计和服务安全而处理必要信息。 当前版本不要求注册登录，不要求你提供真实姓名、手机号、身份证号、通讯录、精确位置、摄像头或麦克风信息，也没有接入系统 push 推送。
卖惨正文、评论、回复等由你主动提交的信息，审核通过并选择公开后可能展示给其他用户。请勿发布真实身份、联系方式、精确住址、 财务账户、健康诊断、他人隐私或其他敏感个人信息。
一、我们如何收集和使用信息
1. 启动与基础使用
- 我们会在本地记录你是否已同意隐私政策、是否已看过新手引导，用于控制启动流程。
- 我们会记录 App 版本、平台、渠道、首次打开状态、页面来源、Tab 切换等基础统计字段，用于了解 App 使用情况、优化体验和排查问题。
- 我们会生成并保存匿名设备标识或匿名身份标识，用于请求签名、接口安全、内容归属、互动记录和必要的问题排查。
2. 比惨测评与结果
- 你选择的测评维度、题目作答状态、维度分数、百分位、称号和结果文案会用于生成测评结果、展示历史维度记录和结果分享图。
- 测评结果和各维度历史分数主要保存在本地设备，用于在比惨页、结果页和分享页展示。
- 统计分析使用测评维度、题目序号、题目类型、分数区间和百分位区间等字段，不上传答案原文、自由输入文本或精确分数。
3. 卖惨发布、编辑与草稿
- 当你发布或编辑卖惨内容时，我们会处理你主动填写的正文、选择的维度、关联分数、是否已比惨、公开范围、审核状态、发布时间、互动数量和必要的作者匿名信息。
- 未提交的卖惨草稿保存在本地设备，用于恢复编辑进度；清空草稿或卸载 App 后，本地草稿可能被删除。
- 审核通过且选择公开的卖惨内容会展示在卖惨广场、详情页、我的卖惨记录和分享海报中；选择仅自己可见的内容主要用于你在“我的卖惨”中查看和管理。
- 你可以对自己的卖惨内容进行编辑、重新提交审核或设为仅自己可见。为实现这些功能，我们会保存内容状态和更新时间。
4. 匿名身份与互动功能
- 我们会为卖惨功能生成本地匿名身份 ID 和随机昵称，用于区分内容作者、记录“我也这样”“抱抱你”、评论、回复、评论点赞、我的互动记录和我的评论记录。
- 匿名身份不要求你提供真实姓名或手机号，但同一个设备上的互动会与该匿名身份关联。
- 你主动发布的评论、回复、点赞、互动类型、相关卖惨 ID、评论 ID、时间和读取状态，会用于展示卖惨详情、互动记录、消息通知和通知未读数。
5. 内容审核与社区安全
- 卖惨内容、评论和回复可能需要审核。为完成审核，我们会处理你提交的文本、匿名身份 ID 和必要的上下文信息。
- 如服务端启用第三方内容安全审核服务，我们可能会向该服务提供待审核文本、匿名身份标识和语言等必要字段，用于识别违法违规、攻击、辱骂、广告等风险内容。
- 审核结果、审核时间和必要的失败原因会用于内容状态展示、重新提交审核和社区安全管理。App 前端不会向其他用户展示详细审核失败原因。
6. 站内消息通知
- 当其他用户对你的卖惨或评论进行互动时，我们会生成站内消息，包括“我也这样”“抱抱你”、评论回复和评论点赞等。
- 站内消息会记录通知类型、关联卖惨 ID、评论 ID、标题、内容摘要、创建时间和读取状态，用于在“消息通知”页面展示和计算未读数。
- 当前版本的消息通知是 App 内列表功能，不会调用系统通知权限，也不会通过 APNs、FCM 等系统 push 通道推送到设备通知栏。
7. 分享、二维码与图片保存
- 当你分享比惨结果或卖惨详情时，我们会生成分享 ID、二维码链接和下载页跳转链接，用于识别分享场景、打开对应内容或引导下载 App。
- 分享记录可能包含分享场景、维度标识、卖惨 ID、创建者匿名 ID、扫描时间等字段。
- 当你主动保存比惨结果图或卖惨分享海报时，App 可能请求相册或图片保存相关权限。我们不会在你未主动使用保存功能时读取或保存你的相册内容。
8. 网络请求、安全与日志
- 为了调用服务端接口，我们会处理请求路径、时间戳、随机数、请求签名、App ID、App 版本和匿名设备 ID，用于防篡改、防重放和接口安全校验。
- 服务端可能记录 Trace ID、接口错误、必要的操作时间和安全日志，用于排查故障、保障服务稳定和处理安全风险。
二、系统权限使用说明
| 权限或能力 | 使用场景 | 说明 |
|---|---|---|
| 网络访问 | 加载隐私政策、访问 BFF 接口、获取广场和评论、上传互动和统计事件 | 属于 App 基础功能所需。 |
| 相册添加或存储权限 | 保存比惨结果图、卖惨分享海报 | 仅在你主动点击保存图片时使用。Android 旧版本可能使用读写外部存储权限，新版本使用系统媒体保存能力。 |
| 系统通知权限 | 当前版本不使用 | “消息通知”是站内消息列表，不是系统 push。 |
| 定位、通讯录、摄像头、麦克风 | 当前版本不使用 | 我们不会主动申请或使用这些权限。 |
三、第三方 SDK 和服务
- 友盟统计：用于基础访问统计、渠道统计、功能使用分析、设备识别、报表聚合和基础反作弊。SDK 会在你同意隐私政策后初始化。我们配置的自定义事件规则不上传帖子内容、评论内容、答案原文、手机号、昵称或设备标识明文。
- 内容安全审核服务：服务端可按实际配置启用数美等内容安全服务，用于审核你主动提交的卖惨内容、评论或回复。具体启用情况以服务端配置和实际服务为准。
- WebView：用于展示隐私政策等网页内容。
- 静态资源和下载页服务：用于展示隐私政策、下载页、二维码图片和分享跳转页面。
第三方 SDK 明细
| SDK 名称 | 友盟+ 移动统计 SDK（U-App / umeng_common_sdk） |
|---|---|
| 服务方 | 友盟同欣（北京）科技有限公司 |
| 使用目的 | App 访问统计、渠道统计、功能使用分析、设备识别、报表聚合、基础反作弊和服务质量分析。 |
| 接入方式 | SDK 本机采集；我们会在你同意隐私政策后再初始化 SDK。 |
| 我们上传的业务字段 | 平台、App 版本、渠道、是否首次打开、是否已同意隐私政策、页面来源、Tab 名称、测评维度、题目序号、题目类型、分数区间、百分位区间、列表排序、帖子 ID、互动类型、评论是否为回复、分享场景等统计字段。 |
| 不会上传的业务内容 | 答案原文、卖惨正文、评论内容、回复内容、手机号、真实姓名、昵称、用户自由输入文本、设备标识明文。 |
| SDK 可能采集的信息范围 | 为提供统计分析服务，友盟+ SDK 可能根据其官方规则处理设备信息及网络/运行环境信息，包括设备标识符或由设备标识符生成的去标识化标识、设备型号、设备品牌、操作系统版本、应用版本、应用分发渠道、网络状态、IP 地址、时间戳、语言、时区、SDK 版本等；部分能力可能涉及粗略位置信息、传感器参数、硬盘/CPU/电池使用情况等。具体以友盟+ 官方公示及我们实际启用的 SDK 能力为准。 |
| 第三方隐私政策 | https://www.umeng.com/policy |
| 官方合规文档 | https://developer.umeng.com/docs/147377/detail/209997 |
请注意，第三方 SDK 可能因版本升级、政策调整或我们实际启用功能不同而改变个人信息处理范围。我们会在政策更新时同步调整本条款。
四、我们如何存储和保护信息
- 本地信息包括隐私同意状态、新手引导状态、测评历史分数、卖惨匿名身份、卖惨草稿和部分启动统计状态等，保存在你的设备本地。
- 服务端信息包括公开或待审核的卖惨内容、评论、互动、通知、分享记录、统计事件和必要日志等，用于提供社区功能、分享功能、统计分析和安全管理。
- 我们会采用必要的安全措施保护信息，包括 HTTPS、请求签名、时间戳和随机数校验、权限控制、数据库访问控制和必要日志排查。
- 除法律法规另有要求或为处理争议、安全风控所必需外，我们会在实现处理目的所需的最短期限内保存相关信息。
五、公开展示和你的发布责任
卖惨广场、卖惨详情、评论区和分享海报属于公开或半公开展示场景。你应避免发布真实身份信息、联系方式、精确住址、财务账户、他人隐私或其他敏感内容。 因你主动公开发布导致的信息被他人查看、保存或传播，我们会在合理范围内提供删除、审核和投诉处理能力。
六、你的权利
- 你可以选择不同意隐私政策；不同意时将无法继续使用 App。
- 你可以在 App 内查看隐私政策。
- 你可以在 App 内查看“我的卖惨”“我的评论”“我的互动”和“消息通知”，并可以删除自己发布的评论。
- 你可以将自己发布的卖惨内容设为仅自己可见，或在审核失败后修改并重新提交审核。
- 涉及卖惨内容删除、数据查询、更正、撤回同意或投诉时，可通过 App 后续提供的联系方式或客服入口联系我们。我们会在核验必要信息后依法处理。
七、未成年人保护
比惨的内容表达偏向成年人生活状态和职场、情绪互助场景。未成年人应在监护人同意和指导下使用本 App。若监护人认为未成年人提交了不适当信息，可通过后续提供的联系方式或客服入口联系我们处理。
八、政策更新
当 App 功能、数据处理方式或第三方服务发生变化时，我们会更新本政策。重大变化会通过启动弹窗、站内提示或其他合理方式提醒你重新阅读。