一、信息的收集

（1）账号注册与登录
当您注册本服务帐号时，我们会收集您的昵称、头像、性别、手机号码，用于帮助您完成注册并保护帐号安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您将无法正常使用我们的服务。您还可以根据自身需求选择填写个人简介等信息。
当您注册或登录时，您需要提供手机号码及短信验证码；我们会基于您提供的手机号码发送验证码以验证身份。手机号码将作为您后续登录本产品的用户身份凭证。
若您选择「本机号码一键登录」，我们将在您明示同意后通过阿里云号码认证 SDK 完成认证（详见本政策第（10）款及第（16）款）。

（2）基础运行与安全保障
当您使用本服务时，为保障您正常使用我们的服务、维护网络与交易安全，我们会收集您的设备标识符（如 Android ID、OAID、IDFV/IDFA 等，具体以系统与您的授权情况为准）、登录 IP 地址、系统版本号、接入网络的方式和类型、应用版本号、崩溃与性能日志等。上述信息是提供服务及保障安全所必需的基础信息。

（3）应用内好友 / 联系人
当您使用好友、群组、会话等通讯功能时，我们会处理您主动添加或加入的好友关系、群成员关系及会话列表等信息，用于实现消息收发与联系人展示。上述信息属于实现通讯服务所必需的信息。
说明：当前版本不会读取您手机系统通讯录。如后续开通「通过系统通讯录匹配好友」等功能，我们将另行征得您的明示同意并更新本政策。

（4）位置信息（可选）
当您主动使用发送位置、地图展示等相关功能时，您可以选择发送或显示您的地理位置，我们可能会在您授权后收集相关位置信息。您可以在操作系统中同意或收回地理位置权限；不同意或收回授权后，与地理位置相关的功能可能无法使用，但不影响其他功能。
说明：广告投放场景下，我们已在应用侧关闭穿山甲 SDK 主动获取地理位置的能力，不会将位置权限用于广告定向。我们亦不申请后台持续定位权限用于广告目的。

（5）消息推送
当您使用本服务的通讯服务并开启新消息提醒时，我们会集成第三方推送 SDK（极光推送 SDK）。极光推送 SDK 仅在您开启新消息提醒权限后，收集实现消息推送所必需的设备及网络信息，具体包括：设备型号、设备标识符（如 OAID/IDFA/Android ID 等）、通知权限开启状态、网络类型（Wi-Fi/移动网络）、IP 地址、应用运行状态（前台/后台）。上述信息仅用于保障您能及时接收好友消息、系统通知等推送服务，不会用于其他无关用途。您可在系统设置中关闭本 App 通知权限；关闭后可能影响消息及时送达，但不影响其他核心服务。（详见第（10）（11）款）

（6）支付与交易
当您购买会员、靓号、积分或其他付费服务时，根据您选择的支付方式，我们可能接入：

• 支付宝 App 支付客户端 SDK（支付宝(杭州)信息技术有限公司）：用于完成支付宝支付及支付风控；
• 微信支付 / 微信开放平台 SDK（财付通支付科技有限公司 / 深圳市腾讯计算机系统有限公司）：用于完成微信支付，以及分享到微信好友/朋友圈等能力；
• 苹果应用内购买（StoreKit / In-App Purchase）（Apple Inc.，仅 iOS）：用于完成 App Store 内购与订单校验。

支付过程中，支付机构可能收集完成支付所必需的设备与交易相关信息，具体以其隐私政策为准。我们不会收集您的银行卡密码等敏感支付凭证。

（7）分享与跳转
当您主动使用分享功能时，我们可能接入微信开放平台 SDK、QQ 互联 SDK，用于将内容分享至微信、QQ 等第三方应用。仅在您主动发起分享时调用，相关处理遵循对应平台规则与隐私政策。

（8）广告服务
心流岛部分服务由广告收入支持。我们接入穿山甲 / GroMore 广告 SDK（北京巨量引擎网络技术有限公司），可能在以下场景展示广告：

• 开屏广告（应用启动阶段，需您已同意本政策后加载）；
• 激励视频广告（如积分活动「观看广告」任务，需您主动触发）；
• 信息流广告（如岛圈动态列表中的原生广告，可由服务端配置启停、位置与频次）。

广告 SDK 可能处理设备信息、广告标识符、网络信息、应用基础信息、广告展示/点击/转化等交互数据及性能数据，用于广告填充、展示、反作弊与效果统计。应用侧已关闭广告 SDK 主动读取电话状态（如 IMEI）、地理位置、应用安装列表等能力；亦不会为广告目的申请读取安装列表权限（QUERY_ALL_PACKAGES）。个性化相关说明见第（15）款。

（9）相机、相册、麦克风等设备权限
为实现拍照/扫码、发送图片视频、语音消息、音视频通话等功能，我们可能在您使用相应功能时申请相机、相册/存储、麦克风等权限。拒绝授权仅会使对应功能无法使用，不影响其他功能。权限用途详见下方「设备权限清单」。

（10）自启动和关联启动说明
本应用主要功能是聊天通讯。为使您及时收到推送消息，在获得您授权的情况下，应用可能在崩溃恢复、设备重启等场景下自启动或关联启动。极光推送 SDK 为实现消息推送，在获得您授权后可能触发相关启动行为，仅为保障推送服务正常运行。您可通过系统设置关闭通知权限或限制相关自启动能力。

（11）第三方 SDK 使用情况及信息采集说明
为保障本 App 相关功能正常运行与安全稳定，我们会在您同意本政策后接入第三方 SDK。清单如下（隐私政策链接均为完整可访问地址）：

注1：上述 SDK 列表可能因版本更新而变化，我们会适时调整本公示内容，请以最新版本为准。
注2：极光推送 SDK 收集的信息仅用于消息推送核心功能，不会用于广告投放、用户画像等其他用途。您可通过关闭系统通知权限管理推送；注销账号后，我们将按流程处理与您相关的推送标识信息。
注3：阿里云实人认证 SDK 仅在您主动发起实名认证并单独同意后采集信息。人脸生物特征信息仅用于权威比对，比对完成后丢弃，我们及阿里云均不存储您的原始人脸照片。拒绝实名认证将导致部分依法需实名的功能无法使用。
注4：腾讯音视频 SDK 仅在您主动发起/接听通话等场景采集数据，且需摄像头、麦克风权限。拒绝授权不影响文字聊天等其他服务。通话内容采用加密传输，我们不会在服务器端保存通话音视频内容。
注5：穿山甲 / GroMore 仅在您同意本政策后初始化；开屏、激励视频、信息流等广告按场景加载。应用侧已限制其主动获取电话状态、地理位置与安装列表。个性化广告管理方式见第（15）款。
注6：阿里云号码认证 SDK 仅在您主动使用一键登录时采集信息。您也可选择短信验证码等方式登录。
注7：微信、QQ、支付宝、苹果内购等 SDK 仅在您使用对应支付或分享功能时调用。

（12）极光推送厂商通道 SDK 说明
为提升 Android 设备推送送达率，极光推送 SDK 可能集成主流厂商推送通道：

注：厂商通道 SDK 仅在对应品牌 Android 设备上运行，收集信息仅用于推送服务。

（13）音视频功能特别说明
当您使用音视频通话等功能时，需主动开启摄像头和/或麦克风权限。我们仅在功能使用期间通过腾讯音视频 SDK 实时处理音视频数据，不会在设备本地或服务器保存通话录像/录音。通话中对方可能截屏或录制，属于个人行为，请注意保护隐私。Android 端为保障通话在退至后台时的稳定性，可能使用麦克风/摄像头类型的前台服务。

（14）实名认证特别说明
依据相关法律法规，为使用发布动态、资金交易等部分服务，您可能需要完成实名认证。我们通过阿里云实人认证 SDK 收集姓名、身份证号码及人脸生物信息。人脸信息仅用于权威比对，不存储原始人脸图片或特征码。认证完成后，我们仅保存脱敏身份信息及认证状态。其他用户无法获取您的完整实名信息。

（15）广告服务与个性化推荐特别说明
我们通过穿山甲 / GroMore 在开屏、激励视频、岛圈信息流等场景展示广告。SDK 可能基于设备与广告交互信息进行广告填充与（在您授权范围内的）个性化推荐。
您可以这样管理个性化与跟踪：

• iOS：在系统「设置 - 隐私与安全性 - 跟踪」中关闭对本 App 的允许跟踪；拒绝 ATT 后，我们将限制个性化广告相关能力，您仍可使用应用；
• Android：可通过系统设置限制广告相关标识/个性化广告（不同厂商路径可能不同）；
• 您也可联系客服邮箱申请协助关闭个性化广告推荐；关闭后广告数量通常不变，但相关性可能下降。

激励视频广告需您主动点击观看；观看完成后由服务端校验并发放相应奖励（如积分），客户端不会伪造发奖。

（16）号码认证功能特别说明
「本机号码一键登录」通过阿里云号码认证 SDK 实现。使用时 SDK 可能收集设备信息、网络信息、SIM 卡状态及运营商类型等，用于与运营商比对。本机号码仅在认证过程中加密比对。我们建议您在启动隐私弹窗中同意本政策后再使用一键登录；您也可选择短信验证码等方式登录。

（17）聊天隐私保护（截屏 / 录屏）
在您或对方开启相关会员隐私能力时，我们可能提供截屏/录屏提醒、禁止截屏/录屏等功能。为实现上述能力，应用可能使用系统提供的截屏检测能力，并在必要时对聊天界面采取安全遮罩等技术措施。相关开关由您或会话对方在设置中控制。

一附、设备权限清单

二、信息的存储

我们按照法律法规规定，将境内收集的用户个人信息存储于中国境内。我们仅为实现目的所必需的期限保留个人信息。产品或服务停止运营时，我们将以推送通知、公告等形式通知您，并在合理期限内删除或匿名化处理您的个人信息。
极光推送相关设备标识等信息存储于极光境内服务器；账号注销或按规则清理后，我们将要求其在合理期限内删除相关信息。
实人认证中的人脸信息在比对完成后立即删除；与账号绑定的脱敏身份信息保存至您注销账号。
音视频通话实时内容不在服务器持久化存储；SDK 日志按约定周期清理。
穿山甲广告相关信息存储于穿山甲境内服务器，期限遵循其隐私政策；您可通过限制跟踪/个性化、注销账号等方式行使相关权利。
号码认证过程信息通常仅临时使用，认证完成后不进行持久化存储。
支付与分享类 SDK 按各自服务商规则处理必要信息。

三、信息的安全

我们努力采取合理可行的安全措施保护您的信息，防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于传输加密、访问控制、安全审计与应急响应。若发生个人信息安全事件，我们将启动应急预案，并以推送通知、公告等合理方式告知您。
我们要求各第三方 SDK 提供方采取与其服务匹配的安全措施，并在合同或合作安排中约束其仅在约定目的范围内处理数据。

四、信息的使用

我们可能将收集的信息用于：提供与改进产品服务、保障安全与风控、完成交易与客服、依法合规及经您同意的其他用途。如使用目的超出本政策范围，我们将再次征得您的明示同意。
在下列情形下，我们可能依法披露您的个人信息：（1）根据法律法规或行政、司法机关要求；（2）您违反法律法规或用户协议；（3）其他法律法规允许或要求的情形。
各 SDK 仅在实现其功能的必要范围内使用信息：推送用于消息触达；实人认证用于身份核验；音视频用于通话质量保障；广告用于展示、填充、反作弊与效果统计；号码认证用于一键登录；支付/分享用于完成对应交易或分享动作。我们不会将您的手机号、昵称等个人身份信息提供给穿山甲用于广告投放。

五、对外提供

我们不会主动共享或转让您的个人信息至第三方，如存在其他共享或转让情形，我们将征得您的明示同意（法律法规另有规定的除外）。我们不会对外公开披露所收集的个人信息，确需公开披露时，将告知目的、类型并征得明示同意。
为实现推送、实人认证、音视频、广告、号码认证、支付、分享等功能，我们可能向相应服务提供方提供实现功能所必需的信息，并要求其按本政策及法律法规处理。广告场景下，穿山甲作为广告技术服务方，请同时查阅其隐私政策。

六、您的权利

您可以通过 App 内操作访问、更正、删除个人信息，撤回同意或注销账号。指引示例：（1）访问/更正：我 - 个人资料 / 设置；（2）注销账号：我 - 隐私安全 - 注销账号；（3）意见反馈：我 - 意见反馈；（4）投诉举报：对方资料页选择「投诉」。
推送：可在系统设置关闭通知权限。
音视频：可在系统设置关闭相机/麦克风权限。
广告个性化 / 跟踪：iOS 可在系统「设置 - 隐私与安全性 - 跟踪」管理；亦可联系客服协助处理个性化广告相关请求。注销账号后，我们将按流程处理与设备标识相关的广告数据请求。
一键登录：可改用短信验证码等方式，避免号码认证 SDK 被调用。
我们将在验证身份后尽快响应您的请求（通常不超过 15 个工作日，法律法规另有规定的除外）。

七、变更

我们可能适时修订本政策。当条款发生重大变更时，我们会通过 App 弹窗、公告等方式提示您。请您仔细阅读变更内容；您继续使用服务即表示同意更新后的政策（法律法规要求重新征得同意的，我们将重新征得同意）。第三方 SDK 隐私政策变更或其采集范围调整时，我们将同步更新本政策相关公示内容。

八、未成年人保护

若您是未满 18 周岁的未成年人，应在监护人指导下阅读本政策，并在取得监护人同意后使用本服务。我们不会主动向未成年人推送不适宜内容。未满 14 周岁的儿童无法完成实名认证的，将无法使用依法需实名的特定功能。未成年人使用音视频功能需监护人同意。监护人可联系我们关闭相关功能并要求删除相应信息。我们不会面向未成年人提供基于其兴趣的个性化广告定向。

九、其他

本《隐私政策》是我们统一适用的一般性隐私条款，其中规定的用户权利及信息安全保障措施适用于所有本服务用户。本政策未尽事宜，适用《用户协议》及相关法律法规。

十、与我们联系

当您有投诉、建议或未成年人个人信息相关问题时，请发送邮件至：postmaster@xinliudao.cn。我们将尽快审核，并在验证您的身份后于合理期限内（通常 10 个工作日内）回复。
若您对极光、阿里云实人认证、腾讯音视频、穿山甲 / GroMore、阿里云号码认证、微信、QQ、支付宝、苹果内购等 SDK 的信息处理有疑问，亦可通过上述邮箱联系我们，我们将协调相应提供方协助解答。