中国大陆地区-个人信息保护政策

一、总则

1. 本协议依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人网络保护条例》《个人信息出境安全评估办法》及相关法律法规制定，旨在说明我们如何收集、使用、存储、保护、共享、转让、公开披露您的个人信息，以及您享有的相关权利与救济途径。
2. 您使用 Aeon 社区的任何服务，即表示您已充分阅读、理解并同意本协议的全部内容。如您不同意本协议，请勿使用我们的任何服务。
3. 本协议适用于 Aeon 社区提供的所有产品和服务，包括但不限于账号注册、硬件绑定、内容浏览、社区互动、AI 生成工具、虚拟道具消费、多设备同步、客户服务等。
4. 单独同意原则：对于敏感个人信息的处理、个人信息向境外提供、自动化决策等对您权益有重大影响的事项，我们将单独向您告知并取得您的明确同意。您有权拒绝提供非必要信息，拒绝后不影响您使用核心服务。
5. 本协议未尽事宜，以国家现行法律法规为准。如本协议与法律法规相冲突，以法律法规的规定为准。

二、我们收集的个人信息

我们仅收集为实现服务功能所必需的个人信息，分为必要信息和非必要信息。必要信息是提供服务的基础，拒绝提供将无法使用核心服务；非必要信息不影响核心服务的使用，您可自主选择是否提供。

（一）账号注册与登录信息、设备信息等（必要信息）

1. 手机号：用于账号注册、登录、密码找回、安全验证、实名认证，是您账号的唯一标识。拒绝提供将无法注册账号。
2. 敏感个人信息（实名认证信息）：姓名、身份证号码、人脸识别信息，用于符合法律法规要求的实名制管理、未成年人保护、虚拟道具消费管控。该信息为敏感个人信息，我们将单独取得您的同意，拒绝提供将无法使用充值、发布内容、互动等功能。
3. 账号基础信息：您设置的昵称、头像、个人简介、生日，用于社区身份展示和个性化服务。
4. 硬件设备信息（必要信息，仅针对绑定硬件的用户）：
   • 设备唯一标识：电子相框、旗舰 Pad 的 SN 码、MAC 地址、设备型号、固件版本，用于设备激活、硬件终身 VIP 权益解锁、多设备同步管理、固件 OTA 升级。拒绝提供将无法绑定和使用硬件设备。
   • 设备运行信息：设备在线状态、网络状态、系统日志、崩溃日志，用于保障设备正常运行、排查故障、优化服务体验。
5. 社区内容与互动信息
   • 您发布的内容：普通动态、评论、回复、收藏、点赞记录，用于社区内容展示、互动功能实现、合规审核。
   • 关注与粉丝信息：您的关注列表、粉丝列表、互关关系，用于社交关系管理、内容推荐、动态权限管控。
   • 消息记录：您与其他用户的私信对话、系统通知记录，用于消息推送、互动功能实现、合规审核。
6. AI 生成内容及第三方服务说明
   • 本应用的 AI 文生图、图片生成、图片处理、图像风格化等功能可能由我们接入的第三方 AI 服务提供商提供技术支持，包括但不限于 Meshy 等第三方服务。用户使用相关功能时，应遵守本协议、隐私政策及相关第三方服务提供商的服务条款、内容政策和使用规范。
   • 用户理解并同意，AI 生成内容的权利归属、授权范围、可使用范围、商业使用限制及禁止用途，可能受到第三方 AI 服务条款、模型授权规则、素材来源权利状态及适用法律法规的约束。除非我们另有明确书面说明，用户不得当然认为 AI 生成内容已取得完整版权或可不受限制地用于商业用途、转售、再许可、商标注册、版权登记或其他高风险使用场景。
   • 我们不对 AI 生成内容的真实性、准确性、完整性、合法性、独创性、不侵权性、可商用性或特定用途适用性作出保证。用户因输入、上传、生成、保存、下载、分享、传播或使用 AI 生成内容而引发的争议或责任，由用户依法承担。
   • 对于 AI 生成或合成的图片内容，我们会按照法律法规及平台审核要求添加显式标识和/或隐式标识。用户不得删除、篡改、伪造、隐藏或规避相关标识，不得将 AI 生成内容用于违法违规、侵权、欺诈、虚假宣传或其他损害他人合法权益的用途。
7. 消费与资产信息：
   • 交易记录：星核充值记录、官方商品购买记录、订阅记录、打赏记录、支付凭证，用于资产核算、订单管理、发票开具、交易纠纷处理。
   • 资产信息：您的星核余额、星尘余额、已购内容、会员权益、记忆体套餐信息，用于资产展示、服务权限管控。
8. 设备标识信息（ANDROID ID）：
   • 为保障应用的安全稳定运行、进行风险控制、防止作弊与滥用、开展运行统计与故障排查，我们可能会在你同意本隐私政策后，通过应用自身或集成的第三方 SDK 获取你的设备标识信息，包括 ANDROID ID。
   • 我们获取该信息的方式包括：通过 Android 系统接口读取，或由与消息推送、统计分析、崩溃日志、登录安全、风控反作弊等相关的第三方 SDK 在其功能实现过程中获取。
   • 我们获取该信息的范围为：ANDROID ID 及与设备运行安全、应用运行分析相关的必要信息。
   • 该信息将仅用于安全保障、反作弊、运行统计、故障诊断、消息触达能力支持或服务优化，不会用于与你使用场景无关的用途。若相关功能由第三方 SDK 提供，我们会要求其按照法律法规要求处理你的信息。
9. Cookie 与同类技术信息：
   • 我们会在您的设备上设置 Cookie 和同类技术，用于记住您的登录状态、保存您的偏好设置、统计页面访问量、优化服务体验。
   • 您可通过浏览器或 APP 的设置功能，清除或禁用 Cookie。禁用 Cookie 后，您可能无法使用部分依赖 Cookie 的服务功能。
10. 网络信息与 Wi-Fi 信息：
    • 为保障应用正常运行、智能设备配网与连接、网络状态识别、故障排查、安全风控及服务稳定性，在你使用相关功能时，我们可能会通过 Android 系统接口或应用内集成的相关 SDK 收集和处理必要的网络信息与 Wi-Fi 信息，包括网络类型、网络状态、IP 地址、Wi-Fi 名称（SSID）、Wi-Fi 接入点标识（BSSID）、设备连接状态、连接时间、错误码及必要日志信息。
    • 上述信息仅用于判断网络连接状态、支持设备配网/绑定/连接、排查网络或设备连接异常、防止异常访问或滥用行为、提升服务稳定性和用户体验。我们不会将 SSID、BSSID 等网络信息用于与本服务无关的用途，并会采取加密传输、访问控制、最小必要等措施保护相关信息安全。

（二）非必要信息（您可自主选择是否提供）

1. 位置信息：仅在您主动授权后收集，用于提供本地化内容推荐，您可随时关闭授权。
2. 通讯录信息：仅在您主动授权后收集，用于邀请好友加入社区，您可随时关闭授权。
3. 相机/相册权限：仅在您主动授权后收集，用于上传图片、发布动态、使用 AI 生成工具，您可随时关闭授权。
4. 麦克风权限：仅在您主动授权后收集，用于语音输入、视频拍摄，您可随时关闭授权。

三、我们如何使用您的个人信息

1. 实现核心服务功能
   1. 使用您的账号信息完成注册登录、身份验证；
   2. 使用设备信息完成硬件绑定、激活、管理与固件升级；
   3. 使用消费信息完成交易结算、订单管理、发票开具；
   4. 使用内容信息实现社区内容展示、互动与合规审核；
   5. 使用 AI 相关信息完成 AI 生成工具的服务交付。
2. 优化服务体验
   1. 基于您的浏览记录、互动记录、内容偏好，为您提供个性化内容推荐；
   2. 基于设备运行数据、用户行为数据，优化产品性能、修复产品漏洞、提升服务稳定性；
   3. 开展用户调研、数据分析，了解用户需求，改进产品功能。
3. 保障合规与安全
   1. 使用实名认证信息完成实名制管理，防范虚假账号、恶意注册；
   2. 对您发布的内容、互动内容进行合规审核，防范违法违规行为，维护社区秩序；
   3. 监控账号安全，防范账号被盗、恶意攻击、欺诈等风险，保护您的账号安全；
   4. 识别和防范洗钱、恐怖融资等违法犯罪活动。
   5. 我们会将 AI 生成功能相关的输入内容、上传素材、生成结果和任务记录用于提供 AI 图片生成服务、内容安全审核、防止滥用、添加 AI 生成合成内容标识、处理用户反馈、排查故障以及履行法律法规要求。
4. 履行法定义务
   1. 根据法律法规要求，向司法机关、行政机关提供必要的信息；
   2. 留存相关数据满足监管要求，数据留存期限符合法律法规规定；
   3. 配合相关部门开展调查取证工作。
5. 自动化决策说明
   1. 我们可能会使用您的个人信息进行自动化决策，用于个性化内容推荐、广告投放等场景。
   2. 自动化决策的逻辑是基于您的浏览记录、互动记录、内容偏好，为您推荐可能感兴趣的内容。
   3. 您有权拒绝自动化决策，可在「我的 - 设置 - 隐私设置」中关闭个性化推荐功能。关闭后，我们将为您展示非个性化的通用内容。
6. 其他用途
   1. 如需将您的个人信息用于本协议未载明的其他用途，我们将事先征得您的明确单独同意。
   2. 对个人信息进行匿名化处理后的数据，可用于统计分析、产品优化等用途，无需另行征得您的同意。

四、个人信息的共享、转让与公开披露

1. 个人信息共享原则
   1. 我们原则上不向任何第三方共享您的个人信息，除非获得您的明确单独同意，或者法律法规另有要求。
   2. 我们仅会向为我们提供服务的合作方共享必要的个人信息，且要求合作方严格遵守本协议的约定，对您的个人信息保密并采取足够的安全保护措施。
   3. 我们将与合作方签署数据处理协议，明确数据处理的目的、期限、方式、双方的权利义务以及安全保护责任。合作方不得将共享的个人信息用于任何其他目的。
2. 必要共享场景与合作方清单

   合作方类型	共享的个人信息	共享目的	合作方隐私政策链接
   支付机构	订单号、交易金额、支付时间	完成支付结算	微信支付隐私政策、 支付宝隐私政策
   实名认证服务商	姓名、身份证号码、人脸识别信息	完成实名认证、身份核验	以实际选用的实名认证服务商在官网或 App 内公示的隐私政策为准
   云服务提供商	账号信息、内容数据、交易数据	数据存储、服务器托管	以实际云服务提供商在官网或 App 内公示的隐私政策为准
   AI 技术服务商	提示词、参考图片、生成的作品	提供 AI 生成工具服务	以实际 AI 技术服务商在官网或 App 内公示的隐私政策为准
   物流服务商	收货人姓名、电话、地址	硬件产品配送	以实际物流服务商在官网或 App 内公示的隐私政策为准

3. 个人信息转让
   1. 如因公司合并、分立、收购、破产等原因需要转让您的个人信息，我们将提前 7 天通过站内信、短信等方式通知您，并要求受让方继续受本协议的约束。
   2. 如受让方变更个人信息处理目的，将重新征得您的明确单独同意。
4. 个人信息公开披露
   1. 我们不会公开披露您的个人信息，除非法律法规要求，或者为了保护公共利益、他人的人身财产安全。
   2. 如因上述原因需要公开披露您的个人信息，我们将严格遵守法律法规的规定，披露与目的相关的必要信息，并采取必要的安全保护措施。

五、个人信息的存储与保护

1. 存储地点

   您的个人信息全部存储在中华人民共和国境内。我们不会向境外传输您的个人信息，除非获得您的明确单独同意，并符合《个人信息出境安全评估办法》等法律法规的要求。如需向境外传输，我们将提前告知您传输的目的、接收方、信息类型、安全保护措施，并取得您的单独同意。

2. 存储期限
   1. 我们仅在为实现服务目的所必需的期限内存储您的个人信息：
      1. 账号信息：存储至您注销账号后 15 个工作日；
      2. 交易记录、实名认证信息：存储不少于 5 年，符合金融监管要求；
      3. 内容数据、互动数据：存储不少于 6 个月，符合网络安全监管要求；
      4. 系统日志、安全日志：存储不少于 6 个月。
   2. 账号注销后，我们将在 15 个工作日内删除您的个人信息或进行匿名化处理。法律法规另有规定的，从其规定。
   3. 超出存储期限的个人信息，我们将进行删除或匿名化处理，确保无法识别到特定个人。
3. 安全保护措施
   1. 我们采用行业领先的技术和管理措施保护您的个人信息，包括但不限于：
      1. 数据加密：对敏感个人信息（身份证号、人脸识别信息、交易数据）进行加密存储和传输；
      2. 访问控制：建立严格的权限管理制度，仅授权必要的人员访问个人信息；
      3. 网络安全：部署防火墙、入侵检测、病毒防护等安全系统，防范网络攻击；
      4. 数据备份：定期对数据进行备份，防止数据丢失；
      5. 安全审计：定期开展内部安全审计，排查安全漏洞。
   2. 我们建立了完善的数据安全管理制度，指定个人信息保护负责人，负责个人信息保护工作。我们定期对员工进行数据安全培训，提高员工的个人信息保护意识。
4. 个人信息安全事件处理
   1. 如发生个人信息安全事件，我们将立即采取应急措施，防止事态扩大，保护您的个人信息安全。
   2. 我们将在发现安全事件后立即采取补救措施，并在法律法规要求的合理期限内，向履行个人信息保护职责的部门报告，并通过站内信、短信、电话等方式通知受影响的用户。如难以逐一通知，我们将发布公告进行公示。
   3. 通知内容将包括：安全事件的基本情况和可能的影响、我们已采取的处置措施、您可采取的防范措施、我们的联系方式等。
   4. 因不可抗力（如自然灾害、战争、政府行为、黑客攻击）导致的个人信息安全事件，我们将尽力采取补救措施，但不承担由此产生的法律责任。

六、您的个人信息权利

您依法享有以下个人信息权利，我们将为您行使权利提供便利：

1. 知情权与决定权
   1. 您有权了解我们处理您个人信息的情况，包括收集的信息类型、使用目的、共享范围等；
   2. 您有权拒绝非必要信息的收集，有权撤回已同意的授权。撤回授权后，我们将不再处理对应的个人信息，但不影响此前基于您的同意进行的信息处理。
2. 查阅与复制权
   1. 您有权查阅、复制您的个人信息，包括账号信息、内容记录、交易记录、设备信息等；
   2. 您可通过「我的 - 设置 - 个人信息」查看您的个人信息，如需复制，可通过客服渠道申请，我们将在 15 个工作日内予以答复。如遇业务高峰期等特殊情况，处理时间可适当延长，但最长不超过法律法规规定的时限。
3. 更正与补充权
   1. 如您发现您的个人信息有误或不完整，有权要求我们进行更正或补充；
   2. 您可直接在 APP 内修改您的昵称、头像、个人简介等信息；如需更正实名认证信息，可通过客服渠道申请，我们将在 15 个工作日内予以处理。
4. 删除权
   1. 在下列情形下，您有权要求我们删除您的个人信息：
      1. 我们不再需要处理您的个人信息；
      2. 您撤回同意；
      3. 我们违反法律法规或本协议约定处理您的个人信息；
      4. 您注销账号；
      5. 法律法规规定的其他情形。
   2. 您可通过客服渠道提交删除申请，我们将在 15 个工作日内予以处理。
5. 可携带权
   1. 您有权要求我们将您的个人信息以电子方式导出，并转移给您指定的其他平台；
   2. 可携带的信息包括：账号基础信息、您发布的内容、交易记录；
   3. 您可通过客服渠道申请，我们将在 15 个工作日内为您提供导出文件。
6. 注销权
   1. 您有权随时注销您的 Aeon 社区账号。账号注销条件：账号无未处理的交易纠纷、无未结清的费用、无违规处罚记录；
   2. 您可通过「我的 - 设置 - 账号与安全 - 注销账号」提交注销申请，我们将在 15 个工作日内完成审核和注销；
   3. 重要提示：账号注销后，您将无法使用我们的所有服务，账号内未使用的星核、星尘、会员权益、已购内容将全部作废，不予退还。我们将删除您的个人信息或进行匿名化处理。
7. 死者个人信息保护
   1. 自然人死亡后，其近亲属为了自身的合法、正当利益，可以对死者的个人信息行使查阅、复制、更正、删除等权利。
8. 申诉权
   1. 如您对我们处理您个人信息的行为有异议，有权通过本协议约定的联系方式向我们申诉；
   2. 我们将在收到申诉后 15 个工作日内予以答复。如您对答复不满意，可向履行个人信息保护职责的部门投诉举报。

七、未成年人个人信息保护

1. 我们非常重视未成年人的个人信息保护。未成年人（未满 18 周岁）使用我们的服务，必须在监护人的陪同下阅读本协议，并征得监护人的明确同意。
2. 未成年人账号默认开启未成年人模式，自动过滤不适宜内容，关闭充值、打赏、订阅等付费功能。如需使用付费功能，必须经监护人同意并完成人脸识别验证。
3. 我们仅收集为提供服务所必需的未成年人个人信息，不会收集与服务无关的信息。我们对未成年人的个人信息采取更严格的保护措施，指定专人负责未成年人个人信息保护工作。
4. 监护人有权查阅、更正、删除未成年人的个人信息，有权注销未成年人的账号。如监护人发现未成年人未经同意注册账号或使用付费服务，可通过本协议约定的联系方式联系我们，我们将协助处理。
5. 对于经监护人同意收集的未成年人个人信息，我们仅在同意的范围内处理。如监护人要求删除未成年人的个人信息，我们将立即予以删除。

八、协议的变更

1. 我们有权根据法律法规的变化、服务的调整，对本协议进行修订。
2. 如修订涉及个人信息处理的重大变更（包括但不限于处理目的、处理方式、共享范围、用户权利等），我们将提前 7 天在平台首页、设置 - 合规中心公示，并重新征得您的明确单独同意。对于非重大变更，我们将在变更生效前通过公告等方式通知您，您继续使用服务即视为接受变更。
3. 如您不同意修订后的协议，应立即停止使用我们的服务。如您继续使用我们的服务，即表示您同意修订后的协议。

九、责任划分与法律责任

1. 平台责任
   1. 如我们违反本协议约定，非法收集、使用、共享、泄露您的个人信息，给您造成损失的，我们将依法承担赔偿责任。
   2. 如因我们的过错导致个人信息安全事件，给您造成损失的，我们将依法承担相应的法律责任。
   3. 我们对合作方的个人信息处理行为进行监督，如因合作方违反数据处理协议导致您的个人信息泄露，我们将先行承担赔偿责任，并有权向合作方追偿。
2. 用户责任
   1. 您应当妥善保管自己的账号和密码，对账号内的所有操作承担全部责任。
   2. 如因您未妥善保管账号密码、泄露验证码或使用简单密码等自身原因导致账号被盗、密码泄露，造成个人信息泄露或相关损失的，由您自行承担全部责任，本公司不承担任何赔偿责任。
   3. 您不得利用我们的服务非法收集、使用、泄露他人的个人信息，否则将承担相应的法律责任。
3. 免责情形
   1. 因不可抗力（如自然灾害、战争、政府行为、黑客攻击）、用户设备故障、网络服务商问题、电力中断等非本公司原因导致的个人信息泄露、丢失或服务中断，我们不承担法律责任，但将尽力采取补救措施。
   2. 因您主动将个人信息告知他人导致的泄露，我们不承担法律责任。
   3. 因第三方 SDK 自身原因导致的个人信息泄露，由第三方 SDK 提供方承担法律责任，我们将协助您向第三方追偿。

十、争议解决

本协议的订立、履行、解释及争议解决均适用中华人民共和国法律。如双方就本协议发生争议，应首先通过友好协商解决；协商不成的，任何一方均有权向本公司住所地有管辖权的人民法院提起诉讼。