隐私政策

泡泡水族隐私政策

本次 SDK 与第三方服务说明更新日期：2026 年 10 月 16 日。

引言

北京焰光科技有限公司（以下简称"我们"）是"泡泡水族"App（以下简称"本产品"）的运营者。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《App违法违规收集使用个人信息行为认定方法》等法律法规及国家标准，制定本《泡泡水族隐私政策》（以下简称"本政策"），向您说明我们在收集和使用您个人信息时对应的处理规则。

请您在使用本产品前仔细阅读本政策，特别是涉及敏感个人信息、第三方处理及您权利的内容。请通过页面中的明确选择表达是否同意；阅读文档本身不视为同意。涉及具体权限或单独同意的事项，将按相应功能另行提示。

特别提示：

• 本产品为水宠交流社区平台，提供注册登录、内容发布与互动、位置、消息通知及已开放的交易、支付等服务。精确位置、身份证件等信息需要特别保护，我们会结合具体功能向您说明用途并取得相应授权；您主动发布的普通内容不一概视为敏感个人信息。
• 未满十四周岁的未成年人使用本产品，须由其监护人陪同阅读并同意本政策及附件二《儿童个人信息保护规则及监护人须知》，并在监护人同意和指导下使用本产品。
• 本政策中涉及的第三方 SDK 的收集使用情况，请同时查阅《第三方信息共享清单》

如您对本政策有任何疑问、意见或建议，可通过本政策"九、如何联系我们"章节所列渠道与我们联系。

目录

• 一、我们如何收集和使用您的个人信息
• 二、我们如何共享、转让、公开披露您的个人信息
• 三、我们如何存储和保护您的个人信息
• 四、您管理个人信息的权利
• 五、我们如何使用 Cookie 和同类技术
• 六、第三方信息共享清单
• 七、未成年人保护
• 八、本政策如何更新
• 九、如何联系我们
• 附件一：第三方信息共享清单（见独立文档《第三方信息共享清单》）
• 附件二：儿童个人信息保护规则及监护人须知
• 附件三：个人信息收集清单（见独立文档《个人信息收集清单》）

一、我们如何收集和使用您的个人信息

我们会遵循合法、正当、必要、诚信的原则，仅在实现以下功能所必需的范围内收集和使用您的个人信息。您拒绝提供部分信息或授权部分权限，仅导致对应功能无法使用，不影响您使用其他功能（注册登录等核心功能所必需的信息除外）。

（一）注册与登录

• 手机号注册/登录：为完成注册、创建账号，您需要提供手机号码，我们将通过短信验证码服务商向您发送验证码以验证身份。如您不提供手机号码，将无法完成注册。
• 微信登录/绑定：您可以选择通过微信账号登录本产品或绑定微信账号。届时我们将根据您的授权，从微信获取您的微信头像、昵称及用户标识（openid/unionid），用于创建或关联您的账号。您可以在账号设置中解除绑定。
• 其他第三方账号登录/绑定：您可以选择通过 QQ 账号、华为账号、微博账号或 Apple 账号登录或绑定本产品。我们处理对应平台的用户标识、授权凭据及经授权返回的资料。QQ、华为、微博可返回昵称、头像等；Apple 返回用户标识以及授权提供的姓名、邮箱，可使用隐藏邮箱，不保证每次授权都返回姓名和邮箱。Apple 在 iOS 使用系统授权，Android 有网页授权实现，实际入口以平台及配置为准。相关处理规则见《第三方信息共享清单》。您可以在账号设置中解除绑定。
• 邮箱与密码：在您选择邮箱登录、绑定、验证码验证或找回账号时，我们处理您的邮箱、验证码及必要验证记录。密码用于验证登录身份，不能向他人提供。验证码由相应短信或邮件服务发送。
• 游客浏览：在完成首次个人信息提示的选择后，您可以在未注册状态下浏览部分公开内容；发布、评论等需要登录。免登录浏览仍需完成首次个人信息提示中的选择。

（二）实名认证及资质申请

您主动提交个人实名认证时，我们处理您的真实姓名、证件类型及号码、证件正反面照片，以及表单要求的地区、联系方式和同意记录，用于核验身份、审核申请、反馈结果及必要的安全审计。证件照片通过受控上传进入私有对象存储，仅授权人员可按审核流程访问。证件照片由授权审核人员按核验流程使用。

申请已开放的商家或品牌认证时，还会处理您提交的主体信息、联系人信息、经营或品牌资质及授权证明；具体以申请页面列明的项目为准。不申请相应认证，不需要提交这些资料。

身份证件照片仅用于本次身份核验，核验完成后不长期留存，法律法规另有规定的除外。

（三）完善个人资料

您可以选择完善昵称、头像、性别、生日、个性签名、职业、所在城市等资料信息，用于展示与社区互动。上述信息不提供不影响基本功能使用。

（四）发布内容与互动（核心功能）

您在使用已开放的发帖、评论、点赞、收藏、关注、私信、群组和签到功能时，我们处理相应文字、图片、视频、互动关系和记录。上传的视频可能包含声音。公开内容按发布设置展示；私信和客服内容用于相应通信服务，并非向所有用户公开。

关注、粉丝及其他站内关系用于社交互动和关注信息流，不等同于读取您手机的系统通讯录。本产品不为站内关注关系申请手机通讯录读取权限。

搜索时，查询内容会发送给服务器以返回结果，搜索统计可包含查询哈希及点击事件。浏览记录、关注和内容偏好用于已实现的信息流及历史记录功能；登录后的记录可能关联账号，哈希或随机编号不自动意味着匿名。

请注意：您在社区公开区域发布的内容可被其他用户访问、复制、转发。请您谨慎发布，切勿在公开内容中主动透露身份证号、住址、联系方式等个人敏感信息。

为使用对应功能，本产品会调用下列设备能力。系统权限声明不表示持续读取，也不表示每一项都会弹出授权窗口。

您可以通过【我的】-【设置】-【系统权限】查看相关状态，并跳转系统设置调整。通知也可在【通知设置】中管理。拒绝对应权限仅影响相应功能；联网能力关闭后，在线功能无法正常加载。

（五）位置功能

您选定并保存的城市、地区、地址或发布位置用于相应服务。在您主动使用功能并授予系统位置权限后，通过手机系统取得经纬度、精度和时间；地址解析可能将坐标传给 Apple 或手机系统的地址解析服务，并返回地区/地址。不提供第三方附近地点（POI）搜索。拒绝定位或地址解析不可用时，可手动填写。定位服务的提供方及处理方式见《第三方信息共享清单》。

（六）交易与支付功能

使用已开放的下单、收货地址、会员或认证付费服务时，我们处理商品或服务、订单号、金额、所选支付方式、支付结果及相应收货人姓名、电话、地区和详细地址。您可在地址列表中新增、更正或删除收货地址。

微信支付、支付宝等支付服务处理完成支付及保障安全所需的信息。泡泡不要求您向泡泡提交银行卡密码；支付机构处理的信息与泡泡直接收集的信息分别适用对应说明。支付机构、处理目的及使用场景见《第三方信息共享清单》。

（七）消息推送

iOS 使用 Apple 推送通知服务（APNs）；Android 根据设备、实际发布渠道及配置使用华为、荣耀、小米、OPPO、vivo 等已配置的适用通道。并非每台设备同时使用全部通道。当前魅族和 FCM 通道未配置；安装包包含的 FCM 组件及其关闭状态另见《第三方信息共享清单》。

登录后，客户端会注册或更新用于发送通知的随机安装标识、推送令牌、平台及通道、包名、App 版本与构建号、系统版本、厂商、机型和通知权限状态；点击推送时记录相应打开事件，以处理跳转、已读状态及送达效果。

您可以在【我的】-【设置】-【通知设置】管理提醒类别或总开关，也可在系统中关闭通知。关闭通知展示不等于删除既有推送注册记录；尤其 iOS 的令牌注册与通知展示权限不是同一件事。如需申请删除相关记录，可通过本政策第九章的联系方式提出请求。

（八）广告

本产品中的广告位由我们自行运营，仅用于展示泡泡自己的产品、活动和服务，目前未接入第三方广告联盟 SDK。为控制展示频率、记录展示效果和改进产品，我们会处理广告内容编号、展示位置、曝光、点击、关闭、跳过、加载失败及可见时长等记录，并使用账号标识或随机安装标识关联相关事件。登录后的部分事件记录会与您的账号关联，不属于完全匿名的数据。

上述广告内容编号用于识别某条广告，不是设备广告标识符。本产品目前未提供关闭全部广告统计的统一开关。

我们不将上述数据与其他公司的 App、网站或线下数据关联，用于跨 App 或跨网站广告定向、广告效果匹配，也不向数据经纪商提供这些数据。上述处理不表示我们不收集数据；具体收集范围和用途同时见《个人信息收集清单》及《第三方信息共享清单》。

在提供相应权限提示的 iOS 版本中，系统可能询问您是否允许跨其他公司的 App 和网站追踪。您可以选择拒绝，拒绝不影响正常使用；这一选择不会扩大本政策所述的数据采集范围，也不会自动开启新的数据处理用途。

（九）客服与用户支持

当您提交反馈或联系客服时，我们处理您主动填写的联系方式、问题描述、通信内容和附件，用于处理诉求与服务支持。联系方式可能包括手机号、邮箱、微信号或 QQ 号。上述客服处理不包括独立语音客服通话及通话录音。

（十）设备安全与运行信息

为验证客户端请求、防止账号冒用及排查故障，我们处理设备型号、系统及 App 版本、平台/渠道/包名、IP 地址、必要请求与运行日志；按平台读取 Android ID 或 IDFV，结合随机安装标识、设备公钥及其摘要、签名/挑战和校验结果，生成设备凭据。系统环境信号包含用于判断模拟器或异常环境的设备/构建特征。相关信息可能关联账号，不能因编号或摘要处理就视为匿名信息。

这些处理发生于相应登录、设备注册、会话验证或服务请求，不表示持续读取手机的全部应用、进程、蓝牙地址、Wi-Fi 列表或广告标识。第三方 SDK 的设备/网络信息处理按实际平台、功能和本清单的对应条目说明，不能把第三方 SDK 可能处理的信息全部写成泡泡直接收集。

Android 包含 Google Play Integrity 和华为 Safety Detect（SysIntegrity）组件，但截至本次更新，线上平台完整性校验关闭，未发起对应业务认证请求。当前设备凭据校验与向第三方申请完整性证明是不同处理；组件状态及说明见《第三方信息共享清单》。

百科动态景深仅在相关页面活跃时读取加速度传感器样本，用于本机倾斜效果，不上传或持久保存；它不作为上述设备安全信息采集项目。

为展示 IP 属地，我们在自有服务器通过离线 IP 归属地库查询网络请求的 IP，境内展示到省（区、市），境外展示到国家（地区）；结果可能受网络出口和数据更新影响，不等同于 GPS 定位，也不会因该离线查询向数据库提供方发送用户 IP。

（十一）依法处理个人信息

以同意为依据处理个人信息时，我们会依法征得相应同意。对于订立或履行您作为一方当事人的合同所必需、履行法定义务所必需以及法律规定的其他情形，我们仅在相应合法基础和必要范围内处理，不把一般的“运营需要”作为无限制采集的依据。

（十二）个人信息使用规则

• 我们仅在向您说明的目的范围内使用您的个人信息；如需用于本政策未载明的其他用途，将另行征得您的同意；
• 我们不会利用个人信息对您进行对个人权益有重大影响的自动化决策（如信用评价等）；站内关注、屏蔽及内容偏好会影响向您展示的内容，具体以相应设置为准；
• 我们采取适当的去标识化等保护措施。去标识化不等于匿名化，能够借助其他信息重新关联个人的数据仍按个人信息保护；只有无法识别特定自然人且不能复原的匿名化信息才按其适用规则处理。

二、我们如何共享、转让、公开披露您的个人信息

（一）共享

除以下情形外，我们不会与任何公司、组织和个人共享您的个人信息：

• 委托处理：为向您提供服务，我们会委托供应商处理部分信息，例如短信服务商（发送验证码，处理您的手机号码）、云服务/存储服务商（存储数据）等。我们与受托方签署数据保护协议，要求其仅按我们的指示、在约定目的范围内处理信息，并在委托结束后返还或删除信息。
• 向第三方 SDK 提供：为实现本政策声明的功能，我们会向接入的第三方 SDK 提供必要信息，例如华为推送 SDK（设备标识符）、微信 OpenSDK（登录相关信息）、QQ 互联 SDK（登录相关信息）等。具体清单、所涉信息类型及第三方隐私政策见《第三方信息共享清单》。我们仅提供实现功能所必要的最少信息，并要求 SDK 运营方依法保护。
• 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求对外提供。
• 取得您的单独同意的其他共享情形。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

• 在获取您明确同意的情况下转让；
• 因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将向您告知接收方名称和联系方式，并要求接收方继续履行本政策义务；接收方变更处理目的、方式的，将重新取得您的同意。

（三）公开披露

我们仅会在以下情形下公开披露您的个人信息：

• 获得您的单独同意后；
• 基于法律法规或司法、行政主管机关的强制性要求。

请注意：您主动在本产品公开区域发布的内容，将按照您的发布设置向公众展示，属于您自行公开个人信息的行为。

（四）信息保护边界

我们不会仅因信息经过哈希、编码或去标识化，就将其视为可以不受限制对外提供的匿名数据。对外提供应核对合法基础、告知内容、必要性和相应授权要求。

三、我们如何存储和保护您的个人信息

（一）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，存储于中国境内。如需向境外提供，我们将依法进行安全评估并取得您的单独同意。

（二）存储期限

我们仅在实现处理目的所必要的最短时间内存储您的个人信息，并遵守法定最短保存期限：

超出上述期限的个人信息，我们将删除或匿名化处理。

（三）安全保护措施

• 技术措施：采用传输层加密（HTTPS/SSL）、存储加密、数据脱敏、访问控制与多重身份认证、最小授权等技术手段；
• 管理措施：建立数据分类分级制度与个人信息保护制度，与接触个人信息的员工签署保密协议，定期开展安全与隐私培训，对数据访问进行监控审计；
• 安全事件处置：制定安全事件应急预案。若不幸发生个人信息安全事件，我们将按法律法规要求及时告知您事件基本情况、可能影响、已采取的措施及您可采取的防范建议，难以逐一告知时以公告方式告知，并按要求向监管部门报告。

提示：互联网环境并非绝对安全，请您妥善保管账号、密码及其他身份要素。如发现账号可能被盗用，请立即联系我们。

四、您管理个人信息的权利

依照《个人信息保护法》，您对您的个人信息享有以下权利，可通过本产品内【我的】-【设置】-【账号与安全】等路径自助行使，或通过"九、如何联系我们"所列渠道行使：

• 查询、复制：您有权查询我们持有的您的个人信息，并有权要求获取其副本；
• 更正、补充：发现信息有误或不完整时，您有权要求更正、补充；
• 删除：在下列情形下，您有权要求我们删除您的个人信息：①处理目的已实现、无法实现或者为实现处理目的不再必要；②我们停止提供产品或者服务，或者保存期限已届满；③您撤回同意；④我们违反法律、行政法规或者违反约定处理个人信息；⑤法律、行政法规规定的其他情形。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
• 撤回同意：您可通过系统设置关闭相应权限，或在账号设置解除第三方绑定，停止对应的后续功能处理。撤回不影响此前处理的效力；既有记录的删除、必要保留和权限关闭是不同事项，可通过客服申请处理；
• 注销账号：您可在【我的】-【设置】-【账号与安全】-【注销账号】申请。提交后会退出登录并进入人工审核；审核期间无法正常登录。我们将在收到注销申请并完成身份验证后的十五日内完成注销。注销后我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外；提交申请不等于所有数据已即时删除；
• 关闭推送：您可在系统设置中关闭通知权限，或在本产品内关闭部分消息提醒；
• 复制转移：符合国家网信部门规定条件的，您可以请求将您的个人信息转移至您指定的个人信息处理者，我们将提供转移途径。目前我们以提供个人信息副本的方式实现：您可通过"九、如何联系我们"所列邮箱提出申请，我们将在验证您的身份后十五日内，以电子文件形式向您提供可自行转移的个人信息副本；具体可转移的范围与条件以国家网信部门发布的规定为准。
• 要求解释说明：您有权要求我们对个人信息处理规则进行解释说明。

我们将在收到您的请求并验证身份后十五日内予以答复。对于无端重复、需要过多技术手段（如开发新系统）或会给他人合法权益带来风险的请求，我们可能予以拒绝，但会说明理由。

五、我们如何使用 Cookie 和同类技术

本产品为移动应用，原则上不使用 Cookie。当您在本产品内打开网页或访问我们网站（www.paopaosz.com）时，我们可能使用 Cookie 及同类技术以简化登录、改善浏览体验、分析服务使用情况。您可通过浏览器设置拒绝或管理 Cookie；部分功能在停用 Cookie 后可能无法正常使用。

六、第三方信息共享清单

为实现本政策声明的功能，本产品使用第三方 SDK、系统服务及云服务。各项服务的功能、启用状态、版本适用范围、所涉个人信息类型及第三方隐私政策，请查阅随本政策一并公示的《第三方信息共享清单》（附件一）。不同合作关系可能属于委托处理或独立处理，应按实际合同及数据流分别确定；供应商政策不能替代我们对本产品实际集成情况的说明和责任。我们建议您在授权前阅读相应第三方的隐私政策。

七、未成年人保护

我们重视对未成年人个人信息的保护。

• 任何未成年人使用本产品，均应事先取得父母或其他监护人（以下简称"监护人"）的同意，并在监护人的指导和同意下使用。
• 若您未满十四周岁，请您通知您的监护人共同阅读本政策及附件二《儿童个人信息保护规则及监护人须知》，并在监护人同意和指导下使用本产品、提交个人信息。
• 我们不会主动向未成年人收集与服务无关的个人信息。如我们发现未经监护人同意而收集了儿童个人信息，或监护人要求删除儿童信息，我们将设法尽快删除相关数据。
• 我们鼓励监护人正确引导未成年人使用互联网服务，管理其使用行为。

八、本政策如何更新

我们可能根据法律法规变化、产品功能调整等情况适时修订本政策。发生以下重大变更时，我们将通过弹窗、站内信、推送等显著方式通知您，并在必要时重新取得您的同意：

• 处理目的、处理方式、处理的个人信息种类发生变化；
• 个人信息共享、转让、公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 个人信息保护负责人联络方式及投诉渠道发生变化。

未经您明确同意，我们不会削减您依据本政策所应享有的权利。您可在本产品【我的】-【设置】-【隐私政策】页面查阅最新版本；如您不同意修订内容，可停止使用本产品或申请注销账号。

本政策更新并自 2026 年 10 月 10 日起生效。

九、如何联系我们

如您在使用本产品过程中对本政策或您的个人信息有任何疑问、意见、建议或投诉，请通过以下方式与我们联系：

• 运营者：北京焰光科技有限公司
• 联系邮箱：kefu@paopaosz.com
• 产品内反馈入口：App 内【我的】-客服反馈入口

我们将在验证您的身份后十五日内予以答复。

如您认为我们的个人信息处理行为损害了您的合法权益，您还可以向履行个人信息保护职责的部门（国家网信部门及行业主管部门）投诉、举报，或向有管辖权的人民法院提起诉讼。

附件一：第三方信息共享清单

见独立文档《第三方信息共享清单》（与本政策同步更新、一并公示）。

附件二：儿童个人信息保护规则及监护人须知

监护人特别说明

若您的孩子未满十四周岁，我们将依据本规则及法律法规对儿童个人信息采取特殊保护措施。请您与您的孩子共同阅读本规则及《泡泡水族隐私政策》。儿童个人信息处理需要相应监护人同意，不应仅凭使用行为推定已取得有效监护人同意。监护人可通过本政策列明的联系方式提出查询、更正、删除或撤回同意的请求。

儿童特别说明

如果您是未满十四周岁的儿童，请在您的监护人陪同下阅读本政策及本规则，并在取得监护人同意和指导后使用本产品、提交个人信息。

一、我们如何收集和使用儿童个人信息

• 我们严格遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人同意后收集和使用儿童个人信息；
• 我们仅收集为提供服务所必需的儿童个人信息（如账号信息、发布内容等），具体收集情形以本政策第一章为准；超出范围收集的，我们将另行征得监护人同意；
• 本产品未提供专门面向儿童的服务，不会主动诱导儿童提供与服务无关的信息。

二、我们如何共享、转让、公开披露儿童个人信息

我们不会与第三方共享儿童个人信息，但为实现服务功能向必要 SDK 提供（见《第三方信息共享清单》）、法律法规另有规定或取得监护人单独同意的除外。转让、公开披露儿童个人信息，将依法取得监护人同意。

三、我们如何存储和保护儿童个人信息

儿童个人信息存储于中国境内，存储期限适用本政策第三章；我们以最小授权原则严格设定访问权限，访问儿童个人信息须经审批并记录，采取加密等技术措施防止泄露。如发生儿童个人信息安全事件，我们将立即启动应急预案，并依法告知监护人和儿童。

四、如何管理儿童个人信息

监护人有权查询、更正、删除儿童个人信息，有权撤回同意、注销儿童账号（路径同本政策第四章）。我们将在验证监护关系及身份后十五日内处理。

五、如何联系我们

如您对本规则或儿童个人信息保护有任何疑问、意见或建议，请通过本政策第九章所列渠道联系我们，我们将尽快处理。

附件三：个人信息收集清单

见独立文档《个人信息收集清单》（按功能场景逐项列明收集内容、类型、方式与用途，随本政策同步更新）。