未闻树洞隐私政策

更新日期：2026年10月9日

生效日期：2026年10月9日

欢迎您使用“未闻树洞”产品及服务。

未闻树洞由济南未闻网络科技有限公司（以下简称“我们”或“运营者”）运营。我们高度重视您的个人信息和隐私安全，并将按照合法、正当、必要、诚信的原则处理和保护您的个人信息。

本政策适用于未闻树洞 Android 客户端，以及客户端提供的账号登录、文字和语音交流、订单、支付、客户服务、安全保障、故障排查和广告效果归因等功能。

请您在使用本产品前认真阅读并充分理解本政策。我们会在取得您的明示同意后，按照本政策处理相关个人信息。对于非基本功能，您有权拒绝提供相应信息或撤回授权，但这可能导致对应功能无法使用，不影响其他无关功能。

未闻树洞仅面向年满 18 周岁的成年人提供服务。未满 18 周岁的用户请勿注册或使用本产品。

一、运营者基本信息

如果您对本政策、个人信息处理活动或个人信息权利存在疑问、意见、建议或投诉，可以通过上述企业微信客服联系。我们将在核验您的身份后依法处理并反馈。

二、我们如何收集和使用个人信息

我们仅会为实现本政策说明的功能和目的，收集、使用必要的个人信息。

2.1 App 基本运行和安全保障

为了保障客户端正常运行、适配您的设备、维护网络与账号安全、识别异常状态、排查故障并防范欺诈，我们可能处理以下信息：

上述信息主要用于设备兼容性判断、网络连接、安全保障、异常诊断和服务稳定性维护。我们不会将设备标识作为跨设备识别自然人身份的唯一依据。

2.2 手机号登录与身份验证

当您主动选择本机号码一键登录或短信验证码登录时，我们会处理：

上述信息用于完成登录、身份验证、账号识别、账号安全保护及账号恢复。

本机号码一键登录需要使用手机移动数据网络。只有在您已经同意本政策并主动点击一键登录后，我们才会调用号码认证能力。如果您不使用一键登录，可以选择短信验证码登录。

手机号登录后、进入服务前，我们会收集您主动选择的性别和出生年月日。出生日期用于判断您是否已满 18 周岁；性别用于默认展示异性聊天对象及选择一键打招呼的对象。我们按账号保存这两项资料，并在 App 私有存储中保留用于快速恢复界面的副本，以便您再次登录时无需重复填写。性别提交后不可在 App 内自行修改；如资料有误，您可以通过本政策列明的客服渠道申请核实、更正。您仍可以在首页主动切换浏览的聊天对象类别。

2.3 站内文字及语音交流

当您主动使用文字或语音交流功能时，我们会根据功能需要处理：

麦克风仅在您主动使用语音录制功能时调用。您拒绝或关闭麦克风权限后，将无法录制语音，但不影响文字交流等无关功能。

2.4 订单、支付、退款与售后

当您下单、支付、申请退款或使用售后服务时，我们可能处理：

我们不会在客户端保存您的银行卡完整卡号、支付密码等敏感支付凭证。具体支付过程还可能由您选择的第三方支付服务提供者按照其隐私规则处理。

2.5 客户服务与投诉处理

当您联系我们、提出咨询、投诉、建议或申请行使个人信息权利时，我们可能处理您主动提供的联系方式、问题描述、相关截图、订单信息、沟通记录及为核实身份和处理问题所必需的信息。

2.6 广告效果归因

经您同意后，我们会使用转化SDK识别 App 的启动和活跃状态，核验广告投放效果并进行激活及后续转化归因。该过程可能处理：

转化SDK仅在您同意本政策后初始化并发送启动及心跳事件。归因功能发生异常不会影响登录、聊天、下单和支付等基本业务功能。

2.7 消息通知

在您同意本政策、完成手机号登录并允许消息通知后，我们会登记当前安装实例的推送设备标识，将它与当前账号关联。我们处理设备标识、账号标识、应用前后台状态和心跳时间，用于向正确设备提醒新消息，并避免您使用 App 时重复提醒。

投递通知时，我们向推送服务提供设备标识、未读消息条数及用于点击后进入会话的账号、会话和店员标识。通知标题和正文不包含店员姓名、聊天消息正文或订单详情。点击通知后仍需验证当前账号和会话访问权限。您拒绝或关闭系统通知，不影响登录、文字聊天和订单浏览；关闭通知展示不等于撤回全部 SDK 信息处理授权。

2.8 青少年模式本机锁定

您可在“我的 → 更多 → 青少年模式”设置四位数字密码并开启本机锁定。开启后限制正常业务访问，输入正确密码可关闭；状态保存在本机，重启仍有效。密码不以明文保存，校验材料经加盐派生并使用 Android 受保护存储加密保存，不上传用于广告或统计。

选择“忘记密码”并主动确认后，我们会退出当前账号、解绑本设备的账号通知关联，并选择性清理本机账号凭据、资料、消息及语音等业务缓存，保留仍有效的隐私同意记录及安装配置。云端账号、聊天、订单、余额和权益不会因此删除；重新登录同一账号后仍可访问原有云端数据。为完成该恢复流程，本机锁定期间会加密保存必要的当前账号凭据，关闭模式或完成恢复后清除该份临时材料。

三、设备权限与系统能力

我们仅会在实现具体功能所必要时申请或使用系统权限或能力。具体包括：

权限或能力使用目的调用时机拒绝后的影响
网络访问加载页面、登录、聊天、订单、支付、客户服务和归因请求使用相关联网功能时无法正常使用需要联网的功能
网络状态判断网络连接和网络类型，为一键登录及网络异常提示提供依据使用登录及联网功能时可能无法准确判断网络状态
Wi-Fi 状态与网络通道切换了解连接状态，并为运营商认证选择必要的网络通道同意政策后使用相应功能时，受系统版本能力限制一键登录可能无法完成，可选择短信登录
系统通知提醒您查看店员新消息；Android 13 及以上需要系统通知授权同意政策并完成手机号登录后，按您的选择申请不显示相关系统通知，不影响登录、聊天和订单浏览
麦克风录制并发送语音内容您主动使用语音功能时无法录制语音，不影响文字交流
音频设置为网页录音选择输入设备、配置必要音频通道；属于普通权限，不弹出单独授权窗口您主动录音且已授予麦克风权限时相应录音通道可能不可用，不影响文字聊天
主动选择图片读取并上传您选中的举报证据图片您点击添加截图并主动选择图片后可按举报规则填写说明；我们不会因此扫描整个相册
OAID、Android ID 等设备标识安全保障、异常诊断及广告效果归因您同意本政策后，在对应功能需要时可能影响归因统计和异常核对，不影响基本业务功能

网络访问和网络状态等普通权限通常不会弹出独立系统授权窗口；通知和麦克风授权以您使用的 Android 版本及系统提示为准。Android ID、OAID 是设备标识能力，不是单独弹窗授权的权限。主动选择图片也不代表授予读取整个相册的权限。

您可以在 Android 系统设置中查看或变更可管理的权限。撤回某项权限后，我们将不再基于该权限继续收集对应信息，但不影响撤回前基于您授权进行处理的效力。

四、第三方 SDK 和相关服务

为实现特定功能，我们接入了以下第三方 SDK 或组件。第三方将按照其隐私政策以及我们与其约定的目的、方式和范围处理信息。我们会对接入的第三方服务进行必要的安全评估，并要求其依法保护个人信息。

4.1 号码认证-android

4.2 中国移动号码认证组件

4.3 联通认证SDK

4.4 中国电信号码认证组件

4.5 转化SDK

4.6 移动推送-android

4.7 华为推送SDK

华为声明说明，在非华为设备使用其推送服务时可能关联启动 HMS Core，由其维护通知通道。具体行为取决于设备和启用的通道。设备在境外旅行时，华为声明的通知路由可能涉及境外服务站点，请参阅上述声明。

4.8 性能加速库

4.9 本地运行与文件组件

App 使用 React Native、Android WebView、react-native-fs、react-native-blob-util 和 react-native-zip-archive 等组件实现页面运行、App 私有文件读写、缓存下载及更新包解压。它们用于处理我们提供的页面、必要账号缓存、消息或语音文件、更新文件；使用这些组件本身不代表我们向每个组件的开发者提供您的账号或聊天内容。对应业务的信息处理由本政策的登录、聊天、缓存和更新说明约束。

内嵌页面使用本地存储保存隐私同意记录、登录状态、必要资料和缓存，以恢复您已经授权的使用状态。账号注销与缓存清理按本政策的账号流程执行。

五、个人信息的共享、转让和公开披露

5.1 共享

我们不会向其他公司、组织或个人共享您的个人信息，但以下情况除外：

  1. 已经取得您的单独同意或其他合法授权；
  2. 为实现本政策中明确说明的功能，向第三方 SDK、技术服务商、支付服务商等合作方提供必要信息；
  3. 为履行法定义务或法定职责所必需；
  4. 为订立、履行您作为一方当事人的合同所必需；
  5. 为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
  6. 法律法规规定的其他情形。

我们将按照最小必要原则控制共享范围，并通过协议、安全评估及其他合理措施要求接收方依法处理和保护个人信息。

5.2 转让

原则上，我们不会转让您的个人信息。因合并、分立、解散、被宣告破产或资产转让等原因确需转让个人信息的，我们将向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或处理方式的，应依法重新取得您的同意。

5.3 公开披露

我们原则上不会公开披露您的个人信息。确需公开披露时，我们将依法告知公开披露的目的、信息类型和可能影响，并在法律要求时取得您的单独同意。

六、个人信息的存储期限和地域

我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息。法律法规另有规定，或者为履行交易、售后、纠纷处理、安全保障、审计等义务确有必要的，我们将在法律规定或合理必要的期限内保存。

保存期限届满后，我们将依法删除或匿名化处理相关个人信息；法律法规规定无法立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。

相关个人信息原则上存储在中华人民共和国境内。如未来发生依法需要向境外提供个人信息的情形，我们将另行告知相关事项、履行法定程序，并采取必要措施保障信息安全。

七、我们如何保护个人信息

我们采取与所处理信息相适应的技术和管理措施保护您的个人信息，包括但不限于：

互联网环境并非绝对安全。若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，并依法履行告知和报告义务。

八、您的个人信息权利

在法律法规规定的范围内，您对个人信息享有以下权利：

  1. 查阅、复制您的个人信息；
  2. 更正、补充不准确或不完整的个人信息；
  3. 在符合法定条件时请求删除个人信息；
  4. 撤回已经作出的同意；
  5. 注销账号；
  6. 限制或者拒绝特定个人信息处理；
  7. 要求我们对个人信息处理规则作出解释说明；
  8. 法律法规规定的其他权利。

如需注销账号，请在支持完整注销清理的新版 App“我的”页面依次进入“更多”→“注销账号”，阅读说明并处理页面列出的未结订单、退款、余额及未决支付，再通过当前绑定手机号的短信验证码核验并主动确认。正常注销在 App 内完成，无需联系客服审批。当前安装版本不支持完整清理时，页面会提示安装新版；如遇无法自行处理的订单、支付或余额问题，可以通过未闻树洞企业微信客服求助。

账号注销完成后，该账号立即停用且不能恢复，原登录态和通知绑定停止使用，手机上的旧账号资料、消息和语音缓存清除。服务端将原账号标记为已注销，历史资料、聊天、订单及相关记录继续归属于原账号，并受本政策第六节保存期限和访问保护规则约束；注销操作本身不物理删除这些历史数据。同一手机号再次注册将创建独立新账号，需要重新填写入场资料，原账号的聊天记录、资料、订单及余额不会恢复。退出登录仅结束当前登录状态，不等于注销账号。您也可以通过上述客服渠道申请查阅、更正、删除个人信息或撤回同意。

撤回同意或注销账号不影响此前基于您的授权已经开展的个人信息处理活动的合法性。法律法规要求保留的交易记录、安全日志等信息，我们将在规定期限内继续保存并限制处理。

九、未成年人保护

未闻树洞仅面向年满 18 周岁的成年人提供服务。未满 18 周岁的用户请勿注册或使用本产品。

如果我们发现误收集了未成年人的个人信息，将依法尽快删除或采取其他必要措施。如果您发现未成年人向我们提供了个人信息，请通过 App 内客服联系我们。

十、本政策的更新

我们可能根据业务功能、第三方 SDK、法律法规或监管要求更新本政策。

如更新内容会对您的个人信息权益产生重大影响，我们将通过 App 弹窗、页面提示或其他显著方式向您说明，并在依法需要时重新取得您的同意。未经您同意，我们不会削减您按照本政策所享有的个人信息权利。

十一、联系我们

如果您对本政策有任何疑问、意见、建议、投诉，或者需要行使个人信息相关权利，请通过以下方式联系我们：

我们将在核验您的身份后依法处理并反馈。