用户隐私协议

本隐私协议主要包含如下内容：

• 定义
• 我们如何收集和使用您的个人信息
• Cookie和同类技术
• 我们如何共享、转让、公开披露您的个人信息
• 您的权利
• 我们如何保护和保存您的个人信息
• 未成年人隐私保护
• 本协议如何更新
• 适用范围
• 争议管辖
• 联系我们

• 定义

  个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

  个人敏感信息：指一旦泄露、非法提供或者滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下（含）儿童的个人信息等。为便于您在阅读时有所警觉，我们会在本协议中对涉及个人敏感信息的内容以字体加粗、加下划线的方式提示您注意。

• 我们如何收集和使用您的个人信息

  在您使用心跳软件及服务时，我们会根据合法、正当、必要的原则来收集您的个人信息，并保证仅将收集到的您的个人信息用于提升和改善您的使用体验。

  • 保障产品的正常运行

    当您使用心跳及相关服务时，为了保障软件与服务的正常运行，我们会收集您的设备型号、操作系统版本号、唯一设备识别符、登录IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志、设备MAC地址、存储和电话权限、软件列表信息。请您了解，这些信息是我们提供服务和保障服务正常运行所必须收集的基本信息。

  • 为您提供注册、认证服务

    当您注册、登录心跳及相关服务时，您可以通过手机号创建账号，我们将通过发送短信验证码来验证您的身份是否有效，您也可以通过本机号码一键登录创建账号。您可以主动完善相关的网络身份识别信息（如头像、昵称和密码），收集这些信息是为了帮助您完成注册。您还可以自行填写性别、生日、印象标签等信息来完善您的个人资料。

    您也可以选择使用第三方账号（如微信、QQ、微博、360账号等）登录进入心跳，此时您将授权我们获取您在第三方平台上的公开信息（头像、昵称），并将您的该第三方账号与您的心跳账号绑定，使您可以通过该第三方账号直接登录并使用心跳的产品与服务。

    请您知悉，您的心跳账号可同时登陆和使用我们的其他产品（包括但不限于咿呀语音）。您同意心跳账号内信息可与我们的其他产品账号内信息进行互通。

    在您使用直播功能或服务时，根据中华人民共和国相关的法律法规，您需要提供您的真实身份信息（真实姓名、身份证号）、面部信息以完成实名验证。这些信息属于个人敏感信息，我们将会尽可能的保护您个人敏感信息的安全。如果您不提供这些信息，您将不能使用直播功能，但不影响您享受视频浏览以及注册用户的基础服务。 这些信息属于个人敏感信息，我们将会尽可能的保护您个人敏感信息的安全。如果您不提供这些信息，您将不能使用直播功能，但不影响您享受视频浏览以及注册用户的基础服务。

  • 为您提供个性化内容展示和推送

    为向您提供个性化内容展示和推送，提高用户体验，我们会收集并根据您的设备信息、设备所在位置、观看时长、打赏礼物情况、搜索记录，从而为您提供有针对性的内容展示和推送。您可以随时通过进入隐私设置-推荐设置-开启或取消“个性化推荐”。您需要向我们明示提供设备所在位置信息，以便我们基于您的地理位置为您推荐“附近”用户的直播内容或动态，并使您的直播内容或动态能在“附近”页面呈现。“同城”频道会根据您的实时地理位置推荐所在城市正在进行直播的主播。 拒绝提供设备所在位置信息及权限会影响我们对您位置的准确定位而影响“附近”和同城频道功能的实现，但不会影响您正常使用心跳的其他功能。 此外，您也可以随时通过“设置-距离隐私-不出现在附近-直播中/不出现在附近-动态中/不出现在附近-人”控制开关来打开或关闭地理位置信息的展示。

  • 为您提供音视频、图片文字等内容发布和直播服务

    当您自行发布音视频、图片文字等内容以及享受直播服务时，我们会向您请求授权相机、照片、麦克风权限和设备所在位置信息权限。当您使用安卓设备登录享受直播服务时，为减少您的流量消耗、缓存礼物特效等我们将获取有关您设备的存储权限。在此过程中，您可以自行选择是否向我们提供，如果拒绝提供此项授权，将无法使用此项功能，但不影响您使用心跳的其他功能。

    我们可能为您提供美颜或虚拟形象功能而在客户端本地使用仅供实现该功能效果的部分面部特征值信息，在此过程中，我们不会回传、储存或共享您的任何面部特征值信息。

  • 为您提供社交互动功能服务

    当您通过心跳和其他用户进行社交互动时，我们会收集您关注的帐号、内容并向您展示。

  • 帮助您购买查询虚拟财产

    当您需要在心跳平台上购买虚拟物品，收送礼物时，我们会收集记录您的充值、提现、收送礼、银行卡号码信息，以保障您的虚拟财产安全。

  • 方便您参与营销活动

    心跳会根据运营情况适时推出各类营销活动，当您选择参加时，根据活动情况您须提供姓名、联系地址及联系方式、银行账号或第三方支付帐号信息。 这些信息中可能包含个人敏感信息（如个人电话号码、银行账号或第三方支付帐号），拒绝提供这些信息，我们将无法向您支付获奖标的，但不影响您正常使用心跳的其他功能。

  • 改善我们的产品或服务

    我们还可能为了改善产品或服务的合理需要而获得的您的其他信息，包括您与客服联系时提供的相关反馈信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们授权获得的相关信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。

  • 为您提供安全保障

    为提高您使用我们服务的安全性，保护您、其他用户或公众的人身财产安全免遭侵害，我们使用或整合您的注册信息、设备信息、网络日志，以及您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。此外，为确保您设备操作环境的安全以及提供我们的产品和/或服务所必需，防止恶意程序和反作弊，我们会在您同意本隐私协议后获取您设备上已安装或正在运行的必要的软件列表信息。请您知悉，单独的软件列表信息无法识别您的特定身份。

  • TrueDepth APIs的使用

    当您使用具有FaceID功能的设备（例如iPhoneX）时，心跳直播的AR连麦功能会使用到TrueDepth APIs，以达到更好的视觉效果。

    • 在此过程中，仅使用TrueDepth APIs进行场景渲染。  
    • TrueDepth APIs使用不会收集用户Face信息。
    • TrueDepth APIs使用不会产生任何缓存到文件或上传到云端等其他任何记录用户Face信息的操作。
    • TrueDepth APIs使用不会分享用户Face信息。
    • 过程中不会进行任何缓存到文件或上传到云端等其他任何记录用户Face信息的操作。

  • 其他目的

    在如下情形时，我们会根据法律法规的规定，另行事先征求您的同意：1.我们将信息用于本协议未载明的其他使用目的、用途；2.我们将基于特定使用目的收集而来的信息用于其他使用目时。

  • 无需征得授权的例外情况

    根据法律法规的规定，在如下情形中收集您的个人信息时无需征得您的授权同意：

    • 与国家安全、国防安全有关的；
    • 与公共安全、公共卫生、重大公共利益有关的；
    • 与犯罪侦查、起诉、审判和判决执行等有关的；
    • 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
    • 所收集的个人信息是您自行向社会公众公开的；
    • 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
    • 根据您的要求签订或履行合同所必需的；
    • 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
    • 为合法的新闻报道所必需的；
    • 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
    • 法律法规规定的其他情形。

    我们在提供产品和/或服务过程中，可能需要向您申请部分权限，这些权限均不会默认开启，只有经过您的明示授权才会在为实现特定产品功能和/或服务时使用，您也可以撤回授权。 特别需要指出的是，即使经过您的授权，我们获得了敏感权限，也不会在相关功能或服务不需要时而收集您的信息。

    《心跳权限申请与使用情况说明》

    • 为保障心跳产品功能的实现与产品安全稳定的运行，我们可能会申请或使用操作系统的相关权限；为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；
    • 根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；
    • 请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限；
    • 在使用产品的过程中，您可能会使用第三方开发的H5页面，这些第三方开发开发的插件也可能因业务功能所必需而申请或使用相关操作系统权限。

    安卓操作系统应用权限列表

    • 读取SD卡中的内容（读取存储空间/照片权限）android.permission.READ_EXTERNAL_STORAGE

      权限功能说明：提供读取手机储存空间内数据的功能

      使用场景与目的：允许App读取存储中的图片、文件等内容，主要用于帮助您发布信息，上传头像等图片、文件、在本地记录崩溃日志信息等功能

    • 写入/删除SD卡中的内容（写入/删除/存储空间/照片权限）android.permission.WRITE_EXTERNAL_STORAGE

      权限功能说明：提供写入外部储存功能

      使用场景与目的：允许App写入/下载/保存/缓存/修改/删除图片、文件、崩溃日志等信息

    • 读取手机状态和身份（电话权限、设备权限）android.permission.READ_PHONE_STATE

      权限功能说明：提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通话内容与信息

      使用场景与目的：读取设备通话状态和识别码，识别设备ID，用于完成音视频、信息展示、账号登录、安全保障等主要功能

    • 访问大致地理位置信息 android.permission.ACCESS_COARSE_LOCATION

      权限功能说明：通过网络位置信息（例如基站和WLAN）获取大致地理位置信息

      使用场景与目的：用于完成安全保障服务及基于地理位置的服务（LBS）如：基于用户的地理位置推荐“附近”用户的直播内容或动态

    • 访问精确地理位置信息 android.permission.ACCESS_FINE_LOCATION

      权限功能说明：通过全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息

      使用场景与目的：用于完成安全保障服务及基于地理位置的服务（LBS）如：基于用户的地理位置推荐“附近”用户的直播内容或动态

    • 获取已知账户 android.permission.GET_ACCOUNTS

      权限功能说明：获取设备上已安装的应用创建的账号，请您放心，该权限仅获取应用相关的信息，无法获取您的账号密码等个人敏感信息

      使用场景与目的：用于帮助您的应用添加关联账号

    • 录音 android.permission.RECORD_AUDIO

      权限功能说明：使用麦克风录制音频

      使用场景与目的：用于帮助您完成音视频信息发布、进行直播等需要使用该权限的相关功能

    • 拍摄照片和视频 android.permission.CAMERA

      权限功能说明：使用拍摄照片和视频

      使用场景与目的：用于帮助您拍摄发布音视频、进行直播等需要使用该权限的相关功能

    • 连接蓝牙设备 BLUETOOTH

      权限功能说明：允许应用连接蓝牙设备

      使用场景与目的： 适配蓝牙设备

    • 发现并连接蓝牙设备 BLUETOOTH_ADMIN

      权限功能说明：允许应用发现并连接蓝牙设备

      使用场景与目的：适配蓝牙设备

• Cookie和同类技术

  Cookie和同类技术是互联网中的通用常用技术。为确保心跳平台正常运转、使您获得更轻松的访问体验、向您推荐您可能感兴趣的内容或广告等，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie和同类技术，网站及客户端能够存储您的注册帐号、邮箱、密码（加密）和偏好等数据，省去重复填写个人信息，还可以帮助我们统计流量信息，分析页面设计和广告的有效性。

  我们不会将Cookie和同类技术用于本协议所述目的之外的任何用途。当然您也可以自行选择清除移动设备上保存的所有Cookie（我的-设置-清理缓存）。

• 我们如何共享、转让、公开披露您的个人信息

  我们不会将您的个人信息向心跳以外的任何公司、组织和个人共享，但以下情况除外：

  • 在获得您（以及监护人）的明确同意或授权或您主动选择的情况下共享。
  • 在法定情形下的共享。我们会根据法律法规规定、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。例如如果我们确定您出现违反法律法规或严重违反心跳相关协议规则的情况，或为保护心跳及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或平台相关协议规则披露关于您的个人信息。
  • 与我们的关联公司共享。您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享亦受本隐私协议声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

  • 与心跳的授权合作伙伴共享：我们已接入相关合作伙伴的SDK，会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。我们的合作伙伴目前包括以下类型：

    • 广告系统。我们会与该合作伙伴共享用户手机IMEI号给广告系统用于流量统计。
    • 人工智能反欺诈服务提供商。我们会与该合作伙伴共享用户的IMEI号、手机型号、Android ID、手机制造商，用于活动反作弊。
    • 移动安全技术服务商。我们会与该合作伙伴共享用户的IMEI号、手机型号、Android ID、手机制造商，用于刷量反作弊。
    • 第三方账户登录、内容分享。我们会与QQ等合作方共享用户的设备型号，手机状态，用于第三方账户登录和分享内容至第三方平台。
    • 支付。我们会与支付宝等合作方共享网络状态、手机状态来保证支付功能的正常运转。
    • 实名认证。根据相关法律法规的规定，部分功能需要实名认证，我们会与蚂蚁金服共享网络状态、摄像头权限来实现实名认证。
  • 当心跳平台发生合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求继受方继续受本协议的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

  • 根据相关法律法规的规定，在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

    • 与国家安全、国防安全直接相关的；
    • 与公共安全、公共卫生、重大公共利益直接相关的；
    • 与犯罪侦查、起诉、审判和判决执行等有关的；
    • 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
    • 所收集的个人信息是您自行向社会公众公开的；
    • 其他法律法规等规定的情形。

  根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

• 您的权利

  • 访问、更正、删除您的账号信息

    当您完成帐号的注册、登录并进行必要的身份验证后，您有权通过以下路径自行访问、更正、删除您的账号信息：

    • 访问个人信息：点击“我的-头像-个人资料”可查看各基本信息。
    • 更正个人信息：点击“我的-头像-个人资料”可更正各基本信息。
    • 删除个人信息：点击“我的-头像-个人资料”可删除各基本信息。
    • 访问动态：点击“我的-头像-动态”可访问发出的动态，包括文字、图片、短视频。
    • 删除动态：点击“我的-头像-想删除的动态右下角按钮-删除”可删除发出的动态内容。
    • 访问我的视频：点击“我的-我的视频”即可查看。
    • 访问我的视频介绍：点击“我的-我的视频介绍”即可查看。
    • 访问视频草稿箱视频：点击“我的-视频草稿箱”即可查看。
    • 删除我的视频：点击“我的-我的视频”，选中想删除的视频，点击“删除”。
    • 删除我的视频介绍：点击“我的-我的视频介绍-删除”即可删除。
    • 删除视频草稿箱视频：点击“我的-视频草稿箱”，选中想删除的视频，点击“删除”。
    • 查询手机号：点击“我的-设置-账号与安全”即可查看手机号。
    • 更正手机号：点击“我的-设置-账号与安全-手机号绑定”即可更正手机号。
    • 如何查询绑定的账户：点击“我的-设置-账号与安全”可查看绑定的第三方账户。
    • 如何更改绑定的第三方账户：点击“我的-设置-账号与安全-对应的第三方账户解绑-绑定新账户”即可更改绑定的第三方账户。
    • 如何删除绑定的账户：点击“我的-设置-账号与安全”，即可解除绑定的第三方账户。
    • 删除私信：点击“我的-私信”，打开相应的对话，长按想删除的对话即可。
    • 查看黑名单：点击“我的-设置-账号与安全-黑名单”即可。
    • 更改黑名单：点击“我的-设置-账号与安全-黑名单”，点击想移出黑名单的人，点击移除。
    • 查看我的账单：点击“我的-心跳账户-心跳账单（礼物）/交友账单”即可。
    • 注销账户：点击“我的-设置-账号与安全-账号注销”即可。

    • 隐私设置：

      • 设置是否接受陌生人约战：点击“我的-设置”，点击开关控制是否接受陌生人约战。
      • 设置是否接受礼物比拼：点击“我的-设置”，点击开关控制是否接受礼物比拼。
      • 设置是否接受陌生人消息：点击“我的-设置”，点击开关控制是否接受陌生人消息。
      • 距离隐私设置：点击“我的-设置-距离隐私”，可选择是否出现在“附近-直播”中/是否出现在“附近-动态”中/是否出现在“附近-人”中。
      • 清理浏览记录：点击“关注-我看过的-清空”。

      一般情况下，您可随时浏览、更正自己提交的信息，但出于安全性和身份识别的考虑，实名认证信息不可更改。

      请您理解，每个业务功能都需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

      在以下情形中，您也可以向我们提出删除个人信息的请求：

      • 如果我们处理个人信息的行为违反法律法规；
      • 如果我们收集、使用您的个人信息，却未征得您的同意；
      • 如果我们处理个人信息的行为违反了与您的约定；
      • 如果您注销了心跳账户；
      • 如果我们终止服务及运营。

      如我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

      请您理解，您注销帐号的行为是不可逆的行为，一旦您注销您的帐号，心跳平台将删除或匿名化有关您账户的信息且默认您主动放弃账号中的所有资产。比如您的回放、动态、关注、私信将会被删除且无法找回，账号中的心跳豆、心跳币、交友账单、幸运草、贵族豆、道具、会员、未提现或提现未到账货币都将被清除。同时，您也无法通过已注销的账户获得心跳平台的服务，如您注销账户再重新注册，原有账户信息也将无法恢复。

  • 向我们进行投诉举报的权利

    当您认为您的个人信息可能受到侵害，可以点击在线客服或邮箱kefu@whweidu.com与心跳联系。心跳将尽快审核所涉问题，并在验证您的用户身份后及时予以回复，一般在十五天内作出答复。

  • 查看隐私协议

    我们将在注册/登录心跳账号页面向您提示本隐私协议。此外，您也可以在心跳网站首页尾部或者在APP端通过点击“我的-关于心跳-用户隐私协议”随时查看本隐私协议的全部内容。

  • 获知停止运营的权利

    如果心跳平台终止服务或运营，我们将及时停止收集您个人信息的活动，并且会至少提前三十日将停止运营的通知以逐一送达或公告的形式通知您，并在终止服务或运营后对所持有的您的个人信息进行删除或匿名化处理。

• 我们如何保护和保存您的个人信息

  • 技术保护措施

    我们非常重视您个人信息的安全，将努力采取各种符合业界标准的合理的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失，包括但不限于SSL、隐私信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。

  • 安全管理体系

    我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术、个人信息安全影响评估等方面多维度提升整个系统的安全性。

    我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

  • 账号保护

    您的账户均有安全保护功能，请妥善保管您的账户及密码信息。如果您发现账号被盗用或个人信息泄露，请及时联系我们，以便我们采取相应措施。

  • 信息安全事件处理

    尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。 如不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

  • 我们如何保存您的个人信息

    • 存储地点：按照法律法规的规定，我们将在境内运营过程中收集和产生的个人信息存储在中华人民共和国境内，且不会将该等信息向境外传输。如心跳因业务发展需要，需向境外进行传输的，将明确告知并征得您的同意。
    • 存储期限：我们会采取合理可行的措施避免收集无关的个人信息。我们只会在达成本协议所述目的所需的最短期限内保留您的个人信息，除非您同意延长保留期或受到法律的允许。超出保存期限后，心跳将删除您的个人信息或采取技术措施进行脱敏化处理，但法律法规另有规定的除外。

• 未成年人隐私保护

  我们重视未成年人的个人信息保护，如您为未满18周岁的未成年人，在您使用心跳相关服务之前，您应在您的父母或者其他监护人的监护、指导下共同阅读并同意本隐私协议，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。

  对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会尽快删除相关信息。 如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会尽快删除相关信息。