《千岛隐私政策》

公示时间：2025年12月12日
生效时间：2025年12月19日

重要须知

千岛一贯重视用户（或称“您”）的个人信息保护。在您使用千岛的服务和/或在千岛购物时，千岛可能会收集和使用您的个人信息。

为此，千岛服务提供者（或称“我们”）通过《千岛隐私政策》（以下称“本政策”）向您说明：

  • 我们如何收集、使用、加工、传输、提供、公开、存储、删除和保护您的个人信息；
  • 您可如何管理这些信息。

本政策与您使用千岛的服务、在千岛购物息息相关。在您开始使用我们的产品和服务之前，请您务必仔细阅读（未成年人应当在其监护人的陪同下阅读）、充分理解本政策，特别是以粗体、下划线标识的条款。

您同意本政策，表示您已了解应用提供的功能及运行所需的必要个人信息，并给予相应授权。但不代表您已单独同意开启附加功能、处理非必要或敏感个人信息。相关附加功能的开启及敏感信息处理，我们会根据实际使用情况单独征求您的同意。

如对本政策内容有任何疑问、意见或建议，您可通过第九条载明方式与我们联系。

本政策将帮助您了解以下内容：

  1. 定义及适用范围
  2. 我们如何收集和使用您的个人信息
  3. 我们如何使用 Cookie 和第三方服务
  4. 我们如何保护及保存您的个人信息
  5. 我们如何管理您的个人信息
  6. 我们如何共享、转让、公开披露您的信息
  7. 我们如何处理未成年人的信息
  8. 本政策如何更新
  9. 如何联系我们

一、定义及适用范围

（一）定义

  1. 千岛平台：包括但不限于千岛 App、临界 App、千岛潮玩族、奇货商城、千岛剧本杀、千岛卡牌、千岛组局、米花星球、PGS 评级等微信小程序，以及随技术发展出现的新形态产品和服务。
  2. 千岛：指千岛平台运营者的单称或合称，包括但不限于上海必有回响智能科技有限公司、上海啸翼网络科技有限公司及其关联公司。
    • 关联公司：指现在或将来控制、受控于或与上海必有回响智能科技有限公司共同控制的公司或机构。
    • 用户账号及个人信息管理由上海必有回响智能科技有限公司负责。
    • 注册地址：上海市普陀区大渡河路556弄1号12层02、03、04及06单元。
  3. 个人信息：以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息。
  4. 敏感个人信息：一旦泄露或非法使用，易导致人格尊严受损或人身、财产安全受危害的信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息。
  5. 未成年人：指不满十八周岁的自然人。
  6. 儿童：特指不满十四周岁的未成年人。
  7. 系统权限：移动智能终端操作系统向 App 开放的、具有收集个人信息能力的权限（如位置、相机、相册等）。调用前将征得您同意，您可在设备设置中随时开启或关闭。

系统权限使用清单：暂时无法在回响科技文档外展示此内容

（二）适用范围

  • 本政策适用于千岛通过千岛平台向您提供的各项产品和服务。
  • 若特定产品/服务设有单独隐私政策，则以该单独政策优先适用。
  • 本政策不适用于平台内接入的第三方服务，第三方服务适用其自身隐私规则。

二、我们如何收集和使用您的个人信息

我们收集的信息分为两类：

  1. 必要信息：用于实现基本功能。如拒绝提供，您将无法正常使用服务。
  2. 可选信息：用于附加功能。如拒绝提供，仅影响对应功能，不影响基础服务。

⚠️ 提醒：因产品多样，具体收集内容以您实际使用的功能为准。新功能上线时，我们将通过弹窗、推送等方式另行说明并征得同意。

（一）注册登录及账户使用

  • 基础服务：需提供真实手机号 + 验证码。
    • 支持“一键登录”（运营商提供手机号）或第三方账号（微信、微博、Apple）授权登录。
    • 所有账号必须绑定本人手机号方可使用。
  • 附加服务：昵称、头像、性别、生日、简介等非必填。若填写，昵称与头像将公开显示，可修改但无法删除或设为私密。

（二）实名认证

部分功能（如发布商品、提现、购票）需完成实名认证，提供：

  • 姓名、身份证号、手机号（短信验证）
  • 或增加人脸识别信息（人脸认证）

拒绝提供仅影响对应功能，不影响其他服务。

（三）商品、服务及内容展示

为个性化推荐，我们会收集：

  • 设备信息：型号、系统版本、唯一标识符（IMEI、AndroidID、IDFA 等）、OAID、WiFi、位置（授权后）、应用列表等。
  • 服务日志：浏览、搜索、收藏、交易、IP、访问时间等。

🔒 单独的日志或设备信息无法识别个人身份。若与其他信息结合用于识别，则视为个人信息，并做匿名化处理。
📱 游客模式下不提供个性化推荐。
🔕 您可关闭推送：【我的 → 设置 → 推送管理】（聊天、订单等重要通知除外）。

（四）社区功能

  • 收集您发布的图文、视频、评论、点赞、关注等内容，您可随时删除。
  • 内容会交由第三方审核服务商进行合规性审核，不传输您的个人信息。
  • 请勿在公开内容中包含他人或未成年人的个人信息，涉及未成年人需事先获得监护人同意。
  • 个性化推荐基于：注册时间、设备、地理位置（授权）、IP、浏览记录等。
    可关闭：【我的 → 设置 → 账号与隐私 → 个性化推荐开关】

（五）风控与安全管理

为防范欺诈、刷单、攻击等风险，我们通过安全 SDK 收集：

  • 设备信息（含传感器、唯一标识符、网络环境等）
  • 账户与交易行为日志

用于身份验证、异常检测、安全事件处置。

（六）客服及争议处理

  • 需验证身份，可能收集：账户信息、订单信息、沟通记录、联系方式。
  • 若跳转至第三方平台下单，我们会从该平台获取订单详情以便提供售后。
  • 问卷反馈、客服沟通内容也可能被记录用于服务优化。

（七）交易与结算

A. 交易

  • 收集完整订单信息（商品、价格、数量、运费、支付方式等）。
  • 可在【常用信息】中预设收货地址、常用人。
  • 第三方发货/售后时，会向其提供必要配送或售后信息（如姓名、电话、地址）。
  • 我们会从第三方同步物流/售后进度，确保服务闭环。

B. 结算

  • 使用微信、支付宝等第三方支付时，按其要求提供实名或银行卡信息。
  • 拒绝提供仅影响支付功能。

（八）活动报名

  • 报名时可能收集：头像、昵称、手机号、性别等（依活动主办方设置）。
  • 问卷信息直接提交给主办方，我们不收集。
  • 实名购票可预填证件信息于【常用人】。
  • 订阅提醒需日历权限；查看同城活动需位置权限。

（九）基于权限的附加服务

权限 功能 是否可关闭
位置 LBS 推荐、同城活动 ✅
相机 拍照搜款、发帖、客服 ✅
相册 上传图片/视频 ✅
麦克风 录音、视频通话 ✅
日历 发售提醒写入日历 ✅
存储 缓存、崩溃日志 ✅
电话状态 设备识别、安全风控 ✅
剪切板 快捷搜索、口令跳转、分享链接 ✅

📌 我们仅在您主动触发时读取对应权限数据。
🔁 关闭权限即取消授权，不影响历史数据处理。
🎯 广告个性化推荐可关闭：【设置 → 了解并管理个性化推荐】

（十）其他规则

  1. 若您提供他人信息，请确保已获合法授权。
  2. 新用途将另行征得同意。
  3. 从第三方获取信息前，我们会确认其已获您授权。
  4. 无需同意的情形（依法豁免）：
    • 履行法定义务
    • 国家安全、公共安全、重大公共利益
    • 刑事司法程序
    • 维护生命财产等重大权益且难以获授权
    • 您自行公开的信息
    • 合法公开渠道（如政府公告、新闻报道）
    • 履行合同所必需
    • 保障服务安全稳定运行（如故障排查）

三、我们如何使用 Cookie 和第三方服务

（一）Cookie

  • 用于保持登录状态、识别设备、提升体验。
  • 可通过浏览器或 App 设置清除或拒绝 Cookie，但可能影响部分功能安全性和便利性。

（二）第三方服务（SDK）

  • 平台集成多个第三方 SDK（如推送、支付、登录、风控等）。
  • 第三方将直接收集处理信息，请参阅《第三方 SDK 收集使用信息说明》。
  • 我们不会向 SDK 共享姓名、身份证、手机号、银行卡等敏感信息。
  • 建议您使用前查阅其隐私政策。如有风险，请立即停止并联系我们。

四、我们如何保护及保存您的个人信息

（一）安全措施

  • 采用业界标准防护（加密、访问控制、审计日志等）
  • 员工培训 + 权限最小化 + 违规追责
  • 尽力防范泄露，但无法保证 100% 安全（如黑客攻击、不可抗力）

（二）保存规则

  • 仅在实现目的所需最短期限内保存。
  • 法定留存除外（如电商交易信息 ≥ 3 年）。
  • 数据存储于中国境内。
  • 账号注销后，30 天内删除或匿名化（法定留存数据除外）。

五、您如何管理个人信息

（一）查询与更正

  • 路径：【我的 → 设置 → 编辑资料】
    可修改：头像、昵称、性别、生日、简介
  • 换绑手机/第三方账号：【账号与隐私】

（二）删除

可申请删除情形：

  • 我们违法处理信息
  • 未获您同意
  • 严重违约
  • 您不再使用服务或已注销账号
  • 我们永久停止服务

（三）撤回授权

  • 可在设备设置或 App 中关闭权限。
  • 撤回后对应功能不可用，但不影响此前处理。

（四）注销账户

  • 路径：【我的 → 设置 → 注销账户】
  • 注销后停止服务，删除或匿名化信息（法定留存除外）

（五）响应请求

  • 需验证身份，15 日内回复
  • 合理请求免费；重复/过度请求可能收费或拒绝
  • 无法响应情形：
    • 涉及国家安全、公共利益、刑事司法
    • 您滥用权利或请求损害他人权益
    • 涉及商业秘密

（六）其他权利

  • 获取个人信息副本
  • 对自动决策提出异议
  • 请求转移信息至指定处理者（符合条件时）
  • 去世用户：近亲属可凭证明材料行使权利（查阅、删除等）

六、我们如何共享、转让、公开披露信息

（一）共享（仅限以下情形）

  • 法定要求（如司法机关）
  • 获得您明确同意
  • 您主动选择（如订单共享给卖家）
  • 与关联公司共享（仅限必要信息，敏感信息需再授权）
  • 与合作伙伴共享（如短信、内容审核、风控、广告分析）

    广告合作方仅接收去标识化数据

（二）转让

  • 仅在公司主体变更时发生，并确保受让方遵守本政策，否则需重新征得同意。

（三）公开披露

  • 获得您同意
  • 您严重违规，为保护公众安全依法披露

（四）无需同意的例外

同第二条第（十）款第 4 点。

七、未成年人信息处理

八、本政策如何更新

  • 更新将公布于本页面。
  • 重大变更将通过弹窗、推送、红点等方式显著通知。
  • 旧版本将存档供查阅。

九、如何联系我们

  • 邮箱：qd_suggest@echo.tech
  • App 内路径：【我的 → 帮助与客服 → 联系客服】
  • 需验证身份，15 日内处理
  • 不服处理结果可向上海必有回响智能科技有限公司所在地法院起诉

历史版本：https://wiki.qiandao.cn/docs/agreement_Privacy_old