公示时间：2025年12月12日
生效时间：2025年12月19日
重要须知：千岛一贯重视用户（或称“您”）的个人信息的保护，在您使用千岛的服务和/或在千岛购物的时候，千岛有可能会收集和使用您的个人信息。为此，千岛服务提供者（或称“我们”）通过《千岛隐私政策》（以下称“本政策”）向您说明您在使用千岛的服务和/或在千岛购物时，千岛是如何收集、使用、加工、传输、提供、公开、存储、删除和保护您的个人信息的，以及千岛向您提供的管理这些信息的方式。
本政策与您使用千岛的服务、在千岛购物息息相关，在您开始使用我们的产品和服务之前，请您务必仔细阅读（未成年人应当在其监护人的陪同下阅读）、充分理解本政策，特别是以粗体、下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。
您同意隐私政策表示您已了解应用提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息，相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。
本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过第九条载明方式与我们取得联系。
本政策将帮助您了解以下内容：
一、定义及适用范围
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和第三方服务
四、我们如何保护及保存您的个人信息
五、我们如何管理您的个人信息
六、我们如何共享、转让、公开披露您的信息
七、我们如何处理未成年人的信息
八、本政策如何更新
九、如何联系我们
千岛平台：包括但不限于千岛app、临界app、千岛潮玩族、奇货商城、千岛剧本杀、千岛卡牌、千岛组局、米花星球、PGS评级等微信小程序以及随技术发展出现的新形态向您提供的各项产品和服务。
千岛：指千岛平台运营者的单称或合称，包括但不限于上海必有回响智能科技有限公司、上海啸翼网络科技有限公司及其关联公司。
关联公司：指在现在、将来控制上海必有回响智能科技有限公司、受上海必有回响智能科技有限公司控制或与上海必有回响智能科技有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。
为免疑义，用户账号及个人信息管理由上海必有回响智能科技有限公司负责，
运营者上海必有回响智能科技有限公司的注册地址为：上海市普陀区大渡河路556弄1号12层02、03、04及06单元。
个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。
敏感个人信息：是指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
未成年人：指不满十八周岁的自然人。
儿童：特指不满十四周岁的未成年人。
系统权限：是指移动智能终端操作系统向App开放的，具有收集个人信息能力的系统权限，简称系统权限或权限。系统权限的调用将事先获得您的同意，您也可在移动智能终端操作系统中调整此类系统权限设置，选择打开或关闭。明细系统权限使用清单见下：
| 设备权限 | 对应业务功能 | 功能场景说明 |
|---|---|---|
| 地理位置 | 出售闲置商品 | 出售闲置商品查看同城买家 |
| 相机 | 出售闲置商品社区发帖客服咨询 | 发布闲置商品时上传照片发布社区评价内容反应产品使用问题给客服 |
| 照片 | 出售闲置商品社区发帖客服咨询 | 发布闲置商品时上传照片发布社区评价内容反应产品使用问题给客服 |
| 通知 | 系统通知 | APP相关消息推送 |
| 网络权限 | 核心业务功能 | APP内容读取与更新 |
| 日历 | 上新日历 | 订阅上新日历 |
| 存储 | APP功能稳定运行 | 1.数据的缓存2.日志信息记录 |
| 电话权限(包括硬件序列号，设备MAC地址，匿名设备标识符 OAID，android_id，AndroidID，Android ID，IMEI设备识别码、设备类型、SIM卡信息，系统版本、设备名称) | APP安全运行 | 和第三方进行数据共享时 |
| 手机号 | APP安全运行 | 根据手机号显示用户有关的订单信息 |
| 重力传感器 | 网易七鱼、极光推送 | 客服消息及消息推送 |
| 加速度传感器 | 拍照识图、摇一摇 | 通过摄像头实时识别用户想要识别的款式；通过摇一摇功能触发特定的应用内操作（例如进入广告） |
| 剪贴板 | 识别帖子口令 | 方便用户复制口令后自动打开页面 |
表内所有权限用户均可手动关闭。关闭仅影响对应功能，不影响app其他功能。
本政策适用于千岛通过千岛平台向您提供的各项产品和服务。如千岛平台内特定产品或服务单独配置隐私政策的，则以该产品或服务对应隐私政策将优先适用。
除本政策说明的相关信息收集使用活动外，本政策不适用于本平台上接入其他第三方主体向您提供的其他服务，其他服务适用其向您另行说明的隐私政策等个人信息收集使用规则。
在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2、为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。
我们在此特别提醒您：
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；
2、为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、消息推送、页面红点提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策文末联系方式与我们联系，我们会尽快为您作出解答。
我们会为您提供的各项具体功能场景如下，除特别说明外，（一）至（五）为我们的基本功能：
基础用户服务
我们基于千岛平台用户账户为您提供服务。当您拟注册登录并使用千岛平台时，为了创建千岛平台账户您需要至少向我们提供您本人真实有效的手机号码和有效手机验证码。如果您拒绝提供上述信息，您将无法注册登录千岛平台账户。
当您使用“一键登录”功能时，经过您的同意，运营商会将您当前设备的手机号码提供给我们，以便我们将其作为您的注册/登录账号并免于密码或动态验证码核验，为您提供快捷的注册/登录服务。如您不希望使用“一键登录”功能，可以通过其他方式注册/登录千岛账号。
当您使用第三方账户授权登录功能时，我们可能会根据您的授权从微信、微博、apple等第三方处获取您的第三方账户信息，并与您的千岛平台账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息（例如千岛会申请使用您的微信头像、昵称信息，作为千岛平台的默认头像与昵称，您也可以通过客户端“我的-设置-编辑资料”进行修改头像、昵称）。您可以通过“我-设置-账号与隐私”中进行选择绑定或解绑您的第三方账号。您拒绝授权前述信息将导致您无法使用第三方平台的账号登录千岛平台，但您可以通过其他方式完成注册/登录。
请注意，无论采用何种账户授权登录，全部千岛平台账户均需绑定使用者本人有效手机号方能正常使用。
附加用户服务
附加用户服务：您的昵称、头像、性别、生日、简介、身份标签等信息并非注册必须的个人资料。如果您提供（填写）昵称和头像的，您的昵称、头像将公开显示，只能变更，无法直接删除或设置为保密。
我们提供的部分功能（包括但不限于发布出售信息、发布活动信息、余额提现、活动购票等）需要您根据相关法律规定以及我们的指引完成实名认证，您需向我们提供个人身份信息（短信验证需提供姓名、身份证号码、手机号；人脸认证需提供姓名、身份证号、人脸识别信息）。您拒绝提供前述信息仅会导致您无法使用前述功能，但不影响您使用我们提供的其他产品/服务。具体以实名认证阶段相关规则、协议、说明为准。
为向您展示更契合您需求的商品、服务或内容信息，我们会收集和使用您在访问或使用千岛平台时的浏览、搜索记录及设备信息、服务日志信息，以及其他取得您授权的信息，通过算法模型预测您的偏好特征，匹配您可能感兴趣的商品、服务或其他信息，并根据您点击、浏览或购买的情况，对向您展示的商品、服务或其他信息进行排序。我们也会基于您的偏好特征在千岛向您推送您可能感兴趣的商业广告及其他信息，或者向您发送商业性短信息。其中：
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。同时，我们通过以下措施努力保障您的隐私体验：
在您使用我们服务过程中，为了保障用户的合法权益，识别异常账号以及相关服务优化，防范用户采用刷机、改机、违规使用第三方平台或软件（如接码平台、改机软件、真人众包等）等方式进行恶意操作，为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或千岛相关协议、规则的情况，我们在应用程序中嵌入开发的应用安全SDK收集您的设备信息、服务日志信息，并可能使用或整合您的千岛账户信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
当您与我们联系或提出售前、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们会保存您与其他用户以及与平台各官方账号（工作人员）的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息、订单信息和相关沟通记录、工单记录等。当您通过千岛跳转至第三方平台完成下单后，我们需要向您最终下单的购物平台收集您的购买商品、交易金额、订单编号等信息，以便我们为您提供客服、订单跟踪等售后咨询服务。为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
当您使用第三方平台（例如微信、支付宝等）提供的结算功能时，我们需要按照第三方平台的要求收集您的实名认证信息、银行卡信息等信息，以完成身份验证、账户绑定、资金结算等程序。具体要求以对应第三方平台规则为准。您拒绝授权前述信息仅会导致您无法使用前述功能，但不影响您使用我们提供的其他产品/服务。
当您点击千岛app下方菜单中的城市名称按钮或使用千岛组局微信小程序时，可选择自己喜欢的活动进行报名、私信或发帖互动操作。您在报名时我们会根据不同商家设置的活动要求收集您的对应信息，包括头像、昵称、手机号、性别等信息，部分场景中您还需要填写活动主办方自行发起的问卷（具体信息以问卷中展示的内容为准），您填写的问卷信息将会直接给到活动主办方，我们不会收集和处理问卷信息，请注意甄别问卷来源并妥善保护个人隐私。如您报名的活动需要实名购票，则为了快速、便捷的购票，您可以在“常用人信息”部分预先填写实名购票所需信息（姓名、证件类型、证件号码、联系电话），并在实名购票时直接勾选提交。您可在「我的-设置-账号与隐私-常用信息-常用人」中添加或删除此类信息。
部分活动需要支付一定的费用，付费、结算部分参见上一条“交易与结算”部分。
如您选择订阅活动提醒信息，希望获取活动开始、开售等信息，会需要调用日历权限；如您希望系统自动定位、查看同城活动，或希望根据区域、距离筛选活动，会需要调用地理位置权限。
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用千岛的浏览、搜索等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
当您使用千岛服务的时候，我们会保存您的登录状态并且为您分配一个或多个“Cookie”（一种很小的文本文件），例如：若您访问一种需要您登录才可以提供的产品及/或服务，当您登录时，我们会把您的登录名加密存储在您的Cookie文件中，由于是不可逆转的加密存储，其他人即使可以使用您的设备，也无法识别出您的登录名。您并不需要额外做任何工作，所有的收集、保存和加密工作都由系统自动完成。
为了向您提供更为方便、快捷、顺畅的服务，我们通过Cookie等技术为您提供以下服务：记住您的登录信息及登录状态，帮助您省去为使用我方服务而重复输入账户信息的步骤，帮助判断您的账户安全状态。
您可以清除计算机上保存的所有 Cookies，您可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。如果您这么做，您可能需要在每一次访问千岛时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
本平台的产品中将会包含多个外部第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。
您可以在 《第三方SDK收集使用信息说明》中查看并阅读第三方SDK的隐私政策，了解第三方SDK获取个人信息的类型、业务功能及目的。
请您知悉，我们不会向任何提供技术服务和技术支持的外部第三方SDK共享包括姓名、身份证、手机号码、银行卡等在内的任何您的敏感个人信息。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这些SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
为了您访问和管理您的信息，您可以通过以下方式进行操作：
账户信息：如果您希望查询并管理您账户中的个人基本资料信息，您可以通过“我的-设置-编辑资料”，然后点击头像、昵称、性别、生日、简介点击来更改头像、昵称、性别、生日和简介；如果您希望换绑手机号码或换绑微信号码、微博账号，您可以通过“我的-设置-账号与隐私”，来更改手机号码、微信号码及微博授权。
您可以通过前款“查询、更正和补充您的个人信息”中列明的方式和渠道，操作删除您的信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；
（3）如果我们处理个人信息的行为严重违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您主动注销了账号；
（5）如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定或这些主体已独立获得您的授权）。
千岛平台每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以改变或者收回您授权我们收集和处理您的个人信息的范围：您可以在APP“我的-设置”中设置或改变您的智能移动设备的设置等方式给予、修改或收回您的授权同意。但请注意，对于部分类型的个人信息，例如实现千岛平台基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求（详见（五）响应您的上述请求）。
您应理解，当您撤回授权后，我们将不再处理相应的个人信息。我们将无法继续为您提供您撤回的该授权所对应的功能和/或服务，但您撤回授权的决定不会影响千岛此前根据您的授权而开展的个人信息处理活动。
您可以通过以下方式申请注销您的账户：
1、登录千岛app，通过“我的-设置-注销账户”提交账户注销申请；账号注销规则详见千岛平台“注销账户”页面。
2、在您主动注销账户之后，我们将停止为您提供产品或服务，并根据您的要求，删除您的个人信息，或对其进行匿名化处理，但法律法规另有规定的除外。
为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您向我们提出的上述请求，我们将在15日内作出答复。
对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以通过客服随时联系我们。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
在某些业务功能中，我们可能仅依据算法在内的非人工自动决策机制做出决定。如果这些决定影响您的合法权益，您可以通过客服联系我们。
您有权请求将您的个人信息转移至您指定的个人信息处理者。如您需要转移您的个人信息，您可以通过客服随时联系我们。在符合国家网信部门规定条件且技术可行的前提下，我们将根据您的要求将您的个人信息转移至您指定的个人信息处理者。
用户（仅限自然人）去世后，其近亲属为了自身的合法、正当利益，可以通过本政策中公示的联系方式，对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但是去世用户生前另有安排的除外。您理解并确认，为了充分保护去世用户的个人信息权益，申请行使本条权利的去世用户近亲属需要根据千岛的指定流程或客服提示，提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件，并提供申请行使的权利种类、目的等材料。
我们不会向千岛服务提供者之外的其他第三方共享您的个人信息，但您应知悉以下情况除外，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施：
目前，我们的第三方合作伙伴包括以下类型：
（1）短信服务方，提供短信发送服务，我们会向其提供您的姓名以及手机号码；
（2）内容安全审核服务提供方，我们在进行内容安全审核时会向合作的第三方内容安全服务提供商提供您在平台所发布的内容信息及必要的个人信息（头像、昵称）以判断内容是否合法合规。
（3）安全风控服务提供商：为便于我们基于千岛平台账户向您提供产品和服务，推荐您可能感兴趣的信息，识别用户账户异常，保护其他用户或公众的人身财产安全免遭侵害，您的平台账户信息、姓名、手机号码、身份证号、设备信息、收货信息、平台操作信息、第三方支付信息可能会与我们指定的安全风控服务提供商共享。
（4）广告相关方，包括广告的服务商、供应商和其他合作伙伴（合称“广告合作方”），我们会向其共享分析去标识化的设备信息或统计信息，这些信息无法或难以与你的实名身份相关联。这些信息帮助实现广告监测，帮助分析、衡量广告和相关服务的有效性。
a) 广告推送和投放：进行推送/推广/召回和广告投放或其他广告相关方可能需要使用去标识化或匿名化后的设备、网络、渠道信息、标签/画像信息；与广告主合作的广告推送/推广/召回、投放/分析服务的广告合作方可能需要使用前述信息，帮助实现广告投放，优化广告投放效果。
b) 广告统计分析：提供广告统计分析服务的广告合作方可能需要使用你的设备、网络、广告点击、浏览、展示以及广告转化数据等信息用于分析、衡量、提升广告和相关服务的效果。
c) 广告合作方对信息的使用：我们会要求广告合作方对信息的使用遵循合法、正当、必要原则，保障用户合法权利不受侵犯。
我们会通过应用程序接口（API）、软件工具开发包（SDK）与合作第三方进行必要的数据共享。对合作第三方的基本情况我们会在合作前进行严格的安全影响评估与安全监测。并与合作第三方签署合作协议，约定其应按照合理必要的保密和技术安全措施来保护个人信息。
除非千岛运营主体发生变更，否则千岛不会向任何第三方转让您的个人信息。如千岛运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。
我们不会主动地将您的信息进行公开披露，我们仅会在以下情况下公开您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反千岛平台相关协议及规则的情况，或为保护千岛平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及千岛平台已对您采取的措施。
根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
我们非常重视儿童的个人信息保护。我们的产品和服务主要面向成人，如果没有父母或者监护人的同意，儿童不应创建自己的个人信息主体账户。
在电商活动中，我们推定您具有相应的民事行为能力。如您为未成年人或其他或不具备相适应的民事行为能力的主体，请在您监护人的陪同下使用我们的产品和服务，未经监护人许可，请停止使用千岛平台。
如果您是14周岁以下的儿童，或我们识别出您是儿童，我们需要通过您来联系您的监护人确认您使用千岛是否获得监护人的同意。如发现在未事先获得可证实的父母或其他监护人同意的情况下收集儿童个人信息，我们会立刻删除相关信息。
如果您的监护人不同意您按照本政策使用我们的服务或者向我们提供信息，请您立即停止向我们提供信息并及时通知我们，以便于我们将您已经提供的信息进行删除。
如您作为监护人，请您关注您监护的未成年人是否在未取得您的同意的前提下使用回响科技服务。
更多未成年人安全标准的信息详见《回响科技未成年人安全标准》 、《千岛儿童个人信息保护政策》
我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化，因此在新的服务和功能变更时，我们可能会更新我们的隐私政策以便告知您具体的变化。
对于重大变更，我们还会提供更为显著的通知（包括但不限于以红点提示、消息推送、弹窗等方式）。
我们还会将隐私政策的旧版本在专门页面存档，供您查阅。