隐私政策
版本：v1.0 · 生效日期 2026-09-15
一、我们如何收集和使用您的个人信息
我们遵循"最小必要"原则收集信息。下表列出我们实际处理的信息、目的、方式与保存期限：
| 信息类别 | 具体字段/内容 | 收集场景 | 处理目的 | 保存期限 |
|---|---|---|---|---|
| 账号与身份 | 手机号、登录密码（哈希） | 注册/登录 | 账号创建、身份验证、防冒用 | 账号存续期 |
| 基本资料 | 昵称、头像、性别、个性签名、出生日期 | 注册/资料编辑 | 账号展示、年龄分级 | 账号存续期 |
| 实名信息（敏感） | 真实姓名、身份证号（AES-GCM 加密）；实名核验由腾讯云人脸核身服务完成，平台仅存核验结论与核身记录（通过单留存一张活体最佳帧照片，仅限极小权限范围访问），不存活体视频 | 设置页独立入口发起人脸核身（2026-09-15 起为唯一实名方式，不再收集身份证照片），首次充值前必须完成 | 法定实名与年龄门禁、防未成年人误充 | 依《网络音视频/网络表演》及税务要求留存，注销后依法删除或匿名化 |
| 语音内容（敏感） | 房间内语音抽样片段、转写文本 | 剧本房间内（TRTC 录制；以独立弹窗取得单独同意后进行，详见第四节） | 内容安全审核 | 最长 7 天（存储桶生命周期统一自动删除；被举报/敏感命中同样不超过 7 天用于核查） |
| 通信内容 | 私信文本/图片、动态文本/图片 | 使用过程 | 内容安全机审、防骚扰与诈骗 | 消息在您的账号下正常保存（您可自行删除）；送审的内容副本仅用于审核，审核完成后即清理、不另建留存库；被举报或涉争议内容最长留存 90 天用于核查处理 |
| 交易信息 | 充值订单、钻石余额与流水、退款记录 | 消费过程 | 计费、对账、退款、风控 | 按财税与监管要求留存（≥5 年） |
| 关系与经历 | 好友、特殊关系、共同体验记录 | 使用过程 | 提供关系延展功能（不量化展示） | 账号存续期，注销后删除或匿名化 |
| 设备与日志 | 设备型号、系统版本、App 版本、IP 地址、操作日志、渠道与推广参数（点击编号、渠道号、推广计划/素材编号、分享码） | 运行过程、点击推广/分享链接进入时 | 兼容适配、安全风控、故障排查、获客归因与推广效果分析（仅统计分析，不用于跨应用追踪） | 日志一般不超过 180 天：触点日志到期自动删除；与您账号关联的归因结果记录随账号存续，注销后删除或匿名化 |
1.1 短信验证码。注册/登录/关键操作用短信验证码，由短信服务商下发；验证码在服务端限时为 5 分钟，过期失效，不长期存储。
1.2 目的限制。上述信息仅用于实现本产品功能、保障安全与合规，不用于与您无关的商业化画像转售。
二、我们如何使用 Cookie 与同类技术
2.1 本产品移动端使用设备标识、本地缓存等技术，用于保持登录态、记录偏好设置、诊断崩溃。
2.2 我们不会借助此类技术收集与产品功能无关的跨应用追踪信息。您可在系统设置中清除缓存，但可能影响体验。
三、我们如何共享、转让、公开披露
3.1 共享原则。我们不会向第三方出售您的个人信息。仅在以下必要情形向受托处理方提供，并签署保密与处理协议：
| 受托方类型 | 受托方名称 | 提供信息 | 目的 |
|---|---|---|---|
| 微信支付（及合规支付渠道） | 财付通支付科技有限公司 | 订单金额、订单号、必要身份信息 | 完成充值收单与退款 |
| 实时音视频服务（TRTC） | 深圳市腾讯计算机系统有限公司 | 房间与语音流 | 提供连麦与云端录制（用于安全抽检） |
| 即时通信服务（腾讯云 IM） | 腾讯云计算（北京）有限责任公司 | 私信、群聊消息内容与收发双方标识 | 消息传输、存储与投递 |
| 内容安全审核服务 | 腾讯云计算（北京）有限责任公司 | 文本/图片/语音片段 | 机器审核违规内容 |
| 验证码安全服务（天御验证码） | 腾讯云计算（北京）有限责任公司 | 验证票据及人机校验结果 | 注册/发码链路的人机识别，防脚本刷注 |
| 短信服务商 | 腾讯云计算（北京）有限责任公司 | 手机号、验证码 | 下发验证码 |
| 云服务商（服务器/存储） | 腾讯云计算（北京）有限责任公司 | 上述全部存储数据 | 产品运行所需的基础设施 |
3.2 转让。如发生合并、收购、资产转让，我们将向您告知接收方的名称与联系方式，并要求其继续履行本政策；否则您有权拒绝并要求删除。
3.3 公开披露。仅在以下情形披露：取得您单独同意；为履行法定义务（如配合主管机关依法调查）；为保护您或公众重大合法权益所必需。
3.4 境外传输。我们目前将个人信息存储于中华人民共和国大陆地区境内服务器，不向境外传输。如未来业务需要跨境，将另行征得您单独同意并完成出境安全评估。
四、语音抽检与内容安全（重要告知）
4.1 为保障所有用户的身心健康与合规，本产品对房间内语音进行抽样机器审核：
- 表演段（朗读台词/演唱）按较低频率抽检；
- 自由交流段（脱稿对话、选择讨论）按较高频率抽检；
- 抽检片段经自动语音识别（ASR）转写后送内容安全服务机审。
4.2 语音内容属于敏感个人信息，我们按敏感个人信息标准从严保护。需要说明的是：抽检仅将语音片段用于转写与内容安全审核，我们不提取声纹特征、不建立声纹库、不进行说话人身份识别。我们在您首次使用实时语音（进入剧本房间领取语音凭证）前，以独立的弹窗向您说明语音抽检的目的、方式与留存规则，并取得您的单独同意。抽检仅用于安全审核，不用于任何其他目的、不对外公开。您可在"设置 → 隐私设置"中随时撤回该同意（撤回不影响撤回前已进行的处理）。
4.3 留存：抽检片段经内容安全审核服务处理（含自动转写），原始片段与转写结果在我方存储中最长保留 7 天后自动删除（存储桶生命周期统一执行）；房间被举报或触发敏感标签的，同样最长留存 7 天用于核查，到期即删。审核服务作为受托处理方按其与我们的协议处理并留存必要任务记录。
4.4 语音抽检同意为您进入语音房间的前提：如您不同意，将无法进入语音房间、使用连麦参与剧本扮演，但不影响浏览、文字等其他功能；您可随时在"设置 → 隐私设置 → 语音抽检同意"中同意、撤回或重新同意。
五、我们如何存储与保护
5.1 存储地点。境内服务器（当前：腾讯云，运营主体为腾讯云计算（北京）有限责任公司）。
5.2 安全措施。身份证号等高度敏感信息采用 AES-GCM 加密存储，密钥隔离；传输全程加密；访问按最小权限控制；我们建立日志审计与异常监测。
5.3 保存期限。我们在"实现目的所必需的最短时间"内保存信息（见第一节表格）。超出期限或您注销后，我们将删除或匿名化，法律法规要求留存的除外。
5.4 安全事件。如发生个人信息泄露，我们将依《个人信息保护法》立即采取补救、通知您并按规定向主管部门报告。
六、您的权利
您对个人信息的处理享有以下权利，可通过"设置—隐私/账号"或客服行使：
（1）查阅、复制：获取您的账号资料、交易流水副本； （2）更正、补充：修改错误或不完整的资料； （3）删除：在法定情形下删除您的个人信息； （4）撤回同意：撤回对非必要信息的同意（撤回不影响撤回前处理的效力）； （5）注销账号：注销后按本节删除或匿名化； （6）转移：在技术上可行时，将您的个人信息转移至您指定的其他处理者； （7）约束自动化决策：如存在自动化内容处置，您有权要求说明并申诉。
我们将在 15 个工作日内响应您的请求。
七、未成年人保护
7.1 我们优先保护未成年人。未满 14 周岁不得使用本产品：我们通过注册与实名环节的出生日期校验落实该限制，如发现未满 14 周岁用户，将关闭其账号并依法删除其个人信息。14 至 18 周岁受充值限额、夜间时段限制与监护人同意约束（详见用户协议第十章）。
7.2 我们仅在法定必要范围内收集未成年人信息，且不用于精准营销。监护人可就未成年子女的信息行使本章权利。
7.3 不满 14 周岁儿童的特殊保护。本产品不向不满 14 周岁儿童开放注册与使用。如我们发现未满 14 周岁儿童的账号或个人信息，将停止向其提供服务，并依据《个人信息保护法》第三十一条及《儿童个人信息网络保护规定》删除或匿名化相关信息，不将相关信息用于任何形式的精准营销、用户画像或自动化决策。
7.4 监护人权利的行使。监护人可就其未成年子女的个人信息行使查阅、复制、更正、补充、删除等权利，并可要求撤回同意。行权方式与本政策第六章一致，可通过"设置—隐私/账号"或客服渠道提出，我们将在 15 个工作日内响应。
7.5 拒绝或撤回同意的后果。监护人不同意或撤回同意的，我们将停止处理相应儿童个人信息并依法删除；因本产品不向不满 14 周岁儿童开放，撤回同意通常意味着关闭相关账号。
八、政策更新
8.1 我们可能适时更新本政策。如变更影响您的实质权利，将以弹窗或显著公告方式重新征得同意。
8.2 本政策生效日期：2026年9月15日（产品正式上线/本政策首次发布之日）。
九、联系我们
如您对本政策有任何疑问、投诉或行使权利请求，请联系：
- 个人信息保护负责人：陈亚云，邮箱 979368506@qq.com
- 客服邮箱：979368506@qq.com（建议上线前更换为企业域名邮箱）
- 客服入口：本产品"设置—联系客服"
- 运营主体：盐城市入戏科技有限公司
- 注册地址：江苏省盐城市盐南高新区科城街道民富社区居委会世纪城农贸市场418-107室
如您认为我们处理个人信息侵害您的合法权益，可向中央网信办违法和不良信息举报中心（12377，www.12377.cn）或当地网信部门投诉举报，或依法向人民法院起诉。