# 隐私政策

## 特别提示

感谢您（或称“用户”）使用来吧网络科技（上海）有限公司（或称“嗯来吧”、“我们”、“公司”、“平台”）提供的服务。

嗯来吧尊重并保护所有嗯来吧用户的个人信息及隐私安全。为给您提供安全的互联网环境，我们依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国民法典》以及其他相关法律法规和技术规范明确了我们收集/使用/对外提供个人信息的原则，进一步阐述了关于您个人信息的相关权利。

本政策与您所使用的我们的产品与/或服务息息相关，您在下载、安装、启动、浏览、注册、登录、使用我们的产品与/或服务（以下统称“使用我们的产品与/或服务”）时，我们将按照本政策的约定处理和保护您的个人信息。

本政策中与您权益（可能）存在重大关系的条款，我们已使用加粗字体予以区别，请您重点查阅。

嗯来吧特别提请未满18周岁的未成年（特别是未满13周岁的儿童）及其监护人的注意，我们已明确未成年保护专门章节（以粗体提示），请您仔细阅读。

您在接收到求助用户发布的求助信息或施助用户同意自愿为您施助的信息时，应当严格遵守相关法律法规，必须对求助用户或愿为您施助服务的用户的个人信息保密，也不得向任何第三方透露向您进行求助或施助服务的用户的求助或施助事项的内容信息及个人信息。

请在使用/继续使用我们的各项产品与服务前，仔细阅读并充分理解本政策，并在需要时，按照本政策的指引，做出适当的选择。如果您不同意本政策的内容，将可能导致我们的产品与/或服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意本《隐私政策》（包括更新版本）的全部内容。

1. 您首次启动 App 时，我们会通过弹窗向您展示本政策及《用户协议》《个推用户隐私政策》《Bugly SDK个人信息保护规则》。**在您点击“同意”之前，我们及所接入的第三方 SDK 不会初始化消息推送服务，不会收集 OAID、GAID、设备序列号、IMEI、IMSI、MAC、应用列表，也不会申请或读取您的位置、相册、相机、麦克风等权限。**

2. 位置权限仅在您使用同城浏览刷新、发布求助/组队、紧急求救等与位置相关的功能时申请，申请前会向您说明用途。我们不会在后台持续定位，也不会在您拒绝后反复弹窗索取。

3. 相机、相册、麦克风仅在您主动拍照、选图、录音、聊天发媒体时申请。

## 目录

- [一、我们如何收集和使用您的个人信息](#一我们如何收集和使用您的个人信息)

- [二、我们如何共享、转让、公开披露您的个人信息](#二我们如何共享转让公开披露您的个人信息)

- [三、我们如何存储和保护您的个人信息](#三我们如何存储和保护您的个人信息)

- [四、您如何管理您的个人信息](#四您如何管理您的个人信息)

- [五、您如何注销您的账号](#五您如何注销您的账号)

- [六、有关第三方提供产品和/或服务的特别说明](#六有关第三方提供产品和或服务的特别说明)

- [七、我们如何使用Cookie和其他同类技术](#七我们如何使用cookie和其他同类技术)

- [八、未成年人保护](#八未成年人保护)

- [九、我们如何更新隐私政策](#九我们如何更新隐私政策)

- [十、如何联系我们](#十如何联系我们)

- [十一、法律适用、管辖与其他](#十一法律适用管辖与其他)

- [十二、第三方 SDK 清单（含个推 Gtc / 定位）](#十二第三方-sdk-清单含个推-gtc--定位)

## 一、我们如何收集和使用您的个人信息

1．嗯来吧是生活服务类需求发布平台，通过需求用户即求助用户、施助用户互动完成用户互动。我们将在本政策中依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供个人信息可能导致的结果。我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们服务过程中主动提供或因使用我们产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将已经收集的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

### (1.1) 基础运行信息（同意本政策后，为保障服务可用）

为使 App 正常联网、展示内容、保存登录状态，我们可能收集：网络状态、**Wi-Fi 名称（SSID）**、操作系统版本、设备型号、应用版本号、**Android ID**。上述信息用于接口请求、兼容适配、账号与设备对应及基础故障排查。**我们不会在您同意本政策前收集上述信息用于推送或画像，也不会持续扫描周边 Wi-Fi 列表用于用户画像。**

- **Android ID：** 由系统提供的应用安装标识。目的是区分设备、保障登录态与基础服务可用；方式为同意本政策后通过系统接口读取；范围仅为 Android ID 字符串。您可拒绝本政策并退出应用。

- **SSID（当前连接的 Wi-Fi 名称）：** 目的是判断网络类型、排查连接失败；方式为同意本政策后在需要联网时读取当前连接信息；范围仅为当前已连接 Wi-Fi 的 SSID，不含周边热点列表画像。您可拒绝本政策或关闭 Wi-Fi。

### (1.2) 消息推送（个推消息推送 SDK、个推公共库 Gtc）——仅在您同意本政策后初始化

为向您推送订单、系统通知、互动消息，我们接入个推消息推送 SDK（含个推公共库 sdk / Gtc）。

- **处理目的：** 生成推送标识、区分设备、实现消息到达与通道适配（含厂商通道），保障您能及时收到与账号相关的通知。

- **处理方式：** 在您点击同意本政策后，由客户端初始化个推 SDK；SDK 通过系统接口读取广告标识类信息，经加密通道传输至个推服务端完成设备注册。

- **处理范围 / 可能收集的信息：**

- OAID（匿名设备标识，Android）

- GAID（Google 广告标识，在设备支持 Google 服务时由个推公共库 Gtc 读取，用于推送通道与设备区分，**不用于向您展示个性化商业广告画像**）

- 个推 ClientId（CID，推送标识）

- 应用包名、推送 SDK 版本、网络类型（如 Wi-Fi / 移动网络）

- **SSID、BSSID（当前连接 Wi-Fi 的名称与接入点标识）：** 由个推消息推送 SDK 在同意本政策并初始化后读取，用于维持推送长连接、识别网络切换，保证消息到达；**不用于扫描周边 Wi-Fi 做用户画像或商业广告。**

- **拒绝后果：** 您可以不同意本政策并退出应用；同意后仍可在系统设置中关闭通知。关闭通知不影响浏览，但可能无法及时收到订单与系统消息。

- **个推隐私政策：** [https://docs.getui.com/privacy/](https://docs.getui.com/privacy/) 以及平台《个推用户隐私政策》页面。

**我们不会申请读取电话状态权限，不会收集 IMEI、IMSI、手机号（SIM）、硬件序列号（SN）用于推送。** 如后续法律法规或推送通道确有必要调整，我们将更新本政策并再次征得同意。

### (1.3) 位置信息（系统定位能力 + 高德 Web 逆地理，非百度地图 SDK）

当您使用与位置相关的功能时，在取得本政策同意且您授权系统定位权限后，我们通过系统定位接口获取经纬度，并调用高德地图 Web 逆地理服务将坐标解析为省、市、区及地址描述。

- **处理目的：** 展示同城求助/组队/活动信息、填写发布地点、紧急求救时告知大致位置、接单列表中的距离参考。

- **处理方式：** 仅在您进入相关功能或点击“定位”时单次或按需获取，**不在后台持续定位，不申请后台定位权限。**

- **处理范围：** 经纬度、根据坐标解析的省市区及地址文本。我们不会将定位用于与上述功能无关的持续追踪。

- **拒绝后果：** 您可拒绝定位权限，此时可手动选择城市或填写地址，但不影响登录、浏览已加载内容等其他功能。

- **高德隐私政策：** [https://lbs.amap.com/pages/privacy/](https://lbs.amap.com/pages/privacy/)

### (1.4) 本地存储

为缓存登录凭证、消息草稿、列表数据，我们使用应用本地存储。数据保存在应用沙箱目录，**用于本地读写，不因此读取您的 SD 卡全部文件，也不会据此采集设备序列号。** Android 10 及以上主要使用分区存储；读取相册仅在您主动选图时通过系统相册/媒体权限完成。

### (1.5) 崩溃与异常排查（腾讯 Bugly SDK）——仅在您同意本政策后初始化

为定位闪退、卡顿等稳定性问题，我们接入腾讯 Bugly 崩溃上报 SDK。

- **处理目的：** 仅用于崩溃、ANR、卡顿的定位与修复，提升应用稳定性。

- **处理方式：** **在您点击同意本政策后**由客户端初始化；仅在发生崩溃或异常时，通过加密通道将异常信息上报至腾讯 Bugly 服务端。

- **处理范围 / 可能收集的信息：** 设备型号、操作系统版本、CPU 架构、磁盘与内存占用、网络类型、进程名与进程号、应用版本号、崩溃堆栈；登录后会关联您的平台用户 ID，便于定向排查。

- **不会收集：** IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、通讯录、短信、通话记录、日历、精确位置、相册内容。

- **拒绝后果：** 您可不同意本政策并退出应用；同意后该 SDK 不影响任何业务功能。

- **Bugly 隐私政策：** [https://bugly.qq.com/v2/privacy](https://bugly.qq.com/v2/privacy) 以及平台《Bugly SDK个人信息保护规则》页面。

### (1.6) 桌面图标未读消息角标

为在手机桌面的应用图标上展示未读消息数量，我们需要判断当前桌面启动器（Launcher）是否支持角标。

- **处理目的：** 仅用于把站内未读消息数同步到桌面图标角标。

- **处理方式：** **仅在您同意本政策并登录后**，通过系统接口查询「当前设备的桌面启动器应用」，判断其是否支持角标能力，判断结果仅在本次运行期间缓存于本地。

- **处理范围：** 仅涉及可响应桌面（HOME）功能的启动器应用包名。**我们不获取、不上传您设备上的完整软件安装列表，该信息不出设备、不用于画像或广告。**

- **拒绝后果：** 您可在系统设置中关闭本应用的角标显示，不影响任何其他功能。

### (1.7) 我们不会在启动时收集的信息

未经您同意本政策，以及未获得对应系统权限前，我们不会收集：IMEI、IMSI、MEID、设备序列号、MAC 地址、SIM 卡序列号、已安装应用列表、通讯录、短信、通话记录，也不会读取 SD 卡中与当前业务无关的文件。

### 2．账号实名认证注册及登录

（1）当您使用手机号注册及登录时，我们会收集您的手机号码、登录密码或验证码，以便完成账号注册、登录与安全校验。

（2）如您使用第三方账号（如微信）进行登录，为满足网络实名制及账号安全要求，在您使用发布、评论及其他要求实名认证的功能与服务前，我们可能另行收集您的手机号码以完成绑定或实名。若您拒绝提供，您可能无法正常使用相应功能。

（3）您还可以根据自身需求选择填写或更改头像、名字、性别、生日、职业、地区信息来完善资料。不提供此类信息，不影响您使用浏览等基础功能。

（4）如果您成功注册嗯来吧账号，我们会在嗯来吧应用程序及网站中显示您的名字、头像、地区、简介等信息。

### 3．我们向您提供的产品或服务的功能

#### （1）信息浏览、发布、点赞、收藏、分享功能

①为向您提供信息展示服务，我们会收集您填写的个人资料、浏览与点击操作记录（关注、浏览、搜索、点赞、收藏、分享、评论、发布记录及有关行为）。

②当您使用发布、编辑内容或聊天发图/语音功能时，我们会请求您授权相册、相机、麦克风权限。您如果拒绝授权，将无法使用相应功能，但不影响您正常使用嗯来吧的其他功能。

③在您发布求助/组队等互动内容或使用同城相关功能时，经您授权，我们会使用地理位置信息判断您所在城市或具体地点，并用于同城展示与内容匹配。

④当您使用发布、评论、点赞、收藏、分享功能时，您发布的文字、照片、视频、音频及互动记录会存储在我们的服务器中，因为存储是实现该功能所必需的。我们会采取合理安全措施存储，您也可以按照本政策联系我们删除。

#### （2）安全运行

为保障软件与服务的安全运行、预防账号被盗与接口滥用，在您同意本政策后，我们可能收集有限的设备与日志信息，包括：设备型号、操作系统版本、应用版本号、网络类型、IP 地址、操作日志。**我们不以“安全风控”为由在未获同意时读取电话状态、设备序列号、应用列表或通讯录。**

#### （3）搜索功能

当您使用搜索功能时，我们会收集您的搜索词、阅读记录和访问时间，用于返回搜索结果与优化检索。

#### （4）基于地理位置的功能服务

当您通过系统授权开启定位并使用同城内容、发布定位、紧急求救等功能时，我们会按第 1.3 条收集和使用位置信息。您可以在系统中关闭定位，关闭后可改用手动选择城市或填写地址。

#### （5）互动与服务功能

当您关注账号、进行浏览、评论、点赞、收藏、分享时，我们会收集相应互动关系并向您展示相关内容。

#### （6）求购、查询、使用求助金、吧豆等虚拟财产功能

为方便您查询虚拟财产并降低风险，账户会记录充值、余额与使用情况。

#### （7）身份实名认证、账号找回

当您申请实名认证或找回账号时，我们可能收集真实姓名、身份证件号码或证件照片、人脸识别信息，用于核验身份。拒绝提供不影响浏览等其他功能。

#### （8）客服和售后服务功能

当您联系客服时，我们可能记录沟通内容、账号与订单信息、您为证明事实提供的图文，以及您预留的联系方式，以便处理问题。除依法调取或您另行同意外，我们不会对外提供通话或沟通记录。

#### （9）支付功能

您在求购、充值或开通会员时可能需要进行支付。支付过程中，第三方支付服务商（微信支付、支付宝）可能收集其完成支付所必需的账号与设备信息。我们可能收集支付结果、订单号，不会存储您的完整银行卡密码。

#### （10）分享功能

当您主动复制邀请码、分享文案时，我们会向剪切板**写入**您选择分享的内容，便于您粘贴到其他应用。我们不会在后台读取您剪切板中的其他内容。

#### （11）消息推送

在您同意本政策后，我们使用个推通道向您推送与服务相关的通知（订单状态、系统公告、互动提醒）。推送标识的生成与 OAID/GAID 的使用见第 1.2 条。您可在系统通知设置中关闭。

#### （12）设备权限调用说明

我们仅在对应业务场景申请下列权限，拒绝后仅影响该功能：

1. **麦克风：** 发布语音、聊天发送语音。

2. **通知：** 订单与系统消息推送。

3. **网络：** 访问互联网、收发数据。

4. **相机：** 拍照发布、扫码、实名认证拍摄、聊天拍照。

5. **位置（粗略/精确位置，不含后台定位）：** 同城展示、发布地点、紧急求救。申请前会说明用途。

6. **相册/媒体文件：** 选图发布、头像、聊天发图、意见反馈。不申请“管理所有文件”权限。

我们**不申请**通讯录、短信、电话（拨号）、日历、读取电话状态、悬浮窗等与当前功能无关的权限。

### 4．我们可能从第三方间接获取您的个人信息

如您使用第三方平台账号登录，经您明确授权绑定后，该平台可能向我们同步头像、昵称等您在该平台授权的信息，以便完成登录。

### 5．征得授权同意的例外

根据相关法律法规，在以下情形中，我们可以在不征得您授权同意的情况下收集、使用一些必要的个人信息：为订立或履行合同所必需；履行法定义务所必需；应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督，在合理范围内处理个人信息；依照《个人信息保护法》在合理范围内处理个人自行公开或已合法公开的个人信息；法律法规规定的其他情形。

## 二、我们如何共享、转让、公开披露您的个人信息

### 1．共享

对于您的个人信息，我们不会与任何公司、组织和个人进行共享，除非存在以下一种或多种情形：

（1）事先已得到您的授权；

（2）您自行提出的；

（3）与商业合作伙伴的必要共享。我们仅会出于合法、正当、必要、特定、明确的目的共享提供服务所必要的个人信息，并通过协议约束接收方。目前可能包括：

① 平台第三方商家：为完成求购或售后，共享订单与交易必要信息。

② 第三方物流服务商：仅用于发货配送。

③ 实名认证审核服务商：仅用于实名或找回账号。

④ 合作的第三方 SDK 服务商（详见第十二条）：

- 目的：消息推送、设备标识与通道注册。

- 方式：您同意本政策后初始化 SDK。

- 范围：OAID、GAID（设备支持时）、CID、应用包名、SDK 版本、网络类型、SSID、BSSID（当前连接 Wi-Fi）。

- 不收集：IMEI、IMSI、手机号码、通讯录。

- 官网说明：[https://docs.getui.com/privacy/](https://docs.getui.com/privacy/)

- 目的：同城匹配、发布地点、紧急求救。

- 方式：您授权定位权限后，按需获取经纬度并请求高德逆地理接口。

- 范围：经纬度及解析后的省市区地址。

- 说明：[https://lbs.amap.com/pages/privacy/](https://lbs.amap.com/pages/privacy/)

- 目的：完成充值、求购、会员支付。

- 范围：由支付机构按其规则收集完成支付所必需的信息。

- 目的：将内容分享至第三方应用。

- 范围：您主动选择分享的内容及该开放平台所需的基本设备信息。

- 目的：界面渲染与本地缓存。

- 范围：应用沙箱内的本地数据。**不用于采集设备序列号或读取与业务无关的 SD 卡文件。**

（4）营销活动：仅在您报名并同意后，与活动方共享兑奖所必需的联系方式等。

（5）与关联公司必要共享：仅共享必要信息，并受本政策目的约束。

（6）您自行向第三人分享的信息，由您自行承担责任。

### 2．转让

除征得您同意、您自行提出、公司合并分立解散破产并依法告知接收方，或法律法规规定外，我们不会转让您的个人信息。

### 3．公开披露

原则上不公开披露。因公布中奖、处罚通知展示必要脱敏信息，或取得您明示同意的除外。

### 4．共享、转让、公开披露的例外情形

与本政策第一部分第 5 条法定例外情形一致。

### 5．匿名化信息

经匿名化处理且无法复原识别个人的信息，依法可不另行征得同意。

## 三、我们如何存储和保护您的个人信息

1．**存储地点：** 我们在中华人民共和国境内获得的个人信息存放于中华人民共和国境内。向境外提供将依法履行义务并采取不低于本政策的保护措施。

2．**存储时间：** 在实现处理目的所必需的最短期限内保存。超期后删除或匿名化。停止运营时将停止收集并依法删除或匿名化。

3．**保护：** 我们采取合理的技术与管理措施保护个人信息。网络环境无法保证绝对安全。如发生安全事件，我们将及时告知并依法报告。

## 四、您如何管理您的个人信息

1．您可通过关注/取消关注自主决定信息流展示。

2．您可通过【我-编辑资料】访问、更正头像、昵称、性别、地区等；通过【我-设置-账号与安全】管理手机号、密码、第三方账号绑定。

3．您有权在法定情形下请求删除个人信息。

4．您可通过系统设置撤回位置、相机、相册、麦克风、通知等授权。撤回不影响此前基于授权已处理的信息。

5．您可通过本政策披露的方式联系我们行使查阅、复制、更正、删除、转移等权利。我们将在核验身份后十五个工作日内答复。

## 五、您如何注销您的账号

您可以通过【我-设置-账号与安全-注销账号】，在满足条件时申请注销。我们将在验证身份后七个工作日内处理。除法律要求必须保留的信息外，您的个人信息将予删除或依法处理。

## 六、有关第三方提供产品和/或服务的特别说明

嗯来吧中可能包含第三方页面或服务。您使用该第三方服务须受其服务条款及隐私政策约束。本政策不适用于第三方独立收集行为。

## 七、我们如何使用Cookie和其他同类技术

为维持登录状态、保障安全，我们可能在客户端使用 Cookie 或同类本地存储。您可通过系统或应用设置限制，但可能影响登录或部分功能。

## 八、未成年人保护

未满18周岁的未成年人应在监护人同意下使用我们的服务。我们不会主动收集儿童个人信息。如发现在未获得监护人同意的情况下收集了未成年人信息，将尽快删除。监护人如有疑问，请按本政策联系我们。

## 九、我们如何更新隐私政策

我们可能根据产品或法律变化更新本政策。更新后将通过启动弹窗、公告或推送等方式提示。未经您明确同意，我们不会削减您依据本政策享有的权利。**若处理目的、方式或范围发生重大变化（包括新增 SDK 或新增标识采集），我们将再次征得您的同意。**

## 十、如何联系我们

如您对个人信息保护有任何投诉、建议或疑问，请通过 cas@nlaiba.com 联系我们。我们将在验证身份后十五个工作日内答复。

## 十一、法律适用、管辖与其他

1．本政策自发布之日起生效。

2．订立、生效、解释、争议解决适用中华人民共和国法律。

3．协商不成的，提交来吧网络科技（上海）有限公司住所地有管辖权的人民法院（上海市静安区人民法院）管辖。

## 十二、第三方 SDK 清单（含个推 Gtc / 定位）

为便于您了解 SDK 收集使用规则，现将主要 SDK 列明如下。**均在您同意本政策之后方可用于下述采集；您未同意前不会初始化个推，也不会申请定位。**

| SDK / 组件 | 所属方 | 目的 | 方式 | 收集范围 | 隐私政策 |

| --- | --- | --- | --- | --- | --- |

| 个推消息推送 SDK、个推公共库 Gtc | 每日互动股份有限公司 | 推送通知、生成设备推送标识、厂商通道适配 | 同意本政策后初始化 | OAID、GAID（设备支持时）、CID、包名、SDK 版本、网络类型、SSID、BSSID | [https://docs.getui.com/privacy/](https://docs.getui.com/privacy/) |

| Bugly 崩溃上报 SDK | 深圳市腾讯计算机系统有限公司 | 崩溃、ANR、卡顿定位与修复 | 同意本政策后初始化，仅异常发生时上报 | 设备型号、系统版本、CPU 架构、磁盘与内存占用、网络类型、进程名与进程号、应用版本、崩溃堆栈、登录后的平台用户 ID | [https://bugly.qq.com/v2/privacy](https://bugly.qq.com/v2/privacy) |

| 桌面角标组件 app_badge_plus | 开源社区 | 在桌面图标展示未读消息数 | 同意本政策并登录后查询当前桌面启动器是否支持角标 | 可响应桌面（HOME）功能的启动器包名，仅本地使用、不上传 | 开源许可及本政策 |

| 系统定位相关库 | 系统及定位服务提供方 | 获取当前位置 | 您授权定位权限后按需调用系统定位 | 经纬度 | 随本政策及 Android 系统定位说明 |

| 高德地图 Web 逆地理 | 高德软件有限公司 | 将坐标解析为省市区地址 | 将经纬度通过 HTTPS 请求高德接口 | 经纬度、解析地址 | [https://lbs.amap.com/pages/privacy/](https://lbs.amap.com/pages/privacy/) |

| 微信支付 / 支付宝 / 微信或 QQ 分享 | 腾讯、蚂蚁等 | 支付、分享 | 您主动支付或分享时调起 | 完成该功能所必需的账号与设备信息 | 各开放平台官网 |

| 应用框架与本地缓存组件 | 应用运行环境 | 运行界面与本地缓存 | 本地读写应用沙箱 | 本地缓存数据，不采集设备序列号 | 开源许可及本政策 |

如本清单与正文不一致，以本条及第一部分的“同意前不采集”规则为准。