更新时间：2023年8月10日
应用名称：探火
开发者名称：成都凝结科技有限公司
联系方式：bd@tanhuos.com
1. 引言
1.1 本《探火隐私政策》（以下称“本隐私政策”）适用于探火的全部产品，包括探火网站、iOS端应用程序、安卓端应用程序。
1.2 请您在使用探火各项产品和/或服务前，仔细阅读并充分理解本隐私政策的全部内容。一旦您使用或继续使用探火的产品/服务，即表示您同意我们按照本隐私政策使用和处理您的相关信息。
2. 名词解释
除非另有约定，本隐私政策中使用到的名词，通常仅具有以下定义：
2.1 个人信息（出自于GB/T 35273-2017《信息安全技术个人信息安全规范》）：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括自然人的基本资料（包括姓名、生日、性别、电话号码）、个人身份信息（包括身份证件号码）、网络身份标识信息（包括系统账号、IP地址、邮箱地址以及与前述有关的密码、口令、口令保护答案）、个人常用设备信息（包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备标识符）、个人位置信息（包括大概地理位置、精确定位信息）。我们实际具体收集的个人信息种类以下文描述为准。
2.2 个人敏感信息（出自于GB/T 35273-2017《信息安全技术个人信息安全规范》）：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人财产信息、个人身份信息（包括身份证件号码）、个人生物识别信息、网络身份标识信息、通讯录信息、精准定位信息、收货地址。我们实际具体收集的个人敏感信息种类以下文描述为准。
2.3 设备：是指可用于访问我们的产品和/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。
2.4 唯一设备标识符（专属 ID 或 UUID）：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如手机的 IMEI 号）。唯一设备标识符有多种用途，其中可在不能使用 Cookie（例如在移动应用程序中）时用以提供广告。
2.5 IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
2.6 SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL 支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
2.7 Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。
2.8 账号：当您注册账号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您访问探火时，系统会利用这些账号信息对您进行身份验证，以防止未经授权的人员访问您的账号。
2.9 去标识化/匿名化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体，且处理后的信息不能被复原的过程。
2.10 服务器日志：通常情况下，我们的服务器会自动记录您在访问网站时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个 Cookie。
3. 我们如何收集和使用您的个人信息
3.1 探火依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。
3.2 我们收集和使用的您的个人信息类型包括两种：第一种：我们产品与/或服务的核心业务功能所必需的信息：此类信息为产品与/或服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品与/或服务；第二种：附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。
3.3 通常情况下，我们会在以下场景中收集和使用您的个人信息：
3.3.1 账号注册
（1)您注册并登录探火账号时，需要按照我们的指引完成一系列注册程序，在此过程中，您需要向我们提供以下信息：账号昵称、手机号码或电子邮箱（个人敏感信息，用于接受验证码匹配个人身份）。您只有提供真实准确的上述信息，才能成功注册探火账号并使用产品和/或服务的核心功能。如果您选择不提供上述为实现探火核心产品功能的必备信息，或将导致我们无法为您提供该核心产品功能。
（2)我们的产品支持您使用第三方平台的账号（微信账号）进行登录，如您使用第三方平台的账号登录的，我们将根据您的授权获取该第三方账号下的相关信息（包括：用户名、昵称、头像等）以及身份验证信息（个人敏感信息）。我们承诺，收集上述信息是用于为您提供账号登录服务以及保障您的账号安全，防范安全风险。如您拒绝授权此类信息，则您将无法使用第三方平台的账号登录我们平台，但不影响我们提供的其他产品和服务的正常使用。
（3)同时，您需理解，手机号码或电子邮箱地址和验证码匹配结果属于您的个人敏感信息，我们收集该类信息是基于法律法规的相关要求，如您拒绝提供可能导致您无法注册账号并使用相关产品功能，请您谨慎考虑后再选择是否提供。
4. 向您提供产品和/或服务
4.1 共享
信息浏览、发布、点赞、分享功能。
4.1.1 当您使用发布、编辑内容功能时，我们会请求您授权存储（相册、媒体和其他文件）、相机（摄像头）权限。您如果拒绝授权提供，将无法使用相应功能，但不影响您正常使用探火的其他功能。
4.1.2 当您使用发布、评论、点赞、分享功能时，您发布的文字、照片、视频、音频、评论、点赞、收藏、分享记录信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。
4.2 安全运行与风控验证。为了保障软件与服务的安全运行，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们会收集您的 设备信息【包括：设备型号、设备名称、SIM卡序列号、设备唯一标识符（包括：IMEI、IMSI、AndroidID、IDFA）】、地理位置、存储（相册、媒体和其他文件）、浏览器类型和设置、语言设置、操作系统和应用程序版本、网络设备硬件地址、登录IP地址、接入网络的方式、网络质量数据、移动网络信息（包括运营商名称）、产品版本号以及软件使用记录信息，如您不同意我们收集前述信息，可能无法完成风控验证。请您理解，为动态检测您的账户是否存在异常登录，每次您把探火切换至后台或重新启动程序时，我们可能会再次读取，我们将把读取频次控制在合理范围内。
4.3 定位功能。当您开启设备定位功能并使用探火基于地理位置提供的相关服务（含地区发售信息、内容发布、购物编辑、资料编辑）时，我们可能会通过弹窗获得您的单独同意后收集有关您的地理位置信息。地理位置信息属于个人敏感信息，拒绝提供该信息您将无法使用上述基于位置提供的相关服务，但不影响您正常使用探火的其他功能。
4.4 身份认证功能及账号找回
4.4.1 当您使用身份认证功能申请成为认证用户时，我们可能会收集您的身份信息，包括您的真实姓名、身份证件号码或照片、面部识别信息，用于证实您的个人身份。若您拒绝提供，不会影响探火其他功能的正常使用。
4.5 支付功能，您可以购买探火会员服务。在您使用该功能的过程中可能会需要进行支付，在支付过程中，我们可能会收集您的第三方支付账号（支付宝账号、微信账号、银联账号及有关账号）。
4.6 为保证您在使用探火平台服务时能够与后台服务器保持即时通信、且您能够及时收到个性化内容推送，我们会 i）向您获取及调用您的开机广播权限用于启动探火或其关联公司移动客户端软件，ii）采用第三方消息推送服务为您生成标识ID用于区分您的设备的唯一性，iii）读取手机状态，用于判断探火软件处在前台还是后台，以提升推送服务的时效性。
4.7 在您分享或被分享信息、参加活动情形下，我们需要访问您的剪切板，读取其中包含的口令、分享码、链接，以为您实现跳转、分享、活动联动功能或服务。
4.8 设备权限调用汇总
我们对探火在提供服务过程中，会调用您的主要设备权限汇总如下。您可以在设备的设置功能中选择关闭部分或全部权限。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引：
设备权限 |
对应业务功能 |
功能场景说明 |
是否可关闭 |
|---|---|---|---|
通知 |
系统通知 |
APP相关消息推送 |
可以，关闭后仅影响对应功能，不影响APP其他功能 |
收集安装列表 |
跳转功能 |
判断相应APP是否安装 |
可以，关闭后仅影响对应功能，不影响APP其他功能 |
自启动、关联启动 |
系统通知 |
APP保持活跃，接收消息推送 |
可以，关闭后仅影响对应功能，不影响APP其他功能 |
网络权限 |
上网功能 |
开启上网功能，实时读取与更新 |
可以，关闭后APP内容无法实时读取与更新，无法正常使用APP |
相机（摄像头） |
发布宝贝 |
1.发布内容时进行拍摄 2.添加好友或活动相关二维码扫描 |
可以，关闭后仅影响对应功能，不影响APP其他功能 |
日历 |
1. 商品开售提醒 2. 活动提醒 |
提醒用户订阅的发售商品和官方营销活动 |
可以，关闭后仅影响对应功能，不影响APP其他功能 |
悬浮窗 |
悬浮时钟 |
将倒计时时间画面悬浮于其他内容上 |
可以，关闭后仅影响对应功能，不影响APP其他功能 |
剪切板 |
淘口令识别 |
将复制的淘口令粘贴至内容之上 |
可以，关闭后仅影响对应功能，不影响APP其他功能 |
传感器 |
柠檬签到 |
签到后柠檬根据传感器模拟坠落效果 |
可以，关闭后仅影响对应功能，不影响APP其他功能 |
地理位置 |
1.发售信息接收 2.内容发布 3.资料编辑 |
1.根据用户所在位置推荐球鞋发售信息 2.用户发布内容时定位所在区域，如用户使用含定位的贴纸、发布定位标签、使用标记功能 3.个人页编辑地区 |
可以，关闭后仅影响对应功能，不影响APP其他功能 |
存储（相册、媒体和其他文件） |
1.注册认证 2.内容发布 3.内容保存 4.消息 5.分享 6.资料编辑 7.意见反馈 8.活动扫码 |
1.注册和认证时上传照片 2.发布内容时读取相册和媒体内容、进行存储 3.日志信息记录、信息缓存 4.消息：私信下载、与商城在线客服沟通时读取相册内容 5.截图分享 6.编辑资料选择头像图片时读取相册内容 7.用“意见反馈”功能时读取相册内容 8.相关二维码扫描时读取相册内容 |
可以，关闭后仅影响对应功能，不影响APP其他功能 |
5. 支付
当您在探火上开通TAN会员服务、订购商品等发生支付行为时，需要使用到支付功能。在支付过程中， 我们可能会收集您的第三方支付渠道的user ID (例如支付宝user ID、微信open ID)（个人敏感信息）。上述信息为我们向您提供您购买商品和/或服务所必须的信息，我们无法仅根据该信息获得您的个人财产信息，也不能识别特定自然人身份信息。
6. 我们如何共享、转让、公开披露您的个人信息
6.1 共享
我们重视对您的个人信息的保护，您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分，对于您的个人信息，我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用，并严格保密。通常情况下，我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
6.1.2 事先已获得您的明确授权或同意；
6.1.3 根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；
6.1.4 在法律要求或允许的范围内，为了保护探火及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
6.1.5 您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享亦受本隐私政策声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意；
6.2 转让
除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。
6.3 公开披露
6.3.1 公开披露是指向社会或不特定人群发布信息的行为。除了因需要对违规账号、欺诈行为等进行处罚公告、公布中奖/获胜者等名单时脱敏展示相关信息等必要事宜而进行的必要披露外，我们不会对您的个人信息进行公开披露，如具备合理事由确需公开披露的，我们会在公开披露前向您告知公开披露的信息的目的、类型（如涉及您的个人敏感信息的，我们还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再公开披露，但法律法规另有规定的或本政策另有约定的除外。
6.3.2 对于公开披露的您的个人信息，我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性，并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。
6.4 共享、转让、公开披露您的个人信息的例外
请您知悉， 根据法律法规的规定，在下述情况下，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
6.4.1 与国家安全、国防安全直接相关的；
6.4.2 与公共安全、公共卫生、重大公共利益直接相关的；
6.4.3 与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；
6.4.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
6.4.5 个人信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
6.4.6 根据与您签订和履行相关协议或其他书面文件所必需的；
6.4.7 法律法规等规定的其他情形。
7. 我们对您个人信息的存储与保护
7.1 信息存储
7.1.1 存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输，我们会单独向您明确告知（包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等），并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。
7.1.2 存储期限：我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册及会员功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续保存您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。此外，我们或对您的相关信息保存至相关法律所规定的必要期限（例如《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
7.1.3 在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。
7.2 信息保护
7.2.1 您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。
7.2.2 我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如使用SSL对数据进行加密保护；我们已建立访问控制机制，确保只有授权人员才可以访问个人信息；我们不时的举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其通过SDK收集和处理您的信息，以下是我们接入授权合作伙伴的SDK详情。
腾讯云推送（腾讯云计算机有限公司）设备MAC 地址、蓝牙MAC 地 址、传感器、唯一设备识别码、自启动、关联启动、SIM卡信息、设备的基本配置信息、系统及软件相关配置信息、应用列表、网络信息、完全的网络访问权限
https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b
友盟SDK（友盟同欣（北京）科技有限公司）IDFA、网络信息、WIFI-mac、位置信息、唯一设备识别码、网络权限、读取手机状态和身份、完全的网络访问权限
https://www.umeng.com/page/policy?spm=a311a.7996332.0.0.13ca3080DpPFGx
小米SDK（小米科技有限责任公司）设备信息、读取手机状态和身份、查看网络状态、完全的网络访问权限推送
https://dev.mi.com/console/doc/detail?pId=1822
微信SDK（深圳市腾讯计算系统有限公司）收集安装列表、分享、支付、登录，完全的网络访问权限
华为推送SDK（华为技术有限公司）设备信息、查看网络状态、完全的网络访问权限
https://consumer.huawei.com/cn/privacy/privacy-policy/
AliyunOSSiOS（阿里云计算机有限公司）上传文件
Alipay 支付SDK（蚂蚁金融服务集团）设备识别信息
https://render.alipay.com/p/f/fd-iqx55us9/index.html
穿山甲SDK（北京巨量引擎网络技术有限公司）IDFA、网络信息、WIFI-mac、位置信息、唯一设备识别码、网络权限、读取手机状态和身份、完全的网络访问权限
高德SDK（高德软件有限公司）网络信息、WIFI-mac、位置信息、唯一设备识别码、网络权限、读取手机状态和身份、完全的网络访问权限
https://lbs.amap.com/pages/privacy/
8. 权限说明
8.1 修改或删除 SD 卡中的内容：
8.1.1 应用需要读取和修改SD卡用于图片缓存，和清理缓存功能以及头像拍照和从文件选取，使用场景：应用首页->“我的”tab页->设置->清除缓存。
8.1.2 为了保证您能在第一时间能收到消息推送，我们需要使用自启动和关联启动服务保证APP正常运行，如果您关掉自启动和关联启动功能，可能导致推送消息丢失或延迟。
9. 账号注销
9.1 用户有权向探火提出账号注销申请，您可以通过联系探火客服注销您的账号（但相关法律法规另有规定的或本协议及各站内规则另有约定的除外），将在三个工作日内为您完成账号注销。
9.2 特别提醒：注销探火账号后，您将无法再以此账号登录和使用探火及其关联公司的所有产品与服务以及产品及服务中与第三方合作的服务内容，探火也将同时终止在该账号下为您提供我们各项产品与服务，这同时也不可避免地会给您的售后维权带来不便。且探火账号一旦注销完成，将无法恢复。请您在注销前慎重考虑。
9.3 如您确定需要注销探火账号的，您已充分知晓并确认，账号注销后该UID仍然存在，但您将不再拥有账号相关的权益，包括但不限于：
9.3.1 账号注销后，您将无法再以该账号登录、使用探火的全部产品和服务；
9.3.2 账号注销后，探火有权不再为用户提供任何与账号有关的服务；
9.4 在您向我们申请注销探火账号之前，为了保护您的账号安全和财产权益，您需先行检查与确保您申请注销的账号已经同时满足以下条件，包括但不限于：
9.4.1 账号系用户通过官方渠道注册，符合本协议及相关规定的账号；且为您本人的会员账号；
9.4.2 按照客服要求的注销流程进行注销操作；
9.4.3 账号处于安全状态，包括：未处于申请找密码、修改手机号的状态中；无未处理完毕的（被）投诉、举报；其他不安全/异常状态；
9.4.4 如该账号曾开通了“连续包月/包季/包年”服务的，您已经自行取消该服务；
9.4.5 其他应满足的条件。