隐私政策

更新日期：2026年09月15日 生效日期：2026年09月15日

引言

欢迎使用“续费藏挺深啊”！本政策适用于由北京如凌科技有限公司（以下简称“我们”）开发并运营的“续费藏挺深啊”移动应用（以下简称“本应用”或“本平台”）。

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可控。我们致力于维持您对我们的信任，恪守合法、正当、必要、诚信、目的明确、最小必要、公开透明、安全可追责等原则处理您的个人信息。

请您在使用本应用的产品或服务前，仔细阅读并充分理解本《隐私政策》（以下简称“本政策”）的全部内容，特别是以加粗或下划线形式提示您注意的条款。如您不同意本政策任何内容，请您立即停止使用本应用提供的产品或服务。当您勾选或点击同意本政策，或开始使用本应用提供的产品或服务，即表示您已同意我们按照本政策收集、使用、存储、共享、转让、公开披露和保护您的个人信息。

本应用核心功能为自动续费短信识别、整理与提醒；此外还设有“趣味小功能”板块，由本应用开发者自行制作并提供塔罗牌解读、MBTI报告、颜值打分、考研/读博适配度、天赋能力测评、职场价值测评、SCL-90心理测评、恋爱市场测评、历史人物穿越、辞职风险测评、社交成熟度测评等附加小测试功能。

为方便您访问并丰富您的体验，本应用可能接入第三方提供的产品或服务。您在使用第三方产品或服务过程中的信息保护，还应同时遵守该第三方的隐私政策。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

我们仅会在实现产品或服务功能所必需的范围内，基于合法、正当、必要原则，收集和使用您的个人信息，具体如下：

设备与网络日志信息

为保障应用基础运行与安全风控，我们会收集设备型号、操作系统版本、设备匿名标识符（OAID）、应用版本、IP 地址、网络类型、网络访问日志等信息。

其中设备匿名标识符（OAID）主要用于：①安全风控与反作弊，识别和防范批量注册、机器刷量、恶意攻击及欺诈行为，辅助判断异常设备；②去标识化运营分析，统计设备活跃情况、评估服务稳定性并改进产品质量。您可以在系统设置中重置或关闭 OAID，关闭后可能影响上述风控与统计的准确性，但不影响您使用其他核心服务。

短信信息（核心功能）【敏感个人信息】

本应用核心功能为自动续费短信识别与提醒。在您主动点击“开启自动续费扫描”后，我们将申请短信读取权限（READ_SMS），并仅在您明确授权后读取您设备中的短信。本应用不会申请或使用发送短信（SEND_SMS）、写入短信（WRITE_SMS）、接收短信（RECEIVE_SMS）等权限。

我们访问短信的具体范围包括：

• 短信发件人号码（用于识别服务提供方，如运营商、视频/音乐平台等）；
• 短信收件人号码（即您本人号码，用于本地关联）；
• 短信正文内容（用于自动识别是否包含自动续费/订阅/扣费相关信息）；
• 短信时间戳（用于判断续费周期与到期时间）。

我们会在本地对短信内容中可能包含的手机号、身份证号、银行卡号等敏感字段进行脱敏处理，仅提取识别续费服务所必需的非敏感要素（如服务商名称、业务类型、有效期、扣费金额等）后，再通过 HTTPS/TLS 加密传输至服务端进行续费识别分析；我们不会存储或关联您的完整敏感信息。

特别提示：短信内容属于您的通信信息，涉及敏感个人信息，我们会在申请短信权限前通过独立弹窗向您单独说明处理目的、方式、范围，征得您的单独同意后再行处理；您有权随时拒绝或撤回该授权，撤回后将无法使用自动续费识别功能，但不影响您使用本应用的其他功能。

付费订单信息【敏感个人信息】

当您使用趣味小功能中的付费服务（如塔罗牌解读、颜值/考研/天赋测评报告等）并通过微信支付结算时，我们会收集订单号、商品信息、支付金额、支付时间等订单信息，用于订单确认、支付状态核验、售后服务及财务对账。支付账号、支付验证等支付环节信息由微信支付直接收集和处理，我们不会获取您的支付密码、银行卡号等完整支付凭证信息。

付费订单信息涉及您的财产信息，我们会在您确认支付前通过独立界面单独告知并征得您的同意；您可以选择不进行付费，不影响您使用本应用的免费功能。

趣味小功能相关信息

• “看看你的颜值打几分”：在您主动选择从相册上传图片时，我们会临时获取您选择的单张图片用于颜值评分计算，评分完成后不在本地或服务器长期留存原始图片（您主动保存结果除外）。本功能不进行人脸识别，不提取、存储人脸特征值。请勿上传未成年人照片。
• “你适合考研/读博吗？”“天赋能力测评”“MBTI测试”“SCL-90心理测评”“职场价值测评”等问答类测评：收集您在测评过程中主动填写/选择的答案，属于业务数据，不额外识别您的身份信息。
• 塔罗牌解读：收集您在解读过程中主动输入的问题文本、抽取的牌面信息，用于生成解读结果。
• 趣味小功能中的测评/解读结果部分由我们接入的豆包大模型服务生成，在生成过程中您输入的文本、选择的答案可能会被传输至我们合作的大模型服务方进行处理，仅用于生成对应的测评/解读结果；大模型服务方不会将该等内容用于提供服务以外的其他用途。

Cookies 与本地存储信息

我们会在您的设备上使用本地存储（SharedPreferences、Room 数据库等）保存您的偏好设置、已识别的续费记录、权限授权状态、功能使用记录等，用于提升服务体验、保障服务稳定运行。

用户画像与行为记录

为向您推荐更合适的趣味小功能，我们会基于您对趣味功能的使用频次、点击情况等行为信息进行去标识化的兴趣画像，用于个性化推荐。该推荐不属于对您权益有重大影响的自动化决策，您可以在本应用“设置”中随时关闭个性化推荐，关闭后我们将不再基于您的画像进行个性化推荐，但仍可能展示非个性化的通用内容。

您主动提供的其他信息

在您主动联系客服、提交反馈意见、参与用户调研或申请注销/删除数据时，您可能会主动提供姓名、联系方式（手机号码、邮箱）、问题描述等信息，我们仅将其用于响应您的请求、处理您的反馈。

我们仅会在上述目的范围内收集和使用您的个人信息，不会收集与所提供服务无关的个人信息，不会以欺诈、诱骗、误导的方式收集您的个人信息，也不会超出本政策所述范围收集和使用您的个人信息。

二、敏感个人信息的单独同意

根据《中华人民共和国个人信息保护法》第二十九条的规定，处理敏感个人信息应当取得个人的单独同意。

本应用涉及的敏感个人信息主要包括：短信内容（可能包含个人通信内容、手机号、身份证号、银行卡号等）、付费订单信息（涉及个人财产信息）、颜值评分上传的图片（可能包含个人肖像）。

对于上述敏感个人信息，我们会在触发相应功能时通过独立弹窗或独立页面，向您单独告知处理目的、处理方式、处理的信息种类、保存期限以及您拒绝的后果，并在您主动点击“同意”后再行处理；您有权拒绝，拒绝后仅无法使用对应的特定功能，不影响您使用本应用的其他功能。敏感个人信息的处理不与隐私政策整体同意、其他功能授权捆绑。

三、我们如何使用 Cookie 和同类技术

我们在本应用中主要使用本地存储（而非浏览器Cookie）来记录您的登录/授权状态、偏好设置、本地已扫描短信索引等信息，以便您在使用本应用时获得更顺畅的体验。您可以通过系统设置或本应用“设置”中的“清除缓存/清除我的数据”功能清除本地存储信息；清除后您的相关偏好设置和本地缓存将被删除，您需要重新进行授权。

四、我们如何共享、转让、公开披露您的个人信息

我们不会向任何公司、组织和个人出售或非法共享您的个人信息，仅在以下情况下可能共享、转让或公开披露您的信息：

• 经您明确单独同意或授权的情况；
• 为实现核心功能所必需的共享：
• 为实现短信续费识别、AI 测评/解读生成等功能，您的部分脱敏短信要素、测评答案或问题文本可能会被传输至我们合作的大模型服务提供方（豆包大模型，运营方为北京火山引擎科技有限公司，算法备案号：网信算备110108823483901230065号）进行处理，仅用于生成识别/解读结果，不作其他用途；
• 为完成支付结算，您发起支付时的订单信息会由微信支付SDK直接与财付通支付科技有限公司交互。
• 与关联公司共享：仅为提供一致服务体验、账号互通、安全风控之目的，遵循最小必要原则，并受本政策约束；
• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息；
• 基于法律法规规定、司法机关/行政机关依法定程序的要求；
• 业务变更：在涉及合并、收购、资产重组、破产清算等交易时，我们会要求新的持有您个人信息的主体继续受本政策约束，否则我们将要求该主体重新向您征求授权同意；
• 在紧急情况下，为保护您或其他自然人的生命、财产等重大合法权益。

除上述情形外，我们不会在未经您单独同意的情况下向第三方共享、转让、公开披露您的个人信息。

五、我们如何保护您的个人信息

我们采用业界标准的安全手段与管理机制，防止您的信息被未经授权访问、篡改、泄露、滥用或丢失，包括但不限于：

• 技术措施：传输过程采用 HTTPS/TLS 加密；数据存储采用分级分类保护、用户数据隔离存储；涉及敏感个人信息的处理会在脱敏、加密后进行；
• 管理措施：建立权限分级控制与访问审核机制，仅授权必要人员访问相关数据；对员工进行定期隐私保护培训；建立数据安全审查流程与信息安全应急响应机制；
• 我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在达到保存期限后及时删除或匿名化处理；
• 网络日志（含IP地址等）留存不少于六个月，依法配合监管要求。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时通过推送通知、邮件、公告等方式向您告知：事件情况及可能产生的影响、我们已采取或将要采取的处置措施、您可以自行防范和降低风险的建议、我们对您的补救措施等。

六、您的权利

根据《中华人民共和国个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利：

• 查阅权与复制权：您有权查阅、复制您的个人信息。您可以通过本应用“设置”中相关页面直接查看您的扫描结果、订单记录；如需查阅其他个人信息，可通过本政策末尾的联系方式向我们提出申请。
• 更正与补充权：当您发现我们处理的关于您的个人信息有错误或不完整时，您有权通过本政策末尾的联系方式要求我们作出更正或补充。
• 删除权：在以下情形下，您可以向我们请求删除个人信息：
• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们停止提供产品或者服务，或者保存期限已届满；
• 您撤回同意；
• 我们违反法律、行政法规或者违反约定处理个人信息；
• 法律、行政法规规定的其他情形。

您可以通过本应用“设置”中的“清除我的数据”入口清除本地短信缓存及服务端与您设备标识关联的数据；也可通过本政策末尾的邮箱联系我们申请删除。我们将在15个工作日内响应您的删除请求。

• 撤回同意权：您可以随时在设备系统设置中关闭相应的系统权限（如短信权限、存储权限），或在本应用“设置”中撤回您已给予的授权同意。撤回同意后，我们将不再处理相应的个人信息，但撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。
• 注销与重置权：本应用无传统账号注册体系，我们通过设备匿名标识（OAID/本地UUID）识别您。您可以通过本应用“设置”中的“清除我的数据”或“重置设备标识”功能清除与您设备相关的关联数据，达到等同于账号注销的效果；必要时您也可以卸载本应用，卸载后本应用将不再收集您的新的个人信息，此前收集的数据将按本政策规定处理。
• 拒绝自动化决策：本应用基于算法进行短信续费自动识别（属于核心功能所必需）、趣味功能个性化推荐（非核心功能）。对于个性化推荐，您可以在本应用“设置”中一键关闭；对于 AI 生成的测评/解读结果，您理解其仅供参考，AI 生成结果处会标注“AI生成”标识。
• 获取个人信息副本：您有权获取您的个人信息副本。您可以通过本政策末尾的联系方式向我们提出申请，我们将在核实您身份后的15个工作日内响应。
• 投诉举报权：您有权对我们处理个人信息的行为向监管部门投诉举报，也有权通过本政策末尾的联系方式向我们投诉，我们将在15个工作日内予以回复。

为保障安全，在您行使上述权利时，我们可能会要求您先进行身份验证。对于恶意重复请求、明显超出合理频次或技术上无法实现的请求，我们有权拒绝或收取合理的成本费用。

七、我们如何存储和保存您的个人信息

• 存储地域：原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。本应用服务器部署在中国境内，不会在境外存储您的个人信息。
• 存储期限：我们仅在为实现本政策所述目的所必需的最短时间及法律、行政法规所规定的保存期限内保留您的个人信息；超出上述保存期限后，我们将对您的个人信息进行删除或匿名化处理。其中：
• 本地短信缓存：您可随时通过“清除我的数据”或撤回短信权限方式删除；
• 服务端脱敏后的续费识别数据：在您持续使用本应用期间保存，若您连续24个月未使用本应用或您主动申请删除，我们将删除或匿名化处理；
• 付费订单信息：根据《电子商务法》等法律法规要求保存不少于三年；
• 网络日志：根据《网络安全法》要求留存不少于六个月。
• 当您自主删除个人信息、注销关联标识或撤回同意，我们将按法律法规要求尽快删除相关个人信息；因法定存储期限未届满或技术上难以实现的，我们将停止除存储和必要安全保护措施以外的处理。

八、跨境信息传输

当前“续费藏挺深啊”的数据服务器部署在中华人民共和国境内，您提供的信息原则上会被收集、传输并存储于中国境内。如您在境外（包括但不限于通过海外网络、设备或IP下载和使用本应用），您理解并同意为实现核心服务功能，您的部分数据可能从您所在地传输至中国境内服务器进行存储与处理。我们将采取合理的安全技术与管理措施，保护数据在传输和存储过程中的完整性与安全性，确保您的信息不被非法访问、泄露、篡改或滥用。

九、第三方 SDK 与合作方服务

为向您提供完整、稳定的服务，我们的部分功能需要使用第三方SDK或由第三方直接提供服务。我们会对第三方SDK进行严格的安全检测，并通过合同或其他方式约定数据保护义务。目前我们接入的主要第三方SDK/服务如下：

（1）微信支付 SDK

• 提供方：财付通支付科技有限公司（深圳市腾讯计算机系统有限公司关联主体）
• 使用目的：为趣味小功能付费服务提供微信支付结算能力
• 收集信息类型：设备标识信息（OAID，仅用于风控）、网络信息、订单信息
• 收集方式：SDK 初始化及支付调用时自动采集
• 隐私政策链接：https://www.tencent.com/zh-cn/privacy-policy.html

（2）OAID（移动安全联盟统一匿名设备标识）SDK

• 提供方：移动安全联盟（MSA）/各手机厂商（SDK实现：com.github.gzu-liyujiang:Android_CN_OAID）
• 使用目的：获取设备匿名标识符，用于安全风控、反作弊、去标识化统计及用户识别
• 收集信息类型：设备匿名标识符（OAID）、设备型号、系统版本
• 收集方式：SDK 初始化时采集
• 官方说明链接：http://www.msa-alliance.cn/

（3）豆包大模型 AI 服务

• 提供方：北京火山引擎科技有限公司
• 算法备案号：网信算备110108823483901230065号
• 使用目的：为短信续费智能识别、趣味测评/解读结果生成、订阅相关智能问答提供大模型算法能力
• 收集信息类型：您主动输入的文本/答案/问题、脱敏后的短信要素
• 收集方式：接口调用时加密传输
• 隐私政策链接：https://www.volcengine.com/docs/82379/1099455

（4）微信 OpenSDK

• 提供方：深圳市腾讯计算机系统有限公司
• 使用目的：调起微信客户端完成支付、跳转到微信相关服务
• 收集信息类型：已安装应用列表（仅判断是否安装微信）、设备信息
• 隐私政策链接：https://www.tencent.com/zh-cn/privacy-policy.html

（5）其他常见基础组件

• OkHttp（Square）：用于网络请求，仅在本地完成网络通信；
• Glide（Google）：用于图片加载；
• Gson（Google）：用于本地数据序列化；
• Room（Android Jetpack）：用于本地数据库存储。

上述组件仅在本地运行，不会主动向第三方服务器上传您的个人信息。

请注意：第三方SDK/服务可能因版本升级、策略调整等原因导致其数据处理类型发生变化，请以其官方最新公示的隐私政策为准。

十、自动化决策与算法说明

本应用在以下场景中使用算法进行自动化决策：

• 自动续费识别算法：基于您授权读取的短信内容，通过规则匹配与大模型识别算法判断短信是否涉及自动续费/订阅/扣费，属于核心功能所必需的信息识别调度，不涉及对您个人权益的重大影响；识别结果页面我们会标注“AI识别结果，仅供参考，请以银行、运营商或服务商记录为准”的提示。
• 趣味功能个性化推荐算法：基于您对趣味小功能的使用行为进行去标识化画像，向您推荐更感兴趣的功能。该推荐不涉及对您权益有重大影响的决定，您可以在本应用“设置”中通过“关闭个性化推荐”开关随时拒绝该类个性化推荐；关闭后我们将停止基于您的画像进行推荐，但仍可能向您展示非个性化的通用内容。
• AI 测评/解读生成：通过接入的豆包大语言模型生成测评结果、塔罗牌解读等内容，属于生成合成类算法。我们会在 AI 生成结果页面显著位置标注“AI生成”的显式标识，并对结果添加隐式元数据标识。该大模型算法已由提供方完成算法备案（备案号：网信算备110108823483901230065号），本应用自身也将依法推进算法备案工作。

如果您认为上述自动化决策对您的权益造成重大影响，您有权通过本政策末尾的联系方式向我们提出申诉，我们将在核实您身份后及时处理。

十一、未成年人的信息保护

本产品及服务主要面向具有完全民事行为能力的成年人。我们非常重视未成年人的个人信息保护。

• 若您是未满18周岁的未成年人，请在监护人的陪同和指导下阅读本政策，并在取得监护人明确同意后使用本应用。
• 若您是未满14周岁的儿童，我们仅在取得您的监护人明确同意的前提下，方可处理您的个人信息。监护人应合理引导未成年人安全、理性使用网络服务。
• 本应用在首次启动时会通过年龄确认弹窗提示未成年人需在监护人陪同下使用；颜值打分功能会显著提示“请勿上传未成年人照片”。
• 对于经监护人同意而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露。若我们发现在未事先获得监护人可证实同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。
• 如监护人对未成年人使用本应用及提交的个人信息有疑问，请通过本政策末尾的联系方式与我们联系。

十二、本政策的更新

我们可能根据服务变更、产品功能调整或法律法规、监管要求的变化适时修订本政策。更新后的政策将在本应用内显著位置（如启动页、弹窗、“设置-关于”页面）发布。

对于不涉及您重大权益的一般性调整，我们将以公告方式告知；对于涉及处理目的、处理方式、个人信息种类、您行使权利方式等重大变更，或涉及付费规则、退款政策等与您重大权益相关的变更，我们将通过 App 内弹窗、推送通知、站内消息或其他合理方式单独告知您，并在必要时再次征得您的同意。

若您在本政策更新后继续使用本应用，即表示您已阅读、理解并同意受修订后的本政策约束；若您不同意修订后的内容，请停止使用本应用并可按本政策指引删除您的数据。

十三、如何联系我们

如您对本政策有任何疑问、建议或投诉，或您希望行使您对个人信息的相关权利，请通过以下方式联系我们：

• 个人信息保护负责人/客服邮箱：15711512381@163.com
• 公司名称：北京如凌科技有限公司
• ICP备案号：京ICP备2023015973号-7
• 官网地址：https://xufeicangtingshena.top

一般情况下，我们将在收到您的请求并核实您身份后的15个工作日内给予回复。

本政策由北京如凌科技有限公司制定与解释，并受中华人民共和国法律管辖。