隐私政策
版本日期：2026年7月
DMeet直面（以下简称"本应用"）是由俱山企业管理（上海）有限公司（以下简称"我们"）开发并运营的移动应用产品。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用DMeet直面应用（或服务）前，仔细阅读并了解本《隐私政策》。
一、我们如何收集和使用您的个人信息
（一）我们收集您个人信息的情形
我们会出于本政策所述的以下目的，收集和使用您的个人信息：
1. 帮助您注册成为我们的用户
为了帮助您注册成为我们的用户，我们需要收集您的手机号码、微信授权信息等基本信息。
2. 向您提供产品或服务
3. 向您推送消息
我们会收集您的推送标识符、设备信息，通过个推SDK向您推送重要消息通知，包括新消息、系统通知、活动信息等。
消息推送SDK收集的个人信息：
- 设备标识信息：IMEI、Android ID、DEVICE_ID、IDFA、SIM卡IMSI信息、OAID、GAID、ICCID等，用于设备唯一标识识别和消息推送精准送达。
- 网络信息：设备MAC地址、Wi-Fi SSID、Wi-Fi BSSID、网络状态信息等，用于网络连接优化和消息推送服务。
- 应用信息：已安装应用列表，用于推送服务优化。
收集说明：上述信息由每日互动股份有限公司（个推SDK）在用户同意隐私政策后自动收集，仅用于消息推送服务，不会用于其他用途。ICCID用于设备唯一标识识别，BSSID和SSID用于网络状态检测和优化推送服务。我们严格遵循最小必要原则，仅在用户同意隐私政策后收集这些信息。
4. 人脸数据（Face Data）的收集与使用
当您主动使用实名认证（人脸核身）功能时，我们会处理与人脸相关的数据。该功能为可选功能（当前面向会员用户提供），您未主动发起认证时，我们不会采集人脸数据。应用启动、浏览或普通社交功能场景下不会采集人脸数据。
- 收集的人脸数据类型：用于身份核验的人脸图像和/或短视频（由设备摄像头在核身流程中采集）。为实现核验，还可能同时处理与核身相关的设备信息、网络信息。
- 使用目的：仅用于实名身份核验、确认本人操作、保障账号与平台安全。我们不会将人脸数据用于广告定向、用户画像、社交匹配，也不会用于建立可用于识别其他用户的人脸识别数据库。我们不会将人脸数据用于系统级 Face ID / 生物识别登录。
- 共享与处理方：为实现核验，人脸相关数据会通过阿里云金融级实人认证 SDK（aliyunfacade）传输，并由阿里云计算有限公司按其服务与隐私政策进行处理。我们不会出售人脸数据。阿里云隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49298.html
- 存储与留存：核身过程中的人脸图像/视频主要由阿里云实人认证服务按其服务规则处理与留存。我们服务端主要保存核验结果（例如是否通过、认证状态、必要的认证流水标识）及完成实名所必需的业务信息，不会将原始人脸图像/视频用于长期建库或识别其他用户。认证相关业务记录的留存期限以实现实名合规与安全审计所必需为限。
- 删除与撤回：您可通过「我的 → 设置 → 注销账户」申请删除账户及相关个人信息；账号注销后，我们将按本政策删除或匿名化相关个人信息（法律法规另有规定除外）。您也可联系 sv@dmeetclub.com 就人脸相关数据处理提出查询或删除请求，我们将在合理期限内处理。
（二）征得授权同意的例外
根据相关法律法规规定，以下情形中，我们收集您的个人信息无需征得您的授权同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 所收集的个人信息是您自行向社会公众公开的；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
- 根据您要求签订和履行合同所必需的；
- 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
- 法律法规规定的其他情形。
二、第三方 SDK 信息共享清单
为保障 DMeet 直面相关功能的实现与安全稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）。我们会对 SDK 进行严格的安全监测，并要求合作伙伴采取严格的数据保护措施。以下为本应用接入的主要 SDK 说明：
上述 SDK 仅在您同意本隐私政策后，为实现对应功能所必需时才会初始化或调用。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
我们会委托第三方服务提供商处理我们所收集的您的某些个人信息。这些第三方包括：
- DCloud基础模块：我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
- 个推SDK（每日互动股份有限公司）：提供消息推送服务。收集信息包括：设备标识信息（IMEI/Android ID/DEVICE_ID/IDFA、SIM卡IMSI信息、OAID、GAID、ICCID）、设备MAC地址、Wi-Fi SSID、Wi-Fi BSSID、已安装应用列表、网络状态信息。收集目的：为用户提供消息推送服务，确保及时接收重要通知，进行设备识别和推送精准送达。收集方式：SDK本机采集，通过个推服务器进行推送服务，数据仅用于推送功能。ICCID用于设备唯一标识识别，BSSID和SSID用于网络状态检测和优化推送服务。SDK隐私政策链接：https://docs.getui.com/privacy/
- 高德地图SDK：提供位置服务和地图功能
- 阿里云金融级实人认证SDK（aliyunfacade）：提供实人认证、人脸核身服务。收集人脸图像/视频、设备信息、网络信息，用于身份核验。SDK隐私政策链接：阿里云隐私政策
- 支付宝App支付客户端SDK（@cashier_alipay/cashiersdk）：提供支付宝支付功能。收集设备信息、支付相关信息。SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm
- 阿里weexSDK：提供跨平台开发支持
- 移动安全联盟OAID：提供设备标识服务
（二）共享
我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
- 在获取明确同意的情况下分享：获得您的明确同意后，我们会与其他方分享您的个人信息。
- 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
- 与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
- 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（四）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您明确同意后；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何保护您的个人信息
（一）数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
（二）数据安全管理措施
我们为保护个人信息采取了以下管理措施：
- 严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计；
- 建立专门的管理制度、流程和组织确保信息安全；
- 加强安全意识。对员工进行安全意识及隐私保护培训课程。
（三）安全事件处置
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
五、您如何管理您的个人信息
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
- 账户信息——如果您希望访问或编辑您的账户中的个人资料信息，您可以通过访问个人中心执行此类操作。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过"（一）访问您的个人信息"中罗列的方式提出更正申请。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们收集、使用您的个人信息，却未征得您的同意；
- 如果我们处理个人信息的行为违反了与您的约定；
- 如果您不再使用我们的产品或服务，或您注销了账号；
- 如果我们不再为您提供产品或服务。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策"第一部分"）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
（五）个人信息主体注销账户
您随时可注销此前注册的账户，您可以通过以下方式自行操作：
通过个人中心-设置-注销账户功能进行账户注销。在您注销账户后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
六、我们如何存储您的个人信息
（一）存储地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
（二）存储期限
一般而言，我们仅为实现目的所必需的时间保留您的个人信息，例如：
- 手机号码：若您需要使用我们的服务，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销账户后，我们将删除相应的信息；
- 交易信息：根据《电子商务法》等法律法规要求，相关交易信息需保存不少于三年。
- 人脸数据 / 实名核验记录：核身过程中的人脸图像/视频主要由阿里云实人认证服务按其规则处理；我们侧主要保留核验结果与必要业务记录，留存以实现实名合规与安全审计所必需为限。账号注销后，我们将删除或匿名化相关个人信息（法律法规另有规定除外）。详情见本政策「一、（一）4. 人脸数据（Face Data）的收集与使用」。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
七、我们如何处理未成年人的个人信息
DMeet直面应用、网站和服务主要面向成人。我们非常重视对未成年人个人信息的保护。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。
对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对未成年人的定义不同，但我们将不满18周岁的任何人均视为未成年人。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
（一）儿童安全措施
为了保护儿童的安全，我们采取了以下措施：
- 内容审查：我们对用户发布的内容进行严格审查，禁止发布任何涉及儿童色情、暴力或其他不适宜儿童的内容。
- 用户举报：我们提供了用户举报机制，允许用户举报任何不当内容或行为。
- 年龄验证：我们在用户注册时要求提供年龄信息，并对未成年人用户采取特殊保护措施。
- 家长控制：我们支持家长对未成年人使用本应用进行合理控制。
- 数据保护：我们严格保护未成年人的个人信息，不会将其用于任何与服务无关的目的。
（二）Google Play儿童安全标准合规
我们严格遵守Google Play的儿童安全标准政策，确保：
- 不收集、使用或分享儿童的个人信息，除非获得父母或监护人的明确同意。
- 不展示任何不适宜儿童的内容，包括暴力、色情、赌博等。
- 不使用行为广告或个性化广告针对儿童。
- 提供清晰的隐私政策，说明我们如何处理用户信息，特别是儿童信息。
- 建立有效的内容审核机制，及时移除不当内容。
八、本隐私政策如何更新
我们可能适时会对本隐私政策进行调整或变更，本隐私政策的任何更新将以标注更新时间的方式公布在DMeet直面应用的官方网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日后生效。如果调整或变更的内容将导致您在本隐私政策项下权利的实质减损，我们将在生效前通过在DMeet直面应用主页上显著位置提示、向您发送电子邮件或以其他方式通知您，在该种情况下，若您继续使用DMeet直面应用的服务，即表示同意受经修订的隐私政策的约束。
九、如何联系我们
十、其他
本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何争议应通过友好协商方式解决，协商不成的，应向我们住所地有管辖权的人民法院提起诉讼。
如果本隐私政策中的任何条款被有管辖权的法院认定为无效，那么该条款将从本隐私政策中删除，但不会影响本隐私政策其余条款的效力。
本隐私政策最终解释权归俱山企业管理（上海）有限公司所有。