1. 引言
欢迎使用麦胖（以下简称"本应用"）。本应用严格遵循《中华人民共和国个人信息保护法》《网络安全法》及《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164号）等法律法规，坚持合法、正当、必要和诚信原则，仅收集实现本应用功能所必需的个人信息。本隐私政策旨在清晰、透明地说明本应用如何收集、使用、存储、共享和保护您的个人信息。
同意确认方式：本应用在首次启动时将以弹窗形式向您完整展示本隐私政策内容，请您仔细阅读。在您主动点击"同意"按钮确认同意本隐私政策后，本应用方可依据本政策所述目的、方式和范围收集和使用您的个人信息。在您主动同意之前，本应用不会启动任何个人信息采集行为。
自动采集说明：在您同意本隐私政策后，本应用集成的第三方 SDK（如极光推送 - JPush SDK - Android、OPPO PUSH 客户端SDK、vivo推送SDK、小米推送、荣耀推送SDK、魅族推送SDK、性能加速库等）为实现消息推送、安全风控及反欺诈等核心功能，将自动采集必要的设备标识信息（包括但不限于设备序列号、设备 MAC 地址、软件安装列表、Android ID、OAID 等），此类自动采集系保障服务安全稳定运行所必需，具体目的、方式与范围详见本政策第2节及第3节说明。如您选择"不同意"或拒绝，本应用将自动退出，您将无法使用本应用的任何功能。
2. 本应用收集的数据类型
- 基础身份信息：手机号码、电子邮箱、用户名等；
- 账户信息：通过第三方登录（如 Apple、Google）获取的授权信息；
- 设备与网络信息：设备型号、操作系统版本、设备序列号（SN）、IP 地址、网络类型、Android ID、OAID、Wi-Fi 信息（SSID/BSSID，仅用于网络诊断）、设备MAC地址（仅限Android 11及以下系统，用于设备识别与安全风控）、已安装应用列表（仅用于安全风控与反欺诈）等；
- 短信信息：仅用于接收登录验证码短信，本应用不会读取、收集或上传您的短信内容及短信记录；
- 使用行为数据：功能使用频率、操作日志、崩溃报告等；
- 用户内容数据：您主动上传或生成的图片文件及其元数据。
敏感个人信息收集专项说明
根据法律法规及监管要求，现就以下个人信息类型的收集目的、方式及范围作专项明示：
| 信息类型 | 收集目的 | 收集方式 | 收集范围 |
|---|---|---|---|
| 设备 MAC 地址 |
1. 设备唯一性识别，用于安全风控、反作弊、反欺诈； 2. 蓝牙设备配对与通信（与外设建立安全连接）。 |
SDK 自动采集（须在您同意本隐私政策后） | 仅限 Android 11 及以下系统获取真实 MAC 地址；Android 12 及以上系统使用匿名化标识符替代 |
| 软件安装列表 （已安装应用列表） |
检测设备运行环境安全性，识别恶意软件、虚拟环境及作弊行为，用于安全风控与反欺诈，保障您的账户及服务安全 | SDK 自动采集（须在您同意本隐私政策后） | 仅获取已安装应用的包名列表，不获取应用内的任何数据；Android 12 及以上系统使用受限方式获取 |
| 通讯录 | 本应用不收集、不读取、不上传您的通讯录信息 | 不适用 | 不适用 |
| 短信 | 接收登录验证码短信，用于账号注册、登录、注销等环节的身份验证，保障账户安全 | 系统短信权限自动获取（须您授予权限，仅接收含验证码的短信） |
1. 仅接收含验证码的短信用于自动填充验证码； 2. 不会读取您设备中已有的短信记录、联系人信息或短信内容； 3. 验证码在一次验证完成后不存储 |
App收集个人信息明示清单
为保障您的知情权，现明示本应用各功能所涉个人信息收集情况如下：
| 业务功能 | 收集目的 | 收集方式 | 个人信息字段 | 是否必要 |
|---|---|---|---|---|
| 账号注册与登录 | 用于创建和管理用户账户，完成身份验证，保障账户安全 | 用户主动输入或第三方授权 | 手机号码、验证码、电子邮箱、用户名、第三方账号标识 | 是 |
| 蓝牙设备连接 | 与智能外设（如电子配件）建立安全配对与通信 | 系统蓝牙权限授权后自动采集 | 蓝牙设备名称、连接状态、信号强度； MAC 地址（仅限 Android 11 及以下系统，用于设备识别） |
是 |
| AI图片生成与发布 | 接收用户上传图片，调用AI模型生成内容，并提供保存或分享服务 | 用户主动上传 | 原始图片、生成结果、图片格式与尺寸信息 | 是 |
| 消息推送与安全风控 （由极光推送 - JPush SDK - Android 及各厂商推送通道 SDK 提供） |
1. 发送任务完成、系统通知等服务消息； 2. 识别设备唯一性，预防恶意程序、反作弊、提升服务安全性； 3. 保障推送通道稳定性与可达性； 4. 统计应用使用情况以优化产品体验。 |
SDK 自动采集（须在您同意隐私政策后） |
设备标识符（Android ID、OAID、设备序列号）； MAC 地址（仅 Android 11 及以下设备）； 已安装应用列表（用于安全风控与反欺诈）； IP 地址、网络类型、操作系统版本、设备型号、Wi-Fi SSID/BSSID（用于网络环境识别） |
是 |
| 短信验证码 | 用于登录、注册、账号注销等环节的身份验证，保障账户安全 | 系统短信权限（仅接收验证码短信，不读取已有短信） | 短信验证码（一次性，验证后不存储） | 是 |
• "是否必要"指该信息是否为实现对应业务功能所必需。
• 自 Android 12 起，系统已禁止获取真实 MAC 地址、设备序列号和完整应用列表，上述推送 SDK 将使用匿名化或受限标识符替代。
• 上述 SDK 不会将所收集的个人信息用于用户画像或个性化广告推荐。
• 短信验证码仅用于当次身份验证，验证完成后不存储。
3. 第三方 SDK 清单
为保障服务功能实现，本应用集成了以下第三方 SDK。本应用已与相关方签订数据处理协议，确保其仅按约定目的处理个人信息。以下 SDK 信息均来源于全国 SDK 管理服务平台（https://sdk.caict.ac.cn）各 SDK 运营者登记公示信息：
| SDK 名称 | 提供方 | 使用目的 | 收集的个人信息 | 隐私政策链接 |
|---|---|---|---|---|
| 极光推送 - JPush SDK - Android | 深圳市和讯华谷信息技术有限公司 |
提供消息推送服务； 收集设备信息用于反作弊、安全风控、崩溃分析及产品优化。 |
Android ID、OAID、设备序列号、 MAC 地址（仅 Android 11 及以下）、 已安装应用列表、 设备型号、操作系统版本、 IP 地址、网络类型、 Wi-Fi SSID/BSSID |
https://www.jiguang.cn/license/privacy |
| OPPO PUSH 客户端SDK | 广东欢太科技有限公司 | 提供消息推送服务，确保在 OPPO 设备上准确推送消息。 |
设备信息（IMEI/OAID、Serial Number、IMSI、 User ID、Android ID、Google Advertising ID、 手机 Region 设置、设备型号、手机电量、 操作系统版本及语言）、 应用信息（APP 包名及版本号、运行状态）、 推送 SDK 版本号、 网络信息（IP 地址、域名连接结果、当前网络类型）、 消息发送结果、通知栏状态、锁屏状态 |
https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
| vivo推送SDK | 维沃移动通信有限公司 | 提供消息推送服务，确保在 vivo 设备上准确推送消息。 |
设备标识信息（IDFA、IDFV、Android ID、 IMEI/OAID、GAID 编号、IMSI 编号、 MAC 地址、序列号、Android 版本）、 网络状态信息 |
https://dev.vivo.com.cn/documentCenter/doc/878 |
| 小米推送 | 北京小米移动软件有限公司 | 提供消息推送服务，确保在小米设备上准确推送消息。 |
设备信息（设备厂商、设备型号、设备内存、 操作系统版本、小米推送 SDK 版本、 设备归属地、SIM 卡运营商名称、 当前网络类型、WiFi 状态）、 应用信息（应用包名、版本号、运行状态）、 通知栏设置信息、 消息创建/送达/点击时间 |
https://dev.mi.com/console/doc/detail?pId=1822 |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 实现微信登录、微信分享/收藏、微信支付功能。 |
用户主动选择的分享图片/内容、 用户主动选择的微信头像和昵称信息、 微信支付订单标识及支付状态信息、 验证设备是否安装微信 APP 的状态信息 |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 性能加速库 | 华为软件技术有限公司 | 提供应用性能加速优化服务，提升应用运行效率。 |
设备信息（设备型号、EMUI 版本号、 Android 版本号）、 网络信息（运营商标识信息、 提供服务的国家码、网络连接类型）、 应用信息（应用名称、应用版本号、 应用包名、应用 APPID）、 接口信息（接口调用类型、HMS Core 版本号、 接口调用结果码、接口响应时间） |
https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772 |
| 荣耀推送SDK | 深圳荣耀软件技术有限公司 | 提供消息推送服务，确保在荣耀设备上准确推送消息。 |
设备标识符（AAID、PushToken）、 APP ID、应用包名、 设备信息（设备语言和地区、设备标识符 UDID、 设备型号、系统版本号）、 网络信息（网络连接方式、移动国家码、 移动网码、IP 地址） |
https://developer.honor.com/cn/docs/11002/guides/sdk-data-security |
| 魅族推送SDK | 珠海星纪魅族信息技术有限公司 | 提供消息推送服务，确保在魅族设备上准确推送消息。 |
设备信息（手机品牌、手机型号、 系统版本、系统语言）、 设备标识符（push ID） |
https://open.flyme.cn/docs?id=202 |
4. 本应用如何使用您的数据
- 提供和优化 AI 图片生成与分享服务；
- 实现账户管理、蓝牙设备配对、消息推送等核心功能；
- 进行安全风控、反作弊、反欺诈，保障服务稳定；
- 发送服务通知（如任务完成提醒）；
- 分析崩溃日志与使用行为，持续改进产品体验。
5. 自启动或关联启动说明
为确保本应用在关闭或后台运行状态下可正常接收消息推送（如任务完成通知、系统通知等），本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，这是实现消息推送功能及服务所必要的。
本应用使用极光推送 - JPush SDK - Android 及各大手机厂商推送通道 SDK（包括 OPPO PUSH 客户端SDK、vivo推送SDK、小米推送、荣耀推送SDK、魅族推送SDK）实现上述功能。当您点击推送消息时，在征得您的明确同意后，本应用会跳转打开相关内容页面。在未征得您同意的情况下，不会触发关联启动。
6. 数据存储与保护
本应用采用加密存储、访问控制、日志审计等技术和管理措施保护您的数据安全。个人信息将存储于中华人民共和国境内。仅在实现服务目的所必需的期限内保留您的信息，到期后将删除或匿名化处理。
7. 您的权利
您有权访问、更正、删除个人信息，撤回同意，或要求导出数据。如需行使上述权利，请联系：support@aiultronx.com。
7.1 账号注销
您有权随时注销您的账号。请您注意，账号注销是不可逆的操作，一旦注销完成，您将无法再次使用该账号登录本应用，且与该账号相关的全部数据将被永久删除或匿名化处理，本应用无义务也无法向您返还任何数据。
注销方式：
- 方式一：APP内自助注销。登录本应用后，进入「我的」→「设置」→「注销」，阅读提示并确认后，进入下一步完成手机验证码验证，即可提交注销申请。
- 方式二：邮件申请注销。使用您注册本应用时绑定的邮箱，发送注销申请邮件至 support@aiultronx.com，邮件标题请注明「账号注销申请」，邮件正文请提供您的注册手机号码或用户名以供核实身份。我们将在收到申请后 15 个工作日内完成审核并为您处理。
注销流程：
- 第一步：阅读注销须知。仔细阅读注销提示，确认您已了解注销后将无法恢复账号及全部数据。
- 第二步：手机验证码验证。输入您注册时绑定的手机号码收到的短信验证码，完成身份核验。
- 第三步：注销完成。验证通过后，账号立即注销，您的个人信息将被永久删除或匿名化处理。
注销后数据处理：
- 您的个人信息将被永久删除或进行匿名化处理，使其不可复原。
- 根据相关法律法规要求，我们可能需要在法定期限内保留部分与您相关的日志记录或交易信息，但此类信息将仅用于合规目的。
- 您曾发布的内容（如评论、帖子等）将在注销后一并移除或进行匿名化展示。
注销注意事项：
- 账号注销前，请确认您已处理完毕所有进行中的订单、交易或纠纷。
- 账号内如有余额、积分、优惠券等虚拟资产，注销后将被清空且不予退还，请提前处理。
- 如您的账号存在违规行为或被限制状态，可能无法立即完成注销，请先联系客服解决。
8. 其他
本政策未尽事宜，参照国家相关法律法规执行。本应用可能适时更新本政策，更新后将重新公示并标注生效日期。
9. 联系本应用
公司名称：深圳市爱奥创科技有限公司