隐私保护协议

1.1 注册信息

1.1 Registration

当你注册黄气球App服务时，我们会收集、使用你的三方登录信息如openid，手机号码等信息，收集这些信息是为了帮助你完成黄气球App注册、使用回忆记录、会员订阅、邀请等功能，保护你黄气球App帐号的安全。收集、使用手机号码是为了满足相关法律法规的真实身份信息认证要求。若你不提供这类信息，你可能无法正常使用我们的服务。若你使用会员订阅功能，我们会收集与订阅相关的订单信息、会员状态等，用于提供会员权益和续费管理。你还可以根据自身需求选择填写其他个人信息。

We collect third-party login identifiers (e.g. openid), phone number, etc., to register your account, enable memories, membership, invites, and security. Phone numbers may be required for real-name verification under law. Without this data you may not use some services. For subscriptions we collect order and membership status to provide benefits and renewal. You may optionally provide other profile data.

1.2 设备信息

1.2 Device information

当你使用黄气球App服务时，为保障你正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集、使用你的设备型号、操作系统、唯一设备标识符（Android端如AndroidID/OAID, iOS端如iOS14.5之前的IDFA）、登录IP地址、黄气球App软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（如相册索引构建、回忆记录同步、服务故障信息等）等日志信息。

We collect device model, OS, unique device IDs (e.g. Android ID/OAID; IDFA on iOS before 14.5), IP, app version, network type and status, quality data, and logs (e.g. album indexing, sync, incidents) to run, secure, and improve the service.

1.3 相册与回忆相关信息

1.3 Photos and memories

当你使用黄气球App的相册与回忆功能时，我们会收集、使用以下信息：

For album and memory features we may use:

• 相册访问：为实现「往年今日」「AI智能清理相册」等功能，我们会请求访问你的设备相册，在本地建立媒体索引（如照片的拍摄日期、文件大小等元数据），用于识别往年今日照片、筛选相似或模糊照片。相册内容主要在本地处理，仅在必要时（如回忆记录云端同步）上传你主动选择的照片。Photo library: For on-this-day and cleanup we access your library to build a local index (metadata such as date and size). Content stays mostly on device; cloud sync uploads only photos you choose.
• 回忆记录：当你创建回忆记录时，我们会收集你添加的照片、文字、时间线等信息，用于在应用内展示和云端同步，以便你在多设备间访问。Memory journals: We store photos, text, and timelines you add for display and optional multi-device sync.
• 位置信息：若你使用与照片相关的位置展示功能，我们可能会收集、使用你附近的WIFI信息、设备附近的基站ID（CellID）等，用于实现定位功能。Location: If you use location with photos, we may use Wi‑Fi, Cell ID, etc., for positioning.

除非经你自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。你可以随时删除你的回忆记录。

We do not use this data beyond the feature unless you choose otherwise or law requires. You may delete memory journals anytime.

1.4 客服信息

1.4 Customer support

如果你联系我们的客服，我们可能需要你提供必要的个人信息进行身份验证，以保证你的帐号安全。为根据你的诉求提供服务，经过你的授权，人工客服人员需要在你授权范围内查询或核验你的相关信息，我们将尽可能采取技术和管理措施保障你的信息安全和保密，并在必要范围内进行使用。我们可能还会保存你的联系方式（你使用的或主动提供的手机号码、QQ号或其他联系方式）、你与我们的通信记录和内容，以及其他必要信息，以便为你提供和记录客户服务。

If you contact support we may verify your identity. With your permission, staff may access limited account data under safeguards. We may retain contact details and correspondence for service quality.

1.5 法定情形

1.5 Legal bases without consent

另外，根据相关法律法规及国家标准，以下情形中，我们可能会处理你的相关个人信息而无需征求你的授权同意：

Under applicable law we may process data without separate consent when:

• 为个人信息处理者履行法定义务或法定职责所必需；Necessary to perform legal duties;
• 为订立、履行你作为一方当事人的合同所必需；Necessary to perform a contract with you;
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；Necessary for public health emergencies or to protect life and property;
• 依法在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；Processing lawfully published information within reasonable scope;
• 法律、行政法规规定的其他情形。Other circumstances stipulated by law.

1.6 功能更新

1.6 New features

请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中告知收集、使用你的信息的处理规则，我们会通过页面提示、交互流程、网站公告等方式另行向你告知信息收集的范围、目的及方式，以征得你的同意。

As features evolve, we will disclose new collection practices via in-app prompts or notices and obtain consent where required.

1.7 应用分析

1.7 Analytics

为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息融合处理。

We may log usage frequency, crashes, performance, and acquisition source to improve security and reliability. Analytics data is not merged with directly identifying profile data you enter in-app.

1.8 剪切板

1.8 Clipboard

当你在黄气球App中复制和粘贴信息时，我们将申请使用你的剪切板，我们仅在本地识别剪切板内容不会上传你剪切板的信息至我们的服务器。

For copy/paste we may read the clipboard locally; clipboard contents are not uploaded.

1.9 超出授权范围

1.9 Beyond original purpose

如我们使用你的个人信息，超出了你所授权的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，再次向你告知并征得你的明示同意。

If we use data beyond your original consent or reasonable related purpose, we will notify you and obtain explicit consent again.

1.10 第三方信息

1.10 Data from third parties

请你注意，目前黄气球App不会主动从第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你个人信息，我们会在获取前向你明示你个人信息的来源、类型及使用范围，如黄气球App开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围，我们将在处理你的该等个人信息前，征得你的明示同意。此外，我们将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

We currently do not proactively obtain your data from third parties. If that changes, we will disclose source, type, and scope beforehand and obtain consent if processing exceeds your prior authorization. Third parties must provide data lawfully.

2.1 信息存储的地点

2.1 Where data is stored

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。如果你的个人信息存储地点从中国境内转移到境外的，我们将严格依照法律的规定执行。

Personal information collected in China is stored in China unless cross-border transfer is legally permitted and executed.

2.2 信息存储的期限

2.2 Retention period

一般而言，我们仅在为实现目的所必需的时间及法律、行政法规所规定的保存期限内保留你的个人信息，例如：

We retain data only as long as necessary for the stated purposes and as required by law, for example:

• 手机号码：无论你是通过手机号码注册还是已有黄气球App帐号辅助注册新黄气球App账号，若你需要使用黄气球App服务，我们需要一直保存你的手机号码（绑定的手机号码等），以保证你正常使用该服务。当你注销黄气球App账号后，我们将依法删除相应的信息；Phone number: Kept while you use the service; deleted after account deletion as required by law.
• 回忆记录：当你创建了回忆记录，我们需要保存你的回忆记录（照片、文字、时间线等），以保证你正常使用回忆功能及云端同步。当你删除回忆记录后，我们将删除相应的信息；Memory journals: Kept until you delete them.
• 媒体索引：为支持往年今日、相册清理等功能，我们会在你设备本地建立相册媒体索引。该索引数据主要存储在本地，仅在必要时与云端同步以支持多设备使用。Media index: Stored primarily on device; synced when needed for multi-device use.

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理。（本指引中的"匿名化处理"，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。）

If we cease operations we will notify you and delete or anonymize data within a reasonable period. “Anonymization” means processing so individuals cannot be identified and data cannot be restored.