隐私协议
本协议适用于 LED 打call 移动应用程序及其相关服务。
生效日期 2026-05-10 · 最近更新 2026-05-10 · 版本 v1.1 · (草稿,待法务审核定稿)
我们（"LED 打call"，下称"本应用"）非常重视用户隐私和个人信息的保护。 本《隐私协议》将以清晰、易懂的方式，向您说明我们在您使用本应用过程中 如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的相关权利。
请您在使用本应用前，仔细阅读并充分理解本协议的全部内容。 当您下载、安装、注册或使用本应用，即表示您同意本协议。
01我们收集的信息
1.1 您主动提供的信息
| 信息项 | 用途 | 是否必填 |
|---|---|---|
| 手机号 v1.2 | 手机号验证码登录、账号合规、创建房间的合规门槛 | 是（手机号登录方式） |
| Apple 账号（Sign in with Apple）v1.2 | 第三方快捷登录；我们获取 Apple 签发的 identityToken 换取账号标识，您可选择隐藏真实邮箱 | 否（可选登录方式） |
| 用户名 / 昵称 | 账号身份标识、聊天与房间内昵称展示 | 是 |
| 登录密码 | 账号验证（加密存储，本应用无法查看明文） | 是 |
| 头像 ID（预设） | 账号视觉标识；从内置预设中选择，本应用不收集自拍照片 | 否 |
| 自定义灯牌图片 | 仅在您手动上传时收集，用于灯牌特效素材；不会公开展示 | 否 |
| 团徽图片 / 团箴言 v1.1 | Captain 用户上传, 仅在所属团成员视图内展示 | 否 |
| 邀请码 (输入) v1.1 | 关联邀请关系, 用于发放邀请激励积分 | 否 |
| 提现实名信息 v1.1 | 仅当您申请现金提现 (≥ 500 积分) 时收集; 用于身份核验 + 个税代扣 + 电子合同签署 (Phase 2 启用) | 否 |
1.2 自动收集的信息
| 信息项 | 用途 | 说明 |
|---|---|---|
| 设备标识符 | 区分账号与设备、防止重复注册 | 由本应用生成的随机标识，非系统级 IDFA / IMEI |
| 设备指纹 v1.1 | 邀请激励反作弊 (同设备 / 自邀拦截) | 由本应用生成的随机 32 位字符, 存于本地 MMKV; 重装应用后会重新生成; 非系统级 IDFV / OAID |
| IP 地址 / 网络类型 | 服务连通性日志、安全风控、邀请关系审计 | 仅服务端日志使用，不与个人画像关联 |
| 应用版本 / 系统类型 | 兼容性诊断、错误统计 | 不含个人身份信息 |
| 屏幕尺寸 / 分辨率 v1.2 | 多设备"拼大屏"时计算各机显示区域、对齐画面 | 不含个人身份信息 |
| 购买凭证 (Apple JWS / 微信交易 ID 等) v1.1 | 付费订阅校验 + 退款 webhook 同步 | 由对应支付渠道签发, 用于服务端验证收据真伪 |
1.3 我们不收集的信息
- 不收集您的真实姓名、身份证号（除非您主动申请现金提现时需实名核验）。手机号仅在您选择手机号登录方式时收集，用于验证码校验与合规要求。
- 不收集您的精确地理位置（GPS 经纬度）；中国大陆版本未申请定位权限。
- 不收集您的通讯录、短信、通话记录。
- 不收集您的相机音视频流；相机权限仅用于扫描房间二维码，图像不上传。本应用不申请麦克风权限，不录制任何音频。
- 不收集您的银行卡 / 支付密码 / 信用卡 CVV; 付款过程由对应支付渠道 (App Store / 微信支付 等) 在其侧完成, 我们仅获取脱敏后的购买凭证。
02设备权限说明
本应用可能向您请求以下系统权限。所有权限均遵循"按需申请、可拒绝、可关闭"原则， 拒绝权限不影响应用核心功能的使用。
| 权限 | 用途 | 关闭后影响 |
|---|---|---|
| 相机 | 扫描房间二维码进房 | 仅可使用 4 位房间码手动输入加入 |
| 相册 | 读取您选择的灯牌底图 | 无法导入自定义图片 |
| 设备方向 / 加速度 | "摇一摇"、灯棒挥动等本地特效 | 对应特效不响应 |
03信息的使用
我们仅在以下范围内使用您的个人信息：
- 提供账号体系，使您能够登录、保存设置；
- 在房间内向同一房间的成员展示您的昵称与头像；
- 同步您与好友设备之间的灯牌、字幕、特效状态；
- 诊断错误、改进应用稳定性；
- 遵守适用法律法规、配合主管部门合法调查。
本应用不会将您的个人信息用于广告投放、用户画像构建、 或与第三方进行营销共享。
04信息的存储
存储位置：您的账号信息、聊天记录、上传素材均存储在 中华人民共和国境内（腾讯云上海可用区）。本应用未将上述信息传输至境外服务器。
存储期限：账号相关信息在您注销账号前持续保留； 房间数据在房间关闭后 7 日内自动清理； 服务端运行日志保留期不超过 90 天。
商业化数据存储期限 v1.1： 付费订阅记录、邀请关系、积分流水、退款反扣证据等审计数据, 依《电子商务法》《个人所得税法》要求自交易完成日起保留 5 年; 提现实名信息及电子合同 (Phase 2 启用后) 同样保留 5 年。 账号注销时, 已发生交易的审计数据脱敏后继续保留至期限届满, 不参与个人画像。
安全措施： 登录密码使用单向哈希加密； 所有客户端与服务器通信通过 HTTPS / WSS 加密； 关键操作（如账号注销）需二次确认。
05第三方服务与 SDK
本应用使用如下第三方组件，仅用于实现核心功能：
| 组件 | 用途 | 所涉信息 |
|---|---|---|
| Expo SDK | 跨平台运行时 | 设备类型、操作系统版本 |
| PocketBase | 账号与素材后端 | 由我们自行托管，详见第 04 节 |
| WebSocket Signaling | 设备间实时同步 | 临时信令，房间结束即销毁 |
| Apple Sign in（登录）v1.2 | 第三方快捷登录 | Apple 签发的 identityToken / 用户标识，用于换取本应用账号 |
| 腾讯云内容安全（文本审核）v1.2 | 灯牌文字 / 公屏聊天的违规内容检测，保障合规 | 仅发送待检文本内容，不含账号身份信息；服务器位于中国境内 |
| Apple StoreKit 2 / 微信支付 / 应用宝 / 华为支付 / 小米支付 / OPPO 支付 / vivo 支付 / 支付宝 v1.1 | 付费订阅扣款、收据校验、退款 webhook | 由各支付渠道在其侧完成扣款; 我们仅获取脱敏交易凭证 (Apple JWS / 微信交易号 等) 用于服务端核验; 不接触您的银行卡 / 支付密码 |
本应用不集成第三方广告 SDK、不集成第三方统计 SDK。 付费 SDK v1.1 引入, 仅用于商业化扣款链路, 不向第三方共享您的非交易行为数据。 崩溃诊断 SDK（Sentry）v1.2 仅在境外版本启用；中国大陆版本不启用，崩溃数据不出境。 如未来引入新的第三方服务，将更新本协议并以应用内通知方式告知您。
06未成年人保护
本应用的目标用户为14 周岁及以上的用户。 若您是 14 周岁以下的儿童，请在监护人同意并陪同下使用， 监护人有权代行第 07 节列明的全部用户权利。
我们不会主动收集未成年人的个人信息， 如发现误收集，将在确认后及时删除。
本应用提供未成年人模式（可在"我的"页开启）：开启后将限制每日使用时长、设置宵禁时段、关闭社交房间与充值功能，退出该模式需监护人密码。
07您的权利
您依法对您的个人信息享有以下权利：
- 访问：在应用内"我的"页面查看您的账号信息；
- 更正：自助修改昵称、头像；
- 删除：注销账号将永久删除您的账号及关联素材；
- 撤回授权：在系统设置中撤回相机、麦克风等权限；
- 投诉：通过本协议第 09 节联系方式向我们提出申诉；
- 监管投诉：如对处理结果不满意，您可向网信办、工信部等主管部门投诉。
08协议的更新
本协议可能随业务调整而更新，更新后的版本一经发布即生效。 重要变更（如新增信息收集类型、变更存储地点）将通过应用内显著弹窗 提前告知您，您可选择接受或停止使用本应用。
09联系我们
如您对本协议有任何疑问、意见或投诉，请通过以下方式与我们联系。 我们承诺在收到反馈后 15 个工作日内回复。
- 电子邮箱：contact@metaflowtech.cn
- 反馈入口：应用内 "ME" 页 → "意见反馈"
- 主体名称：佛山市元流信息技术有限公司