人生主线隐私保护政策
更新日期：2025年07月26日
生效日期：2025年07月26日
欢迎您使用由 杭州人生星辰软件科技有限公司（以下简称"我们"或"公司"）提供的"人生主线"软件及相关服务！我们高度重视您的个人信息和隐私保护。在您使用"人生主线"前，请务必仔细阅读并充分理解本《人生主线隐私保护政策》（以下简称"本协议"），特别是以加粗、下划线或其他显著方式提示的条款。您点击"同意"或继续使用我们的产品/服务，即表示您已充分阅读、理解并同意本协议的全部内容。
一、适用范围
1.1 本协议适用于我们通过"人生主线"向中国大陆境内用户提供的一切产品与服务，包括目标管理、网址管理、电子书阅读、笔记记录等功能。
1.2 若您为未成年人，请在监护人陪同下阅读本协议，并在监护人同意后使用我们的产品/服务。
二、我们收集的个人信息
2.1 登录与身份验证
- 手机号：用于发送短信验证码、创建并绑定账号，属必需信息。
- 动态验证码：一次性验证码，用于验证身份，属必需信息。
- JWT令牌：登录成功后，以加密形式临时存储于您本地浏览器的 LocalStorage 中（有效期默认 7 天），用于保持登录状态、调用受保护的接口。
2.2 登录后补充信息（非必需，可拒绝或后续补充）
- 昵称：用于个人资料展示。
- 头像：用于个人资料展示。
- 生日：用于为您提供生日祝福及统计分析（已去标识化）。
2.3 设备与日志信息（自动收集）
- 设备型号、操作系统版本、浏览器类型及版本、设备标识符（如 Android ID/IDFV，仅用于兼容性分析与错误排查）。
- IP 地址、访问时间、操作日志、崩溃报告（用于安全风控与服务质量优化）。
- 上述信息将以去标识化或匿名化方式进行分析。
2.4 第三方SDK信息收集
为保障"人生主线"相关功能的实现与应用安全稳定的运行，我们可能会嵌入由第三方提供的软件开发包（SDK）。我们会对第三方获取信息的SDK进行严格的安全监测，以保护数据安全。
（一）移动智能终端补充设备标识体系统一调用SDK
- SDK名称：移动智能终端补充设备标识体系统一调用SDK
- 第三方主体：中国信息通信研究院
- 使用目的：获取OAID（匿名设备标识符）、VAID（开发者匿名设备标识符）和AAID（应用匿名设备标识符），用于统计分析、广告投放及设备安装情况分析。
- 使用场景：APP使用时自动调用
- 收集方式：SDK自行采集
- 收集的个人信息类型：设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息、传感器信息、运行中的进程等。
- 隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
（二）腾讯浏览服务 X5 网页引擎 SDK
三、我们如何使用您的个人信息
我们将严格遵守"最小必要"原则，并在以下目的范围内使用您的个人信息：
- 创建与管理用户账号（必需）。
- 验证身份、保障账号及交易安全（必需）。
- 向您提供、优化和维护"人生主线"的核心与附加功能（必需）。
- 与您沟通，包括发送服务通知、系统公告、功能更新提示（必需）。
- 基于去标识化数据进行统计分析和产品迭代，以提升用户体验（非必需，拒绝不影响核心功能）。
- 遵守适用的法律法规、监管要求或法院判决、裁定（必需）。
四、Cookie 及同类技术的使用
4.1 我们使用 LocalStorage 存储 JWT 令牌，确保您在页面刷新或短暂离线后仍保持登录状态。
4.2 如您选择"7 天内免登录"，LocalStorage 中的令牌有效期将延长至 7 天；您可通过退出登录或清除浏览器数据随时删除该令牌。
五、我们如何共享、转让、公开披露您的个人信息
5.1 共享
- 短信验证码服务商：仅为发送登录/注册验证码之目的，我们将向合作服务商共享您的手机号，并要求其严格按照我们的指示及本协议处理数据，不得用于其他目的。
- 移动智能终端补充设备标识体系统一调用SDK：为获取OAID等匿名设备标识，用于统计分析和广告投放，我们嵌入该SDK。相关信息由中国信息通信研究院处理，我们要求其严格遵守数据保护规定。
- 腾讯浏览服务X5网页引擎SDK：为提供网页浏览、电子书阅读功能，我们嵌入该SDK。相关信息由深圳市腾讯计算机系统有限公司处理，我们要求其严格遵守数据保护规定。
除上述情形外，未经您明确同意，我们不会与任何第三方共享您的个人信息。
5.2 转让
如发生合并、分立、解散、破产或资产转让，涉及个人信息转让时，我们会向您告知接收方的名称及联系方式，并要求接收方继续受本协议约束，否则我们将要求接收方重新征得您的同意。
5.3 公开披露
我们仅会在获得您单独同意或符合法律法规规定的情形下，公开披露您的个人信息。
六、信息存储地点与期限
6.1 存储地点：中国大陆境内。
6.2 存储期限
- 账号存续期间：您的个人信息将持续保存，直至您注销账号。
- 注销或撤回同意后：我们将在 15 个工作日内完成删除或匿名化处理，法律法规另有规定或您另行同意的除外。
- JWT 令牌：按您选择的有效期（7 天）自动失效并被清除。
七、信息安全保护措施
我们已采取符合业界标准的安全防护措施保护您的个人信息，包括但不限于：
- 传输层加密：采用 SSL/TLS 加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：对敏感字段进行加密存储并实时备份。
- 权限控制：最小权限原则，仅授权人员可访问您的个人信息，并定期审计。
- 第三方SDK安全管理：我们会对集成的第三方SDK进行安全监测，确保其按照协议约定收集和使用数据。
- 安全事件响应：如发生个人信息泄露、损毁、丢失，我们将立即启动应急预案，并在 72 小时内向监管部门报告并告知您事件影响及处置措施。
八、您的权利
按照中国《个人信息保护法》等法律法规，您享有以下权利：
- 访问权：登录后在"个人中心"随时查看您的个人信息。
- 更正权：登录后在"个人中心"修改昵称、头像、生日等信息。
- 删除权/注销账号：您可随时通过客服邮箱 lifezhuxian@163.com 提交注销申请，我们将在 15 个工作日内完成注销并删除或匿名化您的个人信息。
- 撤回同意：您可通过系统设置撤回对非必需功能的授权（包括第三方SDK的数据收集权限），撤回不影响撤回前已进行的处理活动的合法性。您也可以通过手机系统设置撤销对特定权限（如存储、位置等）的授权。
九、未成年人保护
我们主要面向年满 18 周岁的成年人。如您为 14 周岁以下的未成年人，在使用我们的产品/服务前，请监护人仔细阅读本协议，并在监护人同意后代为完成注册。我们仅在监护人同意或明确授权且符合法律规定的前提下处理未成年人个人信息。
十、协议更新
10.1 为给您提供更好的服务，我们可能适时更新本协议。
10.2 更新后，我们会在登录页面显著位置提示，并公布更新内容及生效日期。请您定期查阅。如您继续使用产品/服务，即表示接受更新后的协议。
十一、如何联系我们
如您对本协议或个人信息保护有任何疑问、意见或投诉，可通过以下方式与我们联系：
客服邮箱：lifezhuxian@163.com
邮件主题请注明"隐私咨询/投诉"。
我们将在收到您的反馈后 15 个工作日内予以回复。