生效日期：2025年5月13日
适用范围：iOS 与 Android 版 cat_team_app（隶属于 B1397KB）
1. 前言
cat_team_app 重视用户隐私与数据安全，严格遵守相关法律法规。本政策适用于您在亚洲地区（包括中国）使用本应用时涉及的个人信息处理行为，也对欧盟 GDPR 及其他地区法规做说明。请您在使用前仔细阅读并充分理解本政策。
2. 定义
- 个人信息：指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份的各种信息，包括但不限于设备标识、IP 地址、位置信息等。
- 敏感个人信息：一旦泄露或非法使用，易导致人身、财产安全及名誉受损的个人信息，如身份证号、健康信息，cat_team_app 不会采集此类信息。
- 处理：收集、存储、使用、传输、披露、删除等对个人信息的任何操作。
3. 信息收集原则
- 最小必要：仅在功能实现的最小范围内收集必要信息。
- 明示同意：任何个人信息的收集均在用户明确知情并同意后进行。
- 不存储原则：cat_team_app 本身不在本地或服务器端长期存储用户个人信息，所有交互均通过经审核的第三方开放 API 完成。
4. 数据种类与使用目的
| 数据类型 | 示例 | 使用目的 | 存储方 |
|---|---|---|---|
| 设备标识 | UUID、Android ID、IDFA/IDFV | 防止刷量、增强服务稳定性 | 第三方 API 提供方 |
| 网络与性能统计 | 请求日志、错误日志 | 异常监控、优化用户体验 | 第三方统计供应商 |
| 推送通知授权状态 | 是否允许通知 | 实现消息推送功能 | 第三方推送服务商 |
| 区域与语言设置 | 国家/地区、语言偏好 | 本地化内容展示 | 本地设备（不上传） |
5. 第三方服务及数据共享
- 集成服务：推送（如 Firebase / 华为推送）、统计分析（如 Google Analytics / TalkingData）、崩溃日志（如 Bugly / Sentry）、广告服务（如 Google AdMob）等。
- 数据共享范围：仅与上述服务商共享完成应用功能所必需的信息，不用于其他商业目的。
- 法律要求：在执法机关依据法定程序提出请求时，依法提供必要信息。
6. 法律依据与合规
6.1 中国法律
- 网络安全法：依法收集、使用个人信息，不得超范围、无目的地处理。
- 个人信息保护法（PIPL）：处理敏感个人信息需获得单独同意，本应用不采集敏感信息；跨境传输前完成安全评估或标准合同备案。
6.2 欧盟 GDPR
- 合法性基础：
- 同意（Art.6.1(a)）；
- 履行合同或提供服务必要（Art.6.1(b)）；
- 法律义务（Art.6.1(c)）；
- 合法利益（Art.6.1(f)），例如反欺诈、防滥用等。
- 数据主体权利：访问、更正、删除、限制处理、数据可携带、反对处理及撤回同意。
- 跨境传输：如有欧盟用户，使用欧盟认可的跨境转移机制（标准合同条款）。
6.3 未成年人保护
- 13 岁以下：本应用不面向 13 岁以下儿童，在家长同意前不主动收集其信息。
- 13–18 岁：需在监护人指导与同意下使用，并享有信息更正与删除权。
7. 数据存储与保留
- 存储方：所有个人信息存储于第三方合规服务器。
- 保留期限：仅在达到上述功能或法律规定的期限内保留，功能结束后或用户提出删除请求后即删除。
8. 安全保障
- 传输加密：强制使用 HTTPS／TLS 加密通道。
- 访问控制：限制内部人员访问权限，使用最小权限原则。
- 安全评估：定期开展安全风险评估及漏洞扫描，结合第三方服务商安全报告及时修复。
9. 用户权利与行使方式
- 查询与更正：通过应用内“隐私设置”界面或发送邮件至 [email protected]。
- 删除 & 注销：同上述方式申请，确认后 30 日内完成。
- 同意撤回：在“隐私设置”中一键撤回同意，影响对应功能。
10. 政府监督与投诉
- 中国监督机构：国家网信办、公安机关等。
- 欧盟监督机构：各成员国数据保护监管机构。
- 投诉流程：用户可向上述机构投诉或联系我们处理，联系方式见下。
11. 隐私政策更新
本政策会因业务或法规变化定期更新，更新后在应用内公告或官网（https://b1397kb.com）发布最新版本，重大变更将另行通知。