隐私政策

一、适用范围与基本原则

本政策适用于昆仑虚 Android 客户端、iOS 客户端、官方网站（yqklx.com）以及由我们直接提供并引用本政策的相关服务。除非本政策特别说明，Android 与 iOS 客户端统称为“昆仑虚 App”或“App”。第三方通过其独立页面或应用提供的服务，适用该第三方另行公示的个人信息处理规则。

昆仑虚仅面向年满十八周岁的成年人开放。未满十八周岁的未成年人不得注册账号、登录、购买或使用昆仑虚提供的任何服务。

我们按照合法、正当、必要、诚信和最小必要原则处理个人信息，采取对个人权益影响最小的方式，仅在实现明确、合理目的所必要的范围和期限内处理。基于同意处理的信息，您可以撤回同意；法律、行政法规另有规定的除外。

本产品主要面向中华人民共和国境内用户。若具体服务涉及境外处理或向境外提供个人信息，我们将在处理前另行告知接收方、处理目的、方式、信息种类以及您行使权利的方式，并依法履行单独同意及数据出境程序。

二、我们如何收集和使用个人信息

以下清单按照当前产品功能和代码实现整理。某项功能尚未开放时，我们不会仅因其被列入本政策而提前收集相关信息。

无需征得同意的情形

在法律允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务、应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全、在合理范围内处理您自行公开或其他已经合法公开的信息等情形，我们可能依法处理相关个人信息。

自动化决策和个性化推荐

当前版本不会仅通过自动化决策对您的权益产生重大影响。若未来启用基于个人特征的个性化推荐或商业营销，我们将明确标识，提供不针对个人特征的选项或便捷拒绝方式，并在依法需要时重新取得您的同意。

三、系统权限及调用说明

Android 安装包会因业务功能和第三方 SDK 合并声明部分权限，iOS 则按照具体功能申请系统授权或启用系统能力。声明权限或能力不等于实际收集信息；需动态授权的权限，仅在您同意本政策并触发对应功能时申请。您可以在 Android 系统“设置—应用—昆仑虚—权限”或 iOS“设置—昆仑虚”中管理授权。

当前 iOS 客户端不申请通讯录、麦克风、定位或 App 跟踪透明度（ATT）权限，不读取完整相册，也不将广告标识符（IDFA）传给极光推送。若未来新增相关功能，我们将在调用前更新说明并依法申请授权。

四、Cookie、同类技术与网站日志

当前官网不使用广告跟踪或跨站画像 Cookie。为保障网站安全和稳定，服务器可能自动记录 IP 地址、浏览器类型、操作系统、访问时间、来源页面、请求路径和响应状态等网络日志。若未来新增统计、登录或偏好设置 Cookie，我们会更新本政策，并在依法需要时提供选择和同意机制。

五、共享、委托处理、转让与公开披露

1. 共享和委托处理

我们不会出售您的个人信息。为完成您选择的功能，我们可能向推送、号码认证、支付、短信、云基础设施和物流等服务提供者提供最少必要信息，并通过协议约定处理目的、期限、方式、种类、保护措施和双方责任。客户端 SDK 接收方详见下一节清单。

• 支付：向您选择的微信或支付宝支付机构提供订单号、金额、商品摘要和支付必要参数；iOS 会员应用内购买由 Apple 处理，我们向 Apple 提供商品 ID 和与订单对应的 appAccountToken，并从 StoreKit 获取交易 ID、商品 ID 和购买状态用于服务端核验；
• 推送：向推送服务商提供推送标识、设备和网络基础信息以及不含敏感明文的通知内容；
• 号码认证：向极光及对应基础电信运营商提供完成本机号码认证所需的信息；
• 订单履约：向仓储、配送和售后服务方提供完成对应订单所必需的收件和订单信息。

2. 转让

原则上我们不会转让个人信息。发生合并、分立、解散、被宣告破产或其他涉及个人信息转移的情形时，我们会向您告知接收方名称和联系方式，并要求接收方继续履行本政策和法定义务；接收方变更原处理目的或方式的，将重新取得您的同意。

3. 公开披露

我们仅在取得您的单独同意，或法律法规、司法及行政机关依法要求的情况下公开披露个人信息，并采取符合要求的安全保护措施。

六、第三方 SDK 隐私政策清单

下列清单依据 Android 和 iOS 工程截至 2026 年 9 月 4 日的直接依赖和实际功能整理。相同 SDK 在不同平台的版本、可处理信息和系统能力可能不同；运营商组件也可能随 SDK 版本或网络环境调整。我们会及时更新本清单，信息处理以实际启用功能及第三方最新政策为准。

七、个人信息的存储地点和期限

我们在中华人民共和国境内收集和产生的个人信息，原则上存储在境内。我们仅在实现处理目的所必要的最短期限内保存信息；期限届满后删除或匿名化处理，法律法规另有规定或技术上难以立即删除的，仅进行存储和必要的安全保护。

• 账号、个人资料和内容使用记录：账号存续期间保存；账号注销后依法删除或匿名化；
• 收货地址：在您主动删除、账号注销或不再需要履约时删除，但已形成订单中的必要履约记录按法定期限保存；
• 订单和交易记录：按照电子商务、税务、会计、支付结算等适用法律要求保存；适用电子商务经营记录要求时，自交易完成之日起不少于三年；
• 网络与安全日志：按照网络安全要求和安全审计所需期限保存，通常不少于六个月；
• 第三方 SDK 数据：由对应第三方按照其隐私政策载明的期限保存。

八、我们如何保护个人信息

我们采用与业务风险相匹配的安全措施，包括 HTTPS 加密传输、访问控制、权限隔离、身份鉴别、日志审计、数据备份、漏洞修复和人员管理。对敏感个人信息采取更严格的访问限制，并要求受托处理方承担保密和安全义务。

如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，按照规定向履行个人信息保护职责的部门报告；可能对您造成危害的，还会依法向您告知事件情况、可能影响、已采取或将采取的措施以及您可采取的防范措施。

互联网环境并非绝对安全。请妥善保管登录验证码和设备，不要向他人披露验证码或支付凭证；如发现账号异常，请立即通过本政策列明的渠道联系我们。

九、您如何管理个人信息

在符合适用法律的前提下，您可以请求：

• 查阅、复制、更正或补充您的个人信息；
• 删除不再必要、超期、违法处理或您撤回同意所涉及的信息；
• 撤回基于同意的处理授权，或在系统设置中关闭通知及其他权限；
• 限制或拒绝特定处理，对个人信息处理规则作出解释说明；
• 注销昆仑虚账号；注销后我们将停止提供账号服务，并依法删除或匿名化相关信息；
• 在符合法定条件且技术可行时，将您提供或基于合同产生的信息转移至您指定的其他处理者；
• 对我们的处理行为进行投诉、举报或寻求其他法定救济。

您可通过 App 内“我的—联系客服”提交请求，或使用本政策“联系我们”中的专用渠道。为保护账号安全，我们可能先核验您的身份和请求范围，并在法律规定期限内答复。对明显不合理、重复或可能损害他人合法权益的请求，我们会说明处理结果和理由。

撤回同意不影响撤回前基于同意已经开展的处理活动。部分信息是提供特定服务所必需；删除或拒绝后，对应服务可能无法继续使用，但不影响其他无关功能。

十、未成年人使用限制与信息保护

昆仑虚仅向年满十八周岁、具有相应民事行为能力的成年人提供服务，不面向任何未成年人开放。 未满十八周岁的用户请勿注册、登录、浏览受限内容、购买商品或服务，也不要向我们提供手机号码、收货地址、支付信息或其他个人信息。监护人同意不构成未成年人使用昆仑虚的准入条件。

我们不会以向未成年人提供服务为目的主动收集其个人信息。如我们发现或有合理理由认为某一账号由未成年人注册、持有或实际使用，我们有权立即限制登录、暂停交易、终止服务或注销账号，并阻止其继续使用。

如果监护人发现未成年人向昆仑虚提供了个人信息，请通过 yqkunluxu@126.com 联系我们，并提供能够合理证明监护关系、未成年人身份及相关账号的信息。我们将在核验后停止相关处理，并尽快删除或匿名化未成年人个人信息；法律法规要求继续保存，或为处理退款、订单、投诉、争议及保护未成年人合法权益确有必要的，我们仅在必要范围和期限内保存并限制其他处理。

如未来产品服务对象或准入年龄发生变化，我们会在开放相关服务前重新评估合规要求、更新本政策，并依法落实适龄提示、监护人同意和未成年人个人信息保护措施。

十一、本政策如何更新

因法律法规、业务功能、个人信息处理目的或方式、第三方接收方及 SDK 发生变化，我们可能更新本政策。重大变更将通过 App 弹窗、站内通知、官网公告或其他显著方式告知；依法需要重新取得同意的，我们会在相关处理前征得您的同意。

旧版本将按内部合规要求留档。您可以通过页面顶部的更新日期判断当前版本。

十二、联系我们

如对本政策、个人信息安全或您的权利有疑问、意见、投诉或举报，请通过以下渠道联系我们。我们会在核验身份后及时处理，并在法律规定期限内答复。