版本更新日期：2025年5月1日
版本生效日期：2025年5月8日
猴小七（以下或简称"我们"）严格遵循《个人信息保护法》等现行法律规范，始终将用户隐私权益置于首位。我们通过ISO 27001信息安全管理体系认证的技术防护措施，持续为您构建符合GDPR合规要求的数据安全保障体系。本隐私政策（简称"本政策"）依据《网络安全法》、《数据安全法》等法律法规制定，完整披露信息处理规则，包含：我们收集的个人信息类型及使用场景；第三方SDK接入情况说明；您的数据权利行使路径；未成年人信息特别保护机制。
【法律声明】根据《个人信息保护法》第十七条要求，我们采用分层展示与逐项确认的告知方式：通过交互界面显著区分基本功能与扩展功能所需信息；对授权同意内容进行分段展示；关键条款（如生物特征信息处理、跨境传输等）实行单独告知。当您首次使用平台时，我们已通过显著弹窗方式提示核心条款，并提供"隐私重点摘要"阅读版本。若您对数据处理存有异议，可通过privacy@houxiaoqi.com行使撤回同意权利。
根据最高人民法院关于审理网络消费纠纷案件司法解释（一）第五条规定，您当前的授权同意仅限当前版本政策载明的处理行为。未来涉及政策版本更新、功能模块扩展、非必要信息收集或敏感信息处理，我们将依据《个人信息保护法》第十四条要求，通过重新勾选、单独弹窗等明示方式获取有效同意。
本隐私政策将帮助您了解以下内容：
一、适用范围
二、信息收集
三、信息使用
四、信息对外提供
五、信息存储
六、您的权利
七、未成年人保护
八、本政策的修订和更新
九、联系我们
十、其他
一、适用范围
（一）本政策适用于猴小七平台（含网站、客户端、小程序及API接口）的技术服务提供行为。需要特别说明的是：
1.当您使用平台内第三方服务提供者（如认证机构）的功能时，其个人信息处理行为受该第三方隐私政策约束；
2.我们仅在明知或应知第三方违法处理信息且未采取必要措施时承担连带责任。
（二）若某类产品或服务设有独立隐私政策：
1.将优先适用该专项政策；
2.专项政策未约定事项仍适用本政策；
3.未设立专项政策的产品服务，直接适用本政策全部条款。
二、信息收集
（一）基本概述
1.我们严格遵循《个人信息保护法》第六条规定的合法、正当、必要和诚信原则，仅收集与提供服务直接相关的个人信息。如因业务需要超出本政策所述范围处理您的信息，我们将通过单独弹窗或书面协议获取您的明示同意。但根据法定豁免情形，当处理信息为履行法定职责或法定义务所必需时，您需继续配合提供相关信息。
2.为保障您的选择权，我们根据相关法规要求，将功能划分为基础服务（如资讯浏览、账户管理）与增值服务（如个性化推荐、社交互动）。我们通过隐私设计默认关闭非必要权限，您可在使用特定功能时自主选择是否授权，确保隐私保护与功能使用实时同步。
3.使用基础功能（如内容搜索、客服咨询）须授权必要信息（如设备标识符、服务日志）。若拒绝提供，相关功能将无法正常运转。增值功能（如位置、信息发布、头像上传）采用独立授权机制，您有权随时撤回授权且不影响基础服务使用。
4.我们通过以下合法途径收集信息：
（1）您主动填写的注册资料（含手机号、昵称等）；
（2）系统自动记录的设备信息（含IP地址、浏览器类型等）；
（3）经您授权的第三方共享数据（需提供该第三方合规证明）。具体收集方式已在各功能页面的授权说明中完整披露。
（二）须收集个人信息的情形
1.登录/注册
（1）为完成平台账号注册以便使用核心功能，您需提供手机号码、宝贝的小名、性别、出生日期。
需要特别说明的是，若您选择不提供这些基本信息，我们将无法为您提供宝贝的潜力评估服务。
宝贝的年龄信息是我们提供服务的核心基础。通过您提供的宝贝生日信息，我们能够：
①在潜力评估阶段自动匹配适龄评估量表；
②在评估完成后，为您推荐与宝贝年龄阶段相符的成长提升方案。这些信息将帮助我们为您提供更科学、更符合宝贝实际发展需求的个性化服务。
（2）当您使用微信等第三方账号登录平台时，我们将通过合法接口获取该平台明示授权的昵称、头像等公开信息。第三方账号信息仅用于登录验证与账号安全防护，拒绝授权将导致该登录方式不可用，但不影响您通过手机号注册使用其他功能。
（3）使用第三方账号登录需要绑定手机号，我们承诺该认证数据仅用于履行法定义务。
2.产品使用
（1）信息展示为优化内容推荐效果，我们将依法收集设备标识符（Android ID/IOS IDFA等）、设备型号、浏览器类型等非身份关联信息，并确保信息处理符合法律法规要求。
（2）搜索我们采取最小必要原则，您的搜索记录仅存储于设备本地缓存，不会上传至服务器，系统重装或应用卸载时将自动清除全部记录。
（3）浏览和收藏我们依法收集您的操作日志（含IP地址、访问时间、点击记录等），存储于服务器，存储期限严格遵循相关法律法规要求。
（4）内容发布服务您可以在平台进行发布动态、评论/回复、活动。我们已部署AI内容审核系统，对涉及政治、色情、暴力、血腥等违规信息的内容实行实时拦截。
（5）下单当您购买课程、会员等下单结算操作时，系统会生成您购买该商品或服务的订单。包含：订单号、您所购买的商品或服务信息、您应支付的货款金额、支付方式等信息。
（6）订单结算我们与持牌支付机构（支付宝、微信支付）通过金融级专线传输支付指令。您的支付信息采用支付标记化技术处理，系统不存储原始支付凭证。
（7）客服服务客服身份核验过程采用动态验证机制，通话录音保存期限严格限定为业务关系终止后3年。
3.保障账号及交易安全
我们提供基本网络安全保护义务，为履行防范网络攻击、打击电信诈骗、维护平台秩序等法定职责需要处理相关信息。我们仅收集实现上述目的的最小范围信息：设备基础标识符（Android ID/Openudid/OAID/IDFA）；网络连接信息（IP地址、访问日志）；交易行为特征（操作频率、设备传感器基础数据）。
当您使用互动功能（发布内容、参与活动、进行交易）时，我们将通过IP地址与设备标识符组合生成临时风险评分（数据保留不超过30天）；使用开源加密算法对敏感信息进行本地加密存储；每日自动清除超过15天的历史日志数据。
特别说明：数据处理过程严格遵循相关法律规定的最低安全义务；拒绝提供必要信息将影响相关功能使用；我们承诺不将设备信息用于用户画像等非安全目的。
4.改进我们的产品或服务
在您使用服务过程中可能会处理以下信息用于功能优化：设备型号、订单特征，这些信息将通过本地加密存储（采用iOS/Android系统提供的沙盒机制）进行脱敏处理，用于向您展示更相关的商品信息。我们可能会结合客服沟通记录（存储周期≤15天）及问卷反馈数据（匿名化处理后使用）来改进服务质量。
5.产品或服务的数据统计与反作弊
为保障服务正常运行及数据安全，我们可能处理以下基础设备信息：设备型号、操作系统版本、网络连接类型（WiFi/4G/5G）。这些信息将通过本地加密存储（采用iOS/Android系统提供的沙盒机制）进行脱敏处理，存储周期不超过30个自然日。当您参与平台运营活动时，我们可能通过设备本地生成的匿名标识符（经MD5处理的Android ID）进行反作弊验证。该处理过程完全在设备端完成，不会向服务器上传可识别个人身份的信息。
（三）无需授权，依法可向您收集个人信息的情形
您充分理解并同意，我们在下列情形处理个人信息无需另行取得授权同意：
（1）处理您已自行公开或其他已合法公开的信息（包括通过政府公示、司法裁判文书等合法渠道公开的信息），但您明确拒绝或继续处理将侵害您重大利益的除外；
（2）为维护国家安全、社会公共利益或您的人身财产安全所必需；
（3）为订立、履行您作为一方当事人的合同所必需；
（4）为履行《网络安全法》、《反恐怖主义法》等法律法规规定的法定义务所必需；
（5）为应对突发公共卫生事件或紧急避险所必需；
（6）在合理的范围内为公共利益实施新闻报道或舆论监督；
（7）法律、行政法规规定的其他豁免情形。
注：上述情形下处理信息时，我们仍将遵循最小必要原则，并采取合理措施保障信息安全。
（四）我们从第三方获得您个人信息的情形
我们可能会从合法第三方获取您授权共享的个人信息，用于实现第三方账户登录功能。我们承诺：
（1）仅获取实现登录功能所必需的最小范围信息（如昵称、头像）；
（2）在账户绑定前通过单独弹窗获取您的明确授权；
（3）严格按照相关法律规定与第三方签订数据处理协议。
您可以通过"我的-账户与安全-微信绑定"随时解除账户关联。
（五）软件开发工具包（SDK）收集调用用户信息情况
1.uni-app(5+、web2app)
涉及个人信息：存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息
使用目的：基础模块
使用场景：系统基础模块
收集方式：SDK采集
合作方主体：数字天堂（北京）网络技术有限公司
合作方隐私政策或官网链接：https://ask.dcloud.net.cn/protocol.html
2.glide图库
涉及个人信息：存储的个人文件
使用目的：用于图片预览使用
使用场景：Android图片加载库，用于快速、平滑的滚动
收集方式：SDK采集
合作方主体：github开源仓库
合作方隐私政策或官网链接：http://bumptech.github.io/glide/
3.移动安全联盟SDK
涉及个人信息：设备信息
使用目的：统一设备标识
使用场景：用于账户安全场景
收集方式：SDK采集
合作方主体：移动安全联盟
合作方隐私政策或官网链接：http://www.msa-alliance.cn/col.jsp?id=122
4.微信SDK
涉及个人信息：分享图片或内容、设备型号、设备品牌、操作系统、设备序列号、硬件序列号、SIM卡序列号、设备标识符(Android如IMEI、AndroidID、硬件序列号/Serial)、设备MAC地址、WLAN接入点(如SSID、BSSID)
使用目的：微信账号登录、帮助用户分享内容至微信、好友推荐、帮助用户在应用中使用微信支付
使用场景：在用户使用微信登录、分享或支付时使用
合作方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
合作方隐私政策或官网链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
5.支付宝SDK
涉及个人信息：IMEI、IMSI、MAC地址、设备序列号、硬件序列号（如传感器硬件序列号）、SIM卡序列号、ICCID、；AndroidID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP地址、网络类型、运营商信息、Wi-Fi状态、Wi-Fi参数、Wi-Fi列表、网络接入标识；软件安装列表
使用目的：帮助用户在应用中使用支付宝支付
使用场景：在用户使用支付宝支付时使用
收集方式：SDK采集
合作方主体：支付宝(杭州)信息技术有限公司
合作方隐私政策或官网链接：https://docs.open.alipay.com/54
6.中国移动号码认证SDK
涉及个人信息：设备信息、网络信息（必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息（SSID、BSSID）、运营商信息、DHCP、IP地址、去标识化的手机号码；可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、基站信息）、存储的个人文件、读取手机状态和身份、位置相关信息、已安装应用列表
使用目的：支持一键登录
使用场景：在用户使用一键登录时使用
收集方式：SDK采集
合作方主体：中移互联网有限公司
合作方隐私政策或官网链接：https://wap.cmpassport.com/resources/html/contract.html
7.中国联通手机号一键登录SDK
涉及个人信息：设备信息、网络信息（必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息（SSID、BSSID）、运营商信息、DHCP、IP地址、去标识化的手机号码；可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、基站信息）、存储的个人文件、读取手机状态和身份、位置相关信息、已安装应用列表
使用目的：支持一键登录
使用场景：在用户使用一键登录时使用
收集方式：SDK采集
合作方主体：中国联合网络通信有限公司
合作方隐私政策或官网链接：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
8.天翼账号认证SDK
涉及个人信息：设备信息、网络信息（必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息（SSID、BSSID）、运营商信息、DHCP、IP地址、去标识化的手机号码；可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、基站信息）、存储的个人文件、读取手机状态和身份、位置相关信息、已安装应用列表
使用目的：支持一键登录
使用场景：在用户使用一键登录时使用
收集方式：SDK采集
合作方主体：天翼数字生活科技有限公司
合作方隐私政策或官网链接：https://e.189.cn/sdk/agreement/detail.do?hidetop=true
（六）存储技术
1.平台使用本地存储技术（LocalStorage、SessionStorage）实现基础功能：
（1）保持登录状态；
（2）记住语言偏好设置。
这些数据仅存储在您的设备本地，不会上传至服务器。
2.我们承诺：
（1）不使用Flash Cookie等淘汰技术；
（2）禁用所有跨站跟踪技术；
（3）网站分析仅收集聚合流量数据（如页面访问量），不关联个人身份信息。
（七）信息收集的其他情形
1.我们承诺严格遵守目的限定原则。如需将您的信息用于本政策未载明的其他用途，我们将：
（1）通过单独弹窗说明变更后的使用目的；
（2）重新获取您的明示同意。
2.对于非必要权限的拒绝授权：
（1）不影响基础功能使用；
（2）不会降低服务质量；
（3）不会频繁重复弹窗索权。
3.当版本更新涉及新增业务功能时：
（1）旧版本将继续维护至生命周期结束；
（2）新增功能将采用独立模块设计，您可自主选择是否升级。
4.关于第三方应用跳转功能：
（1）严格限制跳转场景（仅限支付、分享等必要功能）；
（2）每次跳转前进行二次确认；
（3）采用系统级API实现跳转，不获取目标应用任何数据。
三、信息使用
（一）使用场景
我们将严格按照相关法律法规使用您的个人信息，主要使用场景包括：
（1）为您提供基础服务功能（如账户登录、内容浏览）；
（2）根据您的使用习惯优化服务体验；
（3）进行必要的安全风险防范。
我们承诺不会将您的个人信息用于本政策明确约定之外的用途。我们可能会对服务使用情况进行匿名化统计，这些统计信息不包含任何能识别您个人身份的内容，仅用于展示整体服务趋势。为保障平台安全，我们可能会使用您的信息来防范和处置欺诈等违法违规行为。除上述情形外，如我们需要将您的信息用于其他用途，将另行获取您的明确授权。
（二）安全使用规则
我们采用行业通用的技术措施对收集的个人信息进行去标识化处理，确保处理后的信息无法识别特定个人身份。这些去标识化信息可能会用于服务优化和商业分析，此类使用不属于个人信息的共享或公开披露。在您使用服务期间，我们会持续保护您的个人信息安全，您可以通过系统设置管理您的信息授权。当您注销账号时，我们将删除或匿名化处理您的个人信息。请注意，您在平台主动发布的内容（如照片、视频等），在您未主动删除的情况下可能会继续展示，但我们会采取脱敏措施保护您的隐私。如需将您的信息用于本政策未载明的其他用途，我们将通过勾选等明示方式另行获取您的同意。
四、信息对外提供
（一）共享
我们仅在以下情形与第三方共享您的信息：
（1）获得您的单独书面授权；
（2）应司法机关或行政机关依法要求；
（3）与关联公司共享必要信息时，我们将明确告知共享范围和使用目的，如涉及敏感信息将再次征得您的同意。
我们承诺所有共享行为都将签订严格的数据保护协议，确保第三方仅将信息用于约定用途。
（二）委托处理
我们可能委托具备相应资质的合作伙伴处理您的信息，包括：
（1）支付机构处理交易信息；
（2）客服系统服务商处理咨询信息。
所有受托方都经过严格筛选，必须遵守与我们同等的保密义务，且仅能接触完成服务所必需的最少信息。
（三）转让
我们不会转让您的个人信息，除非：
（1）获得您的明确授权；
（2）根据法律法规要求；
（3）在公司合并、收购等情况下，我们会要求受让方继续遵守本政策约定。
（四）公开披露
我们仅在以下情况披露您的信息：
（1）获得您的单独同意；
（2）应司法机关合法要求；
（3）为处理纠纷或争议所必需；
（4）您违反法律法规或平台规则时。
（五）例外情形
以下情形无需征得您的同意：
（1）已合法公开的信息；
（2）为维护公共利益或您的合法权益；
（3）履行法定职责所必需；
（4）应对突发公共卫生事件等紧急情况；
（5）法律规定的其他情形。
我们承诺所有信息处理活动都将遵循最小必要原则，并采取合理措施保障信息安全。
五、信息存储
（一）存储地点
所有在中国境内收集的个人信息都将存储在中国境内的服务器上。仅在以下特殊情况下，我们会在履行法定程序后向境外提供信息：
（1）应跨境业务需要且获得您的单独书面同意；
（2）应司法机关合法要求；
（3）您主动发起的跨境交易行为。
我们承诺在任何跨境数据传输前都会进行安全评估，并采取加密等保护措施。
（二）存储期限
确定信息存储期限，主要考虑以下因素：
（1）履行合同和提供服务所必需的期限；
（2）应对可能的投诉或查询的合理期限；
（3）法律法规规定的最短保存期限（如交易记录保存不少于3年）。
超出保存期限后，我们将对个人信息进行删除或匿名化处理。若技术上难以立即删除，我们将停止除存储外的所有处理活动。
（三）存储安全
我们采取符合行业标准的安全措施保护您的信息：
（1）使用SSL加密传输敏感数据；
（2）对存储的密码等关键信息进行加密处理；
（3）实施严格的内部权限管理制度。
虽然我们尽力采取合理安全措施，但请您理解互联网环境不存在绝对安全。建议您：
（1）设置复杂密码并定期更换；
（2）谨慎向第三方披露个人信息；
（3）发现账号异常立即通过官方客服渠道联系我们。
如发生安全事件，我们将依法及时告知您事件情况、影响范围和处置措施，并在必要时向主管部门报告。
六、您的权利
您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：
（一）查询/访问您的个人信息您可以通过平台查询和访问您的个人信息：
（1）账号信息可通过"我的-点击头像"查看和编辑；
（2）订单信息可通过"我的-订单"查询；
（3）动态信息可通过"我的-动态"查询。
（二）更正或补充个人信息
如发现您的个人信息有误，您可以直接在相应页面修改或联系客服申请更正。我们将在15个工作日内处理您的请求。
（三）删除个人信息
您可以在以下情况申请删除信息：
（1）注销账户；
（2）我们违反法律法规处理您的信息；
（3）我们违反与您的约定处理信息；
（4）停止提供服务。
删除后，我们将通知相关第三方删除您的信息（法律法规另有规定的除外）。
（四）注销账户
您可以通过"设置-账户与安全-注销账户"提交注销申请。注销后，我们将依法删除或匿名化处理您的信息，您将无法继续使用我们的服务。
（五）投诉举报
如有投诉或建议，可通过官方客服渠道联系我们。我们将在15个工作日内回复。
（六）访问隐私政策
您可以在"我的-设置-隐私政策"随时查看最新版政策内容。
（七）停止运营通知
如我们停止运营，我们将提前30天通知您，并依法处理您的个人信息。
（八）权利响应
为保障安全，部分请求可能需要书面申请或身份验证。我们原则上不收取费用，但对不合理请求可能收取成本费用或予以拒绝。
七、未成年人保护
（一）基本条款
1.平台主要面向有0-16岁儿童的成年人群，我们默认使用本服务的用户具备完全民事行为能力。如您为未成年人，请在监护人指导下使用我们的服务。
2.我们高度重视未成年人个人信息保护。未成年人使用我们的服务前，应当取得监护人的明确同意。监护人应当仔细阅读本政策，并指导未成年人正确使用我们的服务。
3.我们仅在法律法规允许、监护人明确同意或为保护未成年人权益所必需的情况下，才会处理未成年人的个人信息。处理过程将严格遵循最小必要原则，并采取特殊保护措施。
4.若您是未成年人的监护人，对监护对象的个人信息有任何疑问，请通过本政策"联系我们"章节提供的联系方式与我们取得联系。我们将在核实身份后及时处理您的请求。
（二）儿童个人信息特别保护
1.14周岁以下儿童使用我们的服务前，其监护人需仔细阅读并同意专门的《儿童个人信息保护指引》。我们不会在未获得可验证的监护人同意的情况下，故意收集儿童个人信息。如发现此类情况，我们将立即删除相关数据。
2.对于儿童个人信息的收集、使用、存储等处理行为，我们将：
（1）取得监护人的单独同意；
（2）说明处理目的和必要性；
（3）采取加密等安全措施；
（4）严格限制访问权限。
监护人如发现未经授权处理儿童个人信息的情况，可通过客服渠道投诉，我们承诺在15个工作日内核查处理。
八、本政策的修订和更新
我们可能因业务发展或法规要求进行必要修订本政策内容。需要特别说明的是，未经您或监护人明确同意，我们不会减损您依据本政策享有的任何权利。对于重大变更，我们将通过站内通知、邮件推送等显著方式另行告知，并详细说明变更内容。
重大变更情形包括但不限于：
（1）企业主体或控制权变更时，如并购重组、破产清算等重大结构调整；
（2）服务模式重大调整时，包括处理儿童个人信息的目的、范围或使用方式等核心变更；
（3）信息共享的主要对象或方式发生实质性变化时；
（4）用户权利内容或行使方式发生重要调整时；
（5）个人信息保护责任部门或投诉渠道发生变更时；
（6）经评估存在较高个人信息安全风险的其他情形。
我们建议您定期查阅最新版指引，以了解我们保护儿童个人信息的最新措施。
九、联系方式与争议解决
如您对本政策有任何疑问、意见或建议，欢迎通过以下方式与我们取得联系：
小七人工智能科技有限公司
在线反馈：APP端-我的-意见反馈（实时提交）
电子邮件：privacy@houxiaoqi.com（24小时接收）
服务热线：4006-988-777（工作日9:00-17:00）
邮寄地址：哈尔滨高新技术产业开发区科技创新城创新创业广场19号楼B777室（创新一路699号） 猴小七法务部（邮编：150028）
我们承诺收到您的反馈后，将在15个工作日内给予专业、详细的答复。为保障您的权益，建议您通过书面形式（如邮件）提交重要诉求，以便我们更好地为您服务。
若您对我们的处理结果不满意，或认为权益受到侵害，可依法向哈尔滨市松北区有管辖权的人民法院提起诉讼。同时，我们也建议您优先通过协商方式解决争议，我们将全力配合并提供必要的证明材料。
十、其他
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。