nalook 隐私协议

版本：1.1生效日期：2026年2月3日

前言

感谢您使用 nalook（以下简称"本应用"）！

本应用由杭州玉备数字科技有限责任公司（以下简称"我们"）研发/运营。

我们深知个人信息对您的重要性，并将按照相关法律法规的要求保护您的个人信息安全。请您在使用本应用前，仔细阅读并理解本隐私协议（以下简称"本协议"）。

本协议将向您详细介绍我们在您使用本应用时如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的相关权利。

如果您不同意本协议的任何内容，请您停止使用本应用。

一、我们如何收集和使用您的个人信息

1.1 注册登录功能

收集信息：

• 手机号码：用于验证码登录、账户安全验证和找回密码
• 第三方账号信息：当您选择使用Google账号登录时，我们会获取您的Google账号基本信息（包括用户名、邮箱、头像）
• 设备标识信息：用于账户安全保护和防止恶意注册

使用目的：

• 创建和管理您的账户
• 验证您的身份
• 保护账户安全
• 向您提供客服和技术支持

1.2 内容发布和浏览功能

收集信息：

• 发布内容：您主动发布的文字、图片、视频等内容
• 互动数据：点赞、评论、收藏、分享等操作记录
• 浏览记录：您浏览的内容、搜索关键词、浏览时长
• 标签偏好：您关注的内容标签和兴趣偏好

使用目的：

• 展示和分发您的内容
• 个性化推荐相关内容
• 改进产品功能和用户体验
• 进行数据统计和分析

1.3 社交互动功能

收集信息：

• 关注关系：您关注的用户和关注您的用户信息
• 私信内容：您发送和接收的私信内容
• 评论回复：您的评论和回复内容
• 社交行为：互动频率、活跃时间等行为数据

使用目的：

• 建立和维护社交关系
• 提供消息通知服务
• 营造良好的社区氛围
• 防范和处理违规行为

1.4 个人资料管理

收集信息：

• 基本信息：昵称、头像、个人简介、邮箱地址
• 统计信息：发布数量、关注数量、粉丝数量
• 偏好设置：应用内各项功能设置

使用目的：

• 完善您的个人资料展示
• 提供个性化服务
• 统计和分析用户行为

二、我们如何使用设备权限

2.1 相机权限

使用目的： 用于拍摄照片和视频，以及扫描二维码

权限说明： 仅在您主动使用拍摄功能或扫描二维码时启用，不会在后台自动拍摄

2.2 相册权限

使用目的： 用于选择相册中的图片和视频进行发布或上传

权限说明： 仅在您主动选择本地媒体文件时启用，不会自动扫描或上传相册内容

2.3 存储权限

使用目的： 用于读取和保存文件、缓存数据

权限说明： 用于访问您选择上传的文件，以及保存应用缓存数据，不会访问您未授权的文件

2.4 网络权限

使用目的： 用于数据同步、内容加载、消息推送、文件上传下载等基本功能

权限说明： 必要权限，用于保障应用正常运行

2.5 通知权限

使用目的： 用于显示文件上传下载进度、系统消息等通知

权限说明： 您可以在系统设置中随时关闭通知权限

2.6 音频设置权限

使用目的： 用于调整媒体播放时的音量和音频焦点

权限说明： 仅在播放视频或音频时使用，确保播放体验流畅

2.7 前台服务权限

使用目的： 用于在后台持续显示文件上传下载进度

权限说明： 确保文件上传下载任务不会被系统意外中断

三、我们如何存储和保护您的个人信息

3.1 数据存储位置

国内服务器：

您的个人账户信息和应用数据主要存储在位于中华人民共和国境内的服务器上（服务器地址：https://www.nalook.com）

云存储服务：

您上传的图片、视频等媒体文件存储在阿里云对象存储服务（OSS）中

本地存储：

部分基本设置和缓存数据存储在您的设备本地，包括：

• 敏感信息（如访问令牌）使用iOS系统Keychain安全存储
• 应用偏好设置使用UserDefaults存储
• 图片缓存使用Kingfisher框架进行管理（内存缓存150MB，磁盘缓存500MB，保存7天）

3.2 数据传输安全

• 使用HTTPS协议加密传输，保护数据传输安全
• 采用业界标准的加密技术保护存储数据
• 建立访问权限控制机制，严格限制数据访问范围

3.3 数据保存期限

• 账户信息： 在您主动注销账户前持续保存
• 内容数据： 在您主动删除前持续保存
• 日志信息： 通常保存不超过6个月
• 缓存数据： 根据系统设置定期清理

四、我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们不会向第三方公司、组织和个人分享您的个人信息，但以下情况除外：

事先获得明确同意：

获得您的明确同意后，我们会与其他方共享您的个人信息

法律法规要求：

根据适用的法律法规、法律程序的要求或政府主管部门的强制性要求

第三方SDK服务：

• Google登录服务： 仅在您选择Google登录时，与Google分享必要的身份验证信息
• 阿里云存储服务： 仅为实现媒体文件存储功能，与阿里云分享您上传的媒体文件

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 获得您的明确同意
• 在合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本协议的约束

4.3 公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您的明确同意
• 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下

五、第三方SDK使用说明

为向您提供更好的服务，我们的应用中集成了以下第三方SDK。这些SDK可能会收集、使用您的个人信息。我们会要求SDK服务商按照本隐私政策及相关法律法规的要求处理您的个人信息。

5.1 微信OpenSDK Android

SDK名称： 微信OpenSDK Android

开发者： 深圳市腾讯计算机系统有限公司

收集信息范围： 设备信息（设备型号、操作系统版本）、网络信息、微信账号信息（用于授权登录）

使用目的： 提供微信登录、分享、支付功能

SDK隐私政策： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

5.2 APP支付客户端SDK

SDK名称： APP支付客户端SDK

开发者： 支付宝(杭州)信息技术有限公司

收集信息范围： 设备信息、网络信息、订单信息

使用目的： 提供支付服务，完成网盘套餐购买

SDK隐私政策： https://opendocs.alipay.com/open/54/01g6qm

5.3 对象存储OSS Android SDK

SDK名称： 对象存储OSS Android SDK

开发者： 阿里云计算有限公司

收集信息范围： 设备信息、网络信息、您主动上传的文件数据（包括文件名、文件大小、文件类型）

使用目的： 提供云存储服务，存储您上传的照片、视频、文档等文件

SDK隐私政策： https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html

5.4 腾讯浏览服务 X5 网页引擎 SDK

SDK名称： 腾讯浏览服务 X5 网页引擎 SDK

开发者： 深圳市腾讯计算机系统有限公司

收集信息范围： 设备信息、网络信息、网页浏览数据（包括访问URL、Cookie）

使用目的： 提供WebView网页浏览功能，增强网页加载性能和兼容性

SDK隐私政策： https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

5.5 友盟统计分析 Android SDK

SDK名称： 友盟统计分析 Android SDK（U-App）

开发者： 友盟同欣(北京)科技有限公司

收集信息范围： 设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID ; 可选-IMEI/IMSI/ICCID）、 网络信息、位置信息（可选）、应用列表（可选）

使用目的： 提供应用数据统计分析服务，帮助分析用户行为、改进产品功能和用户体验

SDK隐私政策： https://www.umeng.com/page/policy

六、儿童个人信息保护

我们非常重视对儿童个人信息的保护。如果您是18周岁以下的未成年人，建议您请您的父母或监护人仔细阅读本协议，并在征得您的父母或监护人同意后使用我们的服务或向我们提供信息。

对于经父母或监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

七、本协议如何更新

我们可能适时修订本协议的条款，该等修订构成本协议的一部分。

八、如何联系我们

如果您对本协议有任何疑问、意见或建议，或者在使用我们的服务时遇到任何个人信息相关问题，请通过以下方式与我们联系：

公司名称： 杭州玉备数字科技有限责任公司 客服邮箱： dev@nalook.com工作时间： 周一至周五 9:00-18:00

九、其他

本协议的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本协议内容或其执行发生任何争议，应尽量友好协商解决；协商不成时，则争议各方同意提交至本协议签订地有管辖权的人民法院诉讼解决。

本协议于2026年2月3日生效。