|
项目 |
内容 |
|---|---|
|
更新时间 |
2026 年 11 月 13 日 |
|
生效时间 |
2026 年 11 月 13 日 |
|
政策主体 |
广州无界纪元科技有限公司 |
|
适用范围 |
无界趣连系列产品与服务，包括 Windows / macOS / Android / iOS 客户端、官方网站 www.os-os.com 及配套的账号、客服与运营服务 |
|
客服电话 |
020-87578889 |
|
联系邮箱 |
wujie@os-os.com |
|
政策版本 |
V2026.10 |
本版更新提示
感谢您使用无界趣连。为更好地保护您的个人信息权益，我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及 GB/T 35273《信息安全技术 个人信息安全规范》、ISO/IEC 27701 的要求，对原《无界趣连隐私政策》进行了全面修订。本次修订的主要变化如下：
（1）取消「同意服务使用协议即视为同意本隐私政策」的概括授权，改为逐项、可区分的明示同意，并列出需要单独同意的七类场景。
（2）新增「远程控制会话：屏幕画面与音视频传输」专节，将远程控制传输与展示的屏幕画面、音视频明确定性为敏感个人信息，说明端到端加密方式、服务器不留存与删除机制。
（3）重写辅助控制（无障碍）权限条款，明确该权限的技术能力范围、本产品实际使用范围、代码级技术约束及拒绝授权的后果。
（4）删除通讯录、通话记录、短信、日历、本机电话号码、位置信息、软件安装列表等与核心功能无必要性关联的收集项，并将收集清单改为封闭式逐项列举。
（5）新增「未成年人保护」专节及《无界趣连儿童个人信息保护政策》附件一。
（6）新增「处理个人信息的合法性基础」「我们的角色」两节，并按场景列明合法性基础与控制者／处理者身份。
（7）新增个人信息保存期限分类表、数据出境声明、默认隐私保护（privacy by design and by default）承诺。
（8）第三方 SDK 清单增列「处理角色」列，停止接入增长营销套件 SDK 与鲸鸿动能 SDK，修正荣耀推送、微信 SDK 的隐私政策链接，并将可选采集项的关闭方式改为界面开关路径。
（9）完善个人信息权利条款：新增应用内删除入口，新增按场景／按权限／按 SDK 的细粒度撤回开关，统一投诉举报渠道与响应时限。
重点提示
您应当在仔细阅读、充分理解本《无界趣连隐私政策》后，选择是否同意本政策内容以及是否使用我们的产品／服务。本政策中与您的权益存在重大关系的条款，我们已经以加粗或高亮方式提示您重点阅读。如您不同意本政策内容，可能导致无界趣连的相关服务无法正常运行，或者无法达到我们拟提供的服务效果，您应停止访问或使用相关产品／服务。
您使用或继续使用无界趣连相关产品／服务，即表示您已充分理解并同意本《无界趣连隐私政策》（包括更新版本）的全部内容。如您在阅读过程中有疑问，可通过本政策第十一章「如何联系我们」提供的方式与我们联系。
特别说明：本政策不采用「同意服务使用协议即视为同意本政策」的概括授权方式。我们会在您首次启动客户端时，通过独立弹窗展示本政策摘要与全文链接，由您主动点击「同意」后，我们才开始处理您的个人信息；您选择「不同意」的，我们将不收集任何个人信息，您也可以正常浏览不涉及个人信息的功能说明。
关于我们
|
项目 |
说明 |
|---|---|
|
公司名称 |
广州无界纪元科技有限公司 |
|
注册地址／常用办公地址 |
广东省广州市黄埔大道东840号行信中心2202房 |
|
客服电话 |
020-87578889 |
|
隐私专用邮箱 |
wujie@os-os.com |
|
官方网站 |
如您想更详细了解我们的公司、产品或服务，可通过本政策第十一章提供的联系方式与我们联系。
一、引言
（一）适用范围与原则
1. 本政策适用于无界趣连系列产品与服务，包括无界趣连 Windows / macOS / Android / iOS 客户端、无界趣连微信小程序、官方网站（https://www.os-os.com）、账号服务、在线客服及必要的运营支持服务。本政策同时适用于无界趣连 1.0 与 2.0 两个客户端版本；两个版本在功能上不互通，但个人信息处理规则适用同一份政策。如某一版本存在功能差异导致处理规则不同，以该版本内的单独说明为准。
2. 您同意本政策，表示您已了解并同意我们在相关场景下为实现无界趣连功能处理必要的个人信息。这并不意味着只要您开始使用产品，我们就会处理本政策列明的全部信息。我们仅会在您使用特定功能时，根据合法、正当、必要、诚信和最小必要原则处理相关个人信息。
3. 除本政策外，我们可能针对特定功能制定单独的功能说明或授权页（如远程控制授权页、辅助控制说明页、第三方信息共享清单）。这些说明构成本政策的一部分，与本政策具有同等效力。
（二）我们的角色
1. 作为个人信息处理者（对应 ISO/IEC 27701 中的 PII 控制者）：对于账号注册与登录、客户端运营与产品改进、消息推送与活动运营、客服与争议处理等由我们自主决定处理目的与处理方式的处理活动，我们独立决定处理目的和处理方式，并按本政策履行告知义务、取得您的同意。
（三）相关词语涵义
|
项目 |
说明 |
|---|---|
|
我们的产品／服务 |
指无界趣连系列客户端、官方网站、账号服务、远程控制服务、一起玩房间服务、文件传输服务、会员与增值服务、在线客服与运营支持等。具体功能以您实际安装的版本及启用情况为准。 |
|
个人信息 |
指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 |
|
敏感个人信息 |
指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本政策涉及的敏感个人信息包括：远程控制会话中传输与展示的屏幕画面和音视频、身份证件信息、手机号码、短信验证码、支付订单信息、剪贴板内容、儿童个人信息。 |
|
远程控制会话 |
指控制端设备与被控端设备之间建立的点对点或经中继的连接，用于传输屏幕画面、音视频流并回传操作指令的过程。 |
|
屏幕画面 |
指被控端设备当前显示的内容，包括应用界面、文字、图片、视频以及您在设备上输入内容的显示过程。 |
|
设备代码 |
指我们为区分不同设备而生成的标识串，由随机 UUID 与经单向散列处理后的设备标识组合而成，不包含原始硬件标识符。 |
|
去标识化 |
指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。去标识化后的信息仍属于个人信息。 |
|
匿名化 |
指个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的信息不属于个人信息。 |
|
儿童 |
指不满十四周岁的未成年人。 |
|
删除 |
指在实现日常业务功能所涉及的系统中去除个人信息，使其保持不可被检索、访问的状态。 |
二、我们如何收集和使用您的个人信息
（一）基本规则
1. 我们依据法律法规要求，遵循正当、合法、必要、诚信原则，收集和使用您在使用产品／服务过程中主动提供或因功能运行而产生的个人信息。如我们拟将您的个人信息用于本政策未载明的其他用途，我们会以合理方式向您告知，并在依法需要时再次取得您的同意。
2. 无界趣连处理的个人信息分为两类：第一类为核心业务功能所必需的信息，如账号登录信息、设备与网络基础信息、远程控制会话所需的画面与信令数据、支付订单信息、安全风控日志。您拒绝提供的，将无法使用对应核心功能。第二类为附加业务功能所需的信息，如剪贴板识别、消息推送、相册与文件访问、崩溃统计。您拒绝授权的，仅导致附加功能无法实现，不影响核心功能的正常使用。
3. 我们的信息收集遵循以下自我约束：不收集与所提供服务无直接关联的信息；不在您未主动触发的情况下读取剪贴板、相册、通讯录；不收集原始 IMEI、MAC 地址等不可变更的硬件标识符；不以「提升体验」为由捆绑收集与核心功能无关的信息。
4. 需要您单独同意的场景（不与本政策的整体同意合并，逐次弹窗说明处理目的、信息类型与拒绝后果）：
（1）首次接受远程控制会话（涉及屏幕画面、音视频等敏感个人信息）
（2）首次开启辅助控制（无障碍）权限；
（3）首次使用「一起玩」分享码／口令识别（涉及剪贴板）；
（4）首次开启摄像头、麦克风、屏幕录制；
（5）向第三方 SDK 提供设备标识等个人信息前（按 SDK 逐项告知）；
（6）处理不满十四周岁儿童个人信息前（须取得监护人单独同意）；
（6）未来如涉及向境外提供个人信息（本政策不涉及）。
（二）处理个人信息的合法性基础
|
处理场景 |
处理目的 |
合法性基础（《个人信息保护法》第 13 条） |
|---|---|---|
|
账号注册、登录、找回密码 |
建立与维护账号，完成身份校验 |
订立、履行您作为一方当事人的合同所必需（第 1 款第 2 项） |
|
实名认证、未成年人识别 |
履行网络实名与未成年人保护的法定义务 |
履行法定职责或法定义务所必需（第 1 款第 3 项） |
|
远程控制会话的音视频传输 |
实现远程控制核心功能 |
履行合同所必需；其中涉及敏感个人信息的，另行取得您的单独同意（第 29 条） |
|
辅助控制（无障碍）权限 |
实现控制端对被控端的操作 |
您的单独同意（第 1 款第 1 项、第 29 条） |
|
剪贴板识别 |
分享码／口令快速进入房间 |
您的单独同意 |
|
摄像头、麦克风、屏幕录制 |
扫码、语音通话、画面采集 |
您的单独同意 |
|
产品改进与统计分析（去标识化） |
保障服务稳定、优化兼容性 |
您的同意；无法取得同意的，仅以去标识化方式在必要范围内处理 |
|
消息推送 |
服务通知 |
您的同意（可随时关闭） |
|
安全风控与日志留存 |
防范异常登录、欺诈、接口滥用 |
履行法定义务所必需（第 1 款第 3 项）；为维护服务安全稳定运行所必需（第 1 款第 5 项） |
|
客服与争议处理 |
处理咨询、投诉、售后与纠纷 |
履行合同所必需／您的同意 |
|
依法配合监管与司法机关 |
履行法定义务 |
履行法定义务所必需 |
|
会员与增值服务支付 |
完成交易、对账与售后 |
履行合同所必需；支付信息由支付机构按其规则处理 |
对于依据「同意」以外的合法性基础处理个人信息的情形，您仍可依据本政策第五章行使查阅、更正、删除等权利，但我们可能因履行法定义务或合同必需而无法响应您的全部删除请求，届时我们会向您说明具体理由。
（三）重点个人信息处理说明
|
信息类型 |
是否属于敏感个人信息 |
使用目的 |
使用场景与说明 |
拒绝提供的影响 |
|---|---|---|---|---|
|
手机号码 |
是 |
账号注册、登录、找回密码、账号安全校验 |
仅在注册／登录页由您主动输入；使用一键登录时由运营商通道完成核验，我们不接触短信内容 |
无法注册或登录 |
|
短信验证码 |
是 |
校验手机号归属与操作人身份 |
由您主动点击获取并填写，验证完成后即刻失效 |
无法完成验证码校验，无法注册或找回密码 |
|
用户名与密码 |
否 |
账号标识与登录凭证 |
密码经加盐单向散列后存储，我们无法还原明文 |
无法创建或登录账号 |
|
设备标识（OAID／IDFA／IDFV／Android ID） |
否 |
设备识别、账号安全风控、生成设备代码 |
仅在登录与建立会话时采集，上传前完成单向散列处理 |
无法完成设备绑定与安全校验，远程控制可能无法建立 |
|
设备与系统信息（型号、品牌、系统版本、屏幕分辨率与像素密度、CPU 架构、客户端版本号、渠道号、网络类型） |
否 |
兼容适配、编解码参数选择、故障排查 |
建立会话时采集，不含任何输入内容 |
可能出现画面异常或无法适配，但可继续使用基础功能 |
|
网络信息（IP 地址、Wi-Fi 名称 SSID、BSSID） |
否（属个人信息，可与设备标识结合识别到个人） |
局域网设备发现、网络质量优化、安全风控 |
仅在建立连接与网络切换时读取 SSID／BSSID，不持续扫描 |
局域网直连无法建立，将改用中继通道，时延可能升高 |
|
远程控制屏幕画面、音视频流 |
是 |
实现远程控制-手机投屏功能 |
端到端加密传输，中继服务器不落地存储，缓存于会话结束后清除 |
无法使用远程控制功能 |
|
剪贴板内容 |
是 |
「一起玩」分享码／口令识别 |
仅在本机读取符合分享码格式的字符串，不上传、不存储 |
分享码无法自动填充，可手动输入房间号 |
|
相册与文件（您主动选择的内容） |
视内容而定 |
上传头像、发送图片与文件、反馈问题时附带日志 |
仅在您主动选择时读取所选文件，不遍历、不扫描 |
无法上传或发送，不影响远程控制 |
|
崩溃日志与运行日志 |
否 |
定位崩溃、修复缺陷、优化兼容性 |
崩溃发生时自动采集堆栈与设备环境信息，不含画面与输入内容 |
不影响使用，但问题定位效率下降 |
|
订单与支付信息 |
是 |
会员与增值服务的购买、对账、售后 |
由微信支付／支付宝完成扣款，我们仅接收订单号、金额、商品、支付状态，不接触银行卡号与支付密码 |
无法完成购买 |
|
客服沟通记录 |
否 |
处理咨询、投诉与售后 |
由您在客服会话中主动提交 |
无法跟进处理您的问题 |
关于信息属性的说明：上表中设备型号、系统版本、客户端版本、网络类型、崩溃日志属于设备与技术信息，单独使用时通常无法识别到具体自然人；经去标识化处理后的设备标识、IP 地址、功能调用记录，在与其他信息结合后可能具有可识别性，我们将其作为个人信息予以保护，不笼统宣称「所收集信息不涉及个人身份等隐私信息」。
（四）具体业务功能场景
1. 账号注册、登录与账号安全
（1）注册。当您注册无界趣连账号时，我们会收集您的手机号码、短信验证码、用户名与密码，用于创建账号、校验手机号归属并完成登录。您拒绝提供的话，无法完成注册。
（2）登录。您可以使用手机号＋验证码、手机号＋密码、运营商一键登录三种方式登录。运营商一键登录由运营商完成本机号码核验后向我们返回核验结果，我们不获取您的运营商账号信息。
（3）账号安全。为保障账号安全，我们会记录您在本产品中的注册时间、登录时间、登录 IP 与归属城市、登录设备代码、登录方式与结果，用于识别异常登录、异地登录与盗号风险。您可以在PC端「主界面—我的设备—设备列表」中查看并下线其他设备。
（4）您可以通过绑定手机号、设置登录密码进一步加强账号安全。上述操作均为自愿，拒绝不影响核心功能使用。
2. 设备识别、安全风控与设备代码生成
（1）采集范围。为区分不同设备、识别异常登录与接口滥用，我们采集经去标识化处理的设备标识（Android 端 OAID 或 Android ID、iOS 端 IDFA 或 IDFV）、设备型号、系统版本、客户端版本、网络类型与 IP 地址。
（2）设备代码的生成方式。设备代码由随机生成的 UUID 与经 MD5 单向散列处理后的设备标识组合生成，散列时附加应用级盐值。
（3）风控结果的使用。风控识别为高风险的账号，我们可能要求您通过短信验证、扫码验证等方式二次确认身份。
3. 远程控制会话：屏幕画面与音视频传输
（1）信息定性与风险提示。远程控制的核心，是将被控端设备的屏幕画面、声音以及画面中的操作过程实时传输至控制端，并由控制端回传操作指令。上述屏幕画面与音视频流可能包含您的聊天记录、通讯录、输入内容、支付页面、证件照片、账号密码的输入过程等高度敏感内容。我们将远程控制会话中传输、展示的屏幕画面与音视频流明确认定为敏感个人信息，并按敏感个人信息的处理规则予以保护。请您在发起或接受远程控制前，确认被控端屏幕上没有您不希望被对方看到的内容。
（2）加密方式。远程控制会话的音视频流采用端到端加密传输：会话密钥在控制端与被控端设备之间协商生成，我们不持有、不参与密钥协商、无法解密会话内容。账号数据与信令通过 TLS 1.2 及以上加密通道传输；本地缓存的会话配置采用系统级加密存储。
（3）服务器留存。经技术架构验证，音视频流仅经由我们的中继服务器转发，不持久化存储，仅在中继过程中产生必要的内存缓存（或临时缓冲区），该等缓存于会话结束后自动清除。我们不会对您的屏幕画面进行截屏留存、内容识别或人工查看。
（4）会话日志。为保障连接质量与故障排查，我们记录会话建立时间、持续时长、连接方式（局域网直连／中继）、平均码率、丢包率、异常断开原因与错误码。上述日志不包含画面内容、不包含输入内容，保存 1个月后删除或匿名化处理。
（5）单独同意。您在首次发起或接受远程控制会话前，我们会通过独立弹窗告知上述处理规则、加密方式与留存安排，并取得您的单独同意。您拒绝的，将无法使用远程控制功能，但不影响账号管理等其他功能。
（6）被控端提示。会话建立时，被控端会显示持续可见的「正在被远程控制」提示条，您可随时点击提示条一键中断会话。我们不支持任何隐藏该提示条的「隐蔽模式」。
（7）例外。依法配合有权机关调查而需要提供相关记录时，我们会在法律允许的范围内向您告知；除此之外，我们不会向任何第三方提供您的会话内容。
4. 辅助控制（无障碍）权限
（1）权限能力告知。为实现「用控制端操作安卓手机被控端」，我们需要被控端授予辅助功能（无障碍）权限。该权限在 Android 系统上具备以下技术能力：读取当前界面的控件结构与屏幕上的文字内容；模拟点击、长按、滑动、返回等操作；在部分场景下监听界面变化。我们在此明确告知：该权限的技术能力范围大于本产品的实际使用范围。
（2）实际使用范围。我们仅将上述能力用于：将您在控制端发出的点击、滑动指令转换为被控端界面的对应操作；我们不使用该权限读取、上传、保存与本次远程控制无关的界面内容，不采集通知栏内容，不读取输入框中的密码类字段。
（3）技术约束。我们在客户端代码层面关闭了非必要的窗口内容检索能力（canRetrieveWindowContent 关闭），仅对当前活动窗口的控件树做最小范围读取，不做跨应用遍历，不对读取到的文字内容做持久化存储。
（4）单独同意。首次开启前，我们会以全屏说明页告知权限用途、能力范围、对您设备上其他应用数据的影响，由您主动跳转系统设置开启。该同意独立于本政策的整体同意，不勾选即不开启。
（5）拒绝授权的影响。拒绝或关闭该权限后，您将无法使用「用控制端操作安卓手机被控端」的模拟点击类功能，但仍可使用画面观看。
（6）撤回方式。您可以随时在「我的—设置—隐私设置—辅助控制」中关闭，或直接在系统设置—无障碍中关闭本应用的服务。关闭后我们立即停止使用该权限。
5. 「一起玩」房间与剪贴板
（1）读取时机。我们仅在您主动点击「一起玩—粘贴房间号／分享码」或「分享—复制邀请链接」等明确动作时读取剪贴板，读取动作由您的点击直接触发。我们不会在应用启动、后台运行或您浏览其他页面时读取剪贴板。
（2）读取范围。仅读取剪贴板中符合无界趣连分享码格式的字符串（房间号、邀请码），不读取、不解析剪贴板中的其他任何内容（如您复制的聊天文字、验证码、链接）。
（3）是否上传与留存。剪贴板内容仅在本机内存中完成格式匹配，不上传至服务器、不写入本地存储、不产生日志记录。
（4）房间内的文字聊天。在「一起玩」房间中，您发送的文字消息会经由我们的消息服务转发给房间内的其他成员，保存期限为会话结束后3个月，超期自动删除。请您不要在房间聊天中发送身份证件、银行卡等敏感信息。
6. 摄像头、麦克风与相册
（1）摄像头。用于扫描二维码配对设备、拍摄头像、拍摄问题截图。仅在您主动点击拍照或扫码时调用，不在后台调用。
（2）麦克风。用于远程控制过程中的语音通话、语音消息。仅在通话建立或录音时调用，通话结束后立即停止采集；语音数据随音视频流一并端到端加密传输，不落地存储。
（3）相册与文件。用于选择头像、发送图片与文件、反馈问题时附带截图与日志。我们仅读取您在系统选择器中主动勾选的文件，不做全盘扫描、不遍历相册、不上传未选中的文件。
（4）承诺。我们不会私自开启摄像头或麦克风窃取您的隐私，不会读取您的图片内容用于识别或推荐，不会收集您日常对话内容用于广告推送（依法配合国家机关侦查犯罪的除外）。
（5）拒绝的影响。拒绝摄像头权限的，无法扫码与拍照；拒绝麦克风权限的，无法进行语音通话，拒绝相册权限的，无法发送本地图片，不影响远程控制。
7. 文件、缓存与日志
（1）当您使用资源更新、日志排查等功能时，我们会读写应用私有目录下的缓存文件与运行日志，用于缓存必要资源、保存运行日志、完成版本更新与故障排查。
（2）我们仅在应用私有目录内读写，不访问其他应用的私有数据；如您需要将文件保存至公共目录，我们会通过系统文件选择器由您指定位置。
（3）您可以在「我的—设置—存储空间」中清理缓存，或在系统设置中清除应用数据。
8. 外接设备与安卓 AOA 通信
（1）为实现外接设备与手机之间的音视频传输与交互，当您主动插入指定外接设备时，打开无界趣连APP的投屏功能时，系统会提示是否确认同意开通权限。本应用仅在您确认且开通权限后才会运行相关功能，不存在后台静默启动、强制启动或未经同意的唤醒行为。
（2）我们通过 Android Open Accessory（AOA）协议建立通信通道，USB／外部设备访问权限仅用于识别并连接您当前插入的外接设备，仅用于设备通信与音视频数据传输，不读取外接设备中的文件内容。
（3）您可以在系统设置中关闭本应用的 USB 设备访问授权；关闭后外接设备无法与本应用通信，其他功能不受影响。
9. 消息通知与推送
（1）如您开启通知权限，我们会通过系统通知与厂商推送通道向您发送账号安全提醒、远程控制请求、好友消息、订单与活动通知。推送过程中，推送服务商可能读取设备标识与网络状态以完成消息下发，详见第九章。
（2）您可以在「我的—设置—消息通知」中关闭通知，关闭后不影响核心功能使用。
10. 客服与问题反馈
您可以在「我的—在线客服」反馈使用中遇到的问题。为定位问题，我们可能需要您提供手机号码或 QQ 号码、问题描述、发生时间、设备型号与日志文件。上述信息仅用于客服与您沟通、定位并解决问题，除取得您明确同意或法律明确规定外，我们不会向任何第三方提供。
11. 产品改进、统计分析与崩溃诊断
（1）我们收集的设备与技术信息（封闭式列举，不含任何概括表述）：
（1）设备型号、品牌、制造商；
（2）操作系统类型与版本号、系统语言、屏幕分辨率与像素密度、CPU 架构；
（3）无界趣连客户端版本号与安装渠道号；
（4）网络类型（Wi-Fi／移动网络）、运营商名称、IP 地址；
（5）经去标识化处理的设备标识（OAID／IDFA／IDFV／Android ID）；
（6）功能调用记录与页面访问路径（不含任何输入内容）；
（7）崩溃堆栈、异常日志、运行时长与内存占用。
（2）去标识化措施及其局限。设备标识在上传前采用 MD5 单向散列处理并附加应用级盐值，降低被反向还原与跨应用关联的风险。但去标识化不等于匿名化，在与其他信息结合时仍存在重新识别的可能，因此我们仍按个人信息的管理要求对其进行存储加密、访问控制与到期删除。
（3）我们不会将上述信息用于广告精准投放，不会向广告商提供可识别到您个人的信息。
12. 从第三方间接获取的个人信息
在运营商一键登录、支付等场景中，我们会从第三方获取您已授权共享的必要信息（如运营商返回的号码核验结果、支付机构返回的订单状态）。我们不会以非常规方式擅自获取第三方应用中的个人信息。涉及敏感个人信息或超出原授权范围的，我们会重新取得您的同意。
13. 无需取得您同意的情形
根据法律法规规定，在以下情形下我们处理个人信息无需事先取得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；在合理范围内处理您自行公开或其他已经合法公开的个人信息；为维护产品／服务安全稳定运行所必需（如发现、处置故障）；法律法规规定的其他情形。
（五）默认隐私保护
1. 我们在产品设计与默认设置中贯彻默认隐私保护（privacy by design and by default）原则：客户端安装完成后，除实现远程控制核心功能所必需的权限与信息收集外，其余能力默认关闭。
2. 默认开启：网络访问、账号登录所必需的信息采集。
3. 默认关闭、需您主动开启：辅助控制（无障碍）权限、屏幕录制、摄像头、麦克风、相册与文件访问、剪贴板识别、消息推送。
三、我们如何使用 Cookie 和同类技术
（一）什么是 Cookie。Cookie 是包含字符串的小文件，在您访问网站或使用网络服务时发送并存储在您的设备内，通常经过加密。Cookie 同类技术包括 Web Beacon、像素标签、嵌入式脚本等可用于类似目的的技术。
（二）我们如何使用。当您访问无界趣连官网（www.os-os.com）、账号中心或帮助中心时，我们使用 Cookie 与同类技术实现以下功能：a. 保持登录状态，简化重复登录步骤；b. 记住您的语言与界面偏好；c. 保障访问安全，识别异常请求；d. 统计页面访问量与访问路径，用于改进页面结构。
（三）第三方 Cookie。我们的官网嵌入第三方统计代码（目前为百度统计的网页版埋点），该第三方可能基于其自身隐私政策设置 Cookie 并读取访问数据。我们不会向第三方提供可识别到您个人身份的信息，也不会将 Cookie 用于广告投放或跨站追踪。
（四）您的管理方式。您可以通过浏览器设置管理、拒绝或删除 Cookie。请注意，部分服务依赖 Cookie 实现，拒绝或删除后可能需要您每次重新登录，且此前的偏好设置会失效，但不会影响客户端内的核心功能。
（五）客户端内的同类技术。客户端内不使用 Cookie，但会使用本地存储（SharedPreferences／Keychain）保存登录凭证与界面配置；您可以在「我的—设置—清除缓存」中清除。
四、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情形除外：
（1）取得您的单独同意后共享。涉及敏感个人信息对外提供的，我们会向您告知接收方名称、联系方式、处理目的、处理方式与信息类型，并取得单独同意。
（2）为提供核心功能所必需，与基础设施服务商共享。例如与云服务商共享存储与带宽资源、与音视频服务商（即构）共享会话标识与网络信息以完成音视频传输。上述共享仅限实现功能所必需的最小字段。
（3）与第三方 SDK 服务商共享。详见本政策第九章，我们已逐项列明 SDK 名称、运营方、处理的信息类型与处理角色。
（4）根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求对外提供。
（5）为保护您或其他个人的生命、财产等重大合法权益，且难以取得本人同意时，在必要范围内提供。
对我们与之共享个人信息的公司、组织和个人，我们会签署数据保护协议或数据处理协议（DPA），要求其按照本政策、我们的指示以及保密与安全措施处理个人信息，并对其处理活动进行监督。
我们不会向第三方广告商、应用程序开发者、开放平台出售您的个人信息，也不会与其共享可识别到您个人身份的信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
（1）取得您的明确同意后转让。
（2）因合并、分立、解散、被宣告破产、资产转让等原因导致个人信息转移时，我们会要求新的持有方继续受本政策约束；如新的持有方变更原处理目的或处理方式，将重新取得您的同意。
（3）法律法规规定的其他情形。
发生上述转让时，我们会向您告知接收方名称与联系方式、处理目的、处理方式与个人信息种类。
（三）公开披露
我们仅在以下情形公开披露您的个人信息：取得您的单独同意；根据法律法规、司法程序或政府主管部门强制性规定；法律法规规定的其他情形。披露前我们会告知披露目的与信息类型，并对披露内容做必要的脱敏处理。
（四）例外情形
根据法律法规规定，在与国家安全、国防安全直接相关，与公共安全、公共卫生、重大公共利益直接相关，与犯罪侦查、起诉、审判和判决执行直接相关，或为履行法定义务、保护自然人生命健康与财产安全所必需且难以取得本人同意等情形下，共享、转让、公开披露个人信息无需事先取得您的同意。
五、您对个人信息享有的控制权
您对个人信息享有查阅、复制、更正、补充、删除、撤回同意、注销账号、关闭权限、投诉举报等权利。为便于您行使上述权利，我们在客户端内提供了与各项权利对应的操作入口，同时也接受通过客服与邮箱提出的请求。
（一）查阅与复制
您可以在「我的—账号管理—个人信息」中查阅您的账号信息、绑定手机号、头像与昵称、登录设备、订单记录。如需获取个人信息副本，可通过第十一章的联系方式提出，我们将在核验身份后 15 个工作日内以常用格式向您提供。
（二）更正与补充
您可以在「我的—账号管理」中自行修改头像、昵称、绑定手机号。对于无法在线修改的信息（如实名信息、订单记录），您可以通过客服提交更正申请，我们将在核验身份后处理。出于账号安全与实名监管需要，部分初始注册信息可能无法自行修改。
（三）删除
1. 应用内删除入口。您可以在「我的—在线客服」中，联系客服中申请删除设备绑定记录、登录日志、头像与昵称、充值数据、会员特权、房间聊天记录等，再提交后的15天后自动删除。
2. 您可以要求删除的情形：我们没有征求您的同意即收集了您的个人信息；我们处理您的个人信息违反了法律法规要求；我们违反了与您的约定使用和处理您的个人信息；处理目的已实现、无法实现或为实现处理目的不再必要；您撤回同意；您注销账号或停止使用相关服务；法律法规规定的其他情形。
3. 无法立即删除的情形：依法需要留存的实名认证记录、交易与订单记录、安全审计日志、风控记录，我们可能无法立即删除。我们会停止除存储与必要安全保护之外的处理，并在法定保存期限届满后删除或匿名化处理，同时向您说明具体理由。
4. 删除的后果：删除特定信息可能导致对应功能无法继续使用（例如删除设备绑定记录后需重新绑定设备）。
（四）撤回同意
1. 按场景／按权限／按 SDK 的撤回开关：
|
场景／权限／SDK |
撤回路径 |
撤回后的影响 |
|---|---|---|
|
远程控制屏幕共享 |
我的—设置—投屏权限—选择模式 |
需重新授权后方可发起会话 |
|
辅助控制（无障碍） |
我的—设置—投屏权限—选择模式—辅助控制，或系统设置—无障碍 |
无法模拟点击，仍可观看画面 |
|
摄像头／麦克风／相册 |
系统设置—应用—权限管理 |
对应功能不可用，其他功能不受影响 |
|
消息推送 |
我的—设置—消息通知，或系统通知设置 |
收不到推送，不影响在线使用 |
|
第三方 SDK（逐项） |
我的—设置—第三方SDK共享清单—逐项关闭 |
对应 SDK 停止采集；一键登录、支付等功能可能不可用 |
|
本政策整体授权 |
我的—设置—隐私设置—撤回同意隐私政策 |
退出登录并停止处理，需重新同意方可使用 |
2. 撤回的效力。撤回同意后，我们将不再基于该同意处理相应个人信息，但不影响撤回前基于您的同意已经进行的处理活动的效力。撤回某项授权仅影响对应功能，不影响其他功能的使用。
3. 您也可以通过注销账号的方式，撤回我们继续处理您全部个人信息的授权。
（五）注销账号
您可以在「我的—账号管理—注销账号」中随时提交注销申请。注销前请确认：账号内的会员权益、余额等数据将一并清除且无法恢复。
注销后，我们将在 7 个工作日内从系统中删除或匿名化处理该账号下的个人信息，账号将无法再次登录。法律法规要求留存的信息（如实名记录、交易记录、安全日志），我们会在法定保存期限届满后删除或匿名化处理。
（六）提前获知产品／服务停止运营
如因特殊原因导致无界趣连部分或全部服务停止运营，我们将提前 30 日在客户端首页、官网以公告形式通知您，停止收集个人信息，并在法律法规规定或必要保存期限届满后对持有的个人信息进行删除或匿名化处理。
（七）帮助与反馈
您可以通过本政策第十一章提供的渠道进行咨询、投诉、举报，或行使上述各项权利。
（八）例外
在以下情形下，我们可能无法响应您的请求：与国家安全、国防安全有关；与公共安全、公共卫生、重大公共利益有关；与犯罪侦查、起诉、审判和判决执行等有关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致您或其他个人、组织的合法权益受到严重损害；涉及商业秘密；法律法规规定的其他情形。
六、我们如何存储和保护您的个人信息
（一）存储地点与数据出境
1. 存储地点。我们在中华人民共和国境内收集和产生的个人信息，全部存储于中华人民共和国境内的服务器。
2. 数据出境声明。本政策所适用的无界趣连产品与服务，全部个人信息处理活动均在中华人民共和国境内完成，不存在向境外提供个人信息的情形，亦不存在境外接收方。
（二）保存期限
|
信息类型 |
保存期限 |
到期后的处理方式 |
依据 |
|---|---|---|---|
|
远程控制会话的屏幕画面与音视频流 |
不留存（中继内存缓存于会话结束后清除） |
自动清除 |
最小必要原则 |
|
会话质量日志（时长、码率、丢包、错误码） |
6 个月 |
删除 |
《网络安全法》第 23 条 |
|
登录日志、操作日志、IP 记录 |
不少于 6 个月，届满后 30 日内删除 |
删除或匿名化 |
《网络安全法》第 23 条 |
|
崩溃日志与运行日志 |
90 日 |
删除 |
最小必要原则 |
|
账号基础信息（手机号、昵称、头像） |
自注册之日起至注销申请提交之日止；收到注销申请后7个工作日内完成删除或匿名化 |
删除或匿名化 |
本政策第五章 |
|
实名认证信息 |
自实名认证完成之日起至账号注销申请提交之日止；账号注销后6个月内删除或匿名化，法律另有规定的从其规定 |
删除或匿名化 |
《网络犯罪防治法（征求意见稿）》第十五条》刑法第第八十七条和第二百六十六条 |
|
订单与交易记录 |
账号存续期间 |
删除或匿名化 |
《电子商务法》第 31 条 |
|
房间内文字聊天记录 |
3个月 |
删除 |
最小必要原则 |
|
剪贴板内容 |
不留存 |
不存储 |
最小必要原则 |
超出上述期限后，我们将对相关个人信息进行删除或匿名化处理；因技术上难以立即删除的（如备份系统中的残留），我们会停止除存储与必要安全保护之外的一切处理，并在备份轮换周期内完成清除。
（三）安全保护措施
1. 传输安全。客户端与服务端之间采用 TLS 1.2 及以上加密通道；远程控制音视频流采用端到端加密，会话密钥不经由我们的服务器。
2. 存储安全。个人敏感信息加密存储，密钥与数据分离管理；数据库实行分库分表与访问白名单，生产环境与测试环境物理隔离，测试环境不使用真实用户数据。
3. 访问控制。对可能接触个人信息的工作人员实行最小权限与审批授权，访问行为全程留痕并定期审计；离职人员权限当日回收。
4. 组织措施。我们设有个人信息保护负责人与数据安全小组，建立数据分类分级、个人信息安全影响评估、事件应急响应等制度，并每半年组织一次员工隐私保护培训。
（四）安全事件处置
如不幸发生个人信息泄露、毁损、丢失等安全事件，我们将立即启动应急预案，评估事件影响，并在法定时限内以推送、短信、公告等方式告知您事件基本情况、可能的影响、我们已采取或将要采取的措施、您可自主防范的建议；同时按照法律法规要求向监管部门报告。
互联网环境并非绝对安全。我们建议您使用复杂密码、妥善保管账号与设备；如发现账号或密码泄露，请立即通过第十一章的联系方式与我们联系，我们将在核实后冻结账号并协助处理。
七、未成年人保护
1. 产品定位。无界趣连主要面向成年人提供，不专门面向未成年人设计，不以未成年人为目标用户群体。
2. 监护人同意。若您是不满十八周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本产品、提交个人信息。
3. 不满十四周岁儿童的处理规则。如我们在实名认证识别到您为不满十四周岁的儿童，我们将：a. 拒绝为您注册账号；b. 在您已注册的情况下，暂停使用；
4. 儿童个人信息的专门规则。涉及儿童个人信息的处理，适用本政策附件一《无界趣连儿童个人信息保护政策》；附件一与本政策正文不一致的，以附件一优先。
5. 若监护人发现我们在未取得其同意的情况下收集了儿童个人信息，可通过第十一章的联系方式要求删除，我们将在核实监护人身份后 15 个工作日内删除。
八、隐私政策的变更和修订
1. 为提供更好的服务，并满足法律法规、监管要求与产品功能变化，我们可能更新本政策。更新后的政策构成本政策的一部分。
2. 重大变更的告知。如更新导致您在本政策下的权利发生实质减少，或个人信息处理目的、处理方式、信息种类、共享对象、您行使权利的方式、联系方式发生重大变化，我们会在政策生效前通过客户端弹窗、站内消息、官网公告等显著方式告知，并重新取得您的同意。
3. 重大变更包括但不限于：服务模式发生重大变化；处理个人信息的目的、类型或方式发生重大变化；公司控制权或组织架构发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及行使方式发生重大变化；个人信息保护负责人与投诉渠道发生变化；个人信息安全影响评估表明存在高风险。
4. 未经您明确同意，我们不会削减您依据本政策所应享有的权利。您可以在「我的—设置—关于—隐私政策」中查阅历史版本。
九、第三方 SDK 收集使用信息说明
当您使用无界趣连的功能时，我们会接入具有相应资质的第三方服务商提供的 SDK。我们会对 SDK 进行安全检测与合规评估，要求其采取严格的数据保护措施，并在您同意本政策后方初始化相关 SDK。
（一）SDK 清单
|
SDK 名称 |
运营方 |
服务类型与使用目的 |
处理的个人信息类型 |
处理角色 |
隐私政策链接 |
|---|---|---|---|---|---|
|
友盟移动统计 SDK |
友盟同欣（北京）科技有限公司 |
APP 数据统计与崩溃分析 |
程序异常信息、日志信息、设备信息（Android ID／IDFA／IDFV／OAID／OpenUDID／GUID）、网络信息、系统名称与版本、国家码 |
受托处理方 |
|
|
腾讯 Bugly SDK |
深圳市腾讯计算机系统有限公司 |
应用崩溃监测与体验优化 |
程序异常信息、日志信息、设备 ID（Android ID／IDFV）、联网信息、系统名称与版本、国家码 |
受托处理方 |
|
|
号码认证服务 |
阿里巴巴云计算（北京）有限公司 |
本机号码一键登录与核验 |
网络类型、网络切换记录、设备信息（IP 地址、制造商、型号、操作系统、SIM 卡状态） |
受托处理方 |
|
|
中移互联网移动认证 |
中移互联网有限公司 |
一键登录与业务风控 |
网络类型、网络地址、运营商类型、本机号码、SIM 卡状态、设备类型、操作系统、硬件厂商 |
受托处理方（运营商侧风控为独立处理） |
|
|
中国联通手机号一键登录 |
中国联合网络通信集团有限公司 |
一键登录与业务风控 |
同上 |
受托处理方（运营商侧风控为独立处理） |
|
|
天翼账号认证 SDK |
天翼数字生活科技有限公司 |
一键登录与业务风控 |
注册手机号码、本机号码、网络连接类型与状态、网络地址、运营商类型、设备类型与厂商、操作系统类型及版本 |
受托处理方（运营商侧风控为独立处理） |
https://e.189.cn/sdk/agreement/detail.do?appKey=E_189&hidetop=true&returnUrl= |
|
小米推送 SDK |
北京小米移动软件有限公司 |
小米设备消息推送 |
OAID、设备标识符、网络信息 |
独立个人信息处理者 |
|
|
华为推送 SDK |
华为软件技术有限公司 |
华为设备消息推送 |
IP 地址、网卡（MAC）地址、IMEI、OAID、SIM 卡信息、软件安装列表 |
独立个人信息处理者 |
|
|
vivo 推送 SDK |
维沃移动通信有限公司 |
vivo 设备消息推送 |
IP 地址、网卡（MAC）地址、IMEI、OAID、SIM 卡信息、软件安装列表 |
独立个人信息处理者 |
|
|
OPPO／OPush SDK |
广东欢太科技有限公司 |
OPPO／一加设备消息推送 |
IP 地址、网卡（MAC）地址、IMEI、OAID、SIM 卡信息、软件安装列表 |
独立个人信息处理者 |
|
|
魅族推送 SDK |
珠海市魅族通讯设备有限公司 |
魅族设备消息推送 |
设备信息（品牌、型号、系统版本、系统语言、PUSHID）、应用信息、推送状态 |
独立个人信息处理者 |
|
|
荣耀推送 SDK |
荣耀终端有限公司 |
荣耀设备消息推送 |
设备标识符（AAID、PushToken）、应用基本信息 |
独立个人信息处理者 |
|
|
微信 SDK |
财付通支付科技有限公司、深圳市腾讯计算机系统有限公司 |
微信分享、微信支付 |
设备标识符（Android 端 IMEI、Android ID、Serial；iOS 端 IDFV；鸿蒙端 OAID、ODID）、MAC 地址、WLAN 接入点、分享图片或内容 |
独立个人信息处理者 |
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
|
鲸鸿动能SDK |
华为软件技术有限公司 |
用户渠道分析来源 |
宿主app（即开发者app）自身进程信息，操作系统api版本（系统属性），设备的mac地址，oaid，设备MEID，设备ICCID，设备IMEI，Android ID，运营商信息，设备硬件序列号，google advertising ID (GAID)，屏幕密度，屏幕分辨率，CPU信息 |
受托处理方 |
|
|
增长营销套件SDK |
北京火山引擎科技有限公司 |
用户渠道分析来源 |
宿主app（即开发者app）自身进程信息，操作系统api版本（系统属性），设备的mac地址，oaid，设备MEID，设备ICCID，设备IMEI，Android ID，运营商信息，设备硬件序列号，google advertising ID (GAID)，屏幕密度，屏幕分辨率，CPU信息 |
受托处理方 |
|
|
支付宝 SDK |
支付宝（中国）网络技术有限公司 |
APP 内支付宝支付 |
设备标识符（IMEI、IMSI、Android ID、MAC 地址、OAID）、网络信息、支付宝账户信息 |
独立个人信息处理者 |
|
|
移动推送 SDK（腾讯） |
深圳市腾讯计算机系统有限公司 |
消息推送与送达统计 |
设备信息（型号、系统类型与版本）、网络类型、推送流程数据；可选账号绑定信息 |
受托处理方 |
https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727 |
|
华为分析 SDK（Android 版） |
华为软件技术有限公司 |
使用情况统计与分析 |
设备标识符（IMEI、IMSI、Android ID、MAC 地址、OAID）、网络信息 |
受托处理方 |
|
|
性能加速库 |
华为软件技术有限公司 |
API 调用统计与服务改进 |
设备信息、网络信息、应用信息、接口信息 |
受托处理方 |
https://developer.huawei.com/consumer/cn/doc/graphics-Guides/sdk-data-security-0000001050700772 |
|
即构 Express SDK |
深圳市即构科技有限公司 |
远程控制音视频采集与传输 |
用户 ID、设备 SDK ID、设备品牌、App 版本与名称、IP 地址、系统运行日志、音视频诊断文件 |
受托处理方 |
https://doc-zh.zego.im/policies-and-agreements/zego-sdk-privacy-policy |
|
即构 ZIM SDK |
深圳市即构科技有限公司 |
房间文字聊天与消息同步 |
用户信息（ID、昵称、头像、扩展字段）、聊天消息、好友信息、Device ID、系统平台类型、IP 地址与网络类型 |
受托处理方 |
https://doc-zh.zego.im/policies-and-agreements/zego-sdk-privacy-policy |
|
Netty 网络通信框架 |
Netty 开源社区 |
网络通信能力（开源框架） |
网络通信数据、本机 IP 地址、网络接口信息 |
不适用（开源框架，不主动采集个人信息） |
（二）处理角色的责任边界
1. 受托处理方：受我们委托、仅按我们的指示处理个人信息，我们与其签署数据处理协议，其不得将信息用于自身目的。您就此类处理活动行使权利，可向我们提出，由我们统一响应。
2. 独立个人信息处理者：由其自主决定处理目的与方式，其处理行为受其自身隐私政策约束。您可以直接向其行使查阅、删除、撤回同意等权利；如您向我们提出，我们会在技术可行范围内协助转达。
3. 我们已在表 5 中逐项标明各 SDK 的处理角色，如您对某一 SDK 的角色认定有疑问，可通过第十一章的联系方式与我们联系。
十、设备权限清单及申请说明
为实现无界趣连的相关功能，我们需要调用以下设备权限。所有权限均在您触发对应功能时动态申请，并说明使用目的与拒绝后果；您拒绝非核心权限的，不影响其他功能的正常使用。
|
序号 |
权限名称 |
权限说明 |
权限类型 |
使用目的 |
申请时机 |
|---|---|---|---|---|---|
|
1 |
BLUETOOTH_CONNECT |
允许应用连接已配对或附近的蓝牙设备 |
蓝牙／附近设备权限 |
连接蓝牙设备，进行数据传输或设备控制 |
首次使用蓝牙配对时 |
|
2 |
CAMERA |
允许应用调用摄像头进行拍照或扫码 |
设备权限／敏感权限 |
拍照、扫码、上传图片 |
用户点击拍照或扫码时 |
|
3 |
POST_NOTIFICATIONS |
允许应用向用户发送系统通知 |
通知权限 |
消息提醒、会话请求、状态提醒 |
首次进入首页时（可跳过） |
|
4 |
READ_EXTERNAL_STORAGE |
允许应用读取设备外部存储中的文件 |
存储权限 |
选择、读取或上传本地文件、图片、音视频 |
用户点击上传或选择文件时 |
|
5 |
READ_MEDIA_AUDIO |
允许应用读取设备中的音频文件 |
媒体权限 |
选择或上传本地音频文件 |
用户选择音频文件时 |
|
6 |
READ_MEDIA_IMAGES |
允许应用读取设备中的图片文件 |
媒体权限 |
选择、预览或上传本地图片 |
用户选择图片时 |
|
7 |
READ_MEDIA_VIDEO |
允许应用读取设备中的视频文件 |
媒体权限 |
选择、预览或上传本地视频 |
用户选择视频时 |
|
8 |
READ_PHONE_STATE |
允许应用读取设备电话状态信息 |
设备信息权限／敏感权限 |
识别设备状态、账号安全校验、业务风控 |
用户登录时 |
|
9 |
RECORD_AUDIO |
允许应用调用麦克风录制音频 |
设备权限／敏感权限 |
语音录制、语音输入、音视频通话 |
用户发起语音通话或录音时 |
|
10 |
WRITE_EXTERNAL_STORAGE |
允许应用向设备外部存储写入文件 |
存储权限 |
保存图片、音视频、缓存文件或下载内容 |
用户保存文件时 |
|
11 |
无障碍服务（BIND_ACCESSIBILITY_SERVICE） |
允许应用读取屏幕控件结构与文字内容、模拟点击与滑动操作 |
辅助功能权限／敏感权限 |
实现控制端对被控端的点击、滑动等操作（详见第二章第四节第 4 项） |
首次开启辅助控制时，全屏说明后由用户跳转系统设置开启 |
|
12 |
USB 设备访问（USB_PERMISSION／USB_ACCESSORY_ATTACHED） |
允许应用识别并连接 USB 外接设备 |
设备权限 |
通过 AOA 协议与外接设备建立通信，传输音视频数据（详见第二章第四节第 8 项） |
用户插入外接设备并确认连接时 |
|
13 |
屏幕捕获（MediaProjection） |
允许应用捕获本机屏幕画面 |
敏感权限 |
远程控制画面采集、屏幕共享 |
用户主动发起「共享屏幕」时，由系统弹窗确认 |
|
14 |
悬浮窗（SYSTEM_ALERT_WINDOW） |
允许应用在其他应用上层显示悬浮控制条 |
设备权限 |
会话中显示控制条、一键中断入口与返回按钮 |
首次进入会话时 |
|
15 |
自启动／关联启动（AOA 唤起） |
允许系统在检测到外接设备接入时提示启动本应用 |
系统能力 |
完成外接设备通信，不进行后台静默启动 |
用户插入设备并确认启动时 |
|
16 |
ACCESS_NETWORK_STATE／ACCESS_WIFI_STATE／INTERNET |
允许应用获取网络状态并访问网络 |
基础权限 |
局域网设备发现、连接质量判断、服务通信 |
应用启动时 |
权限申请的三项承诺：a. 不在您未触发对应功能时提前申请权限；b. 权限申请弹窗中同步说明使用目的与拒绝后果，不使用模糊表述。
十一、如何联系我们
（一）反馈通道
|
项目 |
说明 |
|---|---|
|
应用内客服 |
我的—在线客服（10:00-20:00） |
|
应用内投诉举报 |
我的—问题反馈 |
|
隐私专用邮箱 |
wujie@os-os.com |
|
客服电话 |
020-87578889 |
|
通信地址 |
广东省广州市黄埔大道东840号行信中心2202房 |
（二）响应时限
我们将在收到您的请求并核验身份后尽快答复：简单咨询/投诉在10个工作日内首次回复；查阅、复制、更正请求在15个工作日内完成；删除、注销等涉及系统操作的请求在20个工作日内完成。情况复杂需延长的，我们将告知您理由和预计完成时间，延长的时间不超过15个工作日。一般情况下，我们不会因此收取任何费用。
（三）投诉举报
如您对我们的答复不满意，或认为我们对个人信息的处理方式侵害了您的合法权益，您可以向网信、工信、市场监管等监管部门投诉举报，也可以向有管辖权的人民法院提起诉讼。
附件一：无界趣连儿童个人信息保护政策
一、适用范围
本附件适用于不满十四周岁的儿童个人信息处理活动，是本政策不可分割的组成部分。本附件与本政策正文不一致的，以本附件优先；本附件未提及的，适用正文。
二、我们收集和使用儿童个人信息的规则
1. 无界趣连主要面向成年人提供，我们不主动面向儿童推广，也不会以儿童为目标用户设计功能。
2. 我们会严格履行儿童个人信息保护义务，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，不收集与提供服务无关的儿童个人信息。
3. 我们原则上不面向儿童提供注册。如已注册用户在实名认证中被识别为儿童，我们将暂停核心功能，并通过绑定手机号联系监护人。取得监护人单独同意后，方可恢复账号登录与远程控制等核心功能；未取得监护人同意的，我们将删除或匿名化该账号下的个人信息。
4. 儿童个人信息仅用于实现账号登录、远程控制等核心功能所必需的范围，不用于个性化推荐、广告投放或产品营销。
三、我们共享、转让、公开披露儿童个人信息的规则
我们不会向任何第三方共享、转让或公开披露儿童个人信息，除非取得监护人的单独同意、为保护儿童重大合法权益所必需，或法律法规另有规定。与受托处理方共享前，我们会开展安全评估并签署专门的数据处理协议。
四、监护人与儿童的权利
监护人可以通过第十一章的渠道行使查阅、复制、更正、删除、撤回同意等权利。我们将在核验监护人身份后 15 个工作日内响应。监护人要求删除儿童个人信息的，我们将在 15 个工作日内删除或匿名化处理（法律法规要求留存的除外）。
五、存储与保护
儿童个人信息存储于中华人民共和国境内，保存期限不超过实现处理目的所必需的最短时间。我们对其采取加密存储、最小权限访问、访问日志审计等更严格的保护措施，并限制内部接触人员范围。
六、联系方式
监护人对本附件或儿童个人信息处理有疑问的，可通过 第十一章的联系方式 与我们联系。