隐私政策

北京瓦纳卡科技有限公司 APP 隐私政策(修订版)

更新日期:2026年4月9日 生效日期:2026年4月9日

北京瓦纳卡科技有限公司 APP 隐私政策

一、隐私政策告知与同意

北京瓦纳卡科技有限公司(以下简称"公司"或"我们")作为本APP(应用名称:瓦那卡软件)(以下简称"本服务")的运营者,严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规,致力于保护用户(以下简称"您")的个人信息权益。本隐私政策阐明收集、使用、存储、共享、转让、公开披露个人信息的规则及您的权利。启动APP时展示隐私政策核心内容,点击"同意"视为完全理解并接受全部条款;敏感个人信息收集需单独获取明示同意。

公司注册地址:北京市海淀区中关村东路123号4号楼2层北侧1908室 常用办公地址:北京市海淀区AI原点社区C座418室 个人信息保护负责人:李博威 联系电话:15667088017 联系邮箱:support@wanaka.world

公司有权根据法律法规与业务需要修订本政策,修订后通过APP内公告、弹窗等方式公示,公示期满7日后自动生效。继续使用本服务视为接受修订后的政策;若不接受,可申请注销账号并停止使用服务。

不同意本隐私政策任何条款,应立即停止下载、安装或使用本服务,公司将不会收集任何个人信息。

二、个人信息的收集与使用

(一)收集原则

遵循合法、正当、必要、诚信原则,仅收集实现服务目的所必需的个人信息,不收集与服务无关的信息,不通过误导、欺诈、胁迫等方式收集个人信息。

(二)收集范围与使用目的

基础注册信息: - 收集内容:手机号、实名认证信息(姓名、身份证号等) - 使用目的:账号注册与核验、身份识别、账号安全保障,依据《网络安全法》第二十六条履行实名认证义务 - 收集方式:用户主动填写并提交,实名认证信息通过合规第三方核验渠道完成验证

设备与技术信息: - 收集内容:设备型号、操作系统版本、IP地址、设备识别码、网络类型、应用安装列表 - 使用目的:保障服务兼容性、优化产品体验、防范恶意攻击、维护网络安全,依据《网络安全法》第二十三条采取安全防护措施 - 收集方式:APP后台自动采集,无需额外授权

功能相关信息(仅在使用对应功能时收集):

定位信息:使用"附近服务""位置推荐"等功能时,收集地理位置信息,用于提供精准服务;可通过手机系统设置或APP内权限管理随时关闭定位授权,关闭后相关功能可能无法正常使用。

媒体信息:使用拍照、上传图片/视频等功能时,调用相机、相册权限,收集主动上传的媒体文件,仅用于功能实现(如头像设置、内容发布)。

日志信息:使用本服务时产生的操作日志(如登录记录、功能使用记录、浏览记录),用于服务优化、故障排查及安全审计。

本APP申请的系统权限及对应功能场景如下: - 网络访问(INTERNET) - 用途:APP正常联网通信、数据同步 - 使用场景:所有网络功能 - 可否关闭:否(基础功能必需) - 网络状态(ACCESS_NETWORK_STATE) - 用途:检测网络连接状态以优化数据传输 - 使用场景:网络状态提示 - 可否关闭:否(基础功能必需) - 相机(CAMERA) - 用途:拍照、录像功能(VideoKit) - 使用场景:拍照、录像、分享 - 可否关闭:是 - 麦克风(RECORD_AUDIO) - 用途:录像时录制音频(VideoKit) - 使用场景:录像功能 - 可否关闭:是 - 存储读取(READ_EXTERNAL_STORAGE) - 用途:读取用户选取的照片/文件 - 使用场景:选取照片、导入文件 - 可否关闭:是 - 存储写入(WRITE_EXTERNAL_STORAGE) - 用途:保存下载内容、导出文件到本地 - 使用场景:保存图片、导出数据 - 可否关闭:是 - 相册访问(READ_MEDIA_IMAGES) - 用途:选取用户照片(NativeGallery) - 使用场景:从相册选取照片 - 可否关闭:是 - 通知权限(POST_NOTIFICATIONS) - 用途:推送服务消息和活动提醒(Unity Mobile Notifications) - 使用场景:消息推送 - 可否关闭:是 - 设备信息(READ_PHONE_STATE) - 用途:获取设备标识用于崩溃监控和安全防护(Bugly、APMInsight) - 使用场景:崩溃上报、安全防护 - 可否关闭:否(安全功能必需)

敏感个人信息(如涉及): 若本服务涉及生物识别、医疗健康、金融账户等敏感个人信息,将单独制定收集规则,明确告知收集目的、使用范围及保护措施,并获取单独同意;敏感个人信息仅用于约定用途,不用于其他目的。

(三)Cookie及同类技术的使用

可能通过Cookie、本地存储等技术收集使用信息,用于记住登录状态、分析使用习惯以优化服务体验。可通过浏览器设置或手机系统权限管理拒绝或清除Cookie,但部分功能可能无法正常使用,影响服务体验。

三、个人信息的存储与保护

(一)存储规则

存储地点:在中华人民共和国境内收集和产生的个人信息,将全部存储于中国境内服务器(不包含香港、澳门、台湾地区),如需跨境传输,将按《个人信息保护法》规定履行告知义务并获得同意,同时采取合规保护措施。

存储期限:仅保留实现服务目的所必需的最短时间,超出期限后将自动删除或匿名化处理;账号注销后,按本政策约定删除或匿名化处理个人信息(法律法规要求留存的除外)。

(二)安全保障措施

依据《个人信息保护法》第五十一条规定,建立网络安全管理制度,采取数据分类、加密存储、访问权限控制、安全审计等技术措施,防范个人信息泄露、篡改、丢失。

定期开展安全风险评估与应急演练,建立安全事件应急预案,若发生个人信息泄露等安全事件,将立即采取补救措施,并在72小时内通过APP弹窗、短信等方式通知您(涉及敏感个人信息的),同时向有关主管部门报告。

四、个人信息的共享、转让与公开披露

(一)共享规则

不会向第三方出售、出租个人信息,以下情形除外: - 获得明确同意 - 依据法律法规或司法机关、行政部门的合法要求 - 与合规第三方服务商合作提供服务(如支付、地图、统计分析),仅共享实现服务所必需的最小范围个人信息,并要求第三方服务商遵守保密义务、不得超出约定范围使用

本APP接入的第三方SDK及其收集的个人信息如下: - 腾讯Bugly - 提供方:深圳市腾讯计算机系统有限公司 - 收集信息:设备信息、崩溃日志、运行日志 - 目的:崩溃监控与分析 - 隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 - 火山引擎APMInsight - 提供方:北京火山引擎科技有限公司 - 收集信息:设备信息、崩溃堆栈、性能数据、网络请求数据 - 目的:性能监控、崩溃分析 - 隐私政策:https://www.volcengine.com/docs/6256/64902 - 微信OpenSDK - 提供方:深圳市腾讯计算机系统有限公司 - 收集信息:微信OpenID、交易信息 - 目的:微信支付 - 隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy - Apple Sign-In - 提供方:Apple Inc. - 收集信息:Apple用户ID、邮箱(可选)、姓名(可选) - 目的:用户登录认证 - 隐私政策:https://www.apple.com/legal/privacy/szh/ - Unity IAP - 提供方:Unity Technologies - 收集信息:购买记录、交易信息 - 目的:应用内购买 - 隐私政策:https://unity.com/legal/privacy-policy - VideoKit - 提供方:VideoKit AI - 收集信息:相机数据、麦克风数据 - 目的:拍照、录像、分享 - 隐私政策:https://videokit.ai - NativeGallery - 提供方:yasirkula(开源) - 收集信息:相册访问 - 目的:选取用户照片 - 隐私政策:https://github.com/yasirkula/UnityNativeGallery - Unity Mobile Notifications - 提供方:Unity Technologies - 收集信息:设备推送Token - 目的:推送通知 - 隐私政策:https://unity.com/legal/privacy-policy

将在APP二级菜单中列出与第三方共享个人信息的清单,包括第三方名称、共享信息种类、使用目的、使用场景等,方便查询。

(二)转让与公开披露

未经明确同意,不会转让个人信息;因公司合并、分立、收购等资产变动需要转让的,将提前通知,并要求受让方继续履行个人信息保护义务。

仅在获得明确同意或法律法规要求的情形下,公开披露个人信息;不会因用户违规行为公开披露个人敏感信息。

(三)无需授权的例外情形

以下情形共享、转让、公开披露个人信息,无需事先获得授权: - 与国家安全、国防安全有关的 - 与公共安全、公共卫生、重大公共利益有关的 - 与犯罪侦查、起诉、审判和判决执行等有关的 - 出于维护用户或其他个人的生命、财产等重大合法权益但难以获得本人同意的 - 用户自行向社会公众公开的个人信息 - 从合法公开披露的信息中收集的个人信息(如合法新闻报道、政府信息公开)

五、您的个人信息权利

查询与更正权:登录APP后,可在"我的-个人信息"中查询、更正账号绑定的个人信息(如手机号、头像等)。

删除权:符合以下情形的,可向公司申请删除个人信息: - 处理个人信息的行为违反法律法规或本政策约定 - 收集、使用个人信息未获得同意 - 不再使用本服务或注销账号

撤回同意权:可通过手机系统设置或APP内权限管理,撤回对特定功能的授权(如定位、相机权限),撤回同意后公司将不再收集对应信息,但不影响此前基于授权的信息处理行为。

账号注销权: 注销路径:您可以通过 【我的 → 设置 → 账户管理 → 删除账户】 提交注销申请。 注销流程: 1. 进入注销页面,阅读注销须知; 2. 确认注销意愿,进行身份验证; 注销后的数据处理: - 注销完成后,我们将停止为您提供全部产品和/或服务; - 我们将删除您的个人信息,或对其进行匿名化处理,使其无法识别您的身份; - 但法律法规或监管机构对用户信息存储时间另有规定的除外(如《电子商务法》要求交易记录保存不少于三年)。

行使上述权利时,公司可能要求进行身份验证,以保障账号安全;若对权利行使有疑问,可通过本政策约定的联系方式咨询。

六、未成年人保护

我们高度重视未成年人个人信息的保护。不满14周岁的未成年人(以下简称"儿童")使用本服务,需经监护人同意并完成监护人身份核验。

我们已制定专门的《北京瓦纳卡科技有限公司儿童隐私保护声明》,详细说明我们收集、使用、存储和保护儿童个人信息的规则。请监护人仔细阅读该声明。

儿童隐私保护声明链接:https://cn.wanaka.art/children-privacy

公司不主动收集儿童的个人信息,若监护人发现儿童的个人信息被误收集,可联系公司删除。儿童的个人信息属于敏感个人信息,公司将采取额外保护措施,仅用于实现服务目的,不向第三方共享(法律法规要求的除外);监护人可查询、更正、删除儿童的个人信息,或申请注销账号。

个人信息保护专人:李博威 15667088017 support@wanaka.world

七、争议解决与适用法律

本隐私政策适用中华人民共和国法律(不包括冲突法规则)。

因本隐私政策引起的或与本隐私政策有关的任何争议,双方应首先通过友好协商解决;协商不成的,任何一方均有权向公司所在地有管辖权的人民法院提起诉讼。

八、其他条款

本隐私政策未尽事宜,遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规执行。

若对本隐私政策有疑问、投诉或建议,可通过以下方式联系: 个人信息保护负责人:李博威 电子邮箱:support@wanaka.world 联系电话:15667088017 联系地址:北京市海淀区AI原点社区C座418室

本隐私政策自首次同意或实际使用本服务之日起生效。

附录1:已收集个人信息清单

根据APP代码及接入的第三方SDK,实际收集的个人信息如下:

账号与身份信息 - Apple用户ID | 收集目的:用户登录认证 | 收集方式:用户主动授权(Apple Sign-In) | 非必要 - 邮箱(可选) | 收集目的:用户登录认证、账号找回 | 收集方式:用户主动授权(Apple Sign-In) | 非必要 - 姓名(可选) | 收集目的:用户登录认证、个人资料显示 | 收集方式:用户主动授权(Apple Sign-In) | 非必要 - 微信OpenID | 收集目的:微信支付身份关联 | 收集方式:用户主动发起微信支付时获取(微信OpenSDK) | 必要(使用微信支付时)

设备与网络信息 - 设备型号 | 收集目的:崩溃监控、服务兼容性保障 | 收集方式:自动采集(Bugly、APMInsight) | 必要 - 操作系统版本 | 收集目的:崩溃监控、兼容性适配 | 收集方式:自动采集(Bugly、APMInsight) | 必要 - 设备唯一标识符 | 收集目的:崩溃去重、安全防护 | 收集方式:自动采集(Bugly、APMInsight) | 必要 - IP地址 | 收集目的:网络通信、安全防护 | 收集方式:自动采集(网络请求) | 必要 - 网络类型 | 收集目的:优化数据传输策略 | 收集方式:自动采集(APMInsight) | 必要

崩溃与性能数据 - 崩溃日志/崩溃堆栈 | 收集目的:定位和修复程序崩溃 | 收集方式:崩溃发生时自动采集(Bugly、APMInsight) | 必要 - 运行日志 | 收集目的:故障排查、服务优化 | 收集方式:自动采集(Bugly) | 必要 - 性能数据 | 收集目的:性能优化、卡顿分析 | 收集方式:自动采集(APMInsight) | 必要 - 网络请求数据 | 收集目的:网络性能监控、接口异常排查 | 收集方式:自动采集(APMInsight) | 必要

交易与支付信息 - 购买记录 | 收集目的:完成应用内购买、订单管理 | 收集方式:用户主动发起购买时产生(Unity IAP) | 必要(购买时) - 交易信息 | 收集目的:支付处理、交易凭证验证 | 收集方式:用户主动发起支付时产生(微信OpenSDK、Unity IAP) | 必要(支付时)

媒体与传感器数据 - 相机数据 | 收集目的:拍照、录像功能 | 收集方式:用户主动授权并使用拍照/录像功能时(VideoKit) | 非必要 - 麦克风数据 | 收集目的:录像时录制音频 | 收集方式:用户主动授权并使用录像功能时(VideoKit) | 非必要 - 相册照片 | 收集目的:用户选取照片用于头像设置或内容分享 | 收集方式:用户主动选取(NativeGallery) | 非必要

推送相关 - 设备推送Token | 收集目的:推送服务消息和活动提醒 | 收集方式:用户授权通知权限后自动获取(Unity Mobile Notifications) | 非必要

附录2:第三方共享个人信息清单

- 深圳市腾讯计算机系统有限公司 | SDK:腾讯Bugly | 共享信息:设备信息、崩溃日志、运行日志 | 目的:崩溃监控与分析 | 隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 - 北京火山引擎科技有限公司 | SDK:火山引擎APMInsight | 共享信息:设备信息、崩溃堆栈、性能数据、网络请求数据 | 目的:性能监控、崩溃分析 | 隐私政策:https://www.volcengine.com/docs/6256/64902 - 深圳市腾讯计算机系统有限公司 | SDK:微信OpenSDK | 共享信息:微信OpenID、交易信息 | 目的:微信支付 | 隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy - Apple Inc. | SDK:Apple Sign-In | 共享信息:Apple用户ID、邮箱(可选)、姓名(可选) | 目的:用户登录认证 | 隐私政策:https://www.apple.com/legal/privacy/szh/ - Unity Technologies | SDK:Unity IAP | 共享信息:购买记录、交易信息 | 目的:应用内购买 | 隐私政策:https://unity.com/legal/privacy-policy - VideoKit AI | SDK:VideoKit | 共享信息:相机数据、麦克风数据 | 目的:拍照、录像、分享 | 隐私政策:https://videokit.ai - yasirkula(开源) | SDK:NativeGallery | 共享信息:相册访问 | 目的:选取用户照片 | 隐私政策:https://github.com/yasirkula/UnityNativeGallery - Unity Technologies | SDK:Unity Mobile Notifications | 共享信息:设备推送Token | 目的:推送通知 | 隐私政策:https://unity.com/legal/privacy-policy

附录3:APP权限申请清单

- 网络访问(INTERNET) | 用途:APP正常联网通信、数据同步 | 场景:所有网络功能 | 可否关闭:否(基础功能必需) - 网络状态(ACCESS_NETWORK_STATE) | 用途:检测网络连接状态以优化数据传输 | 场景:网络状态提示 | 可否关闭:否(基础功能必需) - 相机(CAMERA) | 用途:拍照、录像功能(VideoKit) | 场景:拍照、录像、分享 | 可否关闭:是 - 麦克风(RECORD_AUDIO) | 用途:录像时录制音频(VideoKit) | 场景:录像功能 | 可否关闭:是 - 存储读取(READ_EXTERNAL_STORAGE) | 用途:读取用户选取的照片/文件 | 场景:选取照片、导入文件 | 可否关闭:是 - 存储写入(WRITE_EXTERNAL_STORAGE) | 用途:保存下载内容、导出文件到本地 | 场景:保存图片、导出数据 | 可否关闭:是 - 相册访问(READ_MEDIA_IMAGES) | 用途:选取用户照片(NativeGallery) | 场景:从相册选取照片 | 可否关闭:是 - 通知权限(POST_NOTIFICATIONS) | 用途:推送服务消息和活动提醒(Unity Mobile Notifications) | 场景:消息推送 | 可否关闭:是 - 设备信息(READ_PHONE_STATE) | 用途:获取设备标识用于崩溃监控和安全防护(Bugly、APMInsight) | 场景:崩溃上报、安全防护 | 可否关闭:否(安全功能必需)