隐私政策

第一章 适用范围

1.1 适用产品

本隐私政策适用于北京零码科技有限公司提供的所有产品和服务，包括：

• 启名星：iOS应用、抖音小程序等平台
• 名启星：Android应用、微信小程序等平台
• 官方网站：ma0.tech及相关子域名
• API服务：面向开发者的接口服务

1.2 适用用户

本政策适用于所有使用我们产品和服务的用户，包括：

• 注册用户和游客用户
• 免费用户和付费用户
• 个人用户和企业用户
• 直接用户和API调用用户

第二章 我们如何收集信息

2.1 您主动提供的信息

• 注册信息：手机号码、邮箱地址、用户名、密码
• 个人资料：昵称、头像、性别、地区等
• 起名信息：姓氏、性别、出生日期、起名偏好等
• 反馈信息：客服咨询、意见反馈、评价内容等
• 支付信息：订单信息、支付方式（不包含支付密码）

2.2 自动收集的信息

• 设备信息：设备型号、操作系统版本、设备标识符
• 应用信息：应用版本、安装时间、使用时长
• 网络信息：IP地址、网络类型、运营商信息
• 使用行为：页面访问、功能使用、操作记录
• 位置信息：基于IP的大致地理位置（非精确定位）

2.3 第三方信息

当您选择通过第三方平台（如微信、抖音）登录时，我们可能会获得：

• 第三方平台的用户标识
• 公开的基本资料信息
• 您授权我们获取的其他信息

第三章 我们如何使用信息

3.1 核心服务

• 账户管理：创建和管理您的账户，提供登录验证
• 起名服务：根据您的信息生成个性化的名字建议
• 内容推荐：基于您的偏好推荐相关内容和服务
• 历史记录：保存您的起名历史和收藏记录

3.2 服务优化

• 产品改进：分析使用数据，优化产品功能和用户体验
• 算法优化：改进起名算法的准确性和个性化程度
• 内容完善：丰富起名知识库和文化内容
• 性能提升：优化应用性能和响应速度

3.3 安全保障

• 身份验证：验证用户身份，防止账户被盗用
• 风险控制：识别和防范安全风险、欺诈行为
• 系统监控：监控系统运行状态，及时发现和解决问题
• 合规审查：确保服务内容符合法律法规要求

3.4 法律要求

在以下情况下，我们可能会使用或披露您的个人信息：

• 遵守适用的法律法规要求
• 配合政府部门的调查或执法
• 保护我们或用户的合法权益
• 应对紧急情况以保护用户安全

第四章 信息共享与披露

4.1 共享原则

我们不会向第三方出售、出租或以其他方式披露您的个人信息，除非：

• 获得您的明确同意
• 法律法规明确要求
• 为提供服务所必需
• 保护用户或公众利益所必需

4.2 合作伙伴

我们可能与以下类型的合作伙伴共享必要信息：

• 技术服务商：云计算、数据分析、推送服务等
• 支付服务商：处理支付交易和订单管理
• 客服服务商：提供客户服务和技术支持
• 安全服务商：提供安全防护和风险控制

我们会与合作伙伴签署严格的数据保护协议，确保您的信息安全。

4.3 业务转让

如果我们发生合并、收购或资产转让，您的个人信息可能会被转移。 我们会提前通知您，并确保您的信息在转移过程中得到保护。

第五章 信息存储与保护

5.1 存储地点

您的个人信息主要存储在中华人民共和国境内的服务器上。 如需跨境传输，我们会严格遵循相关法律法规要求。

5.2 存储期限

5.3 安全措施

我们采取以下技术和管理措施保护您的个人信息：

• 数据加密：对敏感信息进行加密存储和传输
• 访问控制：严格限制数据访问权限，实行最小权限原则
• 安全审计：定期进行安全评估和漏洞检测
• 员工培训：对员工进行数据保护培训和保密教育
• 应急响应：建立数据安全事件应急响应机制

第六章 您的权利

6.1 访问权

您有权了解我们收集、使用您个人信息的情况，可以通过以下方式查看：

• 在应用内查看个人资料和设置
• 查看起名历史和收藏记录
• 联系客服获取详细信息

6.2 更正权

如果您发现个人信息有误，您可以：

• 在应用内直接修改个人资料
• 联系客服协助更正
• 通过邮件申请更正

6.3 删除权

在以下情况下，您可以要求我们删除您的个人信息：

• 我们违反法律法规或本政策收集、使用您的个人信息
• 我们违反与您的约定收集、使用您的个人信息
• 您不再使用我们的服务且注销账户
• 我们不再为您提供服务

6.4 撤回同意权

您可以随时撤回对个人信息处理的同意，包括：

• 关闭位置信息授权
• 关闭推送通知
• 取消第三方账户绑定
• 停止接收营销信息

6.5 投诉举报权

如果您认为我们的个人信息处理行为损害了您的合法权益， 您可以向相关监管部门投诉举报。

第七章 特殊情况说明

7.1 未成年人保护

我们非常重视未成年人的个人信息保护：

• 不满14周岁的儿童使用我们的服务需要监护人同意
• 我们不会主动收集未成年人的个人信息
• 如发现收集了未成年人信息，我们会尽快删除
• 监护人可以要求我们删除其子女的个人信息

7.2 敏感信息

我们不会收集您的敏感个人信息，包括但不限于：

• 身份证号码、护照号码等身份证件信息
• 银行账户、信用卡号码等金融信息
• 宗教信仰、政治观点等敏感信息
• 生物识别信息

7.3 匿名化处理

我们可能会对收集的信息进行匿名化处理，用于：

• 产品功能统计分析
• 用户行为研究
• 市场趋势分析
• 学术研究合作

匿名化后的信息无法识别特定个人身份。

第八章 数据安全保障

8.1 技术保障

• 传输加密：使用HTTPS/TLS协议加密数据传输
• 存储加密：对敏感数据进行加密存储
• 访问控制：实施严格的数据访问权限管理
• 安全监控：24小时监控系统安全状态
• 备份恢复：定期备份数据，确保数据可恢复性

8.2 管理保障

• 制度建设：建立完善的数据安全管理制度
• 人员管理：对员工进行安全培训和背景审查
• 权限控制：实行数据访问的最小权限原则
• 审计监督：定期进行数据安全审计
• 应急响应：建立数据安全事件应急处理机制

8.3 安全事件处理

如发生个人信息安全事件，我们将：

1. 立即启动应急预案，阻止安全事件扩大
2. 及时评估事件影响范围和严重程度
3. 按照法律要求向相关部门报告
4. 通过应用内通知、邮件等方式告知受影响用户
5. 采取补救措施，防止类似事件再次发生

第九章 Cookie和类似技术

9.1 Cookie使用

我们使用Cookie和类似技术来：

• 记住您的登录状态和偏好设置
• 分析网站使用情况，改善用户体验
• 提供个性化内容和推荐
• 防范安全风险和欺诈行为

9.2 Cookie管理

您可以通过浏览器设置管理Cookie：

• 选择接受或拒绝Cookie
• 删除已存储的Cookie
• 设置Cookie过期时间

请注意，禁用Cookie可能会影响某些功能的正常使用。

9.3 第三方Cookie

我们可能使用第三方服务（如统计分析、广告服务）的Cookie， 这些第三方有自己的隐私政策，我们建议您仔细阅读。

第十章 跨境数据传输

10.1 传输原则

您的个人信息原则上存储在中华人民共和国境内。 如因业务需要确需跨境传输，我们会：

• 严格遵循相关法律法规要求
• 确保接收方具备充分的数据保护能力
• 签署数据保护协议
• 在可能的情况下征得您的同意

10.2 传输场景

可能涉及跨境传输的场景包括：

• 使用海外云服务进行数据备份
• 海外用户使用服务时的数据处理
• 与海外合作伙伴的技术合作

第十一章 隐私政策更新

11.1 更新通知

我们可能会不时更新本隐私政策。重大变更时，我们会通过以下方式通知您：

• 在应用内发送通知
• 在官网首页发布公告
• 通过邮件或短信通知
• 在应用启动时弹窗提醒

11.2 生效时间

更新后的隐私政策将在发布后30天生效。 如果您不同意更新内容，可以停止使用我们的服务。

11.3 版本管理

我们会保留隐私政策的历史版本，您可以随时查看之前的版本内容。

第十二章 适用法律

12.1 法律适用

本隐私政策的解释和执行适用中华人民共和国法律法规，包括但不限于：

• 《网络安全法》
• 《数据安全法》
• 《个人信息保护法》
• 《消费者权益保护法》
• 其他相关法律法规

12.2 争议解决

因本政策产生的争议，双方应协商解决。 协商不成的，提交北京市海淀区人民法院管辖。