上海萤火点亮信息技术有限责任公司（以下简称"我们"）重视您的隐私。本政策说明我们如何收集、使用、存储和保护您的个人信息。
1. 账号信息
当您注册账号时，我们会收集您的手机号码，用于注册登录和账号验证。您可以选择性地填写昵称、性别等个人资料，用于展示您的个人形象。
2. 位置信息
精确地理位置属于敏感个人信息。在取得系统定位授权后，我们会获取您的精确位置信息（GPS 经纬度），用于为您匹配附近的聊天室。该信息仅在应用使用期间获取，不会持久化存储。我们不会在后台持续追踪您的位置。
3. 设备与日志信息
为保障服务安全和进行问题排查，我们会收集以下信息：
IP 地址：用于登录安全验证和防止恶意刷号（验证码发送限频、登录限频）。
安装标识符（Install ID）：由应用自行生成的随机标识符，存储在设备本地，卸载应用后即失效。用于游客模式下的 WebSocket 连接身份识别。我们不收集系统级设备标识符（如 IDFA/IDFV），不会将上述信息用于广告追踪或用户画像。
4. 用户生成内容
您在聊天室发送的消息、超级弹幕（Super Chat）消息，我们用于提供即时通讯服务。所有消息会经过内容安全审核。
5. 购买信息
当您使用应用内购买功能（会员订阅、超级弹幕）时，我们会记录交易标识符、产品标识符、购买金额和购买时间，用于验证购买、发放权益和订单查询。支付过程由 Apple 处理，我们不会接触您的支付卡号等金融信息。
6. 用户标识符
注册后系统会为您生成唯一的用户 ID（UUID），用于在系统内标识您的身份和关联您的数据。
我们收集的信息仅用于以下目的：提供聊天室、超级弹幕、会员等核心服务功能；对用户发布内容进行安全审核；进行身份验证、登录限频，保护账号安全；验证应用内购买，发放会员权益。
我们不会将您的信息用于广告投放、用户画像、行为分析或任何形式的追踪。
为提供服务，我们使用以下第三方服务商，您的信息仅在必要范围内共享：
| 第三方服务 | 收集的数据 | 用途 |
|---|---|---|
| 腾讯云短信服务（SMS） | 手机号码 | 发送登录验证码 |
| 腾讯云文本内容安全（TMS） | 聊天消息文本 | 内容违规检测 |
| 腾讯云语音合成（TTS） | 超级弹幕文本 | 生成语音播报 |
| 腾讯云对象存储（COS） | 语音文件 | 存储合成的语音文件 |
| 腾讯云混元大模型（Hunyuan） | 用户发送的 AI 对话消息文本 | AI 智能对话功能，生成回复内容 |
| Apple App Store | 购买凭证 | 验证应用内购买 |
关于 AI 智能对话服务：当您使用应用内的 AI 助手功能时，您发送的对话消息文本将通过我们的服务器传输至腾讯云混元大模型（Hunyuan）以生成回复内容。我们仅发送您输入的消息文本，不会发送您的手机号、位置、设备信息等个人身份信息。该数据由腾讯云按照其隐私政策进行处理和保护，不会被用于训练 AI 模型。首次使用 AI 助手前，应用会向您说明上述数据处理方式并征得您的同意。
详见腾讯云隐私政策。除法律法规要求或保护重大合法权益外，我们不会向其他第三方共享您的个人信息。
为维护健康的社区环境，我们对聊天消息进行安全审核，包括自动敏感词检测和第三方内容安全服务。违规内容会被自动拦截或撤回。用户举报的内容会进行人工复核。
审核数据仅用于安全检测，不会用于广告推送、用户画像或训练 AI 模型。
存储位置：您的个人信息存储于中华人民共和国境内的服务器。我们目前不涉及跨境数据传输。如未来业务需要跨境传输，将另行告知并征得您的同意。
保留期限：
| 数据类型 | 保留期限 |
|---|---|
| 账号信息（手机号、昵称等） | 账号存续期间保留，删除账号后 15 日内删除或匿名化 |
| 登录验证码 | 5 分钟后自动失效 |
| 登录令牌 | 60 天不活跃自动失效，最长 180 天 |
| 购买记录 | 账号存续期间保留，用于订单查询和权益核实 |
| 位置信息 | 仅在应用使用期间获取用于匹配聊天室，不持久化存储 |
| 安全审计日志 | 依法保留最短必要期限（通常不超过 6 个月） |
安全措施：数据传输使用 HTTPS 加密，敏感信息加密存储，实行严格的访问权限控制。
访问和更正：您可以在「我的」页面随时查看和修改您的昵称、性别等信息。
删除账号：您可以在「我的」→「设置」→「删除账号」申请删除。删除后，我们将在 15 日内删除或匿名化您的账号信息和个人资料。依法需保留的安全审计日志除外。
撤回授权：您可以在系统「设置」→「斥候」中关闭位置等权限。关闭后相应功能将无法使用，但不影响其他功能。
联系我们：如需行使上述权利或有任何疑问，请发送邮件至 nihao@glowbyte.cn（请注明手机号后四位以便核实身份）。我们将在 15 个工作日内回复您的请求。与国家安全、刑事侦查等法定情形相关的请求，我们可能无法响应。
本应用不面向未满 18 周岁的未成年人。如发现未满 18 周岁的用户注册，我们将删除相关账号及个人信息。
我们可能适时修订本隐私政策。如发生重大变更，我们将在应用内通知您。继续使用本应用即表示您同意更新后的政策。
公司名称：上海萤火点亮信息技术有限责任公司
联系邮箱：nihao@glowbyte.cn