隐私政策

1. 我们如何收集、使用您的个人信息

为保证基本功能的正常运行并优化您的体验，我们会在以下场景收集和使用必要信息。若您拒绝提供，将可能导致相关功能无法使用或效果受限。

1.1 基本业务功能

• 视频播放：为提供便捷视频播放服务，我们记录 观看历史、播放进度。这些数据亦用于改善产品体验。
• 家长控制：为提供更安全的儿童观看环境，我们记录 家长控制开关、观看冷却时间设置 等配置，以在您的设备上生效。
• 会员服务：注册成为会员并使用我们的会员服务，您需要向我们提供您的手机号码信息。我们将通过短信验证码的方式核实您的身份信息的有效性。
• 客户服务：当您进行问题反馈或咨询时，我们可能使用 设备信息 验证身份，并查询相关记录以协助定位与解决问题。

1.2 权限与设备信息

• 读取手机状态和身份信息：我们将在您开启权限后收集您的IMEI、MSI、设备MAC地址、软件列表、设备序列号、AndroidID，根据您的设备确认您的账户安全，实现安全风控。
• 存储（读/写）：用于缓存视频、字幕与必要的本地配置，以提升加载与播放体验。
• 网络状态与IP：用于判断联网情况、排查播放异常与保障防滥用安全。
• 加速度传感器：仅用于本地识别横竖屏方向以优化观看体验，不上传或存储传感器原始数据。

1.3 第三方 SDK（最小必要原则）

为实现基础播放等功能，我们可能集成下列第三方组件，并在最小必要范围内调用其能力：

• Okhttp：网络请求SDK，为应用程序提供网络请求服务。
• BouncyCastle：加密算法、协议和工具类，用于安全通信、数据加密解密、数字签名、证书管理等场景。
• 微信分享SDK：为了使您可以在微信平台上进行分享，微信分享SDK将收集您的设备信息包括设备型号、设备序列号、系统版本和已安装APP信息。

以上第三方SDK会根据产品功能收集您的个人信息，我们仅会在您授权同意开通相关功能或您在主动使用相关功能我们给予充分提示时，才会将您的对应个人信息授权给上述第三方插件。

2. 我们如何存储您的个人信息

• 存储地点：除法律法规另有规定外，我们在中华人民共和国境内存储和处理您的个人信息。
• 存储期限：我们遵循最短必要期限保存原则；超过期限后将删除或进行匿名化处理。
• 备份与日志：为保障系统安全与合规留存，必要的安全日志可能按法定或业务需要保留合理期限。

3. 我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们不会与任何公司、组织和个人共享您的个人信息，除非：

• 基于法律法规或监管要求；
• 事先获得您的明确同意。

3.2 转让

原则上我们不会转让您的个人信息。如涉及合并、收购或破产清算等情形，我们将要求新的个人信息持有者继续受本政策约束，否则将重新征得您的授权同意。

3.3 公开披露

仅在获得您的明确同意或基于法律法规、司法程序、政府主管部门的强制性要求时，我们才可能公开披露您的个人信息。

4. 您的权利

• 查询与复制：获取我们是否处理相关信息及其副本；
• 更正与补充：纠正不准确或不完整的信息；
• 删除：在法定情形下要求删除（例如超出必要、撤回同意等）；
• 限制或反对处理：在特定情形下限制或反对我们继续处理；
• 撤回同意：随时撤回已授予的授权（不影响撤回前基于授权的处理活动）；
• 账号注销：按照流程申请注销账号。

出于安全或合规目的，对于重复、恶意、超出技术可行性的请求，或可能对他人合法权益造成重大影响的请求，我们可能无法满足。

5. 信息安全

• 我们在传输与存储环节采取加密、去标识化、访问控制、最小权限、审计与告警等安全措施。
• 我们建立安全事件应急预案。发生个人信息安全事件时，将依法告知您事件基本情况、可能影响、已采取或将要采取的措施和自我保护建议，并按监管要求上报。

6. 儿童个人信息保护

我们了解并重视保护 14 周岁以下未成年人的个人信息。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《儿童个人信息网络保护规定》等制定，并适用于我们提供产品/服务过程中对儿童个人信息的处理。

• 事前告知与知情同意：在收集儿童个人信息前，我们将提示儿童及其监护人阅读本政策，明确收集/处理的场景与用途，并说明我们采取的信息安全保护措施。
• 取得监护人授权后处理：我们仅在取得监护人授权同意或为保护儿童生命健康、在紧急情况下确有必要的前提下收集、使用、存储、共享儿童个人信息，并严格遵循合法、正当、必要原则。
• 便捷的拒绝与撤回机制：我们为儿童及其监护人提供拒绝或撤回前述处理的方式。您可按照本政策“联系我们”章节所列联系方式提交请求；我们将在完成身份核验后处理您的申请。
• 最小必要与目的限定：一般情况下，我们不会收集与实现对应功能无关的个人信息。如因业务需要，确需超出约定目的或范围处理的，我们将另行充分告知并征得监护人同意。
• 严格的访问控制：我们为不同功能设置最小化访问权限与审批流程，控制对儿童个人信息的知悉范围，防止越权访问与滥用。
• 儿童及监护人的权利：儿童及其监护人享有访问、更正、删除、撤回同意等权利。具体行使方式与响应时限，参见本政策“联系我们”及《隐私政策》中“您的权利”章节。
• 安全保障：我们按照法律法规与国家标准要求，采取加密、去标识化、访问控制、审计与告警等措施，结合员工最小权限管理与安全培训，保障儿童个人信息安全。
• 专人负责：我们指定专人负责儿童个人信息保护工作，受理儿童及监护人的相关诉求与咨询。您可通过本政策“联系我们”中的方式进行联系。

7. 隐私政策的适用范围

本政策适用于牛牛星球 App 及相关网站/服务。不适用于通过我们服务接入的第三方服务（包括第三方网站/应用/小程序等），您向第三方提供的信息应适用其隐私政策，我们不对第三方的不当处理承担责任。

8. 隐私政策的变更

我们可能适时修订本政策。若修订造成您的权利发生实质性减少，我们将在修订生效前通过在主页上显著位置提示或通过其他我们认为合适的方式（包括向您发送电子邮件或以其他方式通知您）发布对本《隐私政策》所做的变更。您继续使用即表示同意受修订后的政策约束。

9. 如何联系我们

如您对本政策有任何疑问、意见或建议，或需要行使与个人信息相关的权利，欢迎与我们联系：

• 邮箱：nnplanet@163.com
• 联系地址：南宁市青秀区东葛路29-1号荣和-中央公园1号楼2118号

为高效处理，可能需要您提供身份信息、联系方式与书面请求等材料。我们将在验证身份后，一般不超过15日予以回复。如您对我们的处理不满意，特别是认为我们损害了您或孩子的合法权益，您可向我司住所地有管辖权的人民法院提起诉讼。