飞飞隐私政策

更新日期：2026-02-06｜生效日期：2026-02-06

欢迎使用飞飞（以下简称“本应用”或“飞飞”）。我们深知个人信息对您的重要性，并将按照合法、正当、必要、诚信、透明的原则处理您的个人信息。本政策将详细说明我们如何收集、使用、共享、存储和保护您的个人信息，以及您所享有的权利。

本政策适用于您通过飞飞客户端（Android、iOS、Windows、macOS、Web 等）使用即时通讯、音视频通话、群组聊天、圈子/动态、钱包充值与打赏、位置分享、通知提醒、账号与安全等功能的场景。

一、我们如何收集和使用您的个人信息

为向您提供飞飞的核心功能与增值服务，我们会在以下场景收集和使用个人信息。我们仅会出于本政策所述目的，收集实现功能所必要的信息；如为提供额外能力需要收集非必要信息，我们将另行征得您的同意或提供独立的开关。

1. 账号注册与登录

• 为创建并管理您的账号，我们可能会收集：手机号码、短信验证码或经加密处理的密码、账号标识（如飞飞号、public_id）、登录时间、会话凭证（session_key）。
• 为保障账号安全与设备绑定、防冒用，我们会在登录或安全相关操作时收集并使用：设备信息（设备类型、品牌、型号、屏幕分辨率、系统版本/应用版本）、设备唯一标识（device_uuid）、网络状态、操作日志。
• 为提供即时通讯/音视频能力，我们将向即时通信与通话服务获取并使用IM 登录签名（仅用于认证），该签名可能由服务器侧基于您的账号签发。

2. 个人资料与社交关系

• 您可完善个人资料，包括：头像（图片）、昵称、个性签名、生日、性别、城市等。头像与动态图片/视频等文件将通过对象存储服务进行存储与分发。
• 为实现加好友、拉群、隐身、黑名单、添加方式限制等社交功能，我们会处理您的好友关系、群关系、黑名单/隐身设置、添加验证方式、输入状态显示等。

3. 即时通讯与音视频通话

• 当您发送消息（文字、图片、语音、视频、文件、自定义消息等）或进行音视频通话时，我们会为实现该业务处理必要信息，如：消息内容、消息时间、消息接收方/会话标识、通话信令与状态信息。
• 为保障服务质量与排障，我们可能记录必要的错误日志、质量指标与异常信息。

4. 圈子/动态与内容互动

• 当您发布帖子、上传图片/视频、评论、点赞、管理帖子（置顶/隐藏/删除）时，我们会处理：帖子内容与媒体文件、互动记录、管理操作等。为进行合规治理，我们可能基于法律法规与平台规则开展必要的内容审核（包括机器或人工复核）。

5. 钱包、充值与打赏

• 为向您展示与管理资产（如星币/金币等虚拟资产）、打赏和礼物功能，我们会处理：资产余额、订单号、支付方式、充值/消费记录、提现记录及必要的风控校验信息。
• 我们不直接保存您的银行卡号、支付密码等敏感支付信息；当您跳转至第三方支付页面（如支付宝/微信支付）完成支付时，相关信息将由第三方支付机构处理。

6. 位置分享与地图服务

• 仅在您主动使用位置相关功能（如发送位置、地图查看）时，我们才会获取并处理位置信息（经纬度、位置名称）用于展示与分享。
• 当您选择使用第三方地图（如高德地图/Google 地图）打开位置时，将跳转至对应应用/网页，由第三方依据其隐私政策处理相关信息。

7. 通知提醒与本地设置

• 为向您展示消息提醒与本地通知，我们会在本地保存您的通知首选项（是否允许通知、震动与声音）。如系统要求，我们可能向系统申请并使用通知权限。

8. 客服与举报

• 当您发起咨询或投诉举报时，我们会处理：联系信息、问题描述、相关截图/音视频证据及处理记录，并在法律法规要求或为处理纠纷时向有关部门或必要的第三方提供。

二、对敏感权限、设备权限的说明

为提供或优化相关功能，我们可能会在获得您的授权后使用以下权限。拒绝授权只会使相应功能不可用，不影响其他功能使用。

• 相机：用于拍摄头像/图片、扫码加好友/入群、视频通话画面。
• 麦克风：用于语音消息与音视频通话。
• 照片/媒体/文件（相册读取）：用于选择并发送图片/视频、保存媒体到本地。
• 位置信息（前台/在部分设备上包含后台定位权限）：仅在您主动分享或需要展示位置时使用。
• 通知：用于新消息提醒与本地通知。
• 蓝牙、音频设置、保持唤醒：用于音视频通话中耳机切换、音频输出与通话稳定性。

说明：Android 清单与 iOS Info.plist 中已分别声明上述用途与用途描述。您可在系统设置中随时管理权限。

三、Cookie/本地存储与类似技术的使用

我们使用本地存储（如 SharedPreferences/WCDB 数据库）保存必要的会话凭证（如 session_key）、通知设置、轻量偏好项。这些数据用于维持登录状态、提升性能与体验。您可在应用设置中退出登录或清空部分缓存。

四、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会与飞飞运营方以外的公司、组织和个人分享您的个人信息，但以下情形除外：

• 为实现即时通讯与音视频通话等核心功能，我们会与第三方通信服务提供方共享实现该功能所必需的信息（例如用于认证的 IM 登录凭证、通话信令）。
• 为实现图片/视频等媒体的上传、存储与分发，我们会向对象存储提供方共享实现该功能所必需的信息（如上传令牌、存储键与文件元信息）。
• 为完成支付/充值，我们会引导您跳转至第三方支付机构，支付相关信息由其处理。
• 为实现地图展示与跳转，我们会在您操作时与地图服务提供方交互。
• 仅在法定情形、监管要求、保护您或他人生命财产等紧急情形下，我们可能向相关主管部门或依法有权的第三方提供必要信息。

上述共享均以最小化原则进行，且我们将督促合作方依法合规处理信息。

2. 转让

如发生合并、分立、重组、资产/业务转让等情形导致个人信息转移，我们将告知您相关情况，并在法律要求时再次征得您的授权同意。

3. 公开披露

我们原则上不公开披露您的个人信息；如确需公开披露（例如公布违规处理结果的必要脱敏信息），我们会遵守法律规定并采取最小化披露。

五、我们如何保护和保存您的个人信息

• 安全措施：采用访问控制、最小权限、日志审计等措施保护您的个人信息。
• 数据存储：原则上存储于中华人民共和国境内服务器；如涉及跨境传输，我们将依据法律规定履行相应义务。
• 留存期限：我们仅在实现目的所必需的最短期限内保存信息；超出期限后将删除或匿名化处理。聊天记录、媒体内容的保存时间取决于业务需要与您的操作（如清空聊天记录）。
• 安全事件：一旦发生或可能发生个人信息安全事件，我们将按法律法规要求及时告知并采取补救措施。

六、您的权利

在法律法规规定范围内，您可通过“我的-设置”或应用内相关入口行使以下权利：

• 访问、复制与更正：查看并更正您的头像、昵称、签名、生日、性别、城市等资料；查看钱包余额、交易记录等。
• 删除：删除或清空您主动上传/发布的内容（如帖子、聊天记录本地缓存等），或在适用场景下申请删除。
• 撤回同意/权限管理：您可在系统设置中关闭相机、麦克风、相册、位置、通知等权限；也可在应用内关闭非必要数据处理开关（如通知声音/震动、输入状态显示、加好友方式等）。
• 账号注销：如您需要注销账号，可通过应用内“帮助中心/联系我们”发起申请或联系客服，我们将在核验身份后按法律法规处理。账号注销完成后，我们将删除或匿名化处理与该账号相关的个人信息，但法律另有规定的除外。
• 获取解释与投诉：如您对个人信息处理有疑问、意见或投诉，您可通过本政策“如何联系我们”与我们沟通，我们会在合理期限内答复。

七、未成年人保护

我们非常重视未成年人个人信息保护。若您未满 18 周岁，请在法定监护人监护、指导下使用飞飞并提供个人信息。若您是监护人，当您对所监护未成年人的个人信息有相关疑问或请求时，请与我们联系。

八、第三方SDK及合作方说明

为实现与完善产品功能，我们接入了第三方服务/SDK，并可能在必要范围内共享实现该功能所必需的数据。主要包括（以实际接入为准）：

我们的产品（Android端）集成了华为、小米、vivo、oppo的厂商推送SDK，推送SDK会获取设备信息以生产推送使用的唯一识别码进行消息精准推送。

使用SDK名称：OPPO PUSH 客户端SDK

SDK归属：广东欢太科技有限公司

使用目的：用于在OPPO设备上推送消息

处理方式：去标识化、加密传输和处理

使用场景：将飞飞消息推送给使用OPPO设备的用户

收集信息种类： 设备相关信息（IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（APP包名及版本号，运行状态）、推送SDK版本号、 网络相关信息（IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（通知栏权限、用户点击行为）， 锁屏状态（是否锁屏，是否允许锁屏通知）。

第三方隐私政策： 

https://open.oppomobile.com/new/developmentDoc/info?id=11228

使用SDK名称：华为推送SDK

SDK归属：华为软件技术有限公司

使用目的：用于在华为设备上推送消息

处理方式：去标识化、加密传输和处理

使用场景：将飞飞消息推送给使用华为设备的用户

收集信息种类： AAID（应用匿名标识）、应用Token、Topic订阅关系、消息下发记录、Token申请记录、显示/点击/关闭打点上报记录、缓存内容、标识符HMS Core openId，HMS Core openId。

第三方隐私政策： 

https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

使用SDK名称：vivo PUSH-SDK

SDK归属：维沃移动通信有限公司

使用目的：用于在VIVO设备上推送消息

处理方式：去标识化、加密传输和处理

使用场景：将飞飞消息推送给使用VIVO设备的用户

收集信息种类： 操作系统版本号、应用程序信息（包括应用安装列表）、设备标识符（IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、android id、移动国家码和vivo Android设备的移动网号）、MAC地址、移动运营商、使用语言、系统设置系统、设备和应用程序数据。

第三方隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652

使用SDK名称：小米推送SDK

SDK归属：北京小米移动软件有限公司

使用目的：用于在小米设备上推送消息

处理方式：去标识化、加密传输和处理

使用场景：将飞飞消息推送给使用小米设备的用户

收集信息种类： 设备标识OAID和加密的Android ID，以及使用推送服务的应用信息应用包名、版本号和运行状态、IDFV（当收集不到IDFV时则不收集）、应用包名、版本号； 消息创建、送达和点击时间、发送的通知；设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型； 通知栏设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息。

第三方隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

我们的产品集成Bugly Android SDK、定位SDK、地图SDK、APP支付客户端SDK、微信 OpenSDK Android、全功能版视立方 SDK（Android）、腾讯云即时通信IM SDK、消息推送 SDK Android、七牛云对象存储SDK、WCDB数据库SDK需要收集您的一些设备信息；

使用SDK名称：全功能版视立方 SDK（Android）

SDK归属：深圳市腾讯计算机系统有限公司

使用目的：使用语音通话、视频通话

处理方式：去标识化、加密传输和处理

使用场景：将飞飞用户与用户之前进行语音通话、视频通话

收集信息种类： 设备类型、Wi-Fi 状态、系统属性、IP 地址、相机、录音、加速度传感器、显卡硬件设备的 PCI ID、GPU 信息、设备型号、CPU信息、电池电量信息、操作系统信息；

第三方隐私政策：https://cloud.tencent.com/document/product/454/61839

使用SDK名称：音视频通话 TRTC SDK（Android）

SDK归属：深圳市腾讯计算机系统有限公司

使用目的：为用户提供实时音视频通话功能

处理方式：去标识化、加密传输和处理

使用场景：用户之间进行语音通话、视频通话

收集信息种类： 设备类型、Wi-Fi 状态、系统属性、IP 地址、相机、录音、加速度传感器、显卡硬件设备的 PCI ID、GPU 信息、设备型号、CPU信息、电池电量信息、操作系统信息；

第三方隐私政策：https://cloud.tencent.com/document/product/647/57574

使用SDK名称：Bugly Android SDK

SDK归属：深圳市腾讯计算机系统有限公司

使用目的：收集并上报飞飞APP程序运行时的错误日志以帮助我们完善程序

处理方式：去标识化、加密传输和处理

使用场景：用于APP崩溃、闪退非正常关闭情况

收集信息种类： 手机型号、手机品牌、操作系统版本、SIM序列号、操作系统内部版本号、Android系统api等级、厂商系统版本、cpu属性、root/越狱状态、磁盘空间占用大小、 sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID、IDFV、地区编码、Android ID、ICCID。

第三方隐私政策：

https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

使用SDK名称：定位SDK

SDK归属：北京高德图强科技有限公司

使用目的：帮助用户不需要手动输入自身地理坐标就可获得基于位置的相关服务，定位和分析最终用户在使用服务过程中的故障以保障产品和服务正常运行、设置群地点、个人资料设置地区、发布动态选择位置

处理方式：去标识化、加密传输和处理

使用场景：聊天对话中发送地理位置类型消息、

收集信息种类： 设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名）、陀螺仪角度）、 位置信息【可能包括经纬度、设备信号强度信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、位置信息（可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）、网络状态（移动网络、WiFi网络或无网状态）、图像信息；

第三方隐私政策：https://lbs.amap.com/pages/privacy/

使用SDK名称：地图SDK

SDK归属：北京高德图强科技有限公司

使用目的：帮助用户在使用地图进行位置搜索和查看地理位置

处理方式：去标识化、加密传输和处理

使用场景：聊天对话中发送地理位置类型消息

收集信息种类： 设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名）、陀螺仪角度）、 位置信息【可能包括经纬度、设备信号强度信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、位置信息（可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）、网络状态（移动网络、WiFi网络或无网状态）、图像信息；

第三方隐私政策：https://lbs.amap.com/pages/privacy/

使用SDK名称：APP支付客户端SDK

SDK归属：支付宝(杭州)信息技术有限公司

使用目的：在APP应用中集成支付宝支付功能

处理方式：去标识化、加密传输和处理

使用场景：开通会员、购买靓号

收集信息种类： IMEI、IMSI、Android、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、 WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址

第三方隐私政策：https://opendocs.alipay.com/open/54/01g6qm

使用SDK名称：微信 OpenSDK Android

SDK归属：深圳市腾讯计算机系统有限公司

使用目的：在APP应用中集成微信支付功能

处理方式：去标识化、加密传输和处理

使用场景：开通会员、购买靓号

收集信息种类： IMEI、IMSI、Android、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、 WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址

第三方隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

使用SDK名称：金融级实人认证-android

SDK归属：杭州阿里云智能科技有限公司

使用目的：为用户提供实名认证、人脸识别服务

处理方式：去标识化、加密传输和处理

使用场景：用户进行实名认证时使用

收集信息种类： 设备信息（设备型号、操作系统版本）、人脸图像信息、网络信息。

第三方隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html

使用SDK名称：腾讯云即时通信IM SDK

SDK归属：腾讯云计算（北京）有限责任公司

使用目的：为用户提供即时通讯服务，包括单聊、群聊、消息收发等功能

处理方式：去标识化、加密传输和处理

使用场景：用户登录、发送消息、接收消息、群聊、好友关系管理等即时通讯功能

收集信息种类： 设备信息（设备型号、操作系统版本、设备设置、设备标识符如Android ID、OAID）、网络信息（IP地址、网络类型）、应用信息（应用包名、版本号）、用户标识（UserID、UserSig）、消息相关信息（消息ID、会话ID、发送时间）。

第三方隐私政策：https://cloud.tencent.com/document/product/269/58094

使用SDK名称：消息推送 SDK Android

SDK归属：每日互动股份有限公司

使用目的：为用户提供消息推送服务，实现离线消息提醒

处理方式：去标识化、加密传输和处理

使用场景：当APP处于后台或关闭状态时，向用户推送新消息通知

收集信息种类： 设备信息（设备硬件序列号、IMEI、MAC、Android ID、GAID、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM卡信息）、网络信息（IP地址、WiFi信息、基站信息、DNS地址、DHCP地址、SSID、BSSID、移动网络运营商名称）、位置信息（经纬度，需用户开启位置权限）、应用列表信息（软件安装列表）。

第三方隐私政策：https://docs.getui.com/privacy/

使用SDK名称：七牛云对象存储SDK

SDK归属：上海七牛信息技术有限公司

使用目的：为用户提供文件上传、下载服务，用于图片、视频、文件等媒体资源的存储与分发

处理方式：去标识化、加密传输和处理

使用场景：用户上传头像、发送图片/视频消息、发布动态时的媒体文件上传与下载

收集信息种类： 设备信息（设备品牌、型号、操作系统版本、处理器信息、内存使用情况）、网络信息（IP地址、网络类型及连接信息）、设备标识符（IDFV）。

第三方隐私政策：https://developer.qiniu.com/kodo/11868/the-sdk-privacy-policy

使用SDK名称：WCDB数据库SDK

SDK归属：深圳市腾讯计算机系统有限公司

使用目的：为应用提供高性能的本地数据存储能力

处理方式：本地存储

使用场景：聊天记录、用户设置等数据的本地存储

收集信息种类： 本SDK不收集、获取、传输、分享或使用任何个人信息。所有数据均存储在用户本地设备上。

第三方隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/GepveGs4q4eAgpoh

使用SDK名称：友盟+移动统计SDK

SDK归属：友盟同欣（北京）科技有限公司

使用目的：用于应用数据统计分析，帮助开发者了解应用使用情况

处理方式：去标识化、加密传输和处理

使用场景：应用启动、页面访问、用户行为等数据统计

收集信息种类： 设备信息（设备型号、操作系统版本、设备标识符如IMEI、OAID、Android ID、IDFA）、网络信息（IP地址、网络类型、运营商信息）、应用信息（应用包名、版本号）、位置信息（经纬度，需用户授权）。

第三方隐私政策：https://www.umeng.com/page/policy

使用SDK名称：智能认证SDK

SDK归属：友盟同欣（北京）科技有限公司

使用目的：为用户提供一键登录、本机号码校验等认证服务

处理方式：去标识化、加密传输和处理

使用场景：用户登录时使用本机号码一键登录

收集信息种类： 设备信息（设备型号、操作系统版本、设备标识符）、网络信息（IP地址、网络类型、运营商信息）、SIM卡信息。

第三方隐私政策：https://www.umeng.com/page/policy

使用SDK名称：号码认证-android

SDK归属：阿里巴巴云计算（北京）有限公司

使用目的：为用户提供手机号码一键登录、本机号码校验服务

处理方式：去标识化、加密传输和处理

使用场景：用户登录时使用运营商网关认证实现一键登录

收集信息种类： 设备信息（设备型号、操作系统版本）、网络信息（IP地址、网络类型、运营商信息）、SIM卡状态信息。

第三方隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

使用SDK名称：直播SDK（Android）

SDK归属：深圳市腾讯计算机系统有限公司

使用目的：为用户提供直播推流、拉流播放功能

处理方式：去标识化、加密传输和处理

使用场景：用户观看直播、进行直播推流时使用

收集信息种类： 设备信息（设备型号、操作系统版本、设备标识符）、网络信息（IP地址、网络类型）、相机、麦克风权限。

第三方隐私政策：https://cloud.tencent.com/document/product/454/61839

使用SDK名称：直播SDK（基础版）（Android）

SDK归属：深圳市腾讯计算机系统有限公司

使用目的：为用户提供基础直播推流、拉流播放功能

处理方式：去标识化、加密传输和处理

使用场景：用户观看直播、进行直播推流时使用

收集信息种类： 设备信息（设备型号、操作系统版本、设备标识符）、网络信息（IP地址、网络类型）、相机、麦克风权限。

第三方隐私政策：https://cloud.tencent.com/document/product/454/61839

使用SDK名称：短视频 UGSV SDK Android版本

SDK归属：深圳市腾讯计算机系统有限公司

使用目的：为用户提供短视频录制、编辑、上传功能

处理方式：去标识化、加密传输和处理

使用场景：用户录制、编辑和发布短视频时使用

收集信息种类： 设备信息（设备型号、操作系统版本、设备标识符）、网络信息（IP地址、网络类型）、相机、麦克风、存储权限。

第三方隐私政策：https://cloud.tencent.com/document/product/584/38857

使用SDK名称：联通认证SDK

SDK归属：联通在线信息科技有限公司

使用目的：为联通用户提供手机号码一键登录、本机号码校验服务

处理方式：去标识化、加密传输和处理

使用场景：联通用户登录时使用运营商网关认证实现一键登录

收集信息种类： 设备信息（设备型号、操作系统版本）、网络信息（IP地址、网络类型、运营商信息）、SIM卡状态信息。

第三方隐私政策：https://msv6.wosms.cn/html/oauth/protocol2.html

使用SDK名称：轻量版地图SDK

SDK归属：北京高德图强科技有限公司

使用目的：为用户提供轻量级地图展示功能

处理方式：去标识化、加密传输和处理

使用场景：聊天对话中发送地理位置类型消息时展示地图

收集信息种类： 设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名））、位置信息（可能包括经纬度）、网络状态（移动网络、WiFi网络或无网状态）。

第三方隐私政策：https://lbs.amap.com/pages/privacy/

提示：第三方服务由各自主体提供并适用其隐私政策。请您在使用相关功能前，阅读并同意该第三方的条款与政策。

九、政策的变更与更新

我们可能适时对本政策进行修订。对于重大变更（如处理目的、处理方式、个人权利发生实质变化），我们将通过应用内显著位置提示、弹窗或页面公告等方式告知，并在必要时再次征求您的同意。未经您同意，我们不会削减您依据本政策所享有的权利。

十、如何联系我们

您可通过应用内“我的-设置-帮助中心/联系我们”与我们联系。为保障您的账号安全，我们可能需要您提供必要的身份验证信息以便处理您的请求。