隐私政策
最后更新:2026年1月1日
一、引言
卡皮时光由上海麦恩咨询管理有限公司（以下简称「我们」）开发并运营。我们深知个人信息对您的重要性，将按照法律法规的规定，保护您的个人信息安全。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息。
二、信息收集
2.1 您主动提供的信息
- 账号信息：注册时提供的手机号码、邮箱地址、用户名等
- 胶囊内容：您创建的时间胶囊中的文字、图片、视频、音频等内容
- 位置信息：如果您使用位置解锁功能，我们会收集相关位置数据
2.2 自动收集的信息
- 设备信息：设备型号、操作系统版本、设备标识符等
- 日志信息：应用使用记录、崩溃报告等
2.3 设备标识符信息（Android）
为了提供推送通知服务、广告服务和保障账号安全，我们可能会收集以下设备标识符信息：
- Android ID：用于唯一标识设备，确保消息推送的准确性和账号安全
- MAC 地址：用于网络状态检测和设备识别，确保服务稳定性
- 设备序列号（SN）：用于设备唯一性识别和账号安全保护
- BSSID：用于网络环境识别和消息推送优化
- SSID：用于网络环境识别和服务稳定性保障
- 传感器信息：仅用于检测设备运动状态（如摇一摇等交互功能），不会持续收集
上述信息仅在您同意本隐私政策后才会收集，且仅用于上述明确目的。
2.4 应用自启动说明（Android）
本应用不会在设备重启后自动启动。推送通知服务仅在您主动打开应用后才会建立连接。
在以下场景，应用可能会被唤醒：
- 推送消息触发：当服务器向您发送推送通知时，应用会被唤醒以处理和展示通知内容
上述行为仅用于保障推送通知服务的正常运行，不会在后台进行任何其他操作或数据收集。
2.5 微信小程序专属说明
当您使用卡皮时光微信小程序时，我们通过微信平台提供的接口获取和处理信息。微信小程序与原生 APP 在信息收集方式上存在以下差异：
登录与账号信息
- 微信授权登录：通过微信提供的登录接口获取您的 OpenID（小程序用户唯一标识）和 UnionID（同一微信开放平台下的统一标识）
- 手机号快速验证：在您明确授权后，通过微信接口获取您的手机号码，用于账号绑定和安全验证
- 用户信息：在您授权后，可能获取您的微信头像和昵称，用于完善账号信息
- 上述信息的获取均需要您的明确授权，您可以拒绝授权，但可能影响部分功能的使用
数据存储
- 本地缓存：使用微信小程序提供的本地缓存机制存储必要的登录凭证和用户偏好设置
- 服务器存储：胶囊内容和用户数据存储在我们的云服务器上，与 APP 共享同一套后端服务
- 微信小程序的本地存储受微信平台管理，我们无法直接访问微信的其他数据
设备信息收集限制
- 微信小程序不会收集设备的 IMEI、MAC 地址、Android ID 等硬件标识符
- 仅通过微信平台接口获取基础的设备型号、系统版本等信息，用于适配和优化用户体验
- 不会收集已安装应用列表、传感器数据等敏感信息
第三方 SDK 使用限制
- 微信小程序不集成原生 APP 中使用的第三方推送、广告、分析等 SDK
- 仅使用微信官方提供的 API 和能力
- 分享功能通过微信内置的分享接口实现，不会额外收集信息
微信平台规范
我们严格遵守《微信小程序平台服务条款》和《微信小程序平台运营规范》，包括但不限于：
- 仅在必要时且经您授权后收集信息
- 不会在后台持续定位或收集用户数据
- 不会将收集的信息用于小程序服务之外的其他目的
- 遵守微信平台关于用户隐私保护的各项要求
微信平台隐私政策：查看微信隐私保护指引
权限申请说明
微信小程序中的权限申请通过微信授权对话框完成，包括：
- 相机和相册：用于拍摄照片或选择照片创建胶囊时使用，仅在您使用对应功能时申请
- 地理位置：如果您使用位置解锁功能，需要授权获取位置信息
- 通知权限：用于接收胶囊解锁提醒等重要消息，您可以在微信设置中管理
所有权限申请均会显示明确的用途说明，您可以随时在微信的小程序管理中撤销授权。
2.6 第三方 SDK 信息收集（仅适用于原生 APP）
以下 SDK 仅在原生 APP 中使用，微信小程序不包含这些 SDK：
极光推送 - JPush SDK - Android
- SDK 名称：极光推送 - JPush SDK - Android
- 开发者：深圳市和讯华谷信息技术有限公司
- 收集信息：设备标识符（Android ID、OAID）、MAC 地址、BSSID、SSID、软件安装列表、设备型号、系统版本
- 收集目的：用于消息推送服务，确保推送消息能够准确送达您的设备；网络信息（BSSID、SSID）用于优化推送通道和提升消息送达率
- 收集方式：SDK 自动采集
- 隐私政策：https://www.jiguang.cn/license/privacy
关于软件安装列表：极光 SDK 可能获取软件安装列表信息，用于推送消息的精准投递和设备唯一性识别，该信息不会用于任何广告推荐或用户画像目的。
微信OpenSDK Android
- SDK 名称：微信OpenSDK Android
- 开发者：深圳市腾讯计算机系统有限公司
- 收集信息：设备标识符、应用信息
- 收集目的：用于微信登录、微信分享、微信支付等功能
- 收集方式：SDK 自动采集
- 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
APP支付客户端SDK
- SDK 名称：APP支付客户端SDK
- 开发者：支付宝(杭州)信息技术有限公司
- 收集信息：设备标识符、网络状态信息
- 收集目的：用于支付宝支付功能
- 收集方式：SDK 自动采集
- 隐私政策：查看隐私政策
穿山甲广告SDK
- SDK 名称：穿山甲广告SDK
- 开发者：北京巨量引擎网络技术有限公司
- 收集信息：设备标识符（OAID、Android ID）、网络状态、设备型号
- 收集目的：用于展示广告内容
- 收集方式：SDK 自动采集
- 隐私政策：https://www.csjplatform.com/privacy
抖音SDK（安卓版）
- SDK 名称：抖音SDK（安卓版）
- 开发者：北京微播视界科技有限公司
- 收集信息：设备标识符、应用信息
- 收集目的：用于抖音分享功能
- 收集方式：SDK 自动采集
- 隐私政策：查看隐私政策
三、信息使用
我们收集的信息用于：
- 提供、维护和改进我们的服务
- 验证您的身份，确保账号安全
- 向您发送服务通知和更新
- 分析服务使用情况，优化用户体验
- 遵守法律法规的要求
四、信息存储与保护
4.1 时间锁加密
您的胶囊内容使用基于 drand 分布式随机信标的时间锁加密技术进行加密。在您设定的解锁时间到达前，任何人（包括我们）都无法解密胶囊内容。这是密码学数学保证，而非简单的访问控制。
4.2 传输安全
所有数据传输均使用 TLS/SSL 加密。
4.3 存储安全
我们采用 AES-256 加密存储敏感数据，并定期进行安全审计。
4.4 数据位置
您的数据存储在符合当地法规要求的云服务器上。
五、信息共享
我们不会出售您的个人信息。在以下情况下，我们可能会共享您的信息：
- 获得您的明确同意
- 与关联公司共享（如有）
- 与服务提供商共享（如云存储服务），他们仅能在我们指示下处理数据
- 法律法规要求
六、您的权利
您享有以下权利：
- 访问权：查看我们收集的您的个人信息
- 更正权：更正不准确的个人信息
- 删除权：在某些情况下请求删除您的个人信息
- 数据可携带权：获取您数据的副本
- 账号注销权：您可以随时注销您的账号
请注意：由于时间锁加密的特性，已加密的胶囊内容在解锁前无法被删除或修改。
6.1 账号注销
您可以通过以下方式注销您的账号：
注销方式：
- 打开卡皮时光 APP
- 进入「设置」页面
- 滑动到页面底部，点击「删除账号」按钮
- 在弹出的确认对话框中确认删除
注销后果：
- 您的个人资料信息将被永久删除
- 您创建的所有时间胶囊将被永久删除
- 您的好友关系将被解除
- 您的 VIP 会员权益将失效且不予退款
重要提示：账号注销操作不可撤销，请谨慎操作。
如您在注销过程中遇到问题，也可以通过邮箱 support@capytime.com 联系我们协助处理。
七、未成年人保护
我们的服务主要面向成年人。如果您是未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意的前提下使用我们的服务。
八、政策更新
我们可能会不时更新本隐私政策。更新后的政策将在应用内公布，重大变更时会通过应用内通知告知您。
九、联系我们
如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：
邮箱：support@capytime.com