隐私政策

引言

「爱之眼」是一款面向盲人、低视力等视觉障碍群体，以及为其提供帮助的志愿者、亲友的视觉辅助与即时帮扶应用。依托 AI 智能眼镜硬件与实时音视频技术，本应用为视障用户提供「呼叫 AI 志愿者」「呼叫人工志愿者」以及通过快捷键使用拍照、识字、看路避险等辅助功能，并搭建视障用户（呼叫发起端）与认证志愿者（呼叫接收端）之间的实时视频帮扶通道。

我们深知视力障碍等特殊群体对个人信息安全与无障碍使用的高度依赖，严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《常见类型移动互联网应用程序必要个人信息范围规定》《信息安全技术 个人信息安全规范》（GB/T 35273）《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》（GB/T 41391）等法律法规及国家标准，并参照 OPPO、vivo、华为、小米、荣耀等主流应用分发平台的隐私合规要求，制定本隐私政策。

本政策向您说明：我们如何收集、使用、存储、传输、委托处理、共享、转让、公开披露您的个人信息，以及您所享有的个人信息主体权利与行使方式。请您在使用本应用前，仔细阅读并充分理解本政策全文。

关于同意的重要说明：在您首次启动「爱之眼」时，我们将以弹窗形式向您展示本隐私政策，并提供明确的「同意」与「不同意 / 拒绝」选项；我们不会默认勾选同意，也不会使用「好的」「我知道了」等无法清晰表达您意愿的用语。对于非必要权限与敏感个人信息，您有权拒绝或撤回同意；您拒绝非必要权限、撤回同意，不会影响您使用账号登录、查看个人信息等基础服务功能（但相应依赖该权限的功能将无法使用）。

一、我们如何定义与适用范围

1.1 产品与服务说明

本应用围绕「视觉辅助」与「人工帮扶」两大核心场景提供服务：

• 呼叫 AI 志愿者：视障用户通过 AI 智能眼镜或手机，向 AI 服务发起实时视频 / 图像问答，由 AI 完成物品识别、文字读取、环境描述、路况与障碍提示等辅助。
• 呼叫人工志愿者：视障用户向认证志愿者发起实时视频通话，由志愿者通过视频画面提供一对一线上即时协助。
• 快捷键辅助功能：视障用户通过硬件快捷键（如 AI 智能眼镜或手机无障碍快捷键）一键触发拍照、识字（文字识别）、看路避险（障碍物 / 路况识别）等本地或云端 AI 辅助能力。

1.2 用户角色定义

本应用根据服务关系设置四类用户角色，其个人信息处理范围不同：

• 视障用户（呼叫发起端）：包括盲人用户与低视力用户。两者在功能层面完全一致，均可通过本应用使用全部核心辅助功能，并可查看本人个人信息、应用版本信息、用户协议与隐私政策等。视障用户是音视频与视觉数据的发起方。
• 志愿者用户（呼叫接收端）：承接视障用户视频帮扶请求的接听方。注册时需完成实名认证 + 人脸核验，可查看本人个人信息、应用版本信息、用户协议与隐私政策等。
• 亲友用户（绑定端）：功能与志愿者用户大致一致，可查看本人个人信息、应用版本信息、用户协议与隐私政策等；无需实名认证，注册时选择亲友身份需填写亲友码，与对应的视障用户完成绑定。亲友用户不主动接听视频帮扶请求。

1.3 适用范围

本政策适用于「爱之眼」移动端应用、配套 AI 智能眼镜终端及后台管理平台所涉及的全部个人信息处理活动。本政策不适用于第三方独立服务、外部跳转链接及非本公司管控的硬件外设；第三方服务由其自身隐私政策约束。

二、个人信息处理者信息

• 主体名称：亿听科技（杭州）有限公司
• 统一社会信用代码：91330105MAED3M7053
• 联系地址：浙江省杭州市临安区青山湖街道滨河路88号5幢4层
• 隐私保护联系邮箱：whb@eyehear.cn
• APP 备案编号：【浙ICP备2025166687号-3A】
• 响应时限：我们将在收到您的信息权益请求后 15 个工作日内完成核查与回复。

三、我们收集及使用的个人信息（按角色与功能）

我们仅收集实现服务所必需的最小范围信息，遵循「最小必要、目的限定」原则，不会强制收集非必要信息，不会未经同意擅自扩大信息使用范围。

3.0 基础原则

• 所有个人信息的收集均以实现具体、明确、合法的服务目的为限；
• 敏感个人信息（见下文加粗及第四章）以单独同意方式取得授权；
• 您可随时撤回同意，撤回不影响此前基于同意已开展的处理。

3.1 全体用户（视障用户 / 志愿者 / 亲友）均收集的信息

（1）账号注册与管理信息

• 收集内容：手机号、登录验证码、自定义账号昵称、登录密码（加盐哈希加密存储）、账号状态信息。
• 收集目的：完成账号注册、登录鉴权、区分用户角色权限。
• 收集方式：用户主动录入、短信验证码校验。
• 存储期限：账号存续期间持续存储；账号注销后 12 个月内留存脱敏后的合规审计日志（仅含登录时间、服务记录摘要，不含可识别身份的原始信息），期满自动清除。

（2）基础设备与日志信息

• 收集内容：移动设备型号、操作系统版本；设备标识信息（可能包括 IMEI（仅限 Android 9 以下系统）、设备序列号 / SN、OAID、Android ID、IMSI、GUID、MAC 地址（含 Wi‑Fi / 蓝牙相关 MAC、BSSID）、SIM 卡序列号等）；软件安装列表（已安装应用的包名、版本号、安装 / 卸载 / 运行状态等，用于推送通道适配与安全风控，不用于浏览您其他应用内容）；APP 登录日志、操作行为日志、服务故障日志。
• 收集目的：识别设备、保障 APP / 推送 / 音视频服务稳定运行；排查故障；防范欺诈、异常登录与账号盗用；提升服务安全性与消息送达率。上述标识信息可能由本应用自身或已集成的第三方 SDK（如推送、实人认证、音视频 SDK）在您同意本政策后采集。
• 收集方式：在您同意本隐私政策并使用相应功能后，由本应用或第三方 SDK 通过系统接口读取；我们不会在您同意本政策前采集上述信息。
• 是否敏感：除法律法规另有规定外，一般作为设备标识与风控信息处理；能识别特定自然人的信息按敏感个人信息规则保护。能匿名化处理的将优先匿名化，不关联可直接识别身份的个人信息。

（3）剪切板信息

• 收集内容：在您主动点击「复制」或进行分享 / 接收分享信息时，本应用可能在本地访问您的剪切板，读取或写入其中包含的口令、分享码、链接、亲友码等文本信息。
• 收集目的：实现亲友码复制、跳转、分享、活动联动等功能或服务；便于您将账号相关信息粘贴到其他应用。
• 触发条件：仅在 APP 前台运行且您主动触发复制 / 分享相关操作时访问；不会在后台静默持续读取剪切板，也不会将剪切板中的无关内容用于画像或营销。
• 处理规则：剪切板访问原则上在设备本地完成；除实现上述功能所必需外，我们不会将剪切板全文上传服务器。

3.2 视障用户（呼叫发起端）专属收集信息

该角色核心功能依赖配套 AI 智能眼镜硬件或手机摄像头 / 麦克风，以下信息仅在您主动开启功能后采集，关闭功能即停止采集。

（1）AI 智能眼镜硬件管理信息

• 收集内容：智能眼镜设备 SN 码、硬件固件版本、设备绑定关系、设备在线状态、传感器运行状态。
• 收集目的：实现设备配对、绑定管理、固件升级、硬件故障排查，保障音视频传输链路稳定。
• 权限触发：仅在您绑定 / 管理智能眼镜时触发；解绑设备后停止关联该硬件信息。

（2）AI 视觉与实时音视频信息（敏感个人信息）

• 收集内容：AI 智能眼镜 / 手机摄像头采集的实时图像、视频流、环境画面；麦克风采集的音频流；AI 问答交互过程中的视觉识别数据、交互文本记录。
• 收集目的：实现 AI 实时视频 / 图像问答交互；向志愿者发起实时视频通话帮扶；还原帮扶场景，支撑志愿者精准协助。
• 触发条件：仅在您主动发起 AI 问答 / 视频通话 / 快捷键辅助功能时实时采集；您结束会话、关闭摄像头 / 麦克风后立即停止采集。
• 处理规则：原始音视频流实时点对点传输，默认不云端持久存储；仅经您明示同意后，留存帮扶会话日志用于服务复盘与纠纷取证。
• 授权入口与撤回：会话结束后，APP 将询问是否授权留存本次会话日志；您可通过「我的 – 隐私中心 – 会话日志授权管理」查看已授权记录并随时撤回，撤回后相关会话日志将在 7 个工作日内删除。

（3）位置信息（可选，敏感个人信息）

• 收集内容：设备精准 / 粗略地理位置。
• 收集目的：按需匹配就近志愿者、应急场景辅助帮扶定位。
• 规则：非必要权限，您可随时在系统设置关闭位置授权，关闭后不影响基础账号与本地 AI 功能。

3.3 志愿者用户（呼叫接收端）专属收集信息

（1）实名身份信息与人脸核验信息（敏感个人信息）

• 收集内容：志愿者注册时收集姓名、身份证号、人脸核验图像。采集范围限于面部特征图像，不采集指纹、虹膜等其他生物识别信息。
• 收集目的：验证志愿者真实身份，确保帮扶服务主体可追溯，保障视障用户人身安全与服务信任基础。人脸数据仅用于身份核验，不用于用户画像、行为分析或其他任何用途。
• 触发条件：仅在志愿者主动点击「实名认证」并进入人脸核验环节时触发摄像头权限采集；未触发该流程时不采集任何人脸数据。
• 处理方式：人脸图像在设备本地完成活体检测后，仅将核验结果（通过 / 未通过）及脱敏后的身份标识上传服务器，原始人脸图像不在云端留存；核验完成后设备本地缓存的人脸图像即时删除。
• 存储机制：服务器端不存储原始人脸图像，仅加密留存人脸核验结果状态及关联志愿者账号信息；核验结果与实名身份信息分级加密隔离存储，访问权限严格控制至最小必要人员。所有数据均存储于中华人民共和国境内合规服务器，不进行境外传输或存储。
• 留存期限：人脸核验结果随志愿者账号存续期间留存；账号注销后，人脸核验结果将在 30 个工作日内彻底删除，不保留任何可还原的人脸数据。
• 共享规则：人脸数据（含原始图像及核验结果）不会共享、出售或转让给任何第三方，以下情形除外：①法律法规或监管机构强制要求披露的；②经志愿者本人单独明示同意的。

（2）帮扶服务信息

• 收集内容：通话接听记录、帮扶时长、服务评价、会话交互日志、志愿者服务台账。
• 收集目的：统计服务绩效、处理服务纠纷、优化帮扶匹配机制、留存合规审计记录。

（3）音视频接收数据

• 接收端仅接收发起端推送的实时音视频流，不主动采集本地摄像头 / 麦克风信息。若志愿者主动开启双向对讲功能，则触发接收端的摄像头及麦克风权限，对讲数据的采集规则同 3.2（2），触发条件为：仅在志愿者主动点击「开启双向对讲」按钮时申请摄像头 / 麦克风权限，关闭对讲后立即停止采集。

3.4 亲友用户（绑定端）专属收集信息

亲友用户功能与志愿者用户大致一致，但不收集实名身份信息与人脸核验信息：

• 收集内容：手机号、登录验证码、自定义账号昵称、登录密码（加密存储）、账号状态信息，以及亲友码与由此建立的绑定关系信息。
• 收集目的：完成账号注册、登录鉴权；通过亲友码与对应的视障用户建立绑定关系，便于亲友在该视障用户授权范围内查看其辅助状态、接收相关提醒。
• 收集方式：用户主动录入、短信验证码校验、填写亲友码完成绑定。
• 存储期限：账号存续期间持续存储；账号注销或解绑后，绑定关系信息立即解除，相关日志按 3.1 规则留存与清除。

3.5 无需您授权即可自动处理的匿名化信息

网络传输元数据、加密校验信息、匿名化统计数据，用于网络链路优化、安全风控、产品功能迭代。该类信息无法识别特定自然人身份，不属于受保护的个人信息。

3.6 积分与志愿服务时长兑换相关收集信息

为鼓励用户保持使用习惯、参与公益，本应用提供"每日签到得积分、积分兑换志愿服务时长"的激励功能。该功能涉及以下个人信息处理：

（1）签到与积分记录信息

• 收集内容：每日签到日期与签到状态、累计签到天数、积分余额及积分获取 / 消耗明细。
• 收集目的：实现"每日签到得积分、积分兑换志愿服务时长"激励功能，记录用户积分资产与兑换情况。
• 收集方式：您在 APP 内主动点击签到、发起兑换时由系统生成记录，并与您的账号关联。
• 是否敏感：否（属账号内行为记录，不直接构成可单独识别的敏感个人信息）。

（2）中华志愿者账号绑定与兑换共享信息

• 收集内容：您主动绑定的"中华志愿者"微信小程序账号标识（如小程序 OpenID / 志愿者账号，及该小程序要求的实名姓名与证件信息）。
• 收集目的：将您通过签到获得的公益激励时长，按约定比例记录（兑换）到您绑定的"中华志愿者"小程序账号中，由该小程序运营方（中华志愿者协会）认定并累计志愿服务时长。
• 共享说明：为实现时长兑换，我们会在您发起兑换时，将上述绑定标识及待入账的志愿服务时长，共享给"中华志愿者"微信小程序及其运营方（中华志愿者协会及其技术服务提供方）。该类共享属于向第三方提供个人信息，受该小程序自身隐私政策约束，具体共享范围以其规则为准。
• 是否敏感：视"中华志愿者"小程序要求而定；请您在绑定与兑换前阅读并同意《中华志愿者》相关隐私政策 / 用户协议。

四、敏感个人信息的处理与单独同意

下列信息属于《个人信息保护法》项下的敏感个人信息，我们以「单独同意」方式取得您的授权，不与其他授权捆绑，您可随时单独撤回：

• 人脸核验信息（仅志愿者）：仅在实名认证人脸核验环节，经您单独确认后采集与处理；
• 实时音视频及环境视觉信息（视障用户）：仅在您主动发起 AI 问答、视频通话或快捷键辅助功能时采集，并经您启动相关功能视为单独同意；
• 精准位置信息（视障用户，可选）：仅在您主动开启位置权限后用于就近志愿者匹配与应急定位。

我们向您告知处理敏感个人信息的必要性及对您权益的影响：上述信息是实现视觉辅助与视频帮扶的核心，若您拒绝提供，相应依赖该信息的功能将无法使用，但不影响您使用其他基础功能。您撤回敏感信息处理同意后，我们将停止相关处理，已处理的敏感信息在撤回后按本政策期限删除或匿名化。

五、权限申请与触发机制

本应用严格区分静默授权与动态授权，仅在您使用对应功能时弹窗申请权限，未授权时绝不后台采集数据。权限申请与触发机制如下：

您可随时在手机系统设置中撤回权限授权，撤回后对应功能无法使用，但不影响账号登录等基础服务。我们不会因您拒绝权限或撤回同意而拒绝提供产品或服务，亦不会频繁弹窗骚扰或强制退出。

六、已收集个人信息清单（双清单之一）

为便于您查询，我们按《工业和信息化部关于开展信息通信服务感知提升行动的通知》要求，列明本应用已经收集的用户个人信息基本情况：

七、与第三方共享个人信息清单及 SDK 说明（双清单之二）

我们不会向无关第三方共享您的个人信息。为实现音视频传输、AI 算力、短信校验等服务，本应用可能接入合规第三方 SDK，并已逐一完成隐私合规评估。与第三方共享的个人信息基本情况如下：

• 上述 SDK / 服务商仅在处理您主动发起的服务所必需的最小范围内获取信息，不私自采集设备无关信息，不得二次利用您的信息；
• 第三方的信息处理行为受其自身隐私政策约束，我们仅在合规范围内管控其数据处理行为；
• 除为实现服务所必需及法律法规要求外，我们不会将您的个人信息共享、出售或转让给任何第三方。

7.1 第三方SDK服务

• vivo推送SDK服务，由维沃移动通信有限公司提供设备安装、唤醒 （1）为将应用开发者提供的相关信息推送到您的设备终端，我们会收集您的设备标识信息【如IMEI（仅限安卓9以下）、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID】、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络相关信息（如IP地址、网络类型）、国家码、设备类型； （2）为向您提供推送服务，我们将收集消息创建、送达和点击的时间戳，并暂存从第三方应用处获得并推送给您的消息内容； （3）为针对您的设备和系统等向您推送和展示消息，我们会收集您的推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态（如通知栏权限、用户点击行为）、锁屏状态（如是否锁屏，是否允许锁屏通知）； （4）为确保推送服务连接的稳定性，以避免推送不及时，我们会收集您的IP地址用于设备的网络优化。我们仅在本地端处理您的IP地址，不会将此数据上传至服务器或用于对您的识别。 （5）对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务的使用相关的统计信息，以更好地改进我们的产品或服务，如折叠消息、推送展示的算法优化等。 （6）为向您提供智能化消息推送服务，我们可能会使用您的手机系统状态信息、应用行为数据、地理围栏状态，详情可查看《智慧服务隐私声明》；
• 阿里云计算实人认证服务，由阿里云计算有限公司提供实人认证 1、设备信息：当您使用实人认证且接入方式为SDK时，为了判断最终用户刷脸认证使用的是否为真实有效的设备，防范摄像头劫持等注入攻击风险，我们会获取最终用户的设备信息，包括Android ID、OAID、IDFA、BSSID、SSID、IMEI、IMSI、MAC、SN。 2、最终用户上传的人脸图片及身份证图片：在最终用户同意开启相机/摄像头权限后，我们会在您完成指定验证动作时，获取最终用户的人脸图片进行身份验证的比对。此外，当您使用实人认证OCR功能时，我们还将通过最终用户拍照上传的身份证图片获取最终用户的身份证字段信息，以进行安全验证。您/最终用户知晓，即使最终用户已同意开启相机权限，我们也仅会在最终用户主动点击客户端内相机图标或录制视频时通过相机获取照片信息。 3、终端权限信息：为保障产品功能实现与安全稳定运行目的，我们可能会申请或使用最终用户操作系统的相关权限，点击《应用权限申请与使用情况说明》查看我们需要获取的权限信息详情。 4、日志信息：当您用我们实人认证时，我们会自动收集您对我们服务的详细使用情况，作为有关操作日志保存，包括您的操作参数、操作时间、服务响应时间、操作步骤、验证结果、错误原因。 5、其他：除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息，包括您与我们的客户服务团队联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与实人认证的关联方、实人认证合作伙伴之间互动时我们收集的相关信息。https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202111292014_72878.html
• OPPO PUSH SDK服务，由广东欢太科技有限公司提供设备安装、唤醒 1. RegisterId：生成设备标识，用于确保消息准确推送；应用注销或应用删除后删除。 2. appKey：生成设备标识，用于确保消息准确推送；应用注销或应用删除后删除。 3. appSecret：生成设备标识，用于确保消息准确推送；应用注销或应用删除后删除。 4. MCS应用包名：用于支持推送消息，判定包名是否存在；初始化时读取，判定完成后删除。 5. 应用包名：用于支持推送消息，判定包名是否存在；初始化时读取，判定完成后删除。 6. 应用版本号：用于支持推送消息；应用注册时读取，判断完成后删除。 7. 推送SDK版本号：用于支持推送消息；应用注册时读取，判断完成后删除。 |https://open.oppomobile.com/documentation/page/info?id=11228
• 腾讯云移动推送（TPNS）SDK服务，由深圳市腾讯计算机系统有限公司提供移动推送 1.第三方开发者提请终端用户同意由我们直接收集的个人信息； 2.第三方开发者经终端用户同意主动提供给我们的个人信息。https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727
• 火山引擎RTC（veRTC）SDK服务，北京火山引擎科技有限公司提供的实时音视频技术服务1. Android：CPU信息（数据分析需要）、Android ID（用于在线鉴权）、应用程序包名称、进程（判断当前app状态）；

7.2 Android、iOS共用SDK服务

• IP 地址（数据分析需要，区分不同地域），设备品牌（数据分析需要，区分不同设备品牌），设备型号（数据分析需要，区分不同设备型号），操作系统、操作系统API版本（数据分析需要，区分不同设备系统版本），屏幕分辨率、运行线程数、网络接入方式及类型（数据分析需要），加速度传感器（用于重力感应旋转画面），电池电量、内存使用情况（性能数据分析需要）； <br> 3. 可选信息（Android，IOS共同）：用户反馈（数据分析需要）https://docs.volcengine.com/docs/6427/97456?lang=zh#1
• 声网SDK服务，由上海声网科技有限公司提供的实时音视频技术服务，详情请见官方网站https://www.shengwang.cn/SDK-privacy-policy/
• 阿里聚安全服务，由阿里巴巴（中国）有限公司提供的移动安全开发平台服务，详情请见官方网站https://jaq-doc.alibaba.com/docs/doc.htm?treeId=243&articleId=106221&docType=1
• 微信Open SDK服务，由深圳市腾讯计算机系统有限公司，提供实现分享与收藏、微信登录和微信支付功能的相关能力。1.1 为实现SDK产品的相应功能所必需，在用户通过第三方应用使用微信Open SDK相关能力的过程中，我们会按照如下方式处理用户在使用时主动提供或因为使用而产生的信息。除了以下明示的信息外，我们不会通过微信Open SDK处理用户的其他个人信息：1.1.1 为实现让用户使用分享/收藏到微信功能，分享图片等内容到微信朋友圈或微信收藏，我们会收集并向微信APP传输用户在第三方应用中主动选择的图片或内容，但是我们不会将前述信息用于关联和追踪用户。 1.1.2 为实现让用户使用微信头像、昵称登录第三方应用，在确认用户授权后，我们将向第三方应用提供用户主动选择的微信头像、昵称信息。 1.1.3 为实现让用户在第三方应用中使用微信支付功能，我们会收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输，并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息。请注意，微信支付功能由财付通支付科技有限公司（下称“财付通公司”）提供服务。如需进一步了解微信支付功能的隐私政策，可查阅《财付通隐私政策》。 1.1.4 前述关于收集、使用个人信息的内容适用于iOS、Android及鸿蒙系统。1.1.5 特别说明，在Android系统中我们会验证用户设备上安装微信APP的状态，用于确认该设备是否能够实现Open SDK的相关能力，如设备上未安装微信APP，用户将无法使用微信Open SDK能力所实现的相关功能。 1.1.6 如用户使用iOS系统，为了在iOS系统设备中实现前述1.1.2相关功能在不同设备下的表现适配，我们会收集用户的设备型号信息并保存在设备本地。 1.2 为实现SDK产品的相应功能所必需，在用户通过第三方应用使用微信Open SDK相关能力的过程中，我们会通过第三方应用申请以下权限：1.2.1 如用户使用iOS系统，为了在iOS系统中实现前述1.1相关功能所涉及的第三方应用与微信APP之间的信息传输，我们需调用iOS的剪切板权限，并在剪切板中写入、读取上述相关信息。微信Open SDK不存在扩展功能，相关个人信息处理均为提供SDK产品相应功能所必需。https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8#__section1
• Google ML Kit SDK服务，由Google 提供，详情请见官方网站 https://developers.google.com/ml-kit/terms

7.3 积分兑换相关第三方共享（中华志愿者小程序）

当您使用"积分兑换志愿服务时长"功能时，为实现志愿服务时长的认定与累计，我们需要将您的"中华志愿者"小程序绑定标识及待入账时长，共享给"中华志愿者"微信小程序及其运营方（中华志愿者协会及其技术服务提供方）。该情形已在第七章共享清单表格中列明，亦受本政策第九条关于"共享"的约束。除为实现兑换所必需及法律法规要求外，我们不会向该第三方提供超出范围的个人信息；相关时长的认定、记录与证明开具，均以"中华志愿者"小程序及其运营方规则为准，平台不对此类认定结果作承诺或担保。

7.4 厂商推送通道及第三方 SDK 清单

为实现消息在不同手机品牌设备上的稳定送达，本应用接入下列厂商推送通道 SDK；下列 SDK 由对应厂商在您同意本政策后自动收集其所列信息，收集方式均为"SDK 自动收集"，相关数据处理受各厂商隐私政策约束：

八、个人信息的存储与安全保护

8.1 存储地域

所有个人信息均存储于中华人民共和国境内合规服务器，不进行境外传输、存储与处理。

8.2 存储期限

• 服务必需信息留存至账号注销或目的达成；
• 音视频原始数据流默认不云端存储；
• 实名认证信息按网信、公安合规要求留存审计周期后自动脱敏清除。

8.3 去标识化处理

运营统计、产品分析数据均做去标识化处理，无法反向定位至具体用户。

8.4 安全防护措施

我们采用符合国家标准的技术与管理措施保护您的个人信息：

• 传输安全：音视频、账号数据全程采用 TLS 加密传输；智能眼镜与 APP 之间通过设备密钥点对点加密通信。
• 存储安全：账号密码加盐哈希加密存储；实名信息、生物识别信息分级加密隔离存储，最小人员权限访问管控。
• 风控机制：建立异常登录、高频呼叫、违规画面识别风控体系，实时拦截风险访问与违规数据传输。
• 应急处置：制定数据泄露应急预案，发生信息安全事件时，将在 72 小时内向监管部门上报，并及时告知您事件详情、影响范围及补救措施。

九、个人信息的委托处理、共享、转让、公开披露

• 委托处理：我们可能委托具备资质的云服务商提供算力与存储，委托方须在合同约定范围内按本政策处理信息，我们对其进行监督。
• 共享：仅在本政策第七条约定的情形及经您单独明示同意、法律法规强制要求时共享。
• 转让：若发生公司并购、重组、资产转让等变更情形，我们将提前 15 日公示告知；受让方必须承接本隐私政策的全部保护义务；若受让方变更信息处理规则，需重新获取您的同意。
• 公开披露：除您本人主动公开、法定要求披露外，我们不会公开您的实名信息、音视频数据、硬件绑定信息等敏感信息。

十、您的个人信息主体权利

依据《个人信息保护法》，您享有以下权利，可通过 APP 内「我的 – 隐私中心」或本政策预留联系方式行使：

• 知情权与访问权：查询本人账号信息、设备绑定记录、服务日志、信息留存清单；
• 更正权：发现个人信息不准确、不完整时，随时申请更正补充；
• 删除权（被遗忘权）：申请删除非法定强制留存的个人信息，包括本地缓存、会话日志等；
• 撤回同意权：随时撤回对权限、信息留存、数据处理的同意，撤回不影响此前合法的处理行为；
• 账号注销权：在 APP 内自主申请注销（见第十一章）；
• 复制权（获取副本权）：获取您的个人信息副本，我们将以结构化、通用格式在合理期限内提供；
• 限制处理权：对争议数据处理行为，申请暂停处理；
• 申诉权：对我们的信息处理行为有异议，可通过预留邮箱申诉，我们将在 15 个工作日内答复。

十一、账号注销

您可在 APP 内「我的 – 隐私中心 – 账号注销」自主申请注销，我们提供便捷、无不合理障碍的注销通道，注销处理时限不超过 15 个工作日。注销后我们将清除您的可识别个人信息（含账号信息、设备绑定关系、志愿者认证信息），仅留存脱敏后的法定审计日志（登录时间、服务记录摘要），12 个月期满后自动清除。注销不可恢复，请谨慎操作。

十二、未成年人及特殊群体保护

• 未成年人保护：本应用主要面向有视觉辅助需求的用户群体。若用户为未成年人（尤其是不满十四周岁的儿童），须在监护人陪同、知情同意下注册使用。我们不会主动收集未成年人额外个人信息；若发现违规收集未成年人信息，将立即清除。监护人可随时联系我们查询、更正、删除未成年人账号信息。若应用可能被儿童使用，我们将另行提供《儿童隐私保护声明》并征得监护人同意。
• 无障碍与适老化说明：本应用专为视力障碍群体设计，隐私政策及同意弹窗均提供屏幕阅读器兼容、语音播报等无障碍适配，确保盲人与低视力用户可独立、清晰地知晓其个人信息权益并作出选择；关键条款以加粗等显著方式标示敏感信息。

十三、个性化推荐与定向推送

我们不会将您的个人信息用于商业广告营销或定向推送。志愿者与视障用户的匹配基于服务功能需要（如就近、在线状态），不属于个性化广告推荐。如未来新增任何个性化推荐或定向推送功能，我们将在隐私政策中另行明示并提供便捷的关闭 / 拒绝选项。

十四、自启动与关联启动

我们尊重您的设备使用自主权。除为实现音视频帮扶接听等核心服务功能所必需（如志愿者接收视障用户发起的来电），本应用不会在后台自启动或关联启动其他应用，亦不会在您无操作、未同意的情况下唤醒、调用或更新其他应用。任何必要的服务触发均基于您主动发起的呼叫或明确授权。

十五、政策更新与告知

我们可根据法律法规更新、功能迭代、监管要求适时修订本隐私政策。变更涉及核心权益（敏感信息收集、数据共享、跨境处理等）时，我们将通过 APP 弹窗、站内信提前 7 日告知您；小幅优化条款将更新文档生效日期。您在政策更新后继续使用服务，即视为同意修订后的政策。本政策生效日期为 2026 年 9 月 1 日，更新日期为 2026 年 10 月 28 日。

十六、争议解决

因本隐私政策引发的争议，各方优先通过协商解决；协商不成的，提交运营主体所在地有管辖权的人民法院诉讼解决。

十七、联系我们与投诉渠道

如您对本政策或个人信息处理有任何疑问、意见或投诉，可通过以下渠道联系我们：

• 个人信息保护联系邮箱：whb@eyehear.cn
• 运营主体：亿听科技（杭州）有限公司
• 联系地址：浙江省杭州市临安区青山湖街道滨河路88号5幢4层
• 我们承诺在收到您的请求后 15 个工作日内予以核查与答复。如您对我们的回复不满意，可向监管部门投诉或依法向人民法院提起诉讼。

附则

本政策未尽事宜，遵照中华人民共和国现行法律法规、国家标准执行。本政策以简体中文为准，如提供其他语言版本，以中文版本为准。

运营主体：亿听科技（杭州）有限公司

生效日期：2026 年 9 月 1 日｜更新日期：2026 年 10 月 28 日